Zuletzt aktualisiert am 8. Oktober 2026
Datenschutzerklärung
Diese Datenschutzerklärung erklärt, wie Symphonee, eine luxemburgische Gesellschaft, personenbezogene Daten erhebt, nutzt, weitergibt und schützt, wenn Sie unsere Websites besuchen, ein Konto erstellen, den Symphonee Recruiting-Workspace oder Symphonee Jobs nutzen oder unsere Browser-Erweiterungen Harmony by Symphonee AI und Apply by Symphonee AI verwenden.
Wer verantwortlich ist
Symphonee ist Verantwortlicher für personenbezogene Daten, die wir unmittelbar für Website, Kontoverwaltung, Abrechnung, Sicherheit, Support und Marketing erheben. Wenn ein Kunde Kandidaten-, Kontakt-, Kunden-, Job-, Nachrichten-, Notiz-, Lebenslauf-, Transkript- oder ähnliche Workspace-Daten hochlädt oder erstellt, einschließlich Bewerbungen, die über Symphonee Jobs auf seine Stellen eingehen, verarbeitet Symphonee diese Daten als Auftragsverarbeiter des Kunden nach dessen rechtmäßigen Weisungen. Für Bewerbungen auf Stellen von Symphonee selbst ist Symphonee Verantwortlicher. Apply by Symphonee AI speichert Ihre Informationen auf Ihrem Computer und sendet sie nicht an Symphonee; Symphonee ist Verantwortlicher für die Support-E-Mails, die Sie uns zu Apply senden.
Wofür diese Erklärung gilt
Diese Erklärung gilt für symphonee.ai, die öffentliche Website, den Anwendungs-Workspace, Symphonee Jobs unter jobs.symphonee.ai, die Browser-Erweiterung Harmony by Symphonee AI, die Chrome-Erweiterung Apply by Symphonee AI und ihr Dashboard unter apply.symphonee.ai, API-Routen, Supportkontakte, E-Mail- und Kalenderintegrationen, Abrechnung und Betriebsprotokolle. Der nächste Abschnitt beschreibt Apply im Detail. Diese Erklärung gilt nicht für Websites oder Dienste Dritter, die Sie aus Symphonee oder Apply heraus öffnen, etwa Jobportale, Bewerbungssysteme von Arbeitgebern und den KI-Anbieter, den Sie in Apply wählen, oder für die Datenschutzpraxis von Kunden, die entscheiden, welche Daten sie in ihre Workspaces aufnehmen.
Apply by Symphonee AI (Chrome-Erweiterung)
Apply by Symphonee AI („Apply“) ist eine Chrome-Erweiterung für Arbeitsuchende. Sie funktioniert ohne Konto und speichert Ihre Informationen in Chrome auf Ihrem Computer, wo Symphonee sie nicht sehen kann: Ihre Laufbahndaten (Ihre Namen, Kontaktdaten, Berufserfahrung, Ausbildung, Skills und die weiteren Angaben, die Sie hinzufügen), Ihre Bewerbungsprofile, die Lebensläufe, die Sie importieren, und die Lebensläufe und Anschreiben, die Apply erstellt, die Stellenanzeigen, die es liest, eine genaue Kopie jeder Bewerbung, die Sie senden, mit ihrem Status und Ihren Notizen, Ihre Einstellungen sowie die API-Schlüssel für KI-Anbieter, die Sie hinzufügen. Diese Informationen stammen aus Ihren Eingaben, den Lebensläufen, die Sie importieren, sowie den Stellenanzeigen und Bewerbungsformularen auf den Seiten, auf denen Sie Apply nutzen.
Apply liest eine Seite, wenn Sie es dort nutzen: wenn Sie auf seine Schaltfläche in der Symbolleiste klicken, einen seiner Einträge im Kontextmenü wählen oder sein Tastenkürzel zum Ausfüllen drücken, sowie auf den Jobportalen und Karriereseiten, die Sie zugelassen haben. Den Zugriff auf eine Website fordert es bei Chrome an, wenn Sie eine Funktion einschalten, nie bei der Installation, und auf LinkedIn- und Indeed-Seiten erscheint es und füllt dort Formulare erst aus, nachdem Sie es für die jeweilige Website eingeschaltet haben. Es liest die Stellenanzeige und das Bewerbungsformular auf der Seite. Bei einem Formular, das es ausgefüllt hat, registriert es Ihren eigenen Klick auf die Absenden-Schaltfläche und liest in diesem Moment die Werte des Formulars aus, um eine Kopie dessen aufzubewahren, was Sie gesendet haben. Es liest weder Ihre anderen Tabs noch Ihren Browserverlauf, Cookies oder gespeicherte Passwörter, zeichnet keine Tastatureingaben, Mausbewegungen oder Scrollvorgänge auf und füllt niemals Anmelde- oder Passwortfelder aus.
Wenn Sie sie speichern möchten, bewahrt Apply Antworten zu Chancengleichheit und Selbstauskunft (etwa Geschlecht, ethnische Herkunft, Veteranenstatus, Behinderung und sexuelle Orientierung) sowie die weiteren Antworten, die es als sensibel behandelt (Geburtsdatum, Vorstrafen, Sicherheitsüberprüfung, Staatsangehörigkeit oder Daueraufenthalt), versiegelt auf Ihrem Computer auf, ebenso wie Ihre API-Schlüssel. Sensible Antworten werden niemals an einen KI-Anbieter oder an Symphonee gesendet und sind in Exporten nicht enthalten, es sei denn, Sie entscheiden sich, sie einzuschließen. Eine andere Antwort als „Decline to answer“ wird in ein Bewerbungsformular eingetragen, nachdem Sie sie für diese Bewerbung bestätigt haben.
Informationen verlassen Ihren Computer, wenn Sie sie senden. Apply füllt Bewerbungsformulare mit dem von Ihnen gewählten Profil aus; der Arbeitgeber und sein Bewerbungssystem erhalten die Angaben, wenn Sie das Formular selbst absenden, und dafür gelten deren eigene Datenschutzerklärungen. Apply sendet nie ein Formular für Sie ab, und manche Websites speichern den Inhalt eines Formulars bereits während des Ausfüllens.
KI ist optional. Die integrierte KI von Chrome läuft auf Ihrem Computer, und bei Ihrem eigenen Chat-Assistenten kopieren Sie die Anfrage von Apply und fügen sie dort selbst ein; in beiden Fällen sendet Apply nichts. Mit Ihrem eigenen API-Schlüssel von OpenAI, Anthropic oder Google Gemini sendet Apply eine Anfrage direkt von Ihrem Computer an diesen Anbieter, wenn Sie sie starten, und vor der ersten Anfrage an einen Anbieter zeigt es Ihnen, was es sendet, und bittet um Ihre Zustimmung. Um einen Lebenslauf anzupassen oder ein Anschreiben oder eine Antwort zu entwerfen, enthält eine Anfrage Titel, Unternehmen und Beschreibung der Stelle, die Teile Ihrer Laufbahndaten, die das gewählte Profil einschließt, Name, bevorzugte Arbeitsform, Zielrollen und Anpassungshinweise des Profils sowie bei einer Antwort die Frage aus dem Formular. Ihre Kontaktdaten, Ihr amtlicher Name, Ihre Pronomen, gespeicherte Antworten und sensible Antworten sind nicht enthalten; Arbeitserlaubnis oder Gehaltsvorstellung werden einbezogen, wenn Sie sie zu dieser Anfrage hinzufügen. Um einen importierten Lebenslauf zu lesen, enthält eine Anfrage den Text des Lebenslaufs, der Ihren Namen und Ihre Kontaktdaten enthalten kann, nachdem Apply Zeilen wie Geburtsdatum, Staatsangehörigkeit, Visum, Arbeitserlaubnis und Gehalt entfernt hat. Der Anbieter verarbeitet Ihre Anfragen im Rahmen Ihrer eigenen Vereinbarung mit ihm. Gehört ein Gemini-Schlüssel zum kostenlosen Kontingent von Google, kann Google das Gesendete zur Verbesserung seiner Produkte nutzen; Apply weist Sie darauf hin, wenn Sie den Schlüssel hinzufügen.
Das Dashboard unter apply.symphonee.ai ist eine Seite in Ihrem Browser, die über Chrome mit der Erweiterung kommuniziert, um anzuzeigen und zu ändern, was Apply speichert. Abgesehen vom Laden ihrer eigenen Dateien baut sie keine Netzwerkverbindungen auf, sodass das Angezeigte in Ihrem Browser bleibt, und sie erhält niemals Ihre sensiblen Antworten oder API-Schlüssel. Apply enthält keine Werbung, Analyse, Telemetrie oder Absturzberichte. Symphonee-Konten und Apply Pro sind noch nicht verfügbar: Apply sendet nichts an Symphonee und stellt keine Anfrage an einen Zahlungsanbieter. Falls sie eingeführt werden, aktualisieren wir zuvor diese Erklärung, und Apply zeigt, was jede Funktion sendet, und fragt Sie, bevor es etwas sendet.
Wenn Sie aus Apply heraus an den Support schreiben, erhalten wir Ihre E-Mail-Adresse und Ihre Nachricht. Der Entwurf, den die Hilfe-Schaltfläche von Apply öffnet, enthält die Version von Apply und Angaben zu Ihrem Browser, die Sie vor dem Senden entfernen können.
Daten, die wir erheben
Wir erheben Kontodaten wie Name, geschäftliche E-Mail-Adresse, Rolle, Organisation, Anmeldedaten, Workspace-Einstellungen, Sprache und Supportnachrichten. Kunden können Recruiting-Daten wie Kandidaten- und Kontaktprofile, Berufserfahrung, Skills, Notizen, Pipeline-Stufen, Kommunikation, Lebensläufe, Transkripte, Kundenaccounts, Jobs, Feedback, Abrechnungsdaten sowie Einwilligungs- oder Löschanfragen hinzufügen. Außerdem erheben wir Betriebsdaten wie IP-Adresse, Geräte- und Browserdetails, Logereignisse, Produktnutzung, Sicherheitsereignisse, Zahlungsmetadaten sowie E-Mail- oder Kalendermetadaten, die für verbundene Funktionen erforderlich sind. Apply by Symphonee AI speichert die im vorigen Abschnitt beschriebenen Informationen auf Ihrem Computer; Symphonee erhebt sie nicht, abgesehen von den Support-E-Mails, die Sie uns senden.
Woher Daten stammen
Daten können von Ihnen, Ihren Teammitgliedern, Workspace-Administratoren, Kandidaten oder Kunden stammen, die mit geteilten Links oder Self-Service-Formularen interagieren, von Personen, die sich über Symphonee Jobs auf Stellen bewerben, und von Personen, die Workspace-Mitglieder für diese Stellen empfehlen, sowie aus verbundenen Google- und Microsoft-Konten, dem Single-Sign-on-Anbieter einer Organisation, der Browser-Erweiterung Harmony by Symphonee AI, importierten Dateien, öffentlichen beruflichen Quellen und vom Kunden autorisierten Enrichment-Anbietern. Zahlungsdaten verarbeitet Stripe; wir erhalten nur die Transaktions- und Abonnementinformationen, die wir für die Abrechnung benötigen.
Harmony by Symphonee AI, unsere Browser-Erweiterung für Recruiter, arbeitet mit dem Symphonee-Workspace des angemeldeten Nutzers und sendet Daten an keinen anderen Dienst. Solange ein Nutzer angemeldet ist, gleicht sie die LinkedIn-Profil-, Unternehmens- und Stellenseiten, die er öffnet, sowie die Person in einer geöffneten LinkedIn-Unterhaltung mit seinem Workspace ab, fügt die angesehenen LinkedIn-Profile, Unternehmen und Stellen zu seinen zuletzt angesehenen Einträgen hinzu und nutzt die Adresse eines geöffneten Google-Meet-, Microsoft-Teams- oder Zoom-Anrufs, um ein Briefing dafür zu laden. Profile, Unternehmen und Stellen, einschließlich der Kontaktdaten, die LinkedIn in einem Profil anzeigt, sendet sie, wenn der Nutzer sie importiert oder aktualisiert, und die Anweisungen, die er beim Entwerfen von Outreach schreibt. Bei einem Anruf liest sie, nachdem der Nutzer bestätigt hat, dass alle zugestimmt haben, die sichtbaren Untertitel mit den Namen der Sprechenden und speichert das Transkript im Workspace, wenn er die Aufzeichnung beendet; Audio nimmt sie nicht auf. Die Sitzung des Nutzers und ein noch nicht gespeichertes Untertitel-Transkript bewahrt sie im Browser auf.
Wie wir Daten nutzen
Wir nutzen personenbezogene Daten, um den Dienst bereitzustellen und zu sichern, Nutzer zu authentifizieren, Workspaces zu betreiben, Recruiting-Workflows auszuführen, Importe und Lebensläufe zu verarbeiten, Benachrichtigungen zu senden, E-Mail- und Kalenderintegrationen zu unterstützen, KI-gestützte Vorschläge im eigenen Workspace des Kunden vorzubereiten, Zahlungen abzuwickeln, Support zu leisten, Missbrauch zu verhindern, Zuverlässigkeit zu analysieren, unsere Bedingungen durchzusetzen und gesetzliche, steuerliche, buchhalterische sowie sicherheitsbezogene Pflichten zu erfüllen. Apply by Symphonee AI nutzt die Informationen, die es auf Ihrem Computer speichert, um seine Funktionen bereitzustellen, etwa um Bewerbungsformulare auszufüllen, Lebensläufe, Anschreiben und Antworten vorzubereiten und Ihren Bewerbungsverlauf zu führen; die Support-E-Mails, die Sie uns senden, nutzen wir, um sie zu beantworten.
Rechtsgrundlagen
Soweit Symphonee Verantwortlicher ist, stützen wir uns auf Vertragserfüllung, berechtigte Interessen am Betrieb und an der Absicherung eines Business-SaaS-Produkts, die Erfüllung rechtlicher Pflichten und Einwilligung, wenn sie erforderlich ist, etwa bei optionalem Marketing oder bestimmten Cookies. Für kundenseitig kontrollierte Workspace-Daten bestimmt der Kunde die Rechtsgrundlage der Erhebung und Nutzung; Symphonee verarbeitet diese Daten als Auftragsverarbeiter nach Weisung des Kunden.
KI und Automatisierung
Symphonee nutzt KI, um Recruiter beim Zusammenfassen von Datensätzen, Klassifizieren von Updates, Entwerfen von Outreach, Bewerten der Rollenpassung, auch bei Bewerbungen, die über Symphonee Jobs eingehen, und Anzeigen vorgeschlagener nächster Schritte zu unterstützen. Produktionsanfragen laufen über geprüfte Zero-Retention-Inferenz-Infrastruktur: Prompts und Ausgaben werden vom Anbieter nicht gespeichert und niemals zum Training geteilter Modelle verwendet. Symphonee nutzt kundenseitig kontrollierte Workspace-Daten nicht zum Training geteilter externer Modelle. KI-Ausgaben sind unterstützend; Kunden bleiben für menschliche Prüfung, Einstellungsentscheidungen, Outreach und rechtliche Compliance verantwortlich.
Apply by Symphonee AI nutzt keine KI von Symphonee. Sie entscheiden, ob Sie überhaupt KI nutzen: die integrierte KI von Chrome auf Ihrem Computer, eine Anfrage, die Sie in Ihren eigenen Chat-Assistenten kopieren, oder Ihren eigenen API-Schlüssel von OpenAI, Anthropic oder Google Gemini; in diesem Fall sendet Apply die Anfrage von Ihrem Computer direkt an diesen Anbieter, im Rahmen Ihrer Vereinbarung mit ihm. Antworten zu Chancengleichheit und andere sensible Antworten werden niemals an einen KI-Anbieter gesendet. Was Apply mit KI entwirft, ist ein Vorschlag, den Sie prüfen, und jede Bewerbung senden Sie selbst ab.
Auftragsverarbeiter
Aktuelle Auftragsverarbeiter sind DigitalOcean für EU-Cloud-Hosting in Frankfurt, Managed MongoDB, Managed Valkey und serverlose KI-Inferenz unter Zero-Retention- und No-Training-Bedingungen; Cloudflare für autoritatives DNS, Traffic-Proxying, TLS und Edge-Sicherheit sowie für die Auslieferung der Seiten von apply.symphonee.ai; Resend für E-Mail-Versand in den USA; Coresignal für kundenautorisierte Talentdaten-Anreicherung in Litauen; FullEnrich für kundenautorisierte Kontaktdaten-Anreicherung in Frankreich; Stripe für Zahlungen in den USA; Clerk für Enterprise-Single-Sign-on und Verzeichnissynchronisierung in den USA, für Organisationen, die diese einschalten; Simple Analytics für cookielose Besuchsstatistiken auf symphonee.ai in den Niederlanden; und Google und Microsoft für die Anmeldung mit einem Google- oder Microsoft-Konto sowie für die E-Mail- und Kalenderfunktionen, die ein Nutzer über dieses Konto verbindet. Die Anwendung zeigt außerdem Unternehmenslogos von logo.dev und Clearbit sowie Karten und Ortssuchen von OpenStreetMap an; diese erhalten Unternehmensdomains oder Ortsnamen sowie die IP-Adresse des Browsers, der sie lädt. Wir führen eine Datenübersicht und ein Auftragsverarbeiter-Register und informieren Kunden vor wesentlichen Änderungen, soweit erforderlich.
Abgesehen von Cloudflare, das die Dashboard-Seiten unter apply.symphonee.ai ausliefert, nutzt Apply by Symphonee AI keine Auftragsverarbeiter. Die Arbeitgeber und Jobportale, an die Sie Bewerbungen senden, und der KI-Anbieter, den Sie wählen, erhalten Informationen nach ihren eigenen Bedingungen mit Ihnen.
Internationale Übermittlungen
Symphonee hat seinen Sitz in Luxemburg; die primären Workspace-Rechen- und Speicherdienste werden in der Frankfurter Region von DigitalOcean in Deutschland gehostet. Cloudflare verwaltet das autoritative DNS und proxyt den öffentlichen Anwendungsverkehr am Edge. Einige Anbieter, einschließlich des separat beschriebenen serverlosen Inferenzdienstes, können Daten in den USA oder in anderen im Abschnitt Auftragsverarbeiter genannten Ländern verarbeiten; soweit erforderlich, stützen wir uns auf Auftragsverarbeitungsverträge, Standardvertragsklauseln, Angemessenheitsbeschlüsse und Sicherheitszusagen der Anbieter. Apply by Symphonee AI übermittelt Ihre Informationen nicht an Symphonee; wenn Sie Ihren eigenen KI-Anbieter nutzen, kann dieser Ihre Anfragen nach seinen Bedingungen mit Ihnen in den USA oder anderswo verarbeiten.
Speicherdauer
Wir speichern Workspace-Daten von Kunden, solange der Workspace aktiv ist. Endet ein Abonnement, kann der Inhaber des Workspace es 30 Tage lang oder während eines anderen mit dem Kunden vereinbarten Zeitraums reaktivieren oder die Workspace-Daten exportieren; mindestens sieben Tage vor der Löschung erhält er eine E-Mail. Danach werden die Workspace-Daten aus Produktivsystemen gelöscht, sofern keine längere Frist gesetzlich vorgeschrieben oder mit dem Kunden vereinbart ist; Backups laufen in einem rollierenden Zyklus aus. Sicherheitslogs, Abrechnungsunterlagen, Audit-Trails und aggregierte nicht identifizierende Kennzahlen können länger gespeichert werden, soweit dies für Sicherheit, Buchhaltung, Streitbeilegung oder rechtliche Compliance erforderlich ist.
Apply by Symphonee AI speichert seine Informationen auf Ihrem Computer, bis Sie sie ändern oder löschen, in den Einstellungen von Apply „Delete everything“ verwenden oder Apply aus Chrome entfernen, und es löscht Ihre Informationen niemals, um ein Speicherlimit einzuhalten. Wir haben keine Kopie und können daher nicht wiederherstellen, was Sie löschen. Was Sie an einen KI-Anbieter senden, wird nach den Bedingungen dieses Anbieters gespeichert.
Ihre Rechte
Je nach Wohnort, insbesondere in der EU und im Vereinigten Königreich, können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen oder Widerruf einer Einwilligung verlangen. Workspace-Nutzer können viele Kontodaten direkt ändern. Kandidaten und Kontakte können an [email protected] schreiben. Wenn Ihre Daten von einem Symphonee-Kunden hinzugefügt wurden, müssen wir die Anfrage möglicherweise an diesen Kunden weiterleiten, weil er die Workspace-Daten kontrolliert. Sie können außerdem Beschwerde bei der luxemburgischen Commission nationale pour la protection des données (CNPD) oder bei Ihrer lokalen Datenschutzaufsicht einlegen.
Wenn Sie Apply by Symphonee AI nutzen, können Sie Ihre Informationen jederzeit selbst in Apply einsehen, berichtigen, exportieren und löschen, mit „Export everything“ und „Delete everything“ unter Settings, Data and privacy. Da wir keine Kopie haben, können wir dies nicht für Sie tun. Für Informationen, die wir über Sie haben, etwa Ihre Support-E-Mails, schreiben Sie an [email protected].
Sicherheit
Wir setzen technische und organisatorische Schutzmaßnahmen ein, die auf einen Recruiting-Workspace ausgelegt sind, darunter rollenbasierter Zugriff, Organisations-Scoping, Verschlüsselung bei Übertragung und im Ruhezustand, soweit von der Infrastruktur unterstützt, Session-Kontrollen, Audit-Trails, eingeschränkter Produktionszugriff, Validierung an Systemgrenzen und überwachte Auftragsverarbeiter. Kein Onlinedienst kann vollkommen sicher garantiert werden; Kunden sollten starke Passwörter nutzen, Sitze sorgfältig verwalten und uns vermuteten unbefugten Zugriff umgehend melden. Apply by Symphonee AI versiegelt sensible Antworten und API-Schlüssel mit AES-256-GCM-Verschlüsselung unter einem Schlüssel, der auf Ihrem Computer erzeugt wird und ihn nie verlässt, sendet seine Anfragen über verschlüsselte Verbindungen und lädt keinen Code aus dem Internet. Verschlüsselung im Browser schützt nicht vor jemandem, der Ihren Computer und Ihr Chrome-Profil nutzen kann; sperren Sie daher Ihren Computer und bewahren Sie Exporte sicher auf.
Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren, um Produkt-, Rechts- oder Betriebsänderungen abzubilden. In diesem Fall ändern wir das oben angegebene Datum und informieren bei wesentlichen Änderungen zusätzlich über Website, Anwendung, E-Mail oder einen anderen angemessenen Kanal. Betrifft eine Änderung, was Apply by Symphonee AI sendet oder wer es erhält, zeigt Apply Ihnen den neuen Hinweis und fragt Sie erneut, bevor es im Rahmen der Änderung etwas sendet.
Kontakt
Schreiben Sie für Datenschutzanfragen, Sicherheitsfragen zu personenbezogenen Daten oder Informationen zu Auftragsverarbeitern an [email protected]. Für Hilfe zu Apply by Symphonee AI schreiben Sie an [email protected].