← Zurück

Datenschutzerklärung

Stand: 2. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten iwanttowork.io verarbeitet, warum, auf welcher Rechtsgrundlage und wie lange, wer sie erhält und welche Rechte du hast (Art. 13 DSGVO).

1. Verantwortlicher

Saeed Farahi Mohassel, iwanttowork.io, Vereinsstraße 6, 44793 Bochum, Deutschland. E-Mail: [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt; wir sind dazu nicht verpflichtet.

2. Kurz gesagt

  • Wir verwenden kein Tracking, keine Analysewerkzeuge und keine Werbung, und wir verkaufen keine personenbezogenen Daten.
  • Wir verarbeiten deine Daten, um dein Konto zu führen, deine Dokumente zu speichern, die von dir angeforderten Generierungen auszuführen und, wenn du Pro abschließt, dein Abonnement abzuwickeln.
  • Die Empfänger außerhalb unserer eigenen Server sind unten genannt: unser Anbieter für Objektspeicher, der KI-Anbieter, der Zahlungsanbieter, ein Netzwerkanbieter, der verschlüsselte Verbindungen weiterleitet, und unser E-Mail-Anbieter.

3. Besuch der Website und Server-Protokolle

Die Website und unsere Dienste laufen auf Servern, die wir selbst in Deutschland betreiben. Verbindungen erreichen sie über einen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, der die verschlüsselte Verbindung weiterleitet, ohne sie zu entschlüsseln; er sieht nur deine IP-Adresse. Um Seiten auszuliefern und den Dienst sicher zu halten, können unsere Server technische Einträge wie deine IP-Adresse, die Uhrzeit, die aufgerufene Adresse und Fehler protokollieren. Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, und dann gelöscht oder überschrieben.

4. Speicher im Browser und Cookies

Die Website speichert deine Anmeldung im Sitzungsspeicher deines Browsers (sie endet, wenn du den Browser schließt), deine Wahl zwischen hellem und dunklem Design sowie einen ausgeblendeten Sprachvorschlag im lokalen Speicher, die von dir gewählte Sprache in einem Cookie und noch nicht gespeicherte Entwürfe des Editors in der Datenbank des Browsers. Unser Anmeldedienst setzt die Cookies, die er für die Anmeldung braucht. All das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher fragen wir nicht nach einer Einwilligung. Andere Cookies setzen wir nicht.

5. Dein Konto

Für ein Konto gibst du deine E-Mail-Adresse, deinen Namen und ein Passwort an; das Passwort wird nur in einer Form gespeichert, die sich nicht zurückrechnen lässt. Wir schicken dir über unseren E-Mail-Anbieter eine E-Mail, um deine Adresse zu bestätigen, und auf Wunsch, um dein Passwort zurückzusetzen. Den Anmeldedienst betreiben wir selbst. Rechtsgrundlage: der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern das Konto, bis es gelöscht wird (Abschnitt 11).

6. Dein Profil, deine Dokumente und Dateien

Wir speichern, was du eingibst und erstellst: dein Berufsprofil, Positionen und Stellenanzeigen, Lebenslaufvorlagen, Lebensläufe und ihre Versionen, Fotos, exportierte PDFs und deine KI-Einstellungen. Die Daten liegen in unserer Datenbank auf unseren Servern in Deutschland; Fotos, PDFs und Sicherungen werden in unserem Auftrag (Art. 28 DSGVO) bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in der Europäischen Union gespeichert. Rechtsgrundlage: der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Wenn du dich entscheidest, besondere Kategorien von Daten in einen Lebenslauf aufzunehmen (zum Beispiel zu Gesundheit oder Religion), verarbeiten wir sie, weil du das so gewählt hast (Art. 9 Abs. 2 lit. a DSGVO). Wir speichern diese Daten, bis du sie löschst oder deine Daten gelöscht werden; Sicherungen werden in ihrem normalen Zyklus überschrieben.

7. KI-Generierungen

Wenn du einen Lebenslauf generierst oder anpasst, werden die Teile deines Profils und der Stellenanzeige, die die KI braucht, an einen KI-Anbieter geschickt. Unser Dienst hält diese Inhalte nur, solange die Generierung läuft. Über jede Generierung führen wir einen Datensatz mit ihrem Status, der Zahl der KI-Aufrufe und Tokens und deren Kosten.

  • Pro: Die Inhalte gehen an Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, über unser Konto und in unserem Auftrag (Art. 28 DSGVO). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit anwendbar, auf einen Angemessenheitsbeschluss (Art. 45 DSGVO).
  • Free: Die Inhalte gehen an den KI-Anbieter, den du gewählt hast, mit deinem eigenen Schlüssel und im Rahmen deines eigenen Vertrags mit diesem Anbieter; für dessen Verarbeitung gelten seine Bedingungen. Dein Schlüssel wird verschlüsselt gespeichert, sodass nur der Hintergrunddienst, der deine Generierungen ausführt, ihn lesen kann; wir zeigen nur seine letzten vier Zeichen. Er wird gelöscht, wenn du ihn in den Einstellungen entfernst oder deine Daten gelöscht werden.

Rechtsgrundlage: der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlungen für Pro

Zahlungen wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Deine Zahlungsdaten gibst du auf der Seite von Stripe ein; deine Karten- oder Bankdaten erhalten wir nie. Wir geben Stripe einen Verweis auf dein Konto und deine E-Mail-Adresse und erhalten, ob du abgeschlossen hast, den Status und das Ende des bezahlten Zeitraums, eine Kundennummer und die verwendete E-Mail-Adresse. Stripe verarbeitet Daten auch als eigener Verantwortlicher, zum Beispiel um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen; siehe stripe.com/de/privacy. Rechtsgrundlage: der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zahlungsunterlagen bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt, bis zu zehn Jahre.

9. Kündigungen

Wenn du einen Vertrag auf unserer Kündigungsseite kündigst, verarbeiten wir deine Angaben (Art der Kündigung, Name, E-Mail-Adresse, Vertrag, Zeitpunkt und Grund) und schicken sie per E-Mail an dich und an uns. Zum Schutz vor Missbrauch wird deine IP-Adresse kurz im Arbeitsspeicher gehalten und nicht gespeichert. Rechtsgrundlage: unsere gesetzliche Pflicht, Kündigungen entgegenzunehmen und zu bestätigen (§ 312k BGB, Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren die Kündigung so lange auf, wie wir sie gegebenenfalls nachweisen müssen, in der Regel bis zum Ende des dritten Jahres nach dem Jahr ihres Eingangs.

10. E-Mails an uns

Wenn du uns schreibst, verwenden wir deine Nachricht und deine Adresse, um zu antworten. Rechtsgrundlage: der Vertrag mit dir oder unser berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Nachricht, wenn das Anliegen erledigt ist, sofern das Gesetz keine Aufbewahrung verlangt.

11. Löschung deiner Daten

Deine Dokumente und deinen API-Schlüssel kannst du jederzeit selbst löschen. Um dein Konto und alle seine Daten löschen zu lassen, schreib an [email protected]. Wir löschen dann dein Profil, deine Dokumente, Fotos, PDFs, die Datensätze deiner Generierungen, deinen gespeicherten Schlüssel und unsere Unterlagen zu deinem Abonnement sowie dein Anmeldekonto. Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Zahlungsunterlagen, bleiben bis zum Ende ihrer Frist erhalten.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu an [email protected]. Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Weitere Informationen

Du bist nicht verpflichtet, uns Daten zu geben, aber ohne Konto und deine Inhalte können wir den Dienst nicht erbringen. Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert; das Datum oben zeigt die aktuelle Fassung.