Datenschutzerklärung

Stand: August 2026 · gemäß DSGVO

⛔ ENTWURF — NICHT VERÖFFENTLICHEN. Die Angaben zur eingesetzten Technik sind eingetragen und entsprechen dem Stand der Software. Der Text ist dennoch nicht freigegeben: er wurde nicht rechtlich geprüft.

⚠️ Keine Rechtsberatung. Vor der Freigabe prüfen lassen — besonders den Abschnitt „Profilerstellung über KI-Dienst".

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Henri Frings, Frings Automation, Sterntalerweg 28, 51469 Bergisch Gladbach, E-Mail: kontakt@fixprofil.de. Siehe auch Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt.

3. Aufruf der Website / Server-Logs

Beim Aufruf werden durch den Hosting-Provider automatisch Informationen erfasst (Server-Logfiles): IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Browsertyp, Referrer. Zweck: technischer Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hosting-Anbieter: netcup GmbH, Karlsruhe; der Server steht im Rechenzentrum Nürnberg (Deutschland). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

4. Kontaktaufnahme

Bei Kontakt per E-Mail werden eure Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. lit. f. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach 6 Monaten.

5. Profilerstellung über KI-Dienst

Im Rahmen unserer Leistung werden von euch übermittelte Bewerberunterlagen (z. B. Lebensläufe) verarbeitet, um daraus ein strukturiertes Kandidatenprofil zu erstellen.

Datenarten: Name, Kontaktdaten, beruflicher Werdegang, Qualifikationen und weitere im Lebenslauf enthaltene Angaben.
Zweck: Übertragung bereits zur Vorstellung vorgesehener Bewerbungsunterlagen in ein vereinbartes Dokumentenformat (strukturierte Aufbereitung, ggf. Übersetzung, einheitliche Formatierung). Es findet keine Auswahl, Bewertung, Priorisierung, kein Matching und keine Eignungsbeurteilung von Bewerbern statt.
Rechtsgrundlage: Verarbeitung im Auftrag unserer Kunden auf Basis eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Eingesetzter KI-Dienst: Amazon Web Services, Dienst „Amazon Bedrock", Region Frankfurt am Main (eu-central-1). Die Verarbeitung findet ausschließlich innerhalb der Europäischen Union statt; eine Übermittlung in ein Drittland findet nicht statt. Die Anwendung ist technisch so eingerichtet, dass sie den Dienst nur in dieser Region ansprechen kann und andernfalls nicht startet.
Vorhaltung der Originalunterlage: Für den menschlichen Prüfschritt wird die hochgeladene Originalunterlage bis zu 30 Minuten neben dem erzeugten Profil vorgehalten, damit die Freigabe am Original abgeglichen werden kann. Danach wird sie automatisch gelöscht.
Löschung: Hochgeladene Unterlagen und erzeugte Profile werden spätestens 30 Minuten nach dem Hochladen automatisch gelöscht. Eingaben werden nicht zum Training von Modellen verwendet.

Vor der Freigabe zu klären: die vertragliche Zusicherung zu Speicherung und Modelltraining richtet sich nach dem AWS-Zusatz zur Datenverarbeitung (AWS DPA). Dieser ist zum Stand dieser Fassung noch nicht gegengezeichnet.

6. Cookies & Tracking

Diese Website verwendet nur technisch notwendige Cookies und kein Tracking. Sollten künftig Analyse- oder Marketing-Tools eingesetzt werden, holen wir vorher eure Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

7. Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem könnt ihr euch bei einer Aufsichtsbehörde beschweren (Art. 77).

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, u. a. eine TLS-/SSL-Verschlüsselung der Website, um eure Daten zu schützen.

⚠️ Kein Ersatz für rechtliche Prüfung.