Datenschutzerklärung

Der Dienst wird bei der Vercel Inc. (USA) gehostet; die Ausführung erfolgt in der Region Frankfurt am Main. Bei der Nutzung werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, Browser-/ Systemangaben) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb).

Für die Nutzung des Dienstes legt der Kunde ein Konto an und übermittelt Auftrags- bzw. Projektdaten (u. a. Firmenname, Kontaktangaben, Stellenbeschreibungen und Rahmenangaben). Diese Daten werden bei unserem Datenbank- und Auth-Dienstleister Supabase gespeichert; die Speicherung erfolgt auf Servern in der EU (Amazon Web Services, Region Frankfurt am Main, eu-central-1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Für die Abwicklung von Zahlungen (Job-Pakete, Top-ups) setzen wir den Zahlungsdienstleister Stripe ein. Die für die Zahlung erforderlichen Daten werden von Stripe verarbeitet; Zahlungsmittel-Daten erhalten wir nicht im Klartext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). <PLATZHALTER: genaue Stripe-Vertragspartei, Sitz und Verarbeitungsstandort bestätigen>

Zur Bewertung der Passung von Kandidatenprofilen setzen wir KI-Modelle ein, die von spezialisierten LLM-Anbietern bereitgestellt werden. Dabei werden berufsbezogene Profilangaben verarbeitet, um eine begründete Einschätzung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Zu den Grenzen automatisierter Entscheidungen siehe Abschnitt 5. <PLATZHALTER: konkrete(r) LLM-Anbieter, Rechtsträger und Verarbeitungsstandort benennen>

Im Rahmen unseres Sourcing-Dienstes verarbeiten wir im Auftrag unserer Unternehmenskunden berufsbezogene Daten von in Frage kommenden Kandidatinnen und Kandidaten, um deren Eignung für eine konkrete offene Stelle einzuschätzen und dem Kunden eine begründete Auswahlliste bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse sowie das berechtigte Interesse unserer Kunden an einer effizienten Personalgewinnung, Art. 6 Abs. 1 lit. f DSGVO. Der Verarbeitung liegt eine dokumentierte Interessenabwägung zugrunde.

Die Daten werden nicht bei der betroffenen Person selbst erhoben (Art. 14 DSGVO). Sie stammen aus öffentlich zugänglichen beruflichen Quellen, insbesondere beruflichen Netzwerken und Online-Plattformen. Die konkreten Rechercheverfahren stellen einen geschützten Bestandteil unserer Dienstleistung dar und werden nicht offengelegt.

Verarbeitet werden ausschließlich berufsbezogene Angaben, insbesondere:

• Name
• aktuelle und frühere berufliche Position sowie Arbeitgeber
• beruflicher Werdegang, Qualifikationen und Kenntnisse
• berufliche Profil-URL (Verweis auf das öffentliche Profil)
• Region bzw. Arbeitsort
• im Rahmen des Sourcings erzeugte Bewertungs- und Statusinformationen

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheit, Religion, Weltanschauung) und nehmen kein Profiling sensibler Merkmale vor.

Die begründete Auswahlliste (u. a. Name, Rolle, Unternehmen, Region, Profil-Verweis, Rangfolge und Einschätzung) wird ausschließlich dem jeweiligen Auftraggeber — dem die Stelle besetzenden Unternehmen — bereitgestellt. Interne Bewertungswerte und das zugrunde liegende Bewertungsverfahren werden nicht offengelegt.

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt. Die KI unterstützt die Recherche und Bewertung; die Entscheidung über Ansprache, Auswahl und Einstellung trifft ausschließlich ein Mensch beim jeweiligen Kunden.

Betroffene Personen können der Verarbeitung ihrer Daten jederzeit widersprechen (Art. 21 DSGVO) und die Löschung verlangen (Art. 17 DSGVO). Eine formlose Nachricht an info@filera.ai — möglichst unter Angabe der beruflichen Profil-URL oder des Namens — genügt. Nach Eingang entfernen wir die betroffene Person aus laufenden und künftigen Suchen und führen im minimal erforderlichen Umfang einen Sperrvermerk (Do-not-contact), um eine erneute Ansprache zu vermeiden.

Kandidatendaten werden nur so lange gespeichert, wie es für das konkrete Sourcing-Mandat, die Geltendmachung oder Abwehr von Rechtsansprüchen sowie etwaige gesetzliche Aufbewahrungspflichten erforderlich ist. Ein unbefristeter Kandidatenpool ohne Rechtsgrundlage, Hinweis und Löschkonzept wird nicht geführt. <PLATZHALTER: konkrete Speicherfrist festlegen (bestehende Filera-Policy: max. 24 Monate nach letzter Aktualisierung)>

Die Rollenverteilung zwischen uns und dem Kunden hinsichtlich der Kandidatendaten ist rechtlich noch zu bestimmen (eigene Verantwortlichkeit, gemeinsame Verantwortlichkeit nach Art. 26 DSGVO oder Auftragsverarbeitung nach Art. 28 DSGVO): <ANWALTS-FLAG: Verantwortlichkeitsmodell Anbieter/Kunde für Kandidatendaten festlegen>