← Zurück zu Emil

Datenschutzerklärung

Stand: 16. Juni 2026. Diese Erklärung gilt für die Nutzung von Emil im Web-Browser und auf mobilen Geräten (responsive Web-App) unter staging.emil.arveum.ai bzw. emil.arveum.ai.

Hinweis: Bitte den Verantwortlichen-Block unten mit den tatsächlichen Unternehmensangaben vervollständigen und diese Erklärung vor dem Live-Gang anwaltlich prüfen lassen. Sie ersetzt keine Rechtsberatung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

[Unternehmensname / Rechtsform]
[Straße und Hausnummer]
[PLZ, Ort, Land]
Vertreten durch: [Geschäftsführung]
E-Mail: [datenschutz@arveum.ai]
[ggf. Handelsregister / USt-IdNr.]

Einen Datenschutzbeauftragten haben wir [benannt / nicht benannt; ggf. Kontaktdaten ergänzen].

2. Überblick

Emil ist ein KI-gestützter Lebenslauf- und Karriere-Coach. Wir verarbeiten personenbezogene Daten ausschließlich, um den Dienst bereitzustellen, sowie auf Grundlage Ihrer Einwilligung. Die nachfolgende Übersicht erläutert je Funktion, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden und wer sie ggf. als Auftragsverarbeiter erhält.

3. Verarbeitungen im Einzelnen

a) Konto & Anmeldung (E-Mail/Passwort)

Zweck: Registrierung, Authentifizierung, Bereitstellung des persönlichen Kontos.
Daten: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Sitzungs-/Login-Zeitpunkte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Empfänger / Verarbeiter: Hosting (siehe Abschnitt 4).

b) Anmeldung mit Google (Google-Login)

Zweck: Optionale Registrierung/Anmeldung über Ihr Google-Konto (OAuth).
Daten: Von Google übermittelte Profildaten: Name, E-Mail-Adresse, ggf. Profilbild und eine Google-Nutzerkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Ihre Auswahl bei Google stellt zugleich Ihre Einwilligung in die Übermittlung dar.
Empfänger / Verarbeiter: Google Ireland Ltd. / Google LLC. Es gelten zusätzlich die Datenschutzhinweise von Google.

c) E-Mail-Verifizierung & Benachrichtigungen

Zweck: Bestätigung der E-Mail-Adresse (Double-Opt-in) und Versand notwendiger E-Mails.
Daten: E-Mail-Adresse, Name, Bestätigungs-Token.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger / Verarbeiter: Amazon Web Services (Amazon SES, Region Frankfurt/EU) als Auftragsverarbeiter.

d) Lebenslauf & Dokumente

Zweck: Hochladen, Speichern und Anzeigen Ihres Lebenslaufs und weiterer Dokumente; automatische Erkennung, ob ein Dokument ein Lebenslauf ist; Extraktion eines im Lebenslauf enthaltenen Fotos zur Anzeige in Ihrem Profil.
Daten: Datei-Inhalte (PDF u. a.), daraus extrahierte Profildaten (Name, Kontakt, Stationen, Fähigkeiten), ein ggf. extrahiertes Bewerbungsfoto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Dokumente besondere Kategorien personenbezogener Daten enthalten (z. B. Gesundheits- oder Herkunftsangaben), beruht die Verarbeitung auf Ihrer ausdrücklichen Einwilligung durch den Upload (Art. 9 Abs. 2 lit. a DSGVO).
Empfänger / Verarbeiter: KI-Verarbeitung (siehe e), Hosting (siehe 4).

e) KI-Analyse & Chat

Zweck: Bewertung des Lebenslaufs, Erstellung eines strukturierten Profils und der Chat-Dialog mit dem Coach.
Daten: Lebenslauf-Inhalte, Profil, Chatnachrichten, Bewertungsergebnisse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger / Verarbeiter: Amazon Web Services (Amazon Bedrock, Anthropic-Claude-Modelle, Region Frankfurt/EU) als Auftragsverarbeiter. Die Inhalte werden nicht zum Training der Modelle verwendet.

f) Jobsuche

Zweck: Suche passender Stellen anhand Ihrer Anfrage und Ihres Profils.
Daten: Suchparameter (z. B. Rolle, Ort), abgeleitet aus Ihrer Anfrage und Ihrem Lebenslauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger / Verarbeiter: Apify (Apify Technologies s.r.o.) zur Stellenabfrage als Auftragsverarbeiter; ggf. Datenübermittlung außerhalb der EU.

g) Interview-Training

Zweck: Erzeugung maßgeschneiderter Interviewfragen zu einer ausgewählten Stelle.
Daten: Lebenslauf (PDF) und Stellendaten (Titel, Beschreibung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger / Verarbeiter: Partner-Schnittstelle des Arveum-Voicebot (voice.arveum.ai). Die Verarbeitung erfolgt zustandslos; es werden dort keine Inhalte dauerhaft gespeichert.

h) Persönlichkeitstest (Big Five)

Zweck: Optionaler Persönlichkeitstest mit coaching-orientierter Auswertung.
Daten: Ihre Antworten (20 Items), die berechneten Dimensionen und die textliche Deutung; Zeitpunkt Ihrer Einwilligung.
Rechtsgrundlage: Persönlichkeitsmerkmale sind besondere Kategorien personenbezogener Daten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Test in der App erteilen. Sie ist jederzeit für die Zukunft widerrufbar; das Ergebnis können Sie in der App löschen.
Empfänger / Verarbeiter: Partner-Schnittstelle des Arveum-Voicebot (zustandslos, keine dauerhafte Speicherung dort). Das Ergebnis speichern wir in Ihrem Konto.

i) Reichweitenmessung: Google Analytics

Zweck: Statistische Analyse der Nutzung, um den Dienst zu verbessern.
Daten: Gerätedaten, gekürzte IP-Adresse, Interaktions- und Nutzungsdaten, Cookie-/Geräte-Kennungen.
Rechtsgrundlage: Nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Empfänger / Verarbeiter: Google Ireland Ltd. / Google LLC (USA). IP-Anonymisierung ist aktiviert.

j) Fehler-Feedback (nur Testphase)

Zweck: Verbesserung des Diensts, wenn Sie über den Feedback-Button einen Fehler melden.
Daten: Ihre Beschreibung, ggf. ein Screenshot der Seite, technische Kontextdaten (Seite, Browser).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung).
Empfänger / Verarbeiter: Linear (Linear Orbit, Inc., USA) als Auftragsverarbeiter.

k) Server-Logs & Hosting

Zweck: Bereitstellung, Stabilität und Sicherheit des Dienstes.
Daten: Server-Logfiles (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource, Statuscode).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Empfänger / Verarbeiter: Hosting-Provider [Provider ergänzen]; Server in einem Rechenzentrum in der EU (Deutschland).

4. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

  • Amazon Web Services — KI-Verarbeitung (Bedrock) und E-Mail-Versand (SES), Region Frankfurt/EU.
  • Arveum-Voicebot — Interviewfragen und Persönlichkeitstest (zustandslose Partner-Schnittstelle).
  • Apify — Stellenabfrage.
  • Google — Login und Reichweitenmessung (nur mit Einwilligung).
  • Linear — Bearbeitung von Fehlermeldungen (nur in der Testphase).
  • Hosting-Provider [ergänzen] — Betrieb der Server in der EU.

Drittlandübermittlung: Soweit Empfänger Daten in den USA verarbeiten (z. B. Google, Linear, ggf. Apify), erfolgt dies auf Grundlage geeigneter Garantien — insbesondere Standardvertragsklauseln der EU-Kommission und/oder einer Zertifizierung unter dem EU-US Data Privacy Framework. Eine Kopie der Garantien stellen wir auf Anfrage bereit.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

  • Konto-, Profil-, Lebenslauf- und Coaching-Daten: bis zur Löschung des Kontos bzw. der jeweiligen Inhalte durch Sie.
  • Lebenslauf: Es wird jeweils nur die zuletzt hochgeladene Version vorgehalten; ältere werden automatisch ersetzt.
  • Persönlichkeitsprofil: bis zu Ihrem Widerruf bzw. der Löschung in der App.
  • Server-Logs: für einen kurzen Zeitraum zu Sicherheitszwecken, danach Löschung bzw. Anonymisierung.
  • Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Cookies & Einwilligungen

Technisch notwendige Cookies (z. B. für die Anmeldung/Sitzung) setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG ein. Cookies und vergleichbare Technologien zur Reichweitenmessung (Google Analytics) setzen wir nur mit Ihrer Einwilligung. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen:

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

  • Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15);
  • Berichtigung unrichtiger Daten (Art. 16);
  • Löschung (Art. 17);
  • Einschränkung der Verarbeitung (Art. 18);
  • Datenübertragbarkeit (Art. 20);
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21);
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an die oben genannte Kontaktadresse. Viele Daten können Sie zudem direkt in der App einsehen und löschen.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

9. Keine automatisierte Entscheidung im Einzelfall

Emil nutzt KI zur Analyse und zum Coaching. Es findet jedoch keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Insbesondere der Persönlichkeitstest dient ausschließlich Ihrem persönlichen Coaching und wird nicht als Eignungs- oder Auswahlurteil verwendet.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Transportverschlüsselung per TLS, Zugriffsbeschränkungen, Speicherung in der EU), um Ihre Daten zu schützen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.