Datenschutzerklärung

1. Verantwortlicher

Dennis Siekmann
Esterholz 28
29559 Wrestedt
Deutschland
E-Mail: d.siekmann@protonmail.com

2. Überblick

Arubaito unterstützt Sie bei der Bewerbung: Analyse von Lebenslauf-Daten, Stellen-Matching, Erstellung von Anschreiben und optional Interview-Vorbereitung. Es erfolgt kein automatischer Versand von Bewerbungen — Sie prüfen Inhalte und versenden selbst.

• Ohne Konto: ein Durchlauf mit Upload oder Profil; serverseitig keine dauerhafte Speicherung Ihres Lebenslaufs in einer Nutzerdatenbank.
• Mit Konto: Registrierung per Google oder Magic-Link; Speicherung von Konto- und Sitzungsdaten in unserer Datenbank.
• KI-Verarbeitung: Texte aus Ihrem Lebenslauf werden zur Analyse an externe KI-Dienstleister übermittelt (siehe Abschnitt 6).

3. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Bereitstellung des von Ihnen gewünschten Dienstes (Analyse, Matching, Anschreiben).
• Art. 6 Abs. 1 lit. a DSGVO — Registrierung, optional gespeicherte E-Mail im Browser, künftige Einwilligungen.
• Art. 6 Abs. 1 lit. f DSGVO — technisch notwendige Cookies, Betrieb und Sicherheit der Website.
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. Impressum).

4. Hosting

Die Website wird auf einem virtuellen Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Serverstandort: Deutschland/EU.

Beim Aufruf der Seite werden technisch erforderliche Daten (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp) in Server-Logfiles verarbeitet — zur Auslieferung, Stabilität und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie es für den Betrieb erforderlich ist.

5. Nutzung ohne Konto

Lebenslauf-Upload / Profil

Sie können eine PDF- oder DOCX-Datei hochladen oder Angaben manuell eingeben. Der Inhalt wird serverseitig ausgewertet und strukturiert (Name, Erfahrung, Skills u. a.). Für den Gast-Durchlauf speichern wir den Lebenslauf nicht dauerhaft in einer Konto-Datenbank. Die strukturierten Daten verbleiben während Ihrer Sitzung im Browser, um den Ablauf (Stellen, Anschreiben) fortzusetzen.

Local Storage im Browser

Optional speichern wir lokal im Browser: Ihr Einzugsgebiet (Suchfilter) und — wenn Sie es eintragen — eine E-Mail-Adresse für den Interview-Export. Diese Daten verlassen Ihr Gerät nur, wenn Sie eine entsprechende Funktion auslösen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a bei freiwilliger Eingabe.

6. KI-Dienstleister (Auftragsverarbeitung)

Für Analyse, Matching, Anschreiben und Interview-Vorbereitung nutzen wir externe KI-APIs. Dabei werden Texte aus Ihrem Lebenslauf und Stelleninformationen übermittelt:

• OpenAI, L.L.C. (USA) — u. a. Matching und Anschreiben
• Anthropic PBC (USA) — u. a. Lebenslauf-Analyse

Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln der Anbieter), soweit anwendbar. Wir wählen Anbieter mit datenschutzrechtlichen Vereinbarungen und übermitteln nur die für die jeweilige Aufgabe erforderlichen Texte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer bei den Anbietern richtet sich nach deren Richtlinien; wir speichern KI-Rohantworten nicht dauerhaft serverseitig für Gäste.

7. Registrierung und Konto

Mit Konto können Sie sich per Google-OAuth oder Magic Link per E-Mail anmelden. Dabei verarbeiten wir:

• E-Mail-Adresse
• Name und Profilbild (bei Google, soweit bereitgestellt)
• technische Identifikatoren der Anmeldung
• Sitzungsinformationen (siehe Cookies)

Daten werden in einer PostgreSQL-Datenbank auf unserem Server gespeichert. Interview-Vorbereitung ist nur mit Konto verfügbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

8. Cookies

Wir verwenden ein technisch notwendiges Session-Cookie (arubaito_session), wenn Sie angemeldet sind. Es dient der Authentifizierung, ist HTTP-only und läuft nach Inaktivität bzw. Abmeldung ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei Konto. Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

9. Speicherdauer

• Gast-Durchlauf: keine dauerhafte CV-Speicherung serverseitig
• Kontodaten: bis zur Löschung Ihres Kontos
• Session-Cookie: maximal 30 Tage (konfigurierbar)
• Server-Logs: begrenzte Aufbewahrung im Rahmen des Betriebs

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich personenbezogener Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie an: d.siekmann@protonmail.com

11. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Eine Liste der Aufsichtsbehörden in Deutschland: Bundesbeauftragte für den Datenschutz.

12. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Version finden Sie stets unter /datenschutz.