1. Verantwortlicher
Montalbetti Partners GmbH, Taunusanlage 9-10, 60329 Frankfurt am Main, E-Mail: privacy@reperior.app. Diese Erklärung beschreibt, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, einen Arbeitsbereich anlegen oder Reperior als Kunde nutzen.
2. Zwei Rollen: Website und Plattform
Als Verantwortlicher verarbeiten wir die Daten von Website-Besuchern, Interessenten und den Ansprechpartnern unserer Kunden (Registrierung, Vertrag, Abrechnung, Support).
Als Auftragsverarbeiter verarbeiten wir die Daten, die unsere Kunden in ihrem Arbeitsbereich speichern — insbesondere Daten von Kandidatinnen, Kandidaten und Mandanten. Verantwortlich für diese Daten ist der jeweilige Kunde; Grundlage ist der Auftragsverarbeitungsvertrag (AVV), der Teil unserer Verträge ist. Betroffene wenden sich für Auskunft oder Löschung an das Beratungshaus, das sie erfasst hat; wir unterstützen unsere Kunden dabei.
3. Website-Besuch
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, die nach 14 Tagen gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Wir setzen keine Tracking-Cookies, keine Analyse-Dienste und keine Werbenetzwerke ein. Das einzige Cookie ist das Sitzungs-Cookie nach der Anmeldung (technisch notwendig).
4. Registrierung und Vertrag
Beim Anlegen eines Arbeitsbereichs verarbeiten wir Firmenname, Name und E-Mail-Adresse des Administrators sowie das gewählte Passwort (als Hash). Wir senden eine E-Mail zur Bestätigung der Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Abrechnung geben wir Rechnungsdaten an unseren Zahlungsdienstleister Stripe Payments Europe Ltd. (Irland) weiter; Kreditkarten- und Kontodaten werden ausschließlich bei Stripe verarbeitet.
5. Nutzung der Plattform
Innerhalb eines Arbeitsbereichs werden die Daten in einer eigenen Datenbank je Kunde gespeichert. Verbindet ein Nutzer sein Microsoft-365- oder Google-Workspace-Konto, erfolgt dies über die offiziellen Schnittstellen mit den Berechtigungen, die beim Verbinden angezeigt werden; die Zugriffs-Tokens werden verschlüsselt gespeichert und können jederzeit in den Einstellungen widerrufen werden. KI-Funktionen nutzen die Modelle von Anthropic; dabei übermittelte Inhalte werden von Anthropic nicht zum Training verwendet. Details regelt der AVV.
6. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck | Sitz / Datenort |
|---|---|---|
| Hetzner Online GmbH | Hosting der Plattform und der Datenbanken, verschlüsselte Sicherungen | Deutschland / Finnland (EU) |
| Anthropic PBC | KI-Modelle (Claude) für Assistent, Research und Entwürfe | USA — EU-Standardvertragsklauseln, kein Training mit Kundendaten |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung und Rechnungen | Irland (EU) |
| Microsoft Ireland Operations Ltd. | Nur bei Verbindung eines Microsoft-365-Postfachs durch den Kunden | EU-Datengrenze |
| Google Ireland Ltd. | Nur bei Verbindung eines Google-Workspace-Kontos durch den Kunden | EU / USA (Standardvertragsklauseln) |
7. Speicherdauer
Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu zehn Jahre). Die Daten eines Arbeitsbereichs löschen wir 30 Tage nach Vertragsende, nachdem der Kunde einen vollständigen Export erhalten konnte. Sicherungen werden nach 30 Tagen überschrieben.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Anfragen richten Sie an privacy@reperior.app.
9. Sicherheit
Verschlüsselte Übertragung (TLS), Zwei-Faktor-Anmeldung, getrennte Datenbanken je Kunde, verschlüsselte Sicherungen, Zugriff auf Produktivsysteme nur für benannte Administratoren mit Protokollierung. Die technischen und organisatorischen Maßnahmen sind im AVV beschrieben.