Rechtliches

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist der Betreiber der Plattform kmyou.de (nachfolgend „kmyou“, „wir“). Kontaktanfragen zum Datenschutz richten Sie bitte an: datenschutz@kmyou.de.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Vorname, Nachname und E-Mail-Adresse. Passwörter werden ausschließlich als gehashter Wert gespeichert (Supabase Auth). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Stelleninserate und Bewerbungen

Arbeitgeber erfassen Unternehmensdaten sowie Stellenanzeigen. Bewerberinnen und Bewerber laden optional einen Lebenslauf hoch (PDF). Dieser wird als versionierter Snapshot bei Einreichung der Bewerbung gespeichert und ist ausschließlich dem jeweiligen Arbeitgeber zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Chat-Kommunikation und automatisierte Nachrichtenanalyse

5.1 Chat-Nachrichten

Über die Plattform können Arbeitgeber und Bewerberinnen/Bewerber Nachrichten austauschen. Diese Nachrichten werden in unserer Datenbank gespeichert und sind ausschließlich den jeweiligen Gesprächsteilnehmenden und autorisierten Administratoren zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 Automatisierte Analyse von Nachrichten (NLP-Detection)

Zweck: Zur Verbesserung der Plattform-Qualität und zur Ermittlung erfolgreicher Vermittlungen analysieren wir Chat-Nachrichten automatisiert auf Signale, die auf eine Terminvereinbarung (z. B. Vorstellungsgespräch) oder eine Einstellungsentscheidung (z. B. Vertragsangebot, Zusage) hinweisen.

Verfahren: Die Analyse erfolgt ausschließlich serverseitig durch ein regelbasiertes Muster-Erkennungssystem (Schlüsselwörter und reguläre Ausdrücke, keine KI-Modelle Dritter). Der eingesetzte Keyword-Satz ist versioniert (erkennbar an der Versionskennung, z. B. v1.1-2026-04-25) und wird bei Änderungen inkrementiert, um nachvollziehbar zu dokumentieren, welche Regeln zum Zeitpunkt einer Erkennung aktiv waren.

Ergebnis: Bei einem Treffer wird ein Signal-Eintrag (erkannte Schlüsselwörter, Konfidenzwert, Versionskennung) in unserer Datenbank gespeichert. Erkannte Hire-Signale lösen eine manuelle Prüfung durch unser Administrator-Team aus; es werden keine automatisierten Entscheidungen mit rechtlicher Wirkung getroffen (kein automatisiertes Profiling i. S. v. Art. 22 DSGVO).

Rückfrage-Mails: Ergibt die Analyse einen Hinweis auf eine Einstellungsentscheidung, senden wir nach drei Tagen eine einmalige Bestätigungs-E-Mail an Arbeitgeber und Bewerberin/Bewerber. Diese Mail enthält einen signierten Link (HMAC-SHA256, Gültigkeit 30 Tage), über den die Einstellung mit einem Klick bestätigt oder abgelehnt werden kann. Eine Anmeldung ist hierfür nicht erforderlich. Der Link enthält ausschließlich die verschlüsselte Bewerbungs-ID und die Entscheidung.

Kategorien verarbeiteter Daten: Nachrichteninhalt, erkannte Schlüsselwörter, Konfidenzwert, Zeitstempel, Bewerbungs-ID, Benutzer-ID (Absender).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Qualitätssicherung der Vermittlungsleistung und der transparenten Abrechnung der plattformseitigen Erfolgsgebühr.

Aufbewahrung: Signal-Einträge werden für die Dauer des Nutzungsverhältnisses gespeichert. Nach Löschung des Nutzerkontos werden personenbezogene Referenzen (Benutzer-ID) entfernt.

Ihr Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Signale für Ihre Nachrichten erkannt wurden, welche Schlüsselwörter ausgelöst haben und welche Keyword-Version zum Zeitpunkt der Erkennung aktiv war. Wenden Sie sich dazu an datenschutz@kmyou.de.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Verantwortlicher. Wir selbst speichern keine vollständigen Kreditkarten- oder Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand (Resend)

Transaktions-E-Mails (Bestätigungen, Benachrichtigungen) werden über den Dienstleister Resend Inc. versendet. Resend verarbeitet hierzu E-Mail-Adressen und Nachrichteninhalte im Auftrag (Art. 28 DSGVO). Ein Auftragsverarbeitungsvertrag besteht.

8. Hosting und Infrastruktur

Die Plattform wird auf Servern von Vercel Inc. (USA) gehostet. Die Datenbankinfrastruktur wird von Supabase Inc. (USA) bereitgestellt. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCC).

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@kmyou.de.

Self-Service-Datenexport (Art. 15 + Art. 20 DSGVO): Eingeloggte Bewerberinnen und Bewerber können unter /profil/datenexport jederzeit eine vollständige Kopie aller über sie gespeicherten Daten als ZIP herunterladen (strukturiertes JSON, alle hochgeladenen Lebensläufe, Erläuterungs-README). Arbeitgeber erhalten die Auskunft auf Anfrage per E-Mail an datenschutz@kmyou.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnsitz oder dem Ort des mutmaßlichen Verstoßes; eine Liste aller deutschen Landesdatenschutzbehörden finden Sie beim BfDI.

10. Cookies und Reichweitenmessung

10.1 Technisch notwendige Cookies (keine Einwilligung erforderlich)

Für den Betrieb der Plattform setzen wir Cookies ein, die für die bestimmungsgemäße Nutzung erforderlich sind. Hierfür ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Im Einzelnen:

10.2 Reichweitenmessung mit Plausible Analytics (nur mit Einwilligung)

Mit deiner Einwilligung setzen wir Plausible Analytics (Plausible Insights OÜ, Estland — EU) ein, um zu verstehen, welche Seiten häufig besucht werden und wie wir die Plattform verbessern können. Plausible arbeitet bewusst cookielos und ohne IP-Adressspeicherung und bildet keine individuellen Profile. Es werden ausschließlich aggregierte Statistiken erhoben (z. B. Seitenaufrufe pro Tag, Verweisquellen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Die Erhebung erfolgt ausschließlich, wenn du dem zugestimmt hast — entweder über den Cookie-Banner beim ersten Besuch oder nachträglich über den Link Cookie-Einstellungen im Footer.

Speicherdauer: Aggregierte Statistiken werden bei Plausible für 24 Monate aufbewahrt. Eine Zuordnung zu deiner Person ist nicht möglich.

Widerruf: Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer widerrufen. Der Widerruf wirkt für die Zukunft; bereits aggregierte Daten bleiben gespeichert.

10.3 Verwaltung deiner Einstellungen

Deine aktuelle Entscheidung wird ausschließlich lokal in deinem Browser gespeichert (LocalStorage-Eintrag kmyou_consent). Es findet keine serverseitige Verarbeitung deiner Consent-Wahl statt. Wenn du den Browserspeicher löschst, fragen wir dich beim nächsten Besuch erneut.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist unter kmyou.de/datenschutz abrufbar. Das Datum des letzten Stands ist oben angegeben.