Was Career Sentinel mit deinen Daten macht, zuerst verständlich, danach im Detail. In English →
Die Kurzfassung
1. Verantwortlicher
Maher Chehab
Schönestraße 23
70372 Stuttgart-Bad Cannstatt, Deutschland
E-Mail: careersentinel.app@gmail.com
Es ist kein Datenschutzbeauftragter bestellt. Career Sentinel wird von einer Person betrieben und erreicht die Schwellen nach Art. 37 DSGVO / § 38 BDSG nicht.
2. Dein Konto
Was: deine E-Mail-Adresse, der Zeitpunkt der Anmeldung und ein Session-Cookie.
Wozu: damit du ein Konto hast und eingeloggt bleibst. Es gibt kein Passwort. Du bekommst per E-Mail einen einmaligen Link, der 15 Minuten gilt, die Sitzung hält danach 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags, also Bereitstellung des von dir gewünschten Dienstes.
Das Cookie ist unbedingt erforderlich im Sinne des § 25 Abs. 2 TTDSG und braucht daher keine Einwilligung. Es enthält eine signierte Referenz auf dein Konto und sonst nichts. Weitere Cookies setzen wir nicht.
3. Dein Lebenslauf und deine Angaben
Die Datei selbst wird nicht gespeichert. Du lädst ein PDF hoch, wir lesen den Text aus, danach ist die Datei weg. Wir behalten nur die strukturierten Angaben: deine berufliche Kurzbeschreibung, Berufsjahre, Rollen, Kenntnisse, Sprachen, Ausbildung und beruflichen Werdegang sowie die im Lebenslauf gefundene Kontakt-E-Mail.
Dazu kommen deine eigenen Angaben: dein Deutschniveau, deine Stadt, ob du eine Karrierestelle oder Einkommensarbeit suchst, eine kurze Beschreibung deiner Situation und alles, was du in das Feld „in your own words“ schreibst.
Zum Feld „Situation“: was du dort schreibst, kann deinen Aufenthalts- oder Visastatus berühren. Du entscheidest, was dort steht. Schreib so wenig, wie du möchtest. Es dient nur dazu einzuschätzen, ob eine Stelle für dich realistisch offen ist, und einen wahrheitsgemäßen Satz zu deiner Arbeitserlaubnis zu formulieren.
Wozu: um deinen Lebenslauf für den deutschen Markt zu strukturieren, Stellenanzeigen an deiner tatsächlichen Situation zu messen und Bewerbungsunterlagen für konkrete Stellen zu schreiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das ist der Dienst selbst.
4. KI-Verarbeitung und die Übermittlung in die USA
Dieser Teil ist der wichtigste.
Career Sentinel nutzt Anthropic PBC (USA), um deinen Lebenslauf auszulesen, Stellenanzeigen gegen dein Profil zu bewerten und deinen zugeschnittenen Lebenslauf sowie Anschreiben zu schreiben. Dabei werden die Inhalte deines Lebenslaufs und deine Angaben an Server von Anthropic in den USA übermittelt.
Das ist eine Drittlandsübermittlung nach Art. 44 ff. DSGVO. Die Garantie dafür sind die Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter), die Bestandteil des Data Processing Addendum von Anthropic sind. Für die USA besteht kein Angemessenheitsbeschluss, der das allein trägt, die Übermittlung stützt sich daher auf die Standardvertragsklauseln.
Anthropic nutzt über die API übermittelte Daten nicht zum Training von Modellen. Das unterscheidet sich vom Verbraucherprodukt Claude.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung Art. 46 Abs. 2 lit. c DSGVO.
Wenn dir unwohl dabei ist, dass dein Lebenslauf die EU verlässt: Career Sentinel funktioniert ohne das nicht. Es gibt keine Variante dieses Dienstes, die deinen Lebenslauf nicht an ein KI-Modell schickt.
5. Bewertungen, und warum sie keine Entscheidungen über dich sind
Jeden Morgen bewerten wir Stellenanzeigen anhand deines Profils und speichern die Punktzahl samt der einzeiligen Begründung. Außerdem halten wir fest, welche Stellen du geöffnet hast und was du als beworben, im Interview oder abgelehnt markierst, damit deine Übersicht funktioniert.
Diese Bewertungen betreffen Stellenanzeigen, nicht dich. Keine Bewertung entscheidet irgendetwas. Es geht nichts an Arbeitgeber, es wird keine Bewerbung abgeschickt, und außer dir sieht das niemand. Du entscheidest, worauf du dich bewirbst, und drückst selbst auf Senden.
Deshalb liegt keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO vor. Wenn eine Bewertung falsch wirkt, sag Bescheid, und du kannst jeden Treffer ausblenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Wohin dein Morgenbericht geht
E-Mail (Standard). Versand über Brevo (Brevo SAS / Sendinblue GmbH, EU), das dabei deine E-Mail-Adresse und die Nachricht verarbeitet. Brevo schreibt Links in der Nachricht für Klick-Tracking um, kann also sehen, welche Stellen du angeklickt hast. In unserem Tarif lässt sich das nicht abschalten. Links, die wir dir per E-Mail schicken, tragen deshalb ein Anmelde-Token, das bewusst schon nach 48 Stunden abläuft.
Telegram (optional). Wenn du es verbindest, speichern wir deine Telegram-Chat-ID und senden den Bericht dorthin. Dann verarbeitet Telegram (Telegram FZ-LLC) die Nachricht. Du kannst die Verbindung jederzeit in den Einstellungen oder mit /stop an den Bot lösen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für E-Mail, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Telegram, jederzeit widerruflich.
7. Hosting
Career Sentinel läuft bei Railway (Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA). Die Maschinen und die Datenbank mit deinem Profil, deinen Treffern und deinen Dokumenten stehen in der Region EU West in Amsterdam, Niederlande. Deine Daten liegen in der EU.
Railway ist ein US-Unternehmen. Mitarbeitende können diese Infrastruktur für Support und Wartung grundsätzlich auch von außerhalb der EU erreichen. Soweit das passiert, ist es eine Drittlandsübermittlung nach Art. 44 ff. DSGVO, abgesichert über die Standardvertragsklauseln (Modul 2, Verantwortlicher an Auftragsverarbeiter) in den Datenschutzbedingungen von Railway. Railway ist nach SOC 2 Typ II zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Hosting, Art. 46 Abs. 2 lit. c DSGVO für einen solchen Zugriff.
Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) werden kurz vorgehalten, um den Dienst lauffähig und sicher zu halten, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, unserem berechtigten Interesse am Betrieb eines funktionierenden und angemessen abgesicherten Dienstes.
8. Messen, ob das Produkt funktioniert
Wir halten Dinge fest wie „ein Scan lief“, „ein Dokument wurde erzeugt“, „eine Schwelle wurde geändert“. Diese Einträge sind bewusst inhaltsfrei. Sie enthalten keinen Lebenslauftext, keine Stellenbezeichnungen, keine Firmennamen, keine E-Mail-Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse daran zu wissen, ob das Produkt funktioniert. Du kannst nach Art. 21 DSGVO widersprechen.
9. Die Forschungs-Einwilligung, die wirklich freiwillig ist
Während der Beta fragen wir, ob wir uns deine Treffer und die für dich geschriebenen Unterlagen ansehen dürfen, um einzuschätzen, ob die Bewertung taugt, und dich ein- bis zweimal per E-Mail zu fragen, was daran nicht gestimmt hat.
Das ist freiwillig, und das Produkt ist in beiden Fällen identisch. Ein Nein kostet dich nichts und schaltet nichts frei. Du kannst es jederzeit in den Einstellungen ändern, es wirkt sofort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht (Art. 7 Abs. 3 DSGVO).
9b. Die Launch-Benachrichtigung
Wenn du die App erreichst, bevor du eingeladen bist, bieten wir dir an, dich einmal zu benachrichtigen, sobald sie für alle öffnet. Nur wenn du dafür auf den Button klickst, speichern wir deine E-Mail-Adresse und den Zeitpunkt. Sonst nichts.
Eine E-Mail zum Start. Kein Newsletter, keine Weitergabe. Jede E-Mail enthält einen Ein-Klick-Link zum Austragen, ohne Konto und ohne Nachfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich (Art. 7 Abs. 3).
10. Wie lange wir etwas aufbewahren
Löschen: Einstellungen, „Delete my account and all data“. Das entfernt dein Konto, dein Profil, jede Bewertung samt Begründung, deinen Bewerbungsverlauf und jedes erzeugte Dokument. Sofort und unwiderruflich.
11. Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit wir uns auf eine Einwilligung stützen, kannst du sie jederzeit widerrufen (Art. 7 Abs. 3).
Schreib an careersentinel.app@gmail.com, wir antworten innerhalb eines Monats. Für die Löschung musst du nicht fragen, der Button erledigt das.
Du kannst dich auch bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
12. Änderungen
Career Sentinel ist in der Beta und ändert sich oft. Wenn wir etwas Wesentliches am Umgang mit deinen Daten ändern, sagen wir dir das per E-Mail, statt diese Seite still zu bearbeiten.
Stand: 23. Oktober 2026.