Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
Tim Konrath, Strassburger Straße 43, 10405 Berlin, Deutschland
E-Mail: mail@timkonrath.de

Wir verarbeiten nur das, was wir brauchen, um dir passende Job-Vorschläge mit Story-Begründungen zu liefern:

• E-Mail-Adresse — für Login (Magic Link) und Zustellung der Match-Digests.
• Dein CV — als PDF hochgeladen, im EU-Object- Storage (Frankfurt) verschlüsselt at-rest gespeichert.
• Aus deinem CV abgeleitete Daten — strukturierter Werdegang, Qualitäten, Branchen-Versatilität (durch unsere KI-Analyse erstellt).
• Deine Suchkriterien — Gehalt, Remote-Wunsch, Branchen, Hard-NOs, Update-Frequenz.
• Konversations-Verlauf mit dem Wizard und den Coaching-Modi.
• Match-Vorschläge und Feedback — welche Stellen wir dir vorgeschlagen haben, wie du sie bewertet hast.
• Dein Anthropic-API-Key (BYOK) — verschlüsselt mit AES-256-GCM und einem nur uns bekannten Master-Key.
• Token-Verbrauch — wir loggen, wie viele Tokens jede Operation kostet, damit du Transparenz hast.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim Sign-Up).

Wir nutzen folgende Auftragsverarbeiter, alle mit gültigen AVV (Art. 28 DSGVO):

• Vercel Inc., USA — Hosting der Web-Anwendung (Standardvertragsklauseln, EU-Edge-Region).
• Supabase Inc., USA — Datenbank, Authentifizierung, File-Storage. Region Frankfurt (EU).
• Anthropic PBC, USA — Verarbeitung deiner Daten durch das Claude-LLM, ausschließlich mit deinem eigenen API-Key (BYOK). Anthropic ist Auftragsverarbeiter über DPA.
• Resend Inc., USA — Versand der Match-Digest-Mails (Standardvertragsklauseln).

Wir verkaufen oder vermieten deine Daten nicht. Es gibt kein Tracking durch Dritte (kein Google Analytics, kein Facebook Pixel, kein Hotjar etc.).

Wir speichern deine Daten, solange dein Account aktiv ist. Bei Account-Löschung werden alle persönlichen Daten unverzüglich entfernt (CV, Konversationen, Matches, BYOK-Key). Token-Usage- Logs werden anonymisiert für 12 Monate aufbewahrt für Abrechnungszwecke.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) — über Datenexport in deinen Einstellungen.
• Berichtigung (Art. 16 DSGVO) — direkt im Onboarding oder über E-Mail-Anfrage.
• Löschung (Art. 17 DSGVO) — über Account-Löschung in deinen Einstellungen.
• Datenübertragbarkeit (Art. 20 DSGVO) — JSON-Export aller Daten verfügbar.
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO).
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — z.B. Berliner Beauftragte für Datenschutz und Informationsfreiheit.

CV Agent verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie nach Magic-Link-Login). Es gibt kein Tracking, keine Analytics-Cookies, kein Drittanbieter- Tracking.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Du findest die aktuelle Version immer unter cv-agent.de/legal/privacy.