Datenschutzerklärung

Dieses Dokument ist eine Übersetzung des französischen Originals. Bei Abweichungen ist die französische Fassung maßgeblich.

Präambel

Skillee misst dem Schutz personenbezogener Daten grundlegende Bedeutung bei. Diese Datenschutzerklärung beschreibt, wie Skillee die personenbezogenen Daten der Besucher ihrer Websites und der geschäftlichen Nutzer der Plattform Studio erhebt, verwendet, weitergibt und schützt. Sie gilt für die über skillee.ai und studio.skillee.ai zugänglichen Dienste. Für Bewerber, die Gabee nutzen (gabee.skillee.ai), gilt eine gesonderte Datenschutzerklärung.

Artikel 1 — Verantwortlicher

Verantwortlicher für die Verarbeitung der über skillee.ai und studio.skillee.ai erhobenen personenbezogenen Daten ist:

Skillee, vereinfachte Aktiengesellschaft (société par actions simplifiée, SAS) mit einem Grundkapital von 1.000 €, eingetragen im Handels- und Gesellschaftsregister (RCS) von Versailles unter der Nummer 999 363 237, mit Sitz in 13 avenue de Villeneuve l'Étang, 78000 Versailles.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an den externen Datenschutzbeauftragten (DPO) von Skillee, DIPEEO SAS, unter der Adresse rgpd@skillee.ai wenden (Benennungsnummer bei der CNIL, der französischen Datenschutzaufsichtsbehörde: DPO-169761).

Artikel 2 — Kategorien betroffener Personen und verarbeitete Daten

2.1 Besucher der Website skillee.ai

Beim Besuch der Präsentationswebsite werden folgende Daten erhoben:

Technische Verbindungsdaten (IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit der Verbindung)
Über das Kontaktformular oder die Terminbuchung bereitgestellte Daten (Nachname, Vorname, geschäftliche E-Mail-Adresse, Terminzeitfenster, gegebenenfalls Nachricht)

2.2 Geschäftliche Nutzer des Studio (Recruiter, HR-Fachkräfte)

Bei der Erstellung und Nutzung eines Studio-Kontos werden folgende Daten erhoben:

Identifikationsdaten: geschäftliche E-Mail-Adresse, Nachname, Vorname
Authentifizierungsdaten: Passwort (in gehashter Form gespeichert, niemals im Klartext)
Daten zur Organisation: Firmenname, Beschreibung des Unternehmens, die der Nutzer in den Einstellungen seines Kontos angegeben hat
Navigations- und Nutzungsdaten: Verbindungslogs, auf der Plattform durchgeführte Aktionen, technische Metadaten

2.3 Über die Skillee-Agenten verarbeitete Bewerber — wichtiger Hinweis

Die Daten der Bewerber, die von den Agenten Charlee (Sprachgespräch), Julee (WhatsApp) und von der Lebenslauffilterung im Studio verarbeitet werden, werden von den Kunden von Skillee (Arbeitgebern und deren ATS-Partnern) im Rahmen ihrer eigenen Rekrutierungsprozesse erhoben. Bei diesen Verarbeitungen handelt Skillee als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO und nicht als Verantwortlicher. Zur Ausübung ihrer Rechte in Bezug auf diese Daten müssen sich die Bewerber auf die Datenschutzerklärung des Arbeitgebers beziehen, der ihre Daten verarbeitet. Skillee unterstützt den Arbeitgeber bei der Beantwortung von Anfragen der Bewerber gemäß den vertraglichen Pflichten, die im Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) festgelegt sind.

Artikel 3 — Zwecke und Rechtsgrundlagen der Verarbeitung

Skillee verarbeitet personenbezogene Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

Bereitstellung der Plattform Studio (Kontoerstellung, Authentifizierung, Funktionen) — Rechtsgrundlage: Erfüllung des abgeschlossenen Dienstleistungsvertrags (DSGVO Art. 6 Abs. 1 lit. b)
Geschäftliche Kommunikation und Vorführungen (Kontaktformular, Terminbuchung über Calendly) — Rechtsgrundlage: berechtigtes Interesse von Skillee an der Beantwortung von Anfragen potenzieller Kunden (DSGVO Art. 6 Abs. 1 lit. f)
Sicherheit und Betrugsprävention (technische Logs, Monitoring) — Rechtsgrundlage: berechtigtes Interesse von Skillee an der Gewährleistung der Sicherheit ihrer Systeme (DSGVO Art. 6 Abs. 1 lit. f)
Erfüllung rechtlicher Verpflichtungen (Rechnungsstellung, Buchhaltung) — Rechtsgrundlage: rechtliche Verpflichtung (DSGVO Art. 6 Abs. 1 lit. c)
Verbesserung der Dienste (anonymisierte Nutzungsanalyse) — Rechtsgrundlage: berechtigtes Interesse von Skillee (DSGVO Art. 6 Abs. 1 lit. f). Es werden keine personenbezogenen Daten zum Training der Modelle der künstlichen Intelligenz von Skillee verwendet. Skillee sichert diese Zusage vertraglich zu und verpflichtet ihre KI-Auftragsverarbeiter zur Einhaltung dieser Zusage.

Artikel 4 — Empfänger und Auftragsverarbeiter

Empfänger der personenbezogenen Daten sind:

Die befugten Teams von Skillee im strikten Rahmen ihrer Aufgaben
Die nachstehend aufgeführten technischen Auftragsverarbeiter, die strengen vertraglichen Pflichten unterliegen (Data Processing Agreement bzw. Auftragsverarbeitungsvertrag, Sicherheitsmaßnahmen, Vertraulichkeit)
Die zuständigen Behörden im Falle einer gesetzlichen oder gerichtlichen Verpflichtung

Es werden keine Daten zu kommerziellen Zwecken, zu Werbezwecken oder zum Aufbau von Datenbanken an Dritte verkauft, vermietet oder abgetreten.

Skillee setzt folgende Auftragsverarbeiter ein:

Microsoft Azure — Hosting der Infrastruktur und Speicherung der Plattformdaten. Verarbeitung in Frankreich (Region France Central)
OVH — Hosting und zugehörige Infrastrukturdienste. Verarbeitung in Frankreich
Cloudflare — Content-Delivery und Schutz vor Angriffen; verarbeitet technische Verbindungsdaten. Verarbeitung in der Europäischen Union und in den Vereinigten Staaten
Google (Vertex AI / Gemini) — Analyse und Generierung natürlicher Sprache durch die Skillee-Agenten; verarbeitet die ihnen übermittelten Inhalte. Verarbeitung in der Europäischen Union und in den Vereinigten Staaten
Telnyx — Weiterleitung der Telefonkommunikation der Sprachagenten; verarbeitet Telefonnummern und Anrufströme. Hat keinen Zugriff auf Daten aus verbundenen Google- oder Microsoft-Konten
Calendly — Buchung von Vertriebsterminen; verarbeitet Namen, geschäftliche E-Mail-Adresse und gewähltes Zeitfenster. Verarbeitung in den Vereinigten Staaten

Diese Liste wird zudem im Trust Center (skillee.trust.dipeeo.fr) veröffentlicht und auf dem neuesten Stand gehalten. Jede wesentliche Änderung wird den Nutzern gemäß Artikel 12 mitgeteilt.

Skillee untersagt allen ihren KI-Auftragsverarbeitern vertraglich, die verarbeiteten Daten zum Trainieren, Entwickeln oder Verbessern allgemeiner oder nicht personalisierter Modelle der künstlichen Intelligenz zu verwenden.

Artikel 5 — Datenübermittlungen außerhalb der Europäischen Union

Das Hosting der Daten und die Hauptverarbeitung erfolgen innerhalb der Europäischen Union (europäisches Frankreich (France métropolitaine) für die Hauptinfrastruktur Microsoft Azure und OVH).

Bestimmte in Artikel 4 aufgeführte Auftragsverarbeiter können Daten von den Vereinigten Staaten aus verarbeiten (insbesondere der KI-Modellanbieter Google sowie Cloudflare und Calendly). Diese Übermittlungen sind durch die in der DSGVO vorgesehenen Mechanismen abgesichert:

Teilnahme der betreffenden Auftragsverarbeiter am EU-US Data Privacy Framework (DPF)
Standardvertragsklauseln (SCC) der Europäischen Kommission
Ergänzende technische Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand)

Artikel 6 — Zugriff auf die Daten Ihres Google-Kontos

Wenn Sie sich dafür entscheiden, Ihr Google-Konto mit Skillee zu verbinden, greifen wir auf einen begrenzten Umfang an Daten dieses Kontos zu, und zwar ausschließlich im Rahmen der Berechtigungen, die Sie auf dem Einwilligungsbildschirm von Google erteilen. Wir fordern niemals mehr an, als unsere Funktionen erfordern.

gmail.readonly — Abgerufene Daten: Inhalt, Header und Metadaten der Nachrichten in Ihrem Postfach. Warum wir diese Berechtigung benötigen: um Antworten von Bewerbern zu erkennen und sie automatisch der passenden Bewerbungsakte zuzuordnen, damit Recruiter den Austausch verfolgen können, ohne etwas erneut eingeben zu müssen.
gmail.send — Abgerufene Daten: keine (kein Lesen — nur Senden). Warum wir diese Berechtigung benötigen: um Gesprächsbestätigungen, Zusammenfassungen der Vorqualifizierung und Nachfassnachrichten an Bewerber von Ihrer eigenen Adresse aus zu senden, damit die Bewerber von der Agentur hören, bei der sie sich beworben haben.
calendar.freebusy — Abgerufene Daten: ausschließlich Zeitblöcke mit dem Status frei/belegt — keine Titel, keine Teilnehmer, keine Termininhalte. Warum wir diese Berechtigung benötigen: um Ihre Verfügbarkeit zu prüfen, bevor Gesprächstermine vorgeschlagen werden, ohne den Inhalt Ihrer Termine zu lesen.
calendar.events.owned — Abgerufene Daten: Termine in den Kalendern, deren Eigentümer Sie sind. Warum wir diese Berechtigung benötigen: um Gesprächstermine in Ihrem eigenen Kalender anzulegen, den Bewerber einzuladen und den Link für den Videoanruf zu generieren.

Sie können den Zugriff von Skillee auf Ihr Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen, indem Sie Skillee auswählen und auf „Zugriff entfernen“ klicken, oder indem Sie die Verbindung des Kontos in Ihren Skillee-Einstellungen trennen. Der Widerruf wird sofort wirksam und verhindert jeden weiteren Zugriff. Über diese Berechtigungen erhaltene Daten werden für die Dauer des Auftrags aufbewahrt, für den sie erhoben wurden, und anschließend gelöscht. Ihre OAuth-Tokens werden bei Widerruf oder Kündigung des Kontos sofort gelöscht.

An wen wir Google-Nutzerdaten weitergeben

Über die oben aufgeführten Berechtigungen erhaltene Google-Nutzerdaten werden ausschließlich an die Dienstleister weitergegeben, die für den Betrieb der von Ihnen aktivierten Funktionen unbedingt erforderlich sind. Sie werden niemals verkauft, vermietet oder an andere Parteien weitergegeben. Die Empfänger sind:

Microsoft Azure — Hosting und Speicherung der Skillee-Plattform. Erhält Nachrichteninhalte und -metadaten, Kalendertermine sowie OAuth-Tokens (im Ruhezustand verschlüsselt). Die Verarbeitung erfolgt in Frankreich (Region France Central).
Google (Vertex AI / Gemini) — Analyse natürlicher Sprache durch die Agenten von Skillee. Erhält ausschließlich die Auszüge von Nachrichten, die sich auf einen aktiven Rekrutierungsauftrag beziehen. Die Verarbeitung erfolgt in der Europäischen Union und in den Vereinigten Staaten.

Für Google-Nutzerdaten gelten zusätzlich die folgenden Verpflichtungen:

Datenminimierung. Skillee verarbeitet ausschließlich das, was erforderlich ist, um Antworten von Bewerbern im Zusammenhang mit einem aktiven Rekrutierungsauftrag zu erkennen und zu bearbeiten. Nachrichten, die nicht mit diesem Zweck zusammenhängen, werden nicht analysiert, lösen keine Aktion aus und werden keinem der oben aufgeführten Anbieter übermittelt. Nur der relevante Auszug einer in Betracht kommenden Nachricht wird zur Analyse übermittelt — niemals das Postfach als Ganzes.
Ausschließlich automatisierte Verarbeitung. Die oben beschriebene Analyse wird von automatisierten Agenten durchgeführt. Mitarbeiter von Skillee lesen den Inhalt Ihrer Nachrichten nicht, vorbehaltlich der begrenzten Ausnahmen, die im nachstehenden Abschnitt zur Eingeschränkten Nutzung („Limited Use“) aufgeführt sind.
Kein Modelltraining. Alle oben aufgeführten Anbieter sind vertraglich verpflichtet, Google-Nutzerdaten nicht zum Trainieren, Entwickeln oder Verbessern allgemeiner oder nicht personalisierter Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu verwenden. Auch Skillee verwendet diese Daten nicht zum Training eigener Modelle.
Keine weiteren Empfänger. Über die oben aufgeführten Anbieter hinaus werden Google-Nutzerdaten nur offengelegt, soweit dies nach geltendem Recht oder aufgrund eines gültigen rechtlichen Verfahrens erforderlich ist, oder im Rahmen einer Fusion oder Übernahme, die Ihnen ordnungsgemäß im Voraus mitgeteilt wurde. Der Telefonieanbieter von Skillee und ihr Anbieter für Terminplanung haben keinen Zugriff auf Google-Nutzerdaten.

Eingeschränkte Nutzung („Limited Use“) von Google-Nutzerdaten

Die Nutzung und Übermittlung von Informationen, die Skillee von Google-APIs erhält, entspricht der Richtlinie zu Nutzerdaten für Google API-Dienste (Google API Services User Data Policy), einschließlich der Anforderungen an die Eingeschränkte Nutzung („Limited Use“).

Insbesondere verpflichten wir uns zu Folgendem:

Wir übermitteln über Google-Berechtigungen erhaltene Daten nicht an Dritte, es sei denn, dies ist erforderlich, um den von Ihnen angeforderten Dienst bereitzustellen oder zu verbessern (siehe „An wen wir Google-Nutzerdaten weitergeben“ oben), um geltendes Recht einzuhalten, oder im Rahmen einer Fusion oder Übernahme, die Ihnen ordnungsgemäß mitgeteilt wurde.
Wir verwenden oder übermitteln diese Daten nicht für Werbung, Marketing-Profiling, Weiterverkauf oder den Aufbau kommerzieller Datenbanken.
Wir verwenden diese Daten nicht, um allgemeine oder nicht personalisierte Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren.
Wir gestatten Menschen nicht, diese Daten zu lesen, außer mit Ihrer ausdrücklichen vorherigen Einwilligung für bestimmte Nachrichten, wenn dies aus Sicherheitsgründen erforderlich ist, etwa zur Untersuchung von Missbrauch oder eines Sicherheitsvorfalls, zur Einhaltung geltenden Rechts oder wenn die Daten gemäß geltendem Recht für interne Betriebsabläufe aggregiert und anonymisiert wurden.

Artikel 7 — Speicherdauer

Die Daten werden für folgende Dauer aufbewahrt:

Studio-Konto (geschäftlicher Nutzer): während der gesamten Laufzeit des Dienstleistungsvertrags, anschließend Löschung innerhalb von höchstens 30 Tagen nach der Kündigung, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Rechnungsstellung: 10 Jahre gemäß dem französischen Handelsgesetzbuch (Code de commerce))
Daten aus dem Kontaktformular / der Terminbuchung: 3 Jahre ab dem letzten Kontakt, sofern keine aktive Geschäftsbeziehung besteht
Daten aus verbundenen Google- und Microsoft-Konten: für die Dauer des Auftrags, für den sie erhoben wurden, anschließend Löschung. Die OAuth-Tokens werden bei Widerruf des Zugriffs oder Kündigung des Kontos sofort gelöscht
Technische Verbindungslogs: 30 Tage
Logs der Hochrisiko-KI-Systeme: 12 Monate (gemäß Artikel 26 Absatz 6 der KI-Verordnung)
Rechnungsdaten: 10 Jahre (französisches Handelsgesetzbuch Art. L.123-22)

Artikel 8 — Rechte der betroffenen Personen

Gemäß der DSGVO und dem geänderten französischen Datenschutzgesetz (Loi Informatique et Libertés) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht (DSGVO Art. 15) — eine Bestätigung darüber zu erhalten, ob Ihre Daten verarbeitet werden, und eine Kopie davon zu erhalten
Recht auf Berichtigung (DSGVO Art. 16) — unrichtige oder unvollständige Daten berichtigen zu lassen
Recht auf Löschung (DSGVO Art. 17) — die Löschung Ihrer Daten in den gesetzlich vorgesehenen Fällen zu verlangen
Recht auf Einschränkung der Verarbeitung (DSGVO Art. 18)
Recht auf Datenübertragbarkeit (DSGVO Art. 20) — Ihre Daten in einem strukturierten Format zu erhalten
Widerspruchsrecht (DSGVO Art. 21) — der Verarbeitung Ihrer Daten aus berechtigten Gründen zu widersprechen
Recht, Richtlinien für den Umgang mit Ihren Daten nach Ihrem Tod festzulegen (französisches Datenschutzgesetz Art. 85)
Recht, Ihre Einwilligung zu widerrufen, und zwar jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht, ohne dass dies die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen berührt

Zur Ausübung Ihrer Rechte können Sie sich an den DPO von Skillee unter der Adresse rgpd@skillee.ai oder per Post an die Anschrift des Gesellschaftssitzes wenden. Skillee beantwortet Ihre Anfrage innerhalb eines Monats (je nach Komplexität der Anfrage verlängerbar auf drei Monate, gemäß der DSGVO).

Artikel 9 — Automatisierte Entscheidung und Profiling

Für geschäftliche Nutzer des Studio (HR-Verantwortliche, Recruiter) wird keine Entscheidung, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie in erheblicher Weise beeinträchtigt, ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen.

Für Bewerber, die über die Skillee-Agenten (Charlee, Julee, Lebenslauffilterung im Studio) verarbeitet werden, finden im Rahmen des Rekrutierungsprozesses des Arbeitgebers automatisierte Verarbeitungen statt. Diese Verarbeitungen sind in der Datenschutzerklärung des jeweiligen Arbeitgebers beschrieben. Gemäß Artikel 22 DSGVO kann der Bewerber vom Arbeitgeber das Eingreifen einer Person bei der endgültigen Entscheidungsfindung verlangen. Skillee hat konzeptionell (by design) einen Mechanismus der verpflichtenden menschlichen Aufsicht eingerichtet (der Arbeitgeber validiert die Fragen und Kriterien vor jedem Gespräch und kann die von den KI-Agenten erstellten Scores ändern), gemäß Artikel 14 der KI-Verordnung.

Artikel 10 — Sicherheit

Skillee ergreift geeignete technische und organisatorische Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten: Verschlüsselung der Daten bei der Übertragung (mindestens TLS 1.2) und im Ruhezustand (AES-256), verstärkte Authentifizierung für Administratorzugänge, kontinuierliche Sicherungen mit automatischer Wiederherstellung, Überwachung der Zugriffe, strikte Rechteverwaltung je Nutzerprofil. Die detaillierte Liste der Sicherheitsmaßnahmen ist auf Anfrage im Trust Center erhältlich.

Artikel 11 — Beschwerden bei der CNIL

Sind Sie nach Kontaktaufnahme mit Skillee der Auffassung, dass Ihre Rechte in Bezug auf Ihre personenbezogenen Daten nicht gewahrt werden, können Sie eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einreichen:

Website: www.cnil.fr/fr/plaintes
Postanschrift: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Artikel 12 — Änderungen der Datenschutzerklärung

Skillee behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, um Weiterentwicklungen ihrer Dienste, der eingesetzten Auftragsverarbeiter oder der geltenden Vorschriften Rechnung zu tragen. Jede wesentliche Änderung wird den Nutzern durch eine Benachrichtigung im Studio oder per E-Mail mit angemessener Vorankündigungsfrist mitgeteilt. Das Datum der letzten Aktualisierung ist unten angegeben.

Letzte Aktualisierung: 9. September 2026