Datenschutzerklärung
Stand: 10. Mai 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Neuralpfad UG (haftungsbeschränkt) i.G.
Vertreten durch den Geschäftsführer: Seydhan Çakmak
Auf dem Paß 10, 27711 Osterholz-Scharmbeck
E-Mail: kontakt@neuralpfad.de
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Allgemeines zur Datenverarbeitung
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer der gesetzlichen Grundlagen der DSGVO.
3. Server-Log-Files
Beim Aufruf unserer Website werden technisch notwendige Daten in Server-Log-Files erfasst, die Ihr Browser automatisch übermittelt:
- Browser-Typ und -Version
- Verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert nach 7 Tagen)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: technisch fehlerfreie Bereitstellung). Speicherdauer: 7 Tage.
Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Server stehen in der EU (Frankfurt). Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
4. Lebenslauf-Upload und KI-Verarbeitung
4.1 Datei-Upload
Wenn Sie Ihren Lebenslauf hochladen, wird die Datei (PDF oder DOCX) zur Strukturanalyse an die Anthropic Files API übermittelt. Anbieter: Anthropic, PBC, 548 Market St #21932, San Francisco, CA 94104-5401, USA.
Die Datei wird unmittelbar nach der Analyse (innerhalb weniger Sekunden) aktiv über die Anthropic API gelöscht. Es findet keine dauerhafte Speicherung der Original-Datei statt.
4.2 Strukturanalyse
Die hochgeladene Datei wird durch das KI-Modell Claude Haiku 4.5 in eine strukturierte Form (JSON) umgewandelt. Die strukturierten Daten verbleiben anschließend ausschließlich im Speicher Ihres Browsers (React-State und sessionStorage), bis Sie das Browser-Tab schließen oder den Bewerbungsprozess abschließen.
4.3 Anschreiben- und Lebenslauf-Generierung
Nach Bezahlung werden Ihre strukturierten Lebenslaufdaten zusammen mit der Stellenanzeige an das KI-Modell Claude Opus 4.7 (Anthropic) übermittelt, um ein passendes Anschreiben und einen optimierten Lebenslauf zu erstellen.
4.4 Rechtsgrundlage und Datenweitergabe
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anthropic gibt vertraglich zu, dass die übermittelten Daten nicht zum Training der KI-Modelle verwendet werden. Anthropic ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.
5. Zwischenspeicherung der generierten Dokumente
Die fertig generierten PDFs (Anschreiben + Lebenslauf) werden für 24 Stunden auf Vercel Blob (Vercel Inc.) gespeichert, damit Sie diese erneut herunterladen können. Nach 24 Stunden erfolgt eine automatische Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Versand der PDFs per E-Mail
Die generierten PDFs werden zusätzlich per E-Mail an die im Bestellprozess angegebene Adresse versendet. Versand-Dienstleister: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
Resend speichert E-Mail-Versand-Logs (Empfänger, Zeitstempel, Status) für 30 Tage zu Versandnachweis-Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
7. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Zahlungsdaten direkt und erhebt diese nicht in unserem Namen.
Wir erhalten von Stripe lediglich die Bestätigung der Zahlung sowie die E-Mail-Adresse des Käufers. Stripe-Bestelldaten werden gemäß § 147 AO 10 Jahre lang aufbewahrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).
8. Browser-Speicherung (sessionStorage)
Während Sie das Bewerbungsformular ausfüllen, speichern wir Ihre Eingaben (Stellenanzeige-Text, gewählte Tonalität) ausschließlich lokal in Ihrem Browser-Tab (sessionStorage). Der Lebenslauf selbst wird nicht im sessionStorage gespeichert.
Diese Daten verlassen Ihren Browser nicht und werden beim Schließen des Tabs automatisch gelöscht. Es handelt sich nicht um Cookies und keine Daten werden an unsere Server übertragen, bevor Sie die Bestellung abschließen.
9. Subprozessoren-Übersicht
| Anbieter | Sitz | Funktion | Rechtsgrundlage |
|---|---|---|---|
| Vercel Inc. | USA / EU Frankfurt | Hosting + Vercel Blob | Art. 6 Abs. 1 lit. b, f DSGVO |
| Anthropic, PBC | USA | KI-Verarbeitung | Art. 6 Abs. 1 lit. b DSGVO |
| Stripe Payments Europe Ltd. | Irland | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b, c DSGVO |
| Resend, Inc. | USA | E-Mail-Versand | Art. 6 Abs. 1 lit. b DSGVO |
10. Drittlandsdatentransfer
Datentransfers in die USA (Vercel, Anthropic, Resend) erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie zusätzlicher Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
11. Ihre Rechte als Betroffener
Sie haben das Recht:
- Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
- die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- der Verarbeitung zu widersprechen (Art. 21 DSGVO)
- Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
- erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)
Zur Geltendmachung dieser Rechte wenden Sie sich an: kontakt@neuralpfad.de
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
13. Aufbewahrungsfristen
| Daten | Frist |
|---|---|
| Hochgeladene Lebenslauf-Datei (Anthropic) | wenige Sekunden |
| Generierte PDFs (Vercel Blob) | 24 Stunden |
| E-Mail-Versand-Logs (Resend) | 30 Tage |
| Server-Log-Files (Vercel) | 7 Tage |
| Stripe-Bestelldaten | 10 Jahre (§ 147 AO) |
14. Stand und Änderungen
Stand: 10. Mai 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.