Datenschutzerklärung

1. Verantwortlicher

Lebenslauf Roast wird betrieben von PunchLab, einem Einzelunternehmen mit Sitz in München, Deutschland.

Kontakt für Datenschutzfragen: hello@punchlab.dev

Vollständige Angaben zum Anbieter findest du im Impressum.

2. Welche Daten wir verarbeiten und warum

Lebenslauf / CV-Datei

Wenn du Lebenslauf Roast nutzt, lädst du eine PDF-Datei hoch. Wir extrahieren den Textinhalt serverseitig und senden ihn zur Analyse an unseren KI-Anbieter. Die Originaldatei wird unmittelbar nach der Textextraktion gelöscht. Der extrahierte Text wird nach Rückgabe der KI-Antwort an dich verworfen — in der Regel innerhalb weniger Sekunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des von dir in Anspruch genommenen Dienstes.

Speicherdauer: Dein Lebenslauf-Text wird nicht gespeichert. Generierte Ergebnisse (Bewertung, Roast-Text) werden direkt an deinen Browser übertragen und nicht dauerhaft auf unseren Servern gehalten. Es existiert keine Datenbank mit personenbezogenen Daten.

Zahlungsinformationen

Zahlungen werden von LemonSqueezy (LS Bird B.V.) als Merchant of Record abgewickelt. LemonSqueezy tritt als Verkäufer auf und verarbeitet alle Zahlungsdaten. Wir sehen oder speichern deine Kreditkartendaten zu keinem Zeitpunkt.

LemonSqueezy kann deine E-Mail-Adresse und Rechnungsinformationen erheben, um eine Quittung auszustellen und steuerrechtlichen Anforderungen zu entsprechen. Weitere Informationen: Datenschutzerklärung von LemonSqueezy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung im Rahmen des Kaufs.

Server-Logs

Unsere Hosting-Infrastruktur (Cloudflare Pages / Workers) erstellt automatisch Standard-Server-Logs, die IP-Adressen, Zeitstempel und Anfragedaten enthalten. Diese Logs werden zur Sicherheitsüberwachung und Diagnose technischer Probleme verwendet. Sie werden von Cloudflare gemäß deren Richtlinien verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Betrieb eines sicheren und funktionsfähigen Dienstes.

Anonyme Nutzungsstatistiken

Wir verwenden Plausible Analytics für datenschutzfreundliche, aggregierte Nutzungsstatistiken (Seitenaufrufe, Referrer, Gerätetypen). Plausible erhebt keine personenbezogenen Daten, setzt keine Cookies und ist vollständig DSGVO-konform. Es werden keine IP-Adressen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung des Dienstes ohne Eingriff in deine Privatsphäre.

3. Drittanbieter / Auftragsverarbeiter

Wir geben Daten nur in dem Umfang an folgende Dienstleister weiter, der für die Erbringung des Dienstes erforderlich ist:

Alle Anbieter werden auf Basis geeigneter Datenschutzvereinbarungen (AVV) eingesetzt. Soweit erforderlich, werden Standardvertragsklauseln (SCC) für internationale Datentransfers verwendet.

4. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Anthropic, Cloudflare) haben ihren Sitz in den USA. Datenübermittlungen in die USA erfolgen auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission oder gleichwertiger Schutzmaßnahmen. Mit der Nutzung von Lebenslauf Roast nimmst du zur Kenntnis, dass dein Lebenslauf-Text für die Dauer der KI-Analyse in den USA verarbeitet wird.

5. Cookies und Tracking

Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies. Die einzigen Cookies, die gesetzt werden können, sind solche, die von LemonSqueezy während des Zahlungsvorgangs technisch erforderlich sind. Eine Cookie-Einwilligungserklärung ist nicht erforderlich, da wir keine nicht-essenziellen Cookies setzen.

6. Deine Rechte (DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO / EU 2016/679):

• Auskunftsrecht (Art. 15 DSGVO) — Bestätigung darüber, ob wir personenbezogene Daten von dir verarbeiten, und ggf. Erhalt einer Kopie.
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO) — Löschung deiner personenbezogenen Daten ("Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung der Verarbeitung deiner Daten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen die auf berechtigtem Interesse basierende Verarbeitung.
• Beschwerderecht (Art. 77 DSGVO) — Beschwerde bei der zuständigen Aufsichtsbehörde.

Da wir keine personenbezogenen Daten über die aktive Sitzung hinaus speichern, gibt es nach Sitzungsende in der Regel nichts zu beauskunften, zu ändern oder zu löschen. Zur Ausübung deiner Rechte oder bei Fragen wende dich an: hello@punchlab.dev

Zuständige Aufsichtsbehörde für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach. www.lda.bayern.de

7. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei Änderungen wird das Datum oben auf dieser Seite aktualisiert. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.

8. Kontakt

Bei datenschutzrechtlichen Fragen oder Anfragen: hello@punchlab.dev

PunchLab · München, Deutschland