Bewerberdaten sind Vertrauenssache. Wir behandeln sie so.
MitScore ist von Grund auf für den deutschen Markt gebaut: gehostet in Deutschland, mit klaren Verträgen zur Auftragsverarbeitung und einer KI, die unterstützt statt eigenmächtig zu entscheiden.
Vier Prinzipien, an denen wir uns messen lassen
Hosting in Deutschland
Datenbank und Anwendung laufen in der EU-Region Frankfurt. Ihre Daten verlassen den europäischen Rechtsraum nicht ohne Grundlage.
Verträge statt Versprechen
Mit jedem eingesetzten Dienstleister besteht ein Auftragsverarbeitungs- vertrag nach Art. 28 DSGVO. Mit Ihnen als Kunde ebenso.
Löschen statt horten
Bewerberdaten werden nach Abschluss des Verfahrens automatisch gelöscht. Wir behalten nichts länger, als nötig ist.
Mensch entscheidet
Der Score ist eine Hilfe. Über Einladung, Absage und Einstellung entscheidet immer eine Person, nie die KI allein.
Keine automatische Entscheidung über Menschen
Das Bewerber-Scoring unterstützt die Entscheidung des ausschreibenden Unternehmens. Eine rechtlich wirksame Entscheidung trifft die KI nicht.
- Entscheidungshilfe, keine Automatik
Der Score und die Begründung sind Vorschläge. Die finale Entscheidung trifft ein Mensch beim Unternehmen.
- Keine automatische Absage
Eine niedrige Bewertung löst keine Aktion von selbst aus. Es wird niemand ohne menschliche Prüfung abgelehnt.
- Nachvollziehbar und protokolliert
Jede Bewertung wird festgehalten und ist mit einer Begründung versehen, nicht als undurchsichtige Zahl.
- Rechte der Bewerber gewahrt
Bewerber können das Eingreifen einer Person verlangen, ihren Standpunkt darlegen und die Bewertung anfechten.
Das Bewerber-Scoring ist ein KI-System im Beschäftigungskontext im Sinne der EU-KI-Verordnung. Wir setzen die dafür vorgesehenen Schutzmaßnahmen um, darunter Protokollierung und menschliche Aufsicht. Details finden Sie in der Datenschutzerklärung.
Diese Dienstleister setzen wir ein
Transparenz gehört zum Datenschutz. Mit allen aufgeführten Anbietern besteht ein Auftragsverarbeitungsvertrag.
| Dienstleister | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank & Authentifizierung | EU, Frankfurt |
| Vercel | Hosting der Anwendung | EU-Region, Frankfurt |
| Anthropic | KI-Auswertung der Antworten | USA, mit SCC und no-train |
| Twilio / Meta | WhatsApp-Kommunikation | USA / Irland, mit SCC |
| Resend | Transaktionale E-Mails | EU |
| Stripe | Zahlungsabwicklung | USA, mit SCC |
SCC steht für die EU-Standardvertragsklauseln. Die vollständige Liste mit Zwecken und Verträgen finden Sie in der Datenschutzerklärung.
Wie lange Daten bei uns bleiben
Bis zum Abschluss des Verfahrens, danach automatische Löschung nach sechs Monaten ab letzter Aktivität. Sofortige Löschung auf Wunsch jederzeit möglich.
Für die Dauer der Vertragsbeziehung und 30 Tage nach Kündigung. Backups werden danach rotiert.
Zehn Jahre, wie es die gesetzlichen Aufbewahrungspflichten vorschreiben.
30 Tage, IP-Adressen werden bereits nach sieben Tagen gekürzt.
Noch Fragen zum Datenschutz?
Wir gehen die Themen Auftragsverarbeitung, Löschfristen und KI gern persönlich mit Ihnen durch. Vereinbaren Sie eine Demo, wir bringen die passenden Antworten mit.
Kein Risiko · monatlich kündbar · DSGVO-konform aus Deutschland gehostet