Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dimitri Frank
Detmolder Weg 30, 32657 Lemgo, Deutschland
E-Mail: support@resume-pilot.com

2. Grundsatz: Deine Daten bleiben zunächst bei dir

Solange du deine Bewerbung erstellst, werden deine Eingaben (Lebenslauf, Anschreiben, Foto, hochgeladene Zeugnisse und Anlagen) ausschließlich lokal in deinem Browser gespeichert (im sogenannten localStorage) und nicht auf unseren Servern abgelegt. Diese Speicherung ist technisch notwendig, damit der Dienst funktioniert; es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt und kein Tracking eingesetzt. Erst wenn du dich anmeldest und die Bewerbung herunterlädst, werden die dafür nötigen Daten (auch Foto und Anlagen, soweit du sie in die Mappe aufnimmst) zur Erstellung der PDF- oder Word-Datei an unseren Server übermittelt, dort nur für wenige Minuten im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Für einzelne KI-Funktionen werden deine Eingaben zur Verarbeitung an unseren KI-Dienstleister übermittelt (siehe Abschnitt 6).

3. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

In deinem Konto kannst du unter „Daten & Datenschutz“ jederzeit selbst deine gespeicherten Daten oder dein gesamtes Konto löschen. Nach der Löschung erhältst du eine Bestätigung per E-Mail. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

4. Hosting und Server-Logdateien

Unsere Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland (Rechenzentrum Nürnberg) gehostet. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logdateien verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

5. Konto und Anmeldung (Supabase)

Für Login und Kontoverwaltung nutzen wir den Dienst Supabase (Supabase, Inc., USA). Dabei werden deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort verarbeitet, um dir Zugang zu deinem Konto zu ermöglichen. Zur Aufrechterhaltung der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. KI-gestützte Erstellung (Anthropic)

Zum Auslesen deines Lebenslaufs, zum Verbessern von Formulierungen und zum Erstellen des Anschreibens übermitteln wir die von dir eingegebenen Inhalte (z. B. Lebenslaufdaten, eingefügte Stellenanzeige) an unseren KI-Dienstleister Anthropic (Anthropic PBC, USA), der die Texte in unserem Auftrag verarbeitet und die Ergebnisse zurückliefert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es findet eine Übermittlung in ein Drittland (USA) statt, die durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert wird.

7. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Deine Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Wir verarbeiten lediglich die zur Vertragsabwicklung nötigen Angaben wie deine Kundenkennung, den Abo-Status und Zahlungsbestätigungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Versand von E-Mails (Resend)

Für den Versand von System- und Bestätigungs-E-Mails (z. B. Kaufbestätigung, Kündigung, Löschbestätigung, Passwort zurücksetzen) nutzen wir den Dienst Resend (Plus Five Five, Inc., USA). Dabei wird deine E-Mail-Adresse verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

9. Kontaktformular und Kündigung

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht, um dein Anliegen zu beantworten. Die Nachricht wird per E-Mail an uns zugestellt (Versand über Resend, siehe Abschnitt 8). Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über die Seite „Verträge hier kündigen“ kannst du ohne Anmeldung kündigen. Dafür verarbeiten wir die angegebene E-Mail-Adresse und optional deinen Namen, um das Abo zuzuordnen, die Kündigung auszuführen und den Eingang per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO). Den Beleg über den Eingang der Kündigung bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

10. Bewerbungs-Tracker

Wenn du angemeldet bist und den Bewerbungs-Tracker nutzt, speichern wir deine Einträge (Firma, Ort, Stelle, Datum, Ergebnis und eigene Notizen) in deinem Konto bei Supabase, damit du sie auf jedem Gerät siehst. Nur du kannst sie sehen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Einträge jederzeit selbst löschen oder dein Konto samt aller Daten entfernen.

11. Verbesserung des Dienstes

Um den Dienst zu verbessern, erfassen wir grobe Nutzungssignale, zum Beispiel ob ein Ergebnis heruntergeladen oder als hilfreich bewertet wurde, die grobe Berufskategorie, die gewählte Vorlage und den Umfang der Nacharbeit. Die Inhalte deiner Bewerbungsunterlagen (Lebenslauf, Anschreiben) speichern wir dafür nicht und verwenden sie nicht als Vorlage für andere Nutzer. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer und Löschung

Deine im Browser gespeicherten Bewerbungsdaten kannst du dort jederzeit selbst entfernen. Kontodaten speichern wir, solange dein Konto besteht. Löschst du deine Daten oder dein Konto (in deinem Konto unter „Daten & Datenschutz“), werden die zugehörigen Daten entfernt und laufende Abonnements beendet. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen aus der Zahlungsabwicklung) bleiben davon unberührt.

13. Datenübermittlung in Drittländer

Einige der eingesetzten Dienstleister (insbesondere Anthropic, Supabase, Stripe und Resend) verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Wir stellen ein angemessenes Datenschutzniveau durch geeignete Garantien sicher, in der Regel durch EU-Standardvertragsklauseln.

14. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.