Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Munira Nandalpad
Brühlstr 15
71034 Böblingen
Deutschland
E-Mail: munira.nandalpad@job-lens.de

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Dienstes erforderlich ist.

a) Registrierung und Authentifizierung

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Hochgeladene Lebenslaufdaten

Wenn Sie einen Lebenslauf oder LinkedIn-Export hochladen, wird der Textinhalt für die KI-Analyse an unsere Verarbeitungspartner (Anthropic, OpenAI) übermittelt. Standardmäßig wird der rohe Lebenslauf-Text nicht dauerhaft auf unseren Servern gespeichert — er verbleibt im Browser-Speicher (sessionStorage) Ihres Geräts für die Dauer der Sitzung. Aus dem Career Scan werden strukturierte, anonymisierte Karrieredaten extrahiert und in Ihrem Nutzerkonto gespeichert (vgl. Abschnitt e) unten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die optionale dauerhafte Speicherung Ihres Lebenslaufs siehe Abschnitt f) unten.

c) Zahlungsdaten

Zahlungen werden über PayPal abgewickelt. Wir erhalten lediglich eine Bestätigung und die PayPal-E-Mail-Adresse des Zahlers. Kreditkarten- oder Bankdaten gelangen nicht zu uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Nutzungsprotokoll (Credits)

Wir speichern, welche KI-Aktionen (z.B. Lebenslauf-Optimierung, Anschreiben-Erstellung) Sie durchgeführt haben, um das Credit-System zu verwalten. Diese Daten beinhalten keine Inhalte Ihres Lebenslaufs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) KI-Karriereprofil (Kira)

Wenn Sie einen Lebenslauf hochladen und in die KI-Analyse durch Kira einwilligen, extrahieren wir strukturierte Karrieredaten (u.a. Berufsbezeichnung, Fähigkeiten, Berufserfahrung in Jahren, Zielrollen) und speichern diese dauerhaft in Ihrem Nutzerkonto in unserer Datenbank (Supabase, Region EU-West, Irland). Diese Daten dienen ausschließlich der personalisierten Job-Empfehlung und CV-Optimierung innerhalb der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihr Karriereprofil jederzeit unter Einstellungen → Kira AI Profildaten vollständig löschen.

f) Gespeicherter Lebenslauf (optional)

Sie können optional in Konto → Gespeicherter Lebenslauf Ihren vollständigen Lebenslauf-Text dauerhaft speichern lassen, damit er automatisch in Career Scan, CV Builder, Anschreiben, Job Case und weiteren Funktionen zur Verfügung steht, ohne dass Sie ihn erneut hochladen müssen. Diese Speicherung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung (Checkbox beim Hochladen) und wird zeitgestempelt protokolliert. Der Text wird auf Anwendungsebene mit AES-256-GCM verschlüsselt in unserer Datenbank abgelegt — der Schlüssel liegt ausschließlich auf unseren Servern, nicht in der Datenbank selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den gespeicherten Lebenslauf unter Konto → Gespeicherter Lebenslauf → Entfernen löschen; dies löscht den Text und den Einwilligungs-Zeitstempel sofort und unwiderruflich.

Wir setzen folgende Dienstleister ein:

Für Drittanbieter außerhalb der EU erfolgt die Datenübertragung auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Kontodaten und das Credit-Nutzungsprotokoll werden für die Dauer der aktiven Nutzung Ihres Kontos gespeichert. Nach Kündigung oder auf Wunsch werden Ihre Daten innerhalb von 30 Tagen vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (§ 147 AO: 10 Jahre für Zahlungsbelege).

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind. Werbecookies werden nicht verwendet.

Es werden keine Analyse- oder Werbe-Cookies von Dritten gesetzt. Website-Analysedienste werden nur mit ausdrücklicher Einwilligung aktiviert (TTDSG §25).

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

Den Datenexport (Art. 20 – Datenübertragbarkeit) können Sie selbst unter Einstellungen → Daten exportieren durchführen. Für alle anderen Anfragen wenden Sie sich bitte an: privacy@job-lens.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres Bundeslandes.

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden durch Supabase mit bcrypt gehasht und niemals im Klartext gespeichert. Der Zugriff auf Produktionsdaten ist auf autorisierte Administratoren beschränkt.

Im Falle einer Verletzung des Schutzes personenbezogener Daten (Datenpanne) handeln wir unverzüglich nach folgendem Verfahren:

1. Sofortmaßnahme: Benachrichtigung des Verantwortlichen telefonisch unter +49 151 41412851 und per E-Mail an privacy@job-lens.de.
2. Meldung an die Behörde: Innerhalb von 72 Stunden nach Bekanntwerden der Datenpanne wird diese dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) gemeldet (Art. 33 DSGVO).
3. Benachrichtigung der Betroffenen: Sofern die Datenpanne voraussichtlich ein hohes Risiko für betroffene Personen mit sich bringt, werden diese unverzüglich informiert (Art. 34 DSGVO).
4. Dokumentation: Alle Datenpannen werden intern dokumentiert (Art. 33 Abs. 5 DSGVO), auch wenn keine Meldepflicht besteht.

Kontakt im Notfall:
Telefon: +49 151 41412851 (Munira Nandalpad)
E-Mail: privacy@job-lens.de
Aufsichtsbehörde: LfDI Baden-Württemberg, Königstraße 10a, 70173 Stuttgart

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.