CV Studio AI

Datenschutzerklärung

Letzte Aktualisierung: 1. August 2026. Diese Datenschutzerklärung beschreibt, wie CV Studio AI personenbezogene Daten bei Registrierung, Lebenslauf-Erstellung, Stellenimport, Credit-Käufen, Support, Newsletter und optionaler Analyse verarbeitet.

1. Verantwortlicher und Kontakt

• Betreiber des Dienstes: Dawid Przerwa
• Sitz-/Korrespondenzadresse: Dawid Przerwa ul. Modrzewskiego 4/26, 86-300 Grudziadz, Polska
• Registrierungs-/Steuernummer: nie dotyczy
• Land: Polska
• Kontakt-E-Mail: support@cvstudioai.com

Anfragen zu Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit oder Beschwerden können an die oben genannte Kontaktadresse gesendet werden.

2. Datenschutzbeauftragter

Sofern der Betreiber nichts anderes mitteilt, wurde kein Datenschutzbeauftragter bestellt. Datenschutzanfragen sind an die Kontakt-E-Mail zu richten.

3. Verarbeitete Daten

• Konto- und Anmeldedaten: E-Mail-Adresse, Profilname, Passwort-Hash, Verifizierungsstatus, Sitzungsdaten, Rolle, Credit-Guthaben, Einwilligungen und Einstellungen.
• Lebenslauf- und Profildaten: Name, Kontaktdaten, Foto, Berufserfahrung, Ausbildung, Kenntnisse, Sprachen, Zertifikate, Interessen und freiwillig hinzugefügte Inhalte.
• Stellenangebotsdaten: URL, Beschreibung, Anforderungen, Aufgaben, Screenshots, Dateien und eingefügte Texte.
• Erzeugte Inhalte: Lebenslauftext, Vorlage, ATS-Bewertung, erkannte und fehlende Schlüsselwörter sowie technische Metadaten.
• Zahlungs-, Credit- und Nachweisdaten: ausgewähltes Paket, Stripe-Sitzungskennungen, Zahlungsstatus, Betrag/Währung, Version und Wortlaut der Kaufbestätigungen sowie Zu- und Abbuchungen von Credits. E-Mail-, IP- und User-Agent-Werte werden in der Nachweistabelle nur als HMAC-Prüfwerte gespeichert. Kartendaten werden von Stripe verarbeitet und nicht im Dienst gespeichert.
• Support- und Kommunikationsdaten: Absenderadresse, Thema, Nachricht, automatische Bestätigungen und Bearbeitungsverlauf.
• Technische Daten: IP-Adresse, Browser- und Gerätedaten, Zeitstempel, Sicherheitsereignisse, Cookies und lokale Speicherkennungen.
• Optionale Analysedaten: nach Einwilligung Seitenpfad, ungefähre Geräte-/Browserdaten, Referrer- oder UTM-Parameter und Interaktionsereignisse in Google Analytics.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung von Konto und Dienst: Art. 6 Abs. 1 lit. b DSGVO.
• KI-gestützte Erstellung und Analyse: Vertragserfüllung und, soweit erforderlich, Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
• Zahlungen, Buchhaltung und Steuern: Art. 6 Abs. 1 lit. b und c DSGVO.
• Support, Beschwerden und Rechtsansprüche: Art. 6 Abs. 1 lit. f DSGVO sowie gesetzliche Pflichten.
• Sicherheit und Missbrauchsschutz: berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb.
• Marketing-E-Mails und optionale Analyse: ausschließlich auf Grundlage einer jederzeit widerrufbaren Einwilligung.

5. Besondere Kategorien personenbezogener Daten

Der Dienst verlangt keine Gesundheitsdaten, biometrischen Daten, Angaben zu Religion, Politik, Gewerkschaft oder sexueller Orientierung. Nutzer sollten solche Angaben nicht in Lebensläufe aufnehmen, sofern sie für die Bewerbung nicht erforderlich sind. Freiwillig übermittelte Angaben werden nur zur Ausführung der angeforderten Funktion verarbeitet.

6. KI-Verarbeitung und menschliche Kontrolle

Lebenslaufdaten, Profilangaben, Stellenbeschreibungen und aus Dateien extrahierte Texte können an einen KI-Anbieter, einschließlich OpenAI, übermittelt werden, um den angeforderten Lebenslauf zu analysieren oder zu erstellen. KI-Ergebnisse können Fehler enthalten. Nutzer müssen den endgültigen Lebenslauf vor dem Versand prüfen. Der Dienst trifft keine Einstellungsentscheidung und garantiert weder Vorstellungsgespräch noch Beschäftigung.

Der Dienst fordert keine dauerhafte Speicherung der API-Antworten an. Der KI-Anbieter kann Inhalte jedoch nach seinen Vertragsbedingungen in Sicherheits- und Missbrauchsprotokollen verarbeiten; bei der standardmäßigen OpenAI-API können solche Protokolle derzeit bis zu 30 Tage aufbewahrt werden, sofern keine genehmigte kürzere Aufbewahrungskontrolle gilt.

7. Empfänger und Auftragsverarbeiter

• KI-Anbieter zur Analyse und Textgenerierung.
• Stripe oder andere angegebene Zahlungsdienstleister.
• E-Mail-Anbieter für Verifizierung, Passwortzurücksetzung, Support und einwilligungsbasierte Newsletter.
• Google Analytics ausschließlich nach Zustimmung zu optionaler Analyse.
• Hosting-, Datenbank-, Protokollierungs- und Sicherheitsanbieter.
• Behörden, Gerichte oder Berater, soweit eine gesetzliche Pflicht oder die Verteidigung von Ansprüchen dies erfordert.

8. Übermittlung außerhalb des EWR

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen sind die nach DSGVO erforderlichen Garantien zu verwenden, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

9. Speicherdauer

• Im Konto gespeicherte erzeugte Lebensläufe werden bis zu 7 Tage gespeichert und anschließend automatisch gelöscht.
• Rohdateien und Eingabetexte werden nur für Extraktion und Generierung verwendet und sind nicht für eine dauerhafte Speicherung vorgesehen.
• Pseudonymisierte HMAC-Prüfwerte zum Schutz des Kontaktformulars vor Missbrauch werden höchstens 48 Stunden gespeichert; der Klartext der E-Mail-Adresse oder IP-Adresse wird in dieser Anti-Spam-Tabelle nicht gespeichert.
• Konto-, Profil- und Einwilligungsdaten werden bis zur Kontolöschung gespeichert, sofern keine längere gesetzliche Aufbewahrung nötig ist.
• Zahlungs-, Buchhaltungs- und Kaufnachweise werden für gesetzliche Aufbewahrungsfristen und bis zum Ablauf einschlägiger Anspruchsfristen gespeichert. Nach Kontolöschung bleibt der Nachweis ohne aktive Kontoverknüpfung erhalten, soweit dies erforderlich ist.
• Newsletter-Empfängerdaten und Interaktionsereignisse werden höchstens 730 Tage gespeichert und danach anonymisiert.

10. Kontolöschung

Das Konto kann im Kontobereich gelöscht werden. Dabei werden das aktive Konto, Kandidatenprofil, gespeicherte Lebensläufe, Reset-Token, E-Mail-Codes und zugeordnete Einwilligungen entfernt. Erforderliche Zahlungs-, Buchhaltungs- und pseudonymisierte Kaufnachweise dürfen ohne aktive Kontoverknüpfung im notwendigen Umfang aufbewahrt werden.

11. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Kopie, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

12. Beschwerderecht

Nutzer können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für den polnischen Betreiber ist dies insbesondere der Präsident des Amtes für den Schutz personenbezogener Daten (UODO); Nutzer können sich auch an die nach ihrem Aufenthaltsort zuständige Behörde wenden.

13. Automatisierte Auswertung

ATS-Werte, Schlüsselwortvergleiche und Empfehlungen werden automatisiert berechnet, haben jedoch nur beratenden Charakter und entfalten keine rechtliche oder vergleichbar erhebliche Wirkung gegenüber dem Nutzer.

14. Cookies und lokaler Speicher

Notwendige Mechanismen werden für Anmeldung, Sicherheit, Spracheinstellungen und Zahlungen eingesetzt. Google Analytics bleibt standardmäßig deaktiviert und wird erst nach Einwilligung aktiviert. Einzelheiten enthält die Cookie-Richtlinie.

15. Sicherheit und Änderungen

Der Dienst verwendet unter anderem Passwort-Hashing, Sitzungsabsicherung, Upload- und Anfragelimits, rollenbasierten Admin-Zugriff und begrenzte Speicherdauer. Diese Erklärung kann bei Änderungen des Dienstes, der Anbieter oder der Rechtslage aktualisiert werden. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.