Datenschutzerklärung

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist: tupevo S.àr.l.-S 12, Rue du Château d'Eau, L-3364 Leudelange, Luxemburg RCS Luxembourg B306404 | USt-IdNr. LU37375443 E-Mail: [email protected] Bei Fragen zur Verarbeitung Ihrer Daten kontaktieren Sie uns bitte unter der oben genannten E-Mail-Adresse.

Aufgrund des aktuellen Umfangs unserer Tätigkeit wurde kein formeller Datenschutzbeauftragter (DSB) bestellt, da dies gemäß Art. 37 DSGVO nicht erforderlich ist. Für alle Datenschutzanfragen kontaktieren Sie uns bitte unter der in Abschnitt 1 genannten E-Mail-Adresse. Sollten unsere Verarbeitungstätigkeiten dies in Zukunft erfordern, werden wir einen DSB bestellen und diese Richtlinie entsprechend aktualisieren.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen: - Kontoverwaltung und Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO - Vertragserfullung): Wir verarbeiten Ihre E-Mail-Adresse und OAuth-Profildaten zur Erstellung und Verwaltung Ihres Kontos. - KI-gestützte Lebenslauf-Anpassung (Art. 6 Abs. 1 lit. b DSGVO - Vertragserfullung): Wir senden Ihre Lebenslaufinhalte und Stellenbeschreibungen an die Anthropic Claude API, um maßgeschneiderte Vorschläge zu generieren. Dies ist eine Kernfunktion des von Ihnen beauftragten Dienstes. - Abonnement-Abrechnung (Art. 6 Abs. 1 lit. b DSGVO - Vertragserfullung): Wir teilen Rechnungsinformationen mit Stripe zur Verarbeitung Ihrer Abonnementzahlungen. - Webanalyse (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse): Wir erfassen anonyme Nutzungsstatistiken über unsere selbst gehostete Umami-Instanz, um zu verstehen, wie unser Dienst genutzt wird. Umami ist cookielos, speichert und liest keine Informationen auf Ihrem Endgerät und erfasst keine personenbezogenen Daten, sodass keine ePrivacy-/Cookie-Einwilligung erforderlich ist. Unser berechtigtes Interesse ist es, die Nutzung des Dienstes zu verstehen und zu verbessern. - Fehlerverfolgung (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse): Wir verwenden GlitchTip zur Überwachung von Anwendungsfehlern und zur Aufrechterhaltung der Dienstzuverlaessigkeit. Unser berechtigtes Interesse ist die Sicherstellung der Servicequalität und -sicherheit. - Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO - rechtliche Verpflichtung): Wir können Daten verarbeiten, wenn dies gesetzlich vorgeschrieben ist, z.B. die Aufbewahrung von Rechnungsunterlagen für steuerliche Zwecke.

Soweit wir uns auf berechtigte Interessen als Rechtsgrundlage stützen (Art. 6 Abs. 1 lit. f DSGVO), sind diese Interessen: - Fehlerverfolgung und Sicherheitsüberwachung: Aufrechterhaltung der Zuverlässigkeit und Sicherheit unseres Dienstes durch Erfassung von Fehlerberichten und Leistungsdaten über GlitchTip. - Betrugsprävention: Erkennung und Verhinderung unautorisierter oder missbräuchlicher Nutzung des Dienstes. Wir haben eine Interessenabwägung durchgeführt, um sicherzustellen, dass diese Interessen Ihre Grundrechte und Grundfreiheiten nicht überwiegen. Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (siehe Abschnitt 8).

Wir geben Ihre personenbezogenen Daten nur in dem für die in Abschnitt 3 beschriebenen Zwecke erforderlichen Umfang an folgende Empfänger weiter: - Anthropic (Claude API): Ihre Lebenslaufinhalte und Stellenbeschreibungstexte werden an die Anthropic Claude API gesendet, um KI-gestützte Vorschläge zu generieren. Anthropic verarbeitet diese Daten ausschließlich zur Erbringung des Dienstes und verwendet sie nicht zum Modelltraining. - Scaleway (EU-LLM-Hosting): Je nach Routing kann die Claude-Inferenz für die KI-Anpassungsfunktion über Scaleway, einen französischen/EU-Cloud-Anbieter, in einer EU-Region erbracht werden. Wird die Anfrage über Scaleway verarbeitet, bleibt die Inferenzverarbeitung innerhalb der EU/des EWR. Verarbeitete Daten: dieselben oben für die KI-Funktion beschriebenen Lebenslaufinhalte und Stellenbeschreibungstexte. - Stripe: Ihre Rechnungsinformationen (Name, E-Mail, Zahlungsmethode) werden zur Verarbeitung von Abonnementzahlungen an Stripe weitergegeben. - GlitchTip: Fehlerberichte können technische Informationen wie IP-Adressen und Browser-Metadaten enthalten. Lebenslaufinhalte sind nicht in Fehlerberichten enthalten. - Umami: Anonyme, aggregierte Nutzungsstatistiken werden über unsere selbst gehostete Umami-Instanz auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfasst. Umami ist cookielos und erfasst keine personenbezogenen Daten. - OAuth-Anbieter (Google): Wenn Sie sich über Google OAuth anmelden, teilt Google Ihre E-Mail-Adresse und Ihren Profilnamen mit uns. Wir geben über den Authentifizierungsfluss hinaus keine Daten an Google zurück. - Hosting-Anbieter: Unsere Infrastruktur wird auf dedizierten Hetzner-Servern in Deutschland gehostet. Ihre Daten werden auf diesen Servern gespeichert. - Resend: Transaktions-E-Mails (z.B. Willkommens-E-Mail) werden über die API von Resend versendet. Verarbeitete Daten: Empfänger-E-Mail-Adresse, E-Mail-Inhalt. Lebenslaufdaten sind nicht in Transaktions-E-Mails enthalten. Resend verarbeitet Daten ausschließlich für die E-Mail-Zustellung.

Einige der in Abschnitt 5 genannten Empfänger befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR): - Anthropic (USA): Lebenslaufinhalte und Stellenbeschreibungen werden zur KI-Verarbeitung an die Server von Anthropic in den USA übermittelt. Diese Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln (SVK). - Stripe (USA): Rechnungsdaten werden an die US-Infrastruktur von Stripe übermittelt. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und stuetzt sich zusätzlich auf SVK. Alle Übermittlungen in Drittlaender erfolgen mit angemessenen Garantien gemäß Kapitel V der DSGVO.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist: - Kontodaten (E-Mail, Name, Einstellungen): Werden für die Dauer Ihres Kontos aufbewahrt. Löschung innerhalb von 30 Tagen nach Kontoschliessung. - Lebenslaufdaten und Stellenbeschreibungen: Werden für die Dauer Ihres Kontos aufbewahrt. Sie können einzelne Lebensläufe jederzeit löschen. Alle Lebenslaufdaten werden innerhalb von 30 Tagen nach Kontoschliessung gelöscht. - Zahlungsunterlagen: Aufbewahrung für 10 Jahre nach dem Transaktionsdatum, wie vom luxemburgischen Steuerrecht vorgeschrieben. - Analysedaten: In aggregierter, anonymer Form erfasst. Keine personenbezogenen Daten werden aufbewahrt. - Fehlerprotokolle: Aufbewahrung für 90 Tage, danach automatische Löschung. - Einwilligungsnachweise: Aufbewahrung für die Dauer Ihres Kontos plus 3 Jahre zum Nachweis der Compliance.

Gemäß der DSGVO haben Sie folgende Rechte bezueglich Ihrer personenbezogenen Daten: - Auskunftsrecht (Art. 15): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. Sie können Ihre Daten unter Einstellungen > Daten & Datenschutz exportieren. - Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen. Sie können Ihre Profilinformationen direkt in Ihren Kontoeinstellungen aktualisieren. - Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Sie können Ihr Konto unter Einstellungen > Gefahrenzone löschen, was eine 30-tägige Karenzzeit vor der endgültigen Löschung einleitet. - Recht auf Datenportabilitaet (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern. Nutzen Sie die Exportfunktion unter Einstellungen > Daten & Datenschutz. - Recht auf Einschraenkung der Verarbeitung (Art. 18): Sie können unter bestimmten Umstaenden die Einschraenkung der Verarbeitung Ihrer Daten verlangen. - Widerspruchsrecht (Art. 21): Sie können der Verarbeitung aufgrund berechtigter Interessen oder zu Zwecken der Direktwerbung widersprechen. Zur Ausuebung dieser Rechte kontaktieren Sie uns bitte unter der in Abschnitt 1 genannten E-Mail-Adresse. Wir werden innerhalb von 30 Tagen antworten.

Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen; der Widerruf beruehrt nicht die Rechtmaessigkeit der vor dem Widerruf erfolgten Verarbeitung. Sie können Ihre Datenverarbeitungspraeferenzen in Ihren Kontoeinstellungen verwalten. Unsere Webanalyse (Umami) beruht nicht auf einer Einwilligung: Sie ist cookielos und stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), sodass es keine Analyse-Einwilligung zu widerrufen gibt. Sie können stattdessen jederzeit Ihr Recht ausueben, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (siehe Abschnitt 8).

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstoesst. Die Aufsichtsbehörde für Luxemburg ist: Commission nationale pour la protection des donnees (CNPD) 15, Boulevard du Jazz L-4370 Belvaux Luxemburg Webseite: https://cnpd.public.lu Sie können auch bei der Aufsichtsbehörde in Ihrem Wohnsitz- oder Arbeitsland Beschwerde einreichen.

Die Angabe Ihrer E-Mail-Adresse ist zur Erstellung eines Kontos und zur Nutzung des Dienstes erforderlich (vertragliche Voraussetzung). Ohne diese können wir den Applivoo-Dienst nicht bereitstellen. Die Bereitstellung von Lebenslaufdaten und Stellenbeschreibungen ist freiwillig, aber für die Nutzung der KI-gestuetzten Lebenslauf-Anpassungsfunktionen erforderlich. Es besteht keine gesetzliche Verpflichtung zur Bereitstellung personenbezogener Daten. Die Nichtbereitstellung bestimmter Daten kann jedoch Ihre Möglichkeit einschraenken, bestimmte Funktionen des Dienstes zu nutzen.

Applivoo verwendet die Anthropic Claude KI zur Analyse von Stellenbeschreibungen und zur Erstellung maßgeschneiderter Lebenslauf-Vorschläge. Dies beinhaltet eine automatisierte Verarbeitung Ihrer Lebenslaufinhalte und Stellenbeschreibungstexte. Wichtige Klarstellungen: - Die KI generiert ausschließlich Vorschläge. Alle endgültigen Entscheidungen über Ihre Lebenslaufinhalte verbleiben bei Ihnen. Sie überprüfen, wählen und bearbeiten alle KI-generierten Varianten, bevor sie angewendet werden. - Diese Verarbeitung stellt keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar, da eine menschliche Überprüfung (durch Sie) stets Teil des Prozesses ist. - Die KI trifft keine Einstellungsentscheidungen, bewertet Ihre Beschaeftigungsfaehigkeit nicht und erstellt keine rechtsverbindlichen Bewertungen. - Sie können die KI-Funktionen nicht nutzen und den Lebenslauf-Editor trotzdem manuell verwenden.

Applivoo verwendet die folgenden Kategorien von Cookies und aehnlichen Technologien: - Notwendige Cookies: Erforderlich für Authentifizierung, Sitzungsverwaltung und Sicherheit. Diese können nicht deaktiviert werden, da sie für die Funktion der Website unerlässlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). - Analyse (Umami): Wir verwenden unsere selbst gehostete Umami-Instanz zur Erfassung anonymer Nutzungsstatistiken. Umami ist cookielos: Es setzt keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Es erfasst auch keine personenbezogenen Daten. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine ePrivacy-/Cookie-Einwilligung erforderlich, und wir zeigen daher keine Cookie-Einwilligungsabfrage an. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Da unsere Analyse cookielos ist und wir keine nicht notwendigen Cookies verwenden, gibt es keine Cookie-Einstellung zu verwalten.

Wir verwenden die folgenden Drittanbieter-Dienste in Verbindung mit Applivoo: - Anthropic Claude API: Bietet KI-gestützte Lebenslauf-Anpassung und Stellenbeschreibungsanalyse. Verarbeitete Daten: Lebenslaufinhalte, Stellenbeschreibungen. Datenschutzerklärung: https://www.anthropic.com/privacy - Scaleway: EU-Cloud-Anbieter, der die Claude-Inferenz für die KI-Anpassungsfunktion in einer EU-Region hosten kann. Verarbeitete Daten: Lebenslaufinhalte, Stellenbeschreibungen. Datenschutzerklärung: https://www.scaleway.com/en/privacy-policy/ - Stripe: Verarbeitet Abonnementzahlungen. Verarbeitete Daten: Name, E-Mail, Zahlungsmethode, Rechnungsadresse. Datenschutzerklärung: https://stripe.com/privacy - GlitchTip: Selbst gehostete Fehlerverfolgung (Sentry-kompatibel). Verarbeitete Daten: Fehlerberichte, Browser-Metadaten, IP-Adressen. Auf unserer eigenen Infrastruktur gehostet. - Umami: Selbst gehostete, cookielose Webanalyse. Verarbeitete Daten: Anonyme Seitenaufrufe und Ereignisse. Keine personenbezogenen Daten. Auf unserer eigenen Infrastruktur gehostet. - Google OAuth: Authentifizierungsanbieter. Empfangene Daten: E-Mail, Name, Profilbild. Datenschutzerklärung: https://policies.google.com/privacy - Resend: Transaktions-E-Mail-Zustelldienst. Verarbeitete Daten: Empfänger-E-Mail-Adresse. Datenschutzerklärung: https://resend.com/legal/privacy-policy

Die folgende Tabelle fasst unsere Datenaufbewahrungsfristen zusammen: - Kontodaten (E-Mail, Name): Bis zur Kontolöschung + 30 Tage - Lebenslaufdaten und Stellenbeschreibungen: Bis zur Löschung durch den Nutzer oder Kontoschliessung + 30 Tage - Zahlungs- und Rechnungsunterlagen: 10 Jahre (luxemburgisches Steuerrecht) - Authentifizierungsprotokolle: 90 Tage - Fehlerprotokolle (GlitchTip): 90 Tage - Analysedaten (Umami): Aggregiert, anonym, keine Aufbewahrungsfrist - Einwilligungsnachweise: Kontodauer + 3 Jahre - Cookie-Einstellungen: Im lokalen Speicher des Browsers gespeichert, vom Nutzer kontrolliert

Applivoo richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, werden wir diese umgehend löschen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter der in Abschnitt 1 genannten E-Mail-Adresse.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten, rechtlichen Anforderungen oder Servicefunktionen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren durch: - Anzeige eines Hinweises in der Anwendung nach Ihrer Anmeldung. - Versand einer E-Mail-Benachrichtigung an die mit Ihrem Konto verknuepfte Adresse. Das Datum "Zuletzt aktualisiert" am Anfang dieser Richtlinie gibt die letzte Ueberarbeitung an. Die fortgesetzte Nutzung des Dienstes nach Benachrichtigung über Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.