Zusammenfassung
NOBA Experts AI nutzt künstliche Intelligenz zur Auswertung von Big-Five-Persönlichkeitstests und zur Erstellung individueller Karriere-Coaching-Berichte. Die KI trifft keine Entscheidungen für Sie — sie generiert ausschließlich Analysen und Empfehlungen, die Sie eigenständig bewerten und nutzen können.
🔒 Verarbeitung in Düsseldorf: Die eingesetzten Sprachmodelle laufen auf NOBA-eigener Hardware am Standort Düsseldorf. Es findet kein Drittlandtransfer und keine Weitergabe an Cloud-Anbieter wie Google, OpenAI, Anthropic oder Microsoft statt. Architektur- und Compliance-Details unter /sicherheit.
1. Eingesetzte KI-Systeme
Big-Five-Scoring
Algorithmische Auswertung von 120 wissenschaftlich validierten Fragebogenitems. Rein mathematische Berechnung (Summenscores) — kein Sprachmodell beteiligt.
KI-Berichtserstellung · lokale NOBA-Sprachmodelle (Düsseldorf)
Aus den Big-Five-Werten generiert ein lokal betriebenes Sprachmodell personalisierte Berichte in drei Varianten: Kandidaten-Report, Arbeitgeber-Report und Coaching-Report. Eingesetzt werden derzeit Open-Weight-Modelle, deren Gewichte vollständig auf NOBA-eigener Hardware liegen und nicht mit Cloud-Anbietern geteilt werden:
- gemma4:26b (Google DeepMind, Open Weights) — Primärmodell für Berichte und CV-Strukturierung
- nemotron3:33b (NVIDIA, Open Weights) — Fallback bei Berichten
- phi4:14b (Microsoft Research, Open Weights) — Chat-Antworten im Karriere-Dialog
Die Modelle sind eingefroren — sie lernen NICHT aus den Eingaben unserer Nutzer. Einstufung: begrenztes Risiko gem. Art. 6 EU AI Act, da keine automatisierten Personalentscheidungen getroffen werden.
Optionaler Cloud-Pfad: Google Gemini
Für Privatkunden (B2C) kann auf Wunsch der Plattformbetreiberin alternativ Google Gemini in EU-Regionen als Fallback-Pfad konfiguriert werden. Für B2B-Unternehmenskunden gilt: Wenn der Schalter „KI lokal halten" im Admin-Bereich aktiv ist, ist dieser Cloud-Pfad technisch deaktiviert — KI-Aufrufe werden ausschließlich an die lokalen NOBA-Modelle geroutet. Welcher Pfad aktiv ist, ist im Audit-Log pro Aufruf nachvollziehbar.
Personalentwicklung (B2B)
Aggregierte Entwicklungs-Insights auf Teamebene für Unternehmen — als Grundlage für Weiterbildung und Zusammenarbeit. Einzelne Mitarbeitende werden nicht automatisiert bewertet oder eingestuft, und die Analyse ist nicht für Entscheidungen über Auswahl, Beförderung oder Beendigung von Arbeitsverhältnissen bestimmt.
2. Funktionsweise der Analyse
- Fragebogen: Sie beantworten 120 standardisierte Fragen zu den fünf Persönlichkeitsdimensionen (Offenheit, Gewissenhaftigkeit, Extraversion, Verträglichkeit, Neurotizismus).
- Scoring: Ihre Antworten werden mathematisch ausgewertet — jede Dimension ergibt einen Wert zwischen 24 und 120 Punkten.
- KI-Interpretation: Aus den Scores generiert ein lokales NOBA-Sprachmodell in Düsseldorf einen personalisierten Bericht mit Stärken, Entwicklungsfeldern und Karriereempfehlungen. Die Anbindung erfolgt über einen verschlüsselten Zero-Trust-Tunnel (WireGuard) — die Sprachmodell-Inferenz hat keinen öffentlichen Endpunkt.
- Eigenständige Nutzung: Sie entscheiden, wie Sie die Ergebnisse nutzen. Bei B2B-Nutzung erfolgt eine zusätzliche Prüfung durch HR-Manager.
3. Verarbeitete Daten
Eingaben
- Antworten auf 120 Persönlichkeitsfragen (Likert-Skala 1-5)
- Berechnete Big-Five-Domänenwerte
- Optional: extrahierte Lebenslauf-Merkmale (nur bei aktiver Einwilligung)
Nicht verarbeitet
- Fotos oder biometrische Daten
- Geburtsdatum oder Alter
- Religion, Gesundheitsdaten, ethnische Herkunft
- Familienstand oder Geschlecht
- Rohdatei des Lebenslaufs nach Extraktion
- Geburtsdatum, Foto, Adresse, Religion, Sozialversicherungsnummer aus dem Lebenslauf
Ausgaben: Persönlichkeitsprofil, individuelle Stärken/Entwicklungsfelder, Karriereempfehlungen und (bei B2B) Teamanalysen.
4. Keine automatisierte Einzelentscheidung
Die KI-generierten Berichte sind ausschließlich Empfehlungen und Interpretationshilfen ohne rechtliche oder bindende Wirkung. Es werden keine automatisierten Entscheidungen über Einstellung, Beförderung oder Kündigung getroffen. Nutzer und Unternehmen behalten die vollständige Kontrolle über alle Personalentscheidungen.
4a. Profiling-Hinweis (Art. 13 Abs. 2 lit. f DSGVO, Art. 50 EU AI Act)
Wenn Sie einen Lebenslauf hochladen, kombiniert das KI-System Ihre Big-Five-Werte mit dem beruflichen Kontext zu einer erweiterten Karriereempfehlung. Dies stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar — jedoch ohne rechtliche oder vergleichbar erhebliche Auswirkung. Die Logik: regelbasierte Merkmalsextraktion plus generative Interpretation durch ein lokales Sprachmodell auf NOBA-eigenen Servern in Düsseldorf (Standardpfad) oder optional Google Gemini in EU-Regionen (B2C-Fallback, für B2B-Kunden mit aktivem „KI lokal"-Schalter technisch deaktiviert). Sie können eine menschliche Überprüfung über info@noba-experts.de anfordern.
5. Ihre Rechte
- Widerspruch: Sie können der KI-gestützten Verarbeitung jederzeit widersprechen.
- Erklärbarkeit: Zu jedem KI-generierten Bericht können Sie eine Erläuterung der zugrunde liegenden Scoring-Methodik anfordern.
- Löschung: Bei Kontokündigung werden alle Ihre Daten einschließlich Testergebnisse und KI-Berichte gelöscht.
- Korrektur: Sie können einen Test jederzeit wiederholen, wenn Sie der Meinung sind, dass die Ergebnisse nicht korrekt sind.
6. Diskriminierungsschutz
Der Big-Five-Fragebogen ist ein wissenschaftlich anerkanntes, kulturneutrales Instrument. Die KI hat keinen Zugriff auf geschlechtsspezifische, altersbezogene, ethnische, religiöse, gesundheitliche oder familiäre Daten. Regelmäßiges Bias-Monitoring überprüft die KI-generierten Berichte auf unbeabsichtigte Diskriminierungsmuster.
7. Datensicherheit
- Lokale KI-Inferenz in Düsseldorf: Die Sprachmodelle laufen auf NOBA-eigener Hardware. Die Anbindung erfolgt über einen verschlüsselten WireGuard-Tunnel (Tailscale) ohne öffentlichen Endpunkt.
- Eingefrorene Modelle: Die eingesetzten Open-Weight-Sprachmodelle werden nicht auf Ihren Daten weitertrainiert. Es findet kein Online-Lernen statt.
- Verschlüsselte Webverbindung: TLS 1.3 für alle Browser-Aufrufe; bei B2C- Fallback auf Google Gemini gilt die TLS-1.3-Verbindung des EU-AI-Endpunkts plus EU-US Data Privacy Framework.
- Audit-Log nur aus Metadaten: Pro KI-Aufruf werden Mandant, Anwendungsfall, Modell, Latenz und Erfolg/Fehler protokolliert. Niemals der Prompt- oder Antwort-Inhalt. Erfüllt Art. 5 Abs. 2 DSGVO und Art. 12 EU AI Act, ohne selbst eine Datenschutz-Liability zu sein.
- Speicherung der Plattform-Datenbank auf EU-Servern (Hetzner, Deutschland)
- Zugangsschutz über verschlüsselte Authentifizierung (bcrypt, JWT)
8. Kontakt & Beschwerden
E-Mail: info@noba-experts.de
Adresse: NOBA Experts GmbH, Neuer Zollhof 3, 40221 Düsseldorf
Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)