EU-DSGVO & Datenschutz

Datenschutzerklärung (EU-DSGVO)

Informationen über die Verarbeitung personenbezogener Daten bei der Nutzung der Plattform Aproqo gemäß Art. 13, 14 und 28 der Datenschutz-Grundverordnung (DSGVO).

Abschnitt 01

Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Aproqo

Betrieben von Erik Ramsperger

Deterministische HR-Diagnostik & Eignungsbewertung

E-Mail: hello@aproqo.com

Website: https://www.aproqo.com

Abschnitt 02

Rolle von Aproqo & Auftragsverarbeitung (Art. 28 DSGVO)

Aproqo stellt eine Software-as-a-Service Plattform für gewerbliche Unternehmenskunden (B2B) bereit. Im Hinblick auf die Account-, Abrechnungs- und Nutzungsdaten der Plattformnutzer agiert Aproqo als Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO.

Soweit Unternehmenskunden Bewerbungsunterlagen (z. B. Lebensläufe, Kompetenzprofile, Notizen) in die Plattform einspeisen, verarbeitet Aproqo diese Daten im Auftrag des Kunden als Auftragsverarbeiter gemäß Art. 28 DSGVO. Der Unternehmenskunde bleibt die für das jeweilige Bewerbungsverfahren verantwortliche Stelle. Wir stellen unseren Kunden einen standardisierten Vertrag zur Auftragsverarbeitung (AVV) inklusive technischer und organisatorischer Maßnahmen (TOM) zur Verfügung.

Abschnitt 03

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):Bereitstellung des SaaS-Dienstes, Mandantenverwaltung, Benutzer-Authentifizierung, Speicherung von Profilen, Durchführung der Kriterienanalyse und Bereitstellung von Kalibrierungs-Scorecards.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):Gewährleistung der IT-Sicherheit, Abwehr von Cyberangriffen, Verhinderung von Missbrauch (z. B. Ratenbegrenzung, Anti-Scraping) sowie Gewährleistung der Revisionssicherheit von Matching-Läufen.
Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO):Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten für Rechnungs- und Zahlungsbelege.

Abschnitt 04

Eingesetzte Unterauftragsverarbeiter & Datenverarbeitungsgrundsätze

Ausschluss von KI-Modelltraining (Zero-Data-Retention)

Ihre Bewerbungs- und Personaldaten werden unter keinen Umständen zum Training, Fine-Tuning oder zur Weiterentwicklung öffentlicher oder proprietärer Basismodelle künstlicher Intelligenz verwendet. Die Auswertung von Lebensläufen gegen Anforderungskriterien erfolgt flüchtig über geschützte Unternehmens-APIs. Die Rohdaten verbleiben isoliert in Ihrem Mandantenbereich.

Google Cloud & Gemini API

Deterministisches Textparsing und punktbasierte Kriterienanalyse unter strengen Unternehmens-API-Bedingungen ohne Modelltraining.

Clerk Inc.

Authentifizierung, Identitätsverwaltung und Team-Einladungen (zertifiziert nach dem EU-U.S. Data Privacy Framework).

Stripe Payments Europe, Ltd.

Abonnementverwaltung, Rechnungsstellung und SEPA-/Kreditkartenabwicklung (Dublin, Irland / EU).

Vercel Inc. (Rechenzentrum Frankfurt)

ISO/IEC 27001 zertifizierte Bereitstellung der Cloud-Infrastruktur in Frankfurt am Main (EU).

PostHog Inc. (EU Cloud Frankfurt)

Nutzungsanalyse, UX-Fehlerdiagnose und Session-Aufzeichnung zur technischen Plattformoptimierung (Hosting in ISO 27001 zertifizierten EU-Rechenzentren in Frankfurt am Main).

Abschnitt 05

Transparenz & Verbot automatisierter Einzelentscheidungen (Art. 22 DSGVO)

Aproqo arbeitet als reines Entscheidungsunterstützungs- und Kalibrierungssystem für Personalteams:

Human-in-the-Loop: Aproqo trifft keine eigenständigen Einstellungs- oder Absageentscheidungen. Die Software ist ein reines Entscheidungsunterstützungs- und Kalibrierungssystem. Die Personalentscheidung liegt stets bei den menschlichen HR- und Fachverantwortlichen.
Deterministische Erklärbarkeit: Jeder Punktwert ist auf konkrete Belegstellen im Lebenslauf zurückzuführen. Es existieren keine verdeckten 'Black-Box'-Bewertungen.
Fokus auf Anforderungskriterien: Die Auswertung orientiert sich ausschließlich an den vom Kunden definierten Muss- und Kann-Kriterien des Anforderungsprofils.

Abschnitt 06

Ihre Rechte als betroffene Person (Art. 15–22 DSGVO)

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre bei uns verarbeiteten Daten.

Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten.

Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer bei uns gespeicherten Daten.

Einschränkung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung.

Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in strukturiertem Format.

Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an hello@aproqo.com. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Abschnitt 07

Cookies, Web-Analyse & Datensicherheit

Cookies & Web-Analyse: Aproqo setzt technisch notwendige Cookies (z. B. für den Login-Status über Clerk und die Sprachauswahl) sowie den Analysedienst PostHog (EU Cloud Frankfurt) zur technischen Fehleranalyse und Verbesserung der Plattform ein. Es werden keine Werbe- oder Marketing-Netzwerke Dritter geladen.

Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt über TLS 1.3 mit Perfect Forward Secrecy. Ruhende Daten in Datenbanken werden mit AES-256 Bit verschlüsselt gespeichert.