Nutzungsrichtlinie – Sleak AI

1 Verantwortungsvoller Einsatz von KI

Sleak kann menschliche Entscheidungen unterstützen – kann sie aber nicht ersetzen. Wenn Sleak-Outputs Entscheidungen über Einstellung, Leistung oder berufliche Entwicklung beeinflussen, sind Sie für eine wirksame menschliche Aufsicht verantwortlich.

Menschliche Aufsicht

• Personen, die KI-generierte Bewertungen auswerten, müssen in der Lage sein, die Outputs unter Berücksichtigung ihrer Grenzen angemessen zu interpretieren.
• Seien Sie sich der Tendenz bewusst, KI-Outputs automatisch oder übermäßig zu vertrauen – insbesondere, wenn sie Entscheidungen über Menschen beeinflussen.
• Jede Person, die Sleak-Outputs zur Entscheidungsfindung nutzt, muss Outputs im Einzelfall ignorieren, überstimmen oder revidieren können.
• Sleak-Bewertungen dürfen nicht als alleinige Grundlage für Einstellung, Kündigung, Beförderung, Herabstufung, Vergütungsänderungen oder Disziplinarmaßnahmen dienen. Sleak liefert Informationen; eine qualifizierte Person trifft die Entscheidung.

Transparenz

• Informieren Sie Mitarbeiter, Auftragnehmer und Bewerber, wenn KI-gestützte Bewertungen Teil eines Prozesses sind.
• Erläutern Sie auf Anfrage, wie Bewertungen funktionieren und wie Outputs in Entscheidungen einfließen.
• Stellen Sie aussagekräftige Informationen über Ihren Bewertungsansatz bereit.

Fairness

Nutzen Sie Sleak im Einklang mit Fairness, Chancengleichheit und anwendbarem Antidiskriminierungsrecht:

• Gestalten Sie Bewertungskriterien, die relevante Fähigkeiten und Verhaltensweisen messen.
• Erstellen Sie keine Kriterien, die direkt oder indirekt aufgrund geschützter Merkmale diskriminieren.
• Überprüfen Sie Prozesse auf mögliche Verzerrungen und ergreifen Sie gegebenenfalls Korrekturmaßnahmen.
• Bieten Sie Kanäle für Bedenken oder Anträge auf menschliche Überprüfung.

Grenzen von KI verstehen

• KI-Outputs können Fehler, Ungenauigkeiten oder Auslassungen enthalten oder Verzerrungen in Daten widerspiegeln.
• KI kann nicht alles erfassen, was an einer Person oder ihren Kompetenzen relevant ist.
• Sleak-Outputs können einer von vielen Faktoren in Ihrer Entscheidungsfindung sein – kein Ersatz aber für menschliches Urteil oder professionelle Beratung. Überprüfen Sie Outputs insbesondere bei kritischen Anwendungen.

Sie bleiben verantwortlich für Entscheidungen, die unter Nutzung von Sleak getroffen werden.

2 Untersagtes Verhalten

Die folgenden Handlungen sind nicht gestattet. Verstöße können Durchsetzungsmaßnahmen nach sich ziehen.

Missbrauch von KI-Bewertungen

• Automatisierte Entscheidungsfindung: Sleak darf nicht als alleinige oder ausschlaggebende Grundlage für Beschäftigungsentscheidungen verwendet werden. Gestalten Sie keine Prozesse, die solche Entscheidungen faktisch an Sleak-Outputs delegieren.
• Umgehung menschlicher Aufsicht: Gestalten oder betreiben Sie keine Prozesse, die eine sinnvolle menschliche Überprüfung von KI-generierten Bewertungen eliminieren.
• Ableitung geschützter Merkmale: Nutzen Sie Sleak nicht zur Ableitung, Vorhersage oder Bewertung von nach Antidiskriminierungsrecht geschützten Merkmalen, einschließlich Rasse, ethnische Herkunft, Geschlecht, sexuelle Orientierung, Religion, Behinderung, Gesundheitszustand, Alter oder nationale Herkunft. Verwenden Sie Outputs nicht als Stellvertreter für diese Merkmale.
• Diskriminierende Kriterien: Erstellen Sie keine Bewertungen, die direkt oder indirekt aufgrund geschützter Merkmale diskriminieren.
• Emotionserkennung: Nutzen Sie Sleak nicht zur Ableitung oder Klassifizierung emotionaler Zustände aus biometrischen Daten (Stimmmuster, Gesichtsausdrücke, Körperbewegungen etc.). Sleak führt keine Emotionserkennung durch, und diese Praxis ist nach der KI-Verordnung der EU für Arbeitsplatz- und Bildungskontexte verboten. Konfigurieren oder kombinieren Sie Sleak nicht mit externen Tools, um solche Ergebnisse zu erzielen.

Datenschutzverletzungen

Laden Sie keine Aufnahmen, Transkripte oder personenbezogenen Daten Dritter ohne ordnungsgemäße Einwilligung oder andere gültige Rechtsgrundlage hoch.

Geben Sie keine der folgenden Kategorien sensibler personenbezogener Daten ein:

• Staatlich ausgestellte Identifikationsnummern
• Finanzkonto-Zugangsdaten oder Zahlungskartennummern
• Geschützte Gesundheitsinformationen oder medizinische Unterlagen
• Biometrische Daten zur Identifikation
• Personenbezogene Daten, die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit oder sexuelle Orientierung offenbaren

Altersbeschränkungen

• Die Nutzung von Sleak ist erst ab 16 Jahren gestattet. Verarbeiten Sie keine personenbezogenen Daten von Personen unter 16 Jahren über die Plattform.
• Für Personen im Alter von 16 oder 17 Jahren ist die Verarbeitung nur zulässig, wenn die Person eine gültige Einwilligung nach anwendbarem Recht erteilt hat, ein Elternteil oder Erziehungsberechtigter eingewilligt hat oder eine andere gültige Rechtsgrundlage mit angemessenen Schutzmaßnahmen vorliegt.

Überwachung

Nutzen Sie Sleak nicht für Überwachung oder Monitoring, das über das hinausgeht, was betroffenen Personen vorab mitgeteilt wurde und nach anwendbarem Recht, einschließlich Arbeitsrecht, Datenschutzrecht und gegebenenfalls der KI-Verordnung der EU, zulässig ist.

Bewerberdaten

Bei Nutzung von Sleak-Profilen und Talent-Pools:

• Kommen Sie Löschungs- und Portabilitätsanfragen zeitnah nach.
• Holen Sie eine angemessene Einwilligung ein, bevor Sie Profile über die ursprüngliche Bewerbung hinaus für künftige Stellen aufbewahren.
• Beschränken Sie den Zugang auf befugte Personen mit berechtigtem Bedarf.
• Prüfen Sie, ob ältere Bewertungen noch relevant sind, bevor Sie sie für neue Entscheidungen verwenden.

Systemintegrität

• Reverse Engineering, Dekompilierung oder Disassemblierung von Sleak-Software oder KI-Modellen ist untersagt, außer soweit nach Gesetz zulässig und vertraglich nicht einschränkbar.
• Umgehen Sie keine Nutzungslimits, Credit-Beschränkungen, Zugriffskontrollen oder technischen Schutzmaßnahmen.
• Verwenden Sie keine adversarialen Eingaben, Prompt-Injection oder ähnliche Techniken zur Manipulation des KI-Verhaltens oder Umgehung von Systemsicherungen.
• Nutzen Sie Sleak-Outputs nicht ohne ausdrückliche schriftliche Genehmigung von Sleak zum Training, zur Verbesserung oder Entwicklung konkurrierender KI-Systeme.
• Führen Sie keine Viren, Malware oder anderen Schadcode ein.
• Erstellen Sie keine mehrfachen Konten zur Umgehung von Beschränkungen oder zum Missbrauch von Werbeaktionen.

Täuschung

• Imitieren Sie keine realen Personen in Trainings-Sessions ohne deren Einwilligung.
• Stellen Sie KI-generierte Inhalte nicht als menschenerstellt dar, wenn eine Offenlegung nach Gesetz oder Kontext erforderlich ist.
• Erstellen Sie keine Personas oder Szenarien, die Nutzer darüber täuschen sollen, ob sie mit einem KI-System interagieren.
• Nutzen Sie Sleak nicht für Betrug, Phishing, Scams oder Social Engineering.
• Verbreiten Sie nicht absichtlich Falschinformationen oder wissentlich falsche Inhalte.
• Geben Sie Ihre Identität, Befugnis oder Zugehörigkeit bei der Nutzung von Sleak nicht falsch an.

Schädliche Inhalte

Laden Sie keine Inhalte hoch oder generieren Sie keine Inhalte, die:

• Rechtswidrig, betrügerisch, verleumderisch oder unerlaubt sind
• Gewalt, Terrorismus oder gewalttätigen Extremismus fördern oder dazu anstiften
• Selbstverletzung oder Suizid fördern
• Hassrede oder Diskriminierung darstellen
• Belästigend, mobbend, einschüchternd oder bedrohend sind
• Sexuell explizit, pornografisch oder obszön sind
• Minderjährige ausbeuten, gefährden oder sexualisieren
• Illegale Aktivitäten darstellen oder fördern

Unerlaubte kommerzielle Nutzung

• Weiterverkauf, Weiterverteilung oder Unterlizenzierung des Zugangs zu Sleak ohne vorherige schriftliche Genehmigung ist untersagt.
• Nutzen Sie Sleak nicht zur Erbringung von Dienstleistungen für Dritte auf kommerzieller Basis ohne entsprechende Vereinbarung mit Sleak.
• Nutzen Sie Sleak-Outputs nicht ohne schriftliche Zustimmung in konkurrierenden Produkten oder Dienstleistungen.

3 Pflichten nach Rolle

Alle Nutzer

• Halten Sie diese Richtlinie und anwendbares Recht ein.
• Nutzen Sie Sleak ehrlich und in gutem Glauben.
• Prüfen Sie KI-Outputs, bevor Sie sich darauf verlassen.
• Wahren Sie die Kontosicherheit.
• Melden Sie Verstöße oder Bedenken.

Workspace Owner und Administratoren

Konfiguration:

• Konfigurieren Sie Funktionen entsprechend den Bedürfnissen, Werten und rechtlichen Verpflichtungen Ihrer Organisation.
• Dokumentieren Sie Ihre Konfigurationsentscheidungen und kommunizieren Sie diese intern.
• Entscheiden Sie über Sichtbarkeitsebenen für Führungskräfte und Datenflüsse (einschließlich Integrationen).

Drittanbieter-Integrationen:

Bei Aktivierung von Integrationen mit CRM-, ATS-, HRIS-, Kalender- oder Kommunikationstools:

• Sie kontrollieren, welche Daten zu und von integrierten Systemen fließen.
• Stellen Sie sicher, dass die Datenweitergabe anwendbarem Datenschutzrecht entspricht, einschließlich angemessener Rechtsgrundlagen und erforderlicher Hinweise.
• Prüfen Sie die Bedingungen und Datenschutzpraktiken von Drittanbietern.
• Überprüfen Sie Integrationsaktivitäten regelmäßig.
• Deaktivieren Sie ungenutzte Integrationen zeitnah.

Sleak ist nicht verantwortlich für die Datenschutzpraktiken von Drittanbieter-Plattformen, die Sie integrieren.

Compliance:

• Stellen Sie sicher, dass Nutzer in Ihrem Workspace diese Richtlinie einhalten.
• Implementieren Sie Prozesse für menschliche Aufsicht bei kritischen Anwendungen von KI-Erkenntnissen.
• Etablieren und kommunizieren Sie interne Richtlinien, die klar unterscheiden zwischen Tools, die nur für Lernen und Übung verwendet werden, und Tools, die Teil von HR-Entscheidungsprozessen sind.
• Beantworten Sie Anfragen von Mitarbeitern und Bewerbern zur KI-Nutzung in Ihrer Organisation.

Für EU-Deployer bei Nutzung von Hochrisiko-Funktionen:

• Nutzen Sie Sleak gemäß Dokumentation, bestimmungsgemäßem Zweck und angegebenen Einschränkungen.
• Weisen Sie die menschliche Aufsicht Personen mit notwendiger Kompetenz, Schulung und Befugnis zu.
• Informieren Sie betroffene Arbeitnehmer vor dem Einsatz des KI-Systems zur Leistungsbewertung.
• Informieren Sie Bewerber, dass ein Hochrisiko-KI-System im Bewertungsprozess eingesetzt wird.
• Bewahren Sie Protokolle mindestens 6 Monate auf (oder länger, wenn nach anwendbarem Recht erforderlich). Sleak stellt Nutzungsprotokolle und Bewertungsdaten auf Anfrage bereit; Sie sind für die Archivierung gemäß Ihren gesetzlichen Aufbewahrungspflichten verantwortlich.
• Setzen Sie die Nutzung aus und benachrichtigen Sie Sleak und zuständige Behörden unverzüglich bei schwerwiegenden Vorfällen.
• Führen Sie erforderliche Folgenabschätzungen durch:
  • Datenschutz-Folgenabschätzung (DSFA) nach DSGVO, soweit anwendbar
  • Grundrechte-Folgenabschätzung nach Art. 27 KI-Verordnung der EU, soweit erforderlich

Führungskräfte

Wenn Sie Einblick in Leistungs- oder Verhaltensdaten von Mitarbeitern haben:

• Nutzen Sie Erkenntnisse zur Unterstützung der Entwicklung, nicht zur Bestrafung von Lernprozessen.
• Kombinieren Sie KI-Bewertungen mit Ihren eigenen Beobachtungen und Ihrem professionellen Urteil.
• Führen Sie echte Gespräche mit Mitarbeitern über deren Entwicklung.
• Treffen Sie keine wesentlichen Beschäftigungsentscheidungen allein auf Basis von Sleak-Daten.
• Respektieren Sie die Privatsphäre und Würde der von Ihnen geführten Personen.
• Befolgen Sie die internen Richtlinien Ihrer Organisation zur Nutzung von KI in HR-Prozessen.

4 Rechte von Bewerbern

Wenn Sie über Sleak Recruiter bewertet werden, haben Sie folgende Rechte:

Recht auf Information

Die bewertende Organisation muss Sie darüber informieren, dass KI im Bewertungsprozess eingesetzt wird. Sie können von der bewertenden Organisation Informationen anfordern über:

• Wie Sleak in deren Prozess eingesetzt wird
• Welche Arten von Fähigkeiten und Verhaltensweisen bewertet werden
• Wie Sleak-Outputs mit anderen Inputs (Interviews, Aufgaben etc.) kombiniert werden
• Die Logik, die der automatisierten Verarbeitung zugrunde liegt, und deren Bedeutung für Sie

Sleak stellt Dokumentation zur Unterstützung dieser Offenlegungen bereit.

Recht auf menschliche Beteiligung

Ein Mensch prüft und trifft die endgültige Einstellungsentscheidung. Sie unterliegen keinen Entscheidungen, die ausschließlich auf automatisierter Verarbeitung basieren. Die bewertende Organisation ist für die Gewährleistung einer sinnvollen menschlichen Aufsicht verantwortlich.

Recht auf Überprüfung

Sie können eine menschliche Überprüfung Ihrer Bewertung beantragen. Wenden Sie sich an die Organisation, die Sie zur Durchführung der Bewertung eingeladen hat. Sleak stellt auf Anfrage der bewertenden Organisation Bewertungsdaten und Protokolle zur Unterstützung solcher Überprüfungen bereit.

Recht auf faire Behandlung

Sie werden nach für die Stelle relevanten Fähigkeiten und Verhaltensweisen bewertet, nicht nach geschützten Merkmalen. Die bewertende Organisation gestaltet die Bewertungskriterien; Sleak führt keine Emotionserkennung durch und leitet keine geschützten Merkmale ab.

Recht auf Barrierefreiheit

Wenden Sie sich für Anpassungen im Bewerbungsprozess an die bewertende Organisation. Diese ist für die Gewährleistung von Barrierefreiheit verantwortlich und kann alternative Arrangements anbieten.

Bei Problemen mit der Barrierefreiheit der Plattform wenden Sie sich an support@sleak.ai. Wir freuen uns über Feedback und arbeiten kontinuierlich an der Verbesserung der Barrierefreiheit.

Organisationen, die Sleak Recruiter nutzen, sollten:

• Bewerbern eine klare Möglichkeit bieten, vor oder während der Bewertung Anpassungen zu beantragen
• Mit Sleak zusammenarbeiten, um alternative Formate zu identifizieren, wenn Standardformate Barrieren darstellen
• Sicherstellen, dass Barrierefreiheitsanfragen die Bewertung eines Bewerbers nicht negativ beeinflussen

5 Durchsetzung

Umgang mit Verstößen

Wir können potenzielle Verstöße durch automatisierte Systeme, manuelle Überprüfung oder Nutzermeldungen erkennen. Je nach Schwere, Art und Häufigkeit von Verstößen können wir eine oder mehrere der folgenden Maßnahmen ergreifen:

• Verwarnung und erforderliche Korrekturmaßnahmen
• Funktions- oder Inhaltsbeschränkungen
• Vorübergehende Aussetzung
• Dauerhafte Kündigung
• Verfall von Credits ohne Erstattung
• Rechtliche Maßnahmen
• Meldung an Strafverfolgungsbehörden, Datenschutzbehörden oder andere Regulierungsstellen, soweit erforderlich oder angemessen

Geringfügige Erstverstöße führen in der Regel zu Verwarnungen. Schwerwiegende oder wiederholte Verstöße können zur sofortigen Kündigung führen.

Ein Verstoß gegen diese Richtlinie stellt eine Vertragsverletzung Ihrer Vereinbarung mit Sleak dar (Nutzungsbedingungen oder Rahmendienstleistungsvertrag). Dies kann Kündigungsrechte und andere Konsequenzen nach diesen Vereinbarungen auslösen.

Einsprüche

Wenn Sie der Meinung sind, dass eine Durchsetzungsmaßnahme irrtümlich ergriffen wurde, wenden Sie sich innerhalb von 30 Tagen an legal@sleak.ai mit:

• Einer Beschreibung der Durchsetzungsmaßnahme
• Ihren Gründen für den Einspruch
• Etwaigen unterstützenden Informationen

Wir werden Einsprüche in gutem Glauben prüfen und innerhalb eines angemessenen Zeitrahmens antworten. Die Durchsetzungsmaßnahme bleibt während des Einspruchsverfahrens in der Regel in Kraft.

6 Meldung von Bedenken

Wenn Sie der Meinung sind, dass jemand gegen diese Richtlinie verstößt, oder wenn Sie Bedenken hinsichtlich der Nutzung von Sleak oder KI-generierten Erkenntnissen haben, kontaktieren Sie uns:

E-Mail: info@sleak.ai

Bitte fügen Sie nach Möglichkeit bei:

• Beschreibung des Bedenkens oder Verstoßes
• Relevante Details, einschließlich Daten, Konten oder betroffener Inhalte
• Etwaige unterstützende Dokumentation

Meldungen können anonym erfolgen, soweit nach Gesetz zulässig. Wir schützen gutgläubige Melder vor Vergeltungsmaßnahmen.

Wenn Sie als Mitarbeiter Bedenken haben, wie Ihre Organisation Sleak nutzt, können Sie diese auch intern über die Richtlinien Ihrer Organisation oder extern über entsprechende regulatorische Kanäle (z. B. Datenschutzbehörden, Arbeitsbehörden) vorbringen.

7 Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen unserer Services, rechtlicher Anforderungen oder Best Practices widerzuspiegeln.

Bei wesentlichen Änderungen werden wir:

• Das Gültigkeitsdatum aktualisieren
• Sie per E-Mail oder über die Services benachrichtigen
• Soweit rechtlich erforderlich, eine angemessene Vorankündigung vor Inkrafttreten der Änderungen gewähren

Die fortgesetzte Nutzung nach Inkrafttreten von Änderungen gilt als Annahme der aktualisierten Richtlinie. Wenn Sie mit Änderungen nicht einverstanden sind, sollten Sie die Nutzung von Sleak einstellen.