Datenschutzerklärung

SkillCort ist eine auf Arbeitsproben gestützte Plattform zur Kompetenzbeurteilung, betrieben von SkillCort LLC, einer in Florida, USA, eingetragenen Gesellschaft mit beschränkter Haftung („SkillCort“, „wir“).

Identität des Verantwortlichen (für Verarbeitungen, bei denen SkillCort Verantwortlicher ist): SkillCort LLC — 7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA. Kontakt: privacy@skillcort.com.

1. Rollen: Wer ist Verantwortlicher, wer Auftragsverarbeiter?

SkillCort verarbeitet personenbezogene Daten in zwei verschiedenen Eigenschaften. Welche Eigenschaft gilt, bestimmt, an wen Sie Ihre Anfragen zu Betroffenenrechten richten sollten:

Wenn Sie eine bewerbende Person sind: Die Organisation, die Sie eingeladen hat, entscheidet, warum und wie Ihre Daten verarbeitet werden. Bitte richten Sie datenschutzrechtliche Anfragen zuerst an diese Organisation. Wenn Sie uns kontaktieren, leiten wir Ihre Anfrage unverzüglich dorthin weiter und unterstützen deren Erfüllung (siehe Abschnitt 10).

2. Was wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Die folgenden Tabellen ordnen jeder Verarbeitungstätigkeit die betroffenen Daten, den Zweck und die Rechtsgrundlage zu (DSGVO Art. 6; türkisches Datenschutzgesetz Art. 5–6). Die Daten werden vollständig oder teilweise automatisiert erhoben, wenn Sie die Plattform nutzen oder ein Formular absenden.

2.1 Daten von Bewerbenden (Verantwortlicher: die Kundenorganisation, die die einschlägigen Grundlagen bestätigt)

2.2 Kundenkontodaten (Verantwortlicher: SkillCort)

2.3 Websitebesuchende und Marketing (Verantwortlicher: SkillCort)

Wir verarbeiten Ihre Daten nicht zu Zwecken, die über diese Tabellen hinausgehen. Entsteht ein neuer Zweck, informieren wir Sie zuvor und holen, wo erforderlich, eine Einwilligung ein.

3. Proctoring-Daten — gesonderte Offenlegung

Proctoring-Funktionen sind standardmäßig ausgeschaltet. Sie laufen nur, wenn die veranstaltende Kundenorganisation sie aktiviert, und erst nachdem die bewerbende Person vor Beginn des Assessments klar informiert wurde und eine gesonderte, ausdrückliche Einwilligung erteilt hat. Es wird nichts überwacht, was der bewerbenden Person nicht gezeigt wurde.

Je nach Konfiguration der Organisation kann das Proctoring Folgendes verarbeiten:

• Kamera: regelmäßige Fotos (alle 30 Sekunden) oder durchgehende Videoaufzeichnung
• Bildschirm: regelmäßige Bildschirmfotos oder durchgehende Bildschirmaufzeichnung
• Verhaltensbezogene Integritätssignale: Tab-/Fokuswechsel, Verlassen des Vollbilds, Kopier-/Einfügeereignisse, Druckversuche, größere in ein Antwortfeld eingefügte Texte, Verbindungsabbrüche und ein Aktivitätssignal

Wie Signale funktionieren (Offenlegung zum Profiling): Diese Ereignisse werden auf einer Zeitleiste festgehalten und über regelbasierte Zähler zu einer Integritätszusammenfassung verdichtet („unauffällig / geringfügige Ereignisse / Prüfung erforderlich“). Dies kann Profiling im Sinne von DSGVO Art. 4(4) darstellen. Wir sagen Folgendes zu:

• Kein einzelnes Signal lehnt eine bewerbende Person jemals automatisch ab. Signale geben menschlichen Prüfenden lediglich Kontext; die Bewertungsentscheidung liegt stets bei einem Menschen (siehe Abschnitt 8).
• KI-gestützte Prüfung, von Menschen geklärt: Öffnet eine prüfende Person eine Sitzung, kann die KI Kamerabilder, Bildschirmaufnahmen und das Mikrofontranskript sichten und Momente markieren, die ein Öffnen wert sind; jede Markierung erhält eine ausdrückliche menschliche Klärung — bestätigt oder verworfen. Die KI läuft während einer Prüfung nie unbeaufsichtigt und entscheidet nie.
• Die Plattform führt keinen automatisierten Gesichtsabgleich und keine Gesichtserkennung gegen Galerien durch und speichert keine biometrischen Vorlagen; sie gleicht auch keine Identitäten zwischen Bewerbenden ab. Aktiviert eine Organisation die Identitätsprüfung, werden das Selfie der bewerbenden Person aus der Sitzung, das Ausweisfoto und ein etwaiges optional von der Organisation bereitgestelltes Referenzfoto einer autorisierten prüfenden Person nebeneinander angezeigt. Eine namentlich benannte prüfende Person hält die Identitätsentscheidung und den Zeitstempel fest. Kameraaufzeichnungen enthalten gleichwohl Bildmaterial einer Person, und wir erwarten von Kundenorganisationen, dass sie diese an den Anforderungen an Daten besonderer Kategorien in ihrer eigenen Rechtsordnung messen.
• Verhältnismäßigkeit: Organisationen können nur das aktivieren, was sie benötigen (Fotos statt Video, nur Bildschirm usw.); wir empfehlen die am wenigsten eingreifende Konfiguration, die den Zweck des Assessments erfüllt.

Aufbewahrung und Löschung: Proctoring-Mediendateien — einschließlich Kamera-, Bildschirm- und Mikrofonaufnahmen, Sitzungs-Selfies, Bildern von Ausweisdokumenten und jeder in einer Identitätsprüfung verwendeten Fassung des Referenzfotos — sowie Datensätze zu Ereignissen mit Integritätssignalen werden am Ende der von der Organisation gesetzten Frist automatisch gelöscht (Voreinstellung: 90 Tage). Organisationen können eine frühere Löschung der auf einen Versuch bezogenen Medien und Ereignisse mit Integritätssignalen auslösen. Für den Datensatz der Identitätsprüfung ohne Medien (Entscheidung, namentlich benannte prüfende Person und Zeitstempel, Notizen sowie Kennungen oder Pfadverweise auf Medien, die möglicherweise bereits gelöscht wurden) gilt die gesonderte Aufbewahrungsfrist für Assessment-Daten (Voreinstellung: 24 Monate).

4. KI-gestützte Funktionen

• Die KI trifft keine Entscheidungen über Bewerbende; ihre Ausgaben sind Signale, die von einer menschlichen prüfenden Person geprüft werden.
• Bewerbende werden informiert, wenn in einem Assessment KI eingesetzt wird.
• Modelltraining: Unsere KI-Unterauftragsverarbeiter sind verpflichtet, nicht mit diesen Inhalten zu trainieren (OpenAI verwendet API-Inhalte nicht zum Training und bewahrt Eingaben bis zu 30 Tage zur Missbrauchsüberwachung auf; die kommerziellen Bedingungen von Anthropic untersagen das Training mit Kundeninhalten). SkillCort baut keine Modelle auf Daten von Bewerbenden auf; das Avatar-Rendering erhält ausschließlich verfassten Fragetext, niemals Daten von Bewerbenden.
• Wir erstellen keine kundenübergreifenden Profile von Bewerbenden, keine verborgenen Reputationswerte und kein geteiltes Gedächtnis über Bewerbende.

5. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie ausschließlich an die nachstehenden Empfänger und zu den genannten Zwecken weiter:

Mit allen Unterauftragsverarbeitern bestehen Vereinbarungen zur Auftragsverarbeitung (DPAs); Änderungen an der Liste der Unterauftragsverarbeiter werden auf dieser Seite bekannt gegeben.

6. Internationale Übermittlungen

Die Plattformdaten werden in der Europäischen Union gehostet (Frankfurt, Deutschland — Supabase und Vercel). Da SkillCort in den Vereinigten Staaten niedergelassen ist, sind die Daten für den Betrieb des Dienstes aus den USA zugänglich; transaktionale E-Mail (Resend) und KI-Verarbeitung (OpenAI, Anthropic, HeyGen) finden wie in Abschnitt 5 beschrieben in den USA statt.

• Übermittlungen aus der Türkei stützen sich auf die von der türkischen Datenschutzbehörde nach Art. 9 des türkischen Datenschutzgesetzes (in der Fassung von 2024) veröffentlichten Standardverträge, die der Behörde innerhalb der gesetzlichen Frist angezeigt werden.
• Zugriffe/Übermittlungen aus der EU/dem Vereinigten Königreich in die USA stützen sich auf die von den jeweiligen Anbietern geschlossenen Standardvertragsklauseln nach DSGVO Art. 46 sowie, sofern der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework (Vercel, Resend, OpenAI, HeyGen — verifiziert 3. Aug. 2026), gestützt auf dokumentierte Folgenabschätzungen für die Übermittlung und ergänzende Maßnahmen.

7. Aufbewahrung

Wir legen Aufbewahrungsfristen je Datenkategorie im Voraus und dokumentierbar fest:

Prüfaufzeichnungen zur Bewertungs- und Entscheidungshistorie werden zu Rechenschaftszwecken ausschließlich anfügend geführt und unterliegen weiterhin den Aufbewahrungsregeln. Für die Notfallwiederherstellung bestehen tägliche verschlüsselte Backups; eine Löschung wird an die Backups weitergegeben, während diese zyklisch erneuert werden, innerhalb von höchstens 90 Tagen.

8. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Wirkung entfalten (DSGVO Art. 22). Integritätssignale und KI-Ausgaben können Elemente von Profiling enthalten (siehe Abschnitte 3–4); sie unterliegen stets einer menschlichen Prüfung. Wie Sie Widerspruch einlegen, steht in Abschnitt 10.

9. Sicherheit

Die Daten werden bei der Übertragung und im Ruhezustand verschlüsselt. Mandantendaten sind getrennt; der Zugriff folgt rollenbasierten Kontrollen nach dem Prinzip der geringsten Rechte. Proctoring-Medien werden in einem privaten, nicht öffentlichen Bucket gespeichert. Backups laufen täglich. Wird ein unrechtmäßiger Zugriff festgestellt, benachrichtigen wir die zuständige Behörde und, soweit erforderlich, Sie (DSGVO Art. 33–34; türkisches Datenschutzgesetz Art. 12(5)). Kein Übertragungsweg über das Internet ist zu 100 % sicher.

10. Ihre Rechte und wie Sie sie ausüben

Nach DSGVO Art. 15–22 und Art. 11 des türkischen Datenschutzgesetzes können Sie auf Ihre Daten zugreifen, sie berichtigen und löschen lassen, die Verarbeitung einschränken, Auskunft über Übermittlungen erhalten, eine übertragbare Kopie erhalten, Widerspruch einlegen und automatisierte Ergebnisse anfechten. Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

• Bewerbende: Richten Sie Anfragen an die Organisation, die Sie eingeladen hat. Wenn Sie uns unter privacy@skillcort.com kontaktieren, leiten wir Ihre Anfrage unverzüglich dorthin weiter.
• Kontonutzende und Websitebesuchende: Schreiben Sie an privacy@skillcort.com. Wir antworten kostenfrei innerhalb von 30 Tagen.
• Sind Sie nicht zufrieden, können Sie eine Beschwerde beim türkischen Datenschutzausschuss (kvkk.gov.tr) oder, soweit die DSGVO gilt, bei Ihrer örtlichen Aufsichtsbehörde einreichen.

11. Cookies

Unbedingt erforderliche Cookies (Sitzung, Sicherheit) laufen ohne Einwilligung. Jedes andere Cookie (einschließlich Analyse, sofern eingesetzt) ist standardmäßig ausgeschaltet und läuft nur mit Ihrer Opt-in-Einwilligung. Name, Zweck, Dauer und Partei jedes Cookies finden Sie in der Cookie-Richtlinie.

12. Änderungen

Wesentliche Änderungen werden auf dieser Seite mit einem neuen Wirksamkeitsdatum bekannt gegeben; registrierte Nutzende werden zusätzlich per E-Mail benachrichtigt. Frühere Fassungen sind auf Anfrage erhältlich.

13. Kontakt

SkillCort LLC
7901 4th St N, Ste 300, St. Petersburg, FL 33702, USA
E-Mail: privacy@skillcort.com