Datenschutz

1. Überblick

Cevlo ist eine Desktop-Anwendung zur Erstellung und Prüfung von Bewerbungsunterlagen. Deine Bewerbungsunterlagen — Lebenslauf, Anschreiben, Stellenanzeigen, Notizen — werden grundsätzlich auf deinem eigenen Gerät gespeichert. Wir führen für diese lokal gespeicherten Unterlagen kein zentrales Archiv und greifen nicht auf sie zu. Wenn du eine Online- oder KI-Funktion auslöst, werden die dafür erforderlichen Daten wie nachfolgend beschrieben übermittelt und verarbeitet.

Wenn du eine KI-Funktion auslöst, verlassen die dafür erforderlichen Inhalte dein Gerät. Sie werden über unsere Schnittstelle bei Supabase an Anthropic übermittelt und dort verarbeitet.

Wir haben geprüft, was dabei auf unserer Seite protokolliert wird: Die übermittelten Inhalte selbst erscheinen nicht in unseren Protokollen. Technische Verbindungsdaten wie deine IP-Adresse dagegen schon. Welche das im Einzelnen sind, steht in Abschnitt 3.7.

Wir verwenden bewusst keine pauschalen Aussagen wie „Deine Daten verlassen das Gerät nie“ oder „wir speichern nichts“. Was wo anfällt, wird nachfolgend getrennt beschrieben.

2. Verantwortliche Stelle

E-Mail: kontakt@cevlo.app

3. Welche Daten verarbeitet werden

3.1 Registrierung und Anmeldung

• E-Mail-Adresse
• ein kryptografischer Passwort-Hash (dein Passwort selbst wird nicht gespeichert und ist für uns nicht lesbar)
• technische Konto-Kennung
• Registrierungs- und Bestätigungsstatus
• Sitzungs- und Token-Informationen
• Zeitpunkte kontobezogener Vorgänge
• technische Verbindungsdaten, die beim Authentifizierungsdienst anfallen, insbesondere IP-Adresse, Browserkennung und Zeitstempel

3.2 Daten auf deinem Gerät

Je nach Nutzung werden lokal gespeichert:

• Profil- und Stammdaten
• Lebensläufe und Lebenslaufbausteine
• Anschreiben
• Stellenanzeigen und Bewerbungsnotizen
• Einstellungen
• Bewerbungsstände und Fortschritt

Diese Daten werden nicht an uns übertragen, solange du keine Online- oder KI-Funktion auslöst.

3.3 Nutzung von KI-Funktionen

Wenn du eine KI-Funktion auslöst, werden die für die angeforderte Funktion erforderlichen Inhalte verarbeitet. Dazu können gehören:

• Lebenslaufdaten
• Anschreiben
• Stellenanzeigen
• Freitexte und Antworten aus geführten Abläufen
• ausgewählte Profilinformationen
• systemseitig erzeugte Anweisungen an das Sprachmodell
• die erzeugten Ausgaben
• die Zahl deiner Anfragen im laufenden Monat, zur Durchsetzung des Nutzungskontingents

3.4 PDF-Import

Wenn du eine PDF-Datei hochlädst, wird die Datei selbst an unsere Dienstleister übermittelt und dort ausgewertet. Sie verbleibt nicht ausschließlich auf deinem Gerät.

Übermittelt wird der vollständige Dateiinhalt einschließlich enthaltener Bilder, also auch eines Bewerbungsfotos. Prüfe vor dem Hochladen, ob die Datei Angaben enthält, die du nicht übermitteln möchtest.

Die Dateigröße ist auf 8 MB begrenzt.

3.5 Website cevlo.app

Beim Aufruf der Website werden technisch erforderliche Server- und Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Status- und Übertragungsdaten, Browser- und Systeminformationen.

Für Konto- und Anmeldefunktionen verwenden wir technisch erforderliche Sitzungsinformationen in Form von Cookies im Rahmen von Supabase Auth. Sie dienen insbesondere der Anmeldung und der Aufrechterhaltung deiner Sitzung. Eine Reichweitenmessung setzen wir nur mit deiner Einwilligung ein (Abschnitt 3.9). Marketing- oder Werbetechnologien setzen wir nicht ein.

3.6 Kommunikation mit uns

Wenn du uns schreibst, verarbeiten wir deine Kontaktdaten, den Nachrichteninhalt, Anhänge und die zur Bearbeitung erforderlichen Metadaten.

3.7 Technische Verbindungsdaten bei KI-Funktionen

Bei jedem Aufruf einer KI-Funktion entstehen auf unserer Schnittstelle bei Supabase technische Protokolldaten. Sie entstehen automatisch auf Ebene der Infrastruktur und lassen sich nicht abschalten.

Protokolliert werden:

• deine IP-Adresse
• dein ungefährer Standort: Stadt, Postleitzahl, Region, Land, Zeitzone
• der Name deines Internetanbieters
• deine Nutzer-Kennung und die Kennung deiner Sitzung
• technische Merkmale deiner Verbindung
• Betriebssystem, Browserkennung und die Version der Cevlo-Anwendung
• Zeitpunkt, Statuscode, Verarbeitungsdauer sowie die Größe von Anfrage und Antwort in Bytes

Die übermittelten Inhalte selbst werden nicht protokolliert. Lebenslauf, Anschreiben, Stellenanzeige, Anweisungen an das Sprachmodell und dessen Antwort erscheinen nicht in diesen Protokollen. Erfasst wird lediglich, wie groß die Anfrage war.

Diese Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle werden nach einem Tag automatisch gelöscht.

3.8 Unsere Seiten bei Instagram und Facebook

Wir betreiben Unternehmensseiten bei Instagram und Facebook. Beide Dienste werden in der EU von der Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland („Meta“) angeboten.

Die Symbole im Footer unserer Website sind einfache Links. Beim Aufruf unserer Website werden dadurch keine Daten an Meta übertragen. Erst wenn du einen Link anklickst, gelangst du zu Meta. Dasselbe gilt für das LinkedIn-Symbol.

Wenn du unsere Seiten bei Instagram oder Facebook besuchst, verarbeitet Meta deine Daten, zum Beispiel deine IP-Adresse, Angaben zu deinem Gerät und, wenn du dort angemeldet bist, dein Nutzerkonto. Meta setzt dabei eigene Cookies ein.

Aus diesen Daten erstellt Meta für uns zusammengefasste Statistiken über die Nutzung unserer Seiten („Insights“). Für diese Statistiken sind wir und Meta nach Art. 26 DSGVO gemeinsam verantwortlich. Die Vereinbarung dazu findest du unter facebook.com/legal/terms/page_controller_addendum. Meta hat darin übernommen, dich zu informieren und deine Rechte zu erfüllen. Du kannst dich aber auch an uns wenden. Wir leiten deine Anfrage dann an Meta weiter.

Für alle übrigen Verarbeitungen ist Meta allein verantwortlich. Meta kann Daten dabei auch in die USA übermitteln. Näheres findest du in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

Rechtsgrundlage für den Betrieb unserer Seiten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Cevlo vorzustellen und mit dir in Kontakt zu kommen. Wenn du uns dort eine Nachricht schreibst, verarbeiten wir sie, um sie zu beantworten, nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

3.9 Reichweitenmessung mit Vercel Web Analytics

Wenn du im Hinweis auf unserer Website „Zustimmen“ wählst, messen wir mit Vercel Web Analytics, wie cevlo.app genutzt wird. Ohne deine Zustimmung wird das Messskript nicht geladen, und es findet keine Messung statt.

Erfasst werden je Seitenaufruf: Zeitpunkt, aufgerufene Seite, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Gerätetyp sowie Betriebssystem und Browser mit Version. Rufst du die Website über den QR-Code einer unserer Aktionen auf, erkennbar an einem Kampagnenmerkmal in der Adresse, zählen wir diesen Aufruf zusätzlich als eigenes Ereignis.

Vercel Web Analytics setzt keine Cookies. Um Besuche zählen zu können, bildet Vercel aus technischen Merkmalen deiner Anfrage einen Hash-Wert, der nach 24 Stunden verworfen wird. Wir sehen nur zusammengefasste Statistiken und können daraus keine einzelnen Personen erkennen. Für Werbung nutzen wir diese Daten nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: im Footer „Cookie-Einstellungen“ öffnen und „Ablehnen“ wählen.

Anbieter ist Vercel Inc., Vereinigte Staaten (Abschnitt 7.4).

4. Zwecke und Rechtsgrundlagen

5. Besondere Kategorien personenbezogener Daten

Bewerbungsunterlagen können Angaben enthalten, die nach Art. 9 DSGVO besonders geschützt sind:

• Gesundheitsdaten oder Angaben zu einer Behinderung
• Religions- oder Weltanschauungszugehörigkeit
• Gewerkschaftsmitgliedschaft
• Angaben, aus denen sich eine ethnische Herkunft ergeben kann

Ein Bewerbungsfoto kann beim PDF-Import ebenfalls übertragen werden. Ein Foto ist nicht allein aufgrund seiner Eigenschaft als Foto automatisch eine besondere Kategorie personenbezogener Daten. Soweit aus einem Foto oder aus anderen Bewerbungsunterlagen Angaben hervorgehen, die unter Art. 9 DSGVO fallen, gelten hierfür die vorstehenden Regelungen.

Du bist nicht verpflichtet, solche Angaben in Cevlo einzugeben.

Soweit du solche Daten in einer KI-Funktion verarbeiten lässt, ist zusätzlich zur Rechtsgrundlage nach Art. 6 DSGVO eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Diese Einwilligung wird getrennt von den Nutzungsbedingungen eingeholt und ist nicht vorausgewählt.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ein Widerruf ist mindestens per E-Mail an kontakt@cevlo.app möglich.

6. Lokale Speicherung

Cevlo speichert und liest Informationen auf deinem Gerät, soweit dies für die von dir gewünschte Funktion der Anwendung erforderlich ist. Soweit die Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG erfüllt sind, ist hierfür keine gesonderte Einwilligung erforderlich.

Für die Website cevlo.app wird die endgerätebezogene Verarbeitung getrennt bewertet.

Für die technisch erforderlichen Sitzungs-Cookies der Konto- und Anmeldefunktionen auf cevlo.app ist die Speicherung bzw. der Zugriff auf Informationen im Endgerät erforderlich, um die ausdrücklich gewünschte Funktion bereitzustellen. Soweit die Voraussetzungen vorliegen, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung der Konto- und Vertragsfunktionen nach Art. 6 Abs. 1 lit. b DSGVO.

Die Website setzt dafür genau ein Cookie: das Anmelde-Cookie von Supabase Auth. Sein Name beginnt mit „sb-“ und endet auf „-auth-token“. Es wird erst gesetzt, wenn du dich anmeldest, und beim Abmelden entfernt.

Solange dieses Cookie vorhanden ist, liest die Website beim Aufruf einer Seite aus, ob du angemeldet bist. Ist das der Fall, fragt dein Browser deinen Abo-Status bei Supabase ab und zeigt dir statt „Jetzt kaufen“ den Download von Cevlo. Ist kein Anmelde-Cookie vorhanden, findet keine Abfrage statt.

Soweit die Voraussetzungen vorliegen, erfolgt auch dieses Auslesen nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung deines Abo-Status erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Außerdem speichert die Website deine Auswahl zur Reichweitenmessung im Local Storage deines Browsers (Schlüssel „cevlo-einwilligung“), damit wir dich nicht bei jedem Besuch erneut fragen. Das ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig. Die Reichweitenmessung selbst setzt keine Cookies (Abschnitt 3.9). Weitere Cookies oder Speichertechniken setzt die Website nicht ein.

7. Empfänger und Dienstleister

7.1 Supabase

Supabase betreibt unsere Nutzerverwaltung, Datenbankfunktionen und technische Schnittstellen, über die unter anderem KI-Anfragen sowie Kündigungs- und Widerrufsvorgänge verarbeitet werden.

Anbieter: Supabase Inc., Vereinigte Staaten

Die für Cevlo verwendete Datenbank ist in der Region Irland (eu-west-1) eingerichtet. Bei einzelnen Funktionen können Daten zusätzlich über die von Supabase bereitgestellte Funktions- und Netzwerkinfrastruktur verarbeitet werden.

Verarbeitet werden je nach Funktion insbesondere Kontodaten, Sitzungsinformationen, Kündigungs- und Widerrufsdaten sowie bei KI-Funktionen die für die jeweilige Anfrage erforderlichen Inhalte und technischen Verbindungsdaten.

Technische Protokolle der für die KI-Verarbeitung eingesetzten Schnittstelle werden nach dem derzeitigen technischen Stand für einen Tag aufbewahrt.

Supabase Inc. hat seinen Sitz in den Vereinigten Staaten. Ein administrativer Zugriff oder eine sonstige Drittlandverarbeitung kann daher nicht vollständig ausgeschlossen werden. Zu Drittlandübermittlungen siehe Abschnitt 8.

7.2 Anthropic

Für die KI-Funktionen verwenden wir die kommerzielle Schnittstelle von Anthropic. Verarbeitet werden die für die jeweilige Anfrage erforderlichen Inhalte sowie technische Angaben zur Durchführung.

Anbieter: Anthropic, PBC, Vereinigte Staaten

Training: Nach den derzeit veröffentlichten Angaben von Anthropic werden Ein- und Ausgaben aus der kommerziellen API standardmäßig nicht zum Training der Modelle verwendet.

Speicherdauer: Nach den derzeit veröffentlichten Angaben von Anthropic werden Ein- und Ausgaben der kommerziellen API standardmäßig innerhalb von 30 Tagen gelöscht. Abweichungen können insbesondere aufgrund einer gesonderten vertraglichen Vereinbarung, gesetzlicher Pflichten oder zur Durchsetzung von Nutzungs- und Sicherheitsrichtlinien bestehen.

Zu Drittlandübermittlungen siehe Abschnitt 8.

7.3 Resend

Für den Versand transaktionaler E-Mails verwenden wir Resend.

Anbieter: Plus Five Five, Inc. („Resend“), Vereinigte Staaten

Über Resend werden je nach Vorgang insbesondere Bestätigungs-Codes für Registrierung und Anmeldung sowie Bestätigungen zu Kündigungen und elektronischen Widerrufen versendet.

Verarbeitet werden insbesondere die E-Mail-Adresse, der jeweilige Nachrichteninhalt und technische Versanddaten.

Zu Drittlandübermittlungen siehe Abschnitt 8.

7.4 Vercel

Vercel stellt die Website cevlo.app bereit und führt serverseitige Funktionen der Website aus. Mit deiner Einwilligung setzen wir Vercel außerdem für die Reichweitenmessung ein (Abschnitt 3.9).

Anbieter: Vercel Inc., Vereinigte Staaten

Beim normalen Seitenaufruf verarbeitet Vercel technisch erforderliche Hosting-, Sicherheits- und Verbindungsdaten. Soweit serverseitige Funktionen genutzt werden, können zusätzlich die hierfür erforderlichen Daten verarbeitet werden. Dies betrifft insbesondere Konto- und Sitzungsinformationen sowie die über die Kündigungs- und Widerrufsfunktionen übermittelten Formulardaten.

Vercel wird nicht für die Speicherung der lokal in der Cevlo-Desktop-Anwendung abgelegten Bewerbungsunterlagen eingesetzt.

Zu Drittlandübermittlungen siehe Abschnitt 8.

7.5 IONOS

IONOS betreibt das Postfach kontakt@cevlo.app. Verarbeitet werden Absender- und Empfängerdaten, Nachrichteninhalte, Anhänge und für den Betrieb erforderliche technische Daten.

7.6 Stripe

Für die Abwicklung von Zahlungen nutzen wir die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du ein Abonnement abschließt, verarbeitet Stripe deine E-Mail-Adresse, deinen Namen, deine Rechnungsanschrift, die Zahlungsdaten und die Angaben zum Vertrag. Vollständige Zahlungsinstrumentdaten wie die vollständige Kartennummer oder der Kartenprüfcode werden nicht von uns gespeichert. Stripe verarbeitet die für die Zahlung erforderlichen Zahlungsdaten. Wir erhalten bzw. verarbeiten die für die Vertrags- und Zahlungsabwicklung erforderlichen Kunden-, Rechnungs-, Abonnement- und Transaktionsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Aufbewahrungspflichten erfüllen.

Stripe ist in Teilen eigenständig Verantwortlicher, insbesondere für die Einhaltung der Vorgaben des Zahlungsverkehrs und die Betrugsprävention. Zu Drittlandübermittlungen siehe Abschnitt 8. Näheres findest du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Zahlungsarten: Im Bestellvorgang kannst du je nach Gerät und Browser mit Karte, PayPal, Apple Pay, Google Pay oder Link bezahlen. Stripe verarbeitet dabei deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse, die Zahlungsdaten der gewählten Zahlungsart und Angaben zur Transaktion, zum Beispiel ob du einen Rabattcode eingelöst hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählst du PayPal, wirst du zu PayPal weitergeleitet. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet deine Daten dort in eigener Verantwortung.

Wählst du Apple Pay oder Google Pay, läuft die Zahlung über dein Wallet. Anbieter sind Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide verarbeiten deine Daten in eigener Verantwortung.

Link ist ein Dienst von Stripe. Wenn du deine Zahlungsdaten bei Link speicherst, verarbeitet Stripe sie in eigener Verantwortung, damit du künftig schneller bezahlen kannst.

Ob und auf welcher Grundlage diese Anbieter Daten in Länder außerhalb der EU übermitteln, regeln sie in ihren eigenen Datenschutzhinweisen. Deine vollständigen Kartendaten erhalten wir nicht.

7.7 Exali

Im Impressum binden wir das Haftpflichtsiegel der exali AG, Franz-Kobinger-Straße 9, 86157 Augsburg, ein. Die Grafik des Siegels wird von den Servern der exali AG nachgeladen. Dabei wird deine IP-Adresse verarbeitet, weil sie technisch notwendig ist, um die Grafik an deinen Browser zu übertragen. Wenn du das Siegel anklickst, verlässt du unsere Seite und wirst zu exali weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Nachweis unserer Berufshaftpflichtversicherung nach § 2 Abs. 11 DL-InfoV nachvollziehbar zu erbringen.

Näheres findest du in der Datenschutzerklärung von exali unter exali.de.

7.8 GitHub (Auslieferung der Anwendung und Update-Prüfung)

Die Anwendung prüft bei jedem Start, ob eine neuere Version vorliegt. Dafür ruft sie eine Adresse bei GitHub ab. Dabei werden deine IP-Adresse und technische Angaben deines Geräts an GitHub übertragen. Denselben Vorgang löst der Download der Installationsdatei über cevlo.app/download aus.

Anbieter: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen von Microsoft.

Zweck: Bereitstellung der Anwendung und Auslieferung von Sicherheits- und Funktionsupdates.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dass installierte Fassungen aktuell und sicher bleiben.

Übermittlung in die USA: GitHub, Inc. hat sich für den EU-US Data Privacy Framework selbst zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Soweit diese Zertifizierung im Einzelfall nicht greift, hat GitHub Standardvertragsklauseln der Europäischen Kommission vereinbart.

Bewerbungsinhalte werden dabei nicht übertragen. Die Anfrage enthält nur die Versionsabfrage.

8. Drittlandübermittlungen

Bei einzelnen Dienstleistern findet eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums statt oder ein Zugriff aus einem Drittland kann nicht ausgeschlossen werden.

Soweit für den jeweiligen Empfänger ein Angemessenheitsbeschluss nach Art. 45 DSGVO anwendbar ist, stützen wir die Übermittlung hierauf. Dies kann insbesondere für nach dem EU-US Data Privacy Framework zertifizierte Empfänger in den Vereinigten Staaten gelten.

Soweit kein anwendbarer Angemessenheitsbeschluss besteht, verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

Informationen zu den jeweils verwendeten Garantien erhältst du auf Anfrage unter kontakt@cevlo.app.

9. Speicherdauer

• Daten auf deinem Gerät: bis du sie selbst löschst. In den Einstellungen kannst du alle Daten zurücksetzen; beim Abmelden kannst du wählen, ob die Daten auf dem Gerät gelöscht werden.
• Kontodaten: für die Dauer deines Kontos. Nach einer Löschung können einzelne Angaben vorübergehend in technischen Protokollen oder Sicherungen verbleiben.
• Technische Protokolle unserer Schnittstelle: ein Tag.
• Reichweitenmessung: Der Hash-Wert wird nach 24 Stunden verworfen. Die zusammengefassten Statistiken ohne Personenbezug können wir bei Vercel 12 Monate lang auswerten.
• KI-Inhalte: wir führen darüber kein Archiv. Zur Aufbewahrung bei Anthropic siehe Abschnitt 7.2.
• Nachweise über Einwilligungen: solange sie zur Erfüllung der Rechenschaftspflicht erforderlich sind.
• E-Mails und Anfragen: bis zur Erledigung, danach nach Maßgabe gesetzlicher Pflichten.
• Kündigungs- und Widerrufsdaten: siehe Abschnitte 17 und 18.

10. Daten anderer Personen in deinen Unterlagen

Bewerbungsunterlagen enthalten häufig Daten Dritter: Ansprechpartner in Stellenanzeigen, Referenzpersonen, frühere Vorgesetzte, Unterzeichner von Zeugnissen.

Übermittle nur solche Angaben, die für die gewünschte Funktion erforderlich sind. Entferne oder schwärze nicht benötigte Kontaktdaten nach Möglichkeit vor einer KI-Verarbeitung.

11. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — in der Anwendung kannst du deine Daten jederzeit selbst als Datei exportieren
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich an kontakt@cevlo.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Land deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

12. Keine automatisierte Entscheidung

Cevlo erzeugt mit Hilfe künstlicher Intelligenz Texte, Hinweise und Bewertungen. Diese Ergebnisse sind Vorschläge.

Über deine Bewerbung entscheidet allein das Unternehmen, bei dem du dich bewirbst. Über den Inhalt deiner Unterlagen entscheidest allein du. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet durch Cevlo nicht statt.

13. Transparenz bei KI-Funktionen

In den KI-Funktionen erhältst du maschinell erzeugte oder bearbeitete Inhalte. Die Benutzeroberfläche ist so gestaltet, dass dies erkennbar ist.

14. Pflicht zur Bereitstellung

Für die Registrierung ist eine nutzbare E-Mail-Adresse erforderlich. Ohne sie kann kein Konto bereitgestellt werden. Weitere Angaben sind nur insoweit erforderlich, wie sie für die von dir gewählte Funktion benötigt werden. Besondere Kategorien personenbezogener Daten musst du nicht bereitstellen.

15. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Kein technisches System bietet absolute Sicherheit; wir sagen deshalb keine vollkommene Datensicherheit zu.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die Fassung mit dem aktuellsten Standdatum.

17. Kündigungsabwicklung

Auf der Seite „Verträge hier kündigen“ kannst du dein Cevlo-Abo ohne Anmeldung kündigen. Wir stellen diese Seite bereit, weil § 312k BGB uns dazu verpflichtet.

Welche Daten wir verarbeiten

Wenn du das Formular absendest, verarbeiten wir: deinen Namen, deine E-Mail-Adresse, die Art der Kündigung (ordentlich oder außerordentlich), bei einer außerordentlichen Kündigung den von dir angegebenen Grund, den gewünschten Beendigungszeitpunkt, den Eingangszeitpunkt sowie einen Prüfwert deiner IP-Adresse.

Deine IP-Adresse speichern wir nicht im Klartext. Wir bilden aus ihr und einem geheimen Zusatzwert einen nicht umkehrbaren Prüfwert (SHA-256). Daraus lässt sich deine IP-Adresse nicht zurückrechnen. Wir nutzen diesen Wert ausschließlich, um zu verhindern, dass jemand das Formular automatisiert missbraucht.

Wie die Kündigung bei uns ankommt

Wenn du das Formular absendest, werden deine Angaben zunächst durch unsere serverseitige Kündigungsfunktion bei Vercel verarbeitet. Nach erfolgreicher Prüfung werden die Kündigungsdaten über eine geschützte Datenbankfunktion bei Supabase gespeichert und die Bestätigungsmail über Resend ausgelöst.

Eine Person liest deine Angaben grundsätzlich erst, wenn wir die Kündigung in unserem Zahlungssystem umsetzen, den Vorgang prüfen oder du uns hierzu kontaktierst.

Wozu wir sie verarbeiten

Um deine Kündigung entgegenzunehmen, zu bearbeiten und dir die gesetzlich vorgeschriebene Bestätigung zu senden. Der Prüfwert der IP-Adresse dient der Abwehr von Missbrauch.

Auf welcher Rechtsgrundlage

Für die Entgegennahme und Bearbeitung deiner Kündigung: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit dir). Für die Bestätigung und die Dokumentation des Eingangs: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer Pflicht aus § 312k BGB). Für den Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren Betrieb der Seite).

Nach Abschluss der Kündigungsbearbeitung bewahren wir den Nachweis über die Kündigung im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf. Unser berechtigtes Interesse besteht in der Dokumentation der Kündigung sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wer die Daten erhält

Für die technische Entgegennahme des Formulars wird Vercel eingesetzt. Die Kündigungsdaten werden anschließend in unserer Datenbank bei Supabase gespeichert. Die gesetzlich vorgesehene Bestätigungsmail wird über Resend versendet. Die jeweils erforderlichen Daten werden nur für den jeweiligen Verarbeitungsschritt übermittelt.

Wie lange wir sie speichern

Deine Kündigung und den Eingangszeitpunkt bewahren wir auf, solange wir sie als Nachweis benötigen, längstens drei Jahre ab dem Ende des Jahres, in dem die Kündigung eingegangen ist. Diese Frist entspricht der regelmäßigen Verjährungsfrist. Den Prüfwert deiner IP-Adresse löschen wir nach 30 Tagen.

Wenn du das Formular nicht nutzen möchtest

Du kannst uns deine Kündigung auch formlos an kontakt@cevlo.app schicken. Dann verarbeiten wir nur die Daten, die in deiner Nachricht stehen.

18. Elektronische Widerrufsabwicklung

Auf der Seite „Vertrag widerrufen“ kannst du dein gesetzliches Widerrufsrecht auch über die elektronische Widerrufsfunktion ausüben.

Welche Daten wir verarbeiten

Wenn du die elektronische Widerrufsfunktion absendest, verarbeiten wir insbesondere deinen Namen, die zur Zuordnung des Vertrags angegebene E-Mail-Adresse, die für die Eingangsbestätigung angegebene E-Mail-Adresse, den Eingangszeitpunkt sowie einen Prüfwert deiner IP-Adresse.

Deine IP-Adresse wird dabei nicht im Klartext in unserer Datenbank gespeichert. Aus ihr und einem geheimen Zusatzwert wird ein nicht umkehrbarer Prüfwert mittels SHA-256 gebildet. Dieser Prüfwert dient ausschließlich dem Schutz der Widerrufsfunktion vor automatisiertem Missbrauch.

Wie der Widerruf bei uns ankommt

Die Angaben werden zunächst durch unsere serverseitige Widerrufsfunktion bei Vercel verarbeitet. Nach erfolgreicher Prüfung werden sie über eine geschützte Datenbankfunktion bei Supabase gespeichert. Anschließend wird über Resend unverzüglich eine Bestätigung über den Eingang des Widerrufs an die hierfür angegebene E-Mail-Adresse versendet.

Wozu wir die Daten verarbeiten

Wir verarbeiten die Angaben, um deinen Widerruf entgegenzunehmen, dem betroffenen Vertrag zuzuordnen, zu dokumentieren und die gesetzlich vorgesehene Eingangsbestätigung zu versenden. Der Prüfwert der IP-Adresse dient ausschließlich der Abwehr automatisierten Missbrauchs.

Auf welcher Rechtsgrundlage

Die Entgegennahme und Bearbeitung des Widerrufs erfolgt im Zusammenhang mit dem bestehenden Vertragsverhältnis auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir den Eingang des elektronischen Widerrufs dokumentieren und bestätigen müssen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Pflichten zur elektronischen Widerrufsfunktion. Der Prüfwert der IP-Adresse wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse besteht im sicheren Betrieb der Widerrufsfunktion und der Abwehr automatisierten Missbrauchs.

Nach Abschluss der Widerrufsbearbeitung bewahren wir den Nachweis über den Widerruf im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf. Unser berechtigtes Interesse besteht in der Dokumentation des Widerrufs sowie in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wer die Daten erhält

Für die technische Entgegennahme des Formulars wird Vercel eingesetzt. Die Widerrufsdaten werden anschließend in unserer Datenbank bei Supabase gespeichert. Die Eingangsbestätigung wird über Resend versendet.

Wie lange wir sie speichern

Den Widerruf und den Eingangszeitpunkt bewahren wir auf, solange wir sie als Nachweis benötigen, längstens drei Jahre ab dem Ende des Jahres, in dem der Widerruf eingegangen ist. Den Prüfwert deiner IP-Adresse löschen wir nach 30 Tagen.

Wenn du die elektronische Widerrufsfunktion nicht verwenden möchtest, kannst du dein Widerrufsrecht auch auf den in der Widerrufsbelehrung genannten anderen Wegen ausüben.

Stand: 05.10.2026