Datenschutz­erklärung

1. Verantwortliche

Paul Hölzl und Ben Braunsperger (Pipeline AI Solutions GesbR) sind gemeinsam Verantwortliche nach Art. 26 DSGVO. Du kannst deine Rechte gegenüber jedem von beiden geltend machen. Zentrale Anlaufstelle: office@pipeline-solutions.at.

Paul Hölzl

Edholz 10, 4115 Kleinzell im Mühlkreis, Österreich

Ben Braunsperger

Pöchtragerweg 9, 4113 St. Martin im Mühlkreis, Österreich

Telefon

+43 681 207 64 203

Das Wesentliche unserer Vereinbarung: Wir legen Zwecke und Mittel gemeinsam fest und beantworten Anfragen gemeinsam. Siehe auch das Impressum.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit es für zusage.at nötig ist: um dir Stellen zu zeigen, dein Konto und deine Unterlagen zu führen, Anfragen zu beantworten und gesetzliche Pflichten zu erfüllen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG). Das Wichtigste in Kürze:

• Wir verkaufen keine Daten und geben keine Daten von Jobsuchenden an Arbeitgeber, Sponsoren oder Werbenetzwerke weiter.
• Kein Tracking, keine Analyse-Werkzeuge, keine Werbe-Cookies.
• Was du eingibst, wertet eine KI aus, damit du passende Stellen und Texte bekommst. Deinen Lebenslauf bekommt die KI nur mit deiner ausdrücklichen Einwilligung. Baust du ihn mit Zusi, bleiben Name, Kontaktdaten und Foto bei uns.
• Wir senden nie etwas in deinem Namen. Bewerbungen schickst du selbst.
• Du kannst deine Daten jederzeit herunterladen, deine Einwilligungen widerrufen und dein Konto löschen.

3. Hosting und technische Zugriffsdaten

Beim Aufruf verarbeitet unser Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteangaben sowie Fehlermeldungen. Unsere Anwendung schreibt keine eigenen Zugriffsprotokolle mit IP-Adressen. Unser Hosting-Anbieter führt technische Protokolle, die automatisch nach höchstens 30 Tagen gelöscht werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Die Website läuft bei Railway (Railway Corporation, 548 Market St, San Francisco, USA) in der Region EU West, Rechenzentrum Amsterdam (Niederlande); dort liegen auch gespeicherte Dateien wie unser Zwischenspeicher. Railway verarbeitet die Daten nur in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO, Datenverarbeitungsvereinbarung von Railway). Ein Zugriff aus den USA, etwa für die Wartung, ist möglich; dafür gelten die EU-Standardvertragsklauseln aus dieser Vereinbarung.

Datenbank: Konten und alle Inhalte im Panel liegen in einer Datenbank bei Neon (Neon, Inc., USA) im Rechenzentrum Frankfurt am Main (Amazon Web Services, Region eu-central-1). Die Daten sind dort auf der Festplatte verschlüsselt und nur über verschlüsselte Verbindungen erreichbar. Neon verarbeitet sie nur in unserem Auftrag (Art. 28 DSGVO, Auftragsverarbeitungsvertrag von Neon); für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln aus diesem Vertrag. Sicherungen: Damit nach einem Fehler nichts verloren geht, kann Neon jeden Stand der letzten 7 Tage wiederherstellen, und wir legen jeden Tag eine Sicherung an, die 30 Tage aufgehoben wird. Was du oder wir löschen, verschwindet aus den Sicherungen also spätestens nach 30 Tagen.

4. Cookies und Speicher im Browser

zusage.at setzt keine Analyse-, Marketing- oder Trackingdienste ein. Wir verwenden nur, was technisch nötig ist: ein Anmelde-Cookie, deine Auswahl in den Cookie-Einstellungen, deine Zustimmungen, deine Antworten im Suchassistenten bis du den Tab schließt und im Job-Swiper deinen gewählten Ort und deine gemerkten Jobs, nur auf deinem Gerät. Ob die Karte (Kartenbilder von OpenStreetMap) laden darf, fragen wir dich beim ersten Besuch; ohne deine Einwilligung lädt sie nicht. Diese Einträge speichert dein Browser:

Ändern oder widerrufen kannst du deine Auswahl jederzeit auf der Seite Cookies oder indem du den Browser-Speicher dieser Website löschst.

5. Jobsuche und Suchassistent

Was wir fragen: Der Suchassistent fragt, was du gerne machst (Beruf oder Neigungen), deinen Ort und Umkreis, die Art der Stelle und Arbeitszeit, freiwillig deine Ausbildung, dein Fach und deine Berufserfahrung sowie weitere Wünsche (z. B. Homeoffice, Gehalt). Jede Frage außer dem Ort kannst du überspringen. Ohne Konto bleiben die Antworten nur in deinem Browser, bis du den Tab schließt. Mit Konto speichern wir sie als deine Wünsche (Punkt 8), damit der Assistent beim nächsten Mal vorbelegt ist.

Zustimmung vor der ersten Suche: Ohne Konto bestätigst du vor der ersten Suche mit einem Häkchen, dass du die Nutzungsbedingungen akzeptierst, diese Erklärung gelesen hast und weißt, dass eine KI deine Angaben auswertet. Dein Browser merkt sich das mit Datum und Version der Bedingungen, damit wir nicht jedes Mal fragen.

Ortsvorschläge: Beim Tippen des Orts schickt dein Browser die getippten Buchstaben an unseren Server. Die Vorschläge kommen aus unserem eigenen Ortsverzeichnis. Wir speichern diese Eingaben nicht.

So suchen wir: Wenn du die Suche startest, verarbeiten wir deine Angaben, um Stellen zu finden. Den Ort schlagen wir bei Nominatim (OpenStreetMap Foundation) nach. Mit den Suchbegriffen und dem Ort fragen wir die öffentlichen Schnittstellen des EU-Portals EURES (enthält Stellen des AMS), von Adzuna (Adzuna Ltd.), Careerjet (Careerjet Ltd., London, Vereinigtes Königreich), Jooble (Ladoburn Europe Ltd., Limassol, Zypern) und bei Homeoffice-Wunsch von Arbeitnow ab. Arbeitsorte schlagen wir bei Open-Meteo nach, Arbeitgeber in der Umgebung bei OpenStreetMap. Unser Server liest außerdem öffentlich erreichbare Karriereseiten und Stellen-Feeds von Firmen sowie deren Impressum oder Kontaktseite, um die öffentlich angegebene Bewerbungs-Adresse zu finden; Sperren in der robots.txt beachten wir. Alle diese Abrufe macht unser Server. Dabei gehen nur Suchbegriffe und Orte hinaus, keine Angaben zu deiner Person und nicht deine IP-Adresse. Einzige Ausnahme ist Careerjet (nächster Absatz).

Careerjet: Careerjet beantwortet eine Suche nur, wenn wir dazu die IP-Adresse und die Browserkennung (User-Agent, z. B. „Chrome auf Android“) der Person mitschicken, die gerade sucht; Careerjet nutzt sie, um Missbrauch zu erkennen und Klicks richtig abzurechnen. Darum schickt unser Server bei deiner Suche zusätzlich zu Suchbegriffen und Ort deine IP-Adresse und deine Browserkennung an Careerjet. Wir speichern beides dafür nicht und schreiben es in kein Protokoll. Das passiert nur bei Suchen, die du selbst startest (auch im Hintergrund, während du den Suchassistenten ausfüllst), nicht beim Job-Alarm und nicht im Job-Swiper. Rechtsgrundlage ist unser berechtigtes Interesse, dir möglichst viele passende Stellen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit über office@pipeline-solutions.at widersprechen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU. Was Careerjet mit den Daten macht, steht in der Datenschutzerklärung von Careerjet.

Rechtsgrundlage: Erbringung des von dir gewünschten Dienstes nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Job-Swiper und Standort: Der Job-Swiper auf der Startseite zeigt Stellen aus unserem täglichen Vorrat. Ohne Ort siehst du Stellen aus ganz Österreich. Tippst du auf „Meinen Standort verwenden“ und erlaubst es danach in der Abfrage deines Browsers oder Handys, liest dein Browser einmal deinen ungefähren Standort aus, rundet ihn auf etwa 1 km und schickt ihn an unseren Server. Der Server sucht damit die nächste Gemeinde und schickt deren Ortsmitte zurück. Den Standort selbst speichern wir nicht, schreiben ihn in kein Protokoll und geben ihn an niemanden weiter. Danach arbeitet der Swiper nur mit der Ortsmitte der Gemeinde und dem Umkreis, den du wählst. Statt des Standorts kannst du auch einen Ort oder eine Postleitzahl eingeben. Rechtsgrundlage für den Standort ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie mit „Ganz Österreich zeigen (Ort vergessen)“ oder in den Einstellungen deines Browsers. Gewählter Ort und gemerkte Jobs bleiben nur auf deinem Gerät (siehe Cookies). Hast du ein Konto, bietet dir das Panel nach der Anmeldung an, die gemerkten Jobs zu übernehmen. Nur wenn du das antippst, schickt dein Browser die Liste (Titel, Firma, Ort, Link) an uns; sie steht dann unter „Bewerbungen“ und wird auf deinem Gerät gelöscht. Wie du wischst, erfahren wir nicht: Dein Browser merkt sich aus deinem Wischen, was dir gefällt (Zahlen zu Bereichen und Wörtern aus den Jobtiteln, 30 Tage, nur auf deinem Gerät), und sucht damit die nächste Karte aus. Nur grobe Neigungen wie „Handwerk“ gehen beim Nachladen mit, damit die nächsten Karten besser passen. Die Ortsmitten der Gemeinden schlägt unser Server bei Open-Meteo nach; dabei geht nur der Name der Gemeinde hinaus. Gemischt nach dem, was du suchst: Ohne Konto merkt sich dein Browser deine letzten Suchen (Beruf und Neigungen, 60 Tage, nur auf deinem Gerät) und schickt beim Laden neuer Karten nur Wörter daraus mit (z. B. „marketing“). Bist du angemeldet, mischt unser Server Swiper und „Für dich heute“ im Panel nach deinen gespeicherten Suchen, Wünschen, deiner Wunschstelle im Lebenslauf, deinen Bewerbungen, Anschreiben und Coach-Gesprächen, etwa 80 % passend und 20 % etwas anderes. Das läuft ohne KI, es wird nichts Neues gespeichert, und es dient nur dazu, dir passende Stellen zu zeigen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Merkst du dir angemeldet einen Job, steht er gleich unter „Bewerbungen“ in deinem Konto.

Firmen-Verzeichnis: Arbeitgeber, die wir dabei oder mit unserem Crawler (zusageBot) finden, speichern wir mit Name, Website, Standort laut OpenStreetMap, ihren aktuell ausgeschriebenen Stellen und der öffentlich angegebenen Bewerbungs-Adresse. So sind spätere Suchen schneller und die Websites werden seltener abgerufen. Wir prüfen regelmäßig, ob die Stellen noch online sind, und löschen sie, sobald sie verschwunden sind. Firmen können die Aufnahme jederzeit über office@pipeline-solutions.at oder per robots.txt (User-agent: zusageBot) beenden. Rechtsgrundlage ist unser berechtigtes Interesse, Jobsuchenden öffentlich ausgeschriebene Stellen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Über Jobsuchende speichern wir darin nichts.

Anzeigentexte: Wir zeigen dir von jeder Anzeige nur einen kurzen Auszug und verlinken die vollständige Anzeige beim Arbeitgeber oder der Jobbörse. Stellen von Adzuna, Careerjet und Jooble öffnen sich über deren Weiterleitung: Erst wenn du darauf tippst, ruft dein Browser deren Seite auf, und dort gelten deren Datenschutzbestimmungen.

Schutz vor Missbrauch: Wir verarbeiten deine IP-Adresse im Arbeitsspeicher, um die Zahl der Anfragen zu begrenzen, höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Suchergebnisse halten wir bis zu drei Stunden im Arbeitsspeicher, Suchpläne und Ortsangaben ohne Personenbezug bis zu 30 Tage in einem Zwischenspeicher.

6. Einsatz von künstlicher Intelligenz

zusage.at nutzt das KI-Sprachmodell „Claude Haiku 5.5“ von Anthropic (Anthropic PBC, USA), das unser Server direkt über die Schnittstelle von Anthropic anspricht. Andere KI-Anbieter bekommen keine Daten. Die KI bekommt nur für diese Aufgaben Daten:

• Suchplan: Aus deinem Suchbegriff werden passende Suchbegriffe abgeleitet. Daten: Suchbegriff oder Neigungen, Art der Stelle und, falls angegeben, Ausbildung und Fach.
• Bewertung der Stellen: Jede gefundene Stelle bekommt einen Passt-Wert, eine Gehaltsangabe oder Schätzung und Hinweise. Daten: Stellenanzeigen, dein Suchwunsch, deine Wünsche (z. B. Arbeitszeit, Gehalt), falls angegeben Ausbildung, Fach, Berufserfahrung und Neigungen, und nur mit deiner Einwilligung eine Kurzfassung deines Lebenslaufs. Name und E-Mail-Adresse werden dabei nicht übermittelt.
• Gehalt schätzen: nur wenn du im Suchassistenten auf „Was kann ich verlangen?“ tippst. Die KI schätzt eine Gehaltsspanne; das Ergebnis ist nur eine Schätzung ohne Gewähr. Daten: dein Suchbegriff, Ort, Art der Stelle und Arbeitszeit und, falls angegeben, Ausbildung, Fach und Berufserfahrung, dazu Gehaltsangaben aus öffentlichen Stellenanzeigen. Name und E-Mail-Adresse werden dabei nicht übermittelt.
• Lebenslauf-Auswertung, Anschreiben, Bewerbungs-E-Mail, Stellen-Check: nur auf deinen Wunsch und mit deiner Einwilligung. Öffnest du mit Konto eine Stelle im Detail und hast du einen Lebenslauf und die KI-Einwilligung, bereiten wir das Anschreiben für diese Stelle schon vor (höchstens 8 am Tag), damit es da ist, wenn du auf „Bewerbung schreiben“ tippst. Den Entwurf siehst nur du. Öffnest du ihn nicht, löschen wir ihn nach 7 Tagen. Daten: dein Lebenslauf, deine Standardbewerbung (Vorlage), dein Name (für die Unterschrift), deine Wünsche und die Stellenanzeige. Ohne Konto werden Lebenslauf und Vorlage nur für diese eine E-Mail verarbeitet und nicht gespeichert. Die E-Mail wird nie von uns versendet: Du öffnest sie in deinem eigenen Mail-Programm, kopierst sie oder lädst sie als PDF herunter (das PDF entsteht in deinem Browser).
• Lebenslauf bauen: nur mit deiner Einwilligung. Daten: deine Antworten an Zusi, die letzten Nachrichten eures Gesprächs und dein Lebenslauf ohne Name, Telefon, E-Mail, Adresse, Geburtsdatum, Staatsbürgerschaft, Website und Foto, zum Beispiel Wunschberuf, Stationen, Ausbildung, Kenntnisse, Sprachen, Führerschein und Stärken. Lädst du einen Lebenslauf hoch oder wirfst du Infos rein, bekommt die KI diesen Text erst, nachdem wir erkennbare Kontaktdaten und Angaben wie Religion oder Familienstand entfernt haben (Punkt 8, Lebenslauf bauen).
• Interview-Coach: Angaben zur Stelle und deine Antworten (Punkt 9).
• Karriereseiten: Die KI liest öffentliche Karriereseiten von Firmen, um Stellen zu erkennen. Daten: öffentliche Website-Inhalte.
• Chat „Zusi“: Deine Nachrichten im Chat und der bisherige Gesprächsverlauf. Bevor du schreibst, weisen wir dich darauf hin und bitten dich, keine persönlichen Daten einzugeben. Den Inhalt des Chats speichern wir nicht.

Einwilligung in die Übermittlung an den KI-Dienst: Bevor deine Eingaben an Anthropic gehen, fragen wir dich mit einem eigenen Häkchen: bei der Suche und beim Gehalt schätzen ohne Konto, beim Anlegen eines Kontos (bestehende Konten stimmen beim nächsten Besuch neu zu), im Chat und bei „Bewerbung schreiben“ ohne Konto. Ohne diese Einwilligung schicken wir nichts an die KI; Suche, Bewertung, Chat und die anderen KI-Funktionen sind dann nicht nutzbar, alles andere schon (z. B. Job-Swiper, Brutto-Netto-Rechner, Bewerbungs-Übersicht).

Risiken der Übermittlung (Art. 49 Abs. 1 lit. a DSGVO): Anthropic verarbeitet deine Eingaben außerhalb der EU, insbesondere in den USA. Für die Weitergabe an Anthropic liegen uns derzeit keine schriftlich geprüften Garantien vor (Auftragsverarbeitungsvertrag, Zusage ohne Training, EU-Standardvertragsklauseln). Deshalb können wir nicht zusichern, dass deine Daten dort so geschützt sind wie in der EU: Behörden dort könnten darauf zugreifen, und deine Rechte (Auskunft, Löschung, Beschwerde) lassen sich womöglich schwerer durchsetzen. Wir stützen diese Übermittlung deshalb auf deine ausdrückliche Einwilligung. Gib bitte keine sensiblen Daten ein. Sobald die Garantien vorliegen, passen wir diese Erklärung an.

Rechtsgrundlagen: Für Suche, Bewertung, Coach und Chat die Erbringung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO), die Übermittlung an den KI-Dienst aber nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Für die Auswertung deines Lebenslaufs und deiner Vorlage und für die Hilfe der KI beim Lebenslauf bauen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit einem eigenen Häkchen erteilst. Enthält dein Lebenslauf besondere Kategorien von Daten (z. B. Gesundheit, Religion, Herkunft), umfasst die Einwilligung auch diese (Art. 9 Abs. 2 lit. a DSGVO). Bitte lass solche Angaben am besten weg, ebenso die Sozialversicherungsnummer. Geburtsdatum und Foto sind freiwillig: Trägst du sie beim Lebenslauf bauen ein, bleiben sie bei uns und gehen nie an die KI. In einen Lebenslauf, den du als Text einfügst, schreib dein Geburtsdatum am besten nicht.

Widerruf: Die Einwilligung in die Übermittlung an den KI-Dienst kannst du jederzeit widerrufen: ohne Konto, indem du den Browser-Speicher dieser Website löschst (dann fragen wir neu), mit Konto, indem du uns schreibst oder dein Konto löschst. Die Einwilligung für deinen Lebenslauf kannst du jederzeit im Panel unter „Konto“ mit „KI-Einwilligung widerrufen“ zurücknehmen oder uns schreiben. Danach bekommt die KI deinen Lebenslauf und deine Vorlage nicht mehr, und wir löschen die von der KI erstellte Kurzfassung. Beim Lebenslauf bauen löschen wir außerdem dein Gespräch mit Zusi; dein Lebenslauf bleibt mit allem, was darin steht, und du kannst ohne KI weitermachen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Dienstleister: Anthropic bekommt die Daten nur, um die jeweilige Antwort zu erzeugen. Wir verlangen von Anthropic, die Daten nicht für eigene Zwecke zu nutzen, insbesondere nicht zum Training von KI-Modellen, und arbeiten an einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bis er vorliegt, gilt für die Übermittlung deine Einwilligung (siehe oben, Risiken der Übermittlung).

Keine automatisierte Entscheidung: Passt-Werte und Texte sind Vorschläge für dich. Wir treffen damit keine Entscheidungen über dich, und sie gehen nicht an Arbeitgeber (kein Fall von Art. 22 DSGVO). Die KI kann sich irren; prüfe Ergebnisse immer selbst. Hinweis nach der EU-KI-Verordnung (Art. 50): Passt-Werte, Gehaltsschätzungen, Hinweise und Texte auf zusage.at erzeugt eine KI, und im Chat schreibst du mit einer KI.

7. Überwachung der KI-Aufrufe

Damit wir Kosten, Fehler und Missbrauch erkennen, protokollieren wir zu jedem KI-Aufruf technische Angaben in einem eigenen Betriebs-Panel, das ebenfalls bei Railway läuft: Zeitpunkt, Zweck (z. B. „Suchplan“), Modell, Dauer, Anzahl der Tokens, Fehlermeldungen sowie Länge und Prüfsumme der Eingabe. Bei angemeldeten Nutzern kommt ein gekürzter Hashwert der E-Mail-Adresse mit der E-Mail-Domain dazu, nie die Adresse selbst. Den Inhalt deiner Eingaben und der Antworten protokollieren wir dort nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löschen wir nach höchstens 12 Monaten.

8. Konto und Panel

Registrierung: Für ein Konto musst du mindestens 14 Jahre alt sein (§ 4 Abs. 4 DSG). Wir fragen Vor- und Nachname, E-Mail-Adresse und Passwort; bei der Anmeldung mit Google übernehmen wir Vor- und Nachname aus deinem Google-Konto. Mit einem Häkchen bestätigst du dein Alter, akzeptierst die Nutzungsbedingungen und bestätigst, diese Erklärung gelesen zu haben. Wir speichern Zeitpunkt und Version, damit wir das nachweisen können. Ändern sich die Nutzungsbedingungen, fragen wir dich beim nächsten Besuch erneut.

Was wir speichern: deine E-Mail-Adresse, deinen Vor- und Nachnamen (für Lebenslauf und Unterschrift unter Anschreiben), dein Passwort nur als sicheren Hashwert, deinen täglichen Verbrauch (Schutz vor Missbrauch), den Zeitpunkt deiner letzten Anmeldung und die Zeitpunkte deiner Zustimmungen und Einwilligungen. Im Panel speichern wir deine Suchen mit den gefundenen Stellen, deine Bewerbungs-Übersicht mit Status und Notizen, erstellte Anschreiben und Stellen-Checks, deine Wünsche (die Antworten aus dem Suchassistenten, also auch Wohnort, Ausbildung und Berufserfahrung, soweit angegeben), wenn du ihn hinterlegst, deinen Lebenslauf als Text mit einer automatisch erstellten Kurzfassung und, wenn du ihn mit Zusi baust, deinen Lebenslauf mit Vorlage und Gespräch (siehe Lebenslauf bauen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Lebenslauf-Auswertung deine Einwilligung (Punkt 6).

Lebenslauf aus einer Datei: Wenn du eine Datei auswählst (PDF, Word .docx, .odt oder .txt), liest sie dein Browser selbst, ein PDF mit der Bibliothek pdf.js, die von unserem eigenen Server kommt. Die Datei selbst bekommen wir nicht. Unter „Text und Wünsche“ landet der Text im Textfeld und geht erst an uns, wenn du speicherst. Beim Lebenslauf bauen geht der Text gleich an unseren Server; dort entfernen wir erkennbare Kontaktdaten, bevor die KI ihn bekommt (siehe Lebenslauf bauen).

Job-Alarm: Ist er eingeschaltet, wiederholt unser Server die Suche einmal täglich und markiert neue Stellen im Panel. Wir schicken dir keine E-Mails.

Deine Daten herunterladen: Im Panel unter „Konto“ lädst du mit „Meine Daten herunterladen“ alles, was wir zu deinem Konto gespeichert haben, als Datei herunter (Art. 15 und 20 DSGVO).

Speicherdauer: bis du das Konto löschst. Das geht jederzeit im Panel unter „Konto“; dabei löschen wir alle Suchen, Bewerbungen, Texte, Coach-Einträge, deinen Lebenslauf und dein Profilfoto. Konten, mit denen sich 24 Monate lang niemand angemeldet hat, löschen wir automatisch mit allen Inhalten. Eine Vorwarnung per E-Mail gibt es nicht, weil wir keine E-Mails versenden; im Panel siehst du, wann du dich zuletzt angemeldet hast.

Lebenslauf bauen

Im Panel unter „Lebenslauf“ baust du mit Zusi Schritt für Schritt deinen Lebenslauf: Zusi fragt, du antwortest, und daneben siehst du ihn wachsen. Das gibt es nur mit Konto, ein Lebenslauf pro Konto.

Was wir speichern: deinen Lebenslauf mit allem, was du einträgst, auch Name, Telefon, E-Mail, Adresse und, wenn du sie angibst, Geburtsdatum, Staatsbürgerschaft und Website. Dazu die gewählte Vorlage und Farbe, ob Foto und Unterschriftszeile erscheinen sollen, wie weit du gekommen bist, die Hinweise aus dem Feinschliff, für „Rückgängig“ den Stand vor der letzten Änderung durch Zusi und das Gespräch mit Zusi (höchstens die letzten 60 Nachrichten). Zweck: Du kannst jederzeit weitermachen, ändern und dein PDF erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was die KI bekommt: Mit KI hilft Zusi nur, wenn du vorher mit einem eigenen Häkchen einwilligst (Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien von Daten Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung umfasst auch die KI-Auswertung deines Lebenslaufs für Passt-Wert und Anschreiben (Punkt 6). Die KI (Anthropic) bekommt deine Antworten und deinen Lebenslauf ohne Name, Telefon, E-Mail, Adresse, Geburtsdatum, Staatsbürgerschaft, Website und Foto. Diese Angaben trägst du in einem eigenen Formular ein, das die KI nie sieht; schreib sie darum nicht in deine Antworten an Zusi. Lädst du einen Lebenslauf hoch, fügst du Text ein oder wirfst du Infos rein (zum Beispiel ein Zeugnis), entfernt unser Server vorher erkennbare Kontaktdaten wie E-Mail-Adressen, Telefonnummern, Adressen, Internet-Adressen, IBAN, Sozialversicherungsnummer und Geburtsdatum sowie Angaben wie Religion, Familienstand, Eltern, Kinder oder Behinderung. Das passiert automatisch, so gut es geht; ganz sicher ist es nicht. Lass solche Angaben darum am besten weg. Kontaktdaten, die er in einem hochgeladenen Lebenslauf erkennt, trägt unser Server ohne KI in den Kopf deines Lebenslaufs ein. Zusi fragt nie nach Gesundheit, Religion oder Familienplanung. Ohne Einwilligung geht alles ohne KI weiter, Zusi fragt dann nach festen Regeln.

Datei hochladen: Eine Datei (PDF, Word .docx, .odt oder .txt) liest dein Browser selbst; an unseren Server geht nur der Text. Wir verarbeiten ihn nur, um deinen Lebenslauf daraus zu füllen. Gespeichert wird nur das Ergebnis im Lebenslauf, nicht die Datei und nicht der eingefügte Text.

Diktieren: Statt zu tippen kannst du mit dem Mikrofon antworten. Das läuft wie im Interview-Coach über unseren eigenen Server und nur mit deiner Zustimmung (Punkt 9): Die Aufnahme wird in Text umgewandelt und gleich danach verworfen. Gespeichert wird nur deine Antwort als Text.

PDF und Foto: Das PDF deines Lebenslaufs erstellt dein Browser selbst; es wird nicht an uns oder andere geschickt. Dein Profilfoto erscheint nur, wenn du es einschaltest, und nur in deinem eigenen Lebenslauf und PDF. An die KI geht es nie.

Für Passt-Wert und Anschreiben: Ist dein Lebenslauf fertig (und nach jeder Änderung daran), speichern wir ihn zusätzlich als Text ohne Kontaktdaten in deinem Konto, wie einen eingefügten Lebenslauf. Nur mit deiner KI-Einwilligung erstellen wir daraus die Kurzfassung für Passt-Wert und Anschreiben neu (Punkt 6). Ausbildung und Berufserfahrung übernehmen wir in deine Wünsche, wenn dort noch nichts steht. Entfernen kannst du das jederzeit in der Übersicht oder unter „Text und Wünsche“.

Löschen und Widerruf: Mit „Lebenslauf löschen“ löschst du deinen gebauten Lebenslauf samt Gespräch jederzeit. Einen übernommenen Text änderst oder leerst du unter „Text und Wünsche“. Der Lebenslauf ist im Daten-Download enthalten und wird mit deinem Konto gelöscht, spätestens 24 Monate nach deiner letzten Anmeldung. Widerrufst du die KI-Einwilligung (Punkt 6), endet auch die Einwilligung für den Lebenslauf-Bauer; wir löschen das Gespräch mit Zusi und die von der KI erstellte Kurzfassung für Noten und Anschreiben, dein Lebenslauf bleibt mit allem, was darin steht, und funktioniert ohne KI weiter.

Profilfoto

Dein Profilfoto ist freiwillig. Es wird dir im Kopf der Website und in deinem eigenen Bereich angezeigt und, wenn du es einschaltest, in deinem eigenen Lebenslauf und dessen PDF. An die KI übermitteln wir es nie. Du kannst es jederzeit ändern oder löschen. Bei der Anmeldung mit Google speichern wir das Google-Kontobild nur als Vorschlag; es wird nicht automatisch als Profilfoto gesetzt. Wenn du auf „Mein Gravatar-Bild holen“ klickst, fragt unser Server bei Gravatar (Automattic Inc., USA) mit dem SHA-256-Hashwert deiner kleingeschriebenen E-Mail-Adresse nach einem Bild. Für diesen Dienst besteht keine Zertifizierung nach dem Data Privacy Framework; US-Behörden könnten daher auf diese Anfrage zugreifen, ohne dass du dieselben Rechte wie in der EU hast. Wir fragen deshalb nur, wenn du ausdrücklich klickst (Einwilligung, Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Du kannst auch ein eigenes Bild hochladen. Ein ausgewähltes Foto speichern wir in deinem Konto.

9. Interview-Coach

Wenn du den Interview-Coach nutzt, speichern wir Firma, Stelle, deine Einstellungen, Antworten, Feedback, Bericht und Werkzeuge in deinem Konto. Du kannst jeden Eintrag jederzeit löschen. Die KI verarbeitet die Angaben zur Stelle und deine Antworten über Anthropic. Lebenslauf und Kurzprofil verwenden wir nur, wenn du der KI-Auswertung zugestimmt hast.

Wenn du eine Firmen-Website angibst, ruft unser Server öffentliche Seiten dieser Firma ab und beachtet deren robots.txt. Die Inhalte dienen nur dem Briefing und werden nicht an die Firma geschickt.

Spracheingabe über den Browser (nur wenn unser Server sie gerade nicht anbietet): Sie startet nur, wenn du den Mikrofon-Knopf drückst und vorher zustimmst. Dafür nutzt dein Browser seinen eigenen Sprachdienst (Chrome: Google, Edge: Microsoft). Diese Übertragung läuft direkt zwischen deinem Browser und dessen Anbieter, nach dessen Datenschutzbestimmungen. Wir bekommen nur den erkannten Text; Audio speichern wir nicht. Die Kamera bleibt ein lokaler Spiegel in deinem Browser und wird nie übertragen.

Stimme des Interviewers und des Sprech-Coachs: Die Sätze des Interviewers im Probegespräch und des Coachs im Sprech-Trainer (nicht deine Aufnahmen) schickt unser Server an Gemini über Google Cloud Vertex AI (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und bekommt Audio zurück. Die Rückmeldungen des Sprech-Coachs können Teile deiner Antworten in verbesserter Form enthalten. Google verarbeitet die Sätze als Auftragsverarbeiter und nutzt sie nicht zum Training; eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Ist die Stimme nicht verfügbar, steht der Satz nur als Text da.

Lebenslauf im Probegespräch: Hast du der KI-Auswertung zugestimmt, kennt die Interviewerin eine knappe Fassung deines Lebenslaufs ohne Name, Kontaktdaten, Adresse, Geburtsdatum und Foto, damit sie gezielt nach deinen Stationen fragen kann. Diese Fassung geht mit jeder Runde an Anthropic und wird nicht zusätzlich gespeichert.

Spracheingabe auf unserem Server: Wenn du mit Stimme antwortest und vorher zustimmst (Art. 6 Abs. 1 lit. a DSGVO), nimmt dein Browser deine Antwort auf und schickt sie an unseren Server; dort wandelt freie Software (Whisper) sie in Text um. Die Aufnahme geht an keine andere Firma (außer unserem Hosting-Anbieter, Punkt 3), wird nur dafür im Arbeitsspeicher verarbeitet und gleich danach verworfen. Wir speichern nur den Text deiner Antwort. Du kannst jederzeit tippen statt sprechen.

Sprechweise: Damit du Rückmeldung zu Füllwörtern wie „äh“ und „ähm“, Tempo, Pausen und Mundart bekommst, misst unser Server bei derselben Verarbeitung ein paar Zahlen aus der Aufnahme (zum Beispiel Sekunden, Anzahl der Pausen und gehaltenen Äh-Laute). Die Wörter zählen wir im Text deiner Antwort. Gespeichert werden nur diese Zahlen und der Text, nie die Aufnahme. Eine Stimm- oder Personen-Erkennung findet nicht statt.

Reden und Bewerbung üben: Die Übungen im Interview-Coach funktionieren genauso. Wir speichern deine Antwort oder deinen Text, die gezählten Werte und das Feedback in deinem Konto, damit du deinen Fortschritt siehst. Bei Übungen mit KI-Feedback verarbeitet Anthropic deine Antwort, die Aufgabe und gegebenenfalls die gewählte Stellenanzeige; bei „Eine Minute über dich“ zusätzlich dein Kurzprofil, wenn du der KI-Auswertung zugestimmt hast. Du kannst deinen Übungsverlauf jederzeit löschen; er ist auch im Daten-Download enthalten (Art. 6 Abs. 1 lit. b DSGVO).

10. Anmeldung mit Google

Wenn du „Mit Google weiter“ wählst, wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Google übermittelt uns deine E-Mail-Adresse, deinen Namen, dein Kontobild und eine Kennung deines Google-Kontos (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir erhalten kein Passwort und keinen Zugriff auf dein Google-Konto. Auch bei der Anmeldung mit Google musst du vorher den Nutzungsbedingungen zustimmen.

11. Sponsoring-Anfragen von Firmen

Über das Formular auf der Seite Für Firmen verarbeiten wir Firma, Name der Ansprechperson, E-Mail, optional Telefon und Budget sowie die Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Angaben werden in unserer Datenbank gespeichert und nicht automatisch weitergeleitet. Wir löschen sie automatisch 12 Monate nach Eingang. Kommt eine Zusammenarbeit zustande, übernehmen wir die nötigen Angaben in unsere Geschäftsunterlagen und bewahren sie so lange auf, wie es das Gesetz verlangt (in der Regel 7 Jahre, § 132 BAO).

12. Kontakt und Feedback

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie nicht mehr gebraucht werden, spätestens nach 3 Jahren.

Feedback-Knopf: Wenn du über „Feedback“ (oder die Daumen unter Ergebnissen) etwas schickst, speichern wir die gewählte Art, deinen Text, die Seite, auf der du warst (ohne Suchbegriffe in der Adresse), Browser und Fenstergröße sowie die letzten technischen Fehlermeldungen der Seite. Eingaben aus Formularen, Lebenslauf oder Suchen schicken wir dabei nicht mit. Bist du angemeldet, verknüpfen wir das Feedback mit deinem Konto, damit wir dir antworten können; ohne Konto nur, wenn du freiwillig eine E-Mail-Adresse angibst. Wir nutzen das Feedback, um Fehler zu beheben und zusage.at zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), geben es nicht weiter und löschen es automatisch nach 12 Monaten. Schreib bitte keine sensiblen Daten (z. B. Gesundheit) hinein.

13. Empfänger und Auftragsverarbeitung

Zugriff auf personenbezogene Daten haben nur Paul Hölzl und Ben Braunsperger. Wir setzen folgende Dienstleister ein, jeweils nur, soweit es für den Zweck nötig ist:

• Railway (Railway Corporation, USA; Region EU West, Amsterdam): Hosting, gespeicherte Dateien (Punkt 3)
• Neon (Neon, Inc., USA; Rechenzentrum Frankfurt): Datenbank und Sicherungen (Punkt 3)
• Anthropic (Anthropic PBC, USA): KI-Funktionen, nur mit deiner Einwilligung (Punkt 6)
• Google (Google Ireland Limited / Google LLC, USA): Anmeldung mit Google (Punkt 10) und die Stimme des Interviewers und des Sprech-Coachs über Vertex AI (Punkt 9)
• Gravatar (Automattic Inc., USA): Profilbild-Vorschlag, nur auf deinen Klick (Punkt 8)
• OpenStreetMap Foundation (Vereinigtes Königreich): Kartenbilder, nur mit deiner Einwilligung (Punkt 4)

Für die Jobsuche fragt unser Server öffentliche Schnittstellen ab (EURES, Adzuna, Careerjet, Jooble, Arbeitnow, Nominatim, Open-Meteo, OpenStreetMap, Karriereseiten von Firmen). Dabei gehen nur Suchbegriffe und Orte hinaus, keine Angaben zu deiner Person und nicht deine IP-Adresse (Punkt 5). Einzige Ausnahme ist Careerjet (Careerjet Ltd., London, Vereinigtes Königreich): Bei deiner Suche erhält Careerjet zusätzlich deine IP-Adresse und deine Browserkennung (Punkt 5). Arbeitgeber, Sponsoren und Werbenetzwerke erhalten keine Daten über dich. Behörden geben wir Daten nur, wenn uns ein Gesetz dazu verpflichtet.

14. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb des EWR oder können von dort auf Daten zugreifen:

• Railway, USA: EU-Standardvertragsklauseln (Datenverarbeitungsvereinbarung von Railway); die Daten selbst liegen in Amsterdam
• Neon, USA: EU-Standardvertragsklauseln (Auftragsverarbeitungsvertrag von Neon); die Daten selbst liegen in Frankfurt
• Anthropic, USA: deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), mit den Risiken, die in Punkt 6 beschrieben sind
• Google, USA: EU-US Data Privacy Framework
• Automattic (Gravatar), USA: deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), nur auf deinen Klick
• OpenStreetMap Foundation und Careerjet, Vereinigtes Königreich: Angemessenheitsbeschluss der EU

15. Speicherdauer im Überblick

16. Kinder und Jugendliche

Suchen kann jeder. Ein Konto kannst du ab 14 Jahren anlegen; ab diesem Alter darfst du in Österreich selbst in die Verarbeitung deiner Daten einwilligen (§ 4 Abs. 4 DSG). Bist du jünger und hast trotzdem ein Konto angelegt, löschen wir es, sobald wir davon erfahren. Eltern können uns dazu jederzeit schreiben.

17. Musst du uns Daten geben?

Nein. Du musst uns keine Daten geben. Ohne Ort können wir aber keine Stellen suchen, ohne E-Mail-Adresse oder Google-Konto gibt es kein Konto, und ohne Lebenslauf ist der Passt-Wert weniger genau. Alle anderen Angaben sind freiwillig.

18. Deine Rechte und Beschwerde

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Viele davon kannst du selbst im Panel erledigen: Daten herunterladen, ändern, KI-Einwilligung widerrufen, Lebenslauf löschen, Konto löschen. Sonst schreib an office@pipeline-solutions.at; wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Wo wir uns auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at) beschweren.

19. Datensicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen: verschlüsselte Übertragung (HTTPS), verschlüsselte Verbindung zur Datenbank und verschlüsselte Festplatten, Passwörter und Anmelde-Sitzungen nur als Prüfsumme (Hash), besonders heikle Inhalte (Lebenslauf, Foto, Anschreiben, Notizen, Übungs- und Probegespräche) zusätzlich verschlüsselt, mit einem Schlüssel, der nicht bei der Datenbank liegt, Abmelden aller anderen Geräte nach einem Passwortwechsel oder auf Knopfdruck, Zugriffsbeschränkungen, Sicherheits-Header und Grenzen gegen automatisierte Anfragen. Externe Bibliotheken und Schriften liefern wir von unserem eigenen Server aus. Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert; die aktuelle Fassung steht immer hier, mit Datum oben.