Datenschutz­erklärung

Verantwortlicher

Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.

Welche Daten wir verarbeiten

Bei der Nutzung von belong verarbeiten wir folgende Datenkategorien:

• Account-Daten: E-Mail-Adresse, Unternehmensname, Passwort-Hash, Plan-Informationen
• Nutzungsdaten: Anzahl erstellter Profile, Zeitstempel der Aktionen, IP-Adresse (Logs)
• Rechnungsdaten: Zahlungsinformationen über Stripe (werden nicht auf unseren Servern gespeichert)
• Hochgeladene Dokumente: Lebensläufe und daraus extrahierte Profildaten (siehe § 3)

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheits-Logs.

Cookies & Analyse

Genau ein Cookie verwendet belong, das technisch erforderliche Session-Cookie. Es ist kryptografisch signiert und enthält Ihren Login-Zustand, den CSRF-Schutz-Token sowie die „Angemeldet bleiben"-Einstellung. Tracking-, Marketing- oder Drittanbieter-Cookies setzen wir nicht.

Dieses Cookie ist für den von Ihnen ausdrücklich gewünschten Dienst (eingeloggtes Arbeiten) technisch erforderlich und daher gemäß § 25 Abs. 2 TDDDG einwilligungsfrei, deshalb zeigen wir keinen Cookie-Banner.

Demo-Sitzungen: Daten, die in der öffentlichen Live-Demo (fiktive „Nordlicht Personalberatung") entstehen, werden nach 24 Stunden automatisch und vollständig gelöscht.

Lebenslauf-Upload

Beim Hochladen eines Lebenslaufs verarbeiten wir die darin enthaltenen Daten ausschließlich im Auftrag des nutzenden Unternehmens (Auftragsverarbeitung gem. Art. 28 DSGVO).

• Der hochgeladene Lebenslauf und der daraus gelesene Text bleiben auf unseren Servern gespeichert, damit nachvollziehbar bleibt, woraus das Profil entstanden ist. Sie werden zusammen mit dem Kandidatenprofil gelöscht.
• Extrahierte Profildaten werden bis zur manuellen Löschung durch den Nutzer gespeichert
• Bevor der Text an die KI geht, entfernt belong automatisch Name, E-Mail-Adresse, Telefonnummer, Anschrift und ein als solches gekennzeichnetes Geburtsdatum sowie beurteilende Sätze aus Arbeitszeugnissen. Die Erkennung arbeitet nach Mustern und ist nicht in jedem Fall vollständig. Arbeitgeber, Zeiträume, Orte und Beschreibungen bleiben erhalten, weil das Profil sie braucht.
• Anonym im Sinne der DSGVO ist das Kandidatenprofil nicht: Stationen, Zeiträume und Qualifikationen können einen Rückschluss auf die Person erlauben.

KI-Verarbeitung & weitere Dienstleister

Zum Auslesen und Strukturieren von Unterlagen und für weitere KI-Funktionen nutzen wir die API von Anthropic, PBC (San Francisco, USA) mit dem KI-Modell Claude. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

• Übermittlung: der Text der Unterlagen und die Inhalte, die die jeweilige Funktion braucht, etwa eine Stellenanzeige. Beim Lebenslauf-Upload werden Name und Kontaktdaten vorher entfernt (§ 4). Bei anderen Funktionen, etwa dem Auslesen einer Bewerbung oder der Vorbereitung eines Gesprächs, werden Name und Kontaktdaten mit übermittelt.
• Speicherung durch Anthropic: Anthropic löscht Ein- und Ausgaben in der Regel innerhalb von 30 Tagen; bei einem Verdacht auf Verstöße gegen seine Nutzungsrichtlinien kann es sie bis zu 2 Jahre aufbewahren.
• Drittlandtransfer: USA, abgesichert durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

E-Mail-Versand: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, versendet die E-Mails von belong, etwa Anmeldelinks und Benachrichtigungen. Übermittelt werden die Empfängeradresse und der Inhalt der Nachricht. Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Resend ist zudem nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Zahlungen: Stripe Payments Europe, Limited (Irland) wickelt die Zahlungen ab. Stripe verarbeitet Zahlungsdaten teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsprävention; es gilt die Datenverarbeitungsvereinbarung von Stripe (stripe.com/legal/dpa). Stripe kann Daten dabei an Stripe, LLC in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework, in dem Stripe, LLC zertifiziert ist (Art. 45 DSGVO), und EU-Standardvertragsklauseln. Kreditkartendaten speichert belong nicht.

Ihre Rechte

Sie haben gegenüber belong folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@belongcareers.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz.

Kontakt & Aktualisierungen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:

Diese Datenschutzerklärung wird bei wesentlichen Änderungen an der Datenverarbeitung aktualisiert. Die jeweils gültige Version ist unter belongcareers.com/datenschutz abrufbar. Stand der aktuellen Version: September 2026.