Datenschutzerklärung

Wenn Sie eine Analyse ausführen, rufen wir mit Ihrer ausdrücklichen Einwilligung die öffentlichen Inhalte der von Ihnen angegebenen LinkedIn-Profil-URL ab. Dieser Abruf erfolgt ausschließlich auf Ihre Anweisung und in Ihrem Auftrag: Sie starten jede Analyse und weisen uns an, die Daten für das von Ihnen übermittelte Profil abzurufen, und bestätigen dabei, dass es Ihr eigenes ist oder dass Sie berechtigt sind, es analysieren zu lassen. Wenn Sie den kostenlosen Lebenslauf-Check nutzen, speichern wir den Lebenslauftext, den Sie einfügen oder hochladen, sowie jede Stellenanzeige, die Sie hinzufügen, damit wir ihn bewerten und für Sie im Editor öffnen können. Außerdem speichern wir Ihre Konto-E-Mail-Adresse, die von Ihnen erstellten Lebensläufe und Ihre Vorgaben für passende Stellen. Passwörter erheben wir nicht: Die Anmeldung erfolgt über Google oder per E-Mail-Link.

Wenn Sie KI-Porträts nutzen, verarbeiten wir außerdem die Fotos Ihres Gesichts, die Sie hochladen, die gewählten Stile und Ihre optionale Beschreibung, die daraus erzeugten Porträts sowie einen Nachweis Ihrer Einwilligung. Wie, erklären die Abschnitte zu KI-Porträts weiter unten.

• Lebenslauftext, den Sie in den kostenlosen Lebenslauf-Check einfügen oder hochladen, sowie jede Stellenanzeige, die Sie dazu einfügen, wird nach 7 Tagen automatisch gelöscht. Wenn Sie das Ergebnis im Editor öffnen, werden Lebenslauf und Stellenanzeige stattdessen in Ihrem Konto gespeichert.
• Rohdaten von Profilen werden nur so lange gespeichert, wie Ihr Tarif aktiv ist, damit Ihre passenden Stellen aktuell bleiben, und werden nach dem Ende Ihres Zugangs innerhalb von 30 Tagen automatisch gelöscht.
• Ihre Lebenslauf-Inhalte bleiben so lange erhalten, wie Ihr Konto besteht, damit Sie jederzeit darauf zurückkommen können.
• Wenn Sie Ihr Konto löschen, werden alle Daten innerhalb von 30 Tagen vollständig entfernt.
• Fotos, die Sie für KI-Porträts hochladen, und die daraus erzeugten Porträts werden 30 Tage nach Beginn der Sitzung automatisch gelöscht, oder früher, wenn Sie sie löschen. Ein Porträt, das Sie in einen Lebenslauf einfügen, bleibt bei diesem Lebenslauf.

Wir verkaufen Ihre Daten nie und geben sie nie zu Werbezwecken weiter. Die folgenden Auftragsverarbeiter verarbeiten sie ausschließlich, um den Dienst bereitzustellen: OpenRouter, Inc. (USA), das Anfragen an KI-Modellanbieter wie OpenAI und Google weiterleitet (Texterzeugung), Apify (Abruf von Profil- und Stellendaten), Stripe (Zahlungen), Resend (Transaktions-E-Mails), Cloudflare (Infrastruktur und Speicher) und Google Analytics (anonymisierte Nutzungsmessung).

Nur für KI-Porträts verarbeiten außerdem OpenRouter, Inc. (Weiterleitung der Anfragen), Google LLC und OpenAI, L.L.C. (Bilderzeugung) Ihre Fotos, wie im Abschnitt zu KI-Porträts beschrieben.

KI-Porträts macht aus 1 bis 5 Fotos von Ihnen professionelle Porträts für Ihren Lebenslauf und Ihr LinkedIn-Profil. Die Funktion steht in kostenpflichtigen Tarifen zur Verfügung, nur für Personen ab 18 Jahren und nur für eigene Fotos. Wir verarbeiten die hochgeladenen Fotos, die Ihr Gesicht zeigen; die gewählten Stile und Ihre optionale Beschreibung; die erzeugten Porträts; ein automatisches Qualitätsurteil zu jedem Bild sowie einen Nachweis Ihrer Einwilligung (Version, Datum, IP-Adresse, Browser, Land und bei Personen mit Wohnsitz in den USA den eingegebenen Namen). Metadaten wie EXIF (Kamera, Standort, Datum) werden beim Hochladen entfernt.

Wir verwenden diese Bilder ausschließlich, um die von Ihnen angeforderten Porträts zu erstellen. Rechtsgrundlagen sind unser Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und, weil Aufnahmen Ihres Gesichts sensibel sind, Ihre ausdrückliche Einwilligung, die Sie auf einer eigenen Seite erteilen, bevor ein Foto hochgeladen wird (nach dem Maßstab von Art. 9 Abs. 2 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Fotos löschen. Damit endet jede weitere Verarbeitung; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Was wir mit Ihren Fotos nie tun:

• Wir erstellen keine Gesichtsvorlagen, keine Gesichtsgeometrie, keine Embeddings und keine anderen biometrischen Merkmale, und wir identifizieren Sie nicht, vergleichen Sie nicht mit anderen Personen und schätzen nicht Ihr Alter. Eine automatische Prüfung bewertet jedes Foto auf Qualität (ein Gesicht, keine Sonnenbrille, Schärfe) und jedes Ergebnis auf Fehler und Ähnlichkeit mit Ihrem Foto. Das ist eine visuelle Prüfung: Gespeichert wird nur das Ergebnis (etwa ein Gesicht, scharf), nie eine Gesichtsvorlage.
• Weder wir noch unsere Anbieter verwenden Ihre Fotos oder Porträts zum Training von KI-Modellen. Anfragen werden ohne Datenspeicherung (Zero Data Retention) gesendet, die Anbieter behalten sie also nach Rückgabe des Ergebnisses nicht.
• Wir verkaufen, vermieten oder teilen Ihre Fotos und Porträts nicht und nutzen sie nicht für Werbung.
• Wir zeigen Ihre Fotos und Porträts keinen anderen Nutzenden und veröffentlichen sie nicht. Ein Porträt wird für andere nur sichtbar, wenn Sie es in einen Lebenslauf einfügen und diesen teilen.

Ihre Fotos werden auf dem eigenen Server von Ruubu gespeichert, nicht in einem öffentlichen Speicher. Zur Erzeugung der Porträts werden sie an OpenRouter, Inc. (USA) übermittelt, das jede Anfrage ohne Datenspeicherung an Google LLC (Gemini-Bildmodelle) oder ersatzweise an OpenAI, L.L.C. weiterleitet. Die automatische Qualitätsprüfung läuft auf demselben Weg. Diese Unternehmen sind unsere Auftragsverarbeiter. Übermittlungen personenbezogener Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in die USA stützen sich auf das EU-US Data Privacy Framework (und seine britische und Schweizer Erweiterung), sofern der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln. Übermittlungen aus der Türkei und Brasilien sind in einem eigenen Abschnitt weiter unten beschrieben.

Die Porträts sind KI-generiert. Jede Datei, die Sie herunterladen oder in einen Lebenslauf einfügen, trägt in ihren Metadaten eine maschinenlesbare Kennzeichnung als KI-generiert (IPTC/XMP; C2PA-Inhaltsnachweise folgen), und beim Herunterladen zeigen wir einen Hinweis an. Manche Formate, etwa der PDF-Export Ihres Lebenslaufs, behalten diese Metadaten möglicherweise nicht. Die Porträts sind keine amtlichen Ausweis-, Pass- oder biometrischen Fotos.

Sie können Ihre Porträt-Sitzungen in der App ansehen, herunterladen und löschen und unter Einstellungen → Daten alle auf einmal löschen; Angaben zu Ihren Porträts sind in Ihrem Datenexport enthalten. Die in den folgenden Abschnitten beschriebenen Rechte gelten auch für diese Bilder.

• Hochgeladene Fotos und erzeugte Porträts: werden 30 Tage nach Beginn der Sitzung automatisch gelöscht, oder sobald Sie die Sitzung löschen (Jetzt löschen), unter Einstellungen → Daten alle Porträts löschen oder Ihr Konto löschen.
• Ein Porträt in Ihrem Lebenslauf: wird zum Foto dieses Lebenslaufs. Es wird wie jedes andere Lebenslauf-Foto unter einer nicht öffentlich gelisteten Webadresse gespeichert und bleibt, bis Sie es aus dem Lebenslauf entfernen oder den Lebenslauf bzw. Ihr Konto löschen.
• Einwilligungsnachweise: werden 3 Jahre ab Erteilung aufbewahrt, damit wir Ihre Einwilligung nachweisen können. Wenn Sie Ihr Konto löschen, entfernen wir Ihre Nutzer-ID daraus.
• Sitzungsdaten ohne Bilder (Daten, Tarif, Stile, Anzahl der Bilder, Kosten): werden für Abrechnung und Missbrauchsschutz aufbewahrt, solange Ihr Konto besteht.

Beim Löschen entfernen wir die Dateien von unserem Server und die zugehörigen Einträge aus unserer Datenbank. Unsere Anbieter behalten keine Kopien, da jede Anfrage ohne Datenspeicherung gesendet wird.

Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie das Recht auf Auskunft, Berichtigung, Export, Einschränkung der Verarbeitung und Löschung Ihrer personenbezogenen Daten sowie das Recht, der Verarbeitung zu widersprechen. Sie können jederzeit alle Ihre Daten als JSON exportieren oder Ihr Konto samt aller zugehörigen Daten löschen, unter Einstellungen → Daten. Einwilligungs-, Export- und Löschvorgänge werden zu Nachweiszwecken protokolliert. Um eines dieser Rechte auszuüben, schreiben Sie von Ihrer Konto-Adresse aus an [email protected]; wir antworten innerhalb von 30 Tagen. Außerdem haben Sie das Recht, bei Ihrer örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Wenn Sie in Kalifornien wohnen, haben Sie das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, den Zugang dazu oder ihre Löschung zu verlangen und unrichtige Informationen berichtigen zu lassen. Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht im Sinne des CCPA/CPRA weiter, und wir verwenden sie nicht für kontextübergreifende verhaltensbasierte Werbung. Wir benachteiligen Sie nicht, wenn Sie eines dieser Rechte ausüben. Für eine Anfrage schreiben Sie von Ihrer Konto-Adresse aus an [email protected].

Wir erstellen keine biometrischen Merkmale wie Scans der Gesichtsgeometrie. Weil einige Gesetze von US-Bundesstaaten strenge Regeln für Gesichtsaufnahmen und daraus abgeleitete Daten vorsehen, behandeln wir Porträtfotos so, als würden diese Gesetze gelten: Personen mit Wohnsitz in den USA unterschreiben vor dem Hochladen eines Fotos eine schriftliche Freigabe, und wir halten uns an den folgenden öffentlichen Plan zur Aufbewahrung und Vernichtung.

• Illinois (Biometric Information Privacy Act) – Plan zur Aufbewahrung und Vernichtung: Wir erheben Aufnahmen Ihres Gesichts erst, nachdem Sie auf der Einwilligungsseite die schriftliche Freigabe unterschrieben haben, die Zweck und Speicherdauer nennt. Wir speichern sie höchstens 30 Tage nach Beginn der Sitzung und vernichten sie endgültig, sobald der Zweck erfüllt ist, Sie sie löschen oder Ihr Konto schließen, je nachdem, was zuerst eintritt, in jedem Fall innerhalb von 3 Jahren nach Ihrer letzten Interaktion mit uns. Wir verkaufen, vermieten oder tauschen sie nicht, ziehen keinen sonstigen Nutzen aus ihnen und geben sie nur an die oben genannten Anbieter weiter, um den angeforderten Dienst zu erbringen, oder wenn das Gesetz es verlangt.
• Texas und Washington: Wir erfassen oder registrieren keine biometrischen Merkmale zu kommerziellen Zwecken. Wir holen Ihre Einwilligung ein, bevor wir Gesichtsaufnahmen verarbeiten, verkaufen sie nie und vernichten sie nach dem obigen Plan. Nach dem My Health My Data Act von Washington verwenden wir sie nur, um den angeforderten Dienst zu erbringen.
• Kalifornien (CCPA/CPRA): Aufnahmen Ihres Gesichts können sensible personenbezogene Informationen sein. Wir verwenden sie nur, um die angeforderten Porträts zu erstellen, was ein zulässiger Zweck ist; wir verwenden oder offenbaren sie also für nichts, was Ihnen ein Recht auf Einschränkung dieser Nutzung geben würde. Die oben beschriebenen kalifornischen Rechte gelten.
• Andere Bundesstaaten: Wo ein Verbraucherdatenschutzgesetz eines Bundesstaats (etwa in Colorado, Connecticut, Virginia oder Texas) Aufnahmen Ihres Gesichts als sensible Daten einstuft, verarbeiten wir sie nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Aufnahmen löschen.

Fragen oder Löschanfragen: Schreiben Sie an [email protected].

Türkei – Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK): Verantwortlicher ist Ruubu (Wyoming, USA). Konto- und Lebenslaufdaten verarbeiten wir zur Erfüllung unseres Vertrags mit Ihnen, Gesichtsaufnahmen für KI-Porträts nur mit Ihrer ausdrücklichen Einwilligung, die Sie getrennt von diesem Hinweis erteilen. Ihre Daten werden außerhalb der Türkei (auf unserem Server und bei den oben genannten Anbietern) mit den Garantien nach Artikel 9 des Gesetzes gespeichert und verarbeitet. Ihnen stehen die Rechte nach Artikel 11 zu, darunter zu erfahren, ob Ihre Daten verarbeitet werden, Berichtigung oder Löschung zu verlangen und einem für Sie nachteiligen Ergebnis zu widersprechen; Anfragen richten Sie an [email protected]. Antworten wir nicht oder sind Sie mit unserer Antwort nicht einverstanden, können Sie sich beim türkischen Datenschutzausschuss (Kişisel Verileri Koruma Kurulu) beschweren.

Brasilien – Allgemeines Datenschutzgesetz (LGPD, Gesetz Nr. 13.709/2018): Gesichtsaufnahmen, die sensible personenbezogene Daten sein können, verarbeiten wir nur mit Ihrer spezifischen und hervorgehobenen Einwilligung (Art. 11 I), Ihre übrigen Daten zur Erfüllung unseres Vertrags mit Ihnen. Internationale Übermittlungen stützen sich auf die Garantien nach Art. 33. Ihnen stehen die Rechte nach Art. 18 zu, darunter Bestätigung, Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerruf der Einwilligung; Anfragen richten Sie an [email protected]. Sie können sich außerdem bei der nationalen Datenschutzbehörde (ANPD) beschweren.

Ruubu verwendet unbedingt erforderliche Cookies, damit Sie angemeldet bleiben und der Dienst funktioniert, sowie Google Analytics, um die Nutzung aggregiert und anonymisiert zu messen (Seitenaufrufe und Funktionsnutzung), damit wir das Produkt verbessern können. Die Analyse setzt First-Party-Cookies und gibt pseudonyme Nutzungsdaten an Google als Auftragsverarbeiter weiter. Wir verwenden diese Daten nicht für Werbung und verkaufen sie nie. Die Analyse läuft nur in der Produktivumgebung; Sie können sie mit jedem gängigen Cookie- oder Tracker-Blocker oder mit der Do-Not-Track-Einstellung Ihres Browsers blockieren, ohne Funktionen einzubüßen.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Im unwahrscheinlichen Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte zur Folge hat, benachrichtigen wir die betroffenen Nutzenden und, soweit erforderlich, die zuständige Aufsichtsbehörde unverzüglich und im Einklang mit dem geltenden Recht.

Diese Datenschutzerklärung und jede damit zusammenhängende Streitigkeit unterliegen dem Recht des US-Bundesstaats Wyoming, USA, unter Ausschluss seiner Kollisionsnormen, es sei denn, für Sie gilt ein zwingendes lokales Datenschutzgesetz. Wenn wir diese Erklärung wesentlich ändern, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben und benachrichtigen Sie gegebenenfalls.