Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Tim Konrath, Strassburger Straße 43, 10405 Berlin, Deutschland
E-Mail: mail@timkonrath.de

Wir verarbeiten nur das, was wir brauchen, um dir passende Job-Vorschläge mit Story-Begründungen zu liefern:

• E-Mail-Adresse — für Login (Magic Link) und Zustellung der Match-Digests.
• Dein CV — als PDF hochgeladen, im EU-Object- Storage (Frankfurt) verschlüsselt at-rest gespeichert.
• Aus deinem CV abgeleitete Daten — strukturierter Werdegang, Qualitäten, Branchen-Versatilität (durch unsere KI-Analyse erstellt).
• Deine Suchkriterien — Gehalt, Remote-Wunsch, Branchen, Hard-NOs, Update-Frequenz.
• Konversations-Verlauf mit dem Wizard und den Coaching-Modi.
• Match-Vorschläge und Feedback — welche Stellen wir dir vorgeschlagen haben, wie du sie bewertet hast.
• Dein Anthropic-API-Key (BYOK) — verschlüsselt mit AES-256-GCM und einem nur uns bekannten Master-Key.
• Token-Verbrauch — wir loggen, wie viele Tokens jede Operation kostet, damit du Transparenz hast.

Ein Lebenslauf kann besondere Kategorien personenbezogener Datenenthalten (Art. 9 DSGVO) — dazu unten unter „Rechtsgrundlage“.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Sign-Up).

Besondere Datenkategorien (Art. 9 DSGVO): Ein Lebenslauf kann besondere Kategorien personenbezogener Daten enthalten (z.B. Angaben zu Gesundheit, Religion, Gewerkschafts- oder Parteizugehörigkeit, ethnischer Herkunft). Diese verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du vor dem CV-Upload aktiv erteilst. Du kannst sie jederzeit widerrufen — durch Löschung des CVs oder deines Accounts; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir nutzen folgende Auftragsverarbeiter, alle mit gültigen AVV (Art. 28 DSGVO):

• Vercel Inc., USA — Hosting der Web-Anwendung (Standardvertragsklauseln, EU-Edge-Region).
• Supabase Inc., USA — Datenbank, Authentifizierung, File-Storage. Region Frankfurt (EU).
• Anthropic PBC, USA — Verarbeitung deiner Daten durch das Claude-LLM, ausschließlich mit deinem eigenen API-Key (BYOK). Anthropic ist Auftragsverarbeiter über DPA.
• Resend Inc., USA — Versand der Match-Digest-Mails (Standardvertragsklauseln).

Wir verkaufen oder vermieten deine Daten nicht. Es gibt kein Tracking durch Dritte (kein Google Analytics, kein Facebook Pixel, kein Hotjar etc.).

Übermittlung in Drittländer (USA): Die genannten Anbieter sind US-Unternehmen. Datenbank und CV-Storage liegen zwar in der EU-Region (Frankfurt), die Unternehmen selbst unterliegen aber US-Recht. Die Analyse durch Anthropic (Claude) findet in den USA statt. Die Übermittlung ist durch EU-Standardvertragsklauseln (SCC) bzw. die jeweiligen Auftragsverarbeitungs-/DPA-Verträge abgesichert.

Wir speichern deine Daten, solange dein Account aktiv ist. Bei Account-Löschung werden alle persönlichen Daten unverzüglich entfernt (CV, Konversationen, Matches, BYOK-Key). Token-Usage- Logs werden anonymisiert für 12 Monate aufbewahrt für Abrechnungszwecke.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — über Datenexport in deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO) — direkt im Onboarding oder über E-Mail-Anfrage.
• Löschung (Art. 17 DSGVO) — über Account-Löschung in deinen Einstellungen.
• Datenübertragbarkeit (Art. 20 DSGVO) — JSON-Export aller Daten verfügbar.
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO).
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — z.B. Berliner Beauftragte für Datenschutz und Informationsfreiheit.

CV Agent verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie nach Magic-Link-Login). Es gibt kein Tracking, keine Analytics-Cookies, kein Drittanbieter- Tracking.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Du findest die aktuelle Version immer unter cv-agent.de/legal/privacy.