Datenschutzerklärung

1. Verantwortlichkeit

Revetly stellt eine Recruiting-Plattform bereit, über die Unternehmen (nachfolgend „Kunden“) Stellen ausschreiben und Bewerbungen verwalten. Für die Verarbeitung der Bewerberdaten im Rahmen eines konkreten Bewerbungsprozesses ist das jeweilige Kundenunternehmen der datenschutzrechtlich Verantwortliche; Revetly handelt insoweit als Auftragsverarbeiter. Für den Betrieb der Plattform selbst ist Revetly verantwortlich.

Verantwortlicher für die Plattform: [Firmenname, Anschrift, E-Mail].

2. Welche Daten wir verarbeiten

• Kontaktdaten (Name, E-Mail, Telefon, Ort)
• Bewerbungsunterlagen (Lebenslauf, Anschreiben) inkl. der darin enthaltenen Angaben und ggf. eines Bewerbungsfotos
• Aus den Unterlagen automatisiert extrahierte Angaben (Qualifikationen, Erfahrung, Skills) sowie ein KI-gestützter Match-Score
• Bei registrierten Kunden: Konto- und Abrechnungsdaten
• Bei Teams: Name und E-Mail-Adresse der eingeladenen Personen, wann sie beigetreten sind und welche Person im Entscheidungsprotokoll welche Aktion ausgeführt hat. Diese Angaben sieht das jeweilige Team, sie dienen der Zusammenarbeit und der Nachvollziehbarkeit von Auswahlentscheidungen (Art. 6 Abs. 1 lit. b und f DSGVO). Einladungen verfallen nach 14 Tagen.
• Bei Terminbuchungen: gewählter Zeitpunkt sowie die vom Bewerber freiwillig angegebene Telefonnummer und Nachricht. Verbindet ein Kunde seinen Google- oder Microsoft-Kalender, fragt Revetly dort ausschließlich ab, wann er belegt ist (Zeitspannen ohne Inhalte), und trägt gebuchte Termine ein. Google Ireland Ltd. bzw. Microsoft Ireland Operations Ltd. sind insoweit Auftragsverarbeiter des Kunden; ohne verbundenen Kalender findet diese Übermittlung nicht statt.
• Bei registrierten Kunden: freiwillig abgegebene Rückmeldungen zum Produkt (Bewertung und Freitext), verarbeitet zur Weiterentwicklung von Revetly auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib in den Freitextfeldern keine Bewerberdaten an.

3. Zwecke und Rechtsgrundlagen

Bewerberdaten werden zur Durchführung des Bewerbungsverfahrens verarbeitet, also zur Anbahnung eines Arbeitsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, in Deutschland zusätzlich § 26 BDSG). Dafür ist keine Einwilligung nötig.

Talent-Pool. Nur wenn du im Bewerbungsformular ausdrücklich zustimmst, berücksichtigt das Unternehmen deine Bewerbung auch für andere passende Stellen (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, gegenüber dem Unternehmen, bei dem du dich beworben hast, oder indem du die Löschung deiner Daten veranlasst. Ohne Zustimmung wird deine Bewerbung nur für die Stelle genutzt, auf die du dich beworben hast. In beiden Fällen gilt die Speicherdauer aus Abschnitt 8.

Einschätzung durch die Fachabteilung. Das Unternehmen kann ausgewählte Bewerbungen über einen persönlichen Link an Personen im eigenen Haus weitergeben, die an der Auswahl beteiligt sind, etwa an die künftige Führungskraft. Diese sehen Zusammenfassung, Match und Lebenslauf, aber keine Kontaktdaten, und geben eine kurze Einschätzung ab. Der Link gilt höchstens sieben Tage und lässt sich vorher zurückziehen. Rechtsgrundlage ist wie oben die Durchführung des Bewerbungsverfahrens.

Profil für Auftraggeber. Personalberatungen können ein Profil als PDF an das Unternehmen weitergeben, für das sie die Stelle besetzen. Auf Wunsch geschieht das anonym, ohne Name, Kontaktdaten und Foto. Jedes erstellte Profil wird im Konto protokolliert.

4. KI-gestützte Auswertung, menschliche Entscheidung

Revetly liest Lebenslauf und Anschreiben aus und ordnet Bewerbungen nach ihrer Passung zur Stelle. Dafür werden die Angaben aus den Unterlagen mit den Anforderungen der Stelle abgeglichen, jede Einschätzung mit der Stelle in den Unterlagen, auf der sie beruht. Text, der im Dokument nicht sichtbar ist, bleibt dabei unberücksichtigt.

Das Ergebnis ist eine Entscheidungshilfe für das Unternehmen. Wer eingeladen, eingestellt oder abgesagt wird, entscheidet ein Mensch. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

5. Hosting & Auftragsverarbeiter

Die Plattform wird in der EU betrieben; die Datenbank und Dateien werden auf Servern innerhalb der EU (Frankfurt, Deutschland) gespeichert. Die Webanwendung wird von Vercel Inc. (USA) bereitgestellt, die Serverfunktionen laufen ebenfalls in Frankfurt. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, u. a. für Hosting/Datenbank, E-Mail-Versand, KI-gestützte Auswertung der Unterlagen und Zahlungsabwicklung. Mit diesen bestehen Verträge zur Auftragsverarbeitung.

Der E-Mail-Versand erfolgt über Lettermint (Europa).

Die KI-gestützte Auswertung erfolgt bei Mistral AI (Frankreich) und damit innerhalb der EU. Bewerbungsunterlagen werden ausschließlich zur Erstellung der Analyse verarbeitet und dort nicht zum Training fremder Modelle verwendet.

6. Cookies, lokale Speicherung und Reichweitenmessung

Revetly setzt keine Werbe- oder Tracking-Cookies und bindet keine Inhalte von Werbenetzwerken oder sozialen Netzwerken ein. Schriften werden von unseren eigenen Servern geladen, nicht von Drittanbietern.

Wir speichern nur, was für die Nutzung unbedingt erforderlich ist (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 TDDDG). Dafür ist keine Einwilligung nötig:

• Anmelde-Cookies, damit du nach dem Login angemeldet bleibst. Sie werden beim Abmelden gelöscht.
• Ein Cookie, das sich merkt, ob die Seitenleiste auf- oder zugeklappt ist (7 Tage).
• Einträge im lokalen Speicher deines Browsers, die du selbst auslöst: die gewählte Ansicht der Kandidatenliste, der Zeitpunkt, an dem du Benachrichtigungen zuletzt angesehen hast, und der gewählte Tarif zwischen Auswahl und Bezahlung. Diese Daten verlassen deinen Browser nicht.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Das Verfahren kommt ohne Cookies aus und speichert nichts auf deinem Gerät. Besuche werden über einen Wert gezählt, der täglich wechselt, sodass sich niemand über mehrere Tage wiedererkennen lässt. Die IP-Adresse wird nicht gespeichert. Erfasst werden aufgerufene Seite, Herkunftsseite, Land, Browser, Betriebssystem und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA gilt das in Abschnitt 5 Gesagte.

Die Bezahlung läuft auf der Seite unseres Zahlungsdienstleisters. Dort gelten dessen Datenschutzhinweise.

7. Lernen aus Auswahlentscheidungen, nur für das eigene Konto

Kundinnen und Kunden können in ihren Kontoeinstellungen freiwillig einwilligen, dass Revetly aus ihren eigenen Auswahlentscheidungen lernt (Art. 6 Abs. 1 lit. a DSGVO). Ausgewertet wird, welche Kandidatinnen und Kandidaten eingeladen, eingestellt oder abgesagt wurden und wie die strukturierten Gespräche ausgefallen sind. Daraus berechnet Revetly statistisch, wie gut die Match Analyse diese Entscheidungen vorhergesagt hat, und passt die Gewichtung der Analyseebenen innerhalb enger Grenzen an.

Das Ergebnis gilt ausschließlich für das Konto, aus dessen Daten es stammt. Es wird kein gemeinsames Modell über Kundinnen und Kunden hinweg trainiert, und die Daten eines Kontos werden nicht für andere Konten genutzt. Die Verarbeitung findet in der EU statt.

Die Einwilligung ist standardmäßig deaktiviert und jederzeit mit Wirkung für die Zukunft widerrufbar. Ein Widerruf löscht die angepassten Gewichte und den Auswertungsbericht des Kontos. Ohne Einwilligung arbeitet die Match Analyse mit der Standardgewichtung.

8. Speicherdauer

Bewerberdaten werden nur so lange gespeichert, wie es für den Bewerbungsprozess erforderlich ist, und spätestens 6 Monate nach Abschluss des Verfahrens automatisch gelöscht — sofern keine längere Aufbewahrung gesetzlich vorgeschrieben oder durch ein laufendes Verfahren begründet ist. Du kannst deine Löschung jederzeit selbst veranlassen.

9. Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Außerdem hast du ein Beschwerderecht bei einer Aufsichtsbehörde.

10. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter [Datenschutz-Kontakt, E-Mail]. Für Bewerbungen bei einem bestimmten Unternehmen wende dich bitte zusätzlich direkt an das jeweilige Unternehmen als Verantwortlichen.