Democruit („Democruit“, der „Service“), betrieben von Aequovia, LLC („Aequovia“, „wir“, „uns“ oder „unser“), verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung („Richtlinie“) erläutert, wie wir Ihre Informationen erheben, verwenden, speichern und weitergeben, einschließlich Informationen, die Sie als Einzelperson identifizieren können („personenbezogene Daten“). Aequovia, LLC ist für Ihre personenbezogenen Daten die verantwortliche Stelle. Diese Richtlinie ist darauf ausgelegt, mit den geltenden Datenschutzgesetzen übereinzustimmen, einschließlich der Datenschutz-Grundverordnung (DSGVO). Durch die Nutzung unserer Services oder die Zustimmung zu dieser Richtlinie als Marketingempfänger (nachfolgend definiert) erkennen Sie an, dass Ihre Informationen wie in dieser Richtlinie beschrieben verarbeitet werden.

Wenn Sie Fragen zu dieser Richtlinie haben, kontaktieren Sie uns bitte unter [email protected]. Großgeschriebene Begriffe, die in dieser Richtlinie nicht definiert sind, haben die Bedeutungen, die ihnen in unseren Nutzungsbedingungen gegeben werden.

Wir verwenden Ihre Daten zur Bereitstellung und Verbesserung unserer Services. Durch die Nutzung unserer Services stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Richtlinie zu.

1. Über Democruit

Democruit ist ein kandidatenorientiertes Tool zur Verwaltung der Jobsuche und KI-gestützte Karriereunterstützung. Es ist kein Arbeitgeber, Personalvermittler, Jobportal oder Entscheidungsträger bei Einstellungen. Democruit hilft Nutzern, Bewerbungsunterlagen zu erstellen, zu verbessern und zu verwalten, die Jobsuche zu verfolgen sowie KI-generierte Einblicke und Coaching zu erhalten. Ergebnisse – etwa eine Anstellung oder das Bestehen eines Screenings – hängen von vielen Faktoren außerhalb unserer Kontrolle ab; wir geben keine Garantien ab.

2. Für wen diese Richtlinie gilt

Diese Richtlinie gilt für:

• Registrierte Nutzer der Democruit-Plattform
• Besucher unserer Website, die mit unseren Services interagieren
• Marketingempfänger: Personen, die unsere Marketing- oder Werbekommunikation erhalten, die Plattform aber möglicherweise nicht anderweitig nutzen. Einzelheiten zur Marketingeinwilligung siehe Abschnitt 6.5.

Wenn Sie ein Endnutzer eines Kunden sind (d. h. Sie greifen über ein Unternehmen oder eine Organisation mit separatem Vertrag mit uns auf Democruit zu), werden Ihre Daten in erster Linie von dieser Organisation kontrolliert. Bitte lesen Sie deren Datenschutzerklärung. Wir verarbeiten Ihre Daten in deren Auftrag als Auftragsverarbeiter.

3. Informationen, die wir erheben und verwenden

Wir erheben verschiedene Arten personenbezogener Daten zu unterschiedlichen Zwecken, um unsere Services bereitzustellen und zu verbessern. Wir halten uns an das Prinzip der Datenminimierung, d. h. wir erheben nur die Daten, die zur Bereitstellung und Unterstützung unserer Produktfunktionen, des Kundensupports und der Kontofunktionen erforderlich sind, im Einklang mit der DSGVO. Wir erheben die folgenden Kategorien personenbezogener Daten:

3.1 Persönliche und Kontaktinformationen

Bei der Nutzung unserer Services können wir Sie bitten, folgende personenbezogene Daten anzugeben:

• E-Mail-Adresse
• Passwort (in gehashter Form gespeichert)
• Vor- und Nachname
• Telefonnummer
• Profilfoto
• Links zu beruflichen Websites oder Online-Profilen (z. B. LinkedIn, GitHub)
• Standort (Stadt, Region, Land)
• Nutzungsdaten (wie unten definiert)
• Geräte-ID

Wenn Sie Marketingempfänger sind, siehe Abschnitt 6.5 zu Marketingeinwilligung.

3.2 Karriere- und Bewerbungsinformationen

Dazu gehört jede Information, die Sie zum Erstellen, Bearbeiten oder Verwalten Ihrer Lebensläufe, Anschreiben oder anderer Bewerbungsunterlagen angeben. Dazu können berufliche Zusammenfassungen, Berufserfahrung, Ausbildung, Fähigkeiten, Zertifizierungen, Sprachen, Auszeichnungen, Referenzen, Karriereziele und ähnliche Inhalte gehören. Sie können auch vorhandene Dokumente wie Lebensläufe (z. B. PDFs) oder Stellenbeschreibungen hochladen, die wir parsen und speichern können, um KI-gestützte Inhaltserstellung und -analyse zu ermöglichen.

Dazu gehören auch Inhalte, die Sie bei der Nutzung unserer Services erstellen oder bereitstellen, etwa Bewerbungsnotizen, Personalvermittler- oder Kontaktdaten, Protokolle zum Bewerbungsstatus und alle von Ihnen hinzugefügten benutzerdefinierten Abschnitte oder Felder. Bei KI-Funktionen können Sie Freitexteingaben wie Erfolge, Motivationen oder rollenspezifische Informationen bereitstellen, um generierte Inhalte zu personalisieren.

Wenn Sie möchten, können Sie zusätzliche Unterlagen wie Arbeitsvertragsangebote oder ähnliche Dokumente hochladen, die sensible Informationen enthalten können. Die Bereitstellung solcher Daten ist freiwillig und liegt in Ihrem Ermessen.

3.3 Standortdaten

Wenn Sie uns die Erlaubnis erteilen, können wir Informationen zu Ihrem Standort erheben und speichern. Diese Daten helfen uns, unsere Services bereitzustellen und zu verbessern. Sie können Standortdienste jederzeit in den Geräteeinstellungen aktivieren oder deaktivieren.

3.4 Nutzungsdaten

Wir können automatisch Informationen erheben, wenn Sie unsere Services besuchen oder nutzen, einschließlich:

• Internetprotokoll-Adresse (IP) Ihres Geräts
• Browsertyp und -version
• Besuchte Seiten, genutzte Funktionen, Zeit und Datum des Besuchs sowie auf diesen Seiten und Funktionen verbrachte Zeit
• Protokolle zur Funktionsinteraktion (z. B. KI-Wiederholungen, durchgeführte ATS-Prüfungen)
• Sitzungs- und Engagement-Daten
• Eindeutige Gerätekennungen, Diagnosedaten und Fehlerprotokolle

Wenn Sie unsere Services über ein mobiles Gerät nutzen, können wir außerdem erheben:

• Mobilgerätetyp und eindeutige ID
• mobiles Betriebssystem
• Typ des mobilen Internetbrowsers und IP-Adresse
• eindeutige Gerätekennungen und Diagnosedaten

3.5 Abgeleitete und erschlossene Daten

Wir erzeugen zusätzliche Daten auf Grundlage Ihrer Eingaben und der Nutzung der Services. Dazu können Bewertungen, Skill-Lücken, strukturierte Profile, Erkenntnisse und personalisierte Empfehlungen gehören.

Diese Daten werden mit unseren KI-Systemen und algorithmischen Bewertungsmethoden erstellt und dienen der Personalisierung Ihrer Erfahrung und der Verbesserung unserer Services. Sie sind informativer Natur und werden nicht mit Arbeitgebern geteilt.

3.6 Von Ihnen bereitgestellte personenbezogene Daten Dritter

Bei Nutzung des Job-Trackers können Sie Kontaktinformationen für Personalvermittler oder andere Dritte eingeben (z. B. Namen, E-Mail-Adressen oder Telefonnummern). Sie versichern, dass Sie das Recht haben, diese Informationen bereitzustellen und dass dies keine geltenden Gesetze oder Pflichten verletzt.

Wir verarbeiten diese Informationen ausschließlich zur Bereitstellung der Servicefunktionalität für Sie und nicht für Marketing, Profiling oder eigene Zwecke. Da diese Informationen von Nutzern bereitgestellt und nur in deren Konten verwendet werden, können wir solchen Personen möglicherweise keine direkte Mitteilung machen; Sie versichern und gewährleisten, dass Sie das gesetzliche Recht haben, solche Daten bereitzustellen und dass dies den geltenden Datenschutzgesetzen entspricht. Diese Datenschutzerklärung beschreibt jedoch, wie solche Daten verarbeitet werden.

3.7 Dokumentenspeicherung („Drive“)

Wir können es Ihnen ermöglichen, Dokumente (z. B. Lebensläufe, Anschreiben oder andere karrierebezogene Dateien) in Ihrem Konto hochzuladen, zu speichern und zu verwalten („Drive“).

Diese Dokumente werden gespeichert, damit Sie auf Ihre Unterlagen zugreifen, sie wiederverwenden und über verschiedene Funktionen des Service hinweg verwalten können. Wir verarbeiten und speichern diese Dokumente ausschließlich zur Bereitstellung dieser Funktionalität und verwandter Funktionen, etwa KI-gestützte Inhaltserstellung oder Dokumenten-Parsing.

Je nach Ihrem Tarif können Speicherbegrenzungen gelten (z. B. Dateigröße, Anzahl der Dateien oder Gesamtspeicherkapazität).

Sie sind für die von Ihnen hochgeladenen Inhalte verantwortlich und sollten das Speichern sensibler personenbezogener Daten vermeiden, sofern nicht erforderlich.

3.8 Gastnutzung (lokale Speicherung und KI-Verarbeitung)

Sie können bestimmte Funktionen unserer Services (z. B. Erstellung von Lebensläufen oder anderer Unterlagen) nutzen, ohne ein Konto anzulegen („Gastnutzung“).

Bei der Gastnutzung werden die von Ihnen eingegebenen Informationen primär lokal in Ihrem Browser gespeichert. Wenn Sie jedoch KI-Funktionen nutzen, können Ihre Eingaben an unsere Server übermittelt und mit KI-Dienstleistern Dritter geteilt werden, um die gewünschten Ausgaben zu erzeugen.

Wir speichern diese Informationen nicht als Teil eines dauerhaften Nutzerkontos, es sei denn, Sie legen eines an.

Da lokal gespeicherte Daten auf Ihrem Gerät verbleiben, kann das Löschen Ihrer Browserdaten oder die Nutzung eines anderen Geräts zum Verlust Ihrer Inhalte führen.

Wenn Sie ein Konto erstellen, können Ihre Daten auf unsere Server übertragen und dort gespeichert werden, um den fortgesetzten Zugriff zu ermöglichen.

Während die Anwendung innerhalb Ihrer Browsersitzung auf lokal gespeicherte Daten zugreifen und diese verwalten kann, erhält Democruit solche Daten nicht, speichert sie nicht und hat keine serverseitige Sichtbarkeit, es sei denn, sie werden ausdrücklich an unsere Server übermittelt (z. B. bei KI-Funktionen oder bei Kontoerstellung).

3.9 Sonstige Daten

Wenn Sie an unserem Baumpflanzprogramm teilnehmen, können wir Ihren Namen, Ihre E-Mail-Adresse und (falls angegeben) ein Foto erheben und weitergeben, um die Pflanzung und Widmung eines Baumes zu Ihren Ehren zu ermöglichen.

Wir können auch nicht personenbezogene oder technische Daten (z. B. Geräte- und Nutzungsinformationen) erheben und speichern, die mit Ihrem Konto oder Gerät verknüpft sein können und in Kombination mit anderen Informationen zur Identifizierung verwendet werden könnten. Dazu gehören:

• Sprache
• Land, Region, Bundesland, Stadt und DMA (Designated Market Area)
• Gerätetyp, Betriebssystem und Mobilfunkanbieter
• Geräte-ID

3.10 Daten der Chrome-Erweiterung

Wenn Sie die Democruit Chrome-Erweiterung installieren, kann sie beim Surfen Stellenanzeigen von unterstützten Jobbörsen und Bewerbermanagementsystemen speichern.

Lokale Speicherung: Jobs, die Sie in der Erweiterung speichern, werden lokal in Ihrem Browser gespeichert, bis Sie Ihr Democruit-Konto verbinden. Sie können diese Jobs in der Erweiterung organisieren, durchsuchen und exportieren, ohne sich anzumelden.

Inhalt der Stellenanzeige: Auf unterstützten Jobseiten liest die Erweiterung öffentlich sichtbare Details der Stellenanzeige (z. B. Rolle, Unternehmen, Standort, Beschreibung und Anzeigen-URL) von der Seite, die Sie gerade ansehen, damit Sie sie mit einem Klick speichern können. Sie sendet keine Bewerbungen und trifft keine Aktionen auf Jobseiten in Ihrem Namen.

Konto-Verbindung: Wenn Sie sich über die Erweiterung anmelden, nutzen wir sichere Authentifizierungsabläufe und Sitzungs-Cookies, um die Erweiterung mit Ihrem Democruit-Konto zu verbinden. Nach der Verbindung können Sie gespeicherte Jobs zwischen der Erweiterung und Ihrem Democruit Job-Tracker gemäß Ihren Einstellungen in der Erweiterung synchronisieren.

Synchronisierte Daten: Wenn Sie synchronisieren, können Stellenangaben, die Sie in der Erweiterung gespeichert haben, an unsere Server übertragen und als Teil Ihrer Kontodaten gespeichert werden, in Übereinstimmung mit den oben beschriebenen Karriere- und Bewerbungsinformationen.

Sie können die Verbindung trennen, indem Sie sich in der Erweiterung abmelden. Lokal in der Erweiterung gespeicherte Daten verbleiben auf Ihrem Gerät, bis Sie die Erweiterung entfernen oder den Erweiterungsspeicher in Ihren Browser-Einstellungen löschen.

3.11 Integrationen mit KI-Assistenten (MCP)

Democruit bietet einen Remote-Server für das Model Context Protocol (MCP), mit dem Sie Ihr Konto mit KI-Assistenten von Drittanbietern Ihrer Wahl verbinden können, etwa Claude, ChatGPT, Gemini oder Cursor („KI-Clients“). Nach der Verbindung kann der KI-Client auf Ihre Anweisung Daten in Ihrem Konto lesen und ändern, darunter Ihr Profil, Lebensläufe, Anschreiben, ATS-Prüfungen, Einträge im Job-Tracker, Websites, Interviewübungen und Unternehmensrecherchen. Berechtigungen werden nach Produktbereich in Lese- und Schreibzugriffe unterteilt und Ihnen bei der Genehmigung der Verbindung angezeigt. Democruit reicht über diese Integration keine Bewerbungen ein und versendet keine E-Mails in Ihrem Namen.

KI-Clients stellen die Verbindung über eine OAuth-2.0-Anmeldung (Autorisierungscode-Verfahren mit PKCE) her. Sie genehmigen die Verbindung auf einer Democruit-Seite, und wir stellen Zugriffs- und Aktualisierungstoken aus, die auf die zu diesem Zeitpunkt angezeigten Berechtigungen beschränkt sind. Wir geben Ihr Democruit-Passwort niemals an den KI-Client weiter. Token laufen ab oder werden ungültig, wenn Sie den Zugriff widerrufen oder Ihr Konto löschen.

Dies sind die Gültigkeitsdauern für MCP-Zugangsdaten und vorübergehende Schritte. Sie sind keine Aufbewahrungsfristen für die zugehörigen Datensätze.

• Zugriffstoken: 1 Stunde.
• Aktualisierungstoken: 30 Tage ab der letzten Nutzung, insgesamt höchstens 90 Tage, wenn der KI-Client Offline-Zugriff anfordert. Andernfalls 7 Tage ab der letzten Nutzung, insgesamt höchstens 30 Tage.
• Autorisierungscode: 5 Minuten.
• Bestätigung einer destruktiven Aktion: 15 Minuten.
• Upload-Slot für Dateien: 10 Minuten.

Daten, die an einen KI-Client zurückgegeben werden, verarbeitet dessen Anbieter gemäß seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung als unabhängiger Verantwortlicher, nicht als unser Dienstleister. Abschnitt 6.1 beschreibt KI-Anbieter, die wir selbst beauftragen, und gilt nicht für KI-Clients, die Sie auf eigenen Wunsch verbinden.

Für Sicherheit, Missbrauchsprävention und Support protokollieren wir MCP-Aktivitäten, etwa den Namen des verbundenen Clients, das aufgerufene Tool, den Berechtigungsumfang, den Zeitpunkt, das Ergebnis, die Antwortzeit, die Kennung des betroffenen Elements und die IP-Adresse. Diese Protokolle werden bis zu 12 Monate aufbewahrt. Sie speichern keine Inhalte, die Sie an unsere Tools senden oder von ihnen erhalten. Unsere Serverprotokolle maskieren E-Mail-Adressen und Token. Wir erfassen außerdem den Client-Namen, den Tool-Namen und das Ergebnis in der Produktanalyse. Wir verwenden MCP-Eingaben oder -Ausgaben nicht zum Trainieren von KI-Modellen.

Wenn Sie beim Verbinden eines KI-Clients ein Democruit-Konto erstellen, erfassen wir, dass die Registrierung über die MCP-Verbindung erfolgt ist, sowie den Client-Namen, um zu verstehen, wie Menschen auf uns aufmerksam werden.

Tools, die Daten löschen oder überschreiben, zeigen zunächst eine Vorschau und werden erst ausgeführt, nachdem Sie dies im Gespräch mit Ihrem KI-Client bestätigt haben. Das Trennen eines KI-Clients ist unabhängig vom Löschen Ihres Kontos oder Ihrer Dokumente.

Wenn Sie eine Unternehmensrecherche anfordern, ob in der App, in der Chrome-Erweiterung oder über einen KI-Client, senden wir den Unternehmensnamen, die Website und die von Ihnen angegebenen Stelleninformationen (etwa Zielposition, Standort, Senioritätsstufe und Stellenbeschreibung) an einen Webrecherche-Anbieter, der öffentliche Quellen für den Bericht durchsucht. Wir senden diesem Anbieter weder Ihre Kontaktdaten noch Ihren Lebenslauf. Wenn Sie einen gespeicherten Lebenslauf haben, kann unser KI-Anbieter eine Zusammenfassung ohne Kontaktdaten verwenden, um die Vorbereitungsnotizen im Bericht auf Sie abzustimmen.

Sie können die Verbindung mit einem KI-Client jederzeit in Ihren Kontoeinstellungen oder im KI-Client trennen. Ein Widerruf verhindert weitere Zugriffe, löscht aber keine Daten, die der Anbieter bereits erhalten hat.

Inhalte, die Sie über eine Democruit-Website veröffentlichen, sind öffentlich zugänglich und können von Suchmaschinen indexiert oder von Dritten, einschließlich KI-Clients, abgerufen werden.

4. Wie wir Informationen erheben

Wir erheben Informationen auf folgende Weise:

• Direkt von Ihnen: wenn Sie ein Konto erstellen, Formulare ausfüllen, Dateien hochladen oder Funktionen des Service nutzen
• Automatisch: über Cookies, Nutzungsprotokolle und ähnliche Technologien bei Interaktion mit dem Service
• Drittanbieterquellen: über Anmeldeanbieter Dritter (z. B. Google oder LinkedIn)
• Erschlossene/abgeleitete Daten: aus Ihren Eingaben erzeugte Daten, einschließlich KI-generierter Ausgaben und analytischer Ergebnisse

5. Cookies und Tracking-Technologien

Auf democruit.com ist die Speicherung von Google-Analytics-Cookies derzeit standardmäßig aktiviert. Wenn Analyse-Einwilligungseinstellungen aktiviert sind, schätzen wir anhand der Zeitzone des Browsers und ergänzend der Sprache ein, ob Sie sich in einer Region mit Einwilligungspflicht befinden. In der EU/im EWR, im Vereinigten Königreich, in der Schweiz, in der Türkei oder bei unbekannter Zeitzone ist die Speicherung dann bis zu Ihrer Zustimmung deaktiviert. In anderen Regionen ist sie standardmäßig aktiviert. Gespeicherte Entscheidungen haben Vorrang vor diesen regionalen Vorgaben, solange die Einwilligungseinstellungen aktiviert sind. Diese Hinweise sind ungenau und können von Ihrem tatsächlichen Standort abweichen.

Google Analytics wird immer im erweiterten Modus von Google Consent Mode v2 geladen. Wenn die Einwilligungseinstellungen aktiviert sind und Sie die Analyse ablehnen oder in einer Region mit Einwilligungspflicht noch keine Wahl getroffen haben, kann Google Messsignale ohne Cookies für aggregierte Berichte und die Modellierung von Conversions erhalten. Die Ablehnung deaktiviert die Speicherung von Analyse-Cookies, beendet aber diese Signale nicht. Werbespeicherung, Nutzerdaten für Werbung und Anzeigenpersonalisierung bleiben deaktiviert.

Microsoft Clarity läuft ebenfalls mit erlaubter Analysespeicherung und deaktivierter Werbespeicherung. Die Google-Analytics-Einwilligungseinstellungen ändern derzeit die Einwilligung für Clarity nicht.

Wir speichern Ihre ausdrückliche Wahl als granted oder denied mit einem Zeitstempel in localStorage unter democruit_consent. Nach dem Speichern bleibt das Banner verborgen. Wenn Analyse-Einwilligungseinstellungen verfügbar sind, können Sie diese über „Cookie-Einstellungen“ in der Fußzeile erneut öffnen. Bei Ablehnung entfernen wir auch die für diese Website zugänglichen Google-Analytics-Cookies. Das Löschen des Browserspeichers entfernt Ihre Wahl. Ist der Speicher nicht verfügbar, gilt Ihre Wahl für die aktuelle Seite, bleibt aber möglicherweise beim Neuladen nicht erhalten.

• Sitzungs-Cookies: für den Betrieb unserer Services erforderlich.
• Präferenz-Cookies: speichern Einstellungen und Sprache; Einwilligungspflichten richten sich nach geltendem Recht.
• Sicherheits-Cookies: dienen der Betrugsprävention und Authentifizierung.
• Analyse-Cookies: helfen uns, die Nutzung zu verstehen, gemäß den oben beschriebenen regionalen Vorgaben und Ihrer Wahl.

Das Deaktivieren von Sitzungs- oder Sicherheits-Cookies im Browser kann die Funktion beeinträchtigen.

6. Verwendung der Daten

Wir verwenden die erhobenen Daten zu verschiedenen Zwecken, unter anderem:

• Bereitstellung und Aufrechterhaltung unserer Services
• Analysen zur Verbesserung unserer Services
• Kundensupport
• Benachrichtigung über Änderungen an unseren Services
• Teilnahme an interaktiven Funktionen
• Überwachung der Nutzung und Behebung technischer Probleme
• Erfüllung vertraglicher Verpflichtungen
• Versand kontobezogener Mitteilungen und Updates
• Zahlungsabwicklung und Verwaltung des Tarifzugriffs
• Erinnerungen im Zusammenhang mit kandidatenorientierten Preisverpflichtungen im Rahmen unserer vertraglichen Beziehung mit Ihnen
• Versand von Werbe- oder Marketinginhalten (mit Ihrer Einwilligung)
• Durchführung und Personalisierung des Baumpflanzprogramms (mit Ihrer Einwilligung)
• jeden anderen Zweck mit Ihrer Einwilligung

Wir können Daten, die Sie über verschiedene Funktionen des Service bereitstellen – etwa Lebensläufe, Stellenbeschreibungen, Job-Tracking-Aktivität und KI-generierte Ausgaben – kombinieren, um relevantere Erkenntnisse, Empfehlungen und Funktionalität zu liefern.

6.1 KI-gestützte Funktionen

Unser KI-Assistent („Demi“) und KI-Tools verarbeiten Ihre Inhalte – etwa Ihren Lebenslauf, Stellenbeschreibungen und persönliche Eingaben –, um Vorschläge, Anschreibenentwürfe und Verbesserungen Ihrer Erfahrungsaufzählungspunkte zu erzeugen. Konkret:

• Ihre Eingaben werden an KI-Anbieter Dritter (z. B. Anbieter großer Sprachmodelle wie OpenAI oder ähnliche) gesendet, um Inhalte zu erzeugen. Diese Anbieter können Daten außerhalb Ihres Landes verarbeiten, vorbehaltlich angemessener Garantien.
• Wir verwenden Ihre persönlichen Inhalte nicht zum Training externer KI-Modelle. Wir verlangen von solchen Anbietern, Ihre Daten nicht länger zu speichern oder für eigene Zwecke zu verwenden, über die Erbringung der angeforderten Leistungen für uns hinaus.
• KI-generierte Inhalte dienen nur als informatorische Unterstützung. Siehe Abschnitt 15 zu wichtigen Hinweisen zu Einschränkungen und dem rein informativen Charakter KI-generierter Inhalte.
• Je nach Tarif können Grenzen für KI-Wiederholungen und -Generierung gelten.

Wir stellen sicher, dass KI-Anbieter Dritter vertraglichen Datenschutzpflichten unterliegen, einschließlich Vertraulichkeit, Sicherheitsmaßnahmen und Einschränkungen der Datennutzung, im Einklang mit geltenden Datenschutzgesetzen wie DSGVO und CCPA.

6.2 Algorithmische Bewertung (ATS-Engine)

Unser ATS-Lebenslauf-Checker nutzt ein hybrides System: KI klassifiziert und extrahiert Belege, während eine deterministische Backend-Engine gewichtete Bewertungs- und Maluspielregeln anwendet, um einen Übereinstimmungswert zu erzeugen. Wichtige Hinweise:

• Dies ist kein echtes ATS-System von Arbeitgebern.
• Werte sind nur annähernd und rein informativ.
• Die Bewertungsmethodik kann sich im Laufe der Zeit ändern.

Die Ergebnisse sollten nicht als Garantie dafür angesehen werden, wie sich Ihr Lebenslauf in einem Arbeitgebersystem verhält.

6.3 Personalisierung und Profiling

Wir analysieren Ihre Aktivität, Bewerbungshistorie und Eingaben, um personalisierte Erkenntnisse, Empfehlungen und Verhaltensanstöße zu liefern. Dies stellt unter geltenden Datenschutzgesetzen Profiling dar, führt aber nicht zu rechtswirksamen oder ähnlich bedeutsamen Entscheidungen. Da dieses Profiling auf unseren berechtigten Interessen an verbesserter Nutzererfahrung und Wirksamkeit des Service beruht, haben Sie jederzeit das Widerspruchsrecht – siehe Abschnitt 10.1 (Widerspruchsrecht) zur Ausübung.

6.4 Serviceverbesserung und Analysen

Wir analysieren aggregierte und anonymisierte Nutzungsdaten, um Funktionen und Leistung unserer Services zu verbessern. Wir überwachen die Plattform außerdem auf Fehler, technische Probleme und möglichen Missbrauch und führen Forschung zur Produkteffektivität mit nicht identifizierbaren Daten durch.

6.5 Kommunikation

Wir senden kontobezogene Mitteilungen, etwa Erinnerungen zum Tarifablauf und Funktionsupdates, um Sie über die Services zu informieren. Für Marketingkommunikation – Einwilligung und Opt-out können wir Marketing-, Werbe- oder Newsletter-Kommunikation nur an Personen senden, die ausdrücklich eingewilligt haben, soweit geltendes Recht dies erfordert („Marketingempfänger“). Mit der Einwilligung stimmen Sie dem Empfang zu. Sie können die Einwilligung jederzeit widerrufen:

• durch Klick auf den Abmeldelink in jeder Marketing-E-Mail oder
• E-Mail an [email protected] mit dem Betreff „Abmelden“.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung und nicht Ihren Empfang transaktions- oder kontobezogener Mitteilungen.

6.6 Sicherheit und Missbrauchsprävention

Wir überwachen die Nutzung zur Durchsetzung von Ratenlimits, Betrugsprävention und Aufrechterhaltung der Plattformsicherheit. Wir nutzen diese Informationen auch zur Durchsetzung unserer Nutzungsbedingungen und Fair-Use-Richtlinien.

6.7 Rechtliche Compliance

Wir verwenden Ihre Informationen zur Erfüllung rechtlicher Pflichten, Beantwortung rechtmäßiger Anfragen und Einhaltung geltender Gesetze und Vorschriften.

7. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten (DSGVO)

Wenn Sie sich in der EU oder dem EWR befinden, stützen wir die Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Erbringung der von Ihnen angeforderten Services erforderlich ist (z. B. Betrieb des Lebenslauf-Builders, Job-Trackers und KI-Funktionen)
• Einwilligung: Wo wir auf Ihre Zustimmung setzen (z. B. Marketingkommunikation, Baumpflanzprogramm, optionale Funktionen)
• Berechtigte Interessen: Wo die Verarbeitung unseren berechtigten Geschäftsinteressen dient und Ihre Rechte nicht überwiegt (z. B. Analysen, Sicherheitsüberwachung, Produktverbesserung, Profiling für personalisiertes Coaching). Wir haben festgestellt, dass solche Interessen Ihre Grundrechte und -freiheiten nicht überwiegen.
• Rechtliche Verpflichtung: Wo die Verarbeitung zur Einhaltung geltenden Rechts erforderlich ist

Bei berechtigtem Interesse haben Sie ein Widerspruchsrecht. Bei Einwilligung können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen.

8. Weitergabe und Offenlegung von Daten

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte zu monetären oder Marketingzwecken und geben sie nicht für kontextübergreifendes verhaltensbezogenes Werben im Sinne geltenden Rechts weiter. Wir geben Ihre personenbezogenen Daten nicht an Arbeitgeber, Personalvermittler oder Drittanbieter-Einstellungsplattformen weiter, es sei denn, Sie wählen dies ausdrücklich. Wir können Ihre personenbezogenen Daten wie in Abschnitt 8.1 beschrieben an Dienstleister weitergeben, ausschließlich zum Betrieb und zur Verbesserung unserer Services.

Von Ihnen verbundene KI-Clients: Wir geben die Kontodaten, die Sie oder Ihr KI-Client über unseren MCP-Server anfordern, auf Ihre Anweisung an den von Ihnen autorisierten KI-Client weiter.

8.1 Dienstleister

Wir geben Daten an vertrauenswürdige Drittanbieter weiter, die uns beim Betrieb unserer Services unterstützen:

• KI-Anbieter: zur Verarbeitung von Lebenslauf- und Anschreibeninhalten zur Erzeugung von Vorschlägen und Entwürfen
• Webrecherche-Anbieter: zum Durchsuchen öffentlicher Webquellen, wenn Sie eine Unternehmensrecherche anfordern. Wir senden den Unternehmensnamen, die Website und die von Ihnen angegebenen Stelleninformationen, nicht Ihre Kontaktdaten oder Ihren Lebenslauf
• Hosting- und Infrastrukturanbieter: zur Speicherung und Bereitstellung unserer Plattform
• Zahlungsabwickler: Wir nutzen Stripe zur Zahlungsabwicklung. Wir geben Ihren Namen und Ihre E-Mail ausschließlich zur Zahlungsabwicklung an Stripe weiter. Wir erhalten keine vollständigen Zahlungskartendaten. Bitte lesen Sie die Datenschutzerklärung von Stripe unter stripe.com/privacy
• Analyseanbieter: zum Verständnis der Plattformnutzung (soweit möglich mit aggregierten oder anonymisierten Daten)
• Kundensupport-Tools Alle Dienstleister sind durch Auftragsverarbeitungsverträge (AVVs) gebunden, die den Schutz Ihrer personenbezogenen Daten im Einklang mit DSGVO und sonstigem geltendem Recht vorschreiben. Wir teilen nur das Minimum, das für deren Funktionen erforderlich ist.

8.2 Baumpflanzpartner

Wenn Sie an unserem Baumpflanzprogramm teilnehmen, geben wir Ihren Namen, Ihre E-Mail und ein optionales Foto ausschließlich zur Ermöglichung der Pflanzung und Widmung an unseren Pflanzpartner Dritter weiter. Wir holen Ihre ausdrückliche Einwilligung ein, bevor wir diese Daten weitergeben.

8.3 Rechtliche und sicherheitsrelevante Offenlegungen

Wir können Ihre personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben oder zulässig ist:

• zur Erfüllung einer gesetzlichen Pflicht, gerichtlichen Anordnung oder Aufsichtsanforderung
• zum Schutz und zur Verteidigung unserer Rechte, unseres Eigentums oder der Sicherheit unserer Nutzer
• zur Verhinderung oder Bewältigung eines Notfalls mit Risiko von Tod oder schwerer körperlicher Schädigung

8.4 Unternehmensübertragungen

Im Falle einer Fusion, eines Erwerbs oder des Verkaufs unseres gesamten oder wesentlichen Vermögens können Ihre personenbezogenen Daten an die erwerbende Stelle übergehen. Wir benachrichtigen Sie über jede solche Übertragung und Änderungen dieser Richtlinie.

8.5 Aggregierte und anonymisierte Daten

Wir können aggregierte oder de-identifizierte Daten – die Sie vernünftigerweise nicht identifizieren können – mit Partnern oder öffentlich zu Forschungs-, Produktverbesserungs- oder Branchenanalysezwecken teilen.

9. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es zur Bereitstellung der Services und zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

• Aktive Konten: Daten werden für die Dauer Ihres Kontos aufbewahrt.
• Abgelaufene Tarife: Wenn Ihr bezahlter Zugang endet und Ihr Konto auf den kostenlosen Tarif zurückfällt, bleiben Ihre Daten gespeichert und zugänglich, vorbehaltlich der Einschränkungen des kostenlosen Tarifs. Wir löschen Ihre Daten bei Tarifablauf nicht automatisch.
• Pausierte Tarife: Wenn Sie Ihren Tarif pausieren (sofern verfügbar), gilt Ihr Konto für Aufbewahrungszwecke als aktiv, um Ihre Daten zu erhalten und die Kontinuität des Service bei Reaktivierung zu gewährleisten.
• Inaktive Konten: Ein Konto gilt als inaktiv, wenn 24 aufeinanderfolgende Monate keine Anmeldung oder sinnvolle Plattformaktivität stattgefunden hat. Bevor wir Daten inaktiver Konten löschen, senden wir mindestens zwei E-Mail-Erinnerungen – die erste nach 18 Monaten Inaktivität und eine letzte Mitteilung 30 Tage vor Löschung – an die hinterlegte E-Mail-Adresse. Sie können Ihr Konto jederzeit vor der Löschung reaktivieren, um Ihre Daten zu erhalten.

Wir können bestimmte Informationen länger aufbewahren, wenn dies zur Erfüllung gesetzlicher Pflichten, Streitbeilegung oder Durchsetzung unserer Vereinbarungen erforderlich ist.

Nutzungsdaten werden in der Regel kürzer aufbewahrt, sofern nicht Sicherheit oder Serviceverbesserung es erfordern. Wir können aggregierte oder anonymisierte Daten zu Analysezwecken unbegrenzt aufbewahren.

An KI-Funktionen übermittelte Daten können flüchtig verarbeitet werden und nicht länger als zur Erzeugung der Ausgaben nötig gespeichert werden, sofern sie nicht als Teil Ihrer Kontodaten gespeichert werden.

Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten beantragen.

Die Aufbewahrungsfristen sind wie folgt zusammengefasst:

10. Ihre Rechte

10.1 Rechte nach DSGVO (Einwohner EU/EWR)

Wenn Sie sich in der EU oder dem EWR befinden, haben Sie folgende Rechte:

• Auskunftsrecht: Kopie der über Sie gespeicherten personenbezogenen Daten anfordern
• Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten verlangen
• Recht auf Löschung: Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Ausnahmen
• Recht auf Einschränkung: Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht: Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen, einschließlich des in Abschnitt 6.3 beschriebenen Profilings. Zur Ausübung kontaktieren Sie uns unter [email protected]. Wir stellen die Verarbeitung ein, sofern wir nicht zwingende berechtigte Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen.
• Recht auf Widerruf der Einwilligung: Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung beruht
• Beschwerderecht: Kontaktaufnahme mit Ihrer örtlichen Aufsichtsbehörde (z. B. EU-Datenschutzbehörde oder UK ICO)

10.2 Rechte nach CCPA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien wohnhaft sind, können Ihnen nach kalifornischen Datenschutzgesetzen unter anderem folgende Rechte zustehen:

• Recht auf Auskunft: Informationen über die von uns erhobenen und genutzten personenbezogenen Daten anfordern
• Recht auf Berichtigung: Berichtigung unrichtiger personenbezogener Daten verlangen
• Recht auf Löschung: Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Ausnahmen
• Recht auf Opt-out von Verkauf oder Weitergabe: Wir verkaufen oder geben personenbezogene Daten nicht zu Werbe- oder kommerziellen Zwecken weiter
• Recht auf Nichtdiskriminierung: Wir benachteiligen Sie nicht wegen der Ausübung Ihrer Rechte

10.3 Ausübung Ihrer Rechte

Sie können Ihre Rechte ausüben:

• über die Option „Konto löschen“ in Ihren Kontoeinstellungen (sofern verfügbar) oder
• durch Kontaktaufnahme unter [email protected]

Sie können auch unseren Datenschutzbeauftragten unter [email protected] kontaktieren.

Wir antworten innerhalb von 30 Tagen, vorbehaltlich geltender gesetzlicher Pflichten.

11. Internationale Datenübermittlungen

Ihre personenbezogenen Daten können in Länder außerhalb Ihrer Rechtsordnung übermittelt und dort verarbeitet werden, einschließlich der Vereinigten Staaten, wo Datenschutzgesetze von denen in Ihrem Land abweichen können.

Für Übermittlungen aus dem Europäischen Wirtschaftsraum (EWR) und dem Vereinigten Königreich (UK) stützen wir uns auf von der EU-Kommission genehmigte Standardvertragsklauseln (SCCs) oder andere angemessene Garantien für ein angemessenes Schutzniveau.

Weitere Informationen zu unseren Übermittlungsmechanismen erhalten Sie unter [email protected].

Durch die Nutzung unserer Services erkennen Sie an, dass Ihre Daten international wie in dieser Richtlinie beschrieben übermittelt werden können.

12. Sicherheit Ihrer Daten

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Änderung zu schützen. Dazu gehören Verschlüsselung, sicheres Hosting bei renommierten Infrastrukturanbietern und Zugriffskontrollen.

Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist jedoch völlig sicher. Obwohl wir starke Sicherheitsmaßnahmen umsetzen, kann kein System als absolut sicher garantiert werden. Soweit geltendes Recht dies zulässt, schließen wir die Haftung für unbefugten Zugriff, Verlust oder Änderung Ihrer Daten aus, die außerhalb unserer angemessenen Kontrolle liegt.

12.1 Meldung von Datenverletzungen

Im Falle einer Datenverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, benachrichtigen wir betroffene Nutzer und zuständige Aufsichtsbehörden innerhalb von 72 Stunden, wie gesetzlich vorgeschrieben. Wir ergreifen angemessene Maßnahmen zur Eindämmung der Verletzung und können Sie per E-Mail oder durch einen gut sichtbaren Hinweis in unseren Services informieren. Bei Fragen zu Verletzungen kontaktieren Sie uns unter [email protected].

13. Datenschutz von Kindern

Unsere Services richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn uns bekannt wird, dass wir Daten eines Kindes erhoben haben, werden wir Schritte zur unverzüglichen Löschung dieser Informationen unternehmen. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes erhoben haben, kontaktieren Sie uns bitte unter [email protected].

14. Sensible Daten

Unsere Services können es Ihnen ermöglichen, sensible Informationen hochzuladen oder einzugeben, etwa Arbeitsvertragsangebote, Gehaltsangaben oder persönliche Umstände im Zusammenhang mit Ihrer Jobsuche. Die Angabe dieser Informationen ist vollständig freiwillig und liegt in Ihrem Ermessen. Wir benötigen keine sensiblen Daten für unsere Kernfunktionen und verarbeiten sie nicht über das zur Bereitstellung der von Ihnen gewählten Servicefunktion erforderliche Maß hinaus.

15. Keine professionelle Beratung

Alle von Democruit erzeugten Inhalte – einschließlich KI-generierter Lebenslaufverbesserungen, Anschreiben, ATS-Bewertungen, Skill-Empfehlungen und Dashboard-Einblicke – dienen nur Informationszwecken. Sie stellen keine professionelle Karriere-, Rechts-, Finanz- oder Arbeitsberatung dar und sind keine Garantie für Beschäftigungsergebnisse. KI-generierte Inhalte können unrichtig oder unvollständig sein. Sie sind allein verantwortlich für Prüfung, Verifizierung und die Entscheidung über die Verwendung von Inhalten vor Einreichung bei einem potenziellen Arbeitgeber. Democruit ist kein Arbeitgeber, Personalvermittler oder Entscheidungsträger bei Einstellungen. Ergebnisse hängen von vielen Faktoren außerhalb unserer Kontrolle ab.

16. Links zu Websites Dritter

Unsere Services können Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser Websites. Wir empfehlen, die Datenschutzerklärungen von Websites Dritter zu lesen, die Sie besuchen.

17. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Services, rechtlichen Anforderungen oder Datenpraktiken widerzuspiegeln. Bei wesentlichen Änderungen werden wir:

• die aktualisierte Richtlinie auf dieser Seite mit neuem Gültigkeitsdatum veröffentlichen
• Sie per E-Mail und/oder durch einen gut sichtbaren Hinweis in unseren Services benachrichtigen, bevor die Änderung wirksam wird

Wir empfehlen, diese Richtlinie regelmäßig zu lesen. Die fortgesetzte Nutzung unserer Services nach einer Aktualisierung gilt als Annahme der geänderten Richtlinie.

18. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung, Ihren Daten oder Ihren Rechten haben, kontaktieren Sie uns:

• Allgemeine Anfragen: [email protected]
• Datenschutzbeauftragter (DSGVO/Datenschutz): [email protected]