Vertrauen und Datenschutz
Wie Anh personenbezogene Daten erhebt, nutzt und schützt. Zuletzt aktualisiert am 2026-09-02.
Übersetzung. Bei Abweichungen gilt die englische Fassung. Fragen beantworten wir auf Deutsch: info@goanh.com
1. Wer wir sind
Anh („wir“) bietet einen Persönlichkeitstest nach dem Fünf-Faktoren-Modell (Big Five/OCEAN) sowie Werkzeuge für Teamentwicklung und Recruiting. Unsere Rolle hängt davon ab, wozu die Daten verarbeitet werden. Kontakt: info@goanh.com.
| Zweck | Rollen und was geschieht |
|---|---|
| Konto und öffentlicher Test | Anh ist Verantwortlicher. Wir stellen dein Konto bereit, werten einen Test aus, den du selbst gewählt hast, zeigen dein Ergebnis und lassen dich es speichern, teilen oder löschen. |
| Recruiting für eine Organisation | Die einstellende Organisation ist Verantwortliche, Anh ist ihr Auftragsverarbeiter. Die Organisation bestimmt Zweck und Rechtsgrundlage des Recruitings. Anh verarbeitet Bewerbungen, Tests, Notizen und Bewertungsbögen in ihrem Auftrag. |
| Produktnormen und Reliabilität | Anh ist Verantwortlicher. Wir bündeln geeignete Testergebnisse, um Perzentile und interne Reliabilitätskennwerte zu berechnen. Ergebnisse aus der Teststufe eines Arbeitgebers sind ausgeschlossen. Ein Ergebnis, das eine Person bei der Übergabe an ein Team nach der Einstellung selbst teilt, bleibt geeignet. |
| Anonymer Talentmarktplatz | Anh ist Verantwortlicher. Wenn eine Person gesondert zustimmt, betreiben wir den kundenübergreifenden Marktplatz und legen die Gewichtung fest, mit der anonyme Profile Rollen zugeordnet werden. Identität und Kontaktdaten bleiben verborgen, bis die Person eine konkrete Kontaktanfrage freigibt. |
| Übergabe an ein Team nach der Einstellung | Anh ist Verantwortlicher. Die Person entscheidet über eine gesonderte Einwilligung selbst, ob ihr Arbeitsstilprofil mit dem benannten Team geteilt wird. |
| Abrechnung der Vermittlungsgebühr | Anh ist Verantwortlicher. Führt eine Vorstellung über den Marktplatz zu einer Einstellung, erfassen wir Organisation, Person, Einstellungsdatum und die vereinbarte Pauschale, um sie verwalten und in Rechnung stellen zu können. Wir stützen uns auf berechtigte Interessen, die Gebühr zu dokumentieren und einzuziehen. Der Vermittlungsdatensatz bleibt bestehen, nachdem der Bewerberdatensatz anonymisiert wurde, identifiziert die Person dann aber nicht mehr. |
2. Was wir erheben
- Anonyme Tests. Standardmäßig ist der Test anonym. Wir speichern nur deine Antworten, berechneten Werte und Perzentile - Name, E-Mail oder Konto sind nicht erforderlich.
- Konto (optional). Wenn du ein Konto anlegst: deine E-Mail-Adresse, dein Anzeigename, ein sicher gehashtes Passwort und Sitzungstoken. Meldest du dich mit Google an, erhalten wir von Google deine E-Mail-Adresse und deinen Namen, um dein Konto anzulegen oder zuzuordnen.
- Bewerbende im Recruiting. Lädt dich eine Organisation zur Bewerbung oder zum Test ein, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und einen hochgeladenen Lebenslauf, eine Aufzeichnung darüber, wann du bestätigt hast, informiert worden zu sein, Testergebnisse sowie Interviewnotizen und Bewertungsbögen, die die Organisation ergänzt.
- Bewerbende aus einem externen Bewerbersystem. Eine Organisation kann Bewerberdaten aus ihrem eigenen System über unsere API an Anh senden. Wir speichern Name, E-Mail-Adresse, Testanfrage und die organisationseigene Referenz-ID der Person als Recruiting-Daten in ihrem Auftrag.
- KI-Coaching (optional). Nutzt du Anh Coach oder Advisor, werden deine Big-Five-Werte und die von dir eingegebenen Fragen an unseren KI-Anbieter gesendet, um eine Antwort zu erzeugen. Diese Gespräche werden nicht zum Training von Modellen verwendet.
- Anschreiben (optional). Nutzt du den Anschreiben-Generator, werden die von dir angegebene Stellenanzeige und der Lebenslauftext - und, wenn du eines auswählst, deine Big-Five-Werte - einmal von einem KI-Modell verarbeitet, um das Anschreiben zu entwerfen, und nicht gespeichert; die Werte prägen nur den Schreibstil und erscheinen nie im Anschreiben. Nur das fertige Anschreiben und ein kurzer Titel werden in deinem Konto gespeichert, wo du sie jederzeit bearbeiten oder löschen kannst. Sie sind in deinem Datenexport enthalten und werden mit deinem Konto gelöscht.
- Kandidatenprofil und Talentmarktplatz (optional). Wenn du ein Kandidatenprofil anlegst: Überschrift, Zusammenfassung, Fähigkeiten, Erfahrungseinträge, Ort und Arbeitspräferenz. Importierst du einen Lebenslauf, wird sein Text einmal von einem KI-Modell verarbeitet, um diese Felder vorauszufüllen, und nicht gespeichert - nur die von dir bestätigten Felder werden gesichert. Die Listung auf dem Marktplatz ist eine gesonderte, ausdrückliche Entscheidung und standardmäßig anonym: Arbeitgeber sehen deinen Arbeitsstil, deine Fähigkeiten, Rollenbezeichnungen und deinen Ort, aber nie deinen Namen oder deine Kontaktdaten, bevor du eine konkrete Kontaktanfrage freigibst. Du kannst die Sichtbarkeit jederzeit ändern oder das Profil löschen.
- Zahlungen. Stripe wickelt Abos und Testguthaben-Käufe von Organisationen sowie Käufe von Einzelpersonen ab, etwa die Anh-Plus- und Anschreiben-Abos und einmalige PDF-Käufe. Anh stellt Arbeitgebern außerdem Rechnungen für pauschale Vermittlungsgebühren aus. Kartendaten erhalten wir nicht. Wir speichern Zahlungsstatus, Abostatus, Guthabenstände und die zur Verwaltung von Käufen und Rechnungen nötigen Daten.
- Technisches. Grundlegende Protokolle, die für Betrieb und Sicherheit des Dienstes nötig sind. Wir betreiben weder Werbung noch seitenübergreifendes Tracking.
3. Warum wir sie verarbeiten (Rechtsgrundlagen)
- Recruiting. Die einstellende Organisation bestimmt als Verantwortliche ihre Rechtsgrundlage. Die Bestätigungen bei Bewerbung und Test dokumentieren, dass die bewerbende Person informiert wurde; sie besagen nicht, dass Einwilligung die Rechtsgrundlage der Organisation ist. Frage die einstellende Organisation nach Zweck, Rechtsgrundlage oder Verwendung deiner Daten.
- Einwilligung (Art. 6 Abs. 1 lit. a) - wenn du einen öffentlichen Test ablegst und speicherst, dem anonymen Talentmarktplatz beitrittst oder ein Profil bei der Übergabe an ein Team teilst. Du kannst die Einwilligung jederzeit widerrufen.
- Vertrag (Art. 6 Abs. 1 lit. b) - um das Konto oder den Organisationsbereich bereitzustellen, für den du dich registriert hast.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f) - um den Dienst sicher und funktionsfähig zu halten, abgewogen gegen deine Rechte.
4. Keine automatisierten Entscheidungen
Anh trifft keine automatisierten Entscheidungen über Einstellung oder Absage. Testwerte sind ausschließlich Entscheidungsunterstützung - ein Mensch prüft und entscheidet immer (Art. 22). Benchmarks und Passungsansichten sind Orientierung, nie ein automatischer Filter.
Ein Arbeitgeber kann KI nutzen, um einen Test zusammenzufassen, getestete Bewerbende für die menschliche Prüfung zu vergleichen, Interviewfragen vorzubereiten, eine Person mit einem Team zu vergleichen oder eine Ansprache zu entwerfen. Berücksichtigt werden Big-Five-Arbeitsstilwerte, ein vom Arbeitgeber definierter Rollen-Benchmark und, beim Abgleich auf dem Marktplatz, die Fähigkeiten und Erfahrungen, die die Person geteilt hat. Diese Ausgaben sind beratend. Die Statusseite bietet einen direkten Weg, ein Ergebnis oder eine KI-gestützte Entscheidung zu beanstanden. Solange eine Beanstandung offen ist, bleibt das Ergebnis von KI-Aktionen, Abgleich und Normen ausgeschlossen.
Anh ist Anbieter des KI-Systems. Eine Kundin, die es im Recruiting einsetzt, ist Betreiberin und bleibt für ihren Einstellungsprozess und ihre Entscheidungen verantwortlich. Die MCP-Verbindung von Anh gibt ausschließlich aggregierte Rollen- und Teaminformationen preis. Sie stellt kein Werkzeug bereit, das Personen bewertet, empfiehlt, einstellt oder ablehnt, und kein individuelles Persönlichkeitsprofil.
5. Weitergabe und Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten. Recruiting-Daten sind nur für berechtigte Mitglieder der einstellenden Organisation sichtbar. Wir setzen wenige Auftragsverarbeiter ein, ausschließlich zum Betrieb des Dienstes und auf Grundlage von Auftragsverarbeitungsverträgen:
- Cloudflare - Hosting, Datenbank und die KI-Modelle hinter Anh Coach/Advisor und dem Anschreiben-Generator.
- Resend - zum Versand von Transaktions-E-Mails (z. B. Link zu deinem Ergebnis, Bewerbungsupdates).
- Stripe - zur Abwicklung von Käufen und Arbeitgeberrechnungen (Kartendaten gehen direkt an Stripe).
- Google - wenn du „Mit Google anmelden“ wählst, zur Bestätigung deiner Identität.
- Cloudflare Turnstile - die Bot-Prüfung bei der Registrierung und auf öffentlichen Bewerbungsformularen. Deine IP-Adresse wird dafür an Cloudflare gesendet.
Anh nutzt die eingebauten Systemschriften deines Geräts und lädt nichts von einem Schrift-CDN, sodass das Laden einer Seite deine IP-Adresse keinem solchen offenlegt.
6. Speicherdauer
Wir bewahren personenbezogene Daten nur so lange auf, wie der Zweck es erfordert. Die Fristen unten sind die, die der Dienst tatsächlich durchsetzt: Ein abgelaufener Link, eine abgelaufene Sitzung oder Einladung funktioniert sofort nicht mehr, und der Eintrag wird von einem täglichen Bereinigungslauf entfernt.
| Daten | Speicherdauer |
|---|---|
| Testergebnisse | Bis du sie über ihren Löschlink entfernst. Löschst du ein Konto, entscheidest du, ob die Ergebnisse ebenfalls gelöscht oder von jeder Identität abgekoppelt aufbewahrt werden. |
| Bewerberdaten, die für eine Organisation gespeichert werden | Die von der Organisation festgelegte Aufbewahrungsfrist. Läuft sie ab, werden die personenbezogenen Daten des Bewerbers automatisch anonymisiert. |
| Anmeldesitzungen | 30 Tage ab der Anmeldung. |
| Links zur E-Mail-Bestätigung | 7 Tage. |
| Links zum Zurücksetzen des Passworts | 1 Stunde gültig; der Eintrag wird nach 1 Tag entfernt. |
| Einladungen in Organisationen | 14 Tage; eine Einladung kann nur einmal verwendet werden. |
| Einladungen zur Übergabe an ein Team | 14 Tage. |
| Kontaktanfragen auf dem Marktplatz | 21 Tage ohne Antwort, danach verfällt die Anfrage. |
| Anonyme Zähler der KI-Nutzung (pseudonymisierte IP) | 12 Monate ohne Nutzung. |
| Gekaufte Aufladepakete | 6 Monate nach Kündigung des zugehörigen Abonnements; Pakete eines laufenden Abonnements verfallen nicht. |
| Zähler für den E-Mail-Versand | 1 Tag. |
Bei Bewerberdaten legt die einstellende Organisation als Verantwortliche die Frist fest und kann einen Bewerber früher löschen. Vermittlungsdatensätze bleiben zur Abwicklung der Gebühr erhalten, wie in Abschnitt 1 beschrieben, identifizieren die Person aber nicht mehr, sobald der Bewerberdatensatz anonymisiert wurde.
7. Internationale Übermittlungen
Einige unserer Auftragsverarbeiter (Cloudflare, Stripe, Resend, Google) sitzen in den USA, sodass Daten außerhalb deiner Region verarbeitet werden können. Wo das geschieht, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln.
8. Sicherheit
Passwörter werden gehasht, Sitzungen sind tokenbasiert und widerrufbar, der Zugriff auf Organisationsdaten ist rollenbeschränkt, und administrative Handlungen werden protokolliert.
9. Änderungen und Kontakt
Wir aktualisieren diese Erklärung mit der Weiterentwicklung des Produkts und passen das Datum oben an. Fragen oder Anliegen: info@goanh.com. Du hast außerdem das Recht, dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren.