Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die im Impressum genannte Person bzw. Organisation.

Die von Ihnen eingegebenen Lebenslauf-Daten (z. B. Name, Anschrift, Werdegang, Foto) werden ausschließlich lokal in Ihrem Browser gespeichert (sogenannter localStorage) – nicht auf unseren Servern. Eine Übertragung an uns oder Dritte erfolgt nur dann, wenn Sie eine KI-gestützte Funktion nach Prüfung des angezeigten Textes ausdrücklich freigeben, etwa den Import eines bestehenden Lebenslaufs, die automatische Übersetzung, die Formulierungshilfe oder den Abgleich mit einer Stellenanzeige. In diesem Fall wird der freigegebene Text zunächst an unseren Server und von dort an die Google Gemini API übermittelt (Details siehe Abschnitt 5).

Diese App wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel automatisch technische Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, HTTP-Statuscode, Referrer, User-Agent und übertragene Datenmenge), um die App auszuliefern, Angriffe zu erkennen, Fehler zu analysieren und die Systemsicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieser Website.

Vercel kann personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Für entsprechende Übermittlungen nutzt Vercel nach eigenen Angaben geeignete Garantien, insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Für die Verarbeitung personenbezogener Daten in unserem Auftrag gelten die Datenschutzbedingungen von Vercel, insbesondere das Data Processing Addendum. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Diese App setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken. Ihre Lebenslauf-Daten, Formatierungseinstellungen, Abschnittsreihenfolge, ausgeblendete Abschnitte, Versionen, eingefügte Stellenanzeigen und einzelne UI-Einstellungen werden mittels localStorage in Ihrem eigenen Browser gespeichert, damit Sie Ihren Entwurf fortsetzen und die App wie gewünscht nutzen können. Diese Speicherung ist erforderlich, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Sie ist daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung zulässig. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Sie können den aktuellen Entwurf über „Sicherung → App-Daten zurücksetzen“ zurücksetzen. Dabei wird gegebenenfalls eine Sicherung als Version angelegt; bestehende Versionen und gespeicherte Stellenanzeigen bleiben erhalten. Versionen können Sie separat in der Versionsverwaltung löschen. Alle lokal gespeicherten App-Daten entfernen Sie mit „Alle App-Daten löschen“ im Menü „Sicherung“ oder über die Website-Daten-Einstellungen Ihres Browsers. Die vollständige Löschung erstellt keine neue Sicherung.

Für folgende optionale Funktionen wird der jeweils betroffene Inhalt an die Google Gemini API übermittelt und dort automatisiert verarbeitet:

• Strukturierung eines lokal aus PDF oder Bild erkannten und von Ihnen geprüften Lebenslauftexts
• Automatische Übersetzung des Lebenslaufs in eine andere Sprache
• KI-Formulierungshilfe („Verbessern“) für einzelne Textabschnitte
• KI-Ermittlung von Schlüsselbegriffen aus einer Stellenanzeige; der Abgleich mit dem Lebenslauf erfolgt lokal

Bei Gemini API Paid Services mit einer deutschen Rechnungsadresse nennt Google als Vertragspartner Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, sofern keine abweichende Vereinbarung besteht. Maßgeblich ist die Zuordnung der Google-Vertragsgesellschaft. Übermittelt werden nur die Inhalte, die für die jeweils aktiv ausgelöste Funktion erforderlich sind und die Sie im Prüfdialog freigeben. Dazu können Lebenslauftexte, Stellenanzeigen und Metadaten der Anfrage gehören. PDF-/Bilddateien, Fotos und lokale Versionssicherungen werden nicht an die KI übermittelt. Die Texterkennung aus PDF- und Bilddateien erfolgt lokal in Ihrem Browser. Bitte geben Sie in KI-Funktionen keine Informationen ein, die für die jeweilige Bearbeitung nicht erforderlich sind.

Rechtsgrundlage ist Ihre gesonderte Einwilligung für die jeweilige KI-Anfrage (Art. 6 Abs. 1 lit. a DSGVO). Vor jeder Übermittlung können Sie den Text ändern oder abbrechen. Eine Einwilligung gilt nur für diese Anfrage; eine automatische erneute Übermittlung aufgrund früherer Einwilligungen findet nicht statt. Sie können weitere KI-Anfragen unterlassen und eine Einwilligung über den Verantwortlichen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt. Der lokale Lebenslaufeditor einschließlich lokaler Texterkennung ist auch für Personen unter 18 Jahren nutzbar. Die Gemini-Funktionen werden ausschließlich für Erwachsene ab 18 Jahren angeboten und erst nach betrieblicher Freigabe aktiviert. Bitte übermitteln Sie über die KI-Funktionen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, etwa Gesundheitsdaten, religiöse Überzeugungen oder Angaben zur Gewerkschaftszugehörigkeit. Die bloße Eingabe solcher Daten oder das Auslösen einer KI-Funktion stellt keine ausdrückliche Einwilligung in deren Verarbeitung dar. Google kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten. Für solche Übermittlungen gelten nach Angaben von Google geeignete Garantien, insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

Nach den Gemini-API-Bedingungen von Google gelten für Nutzer im EWR, in der Schweiz und im Vereinigten Königreich die Datenschutzregeln für „Paid Services“ auch für Google AI Studio und unbezahlte Gemini-API-Kontingente. Danach verwendet Google Prompts und Antworten nicht zur Produktverbesserung, verarbeitet sie aber zur Bereitstellung, Sicherheit und Missbrauchserkennung der Dienste. Diese Datenschutzregeln sind von der vertraglichen Voraussetzung zu unterscheiden, für eine App mit Nutzern im EWR, der Schweiz oder dem Vereinigten Königreich ausschließlich „Paid Services“ zu nutzen. Weitere Informationen finden Sie in den Gemini-API-Bedingungen und in der Datenschutzerklärung von Google.

Wenn Sie ein Bewerbungsfoto hochladen, wird dieses zum Zuschneiden und zur Gesichtserkennung vollständig lokal in Ihrem Browser verarbeitet (mittels TensorFlow.js/face-api.js). Es findet dabei keine Übertragung Ihres Fotos an uns oder Dritte statt. Das gilt auch für Fotos und Bilddateien beim Lebenslaufimport.

Die verwendeten Schriftarten und die technische Komponente zur PDF-Verarbeitung („PDF.js-Worker“) sowie die OCR-Komponenten und Sprachmodelle für Deutsch und Englisch werden über unsere eigene Website bereitgestellt. Hierfür baut Ihr Browser keine Verbindung zu Google Fonts oder einem externen PDF-Worker-CDN auf.

Beim HTML-Export werden die Schriftarten in die heruntergeladene Datei eingebettet. Die automatische Erkennung der Lebenslauf-Sprache erfolgt lokal im Browser. Externe Links werden erst beim Anklicken geöffnet. Externe Foto-URLs werden aus importierten Lebenslaufdaten entfernt; verwenden Sie eine lokal hochgeladene Bilddatei.

Um die KI-Funktionen vor automatisiertem Missbrauch, Überlastung und unverhältnismäßigen Kosten zu schützen, bilden wir aus Ihrer IP-Adresse serverseitig einen Hashwert (SHA-256, mit zusätzlichem Salt) und zählen damit die Anzahl Ihrer Anfragen in kurzen Zeitfenstern. Die ursprüngliche IP-Adresse wird dafür nicht dauerhaft im Klartext gespeichert. Je nach technischer Umgebung werden diese pseudonymen Zähler im Arbeitsspeicher des Servers oder in Redis gespeichert. Im produktiven KI-Betrieb ist ein gemeinsamer Redis-Speicher erforderlich. Die pseudonymen Anfragedaten haben dort eine Ablaufzeit von höchstens einer Stunde seit der letzten zulässigen Anfrage; vorübergehende Sperren richten sich nach dem jeweiligen Sperrzeitfenster. Ein täglicher globaler Anfragenzähler ohne individuelle Nutzerkennung wird höchstens 24 Stunden aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ihre Lebenslauf-Inhalte verbleiben ausschließlich in Ihrem Browser, bis Sie sie selbst löschen oder Ihre Browserdaten bereinigen. Auf unseren Servern werden keine Lebenslauf-Inhalte dauerhaft gespeichert. Server-Logfiles und Rate-Limiting-Daten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Missbrauchsschutz erforderlich ist. Daten, die im Rahmen der KI-Funktionen an Google übermittelt werden, unterliegen den dort geltenden Speicher- und Löschfristen.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Unternehmenssitzes

Da Lebenslauf-Daten ausschließlich lokal in Ihrem Browser gespeichert werden, können Sie Auskunft, Berichtigung und Löschung in aller Regel selbst und unmittelbar über die Editor-Oberfläche vornehmen.

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein. Die KI-Funktionen erzeugen lediglich Textvorschläge, die Sie vor der Verwendung selbst auf Richtigkeit prüfen sollten. Wir treffen keine Entscheidungen über Bewerbungen oder Beschäftigungsverhältnisse.

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen dieser App oder die zugrunde liegenden rechtlichen Anforderungen ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.