Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Technischer Betrieb des Portals (Auftragsverarbeitung)

Die Ingenieurshelden-Bewerbungsanalyse wird technisch nicht von Ingenieurshelden selbst, sondern im Auftrag betrieben von:

Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Plattform läuft unter der Subdomainanalyze.ingenieurshelden.de auf Servern des Hosting-Anbieters Railway. Für die Datenübermittlung in die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission - die Schweiz gilt datenschutzrechtlich als sicheres Drittland.

3. Welche Daten wir verarbeiten

Im Rahmen der Bewerbungsanalyse verarbeiten wir folgende personenbezogene Daten:

Zugangsdaten

• Name
• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt gespeichert)
• Zeitpunkt des letzten Logins

Hochgeladene Unterlagen

• Lebenslauf
• Anschreiben, sofern hochgeladen
• Arbeits- und Zwischenzeugnisse, sofern hochgeladen
• LinkedIn-Profil-Export, sofern hochgeladen
• Stellenanzeige, sofern für den Abgleich hochgeladen (optional)

Sowie die aus diesen Unterlagen erzeugten Analyseberichte. Ihre Dokumente enthalten typischerweise weitere personenbezogene Daten wie Kontaktangaben, Ausbildungs- und Berufsstationen sowie ggf. ein Foto.

4. Rechtsgrundlage der Verarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Zugangsdaten und hochgeladenen Unterlagen ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen auf Ihre Anfrage hin) - Sie beauftragen uns mit der Erstellung einer Analyse Ihrer Bewerbungsunterlagen.

Hochgeladene Unterlagen können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, etwa Angaben zu Gesundheit oder einer Schwerbehinderung (z. B. in Lebensläufen oder Zeugnissen) sowie gelegentlich Hinweise auf Gewerkschafts- oder Religionszugehörigkeit. Für die Verarbeitung solcher Angaben holen wir beim Hochladen Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar, etwa per E-Mail an die unter Abschnitt 1 genannte Adresse.

5. Verarbeitung durch einen KI-Dienstleister

Für die inhaltliche Analyse Ihrer Bewerbungsunterlagen setzen wir das Sprachmodell von Anthropic PBC (USA) ein. Der Inhalt Ihres Lebenslaufs, Anschreibens, Zeugnisses, LinkedIn-Profils bzw. der Stellenanzeige wird zu diesem Zweck an Anthropic übermittelt und dort ausschließlich zur Erstellung Ihres Analyseergebnisses verarbeitet.

Die übermittelten Inhalte werden nicht zum Training der KI-Modelle verwendet - das sichert Anthropic in seinen Geschäftsbedingungen für die API ausdrücklich zu. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

6. Weitere eingesetzte Dienstleister

Neben Anthropic setzen wir folgende Unterauftragsverarbeiter ein:

• Cloudflare R2 (Region Europa) - Speicherung Ihrer hochgeladenen Dateien
• Railway (Region EU West, Amsterdam) - Betrieb der Anwendung und der Datenbank
• Resend - Versand von System-E-Mails (z. B. Einladung, Passwort zurücksetzen)

7. Speicherfristen

Hochgeladene Dokumente und die daraus erzeugten Analyseergebnisse werden maximal 12 Monate gespeichert und danach automatisch gelöscht, sofern Sie sie nicht vorher selbst löschen.

Nutzerkonten, die über einen langen Zeitraum nicht mehr verwendet werden (kein Login, keine Analyse), werden nach 24 Monaten automatisch gelöscht - einschließlich aller damit verbundenen Analysen und Dokumente.

Sie können Ihr Konto und alle damit verbundenen Daten außerdem jederzeit selbst und sofort löschen - siehe Abschnitt 9.

8. Ihre Rechte

Als betroffene Person haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, das sogenannte „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannte verantwortliche Stelle. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, zuständig ist die Niedersächsische Landesbeauftragte für den Datenschutz.

9. Konto und Daten selbst löschen

Sie können Ihr Konto samt sämtlicher darin gespeicherter Analysen und hochgeladener Dokumente jederzeit eigenständig und unwiderruflich löschen. Die entsprechende Funktion finden Sie nach dem Login in Ihrem Dashboard im Bereich „Konto". Nach der Löschung sind Ihre Daten nicht mehr wiederherstellbar.

10. Datensicherheit

Wir übertragen alle Daten verschlüsselt über HTTPS/TLS. Der Zugang zu personenbezogenen Daten ist auf das für den Betrieb notwendige Minimum beschränkt.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: 13. September 2026 (Angaben zum Verantwortlichen von ingenieurshelden.de übernommen)