Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst. Bewerbungsunterlagen enthalten viele persönliche Angaben. Deshalb erheben wir nur, was für den Dienst nötig ist, setzen keine Tracking- oder Werbe-Cookies ein und geben Daten nur an die unten genannten Dienstleister weiter.

1. Verantwortlicher

TLBM UG (haftungsbeschränkt), Marienhöhe 157, 25451 Quickborn, Deutschland. E-Mail: info@tlbm.de, Telefon: +49 4106 1282398.

2. Hosting und Server-Logs

cveasy.ai läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Das dient dem sicheren Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens 14 Tagen gelöscht.

3. Cookies

Wir setzen ausschließlich ein technisch notwendiges Cookie (cv_sid), wenn du den Editor öffnest. Es ordnet deine Dokumente deinem Browser bzw. Konto zu. Ohne dieses Cookie funktioniert der Dienst nicht, deshalb ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und keine Dienste von Drittanbietern zur Reichweitenmessung.

Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.

4. Konto und Dokumente

Du kannst cveasy.ai ohne Anmeldung nutzen. Dann legen wir ein Gast-Konto an, das nur über das Cookie mit deinem Browser verknüpft ist. Meldest du dich mit deiner E-Mail-Adresse an, speichern wir diese, um dir Anmeldecodes und Kaufbestätigungen zu senden.

Gespeichert werden die Inhalte, die du in Lebensläufe und Anschreiben einträgst, einschließlich eines Fotos, falls du eines hochlädst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Lädst du freiwillig besondere Kategorien von Daten hoch (z. B. Angaben zu Gesundheit oder Religion), verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch Löschen jederzeit widerrufen kannst.

Speicherdauer: Gast-Konten, die 90 Tage nicht genutzt wurden, löschen wir automatisch mit allen Dokumenten. Angemeldete Konten bleiben bestehen, bis du sie löschst. Im Bereich „Konto“ kannst du alle Daten exportieren und dein Konto endgültig löschen.

Für den Versand von E-Mails (Anmeldecodes, Kaufbestätigungen) nutzen wir einen E-Mail-Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

Statt mit einem E-Mail-Code kannst du dich optional mit deinem Google- oder Apple-Konto anmelden. Dafür leiten wir dich auf eine Anmeldeseite des jeweiligen Anbieters weiter. Nach der Anmeldung übermittelt uns der Anbieter nur deine E-Mail-Adresse und eine Nutzerkennung (Verfahren OpenID Connect, Umfang email). Name, Profilbild, Kontakte oder andere Daten aus deinem Konto erhalten wir nicht.

Anbieter sind Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), denn die Anmeldung erfolgt auf deinen Wunsch. Auf den Anmeldeseiten von Google und Apple gelten deren eigene Datenschutzbestimmungen: policies.google.com/privacy und apple.com/legal/privacy.

6. KI-Funktionen

Wenn du eine KI-Funktion nutzt (Import, Formulierungshilfe, Stellen-Check, Anschreiben), übertragen wir die dafür nötigen Inhalte – etwa deinen Lebenslauf, eine hochgeladene Datei oder die Stellenanzeige – an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, den Anbieter des KI-Modells Claude. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), denn die KI-Funktion wird auf deine Anfrage hin ausgeführt.

Anthropic verarbeitet die Daten als Auftragsverarbeiter und verwendet Daten aus der API-Nutzung nicht zum Training seiner Modelle. Anthropic speichert Eingaben und Ausgaben nur für begrenzte Zeit zur Missbrauchserkennung und löscht sie danach. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Fotos werden nicht an die KI übertragen, es sei denn, du lädst ein Bild deines Lebenslaufs zum Import hoch.

7. LinkedIn-Import

Du kannst deinen Lebenslauf aus LinkedIn übernehmen, indem du dein LinkedIn-Profil als PDF oder deinen LinkedIn-Datenexport als ZIP-Datei hochlädst. Beide Dateien lädst du selbst bei LinkedIn herunter, wir haben keinen Zugriff auf dein LinkedIn-Konto.

Die ZIP-Datei werten wir auf unserem eigenen Server aus, ohne KI. Wir speichern die Datei nicht, sondern nur die daraus übernommenen Lebenslauf-Daten. Das PDF übertragen wir wie bei jedem anderen Import an unseren KI-Anbieter (siehe Abschnitt 6). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlung

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Bei einem Kauf wirst du auf eine Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet dort deine Zahlungsdaten in eigener Verantwortung; wir erhalten nur die Bestätigung der Zahlung, deine E-Mail-Adresse und den Betrag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kaufbelege bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Viele davon kannst du direkt im Bereich „Konto“ ausüben. Wende dich sonst an info@tlbm.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.

10. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Anmeldecodes und Sitzungsschlüssel speichern wir nur als Hash.

Stand: Oktober 2026