Rechtliche Hinweise
Datenschutzrichtlinie
Diese Richtlinie erläutert, wie Yasha Limited (Registrierungsnummer HE 419811), Office 908H, 9. Etage, Nicolaou Pentadromos Center, Limassol 3312, Zypern (HireCue, wir, uns) — der Verantwortliche für Daten der HireCue-Anwendung, das Kontoportal unter account.hirecue.ai und die Website hirecue.ai (der Service) — persönliche Daten erfasst, nutzt und schützt.
The short version. HireCue is local-first: your interview transcripts, AI answers, and knowledge-base documents are stored on your device, not on our servers. Audio is processed in real time to produce transcription and suggestions, then discarded — we don't keep it and we don't use it to train AI models. On our side we keep only what's needed to run your account: identity, subscription, and usage counters. Optional Google Analytics through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay session replay load on the marketing website only after you explicitly choose “Allow analytics” in “Privacy choices.” You can withdraw that common choice at any time.
1. Von uns erfasste Daten
Kontodaten
Wenn Sie ein Konto erstellen, erfassen wir Ihre E-Mail-Adresse, Ihren Namen (falls vorhanden) und Authentifizierungsdaten. Die Authentifizierung wird von unserem selbst gehosteten Identitätsdienst (auth.hirecue.ai) verwaltet; Ihr Passwort wird nur als gehashter Salt gespeichert.
Abrechnungsdaten
Zahlungen werden von einem Drittanbieter-Zahlungsdienstleister verarbeitet. Wir erhalten Ihren Abonnementstatus, den Plan, die letzten vier Ziffern und die Marke Ihrer Karte sowie das Abrechnungsland; wir erhalten und speichern Ihre vollständige Kartennummer niemals. Der Zahlungsdienstleister bearbeitet Ihre Zahlungsdaten unter seiner eigenen Datenschutzrichtlinie als unabhängiger Verantwortlicher zur Betrugsprävention und als unser Auftragsverarbeiter für Zahlungen.
Nutzungs- und Berechtigungsdaten
Um Plangrenzwerte durchzusetzen und die Zuverlässigkeit zu verbessern, erfassen wir Messereignisse: Anzahl der Antworten nach Modus, Sitzungszeitstempel und Dauern, App-Version und Betriebssystem. Diese Zähler enthalten nicht den Inhalt Ihrer Interviews.
Audio, Transkripte und Dokumente — verarbeitet, nicht gespeichert
Wenn Sie Live-Transkription oder Antwortfunktionen verwenden, werden Mikrofon- und Systemaudio in Echtzeit an unseren Speech-to-Text-Anbieter gestreamt und der resultierende Text über unser Gateway an KI-Modellanbieter gesendet, um Vorschläge zu erzeugen. Diese Verarbeitung ist vorübergehend: wir speichern Audio, Transkripte oder KI-Antworten nicht auf unseren Servern. Transkripte, Antworten und Dokumente in Ihrer Knowledge Base werden lokal auf Ihrem Gerät gespeichert und können dort jederzeit gelöscht werden. Zum Erstellen und Durchsuchen des Knowledge-Base-Index werden relevante Dokumentabschnitte und Suchanfragen über unser Gateway an unseren Embedding-Anbieter gesendet. Mit unserer konfigurierten Null-Aufbewahrung speichern weder unser Gateway noch der Anbieter diese Inhalte; die zurückgegebenen numerischen Vektoren werden lokal auf Ihrem Gerät gespeichert. Wir verwenden Ihre Inhalte nicht zum Trainieren von KI-Modellen und gestatten dies auch unseren Anbietern nicht.
Support-Kommunikation
Wenn Sie uns eine E-Mail senden, speichern wir die Korrespondenz so lange wie nötig, um Ihnen zu helfen und um Aufzeichnungen der Anfrage zu führen.
Website
The hirecue.ai marketing website offers Google Analytics 4 through Google Tag Manager, Meta Pixel, Yandex Metrika, and, when enabled, self-hosted OpenReplay under one common “Allow analytics” choice. None of these optional browser analytics tools loads before that choice, and Global Privacy Control or Do Not Track keeps them off. Google, Meta, and Yandex may process the sanitized page address and referrer, browser/device information, IP address, and measurement identifiers or cookies for page measurement, campaign attribution, and configured conversion goals. Yandex Webvisor, clickmap, and automatic link tracking are disabled. OpenReplay runs on our infrastructure in Germany and records marketing-page content, clicks, navigation, and technical behavior. Inputs and payment interfaces are obscured; sensitive form and payment data, QR codes, deep links, tokens, network bodies, and authentication/cookie headers are hidden or excluded; and legal, account, authentication, and hosted payment pages are outside its scope. Page URLs are stripped of query strings and fragments, and external referrers are reduced to their origin before transmission. You can refuse or withdraw all optional analytics through “Privacy choices”; withdrawal reloads the page to unload vendor code. Our operational target is to delete replay sessions within 30 days. The website also stores language, attribution, and privacy choices in browser storage. Our hosting and content-delivery provider processes IP addresses and request logs to serve and secure the site. The account portal uses strictly necessary cookies/storage for sign-in sessions.
2. Wie wir Daten nutzen
- Um den Service bereitzustellen: Authentifizierung, Live-Transkription und KI-Antworten, Planerzwingung, automatische Updates (Erfüllung von Verträgen).
- Um Zahlungen zu verarbeiten und Betrug zu verhindern (Erfüllung von Verträgen; berechtigte Interessen; gesetzliche Verpflichtungen).
- Um auf Support-Anfragen zu reagieren (Erfüllung von Verträgen; berechtigte Interessen).
- To secure and improve the Service using aggregate, non-content usage data and, only with your common analytics choice, optional website analytics and enabled session replay (legitimate interests for essential security; consent for optional browser analytics).
- Um Service-Mitteilungen wie Quittungen, Verlängerungs- und Sicherheitsmitteilungen zu senden (Erfüllung von Verträgen; gesetzliche Verpflichtungen). Wir senden keine Marketing-E-Mails ohne Ihre Zustimmung.
3. Mit wem wir Daten teilen
We share personal data only with the processors and service providers needed to run the Service. After your common analytics choice, website measurement data may be sent to Google, Meta, and Yandex through the tools described above; OpenReplay remains self-hosted by us and starts only when separately enabled in our build. Other providers act under contracts that require them to protect data and use it only to provide the relevant service.
We do not sell personal data. After your common analytics choice, we use Meta Pixel for measurement and attribution as described above, but we do not provide interview content or account data to advertisers. We may disclose data if required by law, or in connection with a merger or acquisition (in which case this policy continues to apply to data collected before the change).
4. Internationale Datenübertragungen
Unsere Server sind in der Europäischen Union gehostet. Einige unserer Anbieter verarbeiten Daten in den United States und anderen Ländern. Wenn Daten international übertragen werden, stützen wir uns auf angemessene Schutzmaßnahmen wie die EU Standard Contractual Clauses und, falls zutreffend, die EU–US Data Privacy Framework.
5. Datenspeicherung
- Konto- und Nutzungsdaten: gespeichert, während Ihr Konto existiert. Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir die Daten innerhalb von 30 Tagen, außer wenn das Gesetz eine längere Aufbewahrung verlangt.
- Abrechnungsunterlagen: gespeichert wie durch Steuer- und Rechnungswesen erforderlich.
- Audio und Inhalte: nicht von uns gespeichert — siehe Abschnitt 1.
- Support-E-Mails: gespeichert bis zu 24 Monate nach Abschluss der Anfrage.
6. Sicherheit
Der gesamte Datenverkehr ist bei der Übertragung verschlüsselt (TLS). Serverdaten sind durch Zugriffskontrolle und das Prinzip der minimalen Berechtigung geschützt; Passwörter werden gehasht; Zahlungsdaten werden von einem PCI-DSS Level 1-Zahlungsdienstleister bearbeitet. Kein System ist vollkommen sicher – wenn ein Verstoß Ihre Daten betrifft, werden wir Sie und die zuständigen Behörden wie gesetzlich erforderlich benachrichtigen.
7. Ihre Rechte
Je nachdem, wo Sie leben (auch unter der GDPR und ähnlichen Gesetzen), haben Sie das Recht, auf Ihre personalen Daten zuzugreifen, sie zu korrigieren, zu exportieren, die Verarbeitung zu beschränken, dagegen Einspruch zu erheben, sie zu löschen und Zustimmung zu widerrufen, wenn die Verarbeitung auf Zustimmung basiert. Sie können diese Rechte ausüben, indem Sie support@hirecue.ai von Ihrer Konto-E-Mail kontaktieren; die Kontolöschung kann auch vom Kontoportal angefordert werden und wird innerhalb von 30 Tagen abgeschlossen. Sie haben auch das Recht, Beschwerde bei Ihrer lokalen Datenschutzbehörde einzureichen.
8. Kinder
Der Service ist nicht an Kinder unter 16 Jahren gerichtet, und wir erfassen deren Daten nicht wissentlich. Wenn Sie der Ansicht sind, dass ein Kind uns persönliche Daten mitgeteilt hat, kontaktieren Sie uns und wir werden diese löschen.
9. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, während sich der Service entwickelt. Für wesentliche Änderungen benachrichtigen wir Sie (z. B. per E-Mail oder in der Anwendung), bevor sie wirksam werden. Die aktuelle Version ist immer auf dieser Seite mit ihrem Gültigkeitsdatum oben verfügbar.
10. Kontakt
Datenschutzfragen und Anfragen: support@hirecue.ai
Yasha Limited (HE 419811), Office 908H, 9. Etage, Nicolaou Pentadromos Center, Limassol 3312, Zypern