Für Vertrauen in der EU gebaut: Datenschutz per Voreinstellung,erklärbar per Design, konform per Architektur.
Wir behandeln Datenschutz und Compliance als tragende Architektur, nicht als Häkchen. Jede Aussage auf dieser Seite entspricht einer ausgelieferten, getesteten Funktion — kein Marketingversprechen.
Was das für Sie bedeutet, in einfachen Worten
- Ihr Profil ist standardmäßig anonym — Arbeitgeber sehen Kompetenzen und Erfahrung, niemals Ihren Namen oder Ihre Kontaktdaten, bis Sie sich entscheiden, diese zu teilen.
- Nichts wird ohne Ihre Handlung offengelegt: durch Bewerbung auf eine Stelle oder durch Genehmigung einer Freigabeanfrage. Sie können den Zugriff danach widerrufen.
- Wir verkaufen Ihre Daten niemals. Wir verdienen Geld mit Arbeitgeber-Abonnements, nicht mit Ihren Informationen.
- Jedes KI-Match kommt mit einer verständlichen Begründung — keine unerklärten Ablehnungen, keine Blackbox.
DSGVO & Datenschutz
Ihre Daten gehören Ihnen. Wir verwahren sie nach EU-Recht und behandeln sie mit strukturellen Schutzmaßnahmen — nicht nur mit Richtlinien.
Anonym per Voreinstellung
Kandidatenprofile sind ab dem Moment der Erstellung anonym. Ihr Name, Ihre Kontaktdaten und Ihre Identität sind Arbeitgebern niemals sichtbar, bis Sie ausdrücklich eine Freigabe erteilen. Anonymität ist die Systemvoreinstellung — kein Opt-in.
Freigabe nur mit Ihrer Zustimmung
Personenbezogene Daten werden nur offengelegt, wenn ein Kandidat sich aktiv entscheidet zu antworten oder eine Freigabeanfrage zu genehmigen. Die Zustimmung ist ausdrücklich, einseitig und widerrufbar. Kein Arbeitgeber kann dieses Kontrollelement umgehen.
Wir verkaufen Ihre Daten niemals an Datenhändler
Wir verkaufen, teilen für Werbezwecke oder übertragen Ihre personenbezogenen Daten niemals an Datenhändler von Drittanbietern. Ihre Informationen werden ausschließlich zum Betrieb des Matching-Dienstes verwendet.
Recht auf Löschung (DSGVO Art. 17) — vollständige Kaskade
Das Löschen Ihres Kontos löst eine vollständige Kaskade aus: Matches, Anfechtungen, Meldungen und Ihre personenbezogenen Daten werden dauerhaft entfernt, während rein analytische Datensätze wie das KI-Kosten-Journal und das Matching-Feedback unwiderruflich anonymisiert werden (die Verbindung zu Ihrer Identität wird gekappt). Ein Schritt, unwiderruflich, sofort.
Automatisierte Löschung veralteter Daten
Ein als Einzelinstanz laufender Job zur Datenlöschung entfernt veraltete Daten nach einem Zeitplan — er läuft einmal pro Zeitfenster im gesamten Cluster und verhindert sowohl Datenanhäufung als auch doppelte Ausführung.
Zustimmungsmechanismus
Sie kontrollieren, wer Ihre Identität sieht — nicht wir, nicht der Arbeitgeber
Das Zustimmungs-Freigabe-System ist strukturell: Die Offenlegung der Identität wird durch Ihre ausdrückliche Handlung freigeschaltet. Arbeitgeber können dies nicht umgehen.
- Freigabe einmalig an einen Arbeitgeber — keine Rundsendung
- Widerrufen Sie den Zugriff jederzeit über Ihr Dashboard
- Anonymes Profil für alle sichtbar; Identität für niemanden, bis Sie handeln
Wer was sieht, bei jedem Schritt
Der Fluss Ihrer Daten durch MatchPRO ist kontrolliert, kein allmähliches Durchsickern. Hier sehen Sie genau, was für wen in jeder Phase des Trichters sichtbar ist.
| Phase | Was der Arbeitgeber sieht | Was der Kandidat sieht | Was MatchPRO speichert |
|---|---|---|---|
| Anonymes Durchsuchen | Ein anonymisiertes Kürzel, Kompetenzen, Erfahrungsstufe, Gehaltsband und Standortpräferenz — kein Name, keine Kontaktdaten, keine Lebenslaufdatei. | Stellendetails, Gehaltsspanne und Firmenname (falls der Arbeitgeber sich für die Offenlegung entschieden hat) — volle Sichtbarkeit, keine Sperre. | Der vollständige Lebenslauf und die Identität werden serverseitig gehalten und dem Arbeitgeber in dieser Phase niemals angezeigt. |
| Bewerbung / Zustimmung | Noch nichts Neues — die Freigabegenehmigung erfolgt im Moment der Bewerbung, unmittelbar nach diesem Schritt. | Ein klarer Zustimmungshinweis vor der Bewerbung: Eine Bewerbung teilt den vollständigen Lebenslauf und die Kontaktdaten mit diesem Arbeitgeber, jederzeit unter Freigaben widerrufbar. | Das Bewerbungsereignis und die daraus resultierende Zustimmungsgenehmigung, mit Zeitstempel und prüfbar. |
| Freigabe | Vollständiger Name, Kontaktdaten und der vollständige Lebenslauf — gewährt entweder durch die Bewerbung des Kandidaten oder durch eine ausdrückliche, vom Kandidaten genehmigte Freigabeanfrage. | Eine Aufzeichnung, welcher Arbeitgeber genau nun ihre Identität besitzt, mit Ein-Klick-Widerruf. | Die Freigabegenehmigung (wer, wann, Ursprung) — ein dauerhafter, abfragbarer Prüfpfad. |
| Chat | Nachrichten, die direkt mit dem nun identifizierten Kandidaten über die In-App-Konversation ausgetauscht werden. | Nachrichten von dem Arbeitgeber, dem die Freigabe erteilt wurde — kein anderer Arbeitgeber kann ihm eine Nachricht schicken. | Nachrichteninhalt und Metadaten, gespeichert zur Zustellung und Prüfung der Konversation — niemals an den KI-Anbieter gesendet. |
Ihr Profil, vor und nach der Freigabe
Eine konkrete Veranschaulichung dessen, was eine Freigabe tatsächlich offenlegt — nicht mehr und nicht weniger.
- Name
- Kandidat #A17F — verborgen
- Kontakt
- Verborgen bis zur Freigabe
- Lebenslauf-Datei
- Nicht zugänglich
- Rolle
- Leitende Pflegekraft · 6 Jahre
- Name
- Elena Marchetti
- Kontakt
- E-Mail und Telefonnummer, beide sichtbar
- Lebenslauf-Datei
- Vollständiger Lebenslauf, herunterladbar
- Rolle
- Leitende Pflegekraft · 6 Jahre
Illustratives Beispiel — die hier gezeigten Namen und Kontaktdaten sind Platzhalter, keine echten Kandidatendaten.
Wir verdienen, wenn Arbeitgeber einstellen — nicht, wenn wir Ihre Daten verkaufen. Unser Geschäftsmodell ist strukturell auf Ihren Datenschutz ausgerichtet.
MatchPRO-Geschäftsmodell — Datenschutz als Produkt, nicht als Richtlinie
Bereitschaft für den EU AI Act (Hochrisiko-Einstellung)
Matching und KI-Screening bei der Personalgewinnung gelten als Hochrisiko-KI gemäß Anhang III des EU AI Act. Die Hochrisiko-Pflichten gelten ab 2026-08-02. MatchPRO ist so konzipiert, dass es diese Pflichten erfüllt — die unten aufgeführten Funktionen sind ausgeliefert und getestet. Wir beanspruchen keine formale Konformitätsbewertung oder Registrierung — das sind Maßnahmen zum Zeitpunkt der Inbetriebnahme, die wir vorbereiten.
Hochrisiko-Pflichten wirksam ab: 2026-08-02
- Art. 13 / 86
Erklärbarkeit — Recht auf Erklärung
Jedes Match zeigt eine deterministische Faktoraufschlüsselung: Übereinstimmung bei Kompetenzen, Erfahrung, Gehalt und Standort — jeweils mit einem Wert. Ein Kandidat kann genau erfahren, warum er mit einer Stelle übereinstimmt oder nicht — auch ohne vorab berechneten Match-Datensatz. Keine Blackbox.
- Art. 14
Menschliche Aufsicht — Anfechtung & Admin-Prüfung
Jede Match-Partei — Kandidat oder Arbeitgeber — kann eine Match-Entscheidung anfechten. Ein Admin prüft die Anfechtung und erfasst ein Ergebnis mit vollständigem Prüfpfad. Dies ist ein lebendiger, durchgängiger Arbeitsablauf, keine geplante Funktion.
- Art. 10 / 15
Verzerrungs- und Fairness-Tests
Eine wiederholbare Diversitätsmetrik (industryDiversity) läuft auf dem realen Korpus und berichtet die Berufsverteilung der Top-Ergebnisse. Eine Verzerrung in einem einzelnen Bereich ist erkennbar, bevor sie Kandidaten schadet. Das Testwerkzeug und der Schwellenwert sind vorhanden, um Regressionen bei jeder Optimierungsrunde zu erfassen.
- Art. 10
Datenverwaltung — keine PII an den KI-Anbieter
Es werden niemals personenbezogene Daten an den KI-Anbieter gesendet. Das KI-Lebenslauf-Q&A verweigert identitätssuchende Fragen und gibt niemals ein Kontaktfeld wieder — selbst wenn ein Lebenslauf einen Prompt-Injection-Versuch enthält. Dies wird auf Systemprompt-Ebene erzwungen, nicht durch Richtlinie.
Was noch nicht vorhanden ist: ein formales Konformitätsbewertungsdossier (Art. 11) und die Registrierung in der EU-Hochrisiko-Datenbank (Art. 49) sind Maßnahmen zum Zeitpunkt der Inbetriebnahme, die wir vorbereiten. Die für Bewerber sichtbare UI zur erklärbaren Ablehnung ist bereits ausgeliefert — jede Stellenanzeige zeigt einem Kandidaten die deterministische Faktoraufschlüsselung hinter seinem Match, auch ohne vorab berechneten Match-Datensatz.
Gehaltstransparenz
Im Einklang mit der EU Pay Transparency-Richtlinie 2023/970 ist eine strukturierte Gehaltsspanne bei jeder auf MatchPRO veröffentlichten Stellenanzeige verpflichtend. Eine Stellenanzeige ohne Gehaltsspanne kann nicht veröffentlicht werden — dies wird durch das API-Schema erzwungen, nicht durch ein optionales Feld.
Die Gehaltsspanne ist auf API-Ebene erforderlich (die OpenAPI-Schemavalidierung lehnt Anzeigen ohne diese ab). Kandidaten sehen immer, was eine Stelle zahlt, bevor überhaupt Kontakt aufgenommen wird.
Sicherheit & Datenverarbeitung
Wir behandeln Ihre Daten mit strukturellen Schutzmaßnahmen. Die folgenden Punkte spiegeln wider, was tatsächlich vorhanden ist.
Sitzungen in PostgreSQL
Authentifizierungssitzungen werden in PostgreSQL (Better Auth) gespeichert, nicht im flüchtigen Prozessspeicher. Es gibt keine Sticky Sessions; jede Serverinstanz kann jede Sitzung validieren.
Kein Weiterverkauf an Datenhändler
Wir verkaufen, vermieten oder teilen Ihre Daten nicht mit Werbenetzwerken oder Datenhändlern. Die Daten werden ausschließlich zur Bereitstellung des Matching-Dienstes verwendet.
EU-konforme Datenverarbeitung
Die Datenverarbeitung folgt den Anforderungen des EU-Rechtsrahmens. Wir beanspruchen keine Sicherheitsaudits oder Zertifizierungsprogramme von Drittanbietern, die wir noch nicht abgeschlossen haben — wir listen nur das auf, was strukturell zutrifft.
Wir verfügen derzeit über keine Sicherheitsaudit-Zertifizierungen oder Konformitätskennzeichen von Drittanbietern. Wir listen nur das auf, was strukturell vorhanden ist.
Unterauftragsverarbeiter — wer sonst noch mit Ihren Daten in Berührung kommt
Wir verwenden eine kleine, namentlich genannte Gruppe von Unterauftragsverarbeitern, um den Dienst zu betreiben. Jeder ist auf einen bestimmten Zweck beschränkt und erhält niemals mehr, als er benötigt.
| Unterauftragsverarbeiter | Zweck | Region |
|---|---|---|
| OpenRouter | KI-Inferenz für Lebenslaufanalyse, Match-Erklärungen und Lebenslauf-Q&A — erhält niemals personenbezogene Daten. | US-basiertes Routing zu mehreren Modellanbietern |
| Stripe | Zahlungsabwicklung für Abonnements und Einmalkäufe (Boosts, Freigabe-Aufstockungen). | EU/USA, PCI-DSS-konform |
| Meilisearch | Volltextsuche und Filterung über veröffentlichte Lebensläufe und Stellenanzeigen — indexiert nur bereits anonymisierte, öffentlich gelistete Felder. | Selbst gehostet neben unserer Infrastruktur |
| Cloud-Hosting-Anbieter | Infrastruktur für Anwendung, Datenbank und Dateispeicherung. | Infrastruktur in der EU-Region |
| Centrifugo | Echtzeit-Zustellung für Chat-Nachrichten und Live-Benachrichtigungen — selbst gehostet, nur kurzlebige Verbindungstoken. | Selbst gehostet neben unserer Infrastruktur |
Arbeitgeber-Verantwortliche, die für ihre eigene Compliance-Akte eine unterzeichnete Auftragsverarbeitungsvereinbarung (DPA) benötigen, können eine anfordern. DPA anfordern
Lesen Sie die vollständigen Details
Unsere Datenschutzerklärung behandelt Datenverarbeitung, Aufbewahrung und Ihre Rechte im vollen Umfang.