Datenschutzerklärung

1. Daten und Funktionsweise

Wenn du eine Übung anforderst, werden der Text des Lebenslaufs, die Stellenanzeige, deine Antworten und der erzeugte Kontext an unsere Server und den im Feld der aktuellen Dienste genannten KI-Anbieter gesendet: Anthropic oder den vom Betreiber konfigurierten kompatiblen Dienst. PDFs werden im Browser gelesen, der für die Übung erforderliche extrahierte Text wird jedoch übertragen.

Das optionale Diktat sendet Audio an den angegebenen Transkriptionsanbieter (Groq oder einen kompatiblen Dienst). Beim Vorlesen kann erzeugter Text an den angegebenen Sprachanbieter (Azure Speech, ElevenLabs oder einen kompatiblen Dienst) gesendet oder eine Browser-/Gerätestimme verwendet werden. Dieser Text kann Bewerbungsdaten enthalten; Browserstimmen können ihrerseits Systemdienste nutzen.

Das Kontaktformular verarbeitet, wenn verfügbar, optionalen Namen, E-Mail-Adresse und Nachricht. Die Infrastruktur verarbeitet IP-Adressen, Anfragemetadaten und technische Daten zur Bereitstellung und Missbrauchsabwehr. Es gibt keine Kundenkonten und keinen aktiven Guthabenkauf.

2. Zwecke und Rechtsgrundlagen

Die erforderliche Verarbeitung erbringt die angeforderte Übung (Art. 6 Abs. 1 lit. b DSGVO). Vor Verarbeitung des Lebenslaufs wird eine ausdrückliche Einwilligung für gegebenenfalls enthaltene besondere Datenkategorien eingeholt (Art. 9 Abs. 2 lit. a). Vermeide unnötige Gesundheits-, Mitgliedschafts-, Glaubens- und Drittdaten.

Optionale Analysen beruhen auf Einwilligung (Art. 6 Abs. 1 lit. a). Missbrauchsabwehr und Beantwortung von Anfragen beruhen auf berechtigten Interessen am Betrieb und an der Antwort (lit. f), vorbehaltlich deiner Rechte. Betroffenenanfragen und gesetzliche Pflichten werden nach lit. c behandelt. Kontaktmitteilungen werden nicht für Werbesendungen genutzt.

3. Statistiken und Sicherheit

Eigene Seitenzählung, Herkunftszuordnung und Vercel Web Analytics starten erst nach Zustimmung zur Analyse. Unser Zähler leitet mit einer schlüsselbasierten kryptografischen Funktion aus technischen Daten eine pseudonyme Kennung ab, die jeden Kalendermonat (UTC) wechselt; gespeichert werden nur ungefähre Zählwerte, aus denen sich keine Kennung gewinnen lässt. So lassen sich unterschiedliche Personen pro Monat auf der Website und in der App schätzen; Aktivitäten verschiedener Monate lassen sich damit nicht verknüpfen. Routen, ungefähres Land, Gerät und Herkunft dienen aggregierten Statistiken.

Betriebliche Aktions- und Kostenzähler sind aggregiert. Damit ein erneuter Versuch ein Interview oder eine Kontaktanfrage nicht doppelt zählt, wird ein Fingerabdruck der zufälligen Kennung höchstens sieben Tage gespeichert. Er identifiziert keine Person und enthält weder Lebenslauf noch Antworten oder E-Mail-Adresse. Interviews werden nach Sprache, Schwierigkeit, Modus und Dauer gezählt. Sicherheitskontrollen und IP-Limits können die IP-Adresse oder ein Netzwerkpräfix während ihres Zeitfensters in Redis speichern, normalerweise bis zu 24 Stunden. Wir behaupten nicht, dass sämtliche Infrastrukturdaten anonym sind.

Die Anmeldung im Adminbereich schließt den Browser des Betreibers durch ein technisches Cookie acht Stunden lang aus. Diese Wahl kann im Panel geändert werden. Dies beweist nicht, dass jede andere Aktivität von externen Nutzern stammt.

Mit Ihrer Einwilligung zur Analyse speichert der Tab die Einstiegsquelle und begrenzte Kennzeichnungen für Quelle, Medium, Kampagne und Beitrag. Sie bleiben bei der Navigation erhalten, verfallen nach 30 Minuten Inaktivität und werden bei einem Einstieg über eine andere gekennzeichnete Kampagne erneuert. Ein Widerruf löscht sie. Sie ermöglichen die aggregierte Zuordnung von Seitenaufrufen, Interviewstarts, Auswertungen und Kontaktanfragen. Senden Sie das Kontaktformular mit dieser Einwilligung, enthält die E-Mail an den Betreiber auch diese Kennzeichnungen zur Herkunft der Anfrage, niemals die vollständige verweisende URL. Ohne Analyse-Einwilligung funktioniert das Formular ebenfalls und fügt keine Herkunft hinzu.

4. Anbieter und internationale Verarbeitung

Das Feld der aktuellen Dienste nennt die konfigurierten Empfänger für KI, Stimme und Diktat mit Namen und Domain und wird auch vor der Einwilligung zum Lebenslauf angezeigt. Ein OpenAI-kompatibles Protokoll bedeutet nicht zwingend, dass OpenAI der Anbieter ist. Erkennt die Oberfläche vor einer neuen Übung eine geänderte Identifikation, wird die Einwilligung erneut angefordert. Hinzu kommen je nach Verfügbarkeit Vercel (Hosting und eingewilligte Analyse), Upstash (Zähler und Kontrollen) und Resend (Kontaktversand). Jeder Dienst erhält die für seine Funktion nötigen Inhalte.

Anbieter können Daten außerhalb des EWR, auch in den USA, verarbeiten. Verarbeitung, Aufbewahrung und internationale Garantien hängen vom Dienst, der Region und dem anwendbaren Vertrag ab. Informationen und eine Kopie einschlägiger Garantien erhältst du über den Datenschutzkontakt; Dokumentation ist unten verlinkt. Eine einheitliche Zertifizierung oder Aufbewahrung aller Anbieter wird nicht behauptet.

5. Aufbewahrung und Löschung

Die App speichert die Übung im Tab-Speicher, nicht in einer eigenen Lebenslaufdatenbank. Eine neue Übung setzt sie zurück. Gespeicherte Kopien werden beim Laden nach mehr als 24 Stunden seit der letzten Speicherung abgewiesen. Browser löschen sie normalerweise beim Schließen des Tabs, können Sitzungen aber wiederherstellen.

Der lokale Verlauf enthält höchstens 20 Ergebnisse (Bewertung, Schwierigkeit, Stelle und Unternehmen); Einträge über 90 Tage werden beim Lesen entfernt. Der lokale Einwilligungsbeleg für den Lebenslauf läuft nach 360 Tagen ab. Daten löschen entfernt diese Browserdaten und Einstellungen.

Tägliche Metrikreihen, einschließlich der ungefähren Zählwerte von Personen pro Monat, laufen je nach Konfiguration nach standardmäßig 400 und höchstens 730 Tagen ab; Gesamtzähler können länger bestehen. Kontaktmitteilungen werden zur Bearbeitung und gegebenenfalls für Pflichten oder Ansprüche aufbewahrt. Anbieterfristen sind unabhängig von der Browserlöschung.

6. Daten und Modelle

Die App besitzt keine Funktion zum Trainieren oder Anpassen von Modellen mit deinen Lebensläufen, Audios oder Antworten. Datenbedingungen und Einstellungen der Anbieter sind eigenständig; dies ist keine Zusage vollständiger Speicherfreiheit oder eines Ausschlusses fremder Sicherheitsverarbeitung.

Deine Daten werden nicht als Bewerberdatenbank angeboten oder durch die Nutzung veröffentlicht. Ein Softwareverkauf erlaubt nicht automatisch die Übertragung personenbezogener Daten für andere Zwecke.

7. Sicherheit und Entscheidungen

HTTPS, Zugriffskontrollen, Validierung und Anfragebegrenzungen werden eingesetzt. Browserspeicher hängt auch von der Gerätesicherheit ab; teile keine offene Sitzung mit persönlichen Informationen.

Die Auswertung ist eine Übung. Der Dienst entscheidet nicht über deine Einstellung und übermittelt keine Arbeitgeberbewertung. Verwende seine Punktzahlen nicht für Personalentscheidungen über andere Personen.

8. Deine Rechte

Du kannst gegebenenfalls Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Übertragbarkeit verlangen sowie Einwilligungen mit Wirkung für die Zukunft widerrufen. Kontaktiere den Betreiber; verhältnismäßige Identitätsnachweise werden nur bei Bedarf angefordert.

Analyse lässt sich in den Cookie-Einstellungen, die Lebenslauf-Einwilligung in den Datenschutzfunktionen widerrufen. Beschwerden sind bei der spanischen AEPD (aepd.es) oder einer anderen zuständigen Aufsicht möglich. Der Dienst ist für Erwachsene ab 18 Jahren; melde uns übermittelte Daten Minderjähriger.