Datenschutzrichtlinie

1. Verantwortlicher

Alchema wird von der EliteX GbR mit Sitz in Deutschland betrieben. Für Datenschutzanfragen kontaktieren Sie uns bitte unter privacy@alchema.eu.

2. Datenverarbeitung

Wir verarbeiten die folgenden Kategorien personenbezogener Daten, um unsere KI-gestützten Bewerbungsdienste bereitzustellen:

• Kontodaten: Name, E-Mail-Adresse, Authentifizierungsdaten — Rechtsgrundlage: Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO)
• Lebenslaufdaten: Berufserfahrung, Ausbildung, Faehigkeiten und andere von Ihnen bereitgestellte Lebenslaufinhalte — Rechtsgrundlage: Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO)
• Bewerbungsdaten: Eingereichte Bewerbungen, Stellenbeschreibungen, Anschreiben — Rechtsgrundlage: Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO)
• KI-Interaktionsdaten: Eingaben und Antworten aus Lebenslauf-Anpassung, Vorstellungsgespraechs-Vorbereitung und Anschreiben-Generierung — Rechtsgrundlage: Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO)
• Nutzungsdaten: Funktionsnutzung, Analyseereignisse — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3. Auftragsverarbeiter

Gemäß DSGVO Art. 13 geben wir die folgenden Auftragsverarbeiter bekannt, die personenbezogene Daten in unserem Auftrag verarbeiten:

4. Ihre Rechte

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15) -- Erhalten Sie eine Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung (Art. 16) -- Korrigieren Sie ungenaue personenbezogene Daten
• Recht auf Löschung (Art. 17) -- Beantragen Sie die Löschung Ihrer personenbezogenen Daten
• Recht auf Datenübertragbarkeit (Art. 20) -- Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht (Art. 21) -- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen
• Recht auf Einschraenkung der Verarbeitung (Art. 18) — Einschraenkung der Verarbeitung Ihrer personenbezogenen Daten verlangen
• Recht auf Widerruf der Einwilligung (Art. 7(3)) -- Widerrufen Sie Ihre Einwilligung für Analysen jederzeit

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@alchema.eu. Wir werden innerhalb von 30 Tagen antworten.

5. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist. Bei Kontolöschung werden alle personenbezogenen Daten (Lebensläufe, Bewerbungen, KI-Interaktionsverlauf) innerhalb von 30 Tagen dauerhaft gelöscht. Spezifische Aufbewahrungsfristen: Benutzerkontodaten — Loeschung innerhalb von 30 Tagen nach Loeschungsantrag. Analysedaten (PostHog) — 26 Monate. Fehlerverfolgungsdaten (Sentry) — 90 Tage. Zahlungsaufzeichnungen (Stripe) — 10 Jahre (deutsches Steuerrecht, GoBD/AO S147). E-Mail-Kommunikationsdaten (Brevo) — bis zur Abmeldung plus 30 Tage. Server-Logs (Hetzner, Vercel) — 7-30 Tage.

6. Kontakt

Für alle datenschutzbezogenen Anfragen kontaktieren Sie bitte:

7. Aufsichtsbehoerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren (Art. 77 DSGVO). Die zustaendige Behoerde fuer die EliteX GbR ist:

Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

8. Cookies und aehnliche Technologien

Wir verwenden folgende Arten von Cookies und lokalem Speicher:

• Notwendige Cookies: Authentifizierungs-Sitzungs-Tokens, die fuer den Betrieb des Dienstes erforderlich sind. Keine Einwilligung erforderlich.
• Analyse (PostHog): Produktnutzungsanalyse, wird nur nach Ihrer ausdruecklichen Einwilligung geladen. Sie koennen Ihre Einwilligung jederzeit ueber die Cookie-Einstellungen in der Fusszeile widerrufen.
• Fehlerueberwachung (Sentry): Technische Fehlerverfolgung zur Aufrechterhaltung der Dienstqualitaet. Basierend auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden anonymisiert.

9. Automatisierte Entscheidungsfindung und KI-Verarbeitung

Alchema nutzt kuenstliche Intelligenz (Mistral AI) fuer Lebenslauf-Anpassung, ATS-Score-Optimierung, Anschreiben-Erstellung und Vorstellungsgespraechsvorbereitung. Diese Verarbeitung ist integraler Bestandteil des von Ihnen angeforderten Dienstes und basiert auf Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO). KI-generierte Inhalte werden stets als Vorschlaege zur Ihrer Ueberpruefung praesentiert — es werden keine automatisierten Entscheidungen mit rechtlicher oder aehnlich erheblicher Wirkung ohne Ihre Beteiligung getroffen. Ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sie koennen eine menschliche Ueberpruefung jeder KI-generierten Ausgabe anfordern, indem Sie uns kontaktieren. Ausfuehrliche Informationen zu unserer KI-Verarbeitung finden Sie in Abschnitt 13 (KI-Verarbeitung und EU AI Act) weiter unten.

10. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir die zustaendige Aufsichtsbehoerde innerhalb von 72 Stunden benachrichtigen (Art. 33 DSGVO). Wenn die Verletzung voraussichtlich ein hohes Risiko fuer Ihre Rechte und Freiheiten zur Folge hat, werden wir Sie ebenfalls unverzueglich benachrichtigen (Art. 34 DSGVO). Wenn Sie eine Datenschutzverletzung vermuten, kontaktieren Sie uns bitte umgehend unter privacy@alchema.eu.

11. Kinder und Jugendliche

Alchema richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind unter 16 Jahren uns personenbezogene Daten uebermittelt hat, kontaktieren Sie uns bitte und wir werden diese umgehend loeschen.

12. Datenminimierung

Wir erheben nur die personenbezogenen Daten, die fuer die Erbringung unserer Dienste erforderlich sind. Wir erheben oder speichern keine Daten ueber das fuer die angegebenen Zwecke erforderliche Mass hinaus.

13. KI-Verarbeitung und EU AI Act

Alchema nutzt kuenstliche Intelligenz (bereitgestellt von Mistral AI, Paris, Frankreich) zur Analyse und Optimierung von Lebenslaeufen, Erstellung von Anschreiben und Bereitstellung von Vorschlaegen zur Vorstellungsgespraechsvorbereitung. Bei der Nutzung dieser Funktionen erhaelt die KI Ihren Lebenslauftext, Stellenbeschreibungen und Nutzerpraeferenzen. Alle KI-Ausgaben sind ausschliesslich Vorschlaege — Sie ueberpruefen, bearbeiten und genehmigen alle Inhalte vor der Verwendung. Es werden keine automatisierten Entscheidungen mit rechtlicher oder aehnlich erheblicher Wirkung getroffen (Art. 22 DSGVO findet keine Anwendung). Es erfolgt kein automatisiertes Profiling oder Scoring mit rechtlichen Auswirkungen. Alchema wird als nutzergesteuertes Werkzeug gemaess EU AI Act Art. 6(3) eingestuft. Die Lebenslaufoptimierung verbessert eine zuvor abgeschlossene menschliche Taetigkeit. Es werden keine automatisierten Beschaeftigungsentscheidungen getroffen. Gemaess EU AI Act Artikel 52 informieren wir Sie, dass KI-generierte Inhalte in der Anwendung deutlich gekennzeichnet sind. Die KI erstellt Vorschlaege, die Sie vor der Verwendung ueberpruefen und bearbeiten. Mistral AI verarbeitet Daten in Echtzeit ueber die API und speichert Ihre Daten nicht zu Trainingszwecken. Ein Auftragsverarbeitungsvertrag besteht mit Mistral AI.