Vertrauen & Compliance · EU-Regulierungsbereitschaft
Datenschutz als Standard, Erklärbarkeit als Prinzip
Jede Aussage auf dieser Seite entspricht etwas, das das Produkt heute tut — und wo etwas noch fehlt, sagen wir es.
In einfachen Worten
Was das für Sie bedeutet, in einfachen Worten
- Ihr Profil ist standardmäßig anonym — Arbeitgeber sehen Kompetenzen und Erfahrung, niemals Ihren Namen oder Ihre Kontaktdaten, bis Sie sich entscheiden, diese zu teilen.
- Nichts wird ohne Ihre Handlung offengelegt: durch Bewerbung auf eine Stelle oder durch Genehmigung einer Freigabeanfrage. Sie können den Plattformzugriff des Arbeitgebers später widerrufen; bereits angesehene, heruntergeladene oder kopierte Informationen lassen sich nicht zurückholen.
- Wir verkaufen Ihre Daten niemals. Wir verdienen Geld mit Arbeitgeber-Abonnements, nicht mit Ihren Informationen.
- Jedes KI-Match kommt mit einer verständlichen Begründung — keine unerklärten Ablehnungen, keine Blackbox.
Datenfluss
Wer was sieht, bei jedem Schritt
Der Fluss Ihrer Daten durch MatchPRO ist kontrolliert, kein allmähliches Durchsickern. Hier sehen Sie genau, was für wen in jeder Phase des Trichters sichtbar ist.
Beispiel ansehen · Situation auswählen · Was der Arbeitgeber sieht
Ein anonymisiertes Kürzel, Kompetenzen, Erfahrungsstufe, Gehaltsband und Standortpräferenz — kein Name, keine Kontaktdaten, keine Lebenslaufdatei.
Die ganze Tabelle, Schritt für Schritt
| Phase | Was der Arbeitgeber sieht | Was der Kandidat sieht | Was MatchPRO speichert |
|---|---|---|---|
| Anonymes Durchsuchen | Ein anonymisiertes Kürzel, Kompetenzen, Erfahrungsstufe, Gehaltsband und Standortpräferenz — kein Name, keine Kontaktdaten, keine Lebenslaufdatei. | Stellendetails, Gehaltsspanne und Firmenname (falls der Arbeitgeber sich für die Offenlegung entschieden hat) — volle Sichtbarkeit, keine Sperre. | Profil, Identität und eine hochgeladene Lebenslaufdatei werden serverseitig gehalten und dem Arbeitgeber in dieser Phase niemals angezeigt. |
| Bewerbung / Zustimmung | Noch nichts Neues — die Freigabegenehmigung erfolgt im Moment der Bewerbung, unmittelbar nach diesem Schritt. | Ein klarer Zustimmungshinweis vor der Bewerbung: Eine Bewerbung teilt Ihren Namen, Ihre Kontaktdaten, Ihr Profil und — falls hochgeladen — Ihre Original-Lebenslaufdatei mit diesem Arbeitgeber, jederzeit unter Freigaben widerrufbar. | Das Bewerbungsereignis und die daraus resultierende Zustimmungsgenehmigung, mit Zeitstempel und prüfbar. |
| Freigabe | Name, Kontaktdaten und Profil — dazu die Original-Lebenslaufdatei, falls die Person eine hochgeladen hat — gewährt entweder durch die Bewerbung des Kandidaten oder durch eine ausdrückliche, vom Kandidaten genehmigte Freigabeanfrage. | Eine Aufzeichnung, welcher Arbeitgeber genau nun ihre Identität besitzt, mit Ein-Klick-Widerruf. | Die Freigabegenehmigung (wer, wann, Ursprung) — ein dauerhafter, abfragbarer Prüfpfad. |
| Chat | Nachrichten, die direkt mit dem nun identifizierten Kandidaten über die In-App-Konversation ausgetauscht werden. | Nachrichten von dem Arbeitgeber, dem die Freigabe erteilt wurde — kein anderer Arbeitgeber kann ihm eine Nachricht schicken. | Nachrichteninhalt und Metadaten, gespeichert zur Zustellung und Prüfung der Konversation. An den KI-Anbieter nur dann gesendet, wenn jemand Antwortvorschläge anfordert, und nur ein kurzer aktueller Auszug — solange eine Konversation anonym ist, werden Kontaktdaten beim Speichern aus jeder Nachricht entfernt, der Auszug kann sie also nicht enthalten. |
Datenschutz
DSGVO & Datenschutz
Ihre Daten gehören Ihnen. Wir verwahren sie nach EU-Recht und behandeln sie mit strukturellen Schutzmaßnahmen — nicht nur mit Richtlinien.
Wir verkaufen Ihre Daten niemals an Datenhändler
Wir verkaufen, teilen für Werbezwecke oder übertragen Ihre personenbezogenen Daten niemals an Datenhändler von Drittanbietern. Ihre Informationen werden ausschließlich zum Betrieb des Matching-Dienstes verwendet.
Recht auf Löschung (DSGVO Art. 17) — vollständige Kaskade
Das Löschen Ihres Kontos löst eine vollständige Kaskade aus: Matches, Anfechtungen, Meldungen und Ihre personenbezogenen Daten werden dauerhaft entfernt, während rein analytische Datensätze wie das KI-Kosten-Journal und das Matching-Feedback unwiderruflich anonymisiert werden (die Verbindung zu Ihrer Identität wird gekappt). Ein Schritt, unwiderruflich, sofort.
Automatisierte Löschung veralteter Daten
Ein als Einzelinstanz laufender Job zur Datenlöschung entfernt veraltete Daten nach einem Zeitplan — er läuft einmal pro Zeitfenster im gesamten Cluster und verhindert sowohl Datenanhäufung als auch doppelte Ausführung.
Wir verfügen derzeit über keine Sicherheitsaudit-Zertifizierungen oder Konformitätskennzeichen von Drittanbietern. Wir listen nur das auf, was strukturell vorhanden ist.
Wir verdienen, wenn Arbeitgeber einstellen — nicht, wenn wir Ihre Daten verkaufen. Unser Geschäftsmodell ist strukturell auf Ihren Datenschutz ausgerichtet.
MatchPRO-Geschäftsmodell — Datenschutz als Produkt, nicht als Richtlinie
Im Detail
Für Juristen und Datenschutzbeauftragte
Der AI Act Artikel für Artikel, Entgelttransparenz und alle Unterauftragsverarbeiter – öffnen Sie, was Sie brauchen.
EU AI Act (Recruiting, Hochrisiko): was vorhanden ist
KI-Matching im Recruiting gilt nach Anhang III als hochriskant. Alles unten ist in Betrieb und überprüfbar; die Notiz darunter nennt, was noch fehlt.
Hochrisiko-Pflichten für Recruiting-Systeme gelten ab dem in der KI-Verordnung in ihrer geänderten Fassung festgelegten Datum
Erklärbarkeit — Recht auf Erklärung
Jedes Match zeigt die Faktoren seiner Bewertung — Fähigkeiten, Erfahrung, Gehalt, Ort, je nachdem, was beide Seiten angegeben haben — mit kurzer Begründung. Kandidaten sehen das auf jeder Stellenseite.
Menschliche Aufsicht — Anfechtung & Admin-Prüfung
Beide Seiten können ein Match anfechten. Ein Mensch prüft den Einspruch und hält das Ergebnis fest, mit Prüfpfad.
Verzerrungstests — kontrafaktisch, ohne das Merkmal zu erheben
Wir prüfen, ob ein geschütztes Merkmal die Bewertung verschiebt: Profile, die sich nur in einem Signal für Geschlecht, Alter, Herkunft oder Familienstand unterscheiden, laufen durch das echte Ranking, und ein Unterschied über dem Schwellenwert lässt den Lauf scheitern. Die Merkmale selbst erheben wir dabei nicht.
Datenverwaltung — die KI gibt keine Identität zurück
Die KI liest einen Lebenslauf so, wie er geschrieben ist — die Garantie ist daher, dass sie Identität nie zurückgibt: Das CV-Q&A verweigert Fragen nach der Identität, und Kontaktdaten werden aus den Antworten entfernt.
Noch nicht vorhanden: die formale technische Dokumentation (Art. 11) und die Registrierung in der EU-Datenbank für Hochrisiko-Systeme (Art. 49). Auch der Fairness-Test hat Grenzen: Ein Vorname oder ein Abschlussjahr kann eine Bewertung noch leicht verschieben, unter dem Schwellenwert.
Gehaltstransparenz
Im Einklang mit der EU Pay Transparency-Richtlinie 2023/970 ist eine strukturierte Gehaltsspanne bei jeder auf MatchPRO veröffentlichten Stellenanzeige verpflichtend. Eine Stellenanzeige ohne Gehaltsspanne kann nicht veröffentlicht werden — dies wird durch das API-Schema erzwungen, nicht durch ein optionales Feld.
Unterauftragsverarbeiter — wer sonst noch mit Ihren Daten in Berührung kommt
Wir verwenden eine kleine, namentlich genannte Gruppe von Unterauftragsverarbeitern, um den Dienst zu betreiben. Jeder ist auf einen bestimmten Zweck beschränkt und erhält niemals mehr, als er benötigt.
| Unterauftragsverarbeiter | Zweck | Region |
|---|---|---|
| OpenRouter | KI-Inferenz für Lebenslauf-Analyse, Moderation, Match-Erklärungen und Fragen zum Lebenslauf. Erhält den Text von Lebensläufen und Stellen wie geschrieben, nie Ihre Kontoidentität; nichts, was es zurückgibt, wird anderen zusammen mit Kontaktdaten gezeigt. | US-basiertes Routing zu mehreren Modellanbietern |
| Stripe | Zahlungsabwicklung für Abonnements und Einmalkäufe (Boosts, Freigabe-Aufstockungen). | EU/USA, PCI-DSS-konform |
| Meilisearch | Volltextsuche und Filterung über veröffentlichte Lebensläufe und Stellenanzeigen — indexiert nur bereits anonymisierte, öffentlich gelistete Felder. | Selbst gehostet neben unserer Infrastruktur |
| Hetzner | Infrastruktur für Anwendung, Datenbank und Dateispeicherung. | Infrastruktur in der EU-Region |
| Cloudflare | Schutz des Datenverkehrs vor der Website und verschlüsselte (AES-256-GCM) Objektspeicherung hochgeladener Lebenslaufdateien. | Globales Netz; Dateispeicherung im EU-Rechtsraum |
| Centrifugo | Echtzeit-Zustellung für Chat-Nachrichten und Live-Benachrichtigungen — selbst gehostet, nur kurzlebige Verbindungstoken. | Selbst gehostet neben unserer Infrastruktur |
| Resend | Zustellung von Transaktions-E-Mails (Benachrichtigungen, abonnierte Zusammenfassungen) und Rückmeldungen zu Unzustellbarkeit oder Beschwerden. | USA; EU-US-Datenschutzrahmen / SCC |
| Telegram | Benachrichtigungen und Anmeldung über den MatchPRO-Bot — nur wenn Sie ihn verbinden; erhält Ihre Chat-ID, nie Ihren Lebenslauf. | Telegram Messenger Inc. |
Arbeitgeber-Verantwortliche, die für ihre eigene Compliance-Akte eine unterzeichnete Auftragsverarbeitungsvereinbarung (DPA) benötigen, können eine anfordern.
DPA anfordernLesen Sie die vollständigen Details
Unsere Datenschutzerklärung behandelt Datenverarbeitung, Aufbewahrung und Ihre Rechte im vollen Umfang.