Verantwortlicher
[Straße, PLZ Ort]
Deutschland
E-Mail: datenschutz@curriva.de
Für Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
Welche Daten wir verarbeiten
Bei der Nutzung von Curriva verarbeiten wir folgende Datenkategorien:
- Account-Daten: E-Mail-Adresse, Unternehmensname, Passwort-Hash, Plan-Informationen
- Nutzungsdaten: Anzahl erstellter Profile, Zeitstempel der Aktionen, IP-Adresse (Logs)
- Rechnungsdaten: Zahlungsinformationen über Stripe (werden nicht auf unseren Servern gespeichert)
- Hochgeladene Dokumente: Lebensläufe und daraus extrahierte Profildaten (siehe § 3)
Speicherort: Alle Daten werden auf Servern in Deutschland (Hetzner Online GmbH, Nürnberg) gespeichert.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheits-Logs.
Lebenslauf-Upload
Beim Hochladen eines Lebenslaufs verarbeiten wir die darin enthaltenen Daten ausschließlich im Auftrag des nutzenden Unternehmens (Auftragsverarbeitung gem. Art. 28 DSGVO).
- Der Lebenslauf wird unmittelbar nach der KI-Analyse von unseren Servern gelöscht
- Extrahierte Profildaten werden bis zur manuellen Löschung durch den Nutzer gespeichert
- Alle personenbezogenen Merkmale (Name, Adresse, Kontaktdaten) werden durch die KI entfernt
- Das erstellte Kandidatenprofil ist vollständig anonymisiert
Anonymisierung: Curriva ist darauf ausgelegt, Kandidatenprofile ohne Klarnamen weiterzugeben. Die verarbeitenden Unternehmen sind für die korrekte Handhabung der Originaldaten verantwortlich.
KI-Verarbeitung & Anthropic
Für die KI-gestützte Extraktion und Anonymisierung nutzen wir die API von Anthropic, PBC (San Francisco, USA). Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.
- Übermittlung: Nur der Lebenslauf-Text wird zur Verarbeitung übertragen
- Speicherung durch Anthropic: Keine dauerhafte Speicherung der Eingaben (laut API-Nutzungsbedingungen)
- Drittlandtransfer: USA, abgesichert durch EU-Standardvertragsklauseln (SCC)
Anthropic Datenschutz: anthropic.com/legal/privacy. Anthropic verarbeitet keine Eingaben zur Modelltraining ohne gesonderte Vereinbarung.
Stripe, Inc. (Dublin, Irland) verarbeitet Zahlungsdaten auf Basis eigener DSGVO-Konformität. Curriva speichert keine Kreditkartendaten.
Ihre Rechte
Sie haben gegenüber Curriva folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@curriva.de
Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz.
Kontakt & Aktualisierungen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:
Antwortzeit: in der Regel innerhalb von 3 Werktagen
Diese Datenschutzerklärung wird bei wesentlichen Änderungen an der Datenverarbeitung aktualisiert. Die jeweils gültige Version ist unter curriva.de/datenschutz abrufbar. Stand der aktuellen Version: April 2026.