Datenschutzerklärung

1. Verantwortlicher

Career Coach AI ist der Verantwortliche für personenbezogene Daten, die Sie über unsere Website und Anwendungen bereitstellen. Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@careercoach.ai.

2. Erhobene Informationen

Wir erheben Informationen auf folgende Weise:

• Von Ihnen bereitgestellte Kontodaten: E-Mail-Adresse, Anzeigename, Passwort-Hash, Authentifizierungs-Provider-IDs.
• Von Ihnen hochgeladene oder erzeugte Profil- und Lebenslaufinhalte: Lebenslauftext, Berufshistorie, Ausbildung, Fähigkeiten, Anschreiben, Interviewaufnahmen und -transkripte.
• Abrechnungsdaten bei Abschluss eines Abonnements: Name, Rechnungsadresse, Abonnementstatus, Metadaten zur Zahlungsmethode (Kartendaten werden direkt von Stripe verarbeitet — wir erhalten niemals vollständige Kartennummern).
• Nutzungstelemetrie: aufgerufene Seiten, genutzte Funktionen, ungefähre Geolokalisierung aus der IP, Browser- und Gerätemetadaten, Leistungskennzahlen.
• Kommunikation: Nachrichten an den Support, Feedback und E-Mail-Einstellungen.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten nur für die unten aufgeführten Zwecke und nur auf einer Rechtsgrundlage nach Art. 6 DSGVO:

• Zur Bereitstellung des von Ihnen angeforderten Dienstes (Vertrag, Art. 6 Abs. 1 lit. b): Kontoerstellung, Lebenslaufanalyse, KI-gestützte Interviewübungen, Anschreibenerstellung, Abrechnung.
• Zur Verbesserung und Sicherung des Dienstes (berechtigte Interessen, Art. 6 Abs. 1 lit. f): Fehlermonitoring, Missbrauchsprävention, Ratenbegrenzung, aggregierte Produktanalytik.
• Für Analytik und Marketing (Einwilligung, Art. 6 Abs. 1 lit. a): nur wenn Sie die jeweilige Cookie-Kategorie in unserem Consent-Banner akzeptiert haben.
• Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c): Steuerunterlagen, Antworten auf rechtmäßige Anfragen von Behörden.

4. Auftragsverarbeiter und Drittanbieter

Für den Betrieb des Dienstes greifen wir auf eine kleine Anzahl vertrauenswürdiger Auftragsverarbeiter zurück. Jeder hat eine eigene veröffentlichte Datenschutzerklärung und, soweit zutreffend, einen Auftragsverarbeitungsvertrag (AVV), der die Verarbeitung in unserem Auftrag regelt. Die aktuelle Liste ist unten aufgeführt und wird mit unserem internen Register synchron gehalten; sie wird aktualisiert, wenn wir einen Auftragsverarbeiter hinzufügen, ändern oder entfernen.

5. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter sind außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ansässig. Bei Übermittlungen außerhalb des EWR stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (2021/914) und, soweit einschlägig, auf den EU-US Data Privacy Framework, ergänzt durch technische und organisatorische Schutzmaßnahmen (Verschlüsselung während der Übertragung, Zugriffskontrollen, regionale Verarbeitung, sofern verfügbar). Sie können eine Kopie des auf Ihre Daten anwendbaren Übermittlungsmechanismus anfordern.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es zur Bereitstellung des Dienstes und zur Erfüllung rechtlicher Pflichten erforderlich ist:

• Aktive Kontodaten: werden gespeichert, solange Ihr Konto aktiv ist.
• Gelöschte Konten: werden innerhalb von 30 Tagen aus Primärsystemen entfernt; Rest-Backups werden in 90-Tages-Zyklen bereinigt.
• Lebenslauf- und Interviewinhalte: werden mit dem Konto oder früher auf Anfrage gelöscht.
• Abrechnungsunterlagen: werden 7 Jahre zur Erfüllung steuer- und handelsrechtlicher Pflichten aufbewahrt.
• Support-Korrespondenz: wird 24 Monate nach der letzten Interaktion aufbewahrt.

7. Ihre DSGVO-Rechte (EWR, UK, Schweiz)

Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie folgende Rechte nach DSGVO / UK GDPR / DSG:

• Auskunftsrecht — Anforderung einer Kopie Ihrer Daten.
• Recht auf Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung ("Recht auf Vergessenwerden") — sofern keine überwiegende Rechtsgrundlage besteht.
• Recht auf Einschränkung der Verarbeitung — Pausieren bestimmter Nutzungen während einer Streitigkeit.
• Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht — gegen Verarbeitungen auf Grundlage berechtigter Interessen oder Direktmarketing.
• Recht auf Widerruf der Einwilligung — jederzeit, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
• Beschwerderecht — bei Ihrer zuständigen Aufsichtsbehörde.

8. Ihre CCPA/CPRA-Rechte (kalifornische Einwohner)

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte nach dem California Consumer Privacy Act (in der durch CPRA geänderten Fassung):

• Recht zu erfahren, welche personenbezogenen Daten wir erheben, nutzen, offenlegen und verkaufen oder weitergeben.
• Recht auf Löschung der von uns erhobenen personenbezogenen Daten.
• Recht auf Berichtigung unrichtiger personenbezogener Daten.
• Recht, den Verkauf oder die Weitergabe personenbezogener Daten abzulehnen. Wir verkaufen keine personenbezogenen Daten. Wir behandeln kontextübergreifende verhaltensbasierte Werbung als "Weitergabe" und Sie können dem widersprechen, indem Sie die Marketing-Cookie-Kategorie ablehnen.
• Recht auf Beschränkung der Nutzung sensibler personenbezogener Daten.
• Recht auf Nichtdiskriminierung bei Ausübung Ihrer Rechte.

9. Genauigkeit und Grenzen der KI

Career Coach AI verwendet große Sprachmodelle, um Feedback zu Lebensläufen, Interviewfragen, Anschreiben und andere Ausgaben zu erzeugen. Diese Ausgaben sind probabilistisch und können Fehler, Auslassungen oder Verzerrungen enthalten. Sie sollten KI-generierte Inhalte prüfen und verifizieren, bevor Sie sich in Bewerbungen, Rechtsdokumenten oder wichtigen Entscheidungen darauf verlassen. Wir übernehmen keine Gewähr dafür, dass KI-Ausgaben korrekt, vollständig oder für einen bestimmten Zweck geeignet sind.

10. Kinderdatenschutz

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16. Wenn wir erfahren, dass wir Daten eines Kindes unter 16 ohne verifizierte Einwilligung der Eltern erhoben haben, löschen wir sie. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, wenden Sie sich an privacy@careercoach.ai.

11. Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: Verschlüsselung während der Übertragung (TLS 1.2+), Verschlüsselung ruhender Daten für Identifikatoren und Anmeldedaten, rollenbasierte Zugriffskontrolle, Service-Konten mit geringsten Rechten, Ratenbegrenzung und kontinuierliches Monitoring. Kein System ist vollkommen sicher; im Falle einer Verletzung, die Ihre personenbezogenen Daten betrifft, werden wir Sie und die zuständige Aufsichtsbehörde gemäß den gesetzlichen Anforderungen benachrichtigen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unseres Dienstes, rechtlicher Anforderungen oder der Beziehungen zu Auftragsverarbeitern widerzuspiegeln. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail oder In-App-Hinweis angekündigt. Das Datum "Zuletzt aktualisiert" oben bezieht sich auf die jüngste Überarbeitung.