SkillCort Trust Center
Sicherheit & Datenschutz
Wie SkillCort mit Privacy by Design, Datentrennung, Zugriff, Aufbewahrung und Backups umgeht — dargestellt nur in dem Umfang, der heute verifiziert ist.
Privacy by Design
SkillCort ist mit Privacy-by-Design-Kontrollen entworfen, die sich an den Grundsätzen von GDPR und KVKK orientieren.
Datentrennung
Workspaces und Mandantendaten sind getrennt, sodass die Daten einer Organisation einer anderen nicht offengelegt werden.
Zugriffskontrollen
Der Zugriff folgt rollenbasierten Voreinstellungen nach dem Prinzip der geringsten Rechte. Sensible Umsetzungsdetails werden hier nicht veröffentlicht.
Verschlüsselung
Daten von Bewerbenden und Kunden werden bei der Übertragung und im Ruhezustand verschlüsselt.
Prüf- und Versionshistorie
Änderungen an Bewertungen, Entscheidungen und Governance werden festgehalten, mit einer ausschließlich anfügenden Historie für Ergebnisse und exportierbaren Audit-Paketen für Prüfungen und Audits.
Proctoring-Medien
Kamera-, Bildschirm- und Mikrofonaufzeichnung werden jeweils je Assessment von der Organisation eingeschaltet und der bewerbenden Person vor Prüfungsbeginn auf dem Einwilligungsbildschirm offengelegt — es wird nichts aufgezeichnet, solange die Organisation es nicht aktiviert. Eine prüfende Person kann außerdem die KI bitten, beim Sichten der Webcam-Bilder eines Assessments zu helfen und auf Bilder hinzuweisen, die einen genaueren Blick wert sind; das läuft ausschließlich im Prüfkontext: Es startet, wenn eine prüfende Person die Sitzung zur Prüfung öffnet, läuft nie unbeaufsichtigt, und trifft oder ändert nie eine Entscheidung. Dabei kommt ein etablierter KI-Anbieter als Dritter zum Einsatz.
Aufbewahrung
Aufbewahrungsfristen für Medien je Workspace werden für Kamera-, Bildschirm-, Mikrofon- und Identitätsaufnahmen, für die in der Prüfung verwendeten Fassungen des Referenzfotos sowie für Ereignisse mit Integritätssignalen durchgesetzt. Für Assessment- und Identitätsprüfungsdatensätze ohne Medien gilt die gesonderte Frist für Assessment-Daten. Beide Fristenpläne laufen automatisch; die Voreinstellungen sind 90 Tage für Proctoring-Medien und 24 Monate für Assessment-Datensätze.
Backups
Backups laufen täglich. Die erweiterte Point-in-Time-Wiederherstellung ist derzeit nicht aktiviert.
Unterauftragsverarbeiter
Rechtsdokumente
SkillCorts Nutzungsbedingungen, Datenschutzerklärung, Zusatzvereinbarung zur Datenverarbeitung, Cookie-Richtlinie und Liste der Unterauftragsverarbeiter sind veröffentlicht und in Kraft.
Kontakt zur Sicherheit
Um ein Sicherheitsanliegen melden, kontaktieren Sie uns über unsere Kontaktseite. Eigene Adressen für Datenschutz und Sicherheit werden derzeit eingerichtet und hier veröffentlicht, sobald sie in Betrieb sind.
Mehr im Trust Center
- KI-GovernanceWo SkillCort KI einsetzt und wo die KI nicht das letzte Wort hat.
- Menschliche EntscheidungskontrolleAssessment-Ergebnisse liegen bei Menschen; KI-Ausgaben bleiben beratend.
- Rechte der BewerbendenWie die Erfahrung der Bewerbenden heute aussieht, ehrlich beschrieben.
- BarrierefreiheitDas Ziel für Barrierefreiheit und der aktuelle Stand, ohne die Konformität zu überzeichnen.
- Governance-BerichtEin bereinigter, versionierter Bericht über verifizierte Kontrollen und dokumentierte Einschränkungen.
Öffentliche Trust-Erklärung v1.14.0 · zugrunde liegendes Governance-Manifest v1.15.0 · zuletzt geprüft 11 September 2026 · Mit dokumentierten Einschränkungen abgeschlossen.