Datenschutzerklärung

1. Verantwortlicher

Hirezard, Inhaber Timur Aktas Gonzalez
Dollersweg 19, 44319 Dortmund, Deutschland
E-Mail: datenschutz@hirezard.com

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter datenschutz@hirezard.com.

2. Das Wichtigste in Kürze

Datenbank und Server stehen in Frankfurt am Main, Dateien liegen in einem EU-Speicher.
Die Website setzt keine Cookies, hat kein Tracking und lädt keine Inhalte von fremden Servern.
Deine Unterlagen nutzen wir nur, um deine Bewerbung zu erstellen. Sie werden nicht zum Training von KI-Modellen verwendet.
Unterlagen ohne Konto löschen wir nach 24 Stunden, Selfies nach 30 Tagen.
In Logs und Fehlerberichten stehen keine Lebenslauf-Texte, Fotos, Dateinamen oder Arbeitgeber.

3. Besuch der Website

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse- oder Marketingwerkzeuge ein und brauchen deshalb keinen Cookie-Banner.

Wenn du „Ausprobieren“ nutzt, speichern wir die Kennung deiner Vorschau im lokalen Speicher deines Browsers (Schlüssel hz:trial), damit du sie nach dem Neuladen wiederfindest. Das ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Kennung verfällt mit der Vorschau.

4. Ausprobieren und PDF-Check ohne Konto

Wenn du ohne Konto eine Datei hochlädst, einen Text eingibst oder einen Stellenlink nennst, verarbeiten wir diese Inhalte, um dir eine Vorschau zu zeigen. Die Datei liegt in einem nicht öffentlichen Speicher in der EU und wird nach spätestens 24 Stunden gelöscht, sofern du sie nicht durch eine Registrierung in dein Konto übernimmst. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Auswertung übernimmt ein KI-Dienst (siehe Abschnitt 8).

5. Konto und Anmeldung

Für dein Konto verarbeiten wir E-Mail-Adresse, Name, Spracheinstellung und Anmeldedaten. Die Anmeldung mit E-Mail und Passwort oder mit Google übernimmt Firebase Authentication der Google Ireland Limited. Dabei können Daten in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Unterlagen, Profil und Dokumente

Im Konto verarbeiten wir die Unterlagen, die du hochlädst (zum Beispiel Lebenslauf, Zeugnisse, Projektlisten), die daraus erkannten Angaben, deine Antworten an den KI-Coach, Stellenanzeigen sowie die erstellten Lebensläufe und Anschreiben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zeugnisse können Angaben zu Gesundheit enthalten; lade solche Unterlagen nur hoch, wenn du das möchtest. Wir verwenden sie ausschließlich für deine Bewerbung.

7. Business-Fotos

Für das Fotostudio verarbeiten wir deine Selfies und die daraus erzeugten Fotos. Die Selfies löschen wir spätestens 30 Tage nach dem Upload. Die Fotos dienen nicht der Identifizierung einer Person; wir erstellen keine biometrischen Profile. Die erzeugten Fotos werden als KI-generiert gekennzeichnet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. KI-Verarbeitung

Für den KI-Coach, das Auslesen von Unterlagen und die Erstellung von Fotos nutzen wir die API von OpenAI (OpenAI Ireland Ltd.). Wir verwenden die Verarbeitung in der EU, wo sie für die eingesetzten Modelle verfügbar ist. Daten können dennoch in die USA übermittelt werden; es gelten EU-Standardvertragsklauseln und ein Auftragsverarbeitungsvertrag. Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training verwendet und zur Missbrauchserkennung bis zu 30 Tage gespeichert. Vor der ersten KI-Verarbeitung in deinem Konto holen wir deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie im Konto widerrufen; manuelle Bearbeitung bleibt dann möglich. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

9. Zahlungen

Zahlungen wickelt Stripe Payments Europe Ltd. (Irland) ab. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung; wir erhalten nur Status, Betrag und eine Referenz. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO).

10. E-Mails

System-E-Mails (Bestätigung der Anmeldung, Kaufbestätigung, Erinnerung vor Abbuchung, Kündigungs- und Widerrufsbestätigung) versenden wir über Resend, Inc. (USA) auf Grundlage von EU-Standardvertragsklauseln. Werbe-E-Mails senden wir nur mit deiner ausdrücklichen Einwilligung.

11. Kündigung, Widerruf, Jobcenter und Kontakt

Wenn du einen Vertrag über unsere öffentliche Seite kündigst oder widerrufst, speichern wir Inhalt und Zeitpunkt deiner Erklärung als Nachweis (Art. 6 Abs. 1 lit. c DSGVO). Die Angaben für einen Jobcenter-Kostenvoranschlag verarbeiten wir nur, um das PDF zu erzeugen, und speichern sie nicht.

12. Dienste, die wir einsetzen

Dienst	Zweck	Ort
Cloudflare, Inc.	Auslieferung der Website und Web-App, Schutz vor Angriffen, Dateispeicher R2	Dateien in der EU; Netzwerk weltweit, EU-Standardvertragsklauseln und Data Privacy Framework
Render Services, Inc.	Server der Anwendung	Frankfurt am Main
MongoDB, Inc. (Atlas)	Datenbank	Frankfurt am Main
Google Ireland Ltd. (Firebase Authentication)	Anmeldung	EU/USA, Data Privacy Framework und Standardvertragsklauseln
OpenAI Ireland Ltd.	KI-Coach, Auslesen von Unterlagen, Fotos	EU-Verarbeitung, wo verfügbar; sonst USA mit Standardvertragsklauseln
Stripe Payments Europe Ltd.	Zahlungen	Irland
Resend, Inc.	System-E-Mails	USA, Standardvertragsklauseln
Functional Software, Inc. (Sentry)	Fehlerberichte ohne Inhalte	EU (Frankfurt am Main)

Mit allen Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Verträge nach Art. 28 DSGVO geschlossen.

13. Speicherdauer

Daten	Löschung
Uploads ohne Konto (Ausprobieren, PDF-Check)	nach 24 Stunden
Hochgeladene Unterlagen, die du nicht bestätigst	nach 7 Tagen
Verarbeitete Originaldateien	nach 30 Tagen, sofern du keine längere Ablage wählst
Selfies für das Fotostudio	nach 30 Tagen
Profil, Dokumente, ausgewählte Fotos	bis du sie oder dein Konto löschst
Rechnungen und Buchungsbelege	8 Jahre nach Ende des Ausstellungsjahres (§ 14b UStG, § 147 AO)
Nachweise über Kündigung und Widerruf	bis zum Ablauf der gesetzlichen Verjährungsfristen

Sicherungskopien laufen nach einer festen Frist ab. Gelöschte Daten werden bei einer Wiederherstellung erneut gelöscht.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Einen Export deiner Daten und die Löschung deines Kontos findest du im Konto; alternativ schreib an datenschutz@hirezard.com.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Sicherheit

Verbindungen sind verschlüsselt (TLS). Dateien liegen in nicht öffentlichen Speichern und sind nur über kurzlebige, signierte Links erreichbar. Mitarbeitende mit Administrationszugang sehen standardmäßig keine Inhalte deiner Unterlagen.