Datenschutz

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf skalo.pro im Sinne der DSGVO ist:

[Firmierung]
[Straße, Hausnummer]
[PLZ Ort]
E-Mail: datenschutz@skalo.pro

Fragen zum Datenschutz beantworten wir unter der oben genannten E-Mail-Adresse.

2. Überblick: Zwei Nutzungsstufen

Wir unterscheiden bewusst zwischen zwei Nutzergruppen, weil sich die Datenverarbeitung deutlich unterscheidet:

• Externe Besucher – Personen, die unsere öffentlichen Seiten (Startseite, Blog, FAQ, Datenschutz, Impressum, Registrierung) besuchen, ohne angemeldet zu sein.
• Angemeldete Mitglieder – Personen mit einem bestätigten skalo-Account, die Profil, KI-Interviews, Matching, Video-Calls und weitere geschützte Funktionen nutzen.

Die Abschnitte 3 und 4 gelten für alle Besucher. Abschnitt 5 gilt zusätzlich, sobald du dich registrierst oder anmeldest.

3. Datenverarbeitung für alle Besucher

3.1 Server-Logs

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten: IP-Adresse (gekürzt bzw. nur transient), Zeitpunkt, angeforderte URL, HTTP-Status, User-Agent und Referrer. Diese Daten dienen der Bereitstellung, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Speicherdauer: in der Regel bis zu 30 Tage.

3.2 Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies bzw. Einträge im lokalen Speicher deines Browsers ein – etwa für Session, Theme-Auswahl (hell/dunkel) und Sprachpräferenz. Es findet kein Tracking durch Dritte, kein Web-Analytics und kein Marketing-Pixel auf öffentlichen Seiten statt. Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO.

3.3 Vorregistrierung

Wenn du dich über /registrieren vorregistrierst, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse, ggf. Firma, Position, LinkedIn-URL und thematische Angaben. Nach dem Absenden erhältst du einen 6-stelligen Bestätigungscode per E-Mail (gültig 15 Minuten) sowie ggf. bis zu zwei Erinnerungs-Mails (nach ca. 2 und 24 Stunden).

Nicht bestätigte Vorregistrierungen werden spätestens nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. a (Einwilligung in die Zusendung der Bestätigungs- und Erinnerungsmails).

3.4 Empfehlungslinks

Wenn du über einen Empfehlungslink kommst, verknüpfen wir deine Registrierung mit dem Referral-Code der einladenden Person, um Prämien zuordnen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb des Empfehlungsprogramms).

3.5 Kontaktaufnahme

Bei Kontakt per E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherung, solange die Anfrage bearbeitet wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Empfänger & Dienstleister für alle Besucher

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:

• Lovable Cloud / Supabase – Hosting der Anwendung, Datenbank, Authentifizierung, Datei-Speicher (Server in der EU).
• Resend / SMTP-Dienstleister – Versand transaktionaler E-Mails (Registrierung, Login-Code, Erinnerungen).
• Cloudflare – Content-Delivery und DDoS-Schutz.

Sofern in Einzelfällen ein Drittlandtransfer stattfindet, erfolgt dieser auf Basis der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

5. Zusätzliche Datenverarbeitung für angemeldete Mitglieder

Sobald du dich registrierst und anmeldest, verarbeiten wir weitere Daten, um die Kernfunktionen von skalo bereitzustellen. Grundlage ist der zwischen uns geschlossene Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), teils zusätzlich deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Matching und KI-gestützte Auswertung.

5.1 Anmeldung per Einmal-Code

Wir nutzen ein passwortloses Verfahren: Nach Eingabe deiner E-Mail-Adresse senden wir dir einen 6-stelligen Login-Code. Fehlgeschlagene Versuche werden zum Schutz vor Brute-Force-Angriffen kurzzeitig gesperrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.2 Profildaten

Zu deinem Mitglieder-Profil verarbeiten wir insbesondere: Vor- und Nachname, geschäftliche E-Mail, Firma/Position, Profilbild (Avatar), hochgeladene Lebensläufe, Skills, dauerhafte Persönlichkeitsmerkmale (persistent traits), dynamische Kontext-Merkmale, Interessen sowie deine Verfügbarkeitsfenster für Gespräche.

5.3 KI-gestützte Interviews

Die skalo-Interviews werden über ein Large Language Model (LLM) geführt. Deine Antworten, Zwischenauswertungen und daraus abgeleitete Profil-Einschätzungen (u. a. Persönlichkeitsmerkmale, Tonalitätsprofile, Skills) werden gespeichert und für dein Matching genutzt.

• Modell-Anbieter: Lovable AI Gateway; Eingaben werden zur Erbringung der Antwort verarbeitet und nicht zum Training der Modelle verwendet.
• Ergebnisse werden zusätzlich in Form von Embeddings (numerische Repräsentationen) gespeichert, um passende Matches berechnen zu können.
• Du kannst laufende Interview-Sessions jederzeit abbrechen und deine Antworten löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, die du beim ersten Öffnen der Matches-Seite bzw. auf der internen Datenschutz-Seite erteilst und jederzeit widerrufen kannst).

5.4 Matching

Für das Matching werden dein Profil, deine Interview-Ergebnisse und deine Embeddings mit denen anderer Mitglieder algorithmisch abgeglichen. Ein automatisiertes Entscheidungsverfahren im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung findet nicht statt – die Match-Vorschläge sind Empfehlungen, die Entscheidung über eine Kontaktaufnahme triffst ausschließlich du.

Ohne deine ausdrückliche Zustimmung führen wir kein Matching für dich durch.

5.5 Video-Calls (Zoom)

Für Match-Gespräche stellen wir Zoom-Meeting-Links bereit. Dazu übertragen wir die technisch notwendigen Metadaten (Meeting-ID, Start-URL) an die Zoom Video Communications, Inc. Die Inhalte des Gesprächs verarbeitet Zoom als eigenständig Verantwortlicher gemäß dessen Datenschutzhinweisen. Wir zeichnen die Gespräche nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.6 Reviews & Feedback

Nach einem Match-Gespräch bitten wir dich um ein kurzes Review. Diese Angaben nutzen wir, um zukünftige Matches zu verbessern und den Match-Partner (in aggregierter/pseudonymisierter Form) mit hilfreichen Insights zu versorgen. Freitext-Notizen sind privat und ausschließlich für dich sichtbar.

5.7 Nachrichten, Anhänge, Aufgaben

Nachrichten und Anhänge zwischen Mitgliedern sowie interne Aufgaben werden zur Erbringung des Dienstes gespeichert. Zugriff haben nur die beteiligten Nutzer sowie – zur Missbrauchsprävention – berechtigte Administratoren.

5.8 Zahlungen (kostenpflichtige Tarife)

Für kostenpflichtige Abos nutzen wir Stripe Payments Europe, Ltd.. Zahlungsdaten (Kartendaten etc.) werden ausschließlich bei Stripe verarbeitet, wir erhalten lediglich Transaktions- und Abrechnungsdaten (Kunden-ID, Zahlungsstatus, Rechnungsdaten). Rechnungen werden entsprechend gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO) archiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

5.9 Fehler- und Diagnose-Protokolle

Zur Stabilität der Anwendung erfassen wir clientseitige Fehler (Fehlermeldung, Stack-Trace, aktuelle Route, User-Agent, ggf. Nutzer-ID). Diese Daten dienen ausschließlich der Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach Behebung, spätestens nach 90 Tagen.

5.10 Weitere Auftragsverarbeiter für Mitglieder

• Zoom Video Communications – Videokonferenzen für Match-Calls.
• Stripe Payments Europe – Zahlungsabwicklung.
• Lovable AI Gateway – Vermittlung der KI-Interview-Anfragen an das LLM (keine Nutzung deiner Daten für Modell-Training).

6. Speicherdauer

• Nicht bestätigte Vorregistrierungen: max. 7 Tage.
• Server-Logs: bis zu 30 Tage.
• Fehler-Protokolle: bis zu 90 Tage.
• Mitglieder-Profil, Interviews, Embeddings, Matches: solange dein Account besteht.
• Rechnungs- und Steuerdaten: bis zu 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht.
• Nach Kontolöschung: unverzügliche Entfernung bzw. Anonymisierung, mit Ausnahme gesetzlich aufzubewahrender Daten.

7. Deine Rechte

Dir stehen jederzeit die folgenden Rechte gegenüber uns zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – Account-Löschung ist im eingeloggten Bereich direkt möglich, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – u. a. für Matching und KI-Auswertung.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für deinen Wohnort zuständigen Datenschutzbehörde.

Zur Ausübung genügt eine formlose Nachricht an datenschutz@skalo.pro.

8. Newsletter & Werbemails

Transaktionale E-Mails (Bestätigung, Login-Code, Match- und Termin-Benachrichtigungen) sind Bestandteil des Dienstes. Marketing-E-Mails senden wir nur mit deiner ausdrücklichen Einwilligung. In jeder solchen E-Mail findest du einen Abmelde-Link, mit dem du dich mit einem Klick austragen kannst.

9. Sicherheit

Wir schützen deine Daten durch geeignete technische und organisatorische Maßnahmen: TLS-Verschlüsselung, Zugriffskontrollen, Row-Level-Security in der Datenbank, minimierte Berechtigungen für unser Team sowie regelmäßige Sicherheits-Scans.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Version findest du stets auf dieser Seite.