Was Career Sentinel mit deinen Daten macht, zuerst verständlich, danach im Detail. In English →
Die Kurzfassung
1. Verantwortlicher
Maher Chehab
Schönestraße 23
70372 Stuttgart-Bad Cannstatt, Deutschland
E-Mail: hallo@careersentinel.de
Es ist kein Datenschutzbeauftragter bestellt. Career Sentinel wird von einer Person betrieben und erreicht die Schwellen nach Art. 37 DSGVO / § 38 BDSG nicht.
2. Dein Konto
Was: deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und ein Session-Cookie.
Wozu: damit du ein Konto hast und eingeloggt bleibst. Es gibt kein Passwort. Du bekommst per E-Mail einen einmaligen Link, der 15 Minuten gilt, die Sitzung hält danach 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags, also Bereitstellung des von dir gewünschten Dienstes.
Das Cookie ist unbedingt erforderlich im Sinne des § 25 Abs. 2 TDDDG und braucht daher keine Einwilligung. Es enthält eine signierte Referenz auf dein Konto und sonst nichts. Weitere Cookies setzen wir nicht. Die einzige Ausnahme ist der kostenlose Lebenslauf-Check: Wenn du dich dort mit Google oder LinkedIn anmeldest, setzt er zwei kurze Cookies (Abschnitt 3b).
3. Dein Lebenslauf und deine Angaben
Die Datei selbst wird nicht gespeichert. Du lädst ein PDF hoch, wir lesen den Text aus, danach ist die Datei weg. Wir behalten nur die strukturierten Angaben: deine berufliche Kurzbeschreibung, Berufsjahre, Rollen, Kenntnisse, Sprachen, Ausbildung und beruflichen Werdegang sowie die im Lebenslauf gefundene Kontakt-E-Mail.
Dazu kommen deine eigenen Angaben: dein Deutschniveau, deine Stadt, ob du eine Karrierestelle oder Einkommensarbeit suchst, deine Angabe zur Arbeitserlaubnis in Deutschland, falls du sie machst, und alles, was du in das Feld „in your own words“ schreibst.
Zu deiner Angabe zur Arbeitserlaubnis: Sie betrifft deinen Aufenthaltsstatus, deshalb ist sie freiwillig, und „Prefer not to say“ ist immer in Ordnung. Wir nutzen sie nur für eins: einzuschätzen, ob eine Stelle für dich realistisch offen ist, zum Beispiel eine Stelle mit 25 Wochenstunden bei einer Chancenkarte. Für deinen Lebenslauf und deine Anschreiben verwenden wir sie nicht.
Wozu: um deinen Lebenslauf für den deutschen Markt zu strukturieren, Stellenanzeigen an deiner tatsächlichen Situation zu messen und Bewerbungsunterlagen für konkrete Stellen zu schreiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das ist der Dienst selbst.
Dein Foto, nur wenn du eines hinzufügst. Auf deiner CV-Seite kannst du ein Foto für deinen heruntergeladenen Lebenslauf hinzufügen. Wir nehmen es nicht aus deiner CV-Datei. Wir machen daraus ein Bild in Passfotogröße (35 x 45 mm) und verwerfen das Original samt seiner versteckten Daten, etwa wo und wann es aufgenommen wurde. Wir behalten nur dieses eine kleine Bild, auf unseren Servern in der EU, und nutzen es für nichts anderes, als es auf deinen Lebenslauf zu setzen, wenn das Häkchen „Put my photo on my CV downloads“ gesetzt ist. Es geht nie an Anthropic und an niemanden sonst.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Hinzufügen des Fotos gibst. Du kannst sie jederzeit widerrufen, mit „Delete my photo“ auf deiner CV-Seite. Nimmst du nur das Häkchen weg, bleibt das Foto von deinen Lebensläufen fern, aber gespeichert.
3b. Der kostenlose Lebenslauf-Check, bezahlt mit deiner E-Mail-Adresse
Der Deal: Der Check ist kostenlos. Dafür bist du einverstanden, dass wir dir schreiben, wenn Career Sentinel startet, und ab und zu danach. Das steht im Kasten direkt über den „Einverstanden“-Buttons, bevor du etwas abschickst. Wenn du das nicht möchtest, nutz den Check nicht; sonst hängt auf dieser Seite nichts davon ab. Du kannst dich jederzeit mit einem Klick abmelden. Wenn du dich abmeldest, löschen wir auch deine gespeicherten Ergebnisse und deinen Eintrag in der Warteliste.
Deine Lebenslauf-Datei: Wir lesen ihren Text im Arbeitsspeicher, prüfen ihn gegen feste Regeln und verwerfen die Datei. Wir speichern sie nie. Es ist keine KI beteiligt, deshalb geht nichts an Anthropic oder einen anderen KI-Dienst.
Deine E-Mail-Adresse und das Ergebnis: Wir schicken dir das Ergebnis über Brevo (siehe Abschnitt 6) an die Adresse, die du angibst, hinter einem Link. Das Ergebnis (die Liste der Punkte, nicht dein Lebenslauf, wobei ein Punkt eine Zeile daraus zitieren kann, etwa deine Telefonnummer) behalten wir 7 Tage, damit der Link es zeigen kann, dann löschen wir es. Mit dem Klick auf den Button hinter dem Link bestätigst du, dass die Adresse dir gehört. Erst dann tragen wir dich in die Warteliste ein, zusammen mit einem Nachweis, wozu du eingewilligt und wann du bestätigt hast. Ohne diesen Klick stehst du auf keiner Liste, und deine Adresse wird nach 7 Tagen mit dem Ergebnis gelöscht.
Oder mit Google oder LinkedIn anmelden: Wenn du auf „Einverstanden, weiter mit Google“ oder „mit LinkedIn“ drückst, meldest du dich dort an. Google (Google Ireland Limited) oder LinkedIn (LinkedIn Ireland Unlimited Company) teilt uns dann deine E-Mail-Adresse mit und dass sie bestätigt ist. Wir behalten nur die Adresse, nie deinen Namen, dein Foto oder sonst etwas, das sie schicken. Weil sie die Adresse bestätigt haben, gilt sie als bestätigt. Darum tragen wir dich in diesem Moment in die Warteliste ein, mit demselben Nachweis, wozu du eingewilligt hast, und du siehst dein Ergebnis sofort, ohne E-Mail. Es gibt zwei Cookies. cs_check hält dich einen Tag lang im Check angemeldet und enthält deine Adresse. cs_oauth gilt zehn Minuten, solange du dich bei Google oder LinkedIn anmeldest, und enthält den Anbieter, deine Seitensprache und Zufallswerte für die Anmeldung. Beide sind signiert, damit sie sich nicht ändern lassen, und beide sind für den Check unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Was Google oder LinkedIn selbst über deine Anmeldung speichern, regeln deren eigene Datenschutzerklärungen.
Was wir sonst behalten: eine Zählung, dass ein Check stattfand, mit der Punktzahl, der Zahl der Punkte, dem Dateityp und der Sprache der Seite. Damit die Seite nicht überflutet wird, einen Einweg-Hash deiner IP-Adresse und deiner E-Mail-Adresse, gebildet mit einem geheimen Schlüssel. Ohne diesen Schlüssel lässt sich keine der beiden zurückrechnen. Die Hashes werden nach etwa einer Woche gelöscht und verschwinden innerhalb von zwei weiteren Wochen aus unseren Backups. Wie auf jeder Seite enthält das Server-Protokoll kurz deine IP-Adresse (siehe Abschnitt 7).
Rechtsgrundlage: Für die E-Mails zu Career Sentinel deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, gegeben im Tausch gegen den kostenlosen Check und jederzeit widerruflich (Art. 7 Abs. 3). Für den Check selbst und das Zusenden des Ergebnisses Art. 6 Abs. 1 lit. b DSGVO. Für die gehashten Adressen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Dienst vor Missbrauch zu schützen.
4. KI-Verarbeitung und die Übermittlung in die USA
Dieser Teil ist der wichtigste.
Career Sentinel nutzt Anthropic PBC (USA), um deinen Lebenslauf auszulesen, Stellenanzeigen gegen dein Profil zu bewerten und deinen zugeschnittenen Lebenslauf sowie Anschreiben zu schreiben. Dabei werden die Inhalte deines Lebenslaufs und deine Angaben an Server von Anthropic in den USA übermittelt.
Das ist eine Drittlandsübermittlung nach Art. 44 ff. DSGVO. Die Garantie dafür sind die Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter), die Bestandteil des Data Processing Addendum von Anthropic sind. Für die USA besteht kein Angemessenheitsbeschluss, der das allein trägt, die Übermittlung stützt sich daher auf die Standardvertragsklauseln.
Anthropic nutzt über die API übermittelte Daten nicht zum Training von Modellen. Das unterscheidet sich vom Verbraucherprodukt Claude.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung Art. 46 Abs. 2 lit. c DSGVO.
Wenn dir unwohl dabei ist, dass dein Lebenslauf die EU verlässt: Career Sentinel funktioniert ohne das nicht. Es gibt keine Variante dieses Dienstes, die deinen Lebenslauf nicht an ein KI-Modell schickt.
5. Bewertungen, und warum sie keine Entscheidungen über dich sind
Jeden Morgen bewerten wir Stellenanzeigen anhand deines Profils und speichern die Punktzahl samt der einzeiligen Begründung. Außerdem halten wir fest, welche Stellen du geöffnet hast und was du als beworben, im Interview oder abgelehnt markierst, damit deine Übersicht funktioniert.
Diese Bewertungen betreffen Stellenanzeigen, nicht dich. Keine Bewertung entscheidet irgendetwas. Es geht nichts an Arbeitgeber, es wird keine Bewerbung abgeschickt, und außer dir sieht das niemand. Du entscheidest, worauf du dich bewirbst, und drückst selbst auf Senden.
Deshalb liegt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO vor. Wenn eine Bewertung falsch wirkt, sag Bescheid, und du kannst jeden Treffer ausblenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Wohin dein Morgenbericht geht
E-Mail (Standard). Versand über Brevo (Brevo SAS / Sendinblue GmbH, EU), das dabei deine E-Mail-Adresse und die Nachricht verarbeitet. Brevo schreibt Links in der Nachricht für Klick-Tracking um, kann also sehen, welche Stellen du angeklickt hast. In unserem Tarif lässt sich das nicht abschalten. Links, die wir dir per E-Mail schicken, tragen deshalb ein Anmelde-Token, das bewusst schon nach 48 Stunden abläuft. (Der Link zum Lebenslauf-Check gilt 7 Tage. Er zeigt nur dein Ergebnis und meldet dich nirgends an.)
Telegram (optional). Wenn du es verbindest, speichern wir deine Telegram-Chat-ID und senden den Bericht dorthin. Dann verarbeitet Telegram (Telegram FZ-LLC) die Nachricht. Du kannst die Verbindung jederzeit in den Einstellungen oder mit /stop an den Bot lösen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für E-Mail, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Telegram, jederzeit widerruflich.
7. Hosting
Career Sentinel läuft bei Railway (Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA). Die Maschinen und die Datenbank mit deinem Profil, deinen Treffern und deinen Dokumenten stehen in der Region EU West in Amsterdam, Niederlande. Deine Daten liegen in der EU.
Railway ist ein US-Unternehmen. Mitarbeitende können diese Infrastruktur für Support und Wartung grundsätzlich auch von außerhalb der EU erreichen. Soweit das passiert, ist es eine Drittlandsübermittlung nach Art. 44 ff. DSGVO, abgesichert über die Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter) in den Datenschutzbedingungen von Railway. Railway ist nach SOC 2 Typ II zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Hosting, Art. 46 Abs. 2 lit. c DSGVO für einen solchen Zugriff.
Backups. Jede Nacht geht eine Kopie der Datenbank an eine Hetzner Storage Box in Falkenstein, Deutschland (Hetzner Online GmbH), damit ein Ausfall bei Railway deine Daten nicht mitnimmt. Hetzner verarbeitet sie ausschließlich in der EU, auf Grundlage eines Auftragsverarbeitungsvertrags. Die EU verlässt dieser Weg nie.
Diese Kopie wird verschlüsselt, bevor sie unseren Server verlässt, mit einem Schlüssel, den nur wir haben. Hetzner kann sie nicht lesen, und wer sonst an den Speicher kommt, auch nicht. Kopien älter als 14 Tage werden automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, den Dienst wiederherstellen zu können, was zugleich dein Interesse daran ist, deine Bewerbungsarbeit nicht zu verlieren.
Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) werden vorgehalten, um den Dienst lauffähig und sicher zu halten, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse am Betrieb eines funktionierenden und angemessen abgesicherten Dienstes. Wir können sie 7 Tage lang einsehen. Unser Hoster Railway kann sie nach seinen eigenen Regeln länger speichern.
8. Messen, ob das Produkt funktioniert
Wir halten Dinge fest wie „ein Scan lief“, „ein Dokument wurde erzeugt“, „eine Schwelle wurde geändert“. Diese Einträge sind bewusst inhaltsfrei. Sie enthalten keinen Lebenslauftext, keine Stellenbezeichnungen, keine Firmennamen, keine E-Mail-Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran zu wissen, ob das Produkt funktioniert. Du kannst nach Art. 21 DSGVO widersprechen.
9. Die Forschungs-Einwilligung, die wirklich freiwillig ist
Während der Beta fragen wir, ob wir uns deine Treffer und die für dich geschriebenen Unterlagen ansehen dürfen, um einzuschätzen, ob die Bewertung taugt, und dich ein- bis zweimal per E-Mail zu fragen, was daran nicht gestimmt hat.
Das ist freiwillig, und das Produkt ist in beiden Fällen identisch. Ein Nein kostet dich nichts und schaltet nichts frei. Du kannst es jederzeit in den Einstellungen ändern, es wirkt sofort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht (Art. 7 Abs. 3 DSGVO).
9b. Die Launch-Benachrichtigung
Wenn du die App erreichst, bevor du eingeladen bist, bieten wir dir an, dich einmal zu benachrichtigen, sobald sie für alle öffnet. Nur wenn du dafür auf den Button klickst, speichern wir deine E-Mail-Adresse und den Zeitpunkt. Sonst nichts.
Gegen Missbrauch, hier und beim Wartelisten-Formular: Wir zählen Anmeldungen pro Person über einen Einweg-Hash deiner IP-Adresse, gebildet mit einem geheimen Schlüssel. Ohne diesen Schlüssel lässt sich deine Adresse daraus nicht zurückrechnen. Der Hash wird nach etwa einer Woche gelöscht und verschwindet innerhalb von zwei weiteren Wochen aus unseren Backups.
Eine E-Mail zum Start. Kein Newsletter, keine Weitergabe. Jede E-Mail enthält einen Ein-Klick-Link zum Austragen, ohne Konto und ohne Nachfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich (Art. 7 Abs. 3). Für die gehashte Adresse Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, den Dienst vor Missbrauch zu schützen.
10. Wie lange wir etwas aufbewahren
Löschen: Einstellungen, „Delete my account and all data“. Das entfernt dein Konto, dein Profil, dein Foto, jede Bewertung samt Begründung, deinen Bewerbungsverlauf und jedes erzeugte Dokument. Sofort und unwiderruflich.
11. Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen (Art. 7 Abs. 3).
Schreib an hallo@careersentinel.de, wir antworten innerhalb eines Monats. Für die Löschung musst du nicht fragen, der Button erledigt das.
Du kannst dich auch bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Änderungen
Career Sentinel ist in der Beta und ändert sich oft. Wenn wir etwas Wesentliches am Umgang mit deinen Daten ändern, sagen wir dir das per E-Mail, statt diese Seite still zu bearbeiten.
Stand: 4. November 2026.