KI-Transparenzerklärung

Gemäß EU AI Act (VO 2024/1689) · Transparenzpflichten Art. 50 · DSGVO Art. 4 Nr. 4, 5 Abs. 2, 13 Abs. 2 lit. f, 22

Zusammenfassung

jobfrequenz analysiert deinen Lebenslauf und gleicht ihn mit offenen Stellenangeboten ab. Diese Verarbeitung erfolgt ausschließlich mit KI-Systemen, die auf eigener Hardware der NOBA Experts GmbH in Deutschland laufen — es kommen keine externen Cloud-KI-Dienste zum Einsatz. Deine Lebenslaufdaten verlassen unser Netzwerk nicht. Die KI trifft keine Entscheidungen für dich — sie erstellt Vorschläge, die du selbst bewertest und über die du frei entscheidest.

🔒 100 % im eigenen Netz

Alle Sprach- und Embedding-Modelle laufen auf NOBA-eigener Hardware und sind ausschließlich über einen verschlüsselten privaten Netzwerk-Tunnel (WireGuard/Tailscale) erreichbar — es gibt keinen öffentlichen KI-Endpunkt. Es findet keine Übermittlung deiner Daten an Dritte oder in Drittländer statt.

1. Eingesetzte KI-Systeme

System	Zweck	Betrieb / Modell	Risikoklasse
Skill-Extraktion	Erkennung technischer Skills aus CV-Text	Regelbasiert (eigene Entwicklung, kein Sprachmodell)	Minimal
Semantisches Matching	Mathematischer Ähnlichkeitsabgleich CV ↔ Stelle (Vektor-Embeddings)	bge-m3 (BAAI, Open-Weights) — lokal auf NOBA-Hardware	Begrenzt*
KI-Kontextbewertung	Bewertung der fachlichen Passung (0–100 %) + textliche Begründung	gemma4:26b (Google DeepMind, Open-Weights) — lokal auf NOBA-Hardware	Begrenzt*
Anschreiben-Generator	Erstellung individueller Bewerbungsanschreiben (auf deine Anforderung)	gemma4:26b — lokal auf NOBA-Hardware	Minimal

Es handelt sich um Open-Weights-Modelle, die lokal und „eingefroren" betrieben werden (keine externe API, kein Training mit deinen Daten). Das eingesetzte Bewertungsmodell kann durch NOBA aus Qualitätsgründen gewechselt werden, bleibt aber stets ein lokal betriebenes Modell.

* Gemäß Art. 6 Abs. 2 EU AI Act fallen KI-Systeme zur Arbeitsvermittlung unter „begrenztes Risiko", solange sie keine automatisierte Einzelentscheidung treffen. Unser System fällt nicht unter „Hochrisiko" (Anhang III Nr. 4), da keine Entscheidungen über Einstellung oder Ablehnung getroffen werden — es werden ausschließlich Vorschläge generiert.

2. Wie das Matching funktioniert

CV-Analyse: Dein hochgeladener Lebenslauf wird textbasiert geparst. Technische Skills, Erfahrungslevel und Spezialisierungen werden extrahiert — über eine regelbasierte Skill-Datenbank (100+ definierte Skills), in diesem Schritt ohne Sprachmodell.

Semantische Analyse: Ein lokales Embedding-Modell (bge-m3) wandelt deinen Lebenslauf in einen numerischen Vektor um und vergleicht ihn rein mathematisch mit tausenden Stellenbeschreibungen — schnell und ohne Texterzeugung.

KI-Kontextbewertung: Für die besten Treffer bewertet ein lokal betriebenes Sprachmodell (gemma4:26b) den gesamten Kontext deines Lebenslaufs gegen die jeweilige Stellenbeschreibung, vergibt einen Score (0–100 %) und liefert eine nachvollziehbare deutsche Begründung. Die Bewertung verbessert sich, je vollständiger dein Profil ist.

Ergebnisanzeige: Du siehst die Matches sortiert nach Score. Du entscheidest selbst, ob und bei welchen Stellen du Interesse zeigst. Es gibt keine automatische Bewerbung ohne deine aktive Zustimmung.

Menschliche Prüfung: Bevor dein anonymisiertes Profil an einen Arbeitgeber geht, prüft ein Berater der NOBA Experts GmbH die Passung. Es erfolgt keine vollautomatisierte Entscheidung ohne menschliche Überprüfung.

3. Welche Daten die KI verarbeitet

Eingabe: Extrahierter Text deines Lebenslaufs (Skills, Positionen, Erfahrung)
Eingabe: Stellenbeschreibungen aus öffentlich zugänglichen Jobbörsen
Ausgabe: Match-Score (0–100 %), textliche Begründung, Kategorisierung, optional ein Anschreiben
Nicht verarbeitet: Fotos, Geburtsdatum, Alter, Religion, Gesundheitsdaten, ethnische Herkunft, Geschlecht, Familienstand

4. Keine automatisierte Einzelentscheidung

Gemäß Art. 22 DSGVO: Die KI-Ergebnisse sind ausschließlich Empfehlungen. Es wird keine automatisierte Entscheidung getroffen, die rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Die Verarbeitung stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar — jedoch ohne rechtliche oder vergleichbar erhebliche Auswirkung. Du behältst jederzeit die volle Kontrolle über deine Bewerbungsaktivitäten.

5. Deine Rechte in Bezug auf KI-Verarbeitung

Widerspruchsrecht: Du kannst der KI-Verarbeitung jederzeit widersprechen. In diesem Fall werden deine Daten nur noch regelbasiert (ohne Sprachmodell) verarbeitet.
Erklärungsrecht: Du kannst eine Erklärung zu jedem Match-Ergebnis anfordern. Die KI liefert für jeden Match eine textliche Begründung, die direkt einsehbar ist.
Löschungsrecht: Bei Kontolöschung werden alle KI-generierten Ergebnisse vollständig entfernt.
Korrekturrecht: Wenn du meinst, dass die KI deine Skills falsch erkannt hat, kannst du dein Profil jederzeit aktualisieren oder den CV erneut hochladen.

6. Diskriminierungsschutz

Unser Matching basiert ausschließlich auf fachlichen Kriterien (Skills, Erfahrung, Spezialisierung). Die KI hat keinen Zugriff auf:

Geschlecht, Alter, ethnische Herkunft
Religion, Weltanschauung, sexuelle Orientierung
Behinderung, Gesundheitsdaten
Familienstand, Nationalität

Wir überprüfen regelmäßig, ob das KI-System keine unbeabsichtigten Diskriminierungsmuster aufweist (Bias-Monitoring).

7. Datensicherheit & lokale Verarbeitung

Die gesamte KI-Verarbeitung (Embeddings, Bewertung, Anschreiben) erfolgt auf NOBA-eigener Hardware in Deutschland — kein externer KI-Dienst, kein Cloud-LLM.
Die Modelle sind ausschließlich über einen verschlüsselten privaten Netzwerk-Tunnel (WireGuard/Tailscale) erreichbar; es existiert kein öffentlicher KI-Endpunkt. Web-Zugriffe sind per TLS 1.3 verschlüsselt.
Deine CV-Daten verlassen das NOBA-Netzwerk nicht und werden nicht an Dritte übermittelt — es findet keine Drittlandübermittlung statt.
Es kommen Open-Weights-Modelle zum Einsatz, die „eingefroren" laufen: Deine Eingaben werden nicht zum Training von KI-Modellen verwendet.
Anwendungsdaten und Matching-Ergebnisse werden auf EU-Servern gespeichert (Hetzner, Deutschland).
Audit-Logs enthalten nur Metadaten (Zeitpunkt, Vorgangstyp) — keine Prompt- oder Antworttexte.

8. Kontakt & Beschwerden

Bei Fragen zur KI-Verarbeitung:
datenschutz@jobfrequenz.de
NOBA Experts GmbH · Neuer Zollhof 3 · 40221 Düsseldorf

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)