Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Knoche
Kurallee 3
06179 Teutschenthal
E-Mail: knoche-arbeit@gmx.de
Telefon: +49 151 68141927

2. Überblick der Verarbeitungen

Im Rahmen der Nutzung von ResumeRocket werden folgende personenbezogene Daten verarbeitet:

Stammdaten: Name, E-Mail-Adresse
Kontaktdaten: Telefonnummer, Adresse/Wohnort
Inhaltsdaten: Berufserfahrung, Ausbildung, Fähigkeiten/Skills, Zielposition, aktuelle/letzte Position
Nutzungsdaten: Zugriffszeiten, genutzte Funktionen
Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem
Zahlungsdaten: Zahlungstransaktions-IDs (keine Kreditkartendaten)

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung Ihrer eingegebenen Daten (Name, Berufserfahrung, Skills etc.) ist erforderlich zur Erfüllung des Vertrags über die Erstellung Ihres Lebenslaufs. Dies umfasst auch die Übermittlung an den KI-Dienst zur Generierung.
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung technischer Daten (IP-Adresse, Server-Logs) erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit, Stabilität und dem Missbrauchsschutz unseres Dienstes (Rate Limiting, Fehlerbehebung).

4. KI-gestützte Verarbeitung

ResumeRocket nutzt künstliche Intelligenz zur Erstellung von Lebensläufen. Dabei werden Ihre eingegebenen personenbezogenen Daten (Name, E-Mail, Telefon, Wohnort, Berufserfahrung, Ausbildung, Fähigkeiten) an Anthropic, PBC (San Francisco, USA) übermittelt. Die Verarbeitung erfolgt über die Anthropic Claude API.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung - die Übermittlung ist zur Erbringung des beauftragten Dienstes erforderlich).

Datenübermittlung in die USA: Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Anthropic verwendet Daten, die über die API übermittelt werden, nicht zum Training von KI-Modellen.

Hinweis: Der generierte Lebenslauf wurde mit Unterstützung von KI erstellt. Bitte überprüfen Sie alle Angaben auf Richtigkeit, bevor Sie den Lebenslauf verwenden.

5. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe, Inc. (South San Francisco, USA). Stripe ist PCI DSS Level 1 zertifiziert. Bei der Zahlung werden Sie auf die sichere Zahlungsseite von Stripe weitergeleitet.

Wir speichern keine Kreditkartendaten oder Bankverbindungen. Wir erhalten von Stripe lediglich eine Transaktions-ID, den gewählten Plan und den Zahlungsstatus.

Datenübermittlung in die USA: Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und setzt Standardvertragsklauseln ein.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

6. Hosting

Diese Website wird gehostet bei Railway Corp. (San Francisco, USA) auf Google Cloud Infrastruktur. Im Rahmen des Hostings werden technische Zugriffsdaten (Server-Logfiles) verarbeitet, darunter: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, HTTP-Statuscode, Browser-Typ.

Datenübermittlung in die USA: Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Cookies

ResumeRocket verwendet ausschließlich technisch notwendige Cookies:

rr_auth: Authentifizierungs-Cookie (HttpOnly, Secure). Wird gesetzt bei Anmeldung und dient der Identifizierung Ihrer Sitzung. Gültigkeitsdauer: 7 Tage.

Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt. Wir nutzen kein Google Analytics, kein Facebook Pixel und keine vergleichbaren Tracking-Dienste.

Zusätzlich wird localStorage im Browser genutzt, um Formulardaten temporär zu speichern (damit diese nach der Zahlung nicht verloren gehen). Diese Daten bleiben ausschließlich lokal auf Ihrem Gerät.

8. Nutzerkonto

Bei Registrierung eines Nutzerkontos speichern wir:

E-Mail-Adresse
Name (optional)
Passwort (verschlüsselt als bcrypt-Hash gespeichert, nicht im Klartext)
Erstellungszeitpunkt des Kontos

Eingeloggte Nutzer können Lebensläufe in ihrem Account speichern. Gespeichert werden dabei die vollständigen Lebenslauf-Daten (Name, Berufserfahrung, Skills etc.), die gewählte Sprache, die Vorlage und der Erstellungszeitpunkt.

Sie können Ihr Nutzerkonto jederzeit über das Dashboard löschen. Dabei werden alle gespeicherten Daten (Profil, Lebensläufe, Sitzungsdaten) unwiderruflich entfernt.

9. Speicherdauer

Account-Daten: Bis zur Löschung des Nutzerkontos durch den Nutzer.
Gespeicherte Lebensläufe: Bis zur Löschung durch den Nutzer oder Löschung des Accounts.
Zahlungsdaten: Transaktions-IDs und Zahlungsinformationen werden 10 Jahre aufbewahrt (gesetzliche Aufbewahrungspflicht gemäß §147 AO, §257 HGB).
Server-Logs: Maximal 7 Tage, danach automatische Löschung.
Nicht gespeicherte Generierungen: Lebenslauf-Daten, die nicht im Account gespeichert werden, werden nach der Generierung nicht auf unseren Servern gespeichert.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können Ihren Account selbstständig über das Dashboard löschen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können Ihre Daten über das Dashboard als JSON-Datei exportieren.
Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: knoche-arbeit@gmx.de

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Telefon: +49 391 81803-0
Website: https://datenschutz.sachsen-anhalt.de

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Fassung ist stets unter /datenschutz abrufbar. Wir empfehlen, diese Seite regelmäßig aufzurufen, um sich über den aktuellen Stand zu informieren.

Stand: März 2026