Datenschutzerklärung

Entwurf, Stand 2026. Vor dem Launch rechtlich prüfen lassen.

1. Verantwortlicher

[Name, Anschrift, E-Mail wie im Impressum]

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Name, Anmeldedaten (Google oder E-Mail-Link).
Bewerbungsunterlagen: hochgeladene Lebensläufe, Anschreiben, daraus erstelltes Profil, optional ein Foto.
Stellenanzeigen, die du einfügst oder die wir für dich suchen, sowie deine Bewerbungen und Formularantworten.
Zahlungsdaten: werden ausschließlich von Stripe verarbeitet; wir speichern nur eine Kunden-ID und den Tarifstatus.
Nutzungsdaten: technische Logs und Token-Verbrauch der KI-Anfragen zur Abrechnung und Missbrauchsvermeidung.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO): Profil erstellen, passende Stellen finden, Unterlagen erstellen, Zahlungen abwickeln. Optionale E-Mails (Wochenübersicht) versenden wir auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

4. Auftragsverarbeiter

Vercel Inc. (Hosting, Speicher; Region Frankfurt)
Neon Inc. (Datenbank; Region Frankfurt)
Clerk Inc. (Anmeldung)
Anthropic PBC (KI-Verarbeitung der Unterlagen; keine Nutzung zum Training)
Stripe Payments Europe Ltd. (Zahlungen)
Inngest Inc. (Hintergrundaufgaben), Resend Inc. (E-Mail-Versand)

Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung. Bei Anbietern in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

4a. Versand von Bewerbungen und Google-Daten

Wenn du Gmail verbindest, erhält Stralyo ausschließlich die Berechtigung gmail.send. Damit versenden wir nur die Bewerbungs-E-Mails, die du im Einzelfall durch Klick auf „Senden“ bestätigst. Wir lesen, speichern oder durchsuchen dein Postfach nicht. Für jede gesendete Bewerbung speichern wir Empfänger, Betreff, Text, Namen der Anhänge und den Zeitpunkt, damit du deine Bewerbungen nachverfolgen kannst. Du kannst die Verbindung jederzeit in deinem Google-Konto widerrufen.

Die Nutzung und Übertragung von Informationen, die Stralyo über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Nutzerdaten werden nicht zum Training von KI-Modellen verwendet und nicht an Dritte verkauft.

Ohne verbundenes Gmail-Konto versenden wir Bewerbungen über unseren E-Mail-Dienstleister Resend mit dir als Antwortadresse.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto und alle Unterlagen jederzeit in den Einstellungen löschen. Rechnungsdaten bewahren wir gemäß den gesetzlichen Fristen auf.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. KI-generierte Inhalte

Lebensläufe, Anschreiben und Antworten werden mit KI erstellt. Stralyo nutzt ausschließlich Angaben aus deinen Unterlagen und deinen Bestätigungen. Prüfe alle Inhalte vor dem Versand.