Datenschutzerklärung

Zuletzt aktualisiert: 27. Oktober 2026 (Fassung 5: was wir bei einer Datenpanne tun, die Übersetzung des Lebenslaufs und die QR-Code-Seite)

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Talaskill (im Folgenden „Talaskill“, „der Dienst“, „wir“ oder „uns“) erhebt, zu welchem Zweck, wie sie verwendet und weitergegeben werden und welche Wahlmöglichkeiten und Rechte Ihnen dabei zustehen. Sie gilt für Kandidaten, Arbeitgeber und jede Person, die einen öffentlichen Prüf- oder Freigabelink aufruft.

Wir haben diese Plattform um einen bestimmten Grundsatz herum aufgebaut, der sich durch diese Richtlinie zieht: Eine Aussage über Sie sollte überprüfbar sein und nicht nur behauptet werden, und wer sie überprüft, sollte nur erfahren, was Sie bewusst zeigen möchten — nicht mehr. Dieselbe Sorgfalt gilt auch dafür, wie wir hier unsere eigenen Umgangsweisen mit Daten beschreiben: Diese Richtlinie beschreibt, was der Dienst tatsächlich tut, und ist keine generische Vorlage.

1. Wer wir sind

Talaskill wird von Omar Alnawasrah („der Betreiber“) betrieben, der seinen Sitz im Haschemitischen Königreich Jordanien hat und, sofern für eine bestimmte Funktion nichts anderes angegeben ist, der datenschutzrechtlich Verantwortliche (Data Controller) für die in dieser Richtlinie beschriebenen personenbezogenen Daten ist.

Bei Fragen, Anliegen oder Beschwerden zum Datenschutz wenden Sie sich bitte an: Talaskill1@gmail.com.

2. Für wen diese Richtlinie gilt

Diese Richtlinie gilt für drei Personengruppen, deren Daten wir unterschiedlich behandeln:

  • Kandidaten — Personen, die ein Profil anlegen, Tests absolvieren, einen Lebenslauf erstellen oder einen Nachweis besitzen.
  • Arbeitgeber — Personen, die ein Unternehmenskonto anlegen, Stellen ausschreiben oder Kandidaten einsehen, die sich beworben oder ihnen einen Nachweis freigegeben haben.
  • Prüfer — jede Person, die einen öffentlichen Nachweislink öffnet, einen QR-Code scannt oder eine Datei eines Verifizierbaren Nachweises prüft, ganz ohne eigenes Konto.
  • Community-Mitglieder: Personen, die in der Community Beiträge teilen, Fragen stellen oder beantworten, abstimmen, speichern oder melden, sowie Besucher, die sie lesen.

3. Personenbezogene Daten, die wir erheben

Wir erheben nur, was jede einzelne Funktion für ihren Zweck benötigt, und beschreiben die sensibleren Kategorien gesondert, weil sie mehr als eine beiläufige Erwähnung verdienen.

Konto- und Profildaten: Ihr Name, Ihre E-Mail-Adresse, Ihr Passwort (gespeichert als gesalzener Hash-Wert — wir sehen oder speichern es niemals in lesbarer Form), Ihre bevorzugte Sprache sowie die beruflichen Angaben, die Sie eintragen möchten (Ausbildung, Berufserfahrung, Projekte, Zertifikate, Auszeichnungen).

Kompetenzen, Tests und Belege: die Kompetenzen, die Sie angeben, Ihre Selbsteinschätzung dazu, Ihre Testversuche und -antworten sowie die daraus entstehenden Belege, anhand derer wir bestimmen, ob eine Angabe gestützt, umstritten oder nicht gestützt ist.

Signale zur Testintegrität: Während Sie einen zeitlich begrenzten Test absolvieren, erfassen wir das zeitliche Antwortverhalten und Signale zum Verhalten während der Sitzung (zum Beispiel, wie lange jede Antwort gedauert hat und ob das Antworttempo dazu passt, dass tatsächlich eine Person die Fragen bearbeitet), um gezielt automatisiertes oder unredliches Vorgehen zu erkennen. Dabei handelt es sich um eine Form von Verhaltensdaten, die manche Rechtsordnungen als besonders sensibel einstufen. Wir verwenden diese Daten ausschließlich zur Integritätsbewertung des jeweiligen Versuchs — niemals, um über diesen Zusammenhang hinaus ein Profil von Ihnen zu erstellen — und erheben nicht den Anspruch, damit jedes unredliche Verhalten mit Sicherheit zu erkennen; ein markierter Versuch kann von einer Person überprüft werden und wird nicht allein anhand des Signals entschieden.

Video-Belege: Wenn Sie ein Vorstellungs- oder Kompetenz-Demonstrationsvideo hochladen, kann dieses Video Ihr Gesicht, Ihre Stimme und andere biometrienahe Merkmale enthalten. Diese Funktion ist vollständig optional: Nichts auf der Plattform setzt sie voraus, wir führen selbst keine Gesichts- oder Stimmerkennung darauf aus, und Sie können das Video jederzeit löschen oder ersetzen. Weil es sich um sensible Daten handelt, ist das Hochladen ein gesonderter, ausdrücklicher Vorgang — es ist nicht in die allgemeine Einwilligung zur Kontonutzung eingebunden.

Inhalte zu Lebenslauf und Werdegang: alles, was Sie in Ihr Profil eintragen und beim Erstellen eines Lebenslaufs oder Resume-Exports einbeziehen möchten.

Daten zu Arbeitgebern und Bewerbungen: Wenn Sie sich auf eine Stelle bewerben oder einem Arbeitgeber einen Nachweis freigeben, erhält dieser genau die Kompetenzen und Belege, die Sie einbezogen haben — niemals Ihr vollständiges Profil und niemals Kompetenzen außerhalb dessen, was Sie geteilt haben.

Daten zu Nachweisen und Verifizierung: Wenn Sie einen Nachweis ausstellen, erfassen wir, wie oft dessen öffentlicher Link geöffnet wurde und wann er zuletzt geöffnet wurde. Wir erfassen bewusst nicht, wer ihn geöffnet hat — weder die Identität der aufrufenden Person noch die IP-Adresse noch Geräteinformationen werden einem Aufruf eines Nachweises zugeordnet gespeichert; das ist bewusst so konzipiert.

Daten zu KI-Funktionen: Wenn Sie eine KI-gestützte Funktion aktivieren (zum Beispiel Formulierungshilfe für eine Lebenslaufzusammenfassung), wird der jeweils betroffene Text für diese eine Anfrage an den konfigurierten KI-Anbieter übermittelt. Diese Funktion ist standardmäßig deaktiviert und wird ausschließlich genutzt, nachdem Sie sie ausdrücklich aktiviert haben.

Technische Daten: Ihre Sitzung wird über ein Erstanbieter-Cookie identifiziert (kein Tracking-Cookie — siehe Abschnitt 12). Wir protokollieren die IP-Adresse und grundlegende Geräte-/Browserinformationen zu sicherheitsrelevanten Ereignissen (Anmeldung, Kontoänderungen, Aktionen bei Nachweisen) in einem internen Aktivitätsprotokoll — zur Betrugsprävention und Kontosicherheit, nicht zur Profilbildung oder für Werbezwecke.

Daten zur Wachstumsattribution: Wenn Sie den Dienst zum ersten Mal besuchen, setzen wir gegebenenfalls ein zusätzliches Erstanbieter-Cookie, das die Seite erfasst, auf der Sie gelandet sind, sowie — falls Sie über einen Link mit Kampagnenparametern gekommen sind (zum Beispiel ein Suchergebnis oder ein geteilter Link) — welche Kampagne oder Quelle dieser Link erkennen ließ. Legen Sie später ein Konto an, wird diese Information einmalig mit Ihrem Konto verknüpft, damit wir — aggregiert, über alle Nutzer hinweg — nachvollziehen können, welche Kanäle tatsächlich zu echten Registrierungen und Einstellungen führen, statt es zu vermuten. Sie wird niemals verwendet, um ein Werbeprofil von Ihnen als Einzelperson zu erstellen, niemals an Dritte weitergegeben oder verkauft und niemals mit Ihrer Aktivität auf anderen Websites zusammengeführt. Sie können diese Daten über den Datenschutz-Bereich Ihres Kontos einsehen und löschen oder ihre Erhebung von vornherein verhindern, indem Sie das Cookie in Ihrem Browser blockieren (siehe Abschnitt 12).

Community-Inhalte: die Beiträge, Fragen, Antworten, Dateien und Links, die Sie in der Community teilen, mit dem Land, der Stadt, dem Fachgebiet, den Fähigkeiten, den Terminen und den Angaben zum Veranstalter, die Sie hinzufügen. Freigegebene Beiträge sind öffentlich: Jeder kann sie lesen, auch Suchmaschinen und KI-Suchdienste, unter Ihrem Namen und mit einem Link zu Ihrem öffentlichen Profil, es sei denn, Sie veröffentlichen anonym (ein Beitrag im Namen einer Organisation zeigt immer die Organisation). Ihre Stimmen, gespeicherten Beiträge und Meldungen sind mit Ihrem Konto verknüpft, werden anderen Mitgliedern aber nicht angezeigt, und ein von Ihnen gemeldetes Mitglied erfährt nie, wer es gemeldet hat.

Prüfung und Meldungen: Jeder Beitrag und jede Antwort wird beim Teilen automatisch geprüft (zum Beispiel auf gekürzte Links, Einladungen in Chatgruppen, Gespräche über Zahlungen oder Links, die ein Sicherheitsdienst als schädlich führt), und das Ergebnis sowie seine Gründe werden gespeichert. Moderatoren und Administratoren können einen zurückgehaltenen oder gemeldeten Beitrag mit den Gründen sehen; ihre Entscheidung und eine etwaige Notiz werden beim Beitrag gespeichert. Wenn Sie einen Fehler in einer Testfrage melden, speichern wir die Frage, Ihren Grund und Ihre Notiz, damit sie geprüft und, falls nötig, die Frage korrigiert und die Antworten fair neu bewertet werden können.

Suchbegriffe auf der Website und Fehlerprotokolle: Wir zählen die Wörter, die in die Suche der Website eingegeben werden, zusammen mit dem Suchfeld und der Sprache, um zu sehen, wonach Menschen suchen; und wenn eine Seite einen Fehler hat, speichern wir das Seitenmuster (zum Beispiel „/community/:id“) und die Fehlermeldung. Beides ist nicht mit Ihnen verknüpft: Es werden kein Konto, keine IP-Adresse, kein Cookie, kein Formularinhalt und keine Suchanfrage in der Adresse damit gespeichert, und E-Mail-Adressen, Telefonnummern, Links und andere Zahlen werden vor dem Speichern entfernt.

Schutz vor Missbrauch: Um das Erraten von Passwörtern, Spam und das massenhafte Auslesen von Daten zu bremsen, führen wir kurzlebige Zähler, die mit Ihrer IP-Adresse oder Ihrem Konto verknüpft sind (zum Beispiel fehlgeschlagene Anmeldungen in der letzten Stunde). Sie laufen von selbst ab, spätestens nach einem Tag.

Wir setzen auf diesem Dienst keine Werbenetzwerke oder Analyse-Tracker Dritter ein und verkaufen keine personenbezogenen Daten. Die oben genannten Daten zur Wachstumsattribution verlassen niemals unsere eigene Datenbank — kein Dritter erhält sie jemals.

Der QR-Code in Ihrem Lebenslauf: Wenn Sie die Seite dahinter schützen, speichern wir Ihre PIN nur in unkenntlicher (gehashter) Form; ein Protokoll, wann die Seite geöffnet, freigeschaltet oder mit einer falschen PIN versucht wurde (mit dem Namen des Unternehmens, wenn ein von Ihnen gewähltes Unternehmen sie geöffnet hat, nie eine Adresse oder ein Gerät); und die Zugangsanfragen, die andere Ihnen senden, mit Name, E-Mail, Unternehmen und Nachricht. Wer Zugang anfragt, gibt uns diese Angaben, damit wir die Anfrage an Sie weiterleiten und ihm Ihre Antwort per E-Mail senden können. Anfragen werden nach 90 Tagen gelöscht, das Protokoll nach 180 Tagen.

4. Unsere Rechtsgrundlage für die Verarbeitung Ihrer Daten

Je nach Daten und Zweck stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

  • Ihre Einwilligung — für alles Optionale und Sensible: Video-Belege, KI-gestützte Funktionen und Marketingmitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen; dies beendet die künftige Verarbeitung, macht jedoch nicht ungeschehen, was während des Bestehens der Einwilligung bereits erfolgt ist.
  • Vertragserfüllung — Verarbeitung, die erforderlich ist, um das Konto und die Funktionen bereitzustellen, für die Sie sich angemeldet haben (Profil, Tests, Nachweise).
  • Vertragserfüllung und berechtigtes Interesse — für die Community: Veröffentlichung dessen, was Sie uns zu veröffentlichen bitten, und ihr Schutz und Nutzen durch automatische Prüfung, Meldungen, Moderatoren und das Fehlerprotokoll; sowie das Zählen von Suchbegriffen auf der Website, ohne jemanden zu identifizieren, um die Inhalte des Dienstes zu verbessern.
  • Berechtigtes Interesse — für Sicherheit, Betrugsprävention, die Überwachung der Testintegrität sowie das aggregierte Verständnis, welche Kanäle zu echten Registrierungen und Einstellungen führen (Abschnitt 3, „Daten zur Wachstumsattribution“), jeweils abgewogen gegen Ihre Rechte; Sie können uns jederzeit nach dieser Abwägung fragen oder jederzeit gezielt der Attribution widersprechen, ohne dass dies Ihr Konto beeinträchtigt.
  • Rechtliche Verpflichtung — soweit wir Daten aufbewahren oder offenlegen müssen, um geltendem Recht nachzukommen.
  • Befinden Sie sich in einer Rechtsordnung mit einem eigenen Datenschutzrahmen (zum Beispiel der EU/dem EWR, dem Vereinigten Königreich oder dem Datenschutzrecht eines US-Bundesstaats), sollen die in Abschnitt 9 genannten Rechte die Anforderungen dieses Rahmens erfüllen oder übertreffen — unabhängig davon, welches Recht diese Richtlinie nach Abschnitt 16 formell beherrscht.

5. Wie wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten, um: Ihr Konto zu erstellen und zu schützen; Ihnen den Aufbau eines Profils, das Absolvieren von Tests und das Erstellen von Lebensläufen zu ermöglichen; die Belege hinter einer Kompetenzangabe zu ermitteln und anzuzeigen; Nachweise auszustellen, zu prüfen und Ihnen deren Widerruf zu ermöglichen; Kandidaten und Arbeitgeber anhand der Kompetenzen zusammenzubringen, die ein Kandidat teilen möchte; von Ihnen aktivierte optionale KI-gestützte Funktionen bereitzustellen; Betrug, Missbrauch und Täuschung bei Tests zu erkennen und zu verhindern; aggregiert nachzuvollziehen, welche Suchbegriffe, Seiten und Kampagnen tatsächlich zu einer Registrierung oder einer Einstellung führen, damit wir den Dienst verbessern können, statt es zu vermuten; und rechtlichen Verpflichtungen nachzukommen.

Wir verwenden personenbezogene Daten außerdem, um die von Ihnen geteilten Community-Inhalte zu veröffentlichen und zu prüfen; um Ihnen mitzuteilen, wenn jemand Ihre Frage beantwortet oder ein Moderator über Ihren Beitrag entscheidet; um Suchmaschinen mitzuteilen, wenn ein öffentlicher Beitrag erscheint (es wird nur die Adresse der Seite gesendet, über den Dienst IndexNow, den Bing, Yandex und andere nutzen); um Fehler im Dienst zu finden und zu beheben; und um aus den Suchbegriffen auf der Website zu lernen, über welche Themen wir schreiben sollten.

Wir verwenden Ihre Daten nicht, um eine endgültige Entscheidung über Einstellung, Beförderung oder Kündigung in Bezug auf Sie zu treffen — eine solche Entscheidung trifft, sofern sie erfolgt, ein Arbeitgeber auf Grundlage dessen, was Sie geteilt haben; mehr zu automatisierten Entscheidungen finden Sie in Abschnitt 13.

6. Wie wir Ihre Daten weitergeben

Wir geben personenbezogene Daten nur in den folgenden Fällen weiter:

  • An einen Arbeitgeber, jedoch nur die Kompetenzen und Belege des konkreten Nachweises, den Sie ihm ausgestellt haben, oder der konkreten Bewerbung, die Sie eingereicht haben — niemals Ihr vollständiges Profil und niemals eine Kompetenz außerhalb dieses Umfangs.
  • An jede Person, die einen von Ihnen erstellten öffentlichen Nachweis- oder Freigabelink öffnet, beschränkt auf genau das, was dieser Link offenlegt. Der Widerruf eines Nachweises entzieht künftig, was er anzeigt.
  • Mit allen, für das, was Sie öffentlich machen: freigegebene Community-Beiträge und -Antworten sowie Ihr Profil, wenn Sie es öffentlich gemacht haben. Öffentliche Seiten können von Suchmaschinen und KI-Such- und Antwortdiensten (zum Beispiel Google, Bing, ChatGPT-Suche und Perplexity) gelesen, indexiert, zitiert und verlinkt werden und erscheinen mit einem Vorschaubild, wenn jemand den Link teilt. Das Löschen eines Beitrags entfernt ihn aus dem Dienst; bereits von Suchmaschinen gespeicherte Kopien entfernen diese nach ihrem eigenen Zeitplan.
  • Mit Community-Moderatoren: Mitglieder, die wir zur Mithilfe bei der Prüfung ausgewählt haben, sehen zurückgehaltene oder gemeldete Beiträge und Antworten mit den Gründen und dem öffentlichen Namen der Verfasser. Sie sehen niemals Ihre privaten Profildaten, Ihre E-Mail-Adresse oder Ihre Kontodaten.
  • Mit den Dienstleistern, die den Dienst für uns betreiben, nur soweit die jeweilige Aufgabe es erfordert und nach ihren Bedingungen zur Auftragsverarbeitung: Vercel (Hosting der Anwendung, Region Frankfurt), Neon (Datenbank, Region Frankfurt), Upstash (kurzlebige Zähler zum Schutz vor Missbrauch, Region Frankfurt), Cloudflare (Speicherung hochgeladener Dateien wie Fotos, Videos und Community-Dateien), Resend (Versand von E-Mails), Google Safe Browsing (Prüfung, ob ein in der Community geteilter Link als schädlich bekannt ist; nur der Link wird gesendet) und Anthropic (KI-gestützte Funktionen, nur wenn Sie eine davon nutzen). Wenn kostenpflichtige Funktionen aktiv sind, werden Zahlungen von PayPal abgewickelt, das Ihre Zahlungsdaten als eigenständig Verantwortlicher direkt erhält; wir sehen oder speichern niemals Kartendaten.
  • An einen KI-Anbieter, ausschließlich für den konkreten Text einer Anfrage, die Sie über eine von Ihnen aktivierte KI-gestützte Funktion stellen, und nur solange diese Funktion aktiviert ist.
  • Soweit gesetzlich, behördlich oder gerichtlich vorgeschrieben, oder um die Rechte, die Sicherheit oder das Eigentum von Talaskill, unseren Nutzern oder der Öffentlichkeit zu schützen.
  • Im Zusammenhang mit einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten, vorausgesetzt, dass diese Richtlinie weiterhin auf Ihre Daten anwendbar bleibt oder Sie über eine wesentliche Änderung informiert werden.
  • Wir verkaufen niemals personenbezogene Daten und geben sie niemals an Dritte für deren eigene Werbe- oder Marketingzwecke weiter.

7. Internationale Datenübermittlungen

Die Hauptdatenbank des Dienstes, die Anwendungsserver und die Zähler zum Schutz vor Missbrauch befinden sich in der Europäischen Union (Frankfurt, Deutschland). Einige der in Abschnitt 6 genannten Anbieter haben ihren Sitz in anderen Ländern oder können Daten dort verarbeiten, darunter die Vereinigten Staaten (zum Beispiel für den E-Mail-Versand, die Dateispeicherung und KI-Funktionen). Wenn Daten Ihr Land verlassen, stützen wir uns auf die Bedingungen der Anbieter zur Auftragsverarbeitung, einschließlich Standardvertragsklauseln oder anderer nach geltendem Recht anerkannter Garantien, wo diese erforderlich sind.

8. Wie lange wir Ihre Daten speichern

Wir speichern personenbezogene Daten, solange Ihr Konto aktiv ist, zuzüglich einer begrenzten Zeit danach, soweit dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist (zum Beispiel Sicherheits-Prüfprotokolle oder eine gesetzliche Aufbewahrungspflicht). Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen Daten beantragen — siehe Abschnitt 9. Manche Aufzeichnungen, etwa Belege, die erforderlich sind, um nachzuweisen, dass ein noch gültiger Nachweis ordnungsgemäß ausgestellt wurde, werden nur so lange aufbewahrt, bis der Nachweis widerrufen wird oder abläuft oder Sie die Löschung beantragen — je nachdem, was zuerst eintritt. Daten zur Wachstumsattribution (Abschnitt 3), die nie mit einem Konto verknüpft wurden, werden automatisch nach 90 Tagen gelöscht; sobald sie mit einem Konto verknüpft sind, werden sie nach demselben Zeitplan aufbewahrt und gelöscht wie die übrigen Daten Ihres Kontos.

Community-Beiträge, -Antworten und -Dateien bleiben bestehen, bis Sie sie oder Ihr Konto löschen; das Löschen Ihres Kontos löscht sie ebenfalls. Prüfentscheidungen und Meldungen werden beim Beitrag gespeichert und mit ihm gelöscht. Suchbegriffe auf der Website werden 180 Tage nach der letzten Suche gelöscht, Einträge im Fehlerprotokoll 30 Tage nach ihrem letzten Auftreten und Zähler zum Schutz vor Missbrauch innerhalb eines Tages.

9. Ihre Rechte

Vorbehaltlich geltenden Rechts haben Sie das Recht: Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu erhalten; unrichtige Daten berichtigen zu lassen; die Löschung Ihrer Daten zu verlangen; bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen; eine Kopie Ihrer Daten in einem übertragbaren Format zu erhalten; und eine auf Einwilligung beruhende Verarbeitung jederzeit durch Widerruf der Einwilligung zu beenden.

Die meisten dieser Rechte stehen Ihnen bereits unmittelbar zur Verfügung, ohne dass Sie hierfür einen Antrag stellen müssten: Im Bereich „Datenschutz“ Ihres Kontos können Sie Ihre Daten jederzeit selbst exportieren und Ihr Konto samt der zugehörigen Daten löschen. Für alles, was dieser Bereich nicht abdeckt, kontaktieren Sie uns über die Angaben in Abschnitt 1.

Befinden Sie sich in Jordanien, können Sie außerdem Beschwerde bei der zuständigen Behörde nach dem jordanischen Gesetz Nr. 24 von 2023 zum Schutz personenbezogener Daten einlegen. Befinden Sie sich in einer anderen Rechtsordnung mit einer eigenen Aufsichtsbehörde (zum Beispiel einer Datenschutzbehörde in der EU/im EWR oder im Vereinigten Königreich), steht Ihnen unter Umständen ebenfalls das Recht zu, sich mit einer Beschwerde an diese Behörde zu wenden.

10. Datenschutz für Kinder

Der Dienst richtet sich an Personen, die mindestens 16 Jahre alt sind, oder das Alter der Volljährigkeit in Ihrer Rechtsordnung, sofern dieses höher liegt. Wir erheben wissentlich keine personenbezogenen Daten von jüngeren Personen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns über die Angaben in Abschnitt 1; wir werden geeignete Schritte unternehmen, um diese Daten zu entfernen.

11. Wie wir Ihre Daten schützen

Passwörter werden als gesalzene kryptografische Hash-Werte gespeichert, niemals in lesbarer Form. Sitzungen werden über ein Token mit hoher Entropie identifiziert; gespeichert wird nur ein Hash-Wert dieses Tokens, sodass ein bloßes Auslesen der Datenbank nicht ausreicht, um eine funktionierende Sitzung erneut zu verwenden, und eine Sitzung sofort widerrufen werden kann. Sensible Aktionen unterliegen einer Ratenbegrenzung. Nachweise sind kryptografisch signiert und können jederzeit widerrufen werden; danach bestätigen sie nichts mehr über Sie. Wir erfassen nicht, wer einen öffentlichen Nachweis aufruft — dieser Schutz ist strukturell verankert und keine bloße Grundsatzentscheidung, die wir später ändern könnten, ohne das Produkt selbst zu verändern. Keine Speicher- oder Übertragungsmethode ist vollkommen sicher, und wir können keine absolute Sicherheit garantieren, gestalten diese Schutzmaßnahmen aber von vornherein als Standard und nicht als nachträgliche Ergänzung.

Unser Team sieht sich im normalen Betrieb weder Ihr Profil noch Ihren Lebenslauf, Ihre Testantworten, Ergebnisse oder Nachweise an: Die Admin-Seiten zeigen nur Gesamtzahlen und die Anfragen, die Nutzer uns senden (Support-Nachrichten, Einsprüche, Auszahlungsanträge), niemals Profildaten einer Person.

Nur in Ausnahmefällen – zum Beispiel bei einem Zahlungsproblem, einem technischen Fehler oder einer von Ihnen gesendeten Support-Anfrage – darf ein Mitglied unseres Teams eine begrenzte Zusammenfassung Ihres Kontos öffnen. Es muss den Grund schriftlich festhalten, der Zugriff endet automatisch nach einer Stunde, Sie erhalten darüber eine E-Mail, und jeder solche Zugriff wird auf Ihrer Datenschutzseite aufgeführt. Wenn Sie eine Support-Nachricht senden, können Sie dies vorab erlauben. Diese Zusammenfassung enthält niemals Ihre Testantworten, den Text Ihres Lebenslaufs oder Ihre hochgeladenen Dateien.

Admin-Konten müssen die Zwei-Faktor-Authentifizierung verwenden, und jede neue Anmeldung bei einem Admin-Konto wird per E-Mail gemeldet.

Wenn Sie Ihre Seite nur für von Ihnen ausgewählte Unternehmen sichtbar machen, erfassen wir, welche dieser Unternehmen sie wann geöffnet haben, und zeigen Ihnen diese Liste; niemand sonst sieht sie.

In der Community geteilte Dateien werden anhand ihres Inhalts geprüft, nicht nur anhand ihres Namens; es werden nur PDF-, Bild- und Office-Dateien angenommen, und sie werden immer heruntergeladen, nie innerhalb des Dienstes geöffnet. Standortdaten werden aus Fotos entfernt. Links werden geprüft, bevor ein Beitrag freigegeben wird, und gekürzte oder verdächtige Links werden für einen Moderator zurückgehalten.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten – Daten gehen verloren, werden vernichtet, verändert, offengelegt oder unbefugt abgerufen –, handeln wir sofort, um sie einzudämmen und das Risiko für die betroffenen Personen zu bewerten. Soweit das Gesetz es verlangt, melden wir sie der zuständigen Behörde unverzüglich und möglichst innerhalb von 72 Stunden, nachdem wir davon erfahren haben. Wenn eine Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte mit sich bringt, informieren wir Sie unverzüglich darüber, was passiert ist, welche Daten betroffen sind, was wir getan haben und was Sie tun können, um sich zu schützen.

Wir dokumentieren jede Verletzung, ihre Folgen und die ergriffenen Maßnahmen, auch wenn keine Meldung erforderlich ist. Unsere Dienstleister sind vertraglich verpflichtet, Ihre Daten sicher aufzubewahren und uns umgehend über jede Verletzung zu informieren, die sie betrifft.

Auch Sie tragen dazu bei: Halten Sie Ihr Passwort geheim und nutzen Sie es nirgendwo sonst, aktivieren Sie die Zwei-Schritt-Bestätigung, wo sie angeboten wird, und informieren Sie uns sofort über die Kontaktdaten in Abschnitt 1, wenn Ihnen an Ihrem Konto etwas Verdächtiges auffällt.

12. Cookies und lokaler Speicher

Wir verwenden drei Cookies, alle als Erstanbieter-Cookies und alle direkt von uns gesetzt, nie von Dritten: ein Sitzungs-Cookie („session_token“), das Sie bis zu 30 Tage angemeldet hält, von Skripten der Seite nicht gelesen werden kann und auf der Live-Website nur über eine sichere Verbindung gesendet wird; ein Sprach-Cookie („NEXT_LOCALE“), das sich die verwendete Sprache merkt, bis Sie den Browser schließen; und ein Herkunfts-Cookie („attribution_data“), das die Seite, auf der Sie zuerst gelandet sind, und etwaige Kampagnenangaben im Link speichert, für bis zu 90 Tage (siehe Abschnitt 3, „Daten zur Wachstumsattribution“). Keines davon ist ein seitenübergreifendes Tracking- oder Werbe-Cookie, und wir verwenden keine Analyse- oder Werbe-Cookies oder Tracker Dritter. Außerdem speichern wir einige kleine Einstellungen im lokalen Speicher Ihres Browsers, etwa Ihre helle oder dunkle Darstellung und das Fachgebiet, das Sie auf der Willkommensseite gewählt haben; sie verlassen Ihr Gerät nie. Unsere Cookie-Richtlinie listet jede einzelne auf.

Wenn Sie den Dienst als App auf Ihrem Gerät installieren, wird eine geringe Menge technischer Daten lokal auf Ihrem Gerät zwischengespeichert, damit bei fehlender Verbindung eine eingeschränkte Offline-Ansicht angezeigt werden kann. Diese Zwischenspeicherung erfolgt auf Ihrem Gerät im Rahmen der Speicherberechtigungen Ihres Geräts und wird nicht an uns übermittelt.

13. Automatisierte Bewertung, Matching und KI-Funktionen

Testergebnisse, belegbasierter Kompetenzstatus und prozentuale Job-Übereinstimmungen werden automatisch erzeugt, wir verwenden sie jedoch nicht, um eine endgültige Entscheidung über Einstellung, Beförderung oder Kündigung in Bezug auf Sie zu treffen — der Dienst ist eine Belegquelle für eine menschliche Entscheidungsperson beim Arbeitgeber, kein Ersatz für sie.

Nutzt ein Arbeitgeber diese Funktionen im Rahmen einer automatisierten Beschäftigungsentscheidung, die einem Gesetz wie dem New Yorker Local Law 144 oder den Bestimmungen der KI-Verordnung der EU (EU AI Act) zu Hochrisiko-KI im Beschäftigungsbereich unterliegt, trägt dieser Arbeitgeber eigenständig die Compliance-Pflichten, die diese Gesetze der Partei auferlegen, die die Einstellungsentscheidung trifft (zum Beispiel Bias-Audits oder Informationspflichten gegenüber Kandidaten) — unsere Aufgabe ist es, die zugrunde liegenden Belege ehrlich bereitzustellen, nicht die Compliance des Arbeitgebers selbst zu bescheinigen.

KI-gestützte Funktionen (zum Beispiel Formulierungshilfe) müssen aktiv aktiviert werden, erzeugen Vorschläge und keine Tatsachen und sind mit ausdrücklichen Schutzmechanismen versehen, die verhindern sollen, dass Arbeitgeber, Daten oder Qualifikationen erfunden werden, die Sie nicht angegeben haben. Prüfen Sie jeden von der KI erzeugten Text, bevor Sie sich darauf verlassen.

Wenn Sie den Text Ihres Lebenslaufs übersetzen lassen, erfolgt die Übersetzung durch ein Übersetzungsmodell auf unseren eigenen Servern; der Text wird an kein anderes Unternehmen gesendet. Das Ergebnis ist ein Vorschlag: Es wird erst gespeichert, nachdem Sie es geprüft haben, und Ihr Originaltext wird nie verändert.

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie im Zuge der Weiterentwicklung des Dienstes aktualisieren. Das Datum „Zuletzt aktualisiert“ oben gibt die jeweils neueste Fassung wieder. Bei einer wesentlichen Änderung — einer Änderung, die spürbar verändert, was wir erheben, wie wir es verwenden oder welche Rechte Ihnen zustehen — bemühen wir uns in zumutbarem Rahmen, Sie vor Inkrafttreten zu benachrichtigen, und können Sie bitten, Ihre Zustimmung erneut zu bestätigen.

15. Kontakt

Omar Alnawasrah, Betreiber von Talaskill, Haschemitisches Königreich Jordanien.

E-Mail: Talaskill1@gmail.com.

16. Anwendbares Recht

Diese Richtlinie unterliegt dem Recht des Haschemitischen Königreichs Jordanien, einschließlich des Gesetzes Nr. 24 von 2023 zum Schutz personenbezogener Daten, unbeschadet etwaiger weitergehender Rechte, die Ihnen nach dem zwingenden Recht Ihres eigenen Wohnsitzlandes zustehen. Wie Streitigkeiten beigelegt werden, ist den Nutzungsbedingungen zu entnehmen.