Datenschutzerklärung
Stand: August 2026. Verantwortlicher im Sinne der DSGVO: Kirill Shelestov, Einzelunternehmen, Kirill Shelestov, Einzelunternehmen, Robert-Berndt-Str. 14, 01257 Dresden, Deutschland. E-Mail: hello@joblyse.com.
1. Welche Daten anfallen
Konto. E-Mail, Passwort-Hash (nur bei Supabase, wir speichern kein Klartext-Passwort). Optional Login über Google oder Apple: dann Name, E-Mail und ggf. Profilfoto des Anbieters. Bestätigungscodes und Links gehen per E-Mail (Supabase über SMTP/Resend).
Profil und Training (lokal und nach Login in der Cloud). Anzeigename, optionales Alter, Region, Theme, Profilbild, gespeicherte Trainingssitzungen (Rolle, Niveau, Antworten, Auswertung), analysierter Lebenslauftext und Stellenanalyse. Dateien (PDF/DOCX/Foto) werden zum Auslesen des Textes verarbeitet und nicht dauerhaft als Originaldatei auf dem Server abgelegt.
Paket und Zahlung. Gewähltes Paket, Verbrauch der Kontingente (z. B. Lebenslaufanalyse, Stelle, Vergleich, Text-Training, Live-Interview). Kartendaten siehst nur du bei Stripe; Joblyse speichert Stripe-Kunden- und Zahlungsreferenzen, nicht die Kartennummer.
KI-Nutzung. Wenn du eine Funktion startest, gehen die dafür nötigen Texte (Lebenslaufauszug, Stellenanzeige, Fragen/Antworten, optionales Alter, Rolle) an OpenAI. Beim Live-Interview zusätzlich Audio über das Mikrofon (nur nach Browser-Freigabe) sowie Transkription.
Stellen-Link. Wenn du eine URL einfügst, ruft unser Server die Seite kurz ab, um den Anzeigentext zu lesen. Der HTML-Rohtext wird nicht als Archiv gespeichert.
2. Speicherung im Überblick
In deinem Browser (localStorage): Profil, Sitzungen, Lebenslauf-/Stellenkontext, Sprache, Theme, Cookie-Wahl, Anzeige des Kaufbereichs. Das bleibt auf dem Gerät, bis du es löschst oder das Konto entfernst.
Cookies / ähnliche Technik: Sitzung und Login (Supabase, notwendig). Optional ein anonymes Nutzungs-Cookie, solange Limits ohne Login vorkamen. Marketing nur nach Einwilligung (Google Ads). Vercel Analytics misst Aufrufe ohne Werbe-Cookies.
Bei Supabase (EU-Anbieter mit US-Konzernhintergrund): Auth-Nutzer, Tabelle user_data (Profil, Sitzungen, Kontexte), subscriptions (Paket, Stripe-IDs), usage_events (welche Kontingente verbraucht wurden, ohne den Lebenslauf selbst).
Bei Stripe: E-Mail, Zahlungsstatus, Rechnungen, Erstattungen, gesetzlich nötige Buchhaltungsdaten.
Bei OpenAI (USA): nur der jeweilige Auftrag (Analyse, Fragen, Live). Wir speichern die OpenAI-Antwort als Teil deiner Sitzung/Analyse in user_data bzw. lokal, nicht den Original-Upload.
Vercel: Hosting der Website und der API, kurzlebige Server-Logs (IP, Zeitpunkt, aufgerufene Pfade) zur Betriebssicherheit.
3. Zwecke und Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Konto, Paket, Training, Widerruf/Erstattung.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Betrieb, Missbrauchsschutz, Reichweitenmessung ohne Werbung (Vercel Analytics).
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): optionales Alter als KI-Kontext, Mikrofon, Google Ads / Marketing-Cookies. Widerruf jederzeit möglich, für die Zukunft.
Art. 6 Abs. 1 lit. c DSGVO (Pflicht): Aufbewahrung von Rechnungen, in Deutschland typischerweise 10 Jahre.
4. Empfänger
- Supabase Inc. — Konto, Datenbank, Auth-E-Mails
- Resend (SMTP) — Versand der Bestätigungs- und Systemmails im Auftrag von Supabase
- Vercel Inc. — Hosting, Analytics
- Stripe Payments Europe / Stripe Inc. — Zahlung, Rechnung, Erstattung
- OpenAI, L.L.C. — KI-Verarbeitung auf deine Nutzung hin
- Google Ireland / Google LLC — Login (falls gewählt) und Google Ads nur nach Cookie-Einwilligung
- Apple — Login, falls du „Mit Apple anmelden“ nutzt
Übermittlung in die USA ist möglich (Standardvertragsklauseln und/oder EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist).
5. Speicherdauer
Kontodaten und user_data: bis zur Kontolöschung. Nutzungsereignisse: solange das Paket und gesetzliche Nachweispflichten das erfordern. Stripe-Rechnungen: i. d. R. 10 Jahre. Server-Logs: wenige Tage bis Wochen. Browserdaten: bis du sie löschst. Marketing-Cookies: bis du die Einwilligung änderst oder sie ablaufen.
6. Cookies und Werbung
Notwendig: Login, Sicherheit, Sprache, Theme. „Nur notwendige“ = kein Google Ads. „Alle akzeptieren“ oder Ads in den Einstellungen = Marketing. Die Wahl liegt in deinem Browser (joblyse-cookie-consent). Erneut öffnen: Link „Cookies“ im Fuß der Seite.
7. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen. Beschwerde bei der Sächsischen Datenschutz- und Transparenzbeauftragten oder der Behörde deines Wohnsitzes. Konto löschen: Einstellungen im Konto (mit E-Mail-Code).
8. Minderjährige
Joblyse richtet sich an Bewerberinnen und Bewerber. Ein Konto solltest du ab 16 Jahren selbst anlegen. Eine Altersangabe ab 14 ist freiwillig, nur Trainingskontext, niemals Bewertungskriterium. Unter 16 Jahren nur mit Einverständnis der Sorgeberechtigten.
9. Kontakt
Diese Erklärung beschreibt den tatsächlichen Stand der Anwendung. Sie ist keine Rechtsberatung.