Datenschutzerklärung
1. Verantwortlicher
Aureonis – Fatlum Dili
Inhaber: Fatlum Dili
Uhlandstraße 17
78554 Aldingen
Deutschland
E-Mail: support@elevatecv.ai
Telefon: 07424 9804796
2. Verarbeitete Daten und Zwecke
- Konto und Anmeldung: E-Mail-Adresse, Authentifizierungsdaten, Benutzer- und Anzeigename, optionaler Avatar sowie Login- und Sicherheitsinformationen.
- CV-Analyse: hochgeladene oder eingegebene Lebenslaufinhalte, optionale Stellenbeschreibungen, Analyseparameter, Scores, Hinweise, Verbesserungsvorschläge und Exporte.
- Vertrag und Zahlung: gewählter Plan, Vertragsstatus, Stripe-Kunden- und Abonnementkennungen sowie abrechnungsbezogene Metadaten. Vollständige Zahlungsdaten verarbeitet Stripe.
- Support und rechtliche Erklärungen: Kontaktdaten, Ticket- und Vertragsreferenzen, Nachrichten, Widerrufs- oder Kündigungserklärungen sowie Zeitpunkte.
- Technik und Sicherheit: IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-/Geräteinformationen, Fehler- und Sicherheitsereignisse.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO für Vertrag und Vertragsanbahnung,
- Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten,
- Art. 6 Abs. 1 lit. f DSGVO für sicheren Betrieb, Fehleranalyse, Missbrauchsschutz und die Bearbeitung allgemeiner Anfragen,
- Art. 6 Abs. 1 lit. a DSGVO für optionale Einwilligungen.
4. Hosting, Authentifizierung und Speicher
Vercel stellt die Webanwendung und technische Protokolle bereit. Supabase wird für Authentifizierung, Datenbank und Dateispeicher eingesetzt. Cloudflare kann DNS- und Sicherheitsfunktionen übernehmen. Die Verarbeitung erfolgt auf Grundlage von Verträgen zur Auftragsverarbeitung, soweit die Anbieter als Auftragsverarbeiter tätig sind.
5. KI-gestützte Analyse
Für KI-gestützte Analyse- und Verbesserungsfunktionen können der extrahierte Lebenslauftext und der von dir bereitgestellte Stellenkontext an OpenAI Ireland Ltd. übermittelt werden. Die Originaldatei wird dabei serverseitig in Text umgewandelt; an den KI-Dienst wird der für die angeforderte Funktion erforderliche Text übermittelt. API-/Business-Daten werden nach den derzeitigen Anbieterbedingungen nicht zum Training allgemeiner Modelle verwendet.
Ergebnisse sind probabilistische, KI-gestützte Empfehlungen. ElevateCV trifft keine Bewerbungs- oder Einstellungsentscheidung und betreibt kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. KI-gestützte Funktionen und entsprechende Entwürfe werden in der Oberfläche als solche kenntlich gemacht und müssen vor einer Verwendung durch den Nutzer geprüft werden.
Weitere Informationen zum vorgesehenen Einsatz, zu den Systemgrenzen und zur Kennzeichnung findest du unter KI-Transparenz.
6. E-Mail und Support
Resend wird für transaktionale E-Mails und Bestätigungen eingesetzt. Supportanfragen und rechtliche Erklärungen werden zur Bearbeitung, Nachweisführung und Erfüllung gesetzlicher Pflichten gespeichert.
7. Zahlungsabwicklung
Zahlungen, Rechnungen und Abonnements werden über Stripe Payments Europe Ltd. abgewickelt. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortlichkeit und teilweise als Auftragsverarbeiter. Es gelten ergänzend die Datenschutzhinweise von Stripe.
8. Drittlandtransfers
Einige Dienstleister haben Konzerngesellschaften oder technische Infrastruktur außerhalb des Europäischen Wirtschaftsraums. Soweit kein Angemessenheitsbeschluss greift, erfolgen Übermittlungen insbesondere auf Grundlage von EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen.
9. Cookies und lokale Speicherung
ElevateCV verwendet technisch erforderliche Cookies beziehungsweise Speicherzugriffe für Anmeldung, Sitzung, Sicherheit und vom Nutzer gewünschte Einstellungen. Rechtsgrundlage für den Zugriff ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO. Analyse- oder Marketing-Tracking wird derzeit nicht eingesetzt.
10. Speicherdauer und Löschung
Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert. Analysen und Exporte können im Produkt gelöscht werden. Vertrags-, Rechnungs- und Zahlungsnachweise bleiben entsprechend gesetzlicher Aufbewahrungsfristen erhalten. Support- und Sicherheitsdaten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht oder ein berechtigtes Nachweisinteresse besteht.
11. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
12. Sicherheit und Änderungen
Die Übertragung erfolgt verschlüsselt über HTTPS. Wir treffen angemessene technische und organisatorische Maßnahmen und aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.
Stand: 4. August 2026