Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Rollen: Verantwortlicher und Auftragsverarbeiter

MitScore wird in zwei unterschiedlichen Rollen tätig:

• Für Bewerberdaten sind die ausschreibenden Unternehmen (unsere Kunden) die Verantwortlichen im Sinne des Art. 4 Nr. 7 DSGVO. Die Constructly GmbH verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Mit jedem Kunden wird ein Auftragsverarbeitungsvertrag (AVV) geschlossen.
• Für Konto- und Abrechnungsdaten der Unternehmenskunden sowie Nutzungsdaten der Plattform ist die Constructly GmbH selbst Verantwortlicher.

Bewerber wenden sich für die Geltendmachung ihrer Betroffenenrechte primär an das ausschreibende Unternehmen. Wir leiten Anfragen unverzüglich weiter und unterstützen den Verantwortlichen bei der Erfüllung seiner Pflichten nach Art. 12 ff. DSGVO.

3. Auftragsverarbeiter / eingesetzte Dienstleister

Für den Betrieb von MitScore setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

4. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von MitScore verarbeiten wir folgende Datenkategorien:

• Bewerberdaten: Name, Kontaktdaten, Qualifikationen, Berufserfahrung
• WhatsApp-Gespräche: Screening-Antworten aus dem automatisierten Interview
• Kontodaten von Unternehmen: Firmenname, E-Mail-Adresse, Rechnungsadresse
• Nutzungsdaten: Log-Daten, IP-Adressen (anonymisiert), Seitenaufrufe
• Zahlungsdaten: Verarbeitung ausschließlich durch Stripe (kein Zugriff durch Constructly)

5. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Durchführung des Screening-Prozesses und des Nutzungsvertrags mit dem Unternehmen.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Bewerber stimmen der WhatsApp-Kommunikation und der KI-gestützten Auswertung ihrer Antworten zu.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: Sicherheit und Stabilität der Plattform, Fraud Prevention.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweilige Verarbeitung erforderlich ist:

• Bewerberdaten (Name, Kontakt, Antworten, WhatsApp-Transcript, Score): bis zum Abschluss des Bewerbungsverfahrens, danach automatische Löschung nach 6 Monaten ab letzter Aktivität, sofern der Bewerber nicht eingestellt wird oder ausdrücklich der weiteren Aufbewahrung (z. B. Talent-Pool) zustimmt. Eine sofortige Löschung auf Wunsch des Bewerbers ist jederzeit über den persönlichen Lösch-Link in der Bestätigungs-E-Mail möglich.
• Unternehmenskonto-Daten (Firmenname, Login-Daten, Workspace-Einstellungen): für die Dauer der Vertragsbeziehung sowie 30 Tage nach Kündigung; Backups werden nach 30 weiteren Tagen rotiert.
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB.
• Server-Logs: 30 Tage, IP-Adressen nach 7 Tagen gekürzt/anonymisiert.

7. Ihre Rechte als Bewerber

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung Ihrer Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Übermittlung Ihrer Daten in maschinenlesbarem Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung.

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: hallo@mitscore.de

8. Hinweis zur KI-Verarbeitung (Anthropic) und Art. 22 DSGVO

Keine ausschließlich automatisierte Entscheidung. Das von MitScore erzeugte Bewerber-Scoring ist eine Entscheidungs-Unterstützung für das ausschreibende Unternehmen. Eine finale Entscheidung über Einladung, Einstellung oder Absage trifft ausschließlich ein Mensch beim Verantwortlichen — die KI hat insoweit keine rechtliche Wirkung im Sinne des Art. 22 Abs. 1 DSGVO. Bewerber haben gleichwohl das Recht, das Eingreifen einer Person, die Darlegung des eigenen Standpunkts und die Anfechtung der Bewertung zu verlangen.

EU-KI-Verordnung (AI Act). Das Bewerber-Scoring ist ein KI-System im Beschäftigungskontext (Anhang III Nr. 4 der Verordnung (EU) 2024/1689). Wir setzen die dafür vorgesehenen Schutzmaßnahmen um: Jede KI-Bewertung wird protokolliert (Art. 12), unterliegt der menschlichen Aufsicht eines Mitarbeiters des ausschreibenden Unternehmens (Art. 14) und löst keine automatische Folgeaktion aus — insbesondere keine automatische Absage. Betroffene können Auskunft über die zu ihnen gespeicherte KI-Bewertung sowie deren Löschung verlangen.

9. Hinweis zur KI-Verarbeitung (Anthropic)

MitScore nutzt KI-Dienste von Anthropic PBC zur automatischen Auswertung von Bewerberantworten. Anthropic verwendet die übermittelten Daten nicht für das Training von KI-Modellen. Zusätzlich setzen wir bei jeder API-Anfrage den Header anthropic-data-policy: no-train als ausdrückliches Opt-out-Signal.

Der Auftragsverarbeitungsvertrag (DPA) inklusive der EU-Standardvertragsklauseln (Modul 2 und 3) ist Bestandteil der Anthropic Commercial Terms of Service und damit automatisch zwischen Constructly und Anthropic geschlossen. Volltext: anthropic.com/legal/data-processing-addendum. Aktuelle Sub-Processor-Liste: anthropic.com/subprocessors.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Constructly GmbH ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.