Datenschutz

1. Überblick

Cevlo ist eine Desktop-Anwendung zur Erstellung und Prüfung von Bewerbungsunterlagen. Ihre Bewerbungsunterlagen — Lebenslauf, Anschreiben, Stellenanzeigen, Notizen — werden auf Ihrem eigenen Gerät gespeichert. Wir führen darüber kein zentrales Archiv und können sie nicht einsehen.

Wenn Sie eine KI-Funktion auslösen, verlassen die dafür erforderlichen Inhalte Ihr Gerät. Sie werden über unsere Schnittstelle bei Supabase an Anthropic übermittelt und dort verarbeitet.

Wir haben geprüft, was dabei auf unserer Seite protokolliert wird: Die übermittelten Inhalte selbst erscheinen nicht in unseren Protokollen. Technische Verbindungsdaten wie Ihre IP-Adresse dagegen schon. Welche das im Einzelnen sind, steht in Abschnitt 3.7.

Wir verwenden bewusst keine pauschalen Aussagen wie „Ihre Daten verlassen das Gerät nie“ oder „wir speichern nichts“. Was wo anfällt, wird nachfolgend getrennt beschrieben.

2. Verantwortliche Stelle

E-Mail: kontakt@cevlo.app

3. Welche Daten verarbeitet werden

3.1 Registrierung und Anmeldung

• E-Mail-Adresse
• ein kryptografischer Passwort-Hash (Ihr Passwort selbst wird nicht gespeichert und ist für uns nicht lesbar)
• technische Konto-Kennung
• Registrierungs- und Bestätigungsstatus
• Sitzungs- und Token-Informationen
• Zeitpunkte kontobezogener Vorgänge
• technische Verbindungsdaten, die beim Authentifizierungsdienst anfallen, insbesondere IP-Adresse, Browserkennung und Zeitstempel

3.2 Daten auf Ihrem Gerät

Je nach Nutzung werden lokal gespeichert:

• Profil- und Stammdaten
• Lebensläufe und Lebenslaufbausteine
• Anschreiben
• Stellenanzeigen und Bewerbungsnotizen
• Einstellungen
• Bewerbungsstände und Fortschritt

Diese Daten werden nicht an uns übertragen, solange Sie keine Online- oder KI-Funktion auslösen.

3.3 Nutzung von KI-Funktionen

Wenn Sie eine KI-Funktion auslösen, werden die für die angeforderte Funktion erforderlichen Inhalte verarbeitet. Dazu können gehören:

• Lebenslaufdaten
• Anschreiben
• Stellenanzeigen
• Freitexte und Antworten aus geführten Abläufen
• ausgewählte Profilinformationen
• systemseitig erzeugte Anweisungen an das Sprachmodell
• die erzeugten Ausgaben
• die Zahl Ihrer Anfragen im laufenden Monat, zur Durchsetzung des Nutzungskontingents

3.4 PDF-Import

Wenn Sie eine PDF-Datei hochladen, wird die Datei selbst an unsere Dienstleister übermittelt und dort ausgewertet. Sie verbleibt nicht ausschließlich auf Ihrem Gerät.

Übermittelt wird der vollständige Dateiinhalt einschließlich enthaltener Bilder, also auch eines Bewerbungsfotos. Prüfen Sie vor dem Hochladen, ob die Datei Angaben enthält, die Sie nicht übermitteln möchten.

Die Dateigröße ist auf 8 MB begrenzt.

3.5 Website cevlo.app

Beim Aufruf der Website werden technisch erforderliche Server- und Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Status- und Übertragungsdaten, Browser- und Systeminformationen.

Nicht unbedingt erforderliche Cookies sowie Analyse- oder Trackingtechnologien werden nur eingesetzt, wenn die dafür erforderlichen Voraussetzungen erfüllt sind.

3.6 Kommunikation mit uns

Wenn Sie uns schreiben, verarbeiten wir Ihre Kontaktdaten, den Nachrichteninhalt, Anhänge und die zur Bearbeitung erforderlichen Metadaten.

3.7 Technische Verbindungsdaten bei KI-Funktionen

Bei jedem Aufruf einer KI-Funktion entstehen auf unserer Schnittstelle bei Supabase technische Protokolldaten. Sie entstehen automatisch auf Ebene der Infrastruktur und lassen sich nicht abschalten.

Protokolliert werden:

• Ihre IP-Adresse
• Ihr ungefährer Standort: Stadt, Postleitzahl, Region, Land, Zeitzone
• der Name Ihres Internetanbieters
• Ihre Nutzer-Kennung und die Kennung Ihrer Sitzung
• technische Merkmale Ihrer Verbindung
• Betriebssystem, Browserkennung und die Version der Cevlo-Anwendung
• Zeitpunkt, Statuscode, Verarbeitungsdauer sowie die Größe von Anfrage und Antwort in Bytes

Die übermittelten Inhalte selbst werden nicht protokolliert. Lebenslauf, Anschreiben, Stellenanzeige, Anweisungen an das Sprachmodell und dessen Antwort erscheinen nicht in diesen Protokollen. Erfasst wird lediglich, wie groß die Anfrage war.

Diese Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle werden nach einem Tag automatisch gelöscht.

4. Zwecke und Rechtsgrundlagen

5. Besondere Kategorien personenbezogener Daten

Bewerbungsunterlagen können Angaben enthalten, die nach Art. 9 DSGVO besonders geschützt sind:

• Gesundheitsdaten oder Angaben zu einer Behinderung
• Religions- oder Weltanschauungszugehörigkeit
• Gewerkschaftsmitgliedschaft
• Angaben, aus denen sich eine ethnische Herkunft ergeben kann
• ein Bewerbungsfoto

Sie sind nicht verpflichtet, solche Angaben in Cevlo einzugeben.

Soweit Sie solche Daten in einer KI-Funktion verarbeiten lassen, ist zusätzlich zur Rechtsgrundlage nach Art. 6 DSGVO eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Diese Einwilligung wird getrennt von den Nutzungsbedingungen eingeholt und ist nicht vorausgewählt.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ein Widerruf ist mindestens per E-Mail an kontakt@cevlo.app möglich.

6. Lokale Speicherung

Cevlo speichert und liest Informationen auf Ihrem Gerät, soweit dies für die von Ihnen gewünschte Funktion der Anwendung erforderlich ist. Soweit die Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG erfüllt sind, ist hierfür keine gesonderte Einwilligung erforderlich.

Für die Website cevlo.app wird die endgerätebezogene Verarbeitung getrennt bewertet.

7. Empfänger und Dienstleister

7.1 Supabase

Supabase betreibt unsere Nutzerverwaltung und die Schnittstelle, über die KI-Anfragen weitergeleitet werden.

• Anbieter: Supabase Inc., Vereinigte Staaten
• Ort der Datenhaltung: Irland, Region eu-west-1
• Ort der Weiterleitung: Frankfurt am Main, Region eu-central-1
• Verarbeitete Daten: Kontodaten nach Abschnitt 3.1, bei KI-Anfragen die übermittelten Inhalte während der Weiterleitung sowie die technischen Verbindungsdaten nach Abschnitt 3.7
• Aufbewahrung der Protokolle: ein Tag
• Drittlandbezug: Datenhaltung und Verarbeitung finden innerhalb der Europäischen Union statt. Supabase Inc. hat seinen Sitz jedoch in den Vereinigten Staaten, weshalb ein administrativer Zugriff aus einem Drittland nicht ausgeschlossen ist. Grundlage sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

7.2 Anthropic

Für die KI-Funktionen wird die kommerzielle Schnittstelle von Anthropic genutzt. Verarbeitet werden die für die jeweilige Anfrage erforderlichen Inhalte sowie technische Angaben zur Durchführung.

• Ort der Verarbeitung: Vereinigte Staaten
• Training: Nach den veröffentlichten Angaben von Anthropic werden Ein- und Ausgaben aus der kommerziellen Schnittstelle standardmäßig nicht zum Training von Modellen verwendet.
• Speicherdauer: Anthropic löscht Ein- und Ausgaben nach eigenen Angaben automatisch nach einer festgelegten Frist. Ausnahmen bestehen insbesondere bei abweichender vertraglicher Vereinbarung, zur Durchsetzung der Nutzungsbedingungen oder aufgrund gesetzlicher Pflichten.
• Drittlandbezug: Standardvertragsklauseln als Bestandteil der Vereinbarung zur Auftragsverarbeitung.

7.3 Resend

Resend versendet die Bestätigungs-Codes für Registrierung und Anmeldung.

• Ort der Verarbeitung: Vereinigte Staaten
• Verarbeitete Daten: E-Mail-Adresse, Nachrichteninhalt, technische Versanddaten
• Drittlandbezug: Standardvertragsklauseln sowie eine Zertifizierung nach dem EU-US Data Privacy Framework

7.4 Vercel

Vercel stellt die Website cevlo.app bereit. Dies betrifft ausschließlich Besucherinnen und Besucher der Website, nicht die Nutzung der Anwendung.

• Anbieter: Vercel Inc., Vereinigte Staaten
• Verarbeitete Daten: Hosting-, Sicherheits- und Serverprotokolldaten
• Drittlandbezug: Standardvertragsklauseln sowie eine Zertifizierung nach dem EU-US Data Privacy Framework

7.5 IONOS

IONOS betreibt das Postfach kontakt@cevlo.app. Verarbeitet werden Absender- und Empfängerdaten, Nachrichteninhalte, Anhänge und für den Betrieb erforderliche technische Daten. Serverstandort Deutschland.

8. Drittlandübermittlungen

Bei einzelnen Dienstleistern findet eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums statt oder ein Zugriff aus einem Drittland ist möglich.

Soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift, stützen wir erforderliche Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO, insbesondere auf Standardvertragsklauseln der Europäischen Kommission.

Informationen zu den verwendeten Garantien erhalten Sie auf Anfrage unter kontakt@cevlo.app.

9. Speicherdauer

• Daten auf Ihrem Gerät: bis Sie sie selbst löschen. In den Einstellungen können Sie alle Daten zurücksetzen; beim Abmelden können Sie wählen, ob die Daten auf dem Gerät gelöscht werden.
• Kontodaten: für die Dauer Ihres Kontos. Nach einer Löschung können einzelne Angaben vorübergehend in technischen Protokollen oder Sicherungen verbleiben.
• Technische Protokolle unserer Schnittstelle: ein Tag.
• KI-Inhalte: wir führen darüber kein Archiv. Zur Aufbewahrung bei Anthropic siehe Abschnitt 7.2.
• Nachweise über Einwilligungen: solange sie zur Erfüllung der Rechenschaftspflicht erforderlich sind.
• E-Mails und Anfragen: bis zur Erledigung, danach nach Maßgabe gesetzlicher Pflichten.

10. Daten anderer Personen in Ihren Unterlagen

Bewerbungsunterlagen enthalten häufig Daten Dritter: Ansprechpartner in Stellenanzeigen, Referenzpersonen, frühere Vorgesetzte, Unterzeichner von Zeugnissen.

Übermitteln Sie nur solche Angaben, die für die gewünschte Funktion erforderlich sind. Entfernen oder schwärzen Sie nicht benötigte Kontaktdaten nach Möglichkeit vor einer KI-Verarbeitung.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — in der Anwendung können Sie Ihre Daten jederzeit selbst als Datei exportieren
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich an kontakt@cevlo.app.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

12. Keine automatisierte Entscheidung

Cevlo erzeugt mit Hilfe künstlicher Intelligenz Texte, Hinweise und Bewertungen. Diese Ergebnisse sind Vorschläge.

Über Ihre Bewerbung entscheidet allein das Unternehmen, bei dem Sie sich bewerben. Über den Inhalt Ihrer Unterlagen entscheiden allein Sie. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet durch Cevlo nicht statt.

13. Transparenz bei KI-Funktionen

In den KI-Funktionen erhalten Sie maschinell erzeugte oder bearbeitete Inhalte. Die Benutzeroberfläche ist so gestaltet, dass dies erkennbar ist.

14. Pflicht zur Bereitstellung

Für die Registrierung ist eine nutzbare E-Mail-Adresse erforderlich. Ohne sie kann kein Konto bereitgestellt werden. Weitere Angaben sind nur insoweit erforderlich, wie sie für die von Ihnen gewählte Funktion benötigt werden. Besondere Kategorien personenbezogener Daten müssen Sie nicht bereitstellen.

15. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Kein technisches System bietet absolute Sicherheit; wir sagen deshalb keine vollkommene Datensicherheit zu.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die Fassung mit dem aktuellsten Standdatum.

Stand: 19.08.2026