Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

Ihsan Baspinar
Van-Gils-Str. 1B
52428 Jülich
Deutschland
E-Mail: info@kandio.de

2. Erhebung und Speicherung personenbezogener Daten

2.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mittels bcrypt)
• Zahlungsdaten (via Stripe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Kandidaten-Daten (Lebensläufe)

Hochgeladene Lebensläufe werden zur KI-gestützten Analyse verarbeitet. Die Daten werden:

• In unserer PostgreSQL-Datenbank auf europäischen Servern (Hetzner, Standort Helsinki/Falkenstein) gespeichert.
• Zur Analyse an die Anthropic API (Claude) übermittelt.
• Mittels Row-Level-Security geschützt, sodass Daten nur für den jeweiligen Recruiter sichtbar sind.

Wichtiger Hinweis: Die KI-Analyse dient ausschließlich als strukturierte Entscheidungshilfe. Es findet keine vollautomatisierte Auswahl oder Absage von Kandidaten gemäß Art. 22 DSGVO statt; die finale Sichtung und Auswahlentscheidung obliegt stets dem menschlichen Anwender.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Nutzers an effizienter Bewerberprüfung). Der Nutzer (Recruiter) sichert vertraglich zu, die notwendigen Einwilligungen der Bewerber eingeholt zu haben.

2.3 Server-Logs

Bei jedem Zugriff werden automatisch gespeichert: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität).

3. Weitergabe an Dritte (Auftragsverarbeiter)

Wir setzen spezialisierte Dienstleister ein. Mit diesen wurden, sofern gesetzlich erforderlich, Verträge zur Auftragsverarbeitung (AVV) geschlossen:

• Hetzner Online GmbH — Cloud-Hosting & Datenbank-Infrastruktur (Standort: EU).
• Anthropic PBC — Verarbeitung von Texten zur KI-Analyse via API. Die Daten werden laut Anbieter nicht zum Training der KI-Modelle verwendet. Der Transfer in die USA ist durch EU-Standardvertragsklauseln abgesichert.
• Stripe, Inc. — Abwicklung von Zahlungen und Rechnungsstellung.
• Resend, Inc. — Versand von Transaktions-E-Mails (z. B. Passwort-Reset).

4. Datensicherheit

Zum Schutz Ihrer Daten nutzen wir moderne Sicherheitsstandards:

• SSL/TLS-Verschlüsselung — Caddy mit automatischem Let's Encrypt.
• Authentifizierung — JWT (JSON Web Tokens) und Passwort-Hashing mit bcrypt.
• Datenbank-Schutz — Row-Level-Security (RLS) in PostgreSQL.
• Hosting — Ausschließlich in zertifizierten Rechenzentren der EU.

5. Ihre Rechte

Sie haben folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Kontaktieren Sie uns hierzu unter: info@kandio.de.

6. Cookies & LocalStorage

Kandio verwendet ausschließlich technisch notwendige Elemente:

• kandio_token (httpOnly Cookie, 7 Tage) — Zur Aufrechterhaltung des Logins. Nicht per JavaScript auslesbar.

Wir verwenden kein Tracking, kein Google Analytics und keine Werbe-Cookies.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

7. Aufbewahrungsfristen

Daten werden gelöscht, sobald der Zweck entfällt. Nach Ablauf eines Testzeitraums (Free Trial) werden Kandidaten-Daten noch 30 Tage aufbewahrt, um ein Upgrade zu ermöglichen, und danach unwiderruflich gelöscht. Nutzerkonten können jederzeit auf Anfrage gelöscht werden.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.