Wo Ihre Daten liegen, und wer sie sehen kann

Kurz: die Bewerbungen liegen in Ihrer Installation, in Ihrer Datenbank. Was für die KI-Auswertung den Rechner verlässt, ist anonymisiert, geht in die EU und wird dort nicht gespeichert.

Die Datenschutzübersicht mit Verarbeitungen, Empfängern und Speicherorten.
Was verarbeitet wird, von wem und wo — auf einem Bildschirm.

Ihre Installation, Ihre Datenbank

Destiny ist ein WordPress-Plugin und läuft, wo Ihr WordPress läuft. Es gibt keinen Dienst, der Bewerbungen abholt, keine zentrale Datenbank, keinen Zugriff von uns auf Ihren Bestand.

Was zur KI geht — und was nicht

Für eine Auswertung geht anonymisierter Text an einen eigenen Dienst in der EU. Der speichert nichts davon: keine Datei, keine Datenbank, kein Zwischenspeicher. Er hält den Text so lange, wie die Anfrage dauert.

Ein Protokoll, in dem kein Inhalt stehen kann

Protokolliert werden Hash, Länge, Dauer, Status, Modellversion und ein Mandanten-Hash. Was dort stehen darf, ist eine Liste im Quelltext, und geprüft wird nicht nur der Feldname, sondern die Form des Werts — damit sich kein Lebenslauf unter einem erlaubten Namen einschmuggelt.

Jede Anfrage ist unterschrieben

Plugin, KI-Dienst und Lizenzstelle sprechen ausschließlich signiert miteinander, mit Zeitfenster und Einmal-Kennung gegen Wiedereinspielen. Drei getrennte Geheimnisbereiche: ein Leck bei einem Kunden betrifft dessen eine Lizenz und sonst nichts.

Was passiert, wenn wir ausfallen

Ist die Lizenzstelle nicht erreichbar, gilt die letzte gültige Antwort weiter, und der Betrieb läuft. Erst danach werden KI-Funktionen abgeschaltet, während Bewerbungen weiter angenommen werden. Ein Bewerbermanagement, das Bewerbungen verliert, weil unser Server hustet, wäre unverkäuflich.

Aktualisierungen kommen von uns, nicht aus einem Verzeichnis

Fassungen werden über eine signierte Verbindung angeboten und erscheinen im gewohnten Aktualisierungsbildschirm. Eine fehlerhafte Fassung lässt sich sofort zurückziehen — auch bei denen, die sie schon angeboten bekommen haben.

Was das nicht kann

Diese Seite beschreibt, wie das Produkt gebaut ist, und ersetzt keine Prüfung. Ein Eindringungstest der signierten Schnittstelle und der Lizenzstrecke ist geplant und noch nicht gelaufen; ein Zertifikat nach ISO 27001 gibt es nicht. Wer belastbare Zusagen für eine Ausschreibung braucht, bekommt sie im Gespräch und schriftlich — nicht von einer Werbeseite.

Sehen Sie es an einer echten Installation

Dreißig Minuten, Ihre Fragen, keine Folien.

Lieber ohne Formular? Schreiben Sie an [Vertriebsadresse eintragen].