Rechtliche Hinweise
Version 1.4, gültig ab 20. August 2026
Diese Erklärung beschreibt, wie CONCIPI, Anbieter von Aptessia, personenbezogene Daten verarbeitet, über deren Zwecke und Mittel das Unternehmen selbst entscheidet: die Daten der Besucher der Website, der Personen, die eine Demonstration oder eine Testphase anfragen, und der Nutzer von Kundenkonten. Für Bewerberdaten gelten zwei unterschiedliche Regelungen. Im eigenen Talentpool eines Kundenunternehmens entscheidet dieses Unternehmen über die Verwendung der Daten, und CONCIPI verarbeitet sie in seinem Auftrag nach den Bedingungen des Auftragsverarbeitungsvertrags (DPA). Im gemeinsamen Talentpool von Aptessia, in dem ein Profil für andere Unternehmen sichtbar wird, ist CONCIPI Verantwortlicher und steht dafür unmittelbar ein. In beiden Fällen sind die Bewerber betreffenden Einzelheiten in der für sie bestimmten Datenschutzerklärung beschrieben.
Verantwortlicher für diese Verarbeitungen ist CONCIPI, eine société par actions simplifiée mit Sitz in 43 quai Malakoff, 44000 Nantes, Frankreich. Die vollständigen Identifikationsangaben finden sich im Impressum. CONCIPI hat keinen Datenschutzbeauftragten benannt: Die bislang durchgeführten Verarbeitungen fallen unter keinen der in Artikel 37 DSGVO vorgesehenen Fälle einer verpflichtenden Benennung. Anfragen zu personenbezogenen Daten können an contact@aptessia.com gerichtet werden.
Besuch der Website. Die technischen Protokolle des Hosters (IP-Adresse, Zeitstempel, aufgerufene Seite) ermöglichen den Betrieb der Website und das Erkennen von Missbrauch. Rechtsgrundlage: das berechtigte Interesse von CONCIPI an der Sicherheit und am ordnungsgemäßen Betrieb des Dienstes. Kontaktformular und Terminvereinbarung. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Nachricht und gewähltes Zeitfenster dienen dazu, den angefragten Termin zu organisieren und den Austausch danach fortzuführen. Rechtsgrundlage: die auf Ihre Anfrage hin getroffenen vorvertraglichen Maßnahmen, danach das berechtigte Interesse für die weitere Geschäftsbeziehung. Testanfrage. Dieselben Angaben dienen dazu, die Anfrage zu prüfen, Ihren Testbereich zu öffnen und Sie dazu zu kontaktieren. Das im Formular angezeigte Einwilligungsfeld, sein Zeitstempel und die Fassung des akzeptierten Textes werden als Nachweis dieser Einwilligung aufbewahrt. In diesem Schritt werden keine Zahlungsdaten abgefragt. Anlegen und Verwalten eines Kundenkontos. Firmenname, Unternehmenskennnummer oder Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse des Administrators, gewähltes Paket und Rechnungsangaben dienen dazu, das Konto zu eröffnen, das Abonnement durchzuführen und Rechnungen zu erstellen. Rechtsgrundlage: die Erfüllung des Vertrags sowie die gesetzliche Pflicht zur Aufbewahrung von Buchhaltungsunterlagen. Die Bankdaten des Lastschriftmandats werden von unserem Zahlungsdienstleister erhoben und aufbewahrt, niemals von Aptessia. Nutzung der Plattform. Die Verbindungsprotokolle und die Nutzungsmessung (durchgeführte Aktionen, Verbrauch des Abonnements) dienen der Sicherheit der Konten, der nutzungsabhängigen Abrechnung und der Verbesserung des Dienstes. Rechtsgrundlage: die Erfüllung des Vertrags und das berechtigte Interesse. Werbliche Ansprache. CONCIPI kann Personen, die Kontakt aufgenommen haben oder den Dienst nutzen, Informationen zu seinen Angeboten senden. Rechtsgrundlage: das berechtigte Interesse. Sie können dies jederzeit beenden, durch einfache Antwort auf eine unserer Nachrichten oder per E-Mail an contact@aptessia.com. Ihre Daten werden niemals an Dritte verkauft.
Aptessia setzt Modelle künstlicher Intelligenz ein, um einen Personalbedarf zu analysieren, Fragebögen zu erzeugen und Zusammenfassungen vorzuschlagen. Zwei Grundsätze begrenzen diesen Einsatz. Keine automatisierte Entscheidung. Es wird keine Entscheidung, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich auf eine automatisierte Verarbeitung im Sinne von Artikel 22 DSGVO gestützt. Die KI liefert Klarheit, entschieden wird von einem Menschen. Inhalte, die an ein Modell übermittelt werden, werden zuvor gefiltert, um unmittelbar identifizierende Daten zu entfernen; von der KI erzeugte Inhalte werden in der Oberfläche als solche gekennzeichnet.
Zugriff auf die Daten haben nur diejenigen Personen bei CONCIPI, die ihn benötigen, sowie die folgenden Dienstleister, die ausschließlich auf Weisung und zu den hier beschriebenen Zwecken tätig werden: Scaleway (Frankreich): Hosting der Website und der Anwendung, Versand der E-Mails des Dienstes. Supabase: Datenbank und Authentifizierung, Daten in Paris gehostet. Mistral AI (Frankreich): Sprachverarbeitung für die Funktionen der künstlichen Intelligenz. GoCardless: Einrichtung des SEPA-Lastschriftmandats und Einzug der Abonnementbeträge. Google: Kalender für die Online-Terminvereinbarung. Cloudflare: Reichweitenmessung der Website, ohne Cookies und ohne Profilbildung. Die Auftragsverarbeiter, die mit Bewerberdaten befasst sind, sind im DPA aufgeführt; jede Änderung dieser Liste wird den Kunden mitgeteilt.
Die Website, die Anwendung und die Datenbank werden in Frankreich gehostet. Einzelne Dienstleister sind jedoch außerhalb der Europäischen Union niedergelassen oder können für ihren Support aus einem Drittland auf die Daten zugreifen: Das betrifft Supabase, GoCardless und Cloudflare. Diese Zugriffe stützen sich je nach Dienstleister auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf die von ihr erlassenen Standardvertragsklauseln.
Kontakt-, Demonstrations- und Testanfragen: drei Jahre ab dem letzten Austausch, danach automatische Löschung. Kundenkonten: für die gesamte Laufzeit des Abonnements, danach Löschung oder Rückgabe der Daten nach den im Vertrag vorgesehenen Bedingungen. Rechnungen und Buchhaltungsunterlagen: zehn Jahre, gemäß dem französischen Handelsgesetzbuch. Nachweis einer Einwilligung: für die Dauer, in der diese Einwilligung ihre Wirkung entfaltet, danach für die geltende Verjährungsfrist. Technische Protokolle und Verbindungsprotokolle: höchstens zwölf Monate. Für Bewerberdaten, die im Talentpool eines Unternehmens hinterlegt sind, gilt die Dauer, die dieses Unternehmen in seinem Bereich eingestellt hat und die dem Bewerber bei der Erhebung mitgeteilt wird. Für die im gemeinsamen Talentpool veröffentlichten Daten gilt die für Bewerber bestimmte Datenschutzerklärung.
Die Website verwendet keine Werbe-Tracker, und Navigationsdaten werden niemals verkauft. Die Reichweite der Website wird mit Cloudflare Web Analytics gemessen. Dieses Werkzeug setzt keine Cookies und erstellt keinen Fingerabdruck Ihres Browsers. Es liefert ausschließlich Summen: Seitenaufrufe, Herkunft der Besuche, Land und Gerätetyp. Es wird kein Profil gebildet, und nichts erlaubt es, Sie von einer Website zur nächsten zu verfolgen. Rechtsgrundlage: das berechtigte Interesse von CONCIPI, die Reichweite seiner Website zu kennen. Die Anwendung selbst wird von keinem Werkzeug Dritter gemessen. Gesetzt werden ausschließlich Cookies, die für den von Ihnen angeforderten Dienst unbedingt erforderlich sind: die Sitzung, die Sie angemeldet hält, sowie die von Ihnen gewählte Sprache und das gewählte Anzeigethema. Diese Cookies sind von der Einwilligung ausgenommen, und die oben beschriebene Reichweitenmessung schreibt nichts auf Ihr Gerät und liest nichts davon. Deshalb wird Ihnen kein Banner angezeigt: Sie um Zustimmung zu Cookies zu bitten, die davon befreit sind, würde Ihnen eine Wahl vorspiegeln, die keine ist.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf ihr beruht, ohne dass der Widerruf berührt, was zuvor geschehen ist. Sie können außerdem Anweisungen zum Umgang mit Ihren Daten nach Ihrem Tod erteilen. Diese Rechte werden per E-Mail an contact@aptessia.com ausgeübt. Eine Antwort erhalten Sie innerhalb eines Monats; bei einer komplexen Anfrage kann diese Frist auf drei Monate verlängert werden: Sie werden dann darüber und über den Grund informiert. Betrifft Ihre Anfrage ein Bewerberprofil, das ein Kundenunternehmen hinterlegt hat, ist zunächst dieses Unternehmen zuständig, und wir leiten die Anfrage dorthin weiter. Schließlich können Sie Beschwerde bei der Commission nationale de l'informatique et des libertés (CNIL) einlegen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder über www.cnil.fr, oder bei der Aufsichtsbehörde des Staates Ihres gewöhnlichen Aufenthalts.
Die Daten werden in Frankreich gehostet und bei der Übertragung wie im Ruhezustand verschlüsselt. Der Zugriff ist auf die Personen beschränkt, die ihn benötigen, und wird protokolliert; unmittelbar identifizierende Daten werden vor jedem Aufruf eines Modells künstlicher Intelligenz gefiltert. Die Maßnahmen im Einzelnen sind im DPA beschrieben.
Diese Erklärung trägt eine Version und ein Datum des Inkrafttretens. Jede Änderung führt zu einer neuen, auf dieser Seite veröffentlichten Fassung; wesentliche Änderungen werden den Kunden per E-Mail mitgeteilt.
Bei Fragen zu diesem Dokument oder zur Verarbeitung Ihrer Daten: contact@aptessia.com oder CONCIPI, 43 quai Malakoff, 44000 Nantes, Frankreich.