Datenschutzerklärung

Stand: Juni 2025

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Henri Steckhan
Oemberg 67
45481 Mülheim an der Ruhr
E-Mail: simon.kurdziel@altoris.net

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

  • Registrierungsdaten: E-Mail-Adresse, Passwort (verschlüsselt)
  • Nutzungsdaten: Hochgeladene Lebensläufe (CV), Interviewantworten, Analyseergebnisse
  • Zahlungsdaten: Werden ausschließlich über Stripe verarbeitet (s. Abschnitt 5)
  • Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeiten (Server-Logs)

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung des Dienstes).

3. Zweck der Datenverarbeitung

  • Bereitstellung und Betrieb der HireFlow-Plattform
  • KI-gestützte Analyse von Lebensläufen und Interviewvorbereitung
  • Abrechnung und Zahlungsabwicklung
  • Kommunikation mit Nutzern bei Support-Anfragen
  • Verbesserung und Weiterentwicklung des Dienstes

4. Datenspeicherung und -löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des Vertragszwecks notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung des Nutzerkontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen dem entgegenstehen.

Hochgeladene Lebensläufe und Interviewdaten werden ausschließlich zur Erbringung des Dienstes genutzt und nicht dauerhaft gespeichert oder für Trainingszwecke verwendet.

5. Einsatz von Drittanbietern

Supabase (Datenbank & Authentifizierung)

Wir nutzen Supabase für die Datenbankinfrastruktur und Nutzer-Authentifizierung. Anbieter: Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA. Datenschutz: supabase.com/privacy. Datenverarbeitung erfolgt auf Basis von EU-Standardvertragsklauseln.

Vercel (Hosting)

Unsere Plattform wird auf Vercel gehostet. Anbieter: Vercel Inc., 340 Pine Street Suite 900, San Francisco, CA 94104, USA. Datenschutz: vercel.com/legal/privacy-policy.

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe abgewickelt. Anbieter: Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutz: stripe.com/de/privacy. Stripe ist nach PCI-DSS zertifiziert. Wir speichern keine Kreditkartendaten.

Anthropic (KI-Verarbeitung)

Für die KI-gestützte Analyse nutzen wir die API von Anthropic. Anbieter: Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA. Datenschutz: anthropic.com/privacy. Übermittelte Daten (Lebenslauf-Inhalte, Antworten) werden zur einmaligen Verarbeitung genutzt und nicht für das Training von KI-Modellen verwendet.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Tracking-Cookies oder Cookies zu Werbezwecken werden nicht eingesetzt. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist für technisch notwendige Cookies nicht erforderlich.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten
  • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Herausgabe Ihrer Daten
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: simon.kurdziel@altoris.net

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich in gehashter Form gespeichert.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist stets unter hireflow.one/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.