Datenschutzerklärung

Deine Dokumente liegen zuerst in deinem Browser. Beim Import werden der extrahierte Text und, wenn die Größe es zulässt, das Original-PDF an OpenAI geschickt, um die Felder zu prüfen. Liegt dem Import eine Stellenanzeige bei, werden der geprüfte Lebenslauf und die Anzeige für die automatische Anpassung verwendet. Die Bewertung wird lokal berechnet. Mit einem Konto werden deine Dokumente zusätzlich in deinem Bereich gesichert.

Verantwortlicher ist EPIC AI, SAS au capital de 1 000 €, mit Sitz in 58 rue de Monceau, CS 48756, 75008 Paris. Für alle Fragen zu deinen personenbezogenen Daten schreib an hello@kandiq.ai. Weitere Angaben zum Herausgeber findest du im Impressum.

• Deine E-Mail-Adresse, wenn du ein Konto erstellst. Sie dient dazu, dich anzumelden, dir deine Dokumente auf einem anderen Gerät bereitzustellen und dir Bescheid zu geben, wenn eine längere Aufgabe fertig ist. Rechtsgrundlage: Vertragserfüllung.
• Deine Dokumente: Lebensläufe, Anschreiben, Analyseberichte, verfolgte Bewerbungen, Probegespräche. Sie bleiben in deinem Browser. Mit einem Konto wird eine Kopie bei Supabase (Paris, France (eu-west-3)) gespeichert, damit du sie anderswo wiederfindest. Rechtsgrundlage: Vertragserfüllung.
• An die KI übermittelte Daten: beim Import der extrahierte Text, die Felder des Lebenslaufs und, wenn die Größe es zulässt, das Original-PDF; für die automatische Anpassung der geprüfte Lebenslauf und die angehängte Stellenanzeige. Andere Schreibfunktionen übermitteln die betreffenden Abschnitte, wenn du sie auslöst. Die Antworten werden in deine Dokumente übernommen.
• Deine Selfies, wenn du die Funktion für Bewerbungsfotos nutzt. Sie werden an den Bildgenerator geschickt, um die Fotos zu erstellen, und dann mit dem Album in deinem Browser aufbewahrt. Sie werden nicht auf unseren Servern gesichert.
• Deine Stimme, wenn du das Diktat oder die mündlichen Gesprächsfunktionen nutzt. Die Aufnahme wird zur Transkription an Google geschickt oder, wenn du diesen Modus nutzt, von der Spracherkennung deines Browsers verarbeitet. Der entstandene Text wird verwendet, um dein Dokument zu erstellen oder deine Antwort zu bewerten.
• Die Adresse der Stellenanzeigen, die du verfolgst, mit ihrem Titel und einem zufälligen Schlüssel, den dein Browser erzeugt, damit wir jeden Tag prüfen können, ob die Anzeige noch online ist. Mit diesen Einträgen ist kein Name, keine E-Mail-Adresse und kein Lebenslauf verknüpft.
• Abo- und Zahlungsdaten: E-Mail-Adresse, gewählter Tarif, Zahlungskennungen und Abostatus, um Zugang, Zahlungen und Erstattungen zu verwalten. Stripe verarbeitet die Daten deines Zahlungsmittels. Rechtsgrundlage: Vertragserfüllung; für die Buchhaltung die Erfüllung unserer gesetzlichen Pflichten.
• Deine IP-Adresse, nur wenn du eine KI-Funktion ohne Anmeldung nutzt, und nur, um deine Nutzung am jeweiligen Tag zu zählen. Sie dient dazu, den Missbrauch eines teuren Dienstes zu verhindern, und zu nichts anderem. Rechtsgrundlage: berechtigtes Interesse. Sie wird nach sieben Tagen gelöscht.

Die Verarbeitung für Importe, unterstütztes Schreiben, Porträts, Transkription und das Verfolgen von Stellen stellt die Funktionen bereit, die du anforderst. Rechtsgrundlage ist die Vertragserfüllung.

Deine E-Mail-Adresse ist nötig, um ein Konto zu erstellen und auf deine gespeicherten Dokumente zuzugreifen. Was du in deine Dokumente schreibst, entscheidest du. Fotos, Mikrofonzugriff und Profilimporte sind freiwillig: Wenn du die entsprechenden Daten nicht angibst, stehen nur diese Funktionen nicht zur Verfügung.

Bewertungen und Vorschläge helfen dir, deine Bewerbungen vorzubereiten. Kandiq trifft keine Einstellungsentscheidungen und verschickt keine Bewerbungen in deinem Namen.

• Sitzungscookies halten dich angemeldet. Sie sind für den Betrieb des Dienstes notwendig und erfordern daher keine Einwilligung.
• Ohne deine Einwilligung: Messung ohne Cookies. Bis du auf das Banner antwortest, und immer, wenn du ablehnst, zählt PostHog Besuche, ohne etwas auf deinem Gerät abzulegen oder zu speichern. Jeder Besuch wird über einen anonymen Fingerabdruck erkannt, berechnet aus IP-Adresse und Browsertyp mit einem Schlüssel, der jeden Tag erneuert wird. Diese Statistiken (aufgerufene Seiten, verweisende Website, wichtige Schritte wie das Erstellen eines Lebenslaufs oder das Öffnen der Preisseite) beruhen auf unserem berechtigten Interesse, zu verstehen, wie die Website genutzt wird.
• Mit deiner Einwilligung: Analyse-Cookies. PostHog setzt dann ein Cookie und nutzt den lokalen Speicher deines Browsers, um deine Besuche miteinander zu verknüpfen und, während einer angemeldeten Sitzung, mit der internen Kennung deines Kontos. So sehen wir, an welchem Schritt ein Weg abbricht. Diese Cookies bestehen höchstens dreizehn Monate.
• Mit deiner Einwilligung: Sitzungsaufzeichnung. Aufgerufene Seiten, Klicks und Scrollen werden aufgezeichnet, um zu erkennen, was im Weg steht. Alles, was in ein Feld getippt wird, wird vor dem Senden maskiert, ebenso der Inhalt deiner Dokumente, dein Name, deine Kontaktdaten und jedes Bild in der App, in der Einführung und beim Bezahlen: Lesbar bleiben nur Menüs, Schaltflächen und Fragen der Oberfläche. Deine Dokumente, dein Foto und deine Kontaktdaten erscheinen nie in einer Aufzeichnung.
• Dein Kontoprofil und der Abschluss eines Tarifs werden von unserem Server unter der internen Kennung des Kontos an PostHog gemeldet: E-Mail-Adresse, Sprache, Land, Registrierungsart, Zielstelle, Situation, angestrebter Zeitraum, Tarif und Registrierungsdatum. Nie dein Name oder der Text einer Stellenanzeige. Das hilft uns zu verstehen, wer Kandiq nutzt, und dein Konto zu finden, wenn du uns kontaktierst, und beruht auf unserem berechtigten Interesse. Ohne deine Einwilligung in Cookies wird dieses Profil nicht mit deinen Besuchen verknüpft.
• Deine Entscheidung wird über ein Banner abgefragt, auf dem „Ablehnen“ genauso viel Gewicht hat wie „Akzeptieren“. Analyse-Cookies und Sitzungsaufzeichnung beruhen auf deiner Einwilligung. Deine Entscheidung wird sechs Monate in deinem Browser gespeichert, dann erneut abgefragt, und du kannst sie jederzeit ändern: Cookie-Einstellungen.

• Keine Werbe-Cookies. Kandiq nutzt weder Google Analytics noch Pixel sozialer Netzwerke und gibt keine Nutzungsdaten an Werbenetzwerke weiter. Die Reichweitenmessung ist oben beschrieben: standardmäßig ohne Cookies, mit Cookies nur, wenn du sie akzeptierst.
• Wenige Aufrufe von Drittservern beim Surfen. Die Schriften werden von unserer eigenen Domain ausgeliefert. Abgesehen von der oben beschriebenen Reichweitenmessung rufen nur die Anmelde- und Registrierungsseiten die Anti-Bot-Prüfung von Cloudflare auf.
• Deine Dokumente werden nicht zum Training eines KI-Modells verwendet. Weder für unseres (wir haben keines) noch für die unserer Anbieter, deren Geschäftsangebote das Training mit übermittelten Daten ausschließen.
• Deine Daten werden weder verkauft noch vermietet. Kandiq lebt von seinen Abos, und das ist in diesem Punkt die einzige ernsthafte Garantie.

Jeder der folgenden Anbieter erhält nur, was er braucht, und nur, wenn du die betreffende Funktion auslöst.

Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten. Die Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls auf das EU-US Data Privacy Framework. Kontodaten verlassen Frankreich dagegen nicht: Sie werden in Paris, France (eu-west-3) gespeichert.

• Deine Dokumente: solange dein Konto besteht. Sie werden gelöscht, sobald es gelöscht wird.
• In deinem Browser gespeicherte Daten, einschließlich Fotoalben: bis du sie in der App löschst oder die Daten der Website in deinem Browser entfernst.
• An unseren Transkriptionsdienst geschickte Aufnahmen: während der Anfrage verarbeitet, ohne auf die Festplatten von Kandiq geschrieben zu werden. Der transkribierte Text kann in deinem Dokument oder Gespräch erhalten bleiben.
• Verfolgte Stellenanzeigen: bis du sie aus deinem Tracker entfernst.
• IP-Adressen für die Nutzungszählung: sieben Tage.
• Besuchsstatistiken: ein Jahr.
• Sitzungsaufzeichnungen: dreißig Tage.
• Deine Cookie-Entscheidung: sechs Monate, danach wirst du erneut gefragt.
• Rechnungen: zehn Jahre, wie es das Buchhaltungsrecht verlangt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Zwei davon sind direkt ins Produkt eingebaut, ohne dass du jemandem schreiben musst: Unter Konto kannst du alle deine Daten in eine Datei exportieren und dein Konto samt allem Inhalt löschen.

Für alles andere schreib an hello@kandiq.ai. Wir antworten innerhalb eines Monats. Wenn dich die Antwort nicht zufriedenstellt, kannst du Beschwerde bei der französischen Datenschutzbehörde CNIL einlegen (cnil.fr).

Die Kommunikation wird bei der Übertragung verschlüsselt. Der Zugriff auf Kontodaten ist direkt auf Ebene der Datenbank abgeschottet: Eine Abfrage kann nur die Zeilen des angemeldeten Kontos zurückgeben, egal wie sie formuliert ist. Die Schlüssel, die diese Abschottung umgehen, werden nie an den Browser geschickt.

Wenn eine Verletzung des Schutzes personenbezogener Daten ein hohes Risiko für deine Rechte und Freiheiten darstellt, informieren wir dich unverzüglich und erklären, welche Schritte du zu deinem Schutz unternehmen kannst.