smittyEntwurf: Die markierten Angaben werden vom Betreiber ergänzt. Draft: the marked details are still to be filled in by the operator.
Datenschutzerklärung
1. Kurz gesagt
- smitty liest Ihren Lebenslauf, um passende Stellen zu finden und zu bewerten, den Lebenslauf an eine Stelle anzupassen und Anschreiben zu entwerfen. Dafür brauchen wir Ihre ausdrückliche Einwilligung.
- Das Lesen übernimmt ein KI-Modell von Mistral AI (Frankreich, EU). E-Mail, Telefonnummer, Straße und Geburtsdatum entfernen wir vorher.
- Alle Daten liegen auf Servern in Deutschland. Wir verkaufen nichts, zeigen Ihren Lebenslauf keinem Arbeitgeber und setzen kein Tracking und keine Werbung ein.
- Sie können jederzeit alle Daten herunterladen, die Einwilligung widerrufen oder Ihr Konto löschen (Einstellungen › Datenschutz & Daten).
2. Verantwortlicher
[NAME / FIRMA], [Anschrift], Deutschland
E-Mail: support@smitty.cloud · weitere Angaben im Impressum.
Datenschutzbeauftragte/r: [Name, Kontakt – oder: „Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO, § 38 BDSG nicht benannt, da die Voraussetzungen nicht vorliegen.“]
3. Welche Daten wir wofür verarbeiten
3.1 Besuch der Website smitty.cloud
Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und vor Angriffen zu schützen. Wir führen keine Zugriffsprotokolle mit IP-Adressen; Fehlerprotokolle enthalten keine IP-Adressen und nur pseudonyme Kennungen und werden automatisch überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Schriften und Programmbibliotheken liefern wir selbst aus. Ihr Browser stellt beim Besuch keine Verbindung zu Google, CDNs oder Analysediensten her. Die öffentliche Stellensuche auf der Startseite speichert Ihre Suchbegriffe nicht.
3.2 Konto und Anmeldung
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben oder von Google übermittelt), Zeitpunkte der Registrierung und Anmeldung sowie freiwillige Profilangaben (Telefon, Ort, Sprache, Zeitzone, Darstellung, E-Mail-Einstellungen). Die Anmeldung erfolgt passwortlos per Einmalcode an Ihre E-Mail oder per „Mit Google anmelden“ über unseren Dienstleister Hanko. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
3.3 Lebenslauf, Stellenabgleich und KI-Funktionen
Wenn Sie einen Lebenslauf hochladen, speichern wir die Datei und eine daraus gelesene Fassung (Name, Ort, Profil, Fähigkeiten, Werdegang, Ausbildung, Sprachen). Wir verarbeiten außerdem Ihre Antworten auf Rückfragen von smitty, die von Ihnen angepassten Fassungen samt Versionsverlauf, Ihre Nachrichten im Chat „Lebenslauf anpassen“, Anschreiben-Entwürfe und die Liste bewerteter Stellen.
Zweck: passende Stellen finden und deren Passung bewerten, den Lebenslauf auf Ihren Wunsch an eine Stelle anpassen, Anschreiben entwerfen. Lebensläufe enthalten häufig besondere Kategorien personenbezogener Daten (z. B. Foto, Staatsangehörigkeit, Gesundheit, Religion). Rechtsgrundlage ist daher Ihre ausdrückliche Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, die Sie vor dem ersten Hochladen erteilen. Ohne Einwilligung liest smitty keinen Lebenslauf; das Konto bleibt nutzbar.
Datenminimierung: Vor jeder Übermittlung an das KI-Modell entfernen wir E-Mail-Adresse, Telefonnummer, Straßenanschrift und Geburtsdatum aus dem Text. Name und übriger Inhalt werden übermittelt, weil sie für die Aufgabe nötig sind. Entfernen Sie vor dem Hochladen, was smitty nicht sehen soll (z. B. ein Foto).
Automatisierte Bewertung: smitty bewertet, wie gut Ihr Lebenslauf zu einer Stelle passt (Profiling, Art. 4 Nr. 4 DSGVO). Die Bewertung ist nur für Sie bestimmt, wird an niemanden weitergegeben und hat keine rechtliche oder ähnlich erhebliche Wirkung; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Ergebnisse, Änderungen und Anschreiben sind KI-Vorschläge, die Sie vor dem Versenden prüfen sollten (Hinweis nach Art. 50 KI-Verordnung).
3.4 Stellenanzeigen
smitty ruft öffentliche Stellenanzeigen u. a. bei der Bundesagentur für Arbeit, job-room.ch und Arbeitnow ab. Dabei übermitteln wir keine Daten über Sie.
3.5 Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
4. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Ort |
|---|---|---|
| IONOS SE, Montabaur | Hosting des Servers | Rechenzentrum Berlin, Deutschland |
| Hanko GmbH | Anmeldung, Sitzungen | EU [Standort laut AVV prüfen] |
| Mistral AI SAS, Paris | KI-Modell: Lebenslauf lesen, bewerten, anpassen, Chat, Anschreiben | EU (Frankreich) |
| Google Ireland Ltd. | Nur wenn Sie „Mit Google anmelden“ wählen | EU; Übermittlung in die USA möglich auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) |
Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Mistral AI verwendet über die API übermittelte Daten [laut Vertrag nicht zum Training – vom Betreiber zu bestätigen].
5. Speicherdauer
- Lebenslauf-Daten (Datei, gelesene Fassung, Versionen, Antworten, bewertete Stellen): bis Sie sie löschen oder die Einwilligung widerrufen, spätestens nach 12 Monaten ohne Nutzung. Von angepassten Fassungen halten wir höchstens die letzten 10 Versionen vor.
- Konto und Einwilligungsnachweis: bis zur Löschung des Kontos.
- Sicherungskopien sind verschlüsselt; gelöschte Daten verschwinden aus ihnen, sobald die Sicherung ersetzt wird (es werden höchstens 5 aufbewahrt).
- Fehlerprotokolle werden größenbasiert rotiert und nach wenigen Tagen bis Wochen überschrieben.
6. Speicherung im Browser
smitty setzt nur technisch notwendige Speicher ein (§ 25 Abs. 2 Nr. 2 TDDDG): das Anmelde-Cookie hanko, ein Sitzungs-Cookie smitty_session und im lokalen Speicher Ihres Browsers die zuletzt gelesene Fassung Ihres Lebenslaufs, Ihre Trefferliste und die gewählte Darstellung, damit die App nach dem Neuladen nicht von vorn beginnt. Beim Abmelden und beim Widerruf werden sie gelöscht. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, daher auch keinen Cookie-Banner.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Vieles geht direkt in smitty unter Einstellungen › Datenschutz & Daten: alle Daten als ZIP herunterladen, Einwilligung widerrufen (löscht die Lebenslauf-Daten sofort), Konto löschen (Gefahrenzone). Für alles andere schreiben Sie an support@smitty.cloud.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen: [Landesdatenschutzbehörde, Anschrift, Website].
8. Sicherheit
Verbindungen sind ausschließlich per TLS 1.2+ verschlüsselt. Daten jedes Nutzers liegen getrennt unter einer nicht rückrechenbaren Kennung; der Anwendungsdienst läuft ohne Administratorrechte; Zugriffe auf den Server sind auf Schlüssel beschränkt. Details beschreiben unsere technischen und organisatorischen Maßnahmen (Art. 32 DSGVO).
9. Änderungen
Ändert sich, wie wir Lebensläufe verarbeiten, bitten wir Sie in smitty erneut um Ihre Einwilligung.
Privacy policy
1. In short
- smitty reads your CV to find and score jobs, to adapt your CV to a job and to draft cover letters. It needs your explicit consent for that.
- The reading is done by an AI model from Mistral AI (France, EU). We remove email, phone number, street address and date of birth first.
- All data is stored on servers in Germany. We sell nothing, never show your CV to employers, and use no tracking or advertising.
- You can download all your data, withdraw consent or delete your account at any time (Settings › Privacy & data).
2. Controller
[NAME / COMPANY], [address], Germany · support@smitty.cloud · see the legal notice. Data protection officer: [name and contact, or a statement that none is required].
3. What we process and why
Website
Technically necessary request data (IP address, time, URL, user agent) is processed to deliver the site and protect it (Art. 6(1)(f) GDPR). We keep no access logs containing IP addresses. Fonts and libraries are served by us; your browser contacts no Google, CDN or analytics service. Public job searches on the home page are not stored.
Account and sign-in
Email address, name (if given or supplied by Google), sign-up and sign-in times, and optional profile settings, to provide the service (Art. 6(1)(b)). Sign-in is passwordless: a one-time email code or Google, via our processor Hanko.
CV, matching and AI features
Your CV file and what is read from it, your answers to smitty's questions, adapted versions and their history, your messages in "Chat to adapt CV", cover letter drafts and your scored jobs. CVs often contain special categories of data (photo, nationality, health, religion), so the legal basis is your explicit consent (Art. 6(1)(a), 9(2)(a)), given before your first upload. Without it smitty reads no CV; your account still works.
Before anything is sent to the AI model we remove email, phone number, street address and date of birth. Your name and the rest of the CV are sent because the task needs them. smitty scores how well your CV fits a job (profiling); the score is for you alone, shared with no one, and has no legal or similarly significant effect, so there is no automated decision under Art. 22. Scores, edits and letters are AI suggestions: check them before you send anything (EU AI Act Art. 50).
Job listings
smitty fetches public listings from sources such as the German Federal Employment Agency, job-room.ch and Arbeitnow. No data about you is sent to them.
4. Recipients
IONOS SE (hosting, data centre in Berlin, Germany); Hanko GmbH (sign-in, EU); Mistral AI SAS (AI model, France); Google Ireland Ltd. only if you choose Google sign-in (possible transfer to the US under the EU-US Data Privacy Framework). Data processing agreements under Art. 28 are in place.
5. Retention
CV data: until you delete it or withdraw consent, and at most 12 months after you last used it; at most the last 10 adapted versions are kept. Account and consent record: until the account is deleted. Encrypted backups: at most 5 are kept, so deleted data leaves them as they are replaced. Error logs: rotated by size and overwritten within days to weeks.
6. Browser storage
Only what is strictly necessary (§ 25(2) no. 2 TDDDG): the sign-in cookie hanko, a session cookie smitty_session, and, in your browser's local storage, the last parsed CV, your job list and your display choice. They are cleared on sign-out and on withdrawal. No analytics, advertising or tracking cookies.
7. Your rights
Access, rectification, erasure, restriction, portability and objection (Art. 15–18, 20, 21 GDPR), and withdrawing consent at any time for the future (Art. 7(3)). Most of these are self-service in Settings › Privacy & data; for anything else write to support@smitty.cloud. You may complain to a supervisory authority, for example ours: [authority].
8. Security and changes
TLS-only connections, per-user storage under an irreversible key, an unprivileged application service and key-only server access. If the way we process CVs changes, smitty will ask for your consent again.