Auf Vertrauen gebaut. Für Menschen gemacht.
Wie Persohap Mitarbeiterdaten schützt: Hosting in der EU, TLS 1.3, verschlüsselte Speicherung, rollenbasierter Zugriff, DSGVO und verantwortungsvolle KI.
Impressum (Angaben gemäß § 5 DDG)
- Unternehmen
- Persohap GmbH
- Anschrift
- Grünsteinweg 44D, 12349 Berlin, Deutschland
- Vertreten durch
- Martin Hesterberg (Geschäftsführer)
Auf Vertrauen gebaut. Für Menschen gemacht.
Mitarbeiterdaten gehören zu den sensibelsten Informationen einer Organisation. Persohap ist mit Datenschutz, Sicherheit und Transparenz im Kern gebaut — von verschlüsselter Kommunikation über sichere Cloud-Infrastruktur bis zur DSGVO-konformen Datenverarbeitung.
Unsere Sicherheitsprinzipien
Datenschutz von Anfang an
Sicherheit und Datenschutz stecken in jeder Phase der Produktentwicklung, nicht nachträglich. Wir prüfen Systeme, Prozesse und Infrastruktur fortlaufend.
Sicherheit mit Augenmaß
Technik allein schafft kein Vertrauen. Sichere Systeme kommen mit verantwortungsvollem Umgang mit Daten — Mitarbeiterinformationen bleiben geschützt, vertraulich und in Ihrer Hand.
Transparenz
Sie sollten jederzeit wissen, was erhoben wird, warum, wie es verarbeitet wird, wer darauf zugreifen kann und wie lange es gespeichert bleibt. Keine verborgenen Prozesse, keine überflüssige Erhebung.
Wie wir Ihre Daten schützen
Alle Kundendaten liegen in der Europäischen Union auf vertrauenswürdiger Cloud-Infrastruktur.
Verarbeitung in der EUDSGVO-konformer BetriebHohe VerfügbarkeitRedundante BackupsAlle Daten sind nach modernen Standards verschlüsselt — bei der Übertragung und im Ruhezustand.
TLS 1.3 bei ÜbertragungVerschlüsselte SpeicherungSichere DatenbankarchitekturZugriffsschutzNur autorisierte Personen erreichen Kundenumgebungen.
Rollenbasierte RechteAuthentifizierungMinimalprinzipGesicherter Admin-ZugangModerne Cloud-Infrastruktur, ausgelegt auf Zuverlässigkeit und Widerstandsfähigkeit.
Laufende ÜberwachungNetzwerkschutzBedrohungserkennungRegelmäßige UpdatesBackup und WiederherstellungPersohap ist an den Anforderungen der DSGVO entlang gebaut und unterstützt Organisationen dabei, ihre eigenen Pflichten zu erfüllen.
AuftragsverarbeitungsverträgeKlare DateneigentümerschaftEinwilligungsverwaltungLöschung von DatenDatenexportZugriff und TransparenzIhre Organisation bleibt jederzeit Eigentümerin ihrer Daten.Persohap setzt KI ein, um HR-Prozesse zu unterstützen — nicht, um menschliches Urteil zu ersetzen.
Menschliche AufsichtTransparenzNachvollziehbarkeit, wo möglichFairer und verantwortungsvoller EinsatzSchutz der PrivatsphäreEntscheidungen und Abläufe bleiben bei der Organisation.Wir treffen vorausschauende Maßnahmen, damit die Plattform verfügbar und der Betrieb durchgängig bleibt.
Redundante InfrastrukturAutomatische BackupsNotfallwiederherstellungLaufende ÜberwachungEin stabiles, verlässliches Erlebnis für jeden Kunden.Technik entwickelt sich. Bedrohungen entwickeln sich. Sicherheit muss sich mitentwickeln. Persohap prüft und verbessert Sicherheitspraxis, Infrastruktur und Abläufe fortlaufend, während die Plattform wächst.
Unser Team geht gern weiter ins Detail — zu Sicherheit, Datenschutz, Datenverarbeitung und DSGVO.
Sprechen Sie mit unsDatenschutzerklärung
Zuletzt aktualisiert: August 2026
Verantwortlichkeit
Verantwortlich für diese Website ist die Persohap GmbH, Grünsteinweg 44D, 12349 Berlin. Setzt Ihr Arbeitgeber Persohap als Plattform ein, ist Ihr Arbeitgeber für die Daten in seinem Workspace verantwortlich; wir handeln als Auftragsverarbeiter nach seinen Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Fragen in beide Richtungen: martin.hesterberg@persohap.com.
Gesprächstranskripte und Audio
Gesprochene Unterhaltungen werden transkribiert und das Transkript wird gespeichert, denn der Bericht, die Analyse je Gesprächszug und die Interview-Scorecard entstehen daraus und bleiben danach nachlesbar. Die Speicherung macht ein Interviewprotokoll zugleich manipulationssicher: Es wird serverseitig aus der Sitzung übernommen und nicht aus dem Browser entgegengenommen. Gesprächsaudio und -video werden nicht aufgezeichnet — der Stream wird live verarbeitet und nicht aufbewahrt. Coaching ist von der Leistungsbeurteilung getrennt: Nichts aus einer Coaching-Sitzung fließt in eine Beurteilung ein.
Verwendung Ihrer Daten
Zur Bereitstellung des Dienstes, zur Erstellung der von Ihrer Organisation beauftragten Analysen und Berichte sowie zur Sicherheit und Verfügbarkeit der Plattform. Wir verkaufen Ihre Daten nicht. Wir verwenden Gesprächsdaten, Transkripte und hochgeladene Dokumente unserer Kunden nicht zum Training von KI-Modellen.
Speicherort und Schutz
Vollständig in der EU, gehostet in Frankfurt am Main — Anmeldung, Daten, Dateien und Schlüssel. Die Daten sind bei der Übertragung und im Ruhezustand verschlüsselt. Der Arbeitsbereich einer Organisation ist für keine andere lesbar. Der Zugriff unserer Mitarbeitenden beschränkt sich auf das, was für Betrieb und Support nötig ist.
Eingesetzte Dienstleister
Eine kleine Zahl von Auftragsverarbeitern handelt in unserem Auftrag: unser Hosting-Anbieter in Frankfurt, ein Anbieter für Avatar und Sprache für das Live-Gespräch samt Transkription sowie ein Anbieter für Sprachmodelle zum Erzeugen und Auswerten von Text. Jeder verarbeitet nur, was seine Funktion erfordert, auf vertraglicher Grundlage. Alle sind mit Standort und Garantien im Auftragsverarbeitungsvertrag benannt — wir teilen ihn und gehen ihn mit Ihrer Sicherheitsprüfung unter NDA durch.
Bewerberinnen und Bewerber
Werden Sie über Persohap interviewt, ist das einladende Unternehmen für Ihre Bewerbungsdaten verantwortlich und entscheidet über die Speicherdauer. Das Screening ist angewiesen, Name, Geschlecht, Alter und Herkunft unberücksichtigt zu lassen. Bewertungen und Empfehlungen bleiben genau das: Die Einstellungsentscheidung trifft ein Mensch, und jedes Kriterium führt die Transkriptstelle mit, aus der es entstand, damit diese Einschätzung überprüfbar bleibt. Ihr Einladungslink ist einmalig nutzbar und läuft ab. Für Auskunft oder Löschung wenden Sie sich an das Unternehmen oder schreiben Sie an martin.hesterberg@persohap.com — wir leiten es weiter.
Hinweise über Speak Up
Ein Hinweis kann anonym abgegeben werden; erfolgt er anonym, verknüpfen wir Ihre Identität nicht damit. Wer den Fall sehen darf, legt die hinweisgebende Person bei der Abgabe fest, und diese Festlegung wird in diesem Moment festgeschrieben — eine spätere Reorganisation kann den Kreis nicht erweitern. Zugriffe werden in einem fortschreibbaren Protokoll erfasst, das auch reines Lesen einschließt. Anhänge werden unter einem anonymisierten Schlüssel gespeichert.
Speicherdauer
Workspace-Daten werden für die Laufzeit des Vertrags Ihrer Organisation gespeichert und danach gelöscht oder zurückgegeben, vorbehaltlich der handels- und steuerrechtlichen Aufbewahrungsfristen. Innerhalb dessen richtet sich die Aufbewahrung von Sitzungs- und Bewerbendendaten nach der Konfiguration Ihrer Organisation. Eine Löschung können Sie jederzeit verlangen.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21) sowie das Recht, eine Einwilligung zu widerrufen, soweit die Verarbeitung darauf beruht. Schreiben Sie an martin.hesterberg@persohap.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO; bei komplexen Anfragen informieren wir Sie und können um zwei weitere Monate verlängern. Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu — für uns bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Cookies
Diese Website setzt ausschließlich technisch notwendige Cookies: Authentifizierung, Sitzungsverwaltung sowie das Merken Ihrer Sprache und der hellen oder dunklen Darstellung. Keine Werbe-Cookies, kein Tracking durch Dritte, keine Analyse-Profile — deshalb werden Sie auch um keine Einwilligung gebeten.
Videos auf dieser Website
Unsere Produktvideos liegen bei YouTube (Google Ireland Limited). Vor dem Klick auf Play wird nichts von YouTube geladen: Bis dahin zeigt die Seite ein Standbild von unseren eigenen Servern. Starten Sie ein Video, erhält YouTube Ihre IP-Adresse und speichert gegebenenfalls Informationen auf Ihrem Gerät, um das Video abzuspielen. Wir binden im erweiterten Datenschutzmodus ein (youtube-nocookie.com), der das auf das für die Wiedergabe Notwendige begrenzt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf Play (Art. 6 Abs. 1 lit. a DSGVO); für die Wiedergabe selbst gilt die Datenschutzerklärung von Google.
Nutzungsbedingungen
Nutzung der Plattform
Persohap ist eine Trainings- und HR-Plattform für den geschäftlichen Einsatz. Eine Nutzung zur unzulässigen Überwachung einzelner Personen ist untersagt, ebenso der Versuch, die Plattform oder die dahinterliegenden KI-Systeme zurückzuentwickeln, auszulesen oder zu umgehen.
KI-Ergebnisse und menschliche Entscheidungen
Persohap erzeugt Bewertungen, Zusammenfassungen, Lektionen und Empfehlungen. Sie sind Entscheidungsunterstützung, keine Entscheidungen. Über Einstellung, Leistung, Vergütung oder Beschäftigung entscheidet ein Mensch und trägt dafür die Verantwortung; die Belege hinter jeder Bewertung werden ausgewiesen, damit sie überprüfbar sind. KI-erzeugte Lektionen bleiben Entwürfe, bis ein Mensch sie veröffentlicht. Ergebnisse können falsch sein — behandeln Sie sie als Grundlage Ihrer Einschätzung, nicht als deren Ersatz.
Ihre Pflichten als Arbeitgeber
Sie sind dafür verantwortlich, dass eine Rechtsgrundlage für die Verarbeitung der Daten Ihrer Beschäftigten und Bewerbenden besteht, dass diese über den Einsatz von Persohap und dessen Umfang informiert werden und dass Betriebsrat und Datenschutzbeauftragte eingebunden werden, wo das Recht es verlangt. Die Konfiguration — was erhoben wird, wer es sehen darf, wie lange es aufbewahrt wird — liegt bei Ihnen.
Abonnements & Abrechnung
Persohap wird als Abonnement mit einem gemeinsamen Sitzungskontingent für die Organisation verkauft, nicht pro Arbeitsplatz. Laufzeit, Preis und Verlängerung ergeben sich aus Ihrem Auftragsformular bzw. Vertrag, der dieser Seite vorgeht. Verbraucherwiderrufsrechte gelten für Geschäftskunden nicht.
Verfügbarkeit und Support
Wir streben durchgehende Verfügbarkeit an; der Dienst kann jedoch für Wartung, Aktualisierungen oder aus Gründen außerhalb unseres Einflussbereichs unterbrochen sein. Zugesagte Service Level ergeben sich aus Ihrem Vertrag.
Geistiges Eigentum
Persohap gehören die Plattform, ihre Software und ihre Oberflächen. Die zugrunde liegenden KI-Modelle sind von Drittanbietern lizenziert und verbleiben bei diesen. Das Eigentum an Ihren Inhalten, Ihren Personaldaten und Ihren Sitzungsdaten bleibt bei Ihnen, einschließlich des Rechts, sie zu exportieren.
Anwendbares Recht
Es gilt deutsches Recht. Gerichtsstand für Geschäftskunden ist Berlin.
Fragen, die eine Rechtsseite nicht beantwortet.
Sicherheitsprüfung, AV-Vertrag, Betriebsrat, Aufbewahrung — bringen Sie sie in ein Gespräch mit, wir gehen sie mit Ihrer Prüfung unter NDA durch.