Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Plattform ist [LEGAL ENTITY NAME] (Anschrift: [BUSINESS ADDRESS]). Für Fragen zur Datenverarbeitung erreichen Sie uns über die Kontaktseite mit der dort angegebenen E-Mail-Adresse.

Welche Informationen wir erheben

Wir erheben nur Informationen, die für den Betrieb Ihres Kontos und die von Ihnen genutzten Funktionen erforderlich sind. Das umfasst folgende Kategorien:

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, eine interne Benutzer-ID, der Kontostatus und Ihr gewähltes Ziel (Ausbildung oder Arbeit).
• Authentifizierungs- und Sitzungsdaten: Ihre Anmeldung wird über Supabase Auth verwaltet; die Sitzung wird über sichere Sitzungs-Cookies aufrechterhalten.
• Hochgeladene Dateien: Lebenslauf (CV), Bewerbungen, Anschreiben, Zertifikate und Bilder, die Sie in den Tools (Bewerbungsscan, KI-Assistent, CV-Builder, Anschreiben-Builder) hochladen.
• KI-Daten: Ihre Gespräche und Nachrichten im KI-Assistenten sowie die aus Ihren Dokumenten erkannten Profilangaben (Bewerbungsscan).
• Bewerbungs- und E-Mail-Daten: Entwürfe, Kampagnen, Empfänger, Betreff, Text, Anhänge und Versandstatus Ihrer Bewerbungen und E-Mails.
• Gespeicherte Stellenangebote (Saved Opportunities) aus der Suche.
• Daten des E-Mail-Tools: Ihr verknüpftes E-Mail-Konto (OAuth-Zugriff für den Versand) sowie Kampagnen- und Nachrichtenprotokolle.
• Benachrichtigungen: Ihr Lesezustand der Plattform-Benachrichtigungen.
• Nutzungsdaten: tägliche Zähler für gesendete E-Mails und KI-Anfragen sowie ein Aktivitätsprotokoll Ihrer Aktionen.
• Einstellungen: Sprache und Erscheinungsbild – lokal in Ihrem Browser gespeichert, dazu die Sprachauswahl im Cookie aha_lang.

Wofür wir Informationen verwenden

Jede Datenkategorie wird ausschließlich für den jeweiligen Funktionszweck verwendet:

• Kontodaten: Anmelden, Identifizierung, Personalisierung (Ziel Ausbildung oder Arbeit) und Verwaltung Ihres Kontos.
• Authentifizierungs- und Sitzungsdaten: Aufrechterhaltung Ihrer angemeldeten Sitzung und Schutz Ihrer Kontoaktionen.
• Hochgeladene Dateien: Auswertung durch die Tools (Scan, KI-Assistent), Anzeige in der Vorschau und Wiederherstellung in Ihrem Konto.
• KI-Daten: Beantwortung Ihrer Fragen, Auswertung Ihrer Dokumente und Vervollständigung der Bereiche beim CV-Import.
• Bewerbungs- und E-Mail-Daten: Vorbereitung, Versand und Protokollierung Ihrer Bewerbungen über Ihr verknüpftes E-Mail-Konto.
• Gespeicherte Stellen: Bereitstellung Ihrer Merkliste und Vorbereitung von Bewerbungen aus einer Stelle heraus.
• Benachrichtigungen: Anzeige von Plattform-Mitteilungen und Nachweis Ihres Lesezustands.
• Nutzungsdaten: Anwendung der täglichen Limits für E-Mails und KI-Anfragen sowie die transparente Anzeige unter Verbrauch.
• Einstellungen: Anzeige der Plattform in Ihrer bevorzugten Sprache und Ihrem bevorzugten Erscheinungsbild.

Verarbeitung durch KI

Bestimmte Funktionen verarbeiten Ihre Daten mit KI-Diensten. Die Verarbeitung erfolgt ausschließlich so, wie die jeweilige Funktion technisch arbeitet:

• KI-Assistent: Ihre Nachrichten und die Inhalte hochgeladener Dateien (bis zu fünf Dateien pro Anfrage) werden an den konfigurierten KI-Dienst übermittelt, um eine Antwort zu erzeugen.
• Bewerbungsscan: Der Text Ihrer hochgeladenen Dokumente wird an den KI-Dienst übermittelt, um strukturierte Angaben (Ausbildung, Erfahrung, Kenntnisse, Sprachen, Kontaktdaten) zu extrahieren.
• CV-Analyse / Import: Der CV-Builder übernimmt die aus dem Bewerbungsscan erkannten Profilangaben; es findet dabei keine zusätzliche KI-Analyse statt.
• Dokumentenanalyse: Anhänge im KI-Assistenten (PDF, DOC, DOCX, TXT, Bilder) werden gelesen und in die Antwort einbezogen.
• KI-generierte Inhalte: Das Anschreiben kann per KI erstellt werden. Die KI stützt sich dabei auf Ihre tatsächlichen Angaben aus Profil, Lebenslauf und Eingaben und erfindet keine Inhalte.
• KI-Suche: Eine KI plant Ihre Suchanfrage und strukturiert die Ergebnisse. Die Web-Erkundung nutzt zusätzlich Google Gemini als Grounding-Dienst.

Die KI erfindet keine Fakten: E-Mail-Adressen, Firmen und Links werden weder berechnet noch geraten – es werden nur Angaben aus den durchsuchten Quellen bzw. aus Ihren eigenen Dokumenten übernommen. Ausführliche Informationen finden Sie auf der Seite KI-Nutzung.

Mehr zur KI-Nutzung

Hochgeladene Dateien

Sie können Dateien hochladen (PDF, DOC, DOCX, TXT sowie Bilder wie PNG, JPG, JPEG, WEBP). Die Größenbegrenzung beträgt 10 MB pro Datei; das Foto im CV-Builder ist auf 1 MB begrenzt.

• Dateien werden in privaten Supabase-Storage-Buckets unter einem Pfad Ihrer Benutzer-ID gespeichert und sind nur für Ihr Konto zugänglich.
• Ihre Inhalte werden von den jeweiligen Tools ausgewertet (Bewerbungsscan, KI-Assistent) und als strukturierte Daten in Ihrem Konto gespeichert.
• Es gilt keine fest definierte Aufbewahrungsfrist: Dateien bleiben so lange, wie Ihr Konto existiert, und werden bei der Kontolöschung zusammen mit allen anderen Daten gelöscht.
• Privatdateien werden nie öffentlich verlinkt. Sie werden nur an die KI-Dienste übermittelt, wenn eine Funktion sie zur Verarbeitung benötigt (siehe Abschnitt KI-Verarbeitung).

Ausbildungs- und Jobsuche

Während der Suche verarbeiten wir Ihre Suchbegriffe, Ihre Filter (z. B. Ort, Radius, Aktualität), Ihr gewähltes Ziel und die daraus abgeleiteten Suchanfragen.

• Die klassische Suche nutzt als externe Quelle die Jobbörse der Bundesagentur für Arbeit.
• Die KI-Suche befragt zusätzlich öffentliche Webquellen (Jobportale, offizielle Websites). Dafür werden Ihre Suchbegriffe an die KI- und Webdienste übermittelt.
• E-Mail-Adressen werden ausschließlich aus dem Text der Originalangebote entnommen und formal geprüft – sie werden niemals berechnet, geraten oder erfunden.
• Gespeicherte Stellen werden in Ihrer Merkliste in Ihrem Konto abgelegt; Suchanfragen werden nicht getrennt davon dauerhaft gespeichert.

E-Mail-Funktionen

Die E-Mail-Funktionen verarbeiten folgende Daten:

• E-Mail-Sammlung (Email Collector): Es werden nur E-Mail-Adressen erfasst, die im Text von Stellenangeboten vorkommen und formal gültig sind. Duplikate werden entfernt; ungültige Adressen werden gekennzeichnet und nicht übernommen.
• E-Mail-Versand und Bewerbungen: Sie geben Empfänger, Betreff, Text und Anhänge an. Der Versand erfolgt sequenziell über Ihr verknüpftes Gmail- oder Outlook-Konto (OAuth 2.0).
• Ihr E-Mail-Zugang: Wir speichern keine Zugangsdaten (kein Passwort, keine SMTP-Daten). Der OAuth-Zugriff wird verschlüsselt in Ihrem Konto aufbewahrt und dient ausschließlich dem Versand über Ihr eigenes Konto.
• Kampagnen- und Nachrichtenprotokolle: Status, Zeitpunkte und eventuelle Fehler pro Empfänger werden in Ihrem Konto protokolliert und können in der Kampagne-Übersicht eingesehen werden.

Dienste Dritter

Die Plattform verwendet ausschließlich die folgenden Dienste, die nachweislich im Code eingebunden sind:

• Supabase: Authentifizierung, PostgreSQL-Datenbank und Dateispeicher für Ihre Daten und Dateien.
• KI-Dienst (OpenAI-kompatible API): KI-Assistent, Bewerbungsscan, KI-generierte Inhalte und Auswertungen.
• Google Gemini API: Web-Grounding für die KI-Suche.
• Jobbörse der Bundesagentur für Arbeit: externe Datenquelle der klassischen Suche.
• Öffentliche Webquellen: Stellenangebote und Websites, die die KI-Suche abfragt.
• Google (Gmail) und Microsoft (Outlook): OAuth-Verbindung für den E-Mail-Versand – ausschließlich, wenn Sie ein Konto verknüpfen.

Es werden keine Analytics-, Tracking- oder Werbedienste eingebunden. Die Cookie Policy listet die eingesetzten Technologien im Detail.

Zur Cookie Policy

Speicherung und Sicherheit

Ihre Daten werden in der PostgreSQL-Datenbank und im Dateispeicher von Supabase gespeichert. Die Plattform wird über HTTPS ausgeliefert, sodass die Übertragung zwischen Ihrem Browser und der Plattform verschlüsselt ist.

• Alle Daten sind an Ihre Benutzer-ID geknüpft. Der Zugriff auf API-Endpunkte wird serverseitig anhand Ihrer Sitzung geprüft.
• Sensible Aktionen (z. B. Kontolöschung) sind zusätzlich geschwindigkeitsbegrenzt und erfordern eine Bestätigung.
• Der OAuth-Zugriff auf Ihr E-Mail-Konto wird mit einem dedizierten Schlüssel verschlüsselt gespeichert.
• Hochgeladene Dateien liegen in privaten Buckets und sind nicht öffentlich erreichbar.
• Wir erheben keine pauschalen Sicherheitsbehauptungen: Sicherheitsmaßnahmen reduzieren Risiken, geben aber keine absolute Garantie.

Aufbewahrung

Es ist keine feste Aufbewahrungsfrist für einzelne Datenkategorien definiert. Die Daten werden so lange aufbewahrt, wie Ihr Konto existiert.

• Bei der Kontolöschung werden die mit dem Konto verknüpften Daten und Dateien gelöscht (siehe Datenlöschung).
• Lokale Entwurfsdaten in Ihrem Browser (CV- und Anschreiben-Entwürfe, Einstellungen) verbleiben auf Ihrem Gerät, bis Sie den Browser-Speicher leeren. Sie werden nicht an uns übertragen.
• Sollten sich Aufbewahrungsregeln ändern, wird diese Erklärung entsprechend angepasst.

Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre Daten:

• Auskunft und Export: Sie können jederzeit unter Einstellungen → Daten & Privacy alle Ihre Daten als JSON-Datei herunterladen.
• Löschung: Sie können Ihr Konto und alle verknüpften Daten über denselben Bereich endgültig löschen (siehe Datenlöschung).
• Berichtigung: Melden Sie unrichtige Angaben über die Kontaktseite; wir prüfen sie und passen sie an, soweit technisch möglich.
• Einschränkung und Widerspruch: Richten Sie entsprechende Anliegen über die Kontaktseite an uns.

Diese Plattform stellt keine Rechtsberatung dar und nimmt in dieser Erklärung keine Aussage zu gesetzlichen Fristen oder Zuständigkeiten vor. Im Zweifel wenden Sie sich an eine dafür geeignete Stelle.

Kontolöschung

Sie können Ihr Konto über die Plattform endgültig löschen. Der vollständige Ablauf, welche Daten betroffen sind und welche Alternativen bestehen, erklären wir auf der Seite „Löschung von Daten' – dort finden Sie auch, wie ein Antrag über die Kontaktseite gestellt wird.

Zur Seite Löschung von Daten

Kontakt

Fragen zur Datenverarbeitung, Anfragen zu Ihren Rechten oder Hinweise zum Datenschutz können Sie über die Kontaktseite stellen. Die zuständige Kontaktadresse ist dort angegeben.

Zur Kontaktseite