career kitchen
Digital Dharma UG (haftungsbeschränkt) engagiert sich für den Schutz der Privatsphäre der Nutzer und für eine optimierte Nutzungserfahrung im Rahmen der Webanwendung CareerKitchen (nachfolgend „Dienst“).
Diese Datenschutzrichtlinie beschreibt, welche personenbezogenen Daten wir erfassen, wie wir sie verarbeiten, auf welcher Rechtsgrundlage das geschieht, wie lange wir Daten speichern und welche Rechte Ihnen zustehen.
Verantwortlicher ist die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Wir verarbeiten personenbezogene Daten insbesondere, um den Dienst bereitzustellen (Profilverwaltung, Jobsuche, Erstellung von Bewerbungsunterlagen, Interview-Training, optionale Business-Foto-Generierung, optionaler WhatsApp-Assistent, optionaler Versand von Bewerbungen über Ihr Gmail-Konto, kostenloser Lebenslauf-Check), Zahlungen abzuwickeln, Supportanfragen zu beantworten sowie die Sicherheit und Stabilität des Dienstes zu gewährleisten.
| Verarbeitungszweck | Erhobene personenbezogene Daten (Beispiele) | Rechtsgrundlage (DSGVO) | Speicherdauer (typisch) |
|---|---|---|---|
| Konto & Authentifizierung Anmeldung, Session, Zugriffsschutz |
Nutzerkennung (z. B. Keycloak-ID), E-Mail (falls verwendet), technische Identifikatoren, Login-Metadaten, IP-Adresse | Art. 6 Abs. 1 lit. b (Vertrag) und lit. f (Sicherheit/Betrugsprävention) | Für die Vertragslaufzeit; danach i. d. R. bis zu 24 Monate, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen |
| Profil-Management („Enhanced Profile“) CV-Upload, Parsing, Strukturierung |
Lebenslauf-/Profilinhalte (z. B. Name, Kontakt, Erfahrung, Ausbildung, Skills), hochgeladene Dokumente (PDF/DOCX/Bilder), ggf. extrahierte Inhalte aus Scans (OCR) | Art. 6 Abs. 1 lit. b (Vertrag) | Für die Nutzung des Dienstes; Löschung/Export auf Anfrage, soweit keine Aufbewahrungspflichten entgegenstehen |
| Jobsuche & Matching Suche, Ranking, Anreicherung |
Suchparameter (z. B. gewünschte Rollen/Skills/Standorte), Matching-Scores/Ergebnisse, Interaktionsdaten im Produkt | Art. 6 Abs. 1 lit. b (Vertrag); ggf. lit. f (Produktverbesserung, Missbrauchsschutz) | Während der Nutzung; Ergebnis- und Logdaten i. d. R. bis zu 12–24 Monate |
| Dokumentenerstellung (CV/Anschreiben) Generierung, PDF-Rendering |
Profilinhalte, Stellenanzeigeninhalte, generierte Texte, generierte Dateien (PDF), technische Validierungsdaten | Art. 6 Abs. 1 lit. b (Vertrag) | Während der Nutzung; danach nach Lösch-/Exportanfrage bzw. i. d. R. bis zu 24 Monate |
| Interview-Training (Voice/Realtimesimulation) Transkript, Feedback |
Audiodaten (während der Session), Transkripte, Feedback/Notizen, ggf. Profilanreicherungen aus dem Transkript | Art. 6 Abs. 1 lit. b (Vertrag); ggf. Art. 6 Abs. 1 lit. a (Einwilligung), wenn besondere Einstellungen aktiv sind | Transkripte i. d. R. bis zu 24 Monate oder bis zur Löschung; Audio typischerweise nur sessionbasiert |
| Business Photos (optional) Selfie-Upload & Bildgenerierung |
hochgeladenes Foto/Selfie, generierte Bewerbungsfotos, Qualitäts-/Gesichtserkennungs-Metadaten | Art. 6 Abs. 1 lit. a (Einwilligung) oder lit. b (Vertrag), je nach Ausgestaltung der Funktion | Bis zur Löschung durch den Nutzer oder i. d. R. bis zu 24 Monate nach letzter Aktivität |
| Kostenloser Lebenslauf-Check & Job-Abgleich ohne Konto, ats.careerkitchen.de |
hochgeladener Lebenslauf (PDF/DOCX/Bild) und daraus extrahierter Text, optional eingefügte Stellenanzeige, Analyseergebnis, technische Daten zum Missbrauchsschutz (z. B. gekürzte bzw. gehashte IP-Adresse) | Art. 6 Abs. 1 lit. b (Durchführung des angefragten Checks); lit. f (Missbrauchsschutz) | Automatische Löschung nach 14 Tagen, sofern Sie das Ergebnis nicht in Ihr Konto übernehmen |
| Zahlungen & Abonnement Premium, Testphase, Rechnungen |
Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsstatus, Kunden- und Abonnement-ID beim Zahlungsdienstleister, gebuchtes Paket, Laufzeit. Zahlungsmitteldaten (z. B. Kartennummer) erhebt ausschließlich der Zahlungsdienstleister; wir erhalten sie nicht. | Art. 6 Abs. 1 lit. b (Vertrag); lit. c (steuer- und handelsrechtliche Aufbewahrungspflichten) | Für die Vertragslaufzeit; Buchungsbelege bis zu 10 Jahre (§ 147 AO, § 257 HGB) |
| WhatsApp-Assistent (optional) nur wenn Sie uns per WhatsApp schreiben bzw. die Nummer verbinden |
Telefonnummer, WhatsApp-Profilname, Inhalte Ihrer Nachrichten (Text, Sprachnachrichten und deren Transkript, Links, Dateien), Zeitstempel und Zustellstatus, Ihre Benachrichtigungs- und Automatisierungseinstellungen | Art. 6 Abs. 1 lit. b (Vertrag); Benachrichtigungen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a | Solange die Verbindung besteht bzw. bis zur Löschung Ihres Kontos. Benachrichtigungen können Sie jederzeit mit „Benachrichtigungen aus“ oder in den Einstellungen abbestellen |
| Versand über Ihr Gmail-Konto (optional) „Gmail Direct Sending“ |
E-Mail-Adresse und Google-Konto-ID, verschlüsselt gespeicherte Zugriffstoken, Empfänger, Betreff, Text und Anhänge der Bewerbungen,
die Sie ausdrücklich über CareerKitchen versenden. Wir fordern nur die Berechtigung zum Senden an (gmail.send) und lesen Ihr Postfach nicht.
|
Art. 6 Abs. 1 lit. b (Vertrag, auf Ihre Veranlassung) | Zugriffstoken, bis Sie die Verbindung trennen oder den Zugriff in Ihrem Google-Konto widerrufen; Angaben zu versendeten Bewerbungen bis zur Löschung der Bewerbung bzw. Ihres Kontos |
| Support & Kontakt | E-Mail-Adresse, Betreff, Nachricht, Anhänge, ggf. Kontodaten zur Problemlösung | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an Support) oder lit. b (vertragliche Anfragen) | Dauer der Bearbeitung; danach i. d. R. bis zu 24 Monate |
| Server-Logs & Sicherheit | Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Zeitpunkt, IP-Adresse, Fehler-/Sicherheitslogs | Art. 6 Abs. 1 lit. f (Sicherheit, Stabilität, Missbrauchserkennung) | i. d. R. 7–30 Tage; bei Sicherheitsfällen länger, soweit erforderlich |
Zur Bereitstellung des Dienstes können personenbezogene Daten – soweit erforderlich – an folgende Kategorien von Empfängern übermittelt werden:
Die konkret eingesetzten Dienste sind im Abschnitt Eingesetzte Dienste im Einzelnen aufgeführt.
Wir wählen Dienstleister sorgfältig aus und schließen – sofern erforderlich – Auftragsverarbeitungsverträge (Art. 28 DSGVO) ab.
Einige der unten genannten Anbieter (insbesondere OpenAI, Google, Meta/WhatsApp, Stripe, Sentry und die Betreiber der Skript-CDNs) verarbeiten Daten auch in den USA. Die Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln (SCC) der Europäischen Kommission einschließlich – soweit erforderlich – ergänzender Maßnahmen. Eine Kopie der maßgeblichen Garantien kann im Rahmen der gesetzlichen Möglichkeiten auf Anfrage bereitgestellt werden.
| Dienst / Anbieter | Zweck und übermittelte Daten | Rechtsgrundlage |
|---|---|---|
| Hosting netcup GmbH, Karlsruhe, Deutschland |
Betrieb von Servern, Datenbanken und Dateispeicher in Deutschland; alle im Dienst gespeicherten Daten. | Art. 6 Abs. 1 lit. b und f; Auftragsverarbeitung (Art. 28) |
| OpenAI API OpenAI Ireland Ltd., Dublin, Irland, und OpenAI, L.L.C., USA |
Analyse und Strukturierung von Lebensläufen und Dokumenten, Erstellung von Lebenslauf- und Anschreibentexten, Job-Bewertung, Interview-Training in Echtzeit (Sprache und Transkription), Transkription von Sprachnachrichten, Erstellung von Bewerbungsfotos. Übermittelt werden die jeweils benötigten Inhalte (z. B. Profil- und Dokumentinhalte, Stellenanzeigen, Audio während der Sitzung, hochgeladene Fotos). | Art. 6 Abs. 1 lit. b; Auftragsverarbeitung |
| Google Cloud Vertex AI (Gemini) Google Ireland Ltd., Dublin, Irland |
Auslesen von Stellenanzeigen aus Links, die Sie einfügen; übermittelt wird der Link bzw. der Inhalt der Stellenanzeige. | Art. 6 Abs. 1 lit. b; Auftragsverarbeitung |
| Stripe Stripe Payments Europe Ltd., Dublin, Irland |
Zahlungsabwicklung, Abonnementverwaltung und Kundenportal. Stripe erhebt die Zahlungsdaten direkt und verarbeitet sie teilweise als eigener Verantwortlicher (z. B. zur Betrugsprävention). Wir erhalten Zahlungsstatus, Kunden- und Abonnement-ID. Datenschutzhinweise: stripe.com/de/privacy | Art. 6 Abs. 1 lit. b und c |
| WhatsApp Business Platform (Cloud API) Meta Platforms Ireland Ltd., Dublin, Irland |
Nur wenn Sie den WhatsApp-Assistenten nutzen: Empfang und Versand von Nachrichten, Sprachnachrichten und Dateien über Ihre Telefonnummer. Für die Nutzung von WhatsApp selbst gelten zusätzlich die Bedingungen und Datenschutzhinweise von WhatsApp. | Art. 6 Abs. 1 lit. b; Benachrichtigungen lit. a |
| Google (Anmeldung und Gmail-Versand) Google Ireland Ltd., Dublin, Irland |
Optional „Mit Google anmelden“ (Name, E-Mail-Adresse, Google-ID) und optional der Versand von Bewerbungen über Ihr Gmail-Konto (Gmail-Schnittstelle, Berechtigung nur zum Senden). Den Zugriff können Sie jederzeit in den Einstellungen oder in Ihrem Google-Konto widerrufen. | Art. 6 Abs. 1 lit. b |
| E-Mail-Versand IONOS SE, Montabaur, Deutschland |
Versand von System-E-Mails (z. B. Anmeldung, Willkommens-, Rechnungs- und Supportnachrichten); E-Mail-Adresse, Name, Nachrichteninhalt. | Art. 6 Abs. 1 lit. b und f; Auftragsverarbeitung |
| Stellenanzeigen Bundesagentur für Arbeit (Jobbörse-Schnittstelle), Nürnberg; SerpApi, LLC, USA; Tavily |
Suche nach Stellenanzeigen und Abruf von Stelleninhalten. Übermittelt werden Suchbegriffe, Orte und Links, keine Namen oder Kontaktdaten aus Ihrem Profil. | Art. 6 Abs. 1 lit. b |
| Fehlerüberwachung Sentry (Functional Software, Inc., USA), sofern aktiviert |
Technische Fehlerberichte (z. B. Fehlermeldung, Browser, betroffene Funktion); ohne Übermittlung von Profilinhalten. | Art. 6 Abs. 1 lit. f (stabiler und sicherer Betrieb) |
| Skript-Bibliotheken (CDN) cdnjs (Cloudflare, Inc.) und jsDelivr |
Auslieferung einzelner Programmbibliotheken; dabei wird technisch Ihre IP-Adresse an den CDN-Betreiber übermittelt. | Art. 6 Abs. 1 lit. f (schnelle und sichere Auslieferung) |
Der Dienst kann automatisierte Auswertungen vornehmen (z. B. Matching-Score, Textvorschläge, Interview-Feedback). Diese Funktionen dienen der Unterstützung und Optimierung Ihrer Bewerbung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO erfolgt dabei typischerweise nicht.
Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
Bitte richten Sie Anfragen zur Ausübung Ihrer Rechte an die unter Kontakt genannten Kontaktdaten. Zur Bearbeitung können wir einen geeigneten Nachweis Ihrer Identität anfordern (nur soweit erforderlich).
Wir setzen notwendige Cookies ein. Eine optionale, rein interne Reichweitenmessung wird erst nach Ihrer Einwilligung aktiviert.
Notwendige Cookies sichern Anmeldung und Session, merken Ihre Cookie-Auswahl und können sich die zuletzt genutzte Anmeldeart merken. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Die optionale Reichweitenmessung zählt pseudonym, ob die Landingpage besucht und anschließend der Anmeldeprozess gestartet wurde. Sie verwendet keinen Drittanbieter und wird auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO verarbeitet.
| Name | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|
ck_consent | Speichert die Cookie-Auswahl fälschungssicher. | 180 Tage | Notwendig |
jobbutler_session_id | Sichert Anmeldung, Session und Schutzfunktionen der Anwendung. | Typischerweise bis zu 7 Tage | Notwendig |
ck_last_login_method | Zeigt auf Wunsch die zuletzt verwendete Anmeldeart an. | 365 Tage | Komfort / notwendig für die angeforderte Funktion |
ck_marketing_id | Pseudonyme interne Zuordnung von Landingpage-Besuch und Start des Anmeldeprozesses. | 180 Tage oder bis zum Widerruf | Reichweitenmessung, nur mit Einwilligung |
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf entfernt den optionalen Identifier und den zugehörigen Landingpage-Datensatz. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Unabhängig davon können in Server-Logs technische Daten verarbeitet werden, um den sicheren Betrieb zu gewährleisten.
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns: