Parteien und Rollen
Für Kandidatendaten, die ein Arbeitgeber über PairSkill erhält (Rankings, nach angenommener Einladung freigegebene Profile, Gespräche), ist der Arbeitgeber Verantwortlicher und PairSkill Auftragsverarbeiter. Für alles andere ist PairSkill eigenständiger Verantwortlicher (siehe Datenschutzerklärung).
Was verarbeitet wird
Gegenstand: Abgleich von Kandidaten mit den Stellen des Arbeitgebers, Einladungen, Nachrichten und Einstellungsdaten.
Betroffene Personen: Kandidaten, die passen, vom Arbeitgeber eingeladen werden oder mit ihm sprechen.
Daten: Fähigkeiten und Stufen, Land und Arbeitspräferenzen, Name und Kontaktdaten nach Freigabe, Nachrichten.
Dauer: solange das Arbeitgeberkonto aktiv ist, danach Löschung innerhalb von 30 Tagen.
Unsere Pflichten als Auftragsverarbeiter
Wir verarbeiten Kandidatendaten nur, um PairSkill bereitzustellen, und nach deinen dokumentierten Weisungen; behandeln sie vertraulich; sichern sie (Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrolle auf Zeilenebene, Speicherung in der EU); nutzen nur die unten genannten Unterauftragsverarbeiter und informieren dich, bevor wir einen hinzufügen; helfen dir bei Anfragen betroffener Personen; melden dir eine Datenschutzverletzung unverzüglich, spätestens 48 Stunden nach Kenntnis; löschen oder übergeben die Daten, wenn du gehst; und stellen Informationen zum Nachweis der Einhaltung bereit.
Deine Pflichten als Verantwortlicher
Nutze Kandidatendaten nur zur Besetzung der betreffenden Stelle, halte eine Rechtsgrundlage dafür vor, informiere Kandidaten über deine eigene Verarbeitung, triff Einstellungsentscheidungen mit menschlicher Prüfung und exportiere keine Daten aus PairSkill für fremde Zwecke.
Unterauftragsverarbeiter
Kandidatendaten werden in der EU gespeichert. Diese Unterauftragsverarbeiter sind an Bedingungen gebunden, die mindestens so schützend sind wie dieser Vertrag:
Liste zuletzt geändert am 19. Oktober 2026. Wir informieren Kunden, bevor wir einen Auftragsverarbeiter hinzufügen.
| Auftragsverarbeiter | Zweck | Daten | Ort | Garantie bei Übermittlung |
|---|---|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher | Alle Konto- und Profildaten | EU (Frankfurt, eu-central-1) | Keine (bleibt in der EU) |
| Vercel | Webhosting und Serverless-Funktionen | Anfragen und technische Protokolle | EU (Frankfurt, fra1) | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Stripe | Zahlungen, Rechnungen, MwSt. | Rechnungskontakt, Adresse, USt-IdNr. | EU and US | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Resend | Transaktions-E-Mails | E-Mail-Adresse, Benachrichtigungstext | EU (Ireland, eu-west-1) | EU-US Data Privacy Framework und Standardvertragsklauseln |
| Anthropic via Vercel AI Gateway | Lesen hochgeladener Lebensläufe und Stellenanzeigen, Profilvorschläge | Nur der Text oder die Datei, die du einreichst | US | Standardvertragsklauseln; keine Datenspeicherung (nicht gespeichert, nicht fürs Training genutzt) |
| Cloudflare R2 | Verschlüsselte wöchentliche Datenbanksicherungen | Alle Daten, vor dem Hochladen verschlüsselt (der Anbieter kann sie nicht lesen) | EU (jurisdiction-restricted bucket) | EU-US Data Privacy Framework und Standardvertragsklauseln |
Supabase
- Zweck
- Datenbank, Authentifizierung, Dateispeicher
- Daten
- Alle Konto- und Profildaten
- Ort
- EU (Frankfurt, eu-central-1)
- Garantie bei Übermittlung
- Keine (bleibt in der EU)
Vercel
- Zweck
- Webhosting und Serverless-Funktionen
- Daten
- Anfragen und technische Protokolle
- Ort
- EU (Frankfurt, fra1)
- Garantie bei Übermittlung
- EU-US Data Privacy Framework und Standardvertragsklauseln
Stripe
- Zweck
- Zahlungen, Rechnungen, MwSt.
- Daten
- Rechnungskontakt, Adresse, USt-IdNr.
- Ort
- EU and US
- Garantie bei Übermittlung
- EU-US Data Privacy Framework und Standardvertragsklauseln
Resend
- Zweck
- Transaktions-E-Mails
- Daten
- E-Mail-Adresse, Benachrichtigungstext
- Ort
- EU (Ireland, eu-west-1)
- Garantie bei Übermittlung
- EU-US Data Privacy Framework und Standardvertragsklauseln
Anthropic via Vercel AI Gateway
- Zweck
- Lesen hochgeladener Lebensläufe und Stellenanzeigen, Profilvorschläge
- Daten
- Nur der Text oder die Datei, die du einreichst
- Ort
- US
- Garantie bei Übermittlung
- Standardvertragsklauseln; keine Datenspeicherung (nicht gespeichert, nicht fürs Training genutzt)
Cloudflare R2
- Zweck
- Verschlüsselte wöchentliche Datenbanksicherungen
- Daten
- Alle Daten, vor dem Hochladen verschlüsselt (der Anbieter kann sie nicht lesen)
- Ort
- EU (jurisdiction-restricted bucket)
- Garantie bei Übermittlung
- EU-US Data Privacy Framework und Standardvertragsklauseln
Übermittlungen und Haftung
Übermittlungen außerhalb des EWR stützen sich auf das EU-US Data Privacy Framework oder Standardvertragsklauseln. Die Haftung richtet sich nach den Nutzungsbedingungen. Dieser Vertrag wird vom Inhaber des Unternehmens elektronisch akzeptiert und gilt für das gesamte Team.