Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kariyan (kariyan.de) ist ein Produkt der Gajera IT Solutions.

2. Personenbezogene Daten, die Kariyan erhebt

Kariyan erhebt die folgenden Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Passwort-Hash, LinkedIn-OAuth-ID
• Profil- und Lebenslaufdaten: Name, beruflicher Werdegang, Ausbildung, Fähigkeiten, Sprachen, Gehaltsvorstellung und Wunschstandort
• Sprach-Onboarding: Während einer Sprachsitzung wird Ihre Aufnahme zur Transkription an Google Gemini Live (einen Google-Subauftragsverarbeiter) gestreamt und von uns nicht gespeichert. Aufbewahrt werden nur das Transkript und die von uns extrahierten Informationen.
• Profilfoto: optional hochgeladenes Foto für Lebenslaufdokumente, sicher gespeichert in AWS S3 (Frankfurt). Sie können Ihr Foto jederzeit über die Einstellungen löschen.
• Bewerbungsdaten: erstellte Lebensläufe, Anschreiben, Bewerbungs-E-Mails und deren Versandstatus
• Daten zur Formularübermittlung: Bei Nutzung des automatisierten Formularversands füllt eine Browser-Automatisierung Bewerbungsformulare in Ihrem Namen aus. Screenshots der gesendeten Formulare werden für Ihre Unterlagen erstellt. Auf externen Unternehmens-Bewerbungsseiten werden keine Daten über das hinaus gespeichert, was Sie autorisieren.
• Nutzungsdaten: aufgerufene Seiten, Interaktionen mit Funktionen, Suchanfragen, Fehlerprotokolle
• Zahlungsdaten: Abonnementtarif, Rechnungsadresse, letzte 4 Ziffern der Karte (vollständige Kartendaten werden bei Stripe gespeichert)

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO, Vertrag: Verarbeitung zur Erbringung des Kariyan-Dienstes, für den Sie sich registriert haben (Kontoerstellung, Stellensuche, Versand von Bewerbungen).
• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: Verarbeitung von Sprachaufnahmen; Marketingkommunikation. Sie können die Einwilligung jederzeit widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Sicherheitsüberwachung, Betrugsprävention, Systemzuverlässigkeit.
• Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung: Steuer- und Buchhaltungsunterlagen nach deutschem Recht.

4. Drittanbieter-Auftragsverarbeiter

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO gebunden.

5. Speicherdauer

• Kontodaten: Werden für die Dauer Ihres Kontos gespeichert und nach Kontolöschung innerhalb von 30 Tagen gelöscht.
• Sprach-Onboarding: Audio wird zur Transkription an Google Gemini Live gestreamt und von uns nicht gespeichert. Das Transkript und die extrahierten Präferenzdaten werden mit Ihrem Profil aufbewahrt und gelöscht, wenn Sie Ihr Konto löschen.
• Bewerbungsunterlagen: Lebensläufe und Anschreiben werden ab Erstellung 2 Jahre aufbewahrt.
• Zahlungsunterlagen: Werden gemäß deutschem Handelsrecht (HGB §257) 10 Jahre aufbewahrt.
• Nutzungsprotokolle: Werden zu Sicherheitszwecken 90 Tage aufbewahrt.

6. Ihre Rechte nach der DSGVO

Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Art. 15, Auskunftsrecht: Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Art. 16, Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Art. 17, Recht auf Löschung („Recht auf Vergessenwerden“): Sie können die Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
• Art. 18, Recht auf Einschränkung: Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.
• Art. 20, Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Art. 21, Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren.

Zur Ausübung dieser Rechte wenden Sie sich an privacy@kariyan.de. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der Datenschutzbehörde des Bundeslandes, in dem Sie wohnen.

Sie können auch Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einreichen. Für Personen mit Wohnsitz in Sachsen ist dies die Sächsische Datenschutz- und Transparenzbeauftragte: www.saechsdsb.de. Eine bundesweite Liste aller Aufsichtsbehörden ist unter www.bfdi.bund.de verfügbar.

7. Cookies

Essenzielle Cookies werden für Sitzungsverwaltung und Authentifizierung verwendet. Vollständige Informationen finden Sie in unserer Cookie-Richtlinie.

8. Datenschutzbeauftragter

Als kleines Unternehmen mit weniger als 20 Personen, die regelmäßig personenbezogene Daten verarbeiten, ist Kariyan nach Art. 37 DSGVO nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle datenschutzbezogenen Anfragen wenden Sie sich direkt an privacy@kariyan.de.

9. Internationale Datenübermittlung

Ihre Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet. Sämtliche Infrastruktur und KI-Verarbeitung erfolgt in EU-Rechenzentren.

Es werden keine personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt. Alle Drittanbieter-Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden. Daten während der Übertragung werden per TLS verschlüsselt, und ruhende Daten werden vom jeweiligen Anbieter verschlüsselt.

10. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Kariyan nutzt automatisierte Systeme und Sprachmodelle, um:

• Ihr Profil mit Stellenanzeigen abzugleichen
• Maßgeschneiderte Lebensläufe, Anschreiben und Bewerbungs-E-Mails zu erstellen
• Die Relevanz von Stellen anhand Ihrer angegebenen Präferenzen zu bewerten

Diese Vorgänge unterstützen die Erstellung von Bewerbungsunterlagen, treffen jedoch ohne Ihre Überprüfung keine rechtlich bindenden oder vergleichbar erheblichen Entscheidungen. Sie können alle erzeugten Inhalte vor dem Versand prüfen, bearbeiten und freigeben oder ablehnen. Keine Bewerbung wird ohne Ihre ausdrückliche Zustimmung (im Freigabemodus) oder außerhalb der von Ihnen festgelegten Regeln (im Autopilot-Modus) versendet.

11. Meldung von Datenschutzverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir:

• Die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnisnahme der Verletzung benachrichtigen (Art. 33 DSGVO)
• Sie unverzüglich direkt informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat (Art. 34 DSGVO)
• Alle Vorfälle einschließlich ihrer Auswirkungen und der ergriffenen Abhilfemaßnahmen dokumentieren

12. Daten von Minderjährigen

Kariyan richtet sich an professionelle Stellensuchende und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie den Eindruck haben, dass wir versehentlich Daten von einer minderjährigen Person erhoben haben, kontaktieren Sie uns bitte unter privacy@kariyan.de; wir werden diese umgehend löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail und aktualisieren das oben angegebene Datum unter „Zuletzt aktualisiert“. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme der aktualisierten Erklärung.

14. Kontakt

Bei datenschutzbezogenen Anfragen: privacy@kariyan.de

15. Google-Nutzerdaten und Gmail-Zugriff

Wenn Sie Ihr Google-Konto (Gmail) verbinden, bittet Kariyan um die Berechtigung, Bewerbungs-E-Mails von Ihrer Adresse zu senden und die Antwort-Threads zu diesen Bewerbungen zu lesen, damit wir deren Status verfolgen und sie mit einem Label ordnen können. Die Gmail-Verbindung ist optional und Sie können sie jederzeit in Ihren Einstellungen oder über die Berechtigungsseite Ihres Google-Kontos trennen.

Die Verwendung und Weitergabe der über Google-APIs erhaltenen Informationen durch Kariyan an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

• Wir verwenden Google-Nutzerdaten ausschließlich, um die oben beschriebenen Funktionen zum Versenden von Bewerbungen und zur Antwortverfolgung bereitzustellen und zu verbessern.
• Wir verwenden Google-Nutzerdaten nicht für Werbung.
• Wir verkaufen Google-Nutzerdaten nicht und geben sie nicht an Dritte weiter, außer soweit dies zur Bereitstellung dieser Funktionen, zur Einhaltung geltender Gesetze oder im Rahmen einer Fusion oder Übernahme mit entsprechender Ankündigung erforderlich ist.
• Wir gestatten Menschen nicht, Ihre Gmail-Daten zu lesen, es sei denn, Sie erteilen eine ausdrückliche Einwilligung, es ist aus Sicherheitsgründen erforderlich, etwa zur Untersuchung von Missbrauch, oder wir sind gesetzlich dazu verpflichtet.
• Wir verwenden Ihre Gmail-Daten nicht, um allgemeine oder nicht personalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.