Datenschutzerklärung
Wir informieren dich nach Art. 13/14 DSGVO über die Verarbeitung personenbezogener Daten in redpilot CareerOS.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die redpilot GmbH, Victor-Achard-Str. 24, 61350 Bad Homburg, Deutschland, vertreten durch den Geschäftsführer Oliver Badura. E-Mail: hello@redpilot.de. Weitere Angaben im Impressum.
2. Hosting & EU-Datenresidenz
Datenbank, Authentifizierung und Datei-Speicher laufen über Supabase in der EU (Rechenzentrum Frankfurt, eu-central-1). Die Auslieferung der Anwendung erfolgt über Vercel. Details zu allen Auftragsverarbeitern siehe Abschnitt 8.
3. Welche Daten wir verarbeiten
- Konto-/Stammdaten: Name, E-Mail, Login (inkl. optionalem Google-/LinkedIn-Login).
- Bewerbungsdaten: Lebensläufe, Anschreiben, erfasste Stellen, Notizen, optionales Foto.
- Nutzungsdaten: technische Protokolle, Missbrauchsschutz/Rate-Limiting.
- Abrechnungsdaten (bei Pro): über den Zahlungsdienstleister Stripe.
4. Zwecke & Rechtsgrundlagen
- Bereitstellung des Dienstes (Konto, Job-Tracker, CV-Editor): Art. 6 Abs. 1 lit. b (Vertrag).
- KI-Analyse (CV-Optimierung, Anschreiben): nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar in den Einstellungen.
- Sicherheit/Missbrauchsschutz: Art. 6 Abs. 1 lit. f (berechtigtes Interesse).
- Zahlungsabwicklung (Pro): Art. 6 Abs. 1 lit. b.
5. KI-Verarbeitung
KI-Funktionen verarbeiten deine Bewerbungsdaten ausschließlich nach aktiver Einwilligung über einen EU-gehosteten Anbieter (Mistral). Deine Ein- und Ausgaben werden nicht zum Training der Modelle genutzt. Es findet keine automatisierte Entscheidung mit Rechtswirkung statt (Art. 22 DSGVO): Vorschläge werden dir angezeigt, die Entscheidung triffst du (Human-in-the-Loop).
6. Öffentlicher ATS-Check & Report
Der ATS-Check auf app.redpilot.de/ats-check funktioniert ohne Konto: Dein Lebenslauf wird nur für die Dauer der Prüfung verarbeitet und nicht gespeichert — weder Datei noch Text noch Prüfergebnis (Art. 6 Abs. 1 lit. b DSGVO, angefragte Leistung). Wir zählen lediglich die Zahl der durchgeführten Prüfungen als anonyme Tagessumme (ohne Personenbezug, ohne IP, ohne Cookies) — daraus lässt sich keine einzelne Prüfung oder Person ableiten.
- Report per E-Mail (optional): Forderst du den PDF-Report an, speichern wir deine E-Mail-Adresse und senden dir zuerst einen Bestätigungslink (Double-Opt-in). Den Report erhältst du über den Bestätigungslink in dieser E-Mail; er enthält ausschließlich die Prüfergebnisse — nie Inhalte deines Lebenslaufs (Art. 6 Abs. 1 lit. b).
- ATS-Tipps & Produkt-Updates (optional): nur mit deiner ausdrücklichen, getrennten Einwilligung per Double-Opt-in (Art. 6 Abs. 1 lit. a); jederzeit widerrufbar — über den Abmelde-Link in jeder Tipps-Mail oder formlos per E-Mail an hello@redpilot.de.
- Speicherdauer: Ohne Bestätigung löschen wir deine Adresse automatisch 30 Tage nach der letzten Anforderung (insgesamt spätestens nach 90 Tagen). Nach bestätigtem Report-Abruf ohne Tipps-Einwilligung löschen wir sie nach 30 Tagen; mit Tipps-Einwilligung speichern wir sie für die Dauer deiner Einwilligung (bis zum Widerruf). Zusätzlich zählen wir Report-Anforderungen und -Zustellungen nur als anonyme Tagessummen (ohne Personenbezug, ohne Cookies).
- Empfänger: Scaleway (E-Mail-Versand, EU/Paris), Supabase (Speicherung, EU/Frankfurt), Vercel (Hosting) — siehe Abschnitt 8.
7. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Bei Löschung des Kontos werden die Daten gelöscht; gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich bis zu 10 Jahre für Rechnungen) bleiben unberührt.
8. Auftragsverarbeiter (Subprozessoren)
Wir setzen sorgfältig ausgewählte Dienstleister mit Auftragsverarbeitungsverträgen ein:
| Dienst | Zweck | Region | Grundlage |
|---|---|---|---|
| Supabase (Supabase Inc.) | Datenbank, Authentifizierung, Datei-Speicher (z. B. Bewerbungsfoto) | EU — Frankfurt (eu-central-1) | AVV (Art. 28) |
| Vercel (Vercel Inc.) | Hosting & Auslieferung der Web-App | EU/USA (Standardvertragsklauseln) | AVV + SCC |
| Mistral AI | KI-Analyse (CV-Optimierung, Anschreiben) — nur mit deiner Einwilligung | EU | AVV (Art. 28) + Einwilligung (Art. 6 Abs. 1 lit. a) |
| Scaleway SAS | Transaktions-E-Mails (Verifizierung, Passwort-Reset, Bestätigungs- und Kontomails) | EU — Paris (fr-par) | AVV (Art. 28) |
| Upstash | Rate-Limiting / Missbrauchsschutz (Redis) | EU | AVV (Art. 28) |
| Stripe (Stripe Payments Europe, Ltd.) | Zahlungsabwicklung des Pro-Abos | EU/USA (Standardvertragsklauseln) | AVV + SCC; Vertrag (Art. 6 Abs. 1 lit. b) |
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Direkt in der App kannst du jederzeit:
- deine Daten exportieren (Art. 20) und dein Konto löschen (Art. 17) — unter Einstellungen;
- deine KI-Einwilligung widerrufen (ebenfalls unter Einstellungen).
Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde — für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
10. Kontakt Datenschutz
Anfragen zum Datenschutz richte bitte an hello@redpilot.de.
Stand: 11. Juli 2026