Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei Nutzung der HR ToolBox.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dipl. Betriebsw. Jörg Prohaszka
Morellstr. 29
86159 Augsburg
Deutschland
E-Mail: joerg@prohaszka.com
2. Aufruf der Website und Server-Logfiles
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören.
Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Webangebots.
Hosting-Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.
STRATO stellt im Kundenbereich reguläre Webserver-Logfiles der letzten sechs Wochen bereit. Ältere Logfiles werden dort nicht mehr zur Verfügung gestellt. Je nach Logtyp und Sicherheitszweck können technische Speicherdauern abweichen.
3. Kontaktaufnahme per E-Mail
Wenn du per E-Mail Kontakt aufnimmst, werden die von dir übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags- oder Leistungsverhältnisses dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. HR ToolBox – technisch notwendige Sitzung
Einige HR-Tools verwenden eine technisch notwendige PHP-Sitzung, um Sicherheitsfunktionen wie den CSRF-Schutz bereitzustellen. Hierfür kann ein Session-Cookie gesetzt werden. Dieses Cookie dient nicht der Werbung oder Reichweitenmessung.
Die Speicherung bzw. der Zugriff ist für die vom Nutzer ausdrücklich angeforderte Funktion erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie – soweit personenbezogene Daten betroffen sind – Art. 6 Abs. 1 lit. f DSGVO.
5. Missbrauchsschutz und Rate Limiting
Zum Schutz der kostenlosen KI-Tools vor automatisiertem Missbrauch wird die IP-Adresse serverseitig als SHA-256-Hash verarbeitet und mit Zeitstempeln für das Rate Limiting verwendet. Die temporären Rate-Limit-Daten werden nur für das jeweilige Prüfzeitfenster benötigt; die aktuell eingesetzte technische Logik arbeitet mit einem Zeitfenster von bis zu einer Stunde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz des Angebots, der Serverressourcen und der API-Kosten vor Missbrauch.
6. KI-Funktionen der HR ToolBox / OpenAI API
Bei den KI-gestützten HR-Tools werden die von dir eingegebenen Inhalte an die OpenAI API übermittelt, soweit dies für die gewünschte Analyse oder Generierung erforderlich ist. Die Website speichert diese Inhalte nicht in einer eigenen Datenbank.
Bitte gib in die freien Textfelder nach Möglichkeit keine personenbezogenen, besonderen Kategorien personenbezogener Daten, vertraulichen Unternehmensdaten oder Bewerberdaten ein. Die Tools sind so konzipiert, dass solche Angaben für die Nutzung nicht erforderlich sind.
Für Nutzer im EWR erfolgt die Auftragsverarbeitung nach dem OpenAI Data Processing Addendum grundsätzlich durch OpenAI Ireland Ltd. bzw. deren Unterauftragsverarbeiter. OpenAI verarbeitet API-Kundendaten im Auftrag des API-Kunden. Soweit Daten außerhalb des EWR verarbeitet werden, nennt OpenAI unter anderem Standardvertragsklauseln bzw. Angemessenheitsbeschlüsse als Transfermechanismen.
Die API-Aufrufe dieser HR ToolBox verwenden store: false. OpenAI gibt an, API-Ein- und Ausgaben standardmäßig nicht zum Training oder zur Verbesserung der Modelle zu verwenden, sofern der API-Kunde nicht ausdrücklich in eine Datenfreigabe einwilligt. Für die Missbrauchsüberwachung können API-Inhalte nach den aktuellen OpenAI-Angaben standardmäßig bis zu 30 Tage in Abuse-Monitoring-Logs aufbewahrt werden.
Rechtsgrundlage für die Übermittlung und Verarbeitung zur Bereitstellung der ausdrücklich angeforderten KI-Funktion ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend kann Art. 6 Abs. 1 lit. f DSGVO für den sicheren und wirtschaftlichen Betrieb der Tools einschlägig sein.
Weitere Informationen:
OpenAI Data Processing Addendum
OpenAI – Data controls in the API platform
7. Keine automatisierte Personalentscheidung
Die HR ToolBox dient als Arbeits-, Analyse- und Reflexionshilfe. Die Website trifft keine automatisierten Einstellungs-, Ablehnungs-, Beförderungs-, Leistungs- oder sonstigen Personalentscheidungen im Sinne des Art. 22 DSGVO. Ergebnisse müssen von Nutzern fachlich geprüft und eigenverantwortlich eingeordnet werden.
8. Externe Links
Die Website enthält Links zu externen Angeboten, unter anderem LinkedIn. Eine Verbindung zum jeweiligen externen Anbieter wird erst hergestellt, wenn der Link aktiv angeklickt wird. Für die weitere Verarbeitung beim externen Anbieter gelten dessen Datenschutzbestimmungen.
9. Cookies, Tracking und externe Webfonts
Die in diesem Update bereitgestellte Startseite lädt keine Google Fonts mehr direkt von Google. Es werden keine Analyse-, Marketing- oder Werbe-Cookies durch die hier beschriebenen Funktionen eingesetzt. Ein Einwilligungsbanner ist deshalb für diese Funktionen nicht erforderlich. Sollten später Analyse-, Marketing-, eingebettete Drittinhalte oder andere nicht technisch notwendige Technologien ergänzt werden, muss die Einwilligungslage erneut geprüft werden.
10. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht zudem ein Widerspruchsrecht nach Art. 21 DSGVO. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Zuständige Aufsichtsbehörde des Verantwortlichen:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
12. Aktualität
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die technische Konfiguration oder die Rechtslage ändern.