Datenschutz und personenbezogene Daten

howk hilft dir, berufliche Informationen zu ordnen, getrennte Profile und mehrsprachige Portfolios zu pflegen, Lebensläufe und Anschreiben zu erstellen sowie Kontakte und private Persona-Notizen zu verwalten. Dieser Text betrifft Kontoinhaber, Besucher und Personen, deren Angaben in Einladungen oder Kontaktaufzeichnungen enthalten sind.

Name oder Firma des Verantwortlichen, Anschrift und Kontaktdaten für Datenschutzanfragen stehen noch nicht fest. Sie werden zusammen mit dem Impressum ergänzt.

Bei der Registrierung werden deine E-Mail-Adresse und dein Passwort erhoben; das Passwort wird zur Authentifizierung als Hash gespeichert. Außerdem werden Kontoeinstellungen, Verifizierungs- und Sicherheitsvorgänge, Anmeldezeiten und Einladungen verarbeitet. Bei einer Einladung kann ein Mitglied deine E-Mail-Adresse und eine Einladungsnachricht angegeben haben.

Zu deinen Eingaben können Profilangaben, Berufs- und Ausbildungsstationen, Projekte, Fähigkeiten, Kontaktlinks, Übersetzungen, Bilder, Beschreibungen und Dateimetadaten gehören. Aus Bildern gelesene Metadaten können Standortangaben enthalten. Je nach Nutzung speichert howk auch Lebensläufe, Anschreiben und deren Versionen, Persona-Notizen sowie Angaben zu anderen Personen in deinem Kontaktbuch.

Beim Seitenaufruf können Infrastruktur- und Sicherheitsdienste IP-Adressen, Anfragezeiten sowie Browser- oder Fehlerinformationen verarbeiten. Umfang, Empfänger und Speicherfristen der Protokollierung im Livebetrieb müssen vor der Veröffentlichung geprüft werden. Daten auf deinem Gerät werden auf der Seite Cookies beschrieben.

Die Informationen dienen dazu, dein Konto einzurichten und zu schützen, ausgewählte Inhalte zu speichern, dein Portfolio zu veröffentlichen, Dokumente und Exporte zu erstellen, Versionen zu erhalten und Einladungs- oder Sicherheits-E-Mails zu versenden.

Die Anwendung kann aus gespeicherten Datensätzen zusammengefasste Zahlen zu Konten, veröffentlichten Profilen, Profilvollständigkeit und Funktionsnutzung berechnen. Dabei werden die Inhalte deiner persönlichen Notizen nicht analysiert. howk bietet derzeit keine automatisierten Einstellungsentscheidungen, Bewerberbewertungen oder ein KI-System für Karriereentscheidungen.

Zu prüfen sind insbesondere die Vertragsanbahnung oder Vertragserfüllung für Konto und angeforderte Dienste, ein anwendbares berechtigtes Interesse für Sicherheit und Missbrauchsschutz sowie gesetzliche Pflichten für erforderliche Aufzeichnungen. Sobald Betreiber und Zielmärkte feststehen, sind die anwendbaren Rechtsgrundlagen nach DSGVO und/oder türkischem Datenschutzrecht für jeden Zweck festzulegen.

Einwilligungsbedürftige Verarbeitungen, insbesondere besondere Kategorien personenbezogener Daten und nicht notwendige Gerätespeicherung, sind gesondert zu behandeln. Das Lesen dieses Textes, die Kontoeröffnung oder das Aktivieren einer KI-Export-Einstellung gilt nicht als pauschale Einwilligung in sämtliche Verarbeitungen.

Wenn du ein Profil veröffentlichst, erscheinen als sichtbar markierte Inhalte im öffentlichen Portfolio. Besucher können sie kopieren und Suchmaschinen können sie indexieren. Das Zurücknehmen der Veröffentlichung entfernt bereits angelegte fremde Kopien oder Suchmaschinen-Zwischenspeicher nicht automatisch.

Persona-Notizen, Kontaktbuch und privater Dokumentbereich gehören nicht zum öffentlichen Portfolio. Die Bildbibliothek ist jedoch für öffentliche Portfolio-Bilder ausgelegt: Direkte Dateilinks können auch bei einem unveröffentlichten Profil erreichbar sein. Die Profilsichtbarkeit ist keine Zugriffskontrolle für Bildlinks. Lade dort keine vertraulichen Dokumente oder sensiblen Bilder hoch.

In Persona kannst du Lebensumstände und berufliche Prioritäten als freien Text festhalten. Dabei können Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten enthalten sein. Vermeide unnötige sensible Angaben und private Informationen über andere Personen. Rechtsgrundlagen und Schutzmaßnahmen hierfür müssen vor der Veröffentlichung gesondert geklärt werden.

Ein KI-Export enthält private Felder, ausgeblendete Portfolio-Einträge und Sprachfassungen des ausgewählten Profils sowie Persona-Notizen mit aktivierter Aufnahme-Einstellung. Bei neuen Persona-Notizen ist diese Einstellung derzeit standardmäßig aktiviert. Kontaktverläufe sowie Lebenslauf- und Anschreibendokumente sind nicht Teil dieses Exports.

howk sendet den Export nicht automatisch an einen KI-Dienst. Du entscheidest nach dem Kopieren oder Herunterladen selbst über die Weitergabe. Prüfe vorher die Ausgabe und die Bedingungen des gewählten Dienstes. Das Löschen in howk entfernt keine Kopie, die du an einen externen Dienst übermittelt hast.

Hosting-, Datenbank-, Dateiablage-, Sicherungs- und E-Mail-Dienste können die für ihre Leistung erforderlichen Daten verarbeiten. Die derzeitige Produktionskonfiguration sieht Resend für Transaktions-E-Mails vor. Fehler- und Leistungsüberwachung mit Sentry ist konfigurierbar; ihre Aktivierung hängt von den Einstellungen im Livebetrieb ab.

Vertragliche Dienstleister, Länder der Verarbeitung und des Supportzugriffs, Unterauftragsverarbeiter, Speicherfristen und Garantien für internationale Übermittlungen sind für diesen Entwurf noch nicht bestätigt. Sie werden in der endgültigen Erklärung ergänzt. Dieser Text verspricht keine ausschließliche Datenspeicherung in der Türkei oder der Europäischen Union.

Du kannst Kontoinhalte bearbeiten, unterstützte Datensätze löschen und in den Einstellungen einen Kontodatenexport anfordern. Dieses Archiv ist vom KI-Export getrennt. Derzeit werden 24 Stunden nach Erstellung der Anfrage keine neuen Archivzugriffe mehr ausgegeben; bereits ausgestellte kurzlebige Downloadlinks können bis zu ihrem eigenen Ablauf funktionieren. Abgelaufene Archive werden durch die geplante Bereinigung entfernt.

Eine Kontolöschungsanfrage deaktiviert das Konto. Derzeit gilt eine Rücknahmefrist von sieben Tagen; danach löscht der tägliche Bereinigungslauf das Konto und zugehörige Datensätze. Sicherungskopien verschwinden dadurch nicht notwendigerweise gleichzeitig. Einige Zuordnungsdaten angenommener Einladungen können bestehen bleiben; der Verweis auf das einladende Konto und dessen Nachricht werden entfernt.

Eine Löschungsanfrage allein nimmt öffentliche Profile nicht sofort aus der Veröffentlichung. Wenn du das sofort möchtest, stelle die Profile vor der Anfrage auf unveröffentlicht. Ob dieses Verhalten vor dem Start geändert wird, ist noch zu entscheiden.

Fristen und Ausnahmen für Sicherungen, Sicherheits- und Supportprotokolle, Einladungsdaten und gegebenenfalls gesetzlich aufzubewahrende Unterlagen stehen noch nicht fest. Hinweise zu Entwürfen und Einstellungen auf deinem Gerät findest du auf der Seite Cookies.

Unter den Voraussetzungen des anwendbaren Rechts kannst du Informationen und Auskunft über deine Daten sowie Berichtigung und Löschung verlangen. Soweit die DSGVO gilt, kommen auch Einschränkung, Datenübertragbarkeit und Widerspruch gegen entsprechende Verarbeitungen in Betracht. Eine erteilte Einwilligung kannst du widerrufen; das Beschwerderecht bei der zuständigen Datenschutzaufsicht bleibt bestehen.

Soweit türkisches Datenschutzrecht gilt, umfassen die jeweiligen Rechte auch Informationen über Datenempfänger, die Mitteilung von Berichtigungen oder Löschungen an diese, den Widerspruch gegen nachteilige Ergebnisse ausschließlich automatisierter Analysen und Ersatz von Schäden durch rechtswidrige Verarbeitung.

E-Mail- und Postanschrift für Anfragen, anwendbare Antwortfristen und Angaben zur zuständigen Aufsicht werden vor der Veröffentlichung ergänzt. Auch Einladungsempfänger und Personen in Kontaktaufzeichnungen ohne eigenes Konto benötigen einen Anfragekanal.

Bei Änderungen an Betreiber, Dienstleistern, Funktionen oder Verarbeitungszwecken wird dieser Text überprüft. Die endgültige Fassung nennt das Datum des Inkrafttretens und das Verfahren zur Mitteilung wesentlicher Änderungen. Das oben genannte Datum bezeichnet nur die Überarbeitung dieses Entwurfs.