Datenschutzerklärung
Stand: Juli 2026 · Verantwortlicher: epunkt GmbH, Harrachstraße 6, 4020 Linz — daniel.marwan@epunkt.com
1. Das Wichtigste zuerst
- Kein Konto, keine serverseitige Speicherung: Deine Sitzung (Lebenslauf, Antworten, Ergebnisse) liegt ausschließlich lokal in deinem Browser (localStorage). Wir speichern sie nicht auf unseren Servern. Mit »Alle Daten löschen« entfernst du sie jederzeit selbst.
- Verarbeitung ja, Speicherung nein: Zur Erstellung der Analysen werden deine Texte an KI-Dienste übertragen, dort verarbeitet und nicht dauerhaft gespeichert (siehe Punkt 3).
- Keine Werbe-Tracker, keine Cookies zu Marketingzwecken.
2. Welche Daten verarbeitet werden
Nur, was du selbst eingibst bzw. hochlädst: Lebenslauf, Coaching-Antworten, Links zu öffentlichen Profilen (LinkedIn/Xing), Angaben zu Gehalt und Kündigung. Das können sensible berufliche Daten sein — bitte lade nur hoch, was du analysieren lassen möchtest, und keine Daten Dritter ohne deren Wissen.
3. Empfänger & Drittlandtransfer (Art. 44 ff DSGVO)
- KI-Analyse: OpenRouter Inc. (USA) als Vermittler zu Anthropic PBC (USA). Übertragung auf Basis der EU-Standardvertragsklauseln; Konfiguration ohne dauerhafte Speicherung der Inhalte (Zero Data Retention, soweit vom Anbieter zugesagt). Geplant: Umstellung auf EU-Verarbeitung.
- Profil-Auslesen (LinkedIn/Xing, nur dein eigenes Profil): Apify Technologies s.r.o. (Tschechien, EU). Es werden nur öffentlich sichtbare Profildaten des von dir angegebenen Profils abgerufen; Ergebnisse werden durchgereicht und von uns nicht gespeichert. Ein Auslesen von Profilen Dritter (z. B. Entscheider:innen-Suche) findet nicht statt.
- Job-Daten: Es werden von epunkt betreute Positionen (job.epunkt.com) angezeigt — ohne Übermittlung deiner Personendaten. Der Abruf externer Jobbörsen ist derzeit deaktiviert.
- Hosting: Vercel Inc. (USA/EU-Edge) — technische Zustellung der Web-App; Server-Logs enthalten technische Metadaten (IP-Adresse gekürzt/temporär), keine Inhalte.
- Optionale Sprach-/Video-Funktionen: nur wenn aktiviert — ElevenLabs (Stimme) bzw. D-ID (Avatar-Video); übertragen wird nur der vorzulesende Antworttext.
4. Statistik & Fehlerdiagnose
Wir messen anonym und cookielos (Vercel Analytics), welche Funktionen genutzt werden (z. B. »Analyse abgeschlossen«) — ohne Inhalte, ohne Profile, ohne geräteübergreifende Wiedererkennung. Bei technischen Fehlern übermittelt der Browser eine anonyme Fehlermeldung (Fehlertext + Stelle im Programm, keine Sitzungsinhalte), damit wir Probleme beheben können.
5. Rechtsgrundlagen
Verarbeitung zur Erbringung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO); anonyme Statistik und Fehlerdiagnose auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f).
6. Speicherdauer
Auf unseren Systemen: keine Speicherung deiner Inhalte über die Verarbeitung hinaus. In deinem Browser: bis du sie löschst (»Alle Daten löschen« oder Browserdaten leeren). Technische Server-Logs: kurzfristig gemäß Hosting-Anbieter.
7. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) — Kontakt: daniel.marwan@epunkt.com. Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).
8. Hinweis zu KI-generierten Inhalten
Alle Analysen, Scores und Texte werden durch künstliche Intelligenz erzeugt und sind Orientierungshilfen, keine verbindlichen Auskünfte. Prozentwerte sind Schätzungen. Prüfe generierte Bewerbungsunterlagen vor dem Versand.