Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ahmed Quteishat
Arad, Rumänien
E-Mail: info@klaro.tools

Die Benennung eines Datenschutzbeauftragten ist nach Art. 37 DSGVO derzeit nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

§ 2 Übersicht der verarbeiteten Daten

Bei der Nutzung von Klaro.tools können folgende Kategorien personenbezogener Daten verarbeitet werden:

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), ggf. Google-OAuth-Daten
• Persönliche Daten: Anrede, Vorname, Nachname, Geburtsdatum, Staatsangehörigkeit, Familienstand, Telefonnummer, Anschrift (Straße, Hausnummer, PLZ, Wohnort), Wohnsitzland
• Berufliche Daten: Berufserfahrung (Kliniken, Fachabteilungen, Tätigkeiten, Zeiträume), Ausbildung (Universität, Abschluss, Zeiträume), praktische Erfahrung, Zertifikate, Publikationen
• Medizinische Berufsdaten (Art. 9 DSGVO): Fachrichtung, Approbationsstatus, Weiterbildungsjahr, medizinische Kenntnisse und Spezialisierungen
• Hochgeladene Dateien: Profilfoto, Unterschriftenbild, importierte Lebensläufe (PDF/DOCX)
• Generierte Dokumente: Lebensläufe (HTML/PDF), Anschreiben (HTML/PDF), Dokumentversionen
• Nutzungsdaten: Pseudonymisierte Ereignisdaten (z. B. welche Funktionen genutzt werden), Zeitstempel
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt (Server-Logdateien)

§ 3 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

§ 4 Bereitstellung der Website und Server-Logdateien

Beim Aufruf unserer Website werden durch den Hosting-Anbieter (Vercel) automatisch technische Daten in Server-Logdateien erfasst:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Verwendeter Browser und Betriebssystem
• Referrer-URL
• Übertragene Datenmenge

Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern und die Sicherheit zu gewährleisten. Sie werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).
Speicherdauer: Server-Logdateien werden nach maximal 30 Tagen automatisch gelöscht.

Blog-Bilder (Sanity): Die Texte und Bilder unseres Blogs verwalten wir mit dem Content-Management-System Sanity (Sanity, Inc., USA). Die Bilder werden beim Aufruf von Blog-Seiten und Blog-Vorschauen direkt vom Content Delivery Network von Sanity (cdn.sanity.io) geladen. Dabei erhält Sanity technisch bedingt Ihre IP-Adresse sowie die unter § 4 genannten Zugriffsdaten; weitere personenbezogene Daten werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen Auslieferung von Bildern). Zur Übermittlung in die USA siehe § 13.

Fehlerprotokolle: Tritt beim Laden einer Seite oder bei einer Anfrage an unsere Server ein technischer Fehler auf, speichert Klaro einen kurzen Fehlerbericht in der eigenen Datenbank (Supabase, EU). Er enthält die Art und den Text der Fehlermeldung (E-Mail-Adressen, Kennungen und lange Zahlen werden vorher unkenntlich gemacht), die betroffene Seite ohne URL-Parameter, die betroffene Funktion mit Statuscode, Browser-Typ und Betriebssystem (nicht die vollständige Browserkennung), die App-Version, den Zeitpunkt, eine zufällige Kennung des Browser-Tabs und, wenn Sie angemeldet sind, Ihre Nutzerkennung. Inhalte Ihrer Dokumente und Eingaben werden nicht gespeichert. Die Berichte dienen ausschließlich dazu, Fehler zu erkennen und zu beheben; sie werden nicht an Dritte weitergegeben. Für die Fehlersuche werten wir nur zusammengefasste Angaben ohne Personenbezug aus, zum Beispiel wie viele Personen ein Fehler betraf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Plattform). Die Berichte werden nach 30 Tagen automatisch gelöscht.

§ 5 Nutzerkonto und Registrierung

Sie können Lebenslauf und Anschreiben zunächst ohne Benutzerkonto als Vorschau erstellen. Für die dauerhafte Speicherung, Bearbeitung und den PDF-Download ist ein kostenloses Benutzerkonto erforderlich. Sie können sich registrieren über:

• E-Mail und Passwort: Ihre E-Mail-Adresse wird zur Identifikation, Verifizierung und Kontowiederherstellung verwendet. Ihr Passwort wird ausschließlich als kryptografischer Hash gespeichert.
• E-Mail-Einmalcode: Beim Speichern eines Gastentwurfs senden wir einen zeitlich begrenzten Bestätigungscode an Ihre E-Mail-Adresse. Bestehende Konten werden nach erfolgreicher Bestätigung erkannt.
• Google-Anmeldung (OAuth): Bei der Anmeldung über Google erhalten wir Ihren Namen und Ihre E-Mail-Adresse von Google. Wir erhalten keinen Zugriff auf Ihr Google-Passwort. Die Anmeldebibliothek von Google (Google Identity Services) wird erst geladen, wenn Sie auf die Google-Schaltfläche tippen; dabei erhält Google Ihre IP-Adresse und kann Cookies setzen. Es gelten zusätzlich die Datenschutzrichtlinien von Google.

Gastentwürfe: Vor der Registrierung ordnen wir Ihre Angaben einer zufälligen vorläufigen Kennung zu. Ohne Registrierung werden diese Kennung, die Profildaten und die erstellten Entwürfe nach 27 Stunden automatisch gelöscht. Bei der Registrierung werden sie einmalig in Ihr Konto übertragen.

Bei der Registrierung erteilen Sie über separate Kontrollkästchen:

• Zustimmung zu den AGB und dieser Datenschutzerklärung
• Ausdrückliche Einwilligung zur Verarbeitung medizinischer Berufsdaten (Art. 9 DSGVO)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Kontodaten werden gespeichert, solange Ihr Konto besteht.

§ 6 Profildaten und Bewerbungsunterlagen

Im Gastablauf und nach der Registrierung können Sie ein berufliches Profil anlegen. Dieses umfasst:

• Persönliche Angaben (Anrede, Name, Geburtsdatum, Kontaktdaten, Anschrift, Wohnsitzland, Staatsangehörigkeit, Familienstand)
• Berufserfahrung (Kliniken, Fachabteilungen, Stationen, Tätigkeiten, Zeiträume)
• Ausbildung (Universität, Abschluss, Abschlussarbeit, Zeiträume)
• Praktische Erfahrung (Famulaturen, PJ, Hospitationen)
• Zertifikate und Fortbildungen
• Publikationen
• Sprachkenntnisse, EDV-Kenntnisse, medizinische Kenntnisse
• Profilfoto und Unterschriftenbild (optional)

Diese Daten werden zur Erstellung Ihrer Bewerbungsunterlagen (Lebenslauf und Anschreiben) und, wenn Sie „Sofort bewerben“ nutzen, für die Übermittlung Ihrer Bewerbung an den Arbeitgeber verwendet (siehe § 6a). Sie werden in unserer Datenbank (Supabase, EU-Region) gespeichert.

CV-Import: Sie können einen bestehenden Lebenslauf (PDF/DOCX) importieren, ihn fotografieren oder als Scan hochladen. Bei PDF/DOCX wird der Textinhalt an Mistral AI übermittelt; bei Fotos und Scans das Bild der jeweiligen Seite – einschließlich eines darauf abgebildeten Bewerbungsfotos oder einer Unterschrift – zur Texterkennung. Aus dem erkannten Text werden die Daten automatisch extrahiert und in Ihr Profil übernommen; das Bild selbst speichert Klaro nicht (siehe § 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für medizinische Berufsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Speicherdauer: Gastentwürfe höchstens 27 Stunden. Nach der Registrierung solange Ihr Konto besteht. Bei Kontolöschung werden alle Daten innerhalb von 30 Tagen gelöscht (siehe § 15).

§ 6a Direktbewerbung über das Bewerbungsformular einer Klinik

(1) Bei manchen Stellen können Sie sich mit „Sofort bewerben“ direkt über das Online-Bewerbungsformular der Klinik bewerben. In Ihrem Auftrag füllt ein Klaro-Dienst (betrieben bei Railway, siehe § 12) dieses Formular mit Ihren Profilangaben aus und lädt die Unterlagen hoch, die Sie für diese Bewerbung ausgewählt haben.

(2) Wenn Sie sich über Klaro direkt über das Bewerbungsformular einer Klinik bewerben, übermitteln wir die Angaben, die dieses Formular verlangt (z. B. Anrede, Anschrift, Wohnsitzland, Geburtsdatum), ausschließlich an diese Klinik und nur für diese Bewerbung.

(3) Verlangt ein Formular Angaben, die in Ihrem Profil fehlen, fragen wir Sie vor dem Absenden danach. Fragen, die wir nicht wahrheitsgemäß aus Ihren Angaben beantworten können, beantworten wir nicht; das Formular wird dann nicht abgeschickt.

(4) Zum Nachweis speichern wir bei Ihrer Bewerbung Bildschirmfotos des ausgefüllten Formulars und der Bestätigungsseite der Klinik. Ab der Übermittlung ist die Klinik für die weitere Verarbeitung Ihrer Bewerbung verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ausführung Ihres Auftrags); soweit Ihre Unterlagen medizinische Berufsdaten enthalten, zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Speicherdauer: Die Nachweise werden mit Ihrer Bewerbung gespeichert, solange Ihr Konto besteht (siehe § 16).

§ 8 Dokumentenerstellung und Export

Klaro.tools erstellt auf Basis Ihrer Profildaten und der KI-generierten Texte Bewerbungsdokumente (Lebenslauf, Anschreiben) im HTML-Format. Diese können als PDF oder DOCX exportiert werden.

PDF-Generierung: Für den PDF-Export wird Ihr Dokument (HTML-Inhalt einschließlich Ihrer personenbezogenen Daten) an unseren PDF-Rendering-Dienst übermittelt, der auf Railway (siehe § 11) gehostet wird. Die Verarbeitung erfolgt ausschließlich zur Erzeugung der PDF-Datei; eine dauerhafte Speicherung auf dem PDF-Server findet nicht statt.

Alle generierten Dokumentversionen werden in Ihrer Datenbank gespeichert und sind nur für Sie zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 9a Bewerbungsadressen aus öffentlichen Stellenanzeigen

(1) Für die Stellenbörse übernehmen wir aus öffentlich zugänglichen Stellenanzeigen (Karriereseiten der Arbeitgeber, Stellenbörsen der Ärztekammern und weitere Jobportale) die dort für Bewerbungen angegebene E-Mail-Adresse. Das kann die dienstliche Adresse einer Ansprechperson sein, etwa einer Chefärztin oder eines Personalreferenten.

(2) Die Adresse wird ausschließlich für die Anzeige verwendet, in der sie veröffentlicht wurde: Nutzerinnen und Nutzer können sich darüber auf genau diese Stelle bewerben. Wir übertragen eine persönliche Adresse nie auf andere Anzeigen, verkaufen sie nicht und verwenden sie nicht für eigene Werbung.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Bewerbenden liegt darin, Bewerbungen an die Adresse zu richten, die der Arbeitgeber selbst zu diesem Zweck veröffentlicht hat.

(4) Ist eine Adresse nicht mehr zustellbar, entfernen wir sie automatisch. Sie können der Verarbeitung Ihrer Adresse jederzeit nach Art. 21 DSGVO widersprechen, formlos an die in § 1 genannte Adresse. Wir löschen sie dann und verwenden sie nicht erneut.

§ 10 E-Mail-Kommunikation

Wir verwenden den E-Mail-Dienst Mailgun (Sinch Email, EU-Region) für den Versand von E-Mails. Folgende E-Mail-Typen werden versendet:

• Transaktionale E-Mails: E-Mail-Verifizierung, Passwort-Zurücksetzen, Kontobenachrichtigungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Optionale Benachrichtigungen: Profil-Erinnerungen, Nutzungstipps, Stellen-Benachrichtigungen zu Ihrer gespeicherten Suche (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Sie können diese jederzeit in Ihren Kontoeinstellungen deaktivieren oder über den Abmelde-Link in jeder E-Mail abbestellen.

Übermittelte Daten an Mailgun: E-Mail-Adresse, Vorname, E-Mail-Inhalt.

DPA: Mailgun Data Processing Agreement

§ 10a WhatsApp-Benachrichtigungen (Twilio)

(1) Wenn Sie Stellen-Benachrichtigungen per WhatsApp aktivieren, senden wir Ihnen neue passende Stellen über den Kommunikationsdienst Twilio (Twilio Ireland Ltd., 3 Dublin Landings, North Wall Quay, Dublin 1, Irland; Konzernmutter Twilio Inc., USA) an die von Ihnen angegebene WhatsApp-Nummer. Die Zustellung erfolgt über den Dienst WhatsApp (Meta Platforms Ireland Ltd.).

(2) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Einrichten der Benachrichtigungen oder in Ihren Kontoeinstellungen erteilen. Zeitpunkt und Wortlaut Ihrer Einwilligung speichern wir zum Nachweis.

(3) Übermittelte Daten: WhatsApp-Nummer, Vorname, Fachrichtung Ihrer gespeicherten Suche sowie Titel, Klinik und Ort der gemeldeten Stellen. Twilio verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln.

(4) Widerruf: Sie können die Einwilligung jederzeit widerrufen, indem Sie auf eine Nachricht mit STOP antworten oder die Benachrichtigungen unter Konto → Benachrichtigungen ausschalten. Danach senden wir keine weiteren Nachrichten.

DPA: Twilio Data Protection Addendum · WhatsApp Business Data Transfer Addendum

§ 11 Keine Zahlungsabwicklung

Klaro.tools ist kostenlos. Es werden keine Zahlungen entgegengenommen, keine Zahlungsdaten erhoben und kein Zahlungsdienstleister eingesetzt.

Bis August 2026 wurde Stripe für kostenpflichtige Pakete eingesetzt. Die Zahlungsfunktion wurde vollständig entfernt; Stripe ist damit kein Empfänger Ihrer Daten mehr.

§ 12 Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO) ein, die Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten:

Alle Auftragsverarbeiter wurden sorgfältig ausgewählt und sind vertraglich verpflichtet, Ihre Daten gemäß DSGVO zu schützen.

Hinweis: Ein Zahlungsdienstleister ist nicht mehr Teil dieser Liste — Klaro.tools nimmt keine Zahlungen entgegen (siehe § 11).

§ 13 Übermittlung in Drittländer

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf folgender Grundlage:

• EU-US Data Privacy Framework: Für Anbieter, die unter dem EU-US-Datenschutzrahmen zertifiziert sind (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO).
• EU-Standardvertragsklauseln (SCCs): Gemäß Durchführungsbeschluss (EU) 2021/914 (Modul 2: Verantwortlicher an Auftragsverarbeiter).
• Ergänzende Schutzmaßnahmen: Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256), soweit technisch unterstützt.

Betroffen sind insbesondere: Firecrawl (URL-Extraktion), Vercel (CDN/Hosting), Railway (PDF-Generierung, Klinik-Bewerbungsformulare), Sanity (Blog-Bilder) sowie — nur bei erteilter Einwilligung — Google und Meta (Conversion-Tracking, siehe § 15.2).

§ 14 Cookies, LocalStorage und Einwilligungsverwaltung

Klaro.tools verwendet keine herkömmlichen Tracking-Cookies von Drittanbietern. Wir setzen folgende Technologien zur Speicherung auf Ihrem Gerät ein:

Technisch notwendig (§ 25 Abs. 2 Nr. 2 TTDSG)

Diese Speicherungen sind für die Grundfunktion der Plattform erforderlich und benötigen keine Einwilligung:

• Supabase Auth-Token: Anmeldung und Sitzungsverwaltung (localStorage)
• Onboarding-Status: Speichert, ob das Onboarding abgeschlossen wurde
• KI-Einwilligung: Speichert Ihre Zustimmung zur KI-Datenverarbeitung
• Consent-Status: Speichert Ihre Cookie-/Einwilligungsentscheidungen

Optional (nur mit Einwilligung, § 25 Abs. 1 TTDSG)

• Marketing-Attribution: Speicherung von UTM-Parametern und Werbe-Klick-IDs (gclid, fbclid, msclkid) zur Verbesserung unserer Werbemaßnahmen. Wird nur mit Ihrer ausdrücklichen Zustimmung aktiviert.

Einwilligungsverwaltung

Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner über die verwendeten Technologien informiert und können Ihre Einstellungen wählen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in der Fußzeile der Website widerrufen oder ändern.

§ 15 Nutzungsanalyse und Conversion-Tracking

15.1 Eigene Nutzungsanalyse (ohne Drittanbieter)

Zur Verbesserung unserer Plattform erfassen wir pseudonymisierte Nutzungsdaten (z. B. welche Funktionen genutzt werden, Zeitpunkt der Nutzung). Diese Daten werden ausschließlich in unserer eigenen Datenbank (Supabase, EU) gespeichert und nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Verbesserung des Dienstes).
Widerspruchsrecht: Sie können dieser Nutzungsanalyse jederzeit widersprechen, indem Sie uns per E-Mail an info@klaro.tools kontaktieren.

15.2 Conversion-Tracking von Werbeanbietern (nur mit Einwilligung)

Wir bewerben Klaro über Online-Werbung. Um zu messen, welche Anzeigen tatsächlich zu einer Registrierung führen, setzen wir — ausschließlich nach Ihrer ausdrücklichen Einwilligung — Dienste der folgenden Anbieter ein:

• Google Ads und Google Analytics 4 (Google Ireland Limited, Irland; Google LLC, USA) — Messung von Anzeigen-Conversions und Reichweitenanalyse.
• Meta-Pixel (Meta Platforms Ireland Limited, Irland; Meta Platforms, Inc., USA) — Messung von Conversions aus Anzeigen auf Facebook und Instagram.

Übermittelte Daten: Ereignisdaten zu Conversions (z. B. „Registrierung abgeschlossen", „Bewerbung gesendet", „Kauf") einschließlich Zeitpunkt, ggf. Bestellwert und einer Transaktions-ID zur Vermeidung von Doppelzählungen, sowie die von den Anbietern gesetzten Cookies bzw. Kennungen (z. B. _ga, _gcl_*, _fbp) und Ihre IP-Adresse. Wir übermitteln keine Profil-, Bewerbungs- oder Gesundheits-/Berufsdaten an diese Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG (Einwilligung). Die Anbieter verarbeiten die Daten teilweise in eigener Verantwortung; soweit eine gemeinsame Verantwortlichkeit besteht, gelten die jeweiligen Vereinbarungen der Anbieter.

Drittlandübermittlung: Diese Anbieter verarbeiten Daten auch in den USA (siehe § 13).

In unseren mobilen Apps (iOS und Android): Dieses Conversion-Tracking wird auch in der Klaro-App eingesetzt. Unter iOS fragen wir Sie zusätzlich über die systemseitige Abfrage „App-Tracking-Transparenz" (ATT) um Erlaubnis. Ohne Ihre Zustimmung dort findet kein app- und websiteübergreifendes Tracking statt.

Datenschutzerklärungen der Anbieter: Google · Meta

§ 16 Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist:

• Kontodaten und Profil: Solange Ihr Konto besteht
• Generierte Dokumente: Solange Ihr Konto besteht
• Server-Logdateien: Maximal 30 Tage
• Fehlerprotokolle: 30 Tage
• Nutzungsprotokoll (Nutzungsbegrenzung): 7 Tage
• Nachweis einer Kontolöschung (E-Mail-Adresse, Nutzerkennung, Zeitpunkt): 3 Jahre
• KI-Verarbeitung bei Mistral AI: 30 rollierende Tage nach Angaben des Anbieters
• E-Mail-Versandprotokolle (Mailgun): 30 Tage bei Mailgun
• WhatsApp-Nummer und Einwilligung: Solange die Benachrichtigungen aktiv sind; nach Widerruf wird keine Nachricht mehr gesendet, die Nummer können Sie in den Kontoeinstellungen entfernen
• Stellenanzeigen-Daten: Temporär, nur für die Dauer der Anschreiben-Erstellung
• Inaktive Konten: Automatische Löschung nach 24 Monaten Inaktivität (mit vorheriger E-Mail-Warnung)

Bei Kontolöschung (manuell oder automatisch) werden alle personenbezogenen Daten innerhalb von 30 Tagen aus unseren Systemen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ausgenommen ist nur der Nachweis der Löschung (siehe oben).

Detaillierte Informationen finden Sie in unserer Datenaufbewahrungsrichtlinie.

§ 17 Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@klaro.tools.

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen. Viele Daten können Sie direkt in Ihrem Profil bearbeiten.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Sie können Ihr Konto jederzeit selbst über die Kontoeinstellungen löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten. Klaro.tools bietet hierfür eine Datenexport-Funktion (JSON) in Ihren Kontoeinstellungen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f) beruht.

Wir bearbeiten Anfragen innerhalb der gesetzlichen Frist von 30 Tagen (Art. 12 Abs. 3 DSGVO).

§ 18 Widerruf von Einwilligungen

Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Dies betrifft insbesondere:

• Einwilligung zur Verarbeitung medizinischer Berufsdaten (Art. 9 DSGVO)
• Einwilligung zu optionalen E-Mail-Benachrichtigungen
• Einwilligung zur Marketing-Attribution (Cookie-Einstellungen)

So widerrufen Sie:

• Cookie-/Marketing-Einwilligung: über die Cookie-Einstellungen in der Fußzeile
• E-Mail-Benachrichtigungen: über Ihre Kontoeinstellungen oder den Abmelde-Link in jeder E-Mail
• Art. 9 Einwilligung / Kontolöschung: über Ihre Kontoeinstellungen oder per E-Mail an info@klaro.tools

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

§ 19 Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Da sich unser Dienst vorwiegend an Nutzer in Deutschland richtet, können Sie sich insbesondere an folgende Behörden wenden:

• Die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes — eine Übersicht finden Sie unter bfdi.bund.de
• Rumänische Datenschutzbehörde (ANSPDCP): Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro

§ 20 Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-gestützte Textgenerierung stellt keine automatisierte Einzelentscheidung dar, da sie lediglich Textentwürfe erstellt, die vom Nutzer geprüft, bearbeitet und freigegeben werden müssen.

§ 21 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten angemessen zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Datenübertragung (HTTPS / TLS)
• Verschlüsselte Datenspeicherung (AES-256)
• Zugriffskontrolle auf Datenbankebene (Row Level Security)
• Passwörter werden ausschließlich als kryptografische Hashes gespeichert
• Regelmäßige Sicherheitsaktualisierungen

Um Missbrauch zu verhindern und einen stabilen Betrieb zu sichern, begrenzen wir, wie oft aufwendige Funktionen (z. B. die KI-gestützte Erstellung von Lebenslauf und Anschreiben oder die Stellensuche) pro Stunde genutzt werden können; dazu speichern wir bei jeder Nutzung Ihre Nutzerkennung, die genutzte Funktion und den Zeitpunkt und löschen diese Einträge nach 7 Tagen automatisch (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

Trotz dieser Maßnahmen kann keine absolute Sicherheit bei der Datenübertragung im Internet garantiert werden.

§ 22 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage, neue Funktionen oder technische Änderungen anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie per E-Mail oder durch einen Hinweis beim Login informieren.