Datenschutzerklärung
Information nach Art. 13 und 14 DSGVO. Stand: [DATUM].
1. Verantwortlicher
[ANBIETER, ANSCHRIFT, E-MAIL — identisch mit dem Impressum]
Ein Datenschutzbeauftragter ist nicht bestellt. [Prüfen: Eine Pflicht besteht in der Regel erst ab 20 ständig mit automatisierter Verarbeitung beschäftigten Personen, § 38 BDSG. Bei umfangreicher Verarbeitung kann sie auch früher greifen.]
2. Worum es bei diesem Dienst geht
gupp gleicht deinen Lebenslauf mit einer konkreten Stellenanzeige ab und erzeugt daraus Bewerbungsunterlagen. Optional lässt sich ein separater Fit-Check zur beruflichen Orientierung kaufen. Dafür verarbeiten wir Angaben, die du selbst eingibst oder hochlädst — im Kern deinen Lebenslauf, also personenbezogene Daten in erheblichem Umfang.
3. Welche Daten wir verarbeiten
3.1 Konto
E-Mail-Adresse, ein von dir gewähltes Passwort (bei uns nur als kryptografischer Hash), dein Name sowie optionale Angaben zu gewünschten Rollen, Ort, Arbeitsmodell, Erfahrungsstufe und Verfügbarkeit.
3.2 Lebenslauf
Aus deinem Upload entstehen strukturierte Einträge: Positionen, Arbeitgeber, Zeiträume, Beschreibungen, Qualifikationen, Ausbildung, Zertifikate und Schlagworte zu Fähigkeiten und Branchen. Lädst du einen Screenshot hoch, wird daraus zunächst der Text ausgelesen.
3.3 Stellenanzeigen und Bewerbungen
Der Text der von dir eingefügten Stellenanzeige, die daraus abgeleiteten Anforderungen, der berechnete Übereinstimmungswert samt Begründungen, deine Antworten auf Rückfragen zu Lücken sowie der erzeugte Lebenslauf und das erzeugte Anschreiben.
Stellenanzeigen können Namen von Ansprechpersonen enthalten. Diese Daten stammen dann nicht von dir, sondern aus der Anzeige — Art. 14 DSGVO. Wir verwenden sie ausschließlich zur Erstellung deiner Unterlagen.
3.4 Fit-Check
Deine Antworten auf 17 Aussagen zu Arbeitspräferenzen (Skala 1 bis 5), die daraus berechneten Werte je Dimension, der zugeordnete Archetyp und der erzeugte Ergebnistext.
Es handelt sich um Angaben zu Arbeitsvorlieben, nicht um Gesundheitsdaten oder andere besondere Kategorien nach Art. 9 DSGVO. Eine psychologische oder medizinische Diagnostik findet nicht statt. [Diese Einordnung anwaltlich bestätigen lassen — die Nähe zu Persönlichkeitsmerkmalen sollte fachlich bewertet werden.]
3.5 Zahlungen
Bezahlter Betrag, Zeitpunkt und eine Zahlungskennung von Stripe, beim Wochenpaket zusätzlich Status und Ablaufdatum. Kartendaten erreichen uns nicht — die Zahlung läuft vollständig bei Stripe.
3.6 Nutzung und Einwilligungen
Zeitpunkt und Art durchgeführter Aktionen, um Missbrauch zu begrenzen und dein Kontingent zu berechnen. Außerdem protokollieren wir deine Bestätigung, dass es sich um deinen eigenen Lebenslauf handelt, mit Zeitpunkt und dem dabei erkannten Namen.
4. Rechtsgrundlagen
| Verarbeitung | Grundlage |
|---|---|
| Konto, Lebenslauf, Bewerbungen, Fit-Check | Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Aufbewahrung von Rechnungsdaten | Art. 6 Abs. 1 lit. c DSGVO — steuer- und handelsrechtliche Pflichten |
| Nutzungsereignisse zur Missbrauchsbegrenzung | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Kostenkontrolle und Betriebssicherheit |
| Einwilligungsprotokoll zum Lebenslauf | Art. 6 Abs. 1 lit. c und f DSGVO — Nachweis und Schutz vor Fremddaten |
5. Verarbeitung durch künstliche Intelligenz
Für das Auslesen, den Abgleich und die Texterstellung nutzen wir die Programmierschnittstelle von Anthropic PBC, San Francisco, USA („Claude"). Dabei werden die jeweils benötigten Inhalte übermittelt: der Text deines Lebenslaufs, die Stellenanzeige, deine Antworten auf Rückfragen sowie beim Fit-Check ausschließlich die Namen der ermittelten Archetypen — nicht deine Einzelantworten.
Übermittlung in die USA. Die Verarbeitung findet auf Servern außerhalb der EU statt. Grundlage ist [zu ergänzen: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und/oder Zertifizierung unter dem EU-US Data Privacy Framework — den mit Anthropic geschlossenen Auftragsverarbeitungsvertrag beilegen und die tatsächliche Grundlage hier benennen].
Nach den Angaben des Anbieters werden über die Programmierschnittstelle übermittelte Inhalte nicht zum Training von Modellen verwendet. [Vor Veröffentlichung gegen die dann gültigen Bedingungen prüfen.]
6. Automatisierte Auswertung
Der Übereinstimmungswert, die Rückfragen zu Lücken, die erzeugten Unterlagen und das Fit-Check-Ergebnis entstehen automatisiert. Sie sind Vorschläge zur Orientierung. Es wird keine Entscheidung getroffen, die dir gegenüber rechtliche Wirkung entfaltet — wir entscheiden weder über Einstellungen noch über Zugang zu Leistungen. Ob und wie du die Vorschläge verwendest, entscheidest allein du.
Damit liegt nach unserer Einschätzung kein Fall des Art. 22 DSGVO vor. [Anwaltlich bestätigen lassen.]
7. Empfänger
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Supabase | Datenbank und Anmeldung | Irland (AWS eu-west-1) |
| Cloudflare | Auslieferung der Website, serverseitige Schnittstellen | weltweites Netz, Zugriff aus der EU |
| n8n | Ablaufsteuerung der Verarbeitung | [Region der n8n-Cloud-Instanz prüfen und eintragen] |
| Anthropic PBC | Textauslesung und -erstellung | USA |
| Stripe | Zahlungsabwicklung | Irland und USA |
| [E-Mail-Versanddienst, z. B. Brevo] | Bestätigungs- und Passwortmails | [Region eintragen] |
Mit allen genannten Dienstleistern ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abzuschließen. Vor dem Livegang prüfen, ob für jeden ein unterzeichneter Vertrag vorliegt.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Lebenslauf, Bewerbungen, Fit-Check | bis zur Löschung des Kontos durch dich |
| Nutzungsereignisse | [Vorschlag: 90 Tage — für die Limitprüfung genügen 7 Tage] |
| Einwilligungsprotokoll | [Vorschlag: 3 Jahre nach Kontolöschung, als Nachweis] |
| Rechnungs- und Zahlungsdaten | 10 Jahre, § 147 AO und § 257 HGB |
Diese Fristen sind ein Vorschlag und im System noch nicht automatisiert. Vor dem Livegang festlegen und technisch umsetzen — eine Angabe, die nicht eingehalten wird, ist schlechter als keine.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür an [KONTAKT-E-MAIL]. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei [zuständige Landesdatenschutzbehörde nach Sitz des Anbieters].
10. Pflicht zur Bereitstellung
Die Angabe von E-Mail-Adresse und Passwort ist für ein Konto erforderlich. Ohne Lebenslaufdaten kann der Dienst seine Kernleistung nicht erbringen. Alle weiteren Angaben sind freiwillig.
11. Fremde Daten
Du darfst ausschließlich deinen eigenen Lebenslauf hochladen. Das bestätigst du vor dem ersten Upload ausdrücklich. Lädst du Unterlagen anderer Personen hoch, verarbeitest du deren Daten ohne Rechtsgrundlage — die Verantwortung dafür liegt bei dir.
12. Cookies und Reichweitenmessung
Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Analysedienste ein. Deine Anmeldung wird lokal in deinem Browser gespeichert, damit du angemeldet bleibst — das ist für den Betrieb des Dienstes erforderlich und bedarf keiner Einwilligung.
Diese Aussage gilt für den aktuellen Stand. Sobald Analyse- oder Marketingwerkzeuge hinzukommen, ist ein Einwilligungsbanner nötig und dieser Abschnitt anzupassen.