Datenschutzerklärung
Stand: 1. Juni 2025

1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LUKATO Holding UG
Maarweg 102
50825 Köln
Deutschland

E-Mail: info@cvnova.ai

2. Erhebung und Verarbeitung personenbezogener Daten
Wir erheben personenbezogene Daten, wenn du unsere Website nutzt, z. B. durch Ausfüllen von Formularen, Tätigen von Zahlungen oder Kontaktaufnahme. Zu den erhobenen Daten gehören:

• Kontaktformular: Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer
• Bewerbungsunterlagen: Hochgeladene Dokumente wie Lebensläufe oder Anschreiben (enthalten z. B. Name, Adresse, Berufserfahrung)
• Zahlungen: Zahlungsinformationen (z. B. Kreditkartendaten, Rechnungsdaten) über Stripe
• Technische Daten: IP-Adresse, Browser-Informationen, Gerätedaten, Zeitpunkt des Zugriffs
• Cookies und Tracking (falls genutzt): Daten zur Analyse des Nutzerverhaltens (z. B. via Google Analytics oder Plausible Analytics, sofern aktiviert)

Falls Cookies oder Tracking-Tools verwendet werden, holen wir deine Einwilligung über ein Cookie-Banner ein (siehe Abschnitt 4).

3. Zwecke der Datenverarbeitung
Die Datenverarbeitung erfolgt zu folgenden Zwecken:

• Bearbeitung und Optimierung von Lebensläufen und Bewerbungsunterlagen
• Kommunikation mit Kund:innen (z. B. Beantwortung von Anfragen)
• Abwicklung von Zahlungen über Stripe
• Automatisierung interner Prozesse (z. B. via Zapier)
• Speicherung und Bearbeitung von Dokumenten (z. B. via Google Drive/Docs/Sheets)
• Textoptimierung durch KI-Modelle (z. B. ChatGPT API von OpenAI)
• Analyse der Website-Nutzung (z. B. via Google Analytics oder Plausible Analytics, falls aktiviert)
• Versand von Newslettern oder Marketing-E-Mails (z. B. via Mailchimp, nur mit Einwilligung)

4. Eingesetzte Tools und Dienste
Wir nutzen folgende Dienste, um unsere Website und Services bereitzustellen:

• Tally.so: Für Formulare und Dateiuploads. Daten werden auf Servern von Tally gespeichert. Datenschutzerklärung: https://tally.so/privacy
• Stripe: Für sichere Zahlungsabwicklung. Datenschutzerklärung: https://stripe.com/de/privacy
• Zapier: Automatisierung von Workflows (z. B. Verbindung von Tally, Google Drive, OpenAI). Datenschutzerklärung: https://zapier.com/privacy
• Google Docs/Sheets/Drive: Speicherung und Bearbeitung eingereichter Dokumente. Datenschutzerklärung: https://policies.google.com/privacy
• OpenAI (ChatGPT API): Optimierung von Texten. Personenbezogene Daten in Dokumenten werden nur verarbeitet, wenn dies für die Optimierung erforderlich ist. OpenAI speichert diese Daten nicht dauerhaft (Auftragsverarbeitungsvereinbarung vorhanden). Datenschutzerklärung: https://openai.com/policies/privacy-policy
• Strato: Hosting der Website mit WordPress. Datenschutzerklärung: https://www.strato.de/datenschutz
• Google Analytics: Analyse der Website-Nutzung (nur mit deiner Einwilligung). Datenschutzerklärung: https://policies.google.com/privacy
• Plausible Analytics: Datenschutzfreundliche Analyse der Website-Nutzung (keine Cookies). Datenschutzerklärung: https://plausible.io/privacy
• Mailchimp: Versand von Newslettern (nur mit deiner Einwilligung). Datenschutzerklärung: https://mailchimp.com/legal/privacy

Falls Cookies oder Tracking-Tools genutzt werden, verwenden wir ein Consent-Management-Tool, um deine Einwilligung einzuholen. Du kannst deine Einwilligung jederzeit über das Cookie-Banner widerrufen.

5. Rechtsgrundlage
Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung eines Vertrags (z. B. Bearbeitung von Bewerbungsunterlagen, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an einem funktionalen und sicheren Online-Service (z. B. technische Daten, Prozessautomatisierung)
• Art. 6 Abs. 1 lit. a DSGVO: Deine Einwilligung (z. B. für Cookies, Newsletter, optionale Analysen)

Falls du deine Einwilligung erteilt hast (z. B. für Newsletter oder Tracking), kannst du diese jederzeit widerrufen, z. B. per E-Mail an [E-Mail-Adresse] oder über das Cookie-Banner.

6. Datenübermittlung in Drittstaaten
Einige unserer Dienstleister (z. B. OpenAI, Google, Stripe, Zapier, Mailchimp) haben ihren Sitz außerhalb der EU, z. B. in den USA. Die Datenübermittlung erfolgt auf Basis von:

• Angemessenheitsbeschlüssen der EU-Kommission (falls vorhanden)
• Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO, die geeignete Garantien bieten

Du kannst eine Kopie dieser Garantien anfordern, indem du uns unter [E-Mail-Adresse] kontaktierst.

7. Speicherdauer
Deine Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Kontaktanfragen: Gelöscht nach 6 Monaten, sofern kein Vertrag zustande kommt
• Bewerbungsunterlagen: Gelöscht nach Abschluss der Bearbeitung oder spätestens nach 12 Monaten, falls keine weitere Einwilligung vorliegt
• Zahlungsdaten: Gespeichert für 10 Jahre gemäß steuerrechtlicher Vorgaben (§ 147 AO)
• Technische Daten (z. B. IP-Adressen): Gelöscht nach 7 Tagen, sofern keine Sicherheitsvorfälle vorliegen

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, es sei denn, du hast einer längeren Speicherung zugestimmt.

8. Technische und organisatorische Maßnahmen
Wir treffen technische und organisatorische Maßnahmen (TOMs), um deine Daten zu schützen, z. B.:

• Verschlüsselte Datenübertragung via SSL/TLS
• Sichere Speicherung auf Servern unserer Dienstleister
• Zugriffsbeschränkungen durch Passwörter und Rollenmanagement

9. Deine Rechte
Du hast folgende Rechte bezüglich deiner Daten:

• Auskunft: Informationen über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung: Korrektur unrichtiger Daten (Art. 16 DSGVO)
• Löschung: Recht auf Vergessenwerden (Art. 17 DSGVO)
• Einschränkung: Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Erhalt deiner Daten in einem strukturierten Format (Art. 20 DSGVO)
• Widerspruch: Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der zuständigen Landesbeauftragten für Datenschutz.

10. Kontakt für Datenschutzanfragen
Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere uns bitte unter:

LUKATO Holding UG
Maarweg 102
50825 Köln
Deutschland
E-Mail: info@cvnova.ai

11. Haftung für externe Links
Unsere Website enthält Links zu externen Websites. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweilige Betreiber verantwortlich. Wir übernehmen keine Haftung für diese Inhalte.