Datenschutzhinweis

Für die Bewerbungsverarbeitung verantwortlich (Art. 4 Nr. 7 DSGVO):

Arveum · Karriere-Domain: arveum-brand.hr.arveum.ai

Datenschutzbeauftragte:r des Verantwortlichen:

Kontakt wird über die zuständige Recruiter:in von Arveum kommuniziert.

Technische Plattform-Betreiberin (Auftragsverarbeiterin nach Art. 28 DSGVO):
Arveum Intelligence (Albrecht Senden) · datenschutz@arveum.ai
Verarbeitet keine Bewerberdaten zu eigenen Zwecken; ausschließlich auf Weisung des Verantwortlichen.

• Bewerbungsverfahren: Auswertung der Eignung für eine ausgeschriebene Stelle von Arveum.
• Voice-Interview (Clara): Strukturiertes KI-gestütztes Erstgespräch mit individuell aus dem CV abgeleiteten Fragen.
• Anti-Fraud-Tier-1: Lokale Erkennung möglicher LLM-Vorformulierungen in Antworten (rein numerisches Signal, keine externe Verarbeitung, kein automatischer Abbruch).

Clara ist ausdrücklich eine KI. Vor Beginn des Gesprächs wird dies in der Splash-Seite klargestellt.

• Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) — Hauptgrundlage für die Verarbeitung von Bewerbungsdaten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Anti-Fraud-Heuristik + kurzfristige Service-Logs.
• Art. 6 Abs. 1 lit. a + Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) — optionale Audio-Aufzeichnung im iv-Flow. Einwilligung über die Splash-Seite vor dem Gespräch, jederzeit widerruflich.
• § 26 Abs. 1 Satz 1 BDSG ergänzend für Bewerber:innen in Deutschland.

Sprache als biometrisches Merkmal: Die menschliche Stimme kann ein biometrisches Identifizierungsmerkmal im Sinne von Art. 9 Abs. 1 DSGVO sein. Wir verwenden Sprache ausschließlich zur Transkription, nicht zur Identifizierung oder Verifizierung. Audio-Aufzeichnung erfolgt nur mit ausdrücklicher Einwilligung.

Aktive Sub-Prozessoren der Arveum-Plattform (Stand 2026-06-01):

• Anthropic via AWS Bedrock (LLM) — EU Frankfurt
• Deepgram (Spracherkennung) — EU Frankfurt
• Beyond Presence GmbH (Video-Avatar, optional pro Tenant) — DE/EU (GCP + Azure Europe)
• TTS-Sprachsynthese — abhängig vom Tenant einer von: ElevenLabs (USA, DPF-Adequacy), Microsoft Azure Speech (EU Frankfurt), Cartesia Sonic (USA mit Zero-Data-Retention)
• Hetzner Online GmbH (Infrastruktur, Audio-Aufzeichnungen) — DE Nürnberg

Vollständige Subprozessoren-Liste mit Vertragsgrundlagen + dem für Arveum aktiv gewählten TTS-Provider ist im AVV-Anhang A festgehalten und auf Anfrage einsehbar.

Soweit Subprozessoren Daten außerhalb der EU verarbeiten (derzeit primär die TTS-Sprachsynthese, je nach Tenant-Konfiguration), erfolgt der Transfer auf Basis der EU-Standardvertragsklauseln (SCC, Modul 2) und ggf. des EU-US Data Privacy Framework (DPF, EU-Kommissions-Adequacy-Decision 2023/1795).

Wir übertragen ausschließlich KI-generierten Antwort-Text an TTS-Provider — kein Bewerber-Audio.

Vorzeitige Löschung gem. Art. 17 DSGVO auf begründete Aufforderung binnen 7 Werktagen.

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf Ihrer Audio-Einwilligung (Art. 7 Abs. 3 DSGVO) — Tab schließen beendet die Sitzung sofort; Mitschnitt wird auf Anfrage vorzeitig gelöscht
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Anlaufstelle für alle Rechte ist primär der Verantwortliche (Arveum, siehe § 1). Bei technischen Fragen können Sie auch die Plattform-Betreiberin direkt kontaktieren.

Die Plattform liefert eine KI-gestützte Vorbewertung (Match-Score, Antwort-Zusammenfassung, Eignungs-Hinweise). Eine finale Auswahlentscheidung trifft immer ein:e menschliche:r Recruiter:in von Arveum.

Bewerber:innen können auf Wunsch die menschliche Überprüfung verlangen, ihren Standpunkt darlegen und die Entscheidung anfechten (Art. 22 Abs. 3 DSGVO).

Eine vollautomatische Ablehnung erfolgt ausschließlich in zwei klar abgegrenzten Fällen:

1. Must-Have-Kriterien nicht erfüllt (z. B. fehlende berufliche Erlaubnis, Pflichtsprachkenntnisse) — Kriterium ist vorab im Bewerbungsflow sichtbar.
2. Technische Fehler (Mikrofon defekt, Verbindung abgebrochen) — keine inhaltliche Entscheidung, Aufforderung zur Wiederholung.

In beiden Fällen ist menschliche Nachprüfung auf Verlangen zugesichert.

Die KI-Auswertung wird durch externe Modelle (Anthropic Claude) generiert. Arveum und die Plattform-Betreiberin verpflichten sich, die Bewertungskriterien regelmäßig auf diskriminierende Muster zu prüfen (AGG § 1). Die Match-Begründung wird in textueller Form generiert, ist für die Recruiter:innen einsehbar und damit nachvollziehbar.