Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Theo ist ein KI-gestützter Lebenslauf- und Karriere-Coach. Wir verarbeiten personenbezogene Daten ausschließlich, um den Dienst bereitzustellen, sowie auf Grundlage Ihrer Einwilligung. Die nachfolgende Übersicht erläutert je Funktion, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden und wer sie ggf. als Auftragsverarbeiter erhält.

Theo richtet sich an Personen ab 16 Jahren. Wenn Sie jünger als 16 Jahre sind, nutzen Sie Theo bitte nicht.

3. Verarbeitungen im Einzelnen

4. Empfänger & Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit sie als Auftragsverarbeiter tätig sind, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Hosting der Anwendung, der Datenbank und des Sprachservers (LiveKit) auf Servern in Deutschland (Nürnberg); Auftragsverarbeitung nach Art. 28 DSGVO.
• Amazon Web Services EMEA SARL — KI-Verarbeitung (Amazon Bedrock) und E-Mail-Versand (Amazon SES), Region Frankfurt/EU.
• OpenAI (OpenAI, L.L.C., USA) — Spracherkennung, Sprachausgabe und Dialog im Sprach-Interview-Training (Realtime-API, Transkription z. B. per Whisper); nur wenn Sie eine Sprachübung starten.
• Eigene Dienste der Arveum Intelligence GmbH — Erzeugung von Interviewfragen und Auswertung des Persönlichkeitstests (voice.arveum.ai) sowie die eigene Stellendatenbank für die Jobsuche. Diese Dienste betreiben wir selbst; Inhalte werden dabei nicht an Dritte weitergegeben.
• Apify Technologies s.r.o. (Prag, Tschechien) — Stellenabfrage, soweit wir Apify für die Jobsuche einsetzen.
• Google (Google Ireland Ltd. / Google LLC) — Anmeldung mit Google; Reichweitenmessung (Google Analytics) und Conversion-Messung (Google Ads) nur mit Einwilligung.
• Meta Platforms Ireland Ltd. — Conversion-Messung über Meta-Pixel und Conversions API, nur mit Einwilligung.
• Linear Orbit, Inc. (USA) — Bearbeitung von Fehlermeldungen.

Drittlandübermittlung: Soweit Empfänger Daten in den USA verarbeiten (insbesondere OpenAI, Google, Meta und Linear), erfolgt dies auf Grundlage geeigneter Garantien — insbesondere einer Zertifizierung des Empfängers unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und/oder Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien stellen wir auf Anfrage bereit.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto-, Profil-, Lebenslauf- und Coaching-Daten: bis zur Löschung Ihres Kontos bzw. bis Sie die jeweiligen Inhalte in der App löschen. Die Löschung Ihres gesamten Kontos können Sie jederzeit formlos per E-Mail an datenschutz@arveum.com verlangen.
• Lebenslauf: Es wird jeweils nur die zuletzt hochgeladene Version vorgehalten; ältere werden automatisch ersetzt.
• Persönlichkeitsprofil: bis Sie es in der App löschen („Profil löschen“), Ihre Einwilligung widerrufen oder Ihr Konto gelöscht wird.
• Sprach-Interview-Training: Eine Audioaufzeichnung speichern wir nicht. Transkript und Auswertung einer Übung speichern wir in Ihrem Konto bis zur Löschung des Kontos.
• Server-Logs: für einen kurzen Zeitraum zu Sicherheitszwecken, danach Löschung bzw. Anonymisierung.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Cookies & Einwilligungen

Technisch notwendige Cookies (z. B. für die Anmeldung/Sitzung und zur Speicherung Ihrer Cookie-Entscheidung) setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG ein. Cookies und vergleichbare Technologien zur Reichweitenmessung (Google Analytics) und zur Conversion-Messung (Meta-Pixel, Google Ads) setzen wir nur mit Ihrer Einwilligung ein; ohne Einwilligung werden diese Dienste gar nicht erst geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen; dabei löschen wir die zugehörigen Cookies:

7. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15);
• Berichtigung unrichtiger Daten (Art. 16);
• Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an datenschutz@arveum.com. Viele Inhalte (z. B. Dokumente und das Persönlichkeitsprofil) können Sie zudem direkt in der App einsehen und löschen; die Löschung Ihres gesamten Kontos nehmen wir auf Anfrage per E-Mail vor.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Keine automatisierte Entscheidung im Einzelfall

Theo nutzt KI zur Analyse und zum Coaching. Es findet jedoch keine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Insbesondere der Persönlichkeitstest dient ausschließlich Ihrem persönlichen Coaching und wird nicht als Eignungs- oder Auswahlurteil verwendet.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. Transportverschlüsselung per TLS, Zugriffsbeschränkungen, Speicherung auf Servern in Deutschland bzw. der EU), um Ihre Daten zu schützen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.