Datenschutz

1. Wer verantwortlich ist

Leonora ist ein Service der Topformer GmbH. Verantwortlich für die Verarbeitung personenbezogener Daten auf leonora.work ist die Topformer GmbH, Hartwig-Hesse-Straße 19, 20257 Hamburg, vertreten durch den Geschäftsführer Peter Nötzel. Du erreichst uns unter hello@leonora.work.

2. Was Leonora ist

Leonora bringt Menschen, die eine neue Stelle suchen, und Unternehmen zusammen, die einstellen. Leo ist der KI-Agent für Kandidaten: Er lernt in einem Gespräch kennen, was du kannst und was du suchst, schreibt dein Profil und findet passende Stellen. Nora ist der KI-Agent für Unternehmen: Sie nimmt auf, wen ein Unternehmen sucht, und stellt passende Menschen vor.

3. Konto und Anmeldung

Kandidaten melden sich mit LinkedIn an. LinkedIn übermittelt uns dabei deinen Namen, deine E-Mail-Adresse, dein Profilbild und deine Sprache. Werdegang, Kontakte oder Nachrichten erhalten wir über die Anmeldung nicht.

Unternehmen melden sich mit Google oder per Anmeldelink an. Bei Google erhalten wir Name, E-Mail-Adresse, ob sie bestätigt ist, und das Profilbild, keinen Zugriff auf Mails, Kalender oder Dateien. Der Anmeldelink gilt 5 Stunden und funktioniert nur einmal.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung von Leonora (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Kontodaten, bis du dein Konto löschst.

4. Dein Werdegang (Kandidaten)

Damit Leo dich nicht nach Dingen fragt, die schon bekannt sind, bereiten wir das Gespräch vor. Nach der Anmeldung suchen wir mit deinem Namen und deiner E-Mail-Adresse dein öffentliches LinkedIn-Profil und rufen den öffentlichen Werdegang ab: Positionen, Stationen und Ausbildung. Finden wir es nicht, kannst du den Link selbst angeben.

Lädst du deinen Lebenslauf hoch (PDF oder DOCX, höchstens 10 MB), speichern wir die Datei und den daraus gelesenen Text in unserer Datenbank. Ein KI-Modell erstellt aus Werdegang und Lebenslauf die ersten Fragen, Vorschläge zum Antworten und eine Kurzfassung für Leo.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für den Abruf des öffentlichen Profils zusätzlich unser berechtigtes Interesse, dir ein vorbereitetes Gespräch anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Lebenslauf und Profildaten kannst du jederzeit löschen; mit deinem Konto löschen wir sie in jedem Fall.

5. Das Gespräch mit Leo

Du sprichst mit Leo per Sprache oder schreibst. Leo ist eine KI, kein Mensch. Im Sprachgespräch wird deine Stimme laufend in Text umgewandelt, und Leos Antworten werden als Sprache erzeugt. Die Tonaufnahme speichern wir nicht, nur das Gespräch als Text. Diktierst du im Textmodus, wird die Sprache ebenso nur in Text umgewandelt.

Aus dem Gespräch entstehen deine Antworten, dein Profil und deine Suchkriterien. Die Gespräche speichern wir zu deinem Konto, damit du sie fortsetzen und Leo dich weiter unterstützen kann. Die Anbieter der Modelle nutzen die Daten nicht zum Training ihrer Modelle.

6. Vorstellung bei Unternehmen

Dein Profil sehen Unternehmen erst, wenn du einer Vorstellung bei diesem Unternehmen zugestimmt hast. Dann geben wir die Angaben weiter, die zur Vorstellung gehören. Rechtsgrundlage ist deine Einwilligung und der Vertrag mit dir (Art. 6 Abs. 1 lit. a und b DSGVO).

7. Unternehmen und Workspaces

Für ein Unternehmen speichern wir den Workspace mit Firmenname, Domain, LinkedIn-Seite und Beschreibung, dazu für jede Person im Workspace Name, E-Mail-Adresse, Jobtitel, Rolle, Telefonnummer, wie sie auf Leonora gekommen ist, und wann sie den Bedingungen zugestimmt hat. Lädt jemand eine Person ein, speichern wir deren E-Mail-Adresse und schicken ihr die Einladung.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, mit den Ansprechpartnern zu arbeiten (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

Wir setzen nur Cookies, die für die Funktion nötig sind: eines für deine Anmeldung und eines, das sich deine Sprache merkt. Werbe- oder Tracking-Cookies setzen wir nicht.

9. Dienstleister

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten und mit denen wir Verträge zur Auftragsverarbeitung haben:

• Vercel Inc. (USA): Betrieb der Website, Server in Frankfurt.
• Neon Inc. (USA): Datenbank, gespeichert in Frankfurt.
• Mailjet SAS (Frankreich): Versand von E-Mails.
• LiveKit Inc. (USA): Sprachgespräch mit Leo, Datenregion EU. Darüber laufen Spracherkennung, Sprachausgabe und das Sprachmodell im Gespräch (Deepgram, Gradium, OpenAI).
• Anthropic PBC (USA): KI-Modelle für die Vorbereitung, Vorschläge und Texte.
• Anbieter für den Abruf öffentlicher Daten, gebündelt über treg: Suche und Abruf öffentlicher LinkedIn-Profile.
• Für die Anmeldung, wenn du sie wählst: LinkedIn Ireland Unlimited Company und Google Ireland Ltd.

10. Übermittlung in Drittländer

Wo Daten in die USA übermittelt werden, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und darauf, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Schreib dafür an hello@leonora.work.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Behörde an deinem Wohnort.