Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

ELAREH wird derzeit unter der Marke ELAREH betrieben; eine bestimmte eingetragene juristische Person wurde nicht benannt. Kontakt für Datenschutzfragen: [email protected].

2. Welche Daten wir erheben

Kontoinformationen: Name, E-Mail-Adresse, Passwort (gehasht), Kontotyp (Kandidat, Arbeitgeber, Mitarbeiter eines Prüfungszentrums oder Administrator). Identitätsprüfung (für verifizierte Konten): ein Ausweisdokument und optional ein Selfie-Foto, das eine prüfende Person visuell damit vergleicht – kein automatisierter Gesichtsabgleich. Beide werden automatisch 90 Tage nach Abschluss Ihrer Verifizierungsentscheidung gelöscht (siehe §8). Antworten aus Assessments und Interviews: Sie werden je nach Format als Arbeitsproben eingereicht – als Texteingaben, Code oder Dateien. Objektive Fragetypen (Multiple Choice, Mehrfachauswahl, Kurztext, numerische Aufgaben) und Programmieraufgaben (sie werden ausgeführt und anhand verborgener automatisierter Tests in einer abgeschotteten Umgebung bewertet) werden automatisch bewertet; jedes andere Format (Essay, SQL, Datei-Upload, Audio-/Videoantwort, Hörverstehen, Sprechen, Simulation, Präsentation, Tabellenkalkulation sowie jedes automatisch bewertete Ergebnis nahe der Bestehensgrenze) wird immer einer prüfenden Person vorgelegt. Interviewantworten erfolgen derzeit ausschließlich als Texteingaben (Audio-/Videoaufzeichnung und automatisierte Transkription stehen auf der Roadmap und werden momentan nicht erhoben). Daten zur Prüfungsintegrität: Wenn eine Fernüberwachung der Prüfungsintegrität eingesetzt wird, erheben wir die Signale, die Ihnen vor Ihrer Einwilligung offengelegt werden. Geschulte Mitarbeiter prüfen sie als Nachweise, niemals als automatisiertes Urteil. Zahlungsdaten: Wallet-Adressen und Transaktionskennungen, die über NOWPayments verarbeitet werden – Ihre privaten Schlüssel erhalten oder speichern wir niemals. Sicherheits- und Sitzungsdaten: übliche Authentifizierungs- und Sitzungsprotokolle sowie ein automatisch nach einem täglichen Zeitplan bereinigter Verlauf der Anmeldeversuche. Cookies: ein Sitzungscookie, das für Ihre Anmeldung erforderlich ist, und ein Cookie, das Cloudflare Turnstile bei Bot-Prüfungen setzt. Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern.

3. Was der Passport anzeigt

Sie bestimmen die Sichtbarkeit jeder Passport-Sektion einzeln: privat, für Arbeitgeber sichtbar, bei denen Sie sich bewerben, oder öffentlich über einen Freigabelink. Arbeitgeber sehen Ihre Bewerbungen, nicht Ihre Browseraktivitäten – wir verfolgen nicht, welche Stellen Sie angesehen haben, um diese Information mit Arbeitgebern zu teilen. Arbeitgeber sehen ausschließlich endgültige, freigegebene Ergebnisse: Ein automatisch bewertetes Ergebnis wird Arbeitgebern erst angezeigt, nachdem es die Bestehensgrenzen-/Grenzfallprüfung gemäß §2 bestanden hat; Ergebnisse, die zur menschlichen Prüfung weitergeleitet werden, werden erst angezeigt, nachdem eine Person sie bestätigt hat.

3a. Auffindbarkeit über Talent Search

Talent Search ist optional und lässt sich für jede Sektion einzeln aktivieren. Es verwendet dieselbe Sichtbarkeitssteuerung wie Ihr Passport (§3) – über Sie kann nichts gesucht werden, solange Sie die betreffende Sektion nicht ausdrücklich auf öffentlich setzen. Auf diese Weise auffindbar gemacht werden können: Ihre Kompetenzen und Punktzahlen, Qualifikationsnachweise, IELTS-Ergebnis, Berufserfahrung in Jahren, Studienfach, Stadt/Region/Land (niemals Ihre genaue Straßenadresse; diese wird als durchsuchbares Feld nie erhoben), Zeitzone, Sprache und Sprachniveau, Präferenzen für die Arbeitsform und für ortsunabhängiges Arbeiten sowie gewünschte Rolle. Sie können die Sichtbarkeit jeder Sektion jederzeit in Ihren Passport-Einstellungen widerrufen. Da Talent Search stets direkt Ihre aktuellen Sichtbarkeitseinstellungen abfragt und keine zwischengespeicherte Kopie verwendet, erscheint eine widerrufene Sektion sofort nicht mehr in den Ergebnissen; es bleibt nichts zurück, was separat ablaufen oder gelöscht werden müsste.

4. Prüfungsüberwachung

Bei Assessments mit Überwachung der Prüfungsintegrität werden deren Umfang (gegebenenfalls Kamerabild, Mikrofon oder Bildschirmstatus) und Aufbewahrungsdauer offengelegt, bevor Sie einwilligen. Die Einwilligung wird für jedes Assessment gesondert erteilt. Überwachungssignale sind Nachweise, die von geschulten Personen geprüft werden; eine automatisierte Entscheidung allein stuft Kandidaten niemals als Betrüger ein.

5. KI-Verarbeitung

KI unterstützt das Erstellen von Assessment-Entwürfen anhand von Stellenbeschreibungen, das Formulieren von Folgefragen für Interviews und das Erkennen von Integritätssignalen zur Prüfung durch Menschen; eine Person bestätigt jede Interview-Punktzahl anhand von von Menschen verfassten Bewertungsrichtlinien, bevor jemand eingestuft wird. Automatisierte Transkription steht auf unserer Roadmap und ist heute nicht verfügbar. KI leitet keine Merkmale aus Ihrem Gesicht, Ihrer Stimme, Ihrem Akzent, Ihrem Namen oder Ihrem Standort ab und trifft keine Einstellungsentscheidungen.

6. Weitergabe

Wir geben Daten weiter an: Arbeitgeber, bei denen Sie sich bewerben (gemäß Ihren Sichtbarkeitseinstellungen); Prüfungszentren, die Ihre gebuchten Prüfungen durchführen (jedes Zentrum und jede ausstellende Stelle wird vor einer Durchführung oder Ausstellung auf der Plattform intern durch die eigene Administratorenprüfung von ELAREH verifiziert – dies ist unsere eigene Verifizierungsentscheidung und keine Behauptung, ELAREH prüfe externe Zulassungs- oder Akkreditierungsdatenbanken); sowie die folgenden Auftragsverarbeiter, die nie mehr Daten erhalten, als sie für ihre jeweilige Aufgabe benötigen: NOWPayments (Abwicklung von Kryptowährungszahlungen), Google (nur optionale Anmeldung: Name, E-Mail-Adresse und Verifizierungsstatus der E-Mail-Adresse – Ihr Google-Passwort erhalten wir niemals und OAuth-Tokens speichern wir nicht) und Cloudflare (Sicherheit, Bot-Prüfung und Bereitstellung von Inhalten). Wir verkaufen keine personenbezogenen Daten und versenden derzeit keine Marketingmitteilungen.

7. Internationale Übermittlungen

Im Rahmen der Erstellung dieser Erklärung haben wir nicht unabhängig bestätigt, in welchen Ländern die Infrastruktur unserer Hosting-Anbieter oder Auftragsverarbeiter betrieben wird. Daher machen wir hier keine konkreten Angaben zu Schutzmaßnahmen bei Übermittlungen, die über die Angaben in den Datenschutzrichtlinien der jeweiligen Anbieter hinausgehen. Wenn Sie sich an einem Ort mit besonderen Anforderungen an Übermittlungsschutzmaßnahmen befinden, kontaktieren Sie [email protected].

8. Aufbewahrung

Unser ehrlicher aktueller Stand: Identitätsdokumente werden 90 Tage nach Abschluss Ihrer Verifizierungsentscheidung automatisch gelöscht; rohe Signale zur Prüfungsintegrität 90 Tage nach Abschluss des Falls; Prüfprotokolle werden planmäßig 7 Jahre aufbewahrt und niemals vorzeitig gelöscht; Anwendungsprotokolle werden automatisiert 14 Tage aufbewahrt; der Verlauf der Anmeldeversuche wird automatisch täglich bereinigt.

9. Sicherheit

TLS bei der Übertragung; Verschlüsselung gespeicherter Identitätsdokumente und Zahlungsdaten; TOTP-basierte Mehr-Faktor-Authentifizierung (für Arbeitgeberadministratoren und Plattformmitarbeiter erforderlich); Sitzungs- und Gerätesteuerung mit automatischer Ungültigmachung bei einer Änderung des Passworts oder der MFA; Prüfprotokollierung privilegierter Aktionen.

10. Ihre Rechte

Sie können Ihre Kontodaten in den Einstellungen exportieren – diese Funktion ist vorhanden und funktionsfähig. In den Einstellungen können Sie die Berichtigung unrichtiger Daten oder die Löschung Ihres Kontos beantragen. Für Anliegen, die sich nicht über die Einstellungen erledigen lassen, schreiben Sie an [email protected]. ELAREH hat seinen Sitz im Vereinigten Königreich; daher gilt das UK GDPR für die Verarbeitung Ihrer personenbezogenen Daten unabhängig davon, wo Sie sich befinden. Wenn andere Datenschutzgesetze (etwa das EU GDPR oder US-amerikanische einzelstaatliche Gesetze) speziell für Sie gelten, werden Ihnen die oben genannten Rechte ebenfalls angeboten.

11. Änderungen dieser Datenschutzerklärung

Bei jeder Änderung dieser Datenschutzerklärung aktualisieren wir das unten angegebene Gültigkeitsdatum und beschreiben wesentliche Änderungen auf dieser Seite. Derzeit versenden wir noch keine kontoweite Benachrichtigung über jede Änderung. Prüfen Sie das Gültigkeitsdatum, wenn Sie feststellen möchten, ob sich seit Ihrem letzten Besuch etwas geändert hat.

12. Kontakt

[email protected] für Datenschutzfragen und Anfragen zu Datenschutzrechten.

Siehe auch: Trust Center