← cvfix.de

Datenschutzerklärung

Stand: 19. April 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Victoria Siewert
Rohrbacherstr. 17
69115 Heidelberg
Deutschland

Telefon: +49 6221 5209050
E-Mail: info@cvfix.de

Das Impressum finden Sie hier: https://cvfix.de/impressum

Für Datenschutzanfragen wenden Sie sich bitte per E-Mail an: info@cvfix.de

2. Datenschutzbeauftragter

Die Benennung eines Datenschutzbeauftragten ist nach § 38 BDSG in Verbindung mit Art. 37 DSGVO für uns nicht verpflichtend. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte verantwortliche Stelle.

3. Welche Daten wir verarbeiten

a) Angaben im Formular

Wenn Sie unser Formular nutzen, verarbeiten wir folgende personenbezogene Daten:

E-Mail-Adresse
Angaben zu Ihrer Person und Ihrem beruflichen Werdegang
Informationen aus einer Stellenanzeige
Ihre Auswahl bezüglich Format und Dokumententyp

Die Angabe Ihrer E-Mail-Adresse sowie der für die Erstellung Ihrer Unterlagen erforderlichen Inhalte ist verpflichtend. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten und Ihnen die angeforderten Bewerbungsunterlagen nicht zusenden (Art. 13 Abs. 2 lit. e DSGVO). Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben, sondern zur Vertragserfüllung erforderlich.

b) Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch technische Daten (sogenannte Server-Logfiles). Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge sowie Browsertyp und Betriebssystem. Diese Daten werden ausschließlich zur technischen Sicherstellung des Betriebs verwendet und nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Website).

c) Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die Inhalte Ihrer Nachricht zum Zweck der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrages) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald Ihre Anfrage erledigt ist und gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

d) Feedback-Funktion

Auf der Seite cvfix.de/feedback können Sie freiwillig eine Sterne-Bewertung und einen optionalen Kommentar abgeben. Dabei verarbeiten wir die von Ihnen abgegebene Bewertung (1–5 Sterne), den Kommentartext (sofern Sie einen eingeben), die Sprache der Benutzeroberfläche sowie – sofern der Link zur Feedback-Seite aus einer von uns versendeten E-Mail aufgerufen wurde – Ihre E-Mail-Adresse als Zuordnungsmerkmal. Die Angabe des Kommentars ist freiwillig; die Sterne-Bewertung ist zum Absenden erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Abgabe der Bewertung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung unseres Dienstes). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an info@cvfix.de senden; wir löschen Ihr Feedback dann unverzüglich. Feedback-Daten werden spätestens 24 Monate nach Eingang gelöscht, sofern sie nicht vorher auf Widerruf hin entfernt wurden.

e) Technisch notwendige lokale Speicherung (localStorage)

Zur Speicherung Ihrer bevorzugten Sprache nutzen wir den Schlüssel cvfix_lang im lokalen Speicher (localStorage) Ihres Browsers. Hierbei handelt es sich nicht um ein Tracking-Cookie und es erfolgt keine Übermittlung an uns oder Dritte. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich zur Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

4. Zweck und Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zweck der Erstellung oder Optimierung Ihrer Bewerbungsunterlagen auf Ihre Anfrage hin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung Ihrer Anfrage und zur Erstellung der angeforderten Unterlagen erforderlich ist.

Soweit Sie ausdrücklich in eine weitergehende Speicherung oder Kontaktaufnahme einwilligen (z. B. durch die freiwillige Abgabe von Feedback gemäß Ziffer 3 d), erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine Nachricht an info@cvfix.de senden.

Hinweis zur Bestätigung im Formular: Mit dem Setzen des Häkchens im Formular bestätigen Sie, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben (informierte Entscheidung gemäß Art. 13 DSGVO). Es handelt sich nicht um eine gesonderte Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO; die eigentliche Verarbeitung zur Erstellung Ihrer Unterlagen stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Ihre Anfrage).

5. Speicherdauer

Die von Ihnen eingegebenen Texte (Lebenslauf, Stellenanzeige) werden ausschließlich zur Erstellung Ihrer Unterlagen verwendet und unmittelbar nach Abschluss der Verarbeitung gelöscht. Sie werden nicht dauerhaft gespeichert.

Die erstellten Dokumente (PDF, DOCX) werden Ihnen einmalig per E-Mail zugesandt und unmittelbar nach dem Versand serverseitig gelöscht. Eine Speicherung zum erneuten Abruf erfolgt nicht.

Ihre E-Mail-Adresse wird nur gespeichert, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder Sie ausdrücklich in eine weitergehende Speicherung eingewilligt haben.

6. Einsatz von KI-Diensten und technischen Dienstleistern

Zur Erstellung Ihrer Bewerbungsunterlagen setzen wir folgende externe Dienste ein. Die vertragliche Absicherung nach Art. 28 DSGVO ist bei den einzelnen Anbietern unterschiedlich; wir weisen den jeweiligen Status in der nachstehenden Übersicht transparent aus.

OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA Zweck: KI-gestützte Erstellung und Optimierung der Inhalte Ihrer Bewerbungsunterlagen.
Übermittelte Daten: Ihre Freitexteingaben, Lebenslaufdaten und die Stellenanzeige.
Hinweis zur Datennutzung: Die Verarbeitung erfolgt über die OpenAI API. Die über die API übermittelten Daten werden von OpenAI standardmäßig nicht für das Training von Modellen verwendet (Opt-out gemäß OpenAI API-Nutzungsbedingungen). Es findet keine manuelle Einsicht durch OpenAI-Mitarbeiter statt.
Auftragsverarbeitung: Mit OpenAI besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (OpenAI API Data Processing Addendum, in Kraft seit April 2023).
Datenschutz: openai.com/policies/privacy-policy

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Zweck: Technische Speicherung von Dokumentvorlagen und temporären Dateien (Google Drive) sowie Ablage aggregierter, nicht personenbezogener Nutzungsdaten zur Qualitätssicherung (Google Sheets).
Übermittelte Daten: Dokumentvorlagen sowie während der Verarbeitung erzeugte temporäre Kopien. Die temporären Kopien werden unmittelbar nach dem Export in das Zieldokument automatisch gelöscht. Eine dauerhafte Speicherung der fertigen Bewerbungsunterlagen bei Google findet nicht statt.
Transparenzhinweis zum Vertragsstatus: Der Dienst befindet sich in einer frühen Beta-Phase und wird derzeit als unentgeltliches, nicht-kommerzielles Projekt einer Privatperson betrieben. Google Drive und Google Sheets werden dabei über ein privates, kostenfreies Google-Konto genutzt. Für dieses private Konto besteht gegenwärtig kein Auftragsverarbeitungsvertrag (AVV) im Sinne des Art. 28 DSGVO und keine darüber hinausgehende individuelle vertragliche Absicherung mit Google. Die Nutzung erfolgt ausschließlich auf Grundlage der allgemeinen Google-Nutzungsbedingungen und der Google-Datenschutzerklärung.
Risikominimierung: Wir verarbeiten in diesem Kontext nur das Minimum an Daten, das zur technischen Erstellung Ihrer Unterlagen erforderlich ist. Temporäre Dateien werden unmittelbar nach dem Versand gelöscht. Fertige Bewerbungsdokumente werden nicht dauerhaft bei Google gespeichert.
Rechtsgrundlage der Übermittlung in die USA: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO).
Ihre Wahlmöglichkeit: Falls Sie mit dieser Form der Verarbeitung nicht einverstanden sind, bitten wir Sie, den Dienst nicht zu nutzen. Ein Vertrag mit Leistungsanspruch kommt durch die Nutzung nicht zustande (siehe Nutzungsbedingungen).
Datenschutz: policies.google.com/privacy

Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA (E-Mail-Dienst: Private Email) Zweck: Versand der fertigen Unterlagen per E-Mail.
Übermittelte Daten: Ihre E-Mail-Adresse sowie die erstellten Bewerbungsdokumente als E-Mail-Anhang (PDF und DOCX).
Rechtsgrundlage der Übermittlung in die USA: Die Übermittlung erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutz: namecheap.com/legal/general/privacy-policy

Hosting-Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU) Zweck: Bereitstellung und technischer Betrieb der Website cvfix.de sowie der Verarbeitungsinfrastruktur (inkl. der auf der Subdomain n8n.avelo.tech betriebenen Automatisierungsinstanz, über die Formular- und Feedback-Einsendungen entgegengenommen werden).
Übermittelte Daten: Technische Verbindungsdaten einschließlich IP-Adressen (siehe Ziffer 3 b) sowie die im Formular bzw. Feedback abgesendeten Inhalte zur Weiterverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Betrieb der Website) sowie Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung Ihrer Formulardaten. Mit dem Hosting-Anbieter besteht ein AVV gemäß Art. 28 DSGVO. Die Verarbeitung findet auf Servern innerhalb der EU statt.
Datenschutz: hostinger.de/datenschutzrichtlinie

Es werden nur solche Daten an diese Dienstleister übermittelt, die für die Bearbeitung Ihrer Anfrage erforderlich sind.

7. Datenübermittlung in Drittländer

Einige der oben genannten Anbieter (insbesondere OpenAI, Google und Namecheap) verarbeiten Daten in den USA. Die Übermittlung erfolgt auf folgender Rechtsgrundlage:

EU-US Data Privacy Framework (DPF): OpenAI und Google sind unter dem von der EU-Kommission mit Angemessenheitsbeschluss vom 10.07.2023 genehmigten EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht damit ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO.
Standardvertragsklauseln (SCCs): Ergänzend bestehen mit den Anbietern die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Für Namecheap (E-Mail-Versand) bilden die SCCs die primäre Rechtsgrundlage der Übermittlung.

8. Keine Weitergabe zu Werbezwecken

Ihre personenbezogenen Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt ausschließlich an die in Ziffer 6 genannten technischen Dienstleister, soweit dies zur Erbringung unserer Leistung erforderlich ist.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Der Dienst erstellt mithilfe von KI lediglich Textvorschläge für Ihre Bewerbungsunterlagen. Eine rechtliche oder vergleichbar erhebliche Entscheidung Ihnen gegenüber wird weder automatisiert noch auf Grundlage der erstellten Texte durch uns getroffen. Die endgültige Verwendung der generierten Unterlagen liegt allein bei Ihnen.

10. Nutzung durch Minderjährige

Unser Angebot richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen uns ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten übermitteln (Art. 8 DSGVO). Erhalten wir Kenntnis davon, dass ein Kind unter 16 Jahren ohne entsprechende Einwilligung personenbezogene Daten an uns übermittelt hat, werden diese Daten umgehend gelöscht.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und am Schloss-Symbol in Ihrer Browserzeile. Ist die Verschlüsselung aktiviert, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Besonderer Hinweis: Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Im Falle des Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widersprüche richten Sie bitte an: info@cvfix.de

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorschriften folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@cvfix.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde in Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

14. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies und kein Analytics-Tracking. Es werden ausschließlich technisch notwendige Funktionen eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

15. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder bei Änderungen der gesetzlichen Anforderungen anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.