Vertrauen & Souveränität
Ihre Gespräche gehören Ihnen.
Sie vertrauen Vocaway Ihre Stimme, Ihre Dokumente und Ihre Unsicherheiten an. Hier erfahren Sie ohne Fachjargon, wie wir sie schützen: eine französische KI, so wenige Daten wie möglich, ein solider Kontoschutz und Rechte, die Sie mit wenigen Klicks wahrnehmen.
Sicherheit, Datenschutz & KI-Transparenz
Souveräne KI
Eine souveräne KI: Mistral AI
Die Gespräche bei Vocaway basieren auf den Modellen von Mistral AI, einem französischen Unternehmen, und werden über dessen API genutzt. Vocaway trainiert keine Modelle mit Ihren Gesprächen.
Mistral AI liefert die Sprachmodelle des KI-Recruiters, die Transkription Ihrer Stimme (Voxtral), die Sprachsynthese und das Auslesen hochgeladener Dokumente.- Laut unserer Datenschutzerklärung werden die Gesprächsdaten von Mistral AI in Frankreich und damit innerhalb der Europäischen Union verarbeitet.
- Vocaway bittet darum, dass Ihre Inhalte nicht zum Trainieren oder Verbessern der Modelle von Mistral AI verwendet werden.
- Keine Werbung, kein Weiterverkauf: Ihre Daten dienen ausschließlich dem Betrieb des Dienstes.
Der Weg Ihrer Daten
Was mit Ihren Daten geschieht
Vom ersten Satz bis zur abschließenden Auswertung beschränkt sich jeder Schritt auf das, was für Ihr Training nötig ist.
Ihre Stimme
Das Mikrofon ist nur während des Gesprächs aktiv. Die Audiodaten werden verschlüsselt (HTTPS) an unsere Server übertragen, um transkribiert zu werden.
Die Transkription
Ihre Stimme wird in Echtzeit von Voxtral (Mistral AI) transkribiert. Der Recruiter antwortet Ihnen mit einer KI-generierten synthetischen Stimme.
Die Bewertung
Das Transkript und Ihre Dokumente werden von einem Modell von Mistral AI anhand des Bewertungsrasters des Recruiters analysiert. Ihre Dokumente werden dabei als reine Daten behandelt, niemals als Anweisungen.
Die Auswertung
Ihre Auswertung wird in Ihrem Konto gespeichert, wo Sie sie ansehen und exportieren können. Ist Ihr Konto mit einer Einrichtung verknüpft, haben deren Verantwortliche Zugriff auf die vertraglich vorgesehenen Ergebnisse.
Wie lange wir sie aufbewahren
- Transkripte, hochgeladene Dokumente und Auswertungen
- Bis Sie sie löschen: Jedes Gespräch und jedes hochgeladene Dokument kann jederzeit gelöscht werden, und mit Ihrem Konto wird alles entfernt
- Inaktives Konto einer Privatperson oder eines Studierenden
- Gelöscht nach 3 Jahren ohne Anmeldung, sofern kein laufendes Abonnement besteht, mit einer Warn-E-Mail 30 Tage vorher
- Konto mit nicht bestätigter E-Mail-Adresse
- Gelöscht 30 Tage nach der Erstellung
- Konto, dessen Löschung Sie beantragen
- Endgültig gelöscht nach einer Karenzzeit von 30 Tagen
- Sicherheitsprotokolle
- Höchstens 12 Monate
- Rechnungen und Buchhaltungsbelege
- 10 Jahre (gesetzliche Pflicht)
Schutz Ihres Kontos
Starke Schlösser, ganz ohne Aufwand
Mit Argon2id gehashte Passwörter
Ihr Passwort wird nie im Klartext gespeichert: Wir bewahren nur einen nicht umkehrbaren Hashwert auf, berechnet mit dem empfohlenen Algorithmus Argon2id.
Passwortrichtlinie nach den Vorgaben der CNIL
Mindestens 12 Zeichen, geprüfte Passwortstärke und Abgleich mit einer Datenbank kompromittierter Passwörter, ohne dass Ihr Passwort je übermittelt wird (es wird nur ein Fragment des Hashwerts gesendet). Die CNIL ist die französische Datenschutzbehörde.
Zwei-Faktor-Authentifizierung
Aktivieren Sie einen zweiten Faktor per Authenticator-App oder per E-Mail-Code, mit Wiederherstellungscodes für den Fall, dass Sie Ihr Telefon verlieren.
Passkeys
Melden Sie sich mit Fingerabdruck, Gesichtserkennung oder der PIN Ihres Geräts an, dank des WebAuthn-Standards und ganz ohne Passwort, das Sie sich merken müssen.
Kontrolle über Ihre Sitzungen
Sehen Sie, welche Geräte angemeldet sind, und beenden Sie eine Sitzung oder alle anderen mit einem Klick. Eine Passwortänderung meldet Ihre anderen Sitzungen ab.
Warnungen mit „Das war ich nicht“
Neues Gerät, geändertes Passwort oder geänderte E-Mail-Adresse: Sie werden per E-Mail benachrichtigt. Ein Klick auf „Das war ich nicht“ beendet sofort alle Ihre Sitzungen.
Schutz vor Missbrauch
Begrenzte Anzahl von Versuchen bei sensiblen Aktionen und Bot-Schutz bei der Registrierung und bei öffentlich zugänglichen Formularen.
Verschlüsselung & Infrastruktur
Verschlüsselt bei der Übertragung, geschützt im Ruhezustand
Wir wenden bewährte Praktiken der Websicherheit auf jeder Ebene der Plattform an.
- Alle Verbindungen laufen über HTTPS, mit HSTS, damit Ihr Browser die Verschlüsselung erzwingt.
- Die Geheimnisse für die Zwei-Faktor-Authentifizierung werden vor dem Speichern mit AES-256-GCM verschlüsselt.
- Strikte Content Security Policy (CSP), Schutz vor dem Einbetten in fremde Websites und Prüfung der Herkunft von Anfragen.
- Zahlungen über Stripe: Ihre Kartendaten geben Sie direkt bei Stripe ein, sie laufen nie über unsere Server.
- Zugriff auf Daten nur für befugte Personen, mit Protokollierung sensibler Aktionen.
Ihre Rechte
Ihre Daten, Ihre Entscheidungen
Exportieren
Laden Sie in Ihren Einstellungen eine Kopie Ihrer Daten in einem strukturierten Format herunter.
Löschen
Löschen Sie Ihr Konto in Ihren Einstellungen. Sie haben 30 Tage Zeit, es sich anders zu überlegen, indem Sie sich wieder anmelden.
Berichtigen
Ändern Sie Ihre Profilangaben jederzeit direkt in Ihrem Bereich.
Beschwerde einlegen
Schreiben Sie uns an contact@vocaway.com. Wenn Sie der Meinung sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an die CNIL, die französische Datenschutzbehörde, wenden.
KI-Transparenz
Eine KI, die sagt, dass sie eine KI ist
Im Sinne der europäischen KI-Verordnung (AI Act) sagen wir Ihnen klar, mit wem Sie sprechen und was das Ergebnis wert ist.
Ein künstlicher Recruiter
Der Recruiter ist keine echte Person. Die Stimme, die Sie hören, ist synthetisch und KI-generiert.
Feedback zum Üben
Die Bewertung ist ein Lernwerkzeug ohne rechtliche Wirkung: keine offizielle Note, keine Einstellungsentscheidung. Sie kann Fehler enthalten.
Ein anfechtbares Ergebnis
Sie können eine Bewertung anfechten oder verlangen, dass sie von einem Menschen geprüft wird, indem Sie dem Support schreiben.
Auftragsverarbeiter
Mit wem wir zusammenarbeiten
Jeder Dienstleister erhält nur Zugriff auf die Daten, die er für seine Aufgabe benötigt, und handelt nach unseren Weisungen.
Mistral AI
- Aufgabe
- Sprachmodelle, Transkription (Voxtral), Sprachsynthese und Auslesen von Dokumenten
- Standort
- Frankreich (Europäische Union)
OVHcloud
- Aufgabe
- Hosting der Anwendung, der Datenbanken und der Dateien (hochgeladene Dokumente, als PDF exportierte Auswertungen)
- Standort
- Frankreich
Stripe
- Aufgabe
- Online-Zahlungen, Abonnements und Betrugsprävention
- Standort
- Irland, mit möglichen Übermittlungen in die USA, abgesichert durch europäische Garantien
Cloudflare
- Aufgabe
- Auslieferung der Website (CDN), Web-Application-Firewall und Bot-Schutz (Turnstile)
- Standort
- USA, Übermittlungen abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln
Brevo
- Aufgabe
- Versand der Service-E-Mails
- Standort
- Frankreich
Google
- Aufgabe
- Authentifizierung, nur wenn Sie „Mit Google fortfahren“ wählen
- Standort
- Irland und USA
Die vollständige und aktuelle Liste unserer Auftragsverarbeiter finden Sie in unserer Datenschutzerklärung.
Datenschutzerklärung lesenVerantwortungsvolle Offenlegung
Eine Sicherheitslücke melden
Sie glauben, eine Schwachstelle gefunden zu haben? Schreiben Sie uns mit einer Beschreibung, den Schritten zur Reproduktion und der geschätzten Auswirkung. Wir danken für jede Meldung in gutem Glauben.
- Eingangsbestätigung innerhalb von 3 Werktagen und Zwischenstand innerhalb von 10 Werktagen.
- Keine rechtlichen Schritte gegen Forschende, die in gutem Glauben, im festgelegten Rahmen und ohne Speicherung personenbezogener Daten handeln.
- Nicht im Rahmen: Denial of Service, Social Engineering, Spam und physische Tests.
- Auf Wunsch nennen wir Ihren Beitrag.
Häufige Fragen
Sicherheit & Datenschutz
Vocaway trainiert keine Modelle mit Ihren Gesprächen und bittet Mistral AI darum, dass Ihre Inhalte nicht zum Trainieren oder Verbessern seiner Modelle verwendet werden.
Der Inhalt Ihrer Gespräche wird an Mistral AI übermittelt, ein französisches Unternehmen, das ihn in Frankreich verarbeitet. Die Anwendung, ihre Datenbanken und Ihre Dateien werden von OVHcloud in Frankreich gehostet. Nur Zahlungen (Stripe), die Auslieferung und der Bot-Schutz der Website (Cloudflare) sowie die Google-Anmeldung, falls Sie sie wählen, können abgesicherte Übermittlungen in die USA beinhalten.
Sie. Befugte Personen bei Vocaway greifen nur darauf zu, um eine Supportanfrage oder einen Vorfall zu bearbeiten. Ist Ihr Konto mit einer Einrichtung verknüpft, sehen deren Verantwortliche die vertraglich vorgesehenen Informationen zu Ihrer Gruppe.
Ja. Jedes Gespräch (Transkript und Auswertung) können Sie jederzeit in Ihrem Verlauf oder in seiner Auswertung löschen, Ihre hochgeladenen Dokumente auf der Seite „Gespräch vorbereiten“ (Bereich „Meine hochgeladenen Dokumente verwalten“). Sie können auch Ihr gesamtes Konto löschen: Die Löschung wird nach 30 Tagen endgültig; nur Rechnungen werden aufgrund gesetzlicher Pflichten aufbewahrt.
Nein. Sie ist ein Feedback zum Üben ohne rechtliche Wirkung. Sie lässt keine Rückschlüsse auf die Entscheidung eines echten Recruiters zu, und Sie können verlangen, dass sie von einem Menschen überprüft wird.
Wir beanspruchen derzeit keine Zertifizierung. Stattdessen legen wir auf dieser Seite und in unserer Datenschutzerklärung im Detail dar, welche Maßnahmen tatsächlich umgesetzt sind.
Bereit, sich Ihren nächsten Job zu sichern?
1 Trainings-Credit gratis bei der Anmeldung- Keine Kreditkarte erforderlich
- Das Urteil des Recruiters und Ihr Aktionsplan direkt nach dem Gespräch
