Datenschutzerklärung.Datenschutzerklärung.

Einleitung

DevEval („wir“, „uns“ oder „unser“) verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website und Dienste unter deveval.com („Dienst“) nutzen.

Durch die Nutzung des Dienstes stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Richtlinie zu.

Informationen, die wir erheben

Persönliche Informationen, die Sie angeben

• Kontoinformationen: Name, Benutzername, E-Mail-Adresse, Passwort und Angaben zur Unternehmenszugehörigkeit bei der Registrierung
• Profilinformationen: Avatar, Biografie, Rolle, Anzeigeeinstellungen und Workspace-Einstellungen
• Zahlungsinformationen: Bei kostenpflichtigen Unternehmenstarifen werden Zahlungsdaten sicher von unserem Zahlungsdienstleister verarbeitet. Wir speichern Ihre vollständige Kreditkartennummer nicht
• Feedback: Alle Kommentare, Vorschläge oder Feedback, die Sie einreichen

Automatisch erfasste Nutzungsdaten

• Assessment-Einreichungen: Code, Prompts, Feedbacknotizen, Verifizierungsantworten, Testergebnisse, Zeitangaben und zugehörige Arbeiten der Kandidaten
• Übungsdaten: Übungsversuche, Lösungszeiten, Fortschritt, gespeicherte Einstellungen und Leistungskennzahlen
• Daten des Unternehmensarbeitsbereichs: Assessments, Einladungsdatensätze, Daten zur Kandidaten-Pipeline, Prüfnotizen, Entscheidungen und Teamaktivitäten
• Daten zur Vorbereitung der Kandidaten: Übungs-, Coaching- oder Mock-Interview-Interaktionen, sofern diese Funktionen aktiviert sind
• Integritätssignale: Sitzungsereignisse, Ereignisse der Aufsicht, Einfügeaktivitäten, Fokuswechsel, Tipprhythmus, Quelle der Texteingabe und ob der Browser in überwachten Assessments unter automatischer Steuerung steht (niemals die gedrückten Tasten oder eingegebenen Texte) sowie weitere Signale, die zum Schutz der Assessment-Integrität verwendet werden
• Optionaler Kamera-Check: Wenn ein Unternehmen einer überwachten Prüfung eine Kamerakontrolle hinzufügt und Sie diese aktivieren, sucht ein Modell in Ihrem Browser nach einem Telefon im Bild, mehr als einer Person, dem anhaltenden Fehlen einer Person oder einer verdeckten bzw. ausgeschalteten Kamera. Video wird nicht hochgeladen. Ein kleiner Snapshot mit niedriger Auflösung wird nur dann zu einem markierten Zeitpunkt gespeichert, wenn das Unternehmen Snapshots aktiviert hat und Sie dem gesondert zugestimmt haben. Dies sind Hinweise für eine menschliche Prüfperson, niemals eine automatisierte Entscheidung, und das Modell kann bei schlechten Lichtverhältnissen oder ungewöhnlichen Kamerawinkeln falsch liegen.
• Kontinuität der Interviews: Wenn dasselbe Unternehmen Sie bewertet und später live interviewt, können dessen Interviewer sehen, ob Browser, Gerät und Tipprhythmus der beiden Sitzungen übereinstimmen. Dies ist Kontext für eine menschliche Prüfperson, niemals eine automatisierte Entscheidung, und ein neuer Computer oder ein neues Netzwerk wird Ihnen nicht angelastet.
• Navigationsdaten: Besuchte Seiten, genutzte Funktionen, im Dienst verbrachte Zeit
• Technische Informationen: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem
• Cookies und ähnliche Technologien: Sitzungskennungen, Authentifizierungstoken, Einstellungen

Google-Nutzerdaten

Google-Anmeldung

DevEval lädt den Anmeldedienst von Google erst, wenn Sie die Google-Option wählen. Dieser Schritt kann technische Anfragedaten an Google senden und Google erlauben, Cookies für den Anmeldestatus zu setzen. Anschließend stellt Google DevEval Ihre stabile Google-Konto-ID, die verifizierte E-Mail-Adresse und Ihren Namen bereit. Wir verwenden diese Informationen ausschließlich, um Sie zu authentifizieren, Ihr DevEval-Konto zu erstellen oder zu verknüpfen, Ihre E-Mail-Adresse zu bestätigen und Ihren Namen vorzufüllen. Die Google-Anmeldung gewährt DevEval keinen Zugriff auf Ihr Gmail, Google Drive, Ihre Kontakte oder Ihren Google Kalender.

Wir speichern Ihre Google-Konto-ID, E-Mail-Adresse und Ihren Namen zusammen mit Ihrem DevEval-Konto. Das Google-Identitätsnachweis wird von unserem Server verifiziert und nicht als Teil Ihres Kontoprofils gespeichert. Wenn Sie Analyse-Cookies zustimmen, sendet DevEval pseudonymisierte interne Benutzer- oder Geräte-IDs und begrenzte Ereignisse zur Funktionsnutzung an unseren Analysedienstleister. Wir nehmen Ihren Namen, Ihre E-Mail-Adresse, Kandidatenarbeiten, Eingaben, Aufnahmen oder Freitextnachrichten nicht in diese Analyseereignisse auf.

Google Kalender

Der Zugriff auf Google Kalender ist separat und optional. Wenn ein autorisierter Nutzer des Unternehmens explizit einen Kalender verbindet, erhält DevEval die Kennung und E-Mail-Adresse des verbundenen Google-Kontos, OAuth-Zugriffs- und Aktualisierungstoken, die Kennung des ausgewählten Kalenders, Zeitbereiche für Verfügbarkeit und Belegung sowie Kennungen der Interviewtermine, die DevEval erstellt.

Wir nutzen diesen Zugriff nur, um die Verfügbarkeit im Terminkalender zu prüfen und DevEval-Interviewtermine sowie Benachrichtigungen für Teilnehmer zu erstellen, zu aktualisieren oder zu entfernen. Wir verwenden Google-Kalenderdaten nicht für Werbung, Kreditentscheidungen oder das Training allgemeiner KI- oder Machine-Learning-Modelle. Kalenderzugriff und Aktualisierungstoken werden im Ruhezustand verschlüsselt und aus DevEval gelöscht, wenn die Integration getrennt wird.

Kontrolle, Aufbewahrung und eingeschränkte Nutzung

Sie können DevEval jederzeit aus den Drittanbieter-Verbindungen Ihres Google-Kontos entfernen. Das Entfernen der Google-Verbindung löscht allein nicht Ihr DevEval-Konto oder Datensätze, die für einen Interview-Workflow bereits erforderlich sind. Nutzen Sie die Kontoeinstellungen oder kontaktieren Sie support@deveval.com um Auskunft, Berichtigung, Export oder Löschung zu beantragen.

Die Verwendung und Weitergabe von Informationen, die DevEval über Google-APIs erhält, entspricht den Richtlinie zu Nutzerdaten für Google API Services, einschließlich ihrer Limited-Use-Anforderungen.

Wie wir deine Informationen verwenden

Wir verwenden die erhobenen Informationen für die folgenden Zwecke:

• Bereitstellung und Aufrechterhaltung des Dienstes: Unternehmens-Assessments, Kandidateneinladungen, Übungsmodus, Bewertung, Berichte und Prüfworkflows aktivieren
• Unternehmensarbeitsbereiche: Recruiting-Teams dabei unterstützen, Kandidierende, Assessments, Teammitglieder, Notizen und Entscheidungen zu verwalten
• Kandidatenerlebnis: Bereitstellung von Assessment-Links, Speicherung von Arbeitsergebnissen, Unterstützung bei der Vorbereitung und Kommunikation wichtiger Service-Updates
• Bewertung und Berichte: Einreichungen bewerten, Berichte zur Entscheidungsunterstützung erstellen und relevante Nachweise autorisierten Prüfenden zur Verfügung stellen
• Zahlungsabwicklung: Abrechnung des Unternehmenstarifs und Kontoverwaltung übernehmen
• Benutzererfahrung verbessern: Nutzungsmuster analysieren, um Funktionen zu verbessern
• Kommunikation: Assessment-, Workspace-, Service-, Support- und Werbeinhalte dort senden, wo es zulässig ist
• Durchsetzung der Integrität: Überwachung auf Betrug, Missbrauch, unbefugten Zugriff und Verstöße gegen die Nutzungsbedingungen
• Technischer Support: Anfragen beantworten und Probleme beheben
• Analyse: Verstehen, wie Nutzer mit dem Dienst interagieren, um die Leistung zu verbessern
• Rechtliche Compliance: Die geltenden Gesetze und Vorschriften einhalten

Optionale Devy Conversations

Basic Help bietet Produktanleitung in Ihrem Browser. Devy steht Mitgliedern eines Workspaces mit aktivem kostenpflichtigem Tarif zur Verfügung. Für das Produktgespräch werden Ihre Frage und die letzten Chatnachrichten verarbeitet; sie werden über DevEval an Anthropic gesendet, um eine Antwort auf Basis geprüfter öffentlicher Produktinformationen zu erzeugen. Gesprächsanbieter haben keinen Zugriff auf private Konto- oder Kandidatendaten. Separate Einstellungstools rufen Nachweise innerhalb Ihrer Workspace-Berechtigungen ab, bereiten Bewertungsentwürfe vor und bereiten Nachfassnachrichten vor. Diese Tool-Nachweise werden nicht an Gesprächsanbieter gesendet; das Erstellen von Bewertungen oder das Senden von Nachrichten erfordert Ihre eigene Aktion.

Live-Sprache erfordert eine separate Startaktion und Mikrofonberechtigung. Wenn aktiviert, verarbeitet OpenAI Mikrofonaudio und Transkripte; das Teilen des aktuellen Text-Chat-Kontexts ist optional. Menschenähnliches KI-Video, sofern verfügbar, nutzt Tavus und Daily mit eigenem Einwilligungshinweis. Diese Assistenz-Aufrufe fordern Ihre Kamera nicht an. Diktierfunktion und Vorlesen im Browser sind separate Steuerelemente und können den Sprachdienst Ihres Browsers verwenden.

Das Gespräch über den Enterprise-Tarif hält das sichtbare Transkript nur im Seitenspeicher, nicht als gespeicherten DevEval-Chatverlauf. Ein Zurücksetzen, das Verlassen des Workspaces oder ein Kontowechsel löscht dieses Gespräch. Das Beenden eines Live-Anrufs stoppt den Mikrofonzugriff. Metadaten technischer Anfragen werden für den Betrieb des Dienstes und zur Begrenzung von Missbrauch verwendet; die Verarbeitung und Aufbewahrung durch Anbieter unterliegen weiterhin den jeweiligen Anbieterbedingungen. Das Deaktivieren der Anrufaufzeichnung deaktiviert die Sprachverarbeitung nicht und garantiert nicht, dass Anbieter keine Protokolle speichern.

Teilen Sie keine Passwörter, Zahlungsdaten, Kandidateninformationen oder vertrauliche Arbeitsergebnisse. Prüfen Sie die Liste der Dienstleister bevor Sie optionale KI-Funktionen aktivieren. KI-Hinweise können unvollständig oder falsch sein und treffen keine Einstellungsentscheidungen.

KI-gestützte Bewertung und Codeausführung

Einige DevEval-Funktionen nutzen spezialisierte Dienstleister, um Code auszuführen, Antworten zu analysieren, Feedback zu erstellen oder bei der Bewertung zu unterstützen. Je nach Assessment können die verarbeiteten Inhalte Code, schriftliche Antworten, Kritikhinweise, Prompts und Antworten, Interviewinhalte, Testergebnisse und den Assessment-Kontext umfassen, der für die Bewertung dieser Arbeit erforderlich ist.

• Zweck: Diese Verarbeitung dient dem Betrieb des Assessments, der Durchführung von Tests, der Erstellung von Bewertungsnachweisen, der Absicherung des Dienstes und der Unterstützung autorisierter menschlicher Prüfer.
• Entscheidungsunterstützung: Automatisierte und KI-gestützte Ergebnisse können unvollständig oder ungenau sein und sind nicht dafür bestimmt, autonome Einstellungsentscheidungen zu treffen
• Werbung und Modelltraining: Wir verkaufen keine Bewertungsinhalte von Kandidaten, nutzen sie nicht für gezielte Werbung und stellen sie nicht für das Training allgemeiner KI-Modelle zur Verfügung
• Umgang mit Anbietern: Anbieter verarbeiten Daten in unserem Auftrag und dürfen Eingaben und Ausgaben vorübergehend speichern, um den Dienst bereitzustellen, die Sicherheit zu gewährleisten, Missbrauch zu verhindern oder gesetzliche Anforderungen zu erfüllen, und zwar gemäß ihren jeweils geltenden Bedingungen

Wir beschränken Anfragen an Dienstleister auf die Informationen, die für die jeweilige Funktion erforderlich sind. Ergebnisse von Kandidaten unterliegen weiterhin der Prüfung durch das Unternehmen, das die Bewertung angefordert hat.

Datenweitergabe und Offenlegung

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Ihre Daten nur unter den folgenden Umständen weitergeben:

• Unternehmensassessments: Einreichungen, Bewertungen, Integritätssignale und Berichte der Kandidaten sind für das Unternehmen, das den Kandidaten eingeladen hat, und autorisierte Prüfer in diesem Workspace sichtbar
• Unternehmensarbeitsbereiche: Teammitglieder können je nach ihrer Rolle Workspace-Aktivitäten, Kandidatenprofile, Bewertungseinstellungen und Prüfernotizen einsehen
• Kandidatenübung: Übungsdaten sind nur für Ihr Konto sichtbar, es sei denn, Sie entscheiden sich für eine Freigabe oder verknüpfen sie mit einem Unternehmensablauf.
• Zahlungsabwicklung: Zahlungsdetails werden für kostenpflichtige Unternehmenstarife von einem Zahlungsdienstleister verarbeitet.
• Dienstleister: Dienstleister, die Hosting, Code-Ausführung, KI-gestützte Bewertung, E-Mail, Analyse, Fehlerüberwachung, Authentifizierung, Kalenderintegration und Zahlungsabwicklung bereitstellen. Sie erhalten die Informationen, die sie zur Erbringung dieser Leistungen in unserem Auftrag benötigen, und sind verpflichtet, sie gemäß ihren jeweiligen Vereinbarungen zu schützen. Siehe unsere aktuelle Liste der Unterauftragsverarbeiter und Integrationen
• Rechtliche Anforderungen: Wenn dies gesetzlich vorgeschrieben ist, durch gerichtliche Anordnung oder zum Schutz unserer Rechte und unserer Sicherheit
• Unternehmenstransfers: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten (Nutzer werden benachrichtigt)
• Mit Ihrer Einwilligung: Wenn Sie ausdrücklich der Weitergabe von Informationen zustimmen

Datensicherheit

Wir setzen angemessene Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen, darunter:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Sichere Serverinfrastruktur mit Zugriffskontrollen
• Regelmäßige Sicherheitsaudits und Updates
• Eingeschränkter Mitarbeiterzugriff auf personenbezogene Daten
• Branchenübliche Authentifizierungsmechanismen

Allerdings ist keine Übertragungsmethode über das Internet und keine elektronische Speicherung zu 100 % sicher. Wir bemühen uns, Ihre Daten zu schützen, können jedoch keine absolute Sicherheit garantieren.

Ihre Datenschutzrechte

Je nach Standort können Ihnen folgende Rechte zustehen:

• Zugang: Eine Kopie Ihrer personenbezogenen Daten anfordern
• Korrektur: Ungenaue Informationen aktualisieren oder korrigieren
• Löschung: Löschung Ihrer Daten anfordern (vorbehaltlich gesetzlicher Pflichten)
• Opt-Out: Vom Marketing-Newsletter abmelden
• Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Einschränkung: Einschränkung der Datenverarbeitung anfordern
• Widerspruch: Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen einlegen

Sie können viele dieser Rechte direkt in Ihren Kontoeinstellungen ausüben: nutzen Sie Datenschutz → Export um Ihre Daten herunterzuladen, und Gefahrenbereich → Konto löschen um Ihr Konto zu löschen. Für andere Anfragen kontaktieren Sie uns unter support@deveval.com.

Datenschutzrechte in Kalifornien (CCPA)

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA):

• Auskunftsrecht: Sie können Auskunft darüber verlangen, welche Kategorien und konkreten Angaben zu personenbezogenen Daten wir über Sie erhoben haben, aus welchen Quellen diese stammen, zu welchen geschäftlichen Zwecken wir sie erheben und an welche Kategorien von Dritten wir sie weitergeben.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich bestimmter Ausnahmen.
• Widerspruchsrecht gegen den Verkauf: Sie haben das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen. Wir verkaufen Ihre personenbezogenen Daten nicht.
• Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, weil Sie eines Ihrer CCPA-Rechte ausüben.

Kategorien erhobener personenbezogener Daten: In den letzten 12 Monaten haben wir folgende Daten erhoben: Kennungen (Name, Benutzername, E-Mail-Adresse), kommerzielle Informationen (Tarif- und Abrechnungsstatus), Internetaktivität (Nutzungs- und Sitzungsdaten), berufliche Informationen, die über Unternehmensarbeitsbereiche bereitgestellt wurden, sowie Rückschlüsse, die für die Bewertung von Assessments und zur Verbesserung des Dienstes verwendet werden.

Do Not Sell My Personal Information: DevEval verkauft, vermietet oder tauscht Ihre personenbezogenen Daten nicht gegen Geld an Dritte.

Um Ihre Datenschutzrechte in Kalifornien auszuüben, schreiben Sie uns an support@deveval.com mit dem Betreff "CCPA Request" oder über die Funktion zum Löschen des Kontos in den Einstellungen.

Europäische Datenschutzrechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, verarbeiten wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und gleichwertigen Gesetzen. Zusätzlich zu den oben genannten Rechten haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Einwilligung beruht, sowie das Recht, bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Rechtsgrundlagen: Wir verarbeiten Ihre Daten, um unseren Vertrag mit Ihnen zu erfüllen (Bereitstellung von Konten, Bewertungen und Interviews), auf Grundlage unserer berechtigten Interessen (Sicherung der Plattform, Verhinderung von Betrug und Missbrauch, Verbesserung des Dienstes), zur Erfüllung gesetzlicher Pflichten sowie mit Ihrer Einwilligung für Marketingkommunikation, die Sie jederzeit über den Abmeldelink in jeder Marketing-E-Mail widerrufen können.

Assessment-Daten der Kandidaten: Wenn Sie an einem Assessment oder Interview auf Einladung eines Unternehmens teilnehmen, bestimmt dieses Unternehmen, warum und wie Ihre Assessment-Daten verwendet werden, und DevEval verarbeitet sie im Auftrag des Unternehmens. Soweit dies zutrifft, verweisen wir Anfragen zu Ihren Assessment-Ergebnissen an das einladende Unternehmen und empfehlen, dieses auch direkt zu kontaktieren.

Internationale Übermittlungen: Unsere Dienste werden in den Vereinigten Staaten gehostet. Wenn Sie DevEval von außerhalb der USA nutzen, werden Ihre personenbezogenen Daten in die USA übermittelt und dort verarbeitet.

Um diese Rechte auszuüben, verwenden Sie Datenschutz → Export und Gefahrenbereich → Konto löschen in den Einstellungen oder per E-Mail an support@deveval.com mit dem Betreff "GDPR Request".

Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, die in folgende Kategorien eingeteilt sind:

Sie können Ihre Cookie-Einstellungen jederzeit ändern. Das Ablehnen optionaler Cookies beeinträchtigt die wesentlichen Funktionen der Website nicht.

Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist. Konkrete Aufbewahrungsfristen:

• Kontodaten: Aufbewahrung, bis Sie Ihr Konto löschen
• Assessment-Datensätze: Aufbewahrung gemäß den Einstellungen des Unternehmensarbeitsbereichs, gesetzlichen Pflichten und Anforderungen des Dienstes
• Notizen von Kandidaten und Prüfern: Aufbewahrung, solange sie für den Unternehmensworkflow benötigt wird, sofern sie nicht von einem autorisierten Benutzer gelöscht wird oder gesetzlich vorgeschrieben ist
• Übungen und Code-Einreichungen: Aufbewahrung, solange Ihr Konto aktiv ist; danach werden die Daten gemäß unserem Aufbewahrungsprozess gelöscht oder anonymisiert
• Aktivitätsprotokolle: Aufbewahrung für 90 Tage zu Sicherheitszwecken
• Cookie-Einwilligungsprotokolle: Aufbewahrung für 3 Jahre zur Compliance-Prüfung

Daten, die vorübergehend bei einem Dienstleister gespeichert wurden, können nach der Löschung aus DevEval für die vertraglich vereinbarte Aufbewahrungsdauer in den gesicherten Systems dieses Dienstleisters verbleiben, auch soweit dies für Sicherheit, Missbrauchsprävention oder die Einhaltung gesetzlicher Vorgaben erforderlich ist.

Sie können die vorzeitige Löschung Ihrer Daten verlangen, indem Sie Ihr Konto in den Einstellungen löschen oder support@deveval.com kontaktieren.

Datenschutz für Kinder

Unser Dienst richtet sich nicht an Nutzer unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend, und wir werden Schritte unternehmen, um diese Daten zu löschen.

Internationale Datenübermittlungen

Ihre Daten können an Server außerhalb Ihres Wohnsitzlandes übertragen und dort gespeichert werden. Mit der Nutzung des Dienstes stimmen Sie solchen Übertragungen zu. Wir stellen sicher, dass für internationale Übertragungen angemessene Schutzmaßnahmen bestehen.

Links zu Drittanbietern

Unser Dienst kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Seiten. Wir empfehlen, deren Datenschutzrichtlinien zu lesen.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren, um Änderungen unserer Praxis oder gesetzliche Anforderungen widerzuspiegeln. Über wesentliche Änderungen informieren wir Sie, indem wir die neue Richtlinie mit einem aktualisierten Datum „Zuletzt aktualisiert“ auf dieser Seite veröffentlichen. Die weitere Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, Ihre Rechte ausüben möchten oder Datenschutzbedenken haben, kontaktieren Sie uns bitte unter support@deveval.com