Datenschutzerklärung

BlackYack SUARL, Avenue Hédi Nouira, 5000 Monastir, Tunesien.

Geschäftsführer: Mohamed Ghassen Brahim. Eingetragen im tunesischen Registre National des Entreprises (RNE) unter RNE 1730839M.

Wir sind in Tunesien niedergelassen und verarbeiten personenbezogene Daten nach tunesischem Recht: Loi organique Nr. 2004-63 vom 27. Juli 2004 über den Schutz personenbezogener Daten, ihre Durchführungsdekrete 2007-3003 und 2007-3004 vom 27. November 2007 sowie Artikel 30 der Verfassung.

Zuständige Aufsichtsbehörde ist die Instance Nationale de Protection des Données à Caractère Personnel (INPDP), 1 Rue Mohamed Moalla, 1002 Mutuelleville, Tunis, Tunesien - Telefon +216 71 799 853, inpdp@inpdp.tn.

Bei Datenschutzfragen erreichen Sie uns unter hello@career-copilot.ai. Weitere Angaben finden Sie im Impressum.

Diese Erklärung umfasst zwei Bereiche: die Warteliste auf dieser Seite und das Produkt Career CoPilot selbst, sobald Sie ein Konto haben.

Wenn Sie sich nur in die Warteliste eingetragen haben, gelten für Sie ausschließlich die Abschnitte zur Warteliste. Wir speichern dann weder einen Lebenslauf noch einen Bewerbungsverlauf oder eine Interview-Aufzeichnung.

Wartelisten-Anmeldung (erforderlich): Ihr Vorname und Ihre E-Mail-Adresse.

Wartelisten-Anmeldung (optional): Ihre Karrierephase, die angestrebte Rolle, Ihr Hauptziel und die Sprache, in der Sie sich angemeldet haben.

Betriebsdaten: Erstellungs- und Aktualisierungs-Zeitstempel, die Anmeldequelle (auf dieser Seite immer 'landing') und eine interne Laufnummer, die als Bordkarten-Code in Ihrer Willkommens-E-Mail erscheint.

Browser-Telemetrie: Seitenaufrufe, Navigations-Ereignisse, JavaScript-Fehler und ausgehende HTTP-Aufrufe (siehe 'Analyse und Cookies' weiter unten).

Kontodaten: Ihre E-Mail-Adresse und Anmeldedaten, verarbeitet durch unseren Authentifizierungsdienst (siehe 'Auftragsverarbeiter').

Ihr Lebenslauf und Werdegang: der vollständige Text jedes hochgeladenen Lebenslaufs, einschließlich Name, Kontaktdaten, Anschrift, beruflicher Werdegang, Ausbildung und allem Weiteren, was Sie in dieses Dokument aufgenommen haben. Dies sind die detailliertesten personenbezogenen Daten, die wir zu Ihnen speichern.

Präferenzen und Antworten: Zielrollen, Orte, Gehaltsvorstellungen, Arbeitserlaubnis sowie die Antworten, die Sie zur Wiederverwendung in Bewerbungsformularen speichern.

Bewerbungsaktivität: welche Stellen Ihnen zugeordnet wurden, worauf Sie sich beworben haben, der Status jeder Bewerbung sowie Nachrichten, die über eine von uns bereitgestellte Relay-E-Mail-Adresse ausgetauscht werden.

Erzeugte Dokumente: auf eine konkrete Stelle zugeschnittene Lebensläufe und Anschreiben.

Interview-Audio: wenn Sie das Sprach-Interview nutzen, die Audioaufnahme der Sitzung und deren Transkript.

Ein Lebenslauf kann beiläufig sensible Daten im Sinne von Artikel 14 des Gesetzes 2004-63 enthalten - Gesundheitsdaten, rassische oder genetische Herkunft, Religionszugehörigkeit, politische oder philosophische Überzeugungen oder Gewerkschaftszugehörigkeit - ebenso ein Lichtbild. Wir fragen solche Daten nicht ab, nutzen sie nicht für Entscheidungen und können nicht verhindern, dass sie in einem von Ihnen hochgeladenen Dokument erscheinen. Bitte entfernen Sie alles, was wir nicht verarbeiten sollen.

Um Sie beim Produktstart und während des gestaffelten Rollouts zu benachrichtigen.

Um zu messen, über welche Kanäle Besucher zu uns gelangen und welche Kampagnen zu Anmeldungen führen - mittels Google Ads Conversion-Messung. Es handelt sich um reine Conversion-Zuordnung, kein verhaltensbezogenes Werbe-Tracking und keine Profilbildung.

Um den Betrieb zu überwachen, Fehler zu beheben und Missbrauch zu erkennen - mittels Azure Application Insights.

Wir verkaufen keine personenbezogenen Daten.

Wartelisten-Einträge werden in Microsoft Azure Cosmos DB (EU-Region) gespeichert.

Produktdaten - Ihr Konto, Lebenslauf-Text, Bewerbungen und erzeugte Dokumente - werden in Microsoft Azure (PostgreSQL und Blob Storage) in der EU gespeichert.

Die Speicherung erfolgt in europäischen Rechenzentren. Die KI-Verarbeitung nicht: Jeder Modellaufruf geht für die Dauer der Anfrage an Alibaba Cloud in Singapur, das Ergebnis kommt zurück. Wir legen dort keine Kopie Ihrer Daten ab; was der Anbieter zur Missbrauchskontrolle vorhält, richtet sich nach dessen eigenen Bedingungen.

E-Mails versenden wir über Resend. Resend erhält die Empfängeradresse und den zur Zustellung erforderlichen Nachrichteninhalt.

Site-Telemetrie wird an Azure Application Insights gesendet, gestützt auf einen Log Analytics Workspace in der EU-Region.

Google Ads Conversion-Daten werden von Google LLC in den USA verarbeitet. Die USA sind damit eines der Länder, in die Daten von Ihnen übermittelt werden können - und nur dann, wenn Sie Analyse-Cookies akzeptieren; siehe 'Übermittlung in Drittländer'.

Wartelisten-Einträge werden gespeichert, bis Sie deren Löschung verlangen, längstens jedoch 24 Monate nach dem Launch. Produktdaten werden für die Dauer Ihres Kontos gespeichert und innerhalb von 30 Tagen nach dessen Schließung gelöscht. Telemetrie wird 30 Tage aufbewahrt. Conversion-Daten folgen den Standardfristen von Google.

Wir setzen die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag; jeder erhält nur die für den genannten Zweck erforderlichen Daten.

Microsoft Azure (Microsoft Ireland Operations Ltd) - Hosting, Datenbank, Speicher, E-Mail-Infrastruktur und Telemetrie. EU-Regionen.

Alibaba Cloud (Model Studio / DashScope, Singapur) - unsere gesamte KI-Verarbeitung und der einzige Auftragsverarbeiter, der Ihren Lebenslauf zur Inferenz sieht. Er übernimmt vier Aufgaben: die Embeddings für das Matching, die Modelle, die Ihren Lebenslauf lesen und Ihre Passung bewerten, die Modelle, die zugeschnittene Lebensläufe und Anschreiben erstellen, und die Sprachmodelle hinter dem Übungs-Interview. Der Betrieb erfolgt in Singapur, außerhalb Tunesiens - siehe 'Übermittlung in Drittländer' dazu, was das bedeutet und was wir vorher entfernen.

Clerk - Authentifizierung und Sitzungsverwaltung. Erhalt Ihre E-Mail-Adresse und Anmelde-Metadaten.

Dodo Payments - Zahlungsabwicklung für Sprint-Käufe als Merchant of Record; deshalb berechnet und führt dieser Anbieter und nicht wir Ihre Umsatzsteuer ab. Er erhält Ihren Namen, Ihre E-Mail-Adresse, Ihr Rechnungsland und die Zahlungsdaten, die Sie auf seiner eigenen Bezahlseite eingeben. Wir sehen und speichern Ihre Kartennummer nicht; wir behalten die Auftragsreferenz, den Betrag und die Information, ob die Zahlung erfolgreich war.

Resend - Versand von Transaktions- und Ankündigungs-E-Mails.

Google LLC - ausschließlich Conversion-Messung für Werbung, und nur wenn Sie Analyse-Cookies akzeptieren.

Wir aktualisieren diese Liste, bevor ein weiterer Auftragsverarbeiter Lebenslauf- oder Bewerbungsdaten verarbeitet.

Wo Ihre Daten gespeichert und wo sie verarbeitet werden, sind zwei verschiedene Fragen mit zwei verschiedenen Antworten.

Speicherung: Konto, Lebenslauf, Bewerbungen, erzeugte Dokumente und unsere Telemetrie liegen bei Microsoft Ireland Operations Ltd in den europäischen Rechenzentren von Microsoft Azure.

KI-Verarbeitung: Singapur. Jeder Modellaufruf - die Embeddings hinter dem Matching, die Bewertung Ihrer Passung zu einer Rolle, das Erstellen zugeschnittener Lebensläufe und Anschreiben sowie das Übungs-Interview - läuft auf dem internationalen Dienst von Alibaba Cloud in Singapur.

Werbe-Messung: Vereinigte Staaten. Nur wenn Sie Analyse-Cookies akzeptieren, erhält Google LLC dort Conversion-Daten.

Artikel 31 des Gesetzes 2004-63 verpflichtet uns, die Länder zu benennen, in die Ihre Daten übermittelt werden. Vollständig sind das: Irland und die weiteren EU-Länder, in denen Microsoft Azure unsere Regionen betreibt, Singapur, die Vereinigten Staaten sowie Tunesien, von wo aus wir den Dienst betreiben.

Das tunesische Recht stellt drei Regeln für solche Übermittlungen auf. Artikel 50 verbietet jede Übermittlung, die die öffentliche Sicherheit oder die wesentlichen Interessen Tunesiens beeinträchtigen könnte. Artikel 51 erlaubt eine Übermittlung nur in ein Land, das ein angemessenes Schutzniveau für die Privatsphäre sowie für die Rechte und Freiheiten der Personen gewährleistet. Artikel 52 verlangt in jedem Fall die vorherige Genehmigung der INPDP, die binnen eines Monats entscheidet.

Bevor Ihr Lebenslauf-Text zum Matching übermittelt wird, entfernen wir direkte Identifikatoren: E-Mail-Adresse, Telefonnummer, Profil-Links und Straßenanschrift. Ort und Postleitzahl bleiben erhalten, weil der Ort eines der stärksten Matching-Signale ist, eine Hausnummer dagegen nicht. Seien Sie sich klar darüber, was das ist: Pseudonymisierung, keine Anonymisierung. Beruflicher Werdegang und Ausbildung bleiben enthalten und können eine Person identifizieren.

Diese Entfernung betrifft den Matching-Pfad. Wenn ein Modell Ihre Passung zu einer konkreten Stelle bewertet oder ein Dokument für Sie erstellt, benötigt es das vollständige Dokument - und das vollständige Dokument wird übermittelt.

Wenn Sie nicht möchten, dass Daten von Ihnen Tunesien verlassen, laden Sie keinen Lebenslauf hoch. Für die Warteliste genügen Vorname und E-Mail-Adresse; beides wird niemals an einen KI-Dienst übermittelt.

Wir betreiben den Dienst aus Tunesien. Unsere Mitarbeitenden können von dort auf Daten zugreifen, um den Dienst zu betreiben und zu unterstützen - etwa um eine von Ihnen gemeldete Störung zu untersuchen. Dieser Zugriff beschränkt sich auf das für die Aufgabe Erforderliche und ändert den Speicherort nicht.

Career CoPilot bewertet automatisiert, wie gut Ihr Profil zu einer Stelle passt, und sortiert und filtert die Ihnen angezeigten Stellen. Diese Bewertungen erstellen KI-Modelle, ohne dass ein Mensch jede einzelne prüft.

Dies wirkt sich darauf aus, was wir Ihnen im Produkt anzeigen. Es entscheidet nicht über eine Einstellung: jede Bewerbung geht an einen Arbeitgeber, der eigenständig entscheidet, und bei den meisten Stellen prüfen und versenden Sie die Bewerbung selbst.

Sie können eine Erläuterung zum Zustandekommen einer Bewertung verlangen, dieser widersprechen und eine Überprüfung durch einen Menschen fordern. Artikel 42 des Gesetzes 2004-63 gibt Ihnen zudem ein Widerspruchsrecht; machen Sie davon Gebrauch, setzen wir die Verarbeitung bis zur Klärung aus. Schreiben Sie uns dazu an die unten genannte Adresse.

Wenn Sie das Übungs-Interview nutzen, wird Ihr Mikrofon-Audio zur Transkription und Antwortgenerierung an die Echtzeit-Sprachmodelle von Alibaba Cloud in Singapur übertragen. Wie unsere übrige KI-Verarbeitung liegt das außerhalb Tunesiens - siehe 'Übermittlung in Drittländer'.

Wir speichern das Transkript, damit Sie die Sitzung nachlesen können. Sie können eine Sitzung jederzeit löschen; damit werden Transkript und gespeichertes Audio entfernt.

Die Funktion ist optional. Wenn Sie keine Sprachsitzung starten, wird zu keinem Zeitpunkt Audio aufgezeichnet.

Wir fragen Sie, bevor Analyse-Cookies gesetzt werden. Beim ersten Besuch sehen Sie einen Banner mit den Optionen Akzeptieren und Ablehnen - weder Application Insights noch das Google Tag werden geladen, bevor Sie akzeptieren. Bei Ablehnung werden keine Skripte geladen, keine Telemetrie gesendet und keine Google- oder Microsoft-Cookies auf Ihrem Gerät gesetzt.

Bei Zustimmung: Azure Application Insights setzt First-Party-Cookies (ai_user, ai_session), um Browser-Sitzungen seitenübergreifend zu unterscheiden. Keine Werbe-IDs, kein Cross-Site-Tracking.

Bei Zustimmung: Google Ads setzt Cookies (typischerweise _gcl_au), um eine Anmeldung der Kampagne zuzuordnen, die Sie hierher geführt hat. Das Google Tag wird ausschließlich in Produktiv-Builds geladen.

Wir speichern einen kleinen localStorage-Eintrag (cc-consent-v1) mit Ihrer Wahl, damit wir Sie nicht bei jedem Besuch erneut fragen. Dieser Eintrag wird sowohl bei Zustimmung als auch bei Ablehnung gesetzt. Sie können Ihre Wahl jederzeit über den Link 'Cookie-Einstellungen' im Footer ändern - der Eintrag wird gelöscht, die Seite neu geladen und der Banner erscheint erneut.

Browser-Steuerungen (Do Not Track, Blockieren von Drittanbieter-Cookies, Tracking-Blocker) wirken zusätzlich, da keines dieser Cookies für die Nutzung der Warteliste erforderlich ist.

Die Artikel 32 und 33 des Gesetzes 2004-63 geben Ihnen das Recht zu erfahren, welche Daten wir über Sie speichern, und diese berichtigen, vervollständigen, klarstellen, aktualisieren oder löschen zu lassen.

Artikel 42 gibt Ihnen ein Widerspruchsrecht gegen die Verarbeitung. Ein Widerspruch setzt die Verarbeitung sofort aus, bis wir ihn bearbeitet haben. Sie können zudem eine Überprüfung automatisierter Bewertungen durch einen Menschen verlangen (siehe 'Automatisierte Bewertung').

Nach Artikel 27 können Sie Ihre Einwilligung jederzeit widerrufen; nach Artikel 45 müssen wir Ihre Daten vernichten, sobald der Zweck entfallen ist.

Wenden Sie sich dafür an hello@career-copilot.ai. Wir antworten innerhalb eines Monats.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich bei unserer Aufsichtsbehörde beschweren: Instance Nationale de Protection des Données à Caractère Personnel (INPDP), 1 Rue Mohamed Moalla, 1002 Mutuelleville, Tunis, Tunesien - Telefon +216 71 799 853, inpdp@inpdp.tn.

Das tunesische Recht kennt kein Geflecht von Rechtsgrundlagen. Nach Artikel 27 des Gesetzes 2004-63 setzt die Verarbeitung personenbezogener Daten die ausdruckliche und schriftliche Einwilligung der betroffenen Person voraus, soweit nicht eine der eng gefassten Ausnahmen des Artikels 29 greift.

Sie erteilen diese Einwilligung in einer Form, die einen schriftlichen Nachweis hinterlässt: durch Setzen des Hakens im Formular der Warteliste und durch Annahme dieser Bedingungen und dieser Erklärung bei der Kontoeröffnung. Artikel 12 bindet uns an die hier genannten Zwecke; wir verwenden Ihre Daten nicht für andere Zwecke.

Sie können Ihre Einwilligung jederzeit schriftlich widerrufen. Der Widerruf beendet die Verarbeitung für die Zukunft; er macht rechtmäßig Geschehenes nicht rückgängig.

Werbung ist davon getrennt. Artikel 30 verlangt eine gesonderte Einwilligung, bevor personenbezogene Daten für Direktwerbung genutzt werden; wir holen sie separat im Cookie-Banner ein. Ihren Lebenslauf, Ihre Bewerbungen und Ihre Interview-Sitzungen nutzen wir niemals für Werbung.

Ob Sie Angaben machen, entscheiden Sie - und davon hängt Folgendes ab. Für die Warteliste sind Vorname und E-Mail-Adresse erforderlich; ohne sie können wir Sie nicht eintragen. Alle weiteren Felder sind freiwillig, und ein leeres Feld bringt Ihnen keinen Nachteil. Für ein Konto ist eine E-Mail-Adresse erforderlich, weil wir Sie darüber authentifizieren. Ein Lebenslauf wird nur für Matching, Zuschnitt und Bewertung benötigt: ohne ihn laufen diese Funktionen nicht, der Rest des Produkts funktioniert weiter. Wir verweigern, verschlechtern oder verteuern den Dienst nicht, weil Sie ein freiwilliges Feld leer gelassen haben.

Wir erheben Ihre Daten unmittelbar bei Ihnen (Artikel 44). Wir kaufen keine Kandidatenprofile und sammeln keine Daten über Sie von anderen Websites.

Wir geben Ihre Daten nicht ohne Ihre schriftliche Einwilligung an Dritte für deren eigene Zwecke weiter (Artikel 47). Unsere Auftragsverarbeiter handeln ausschließlich nach unseren Weisungen.

Wir vernichten Daten, sobald der Zweck ihrer Erhebung entfallen ist (Artikel 45). Die Aufbewahrungsfristen finden Sie unter 'Speicherort'.