Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO. Stand: 3. September 2026.

1. Verantwortlicher

German Institute of Positive Psychology
Inhaberin: Eva Kolontai
Ritterstr. 59
10969 Berlin
Deutschland
E-Mail: hello@gupp.net

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Fragen zum Datenschutz und Anliegen zu deinen Rechten richtest du bitte an die oben genannte Adresse.

2. Worum es bei diesem Dienst geht

gupp gleicht deinen Lebenslauf mit einer konkreten Stellenanzeige ab und erzeugt daraus Bewerbungsunterlagen. Optional lässt sich ein separater Fit-Check zur beruflichen Orientierung kaufen. Dafür verarbeiten wir Angaben, die du selbst eingibst oder hochlädst — im Kern deinen Lebenslauf, also personenbezogene Daten in erheblichem Umfang.

3. Welche Daten wir verarbeiten

3.1 Konto

E-Mail-Adresse, ein von dir gewähltes Passwort (bei uns nur als kryptografischer Hash), dein Name sowie optionale Angaben zu gewünschten Rollen, Ort, Arbeitsmodell, Erfahrungsstufe und Verfügbarkeit.

3.2 Lebenslauf

Aus deinem Upload entstehen strukturierte Einträge: Positionen, Arbeitgeber, Zeiträume, Beschreibungen, Qualifikationen, Ausbildung, Zertifikate und Schlagworte zu Fähigkeiten und Branchen. Lädst du einen Screenshot hoch, wird daraus zunächst der Text ausgelesen.

Besondere Kategorien im Lebenslauf. Wir fragen keine Gesundheitsdaten und keine anderen besonderen Kategorien nach Art. 9 DSGVO ab. Ein Lebenslauf kann solche Angaben aber beiläufig enthalten — etwa eine Schwerbehinderung, einen kirchlichen Arbeitgeber, ein Gewerkschafts- oder Parteiamt oder eine krankheitsbedingt entstandene Lücke. Was du hochlädst, verarbeiten wir unverändert; dabei wird es auch an den in Abschnitt 5 genannten KI-Anbieter übermittelt. Möchtest du das nicht, entferne solche Angaben vor dem Hochladen — für die Erstellung deiner Unterlagen sind sie nicht erforderlich.

3.3 Stellenanzeigen und Bewerbungen

Der Text der von dir eingefügten Stellenanzeige, die daraus abgeleiteten Anforderungen, der berechnete Übereinstimmungswert samt Begründungen, deine Antworten auf Rückfragen zu Lücken sowie der erzeugte Lebenslauf und das erzeugte Anschreiben.

Stellenanzeigen können Namen von Ansprechpersonen enthalten. Diese Daten stammen dann nicht von dir, sondern aus der Anzeige — Art. 14 DSGVO. Wir verwenden sie ausschließlich zur Erstellung deiner Unterlagen.

3.4 Fit-Check

Deine Antworten auf 17 Aussagen zu Arbeitspräferenzen (Skala 1 bis 5), die daraus berechneten Werte je Dimension, der zugeordnete Archetyp und der erzeugte Ergebnistext.

Es handelt sich um Angaben zu Arbeitsvorlieben, nicht um Gesundheitsdaten oder andere besondere Kategorien nach Art. 9 DSGVO. Keine der 17 Aussagen fragt nach Gesundheit, Herkunft, Religion, Weltanschauung, Gewerkschafts- zugehörigkeit, politischer Meinung oder Sexualleben. Eine psychologische oder medizinische Diagnostik findet nicht statt — das Ergebnis ist eine Orientierungshilfe, kein Befund.

3.5 Zahlungen

Bezahlter Betrag, Zeitpunkt und eine Zahlungskennung von Stripe, beim Wochenpaket zusätzlich Status und Ablaufdatum. Kartendaten erreichen uns nicht — die Zahlung läuft vollständig bei Stripe.

3.6 Nutzung und Einwilligungen

Zeitpunkt und Art durchgeführter Aktionen, um Missbrauch zu begrenzen und dein Kontingent zu berechnen. Außerdem protokollieren wir deine Bestätigung, dass es sich um deinen eigenen Lebenslauf handelt, mit Zeitpunkt und dem dabei erkannten Namen.

4. Rechtsgrundlagen

5. Verarbeitung durch künstliche Intelligenz

Für das Auslesen, den Abgleich und die Texterstellung nutzen wir die Programmierschnittstelle von Claude. Vertragspartnerin und Auftragsverarbeiterin ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland. Übermittelt werden die jeweils benötigten Inhalte: der Text deines Lebenslaufs, die Stellenanzeige, deine Antworten auf Rückfragen sowie beim Fit-Check ausschließlich die Namen der ermittelten Archetypen — nicht deine Einzelantworten.

Übermittlung in die USA. Die Verarbeitung findet auf Servern der Unternehmensgruppe in den Vereinigten Staaten statt, also außerhalb der EU. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, und zwar Modul 2 für die Übermittlung vom Verantwortlichen an einen Auftragsverarbeiter. Sie sind Bestandteil des Auftragsverarbeitungsvertrags, den der Anbieter seinen Geschäftsbedingungen beifügt. Eine Zertifizierung unter dem EU-US Data Privacy Framework nimmt der Anbieter nicht in Anspruch.

Keine Verwendung zum Training. Nach den Geschäftsbedingungen, die für die Programmierschnittstelle gelten, verwendet der Anbieter übermittelte Inhalte nicht zum Training seiner Modelle. Die Protokolle der Schnittstelle werden nach seinen Angaben sieben Tage aufbewahrt. Diese Angaben entsprechen dem Stand vom 3. September 2026; maßgeblich sind jeweils die im Zeitpunkt der Verarbeitung geltenden Bedingungen des Anbieters.

6. Automatisierte Auswertung

Der Übereinstimmungswert, die Rückfragen zu Lücken, die erzeugten Unterlagen und das Fit-Check-Ergebnis entstehen automatisiert. Sie sind Vorschläge zur Orientierung. Es wird keine Entscheidung getroffen, die dir gegenüber rechtliche Wirkung entfaltet — wir entscheiden weder über Einstellungen noch über Zugang zu Leistungen. Ob und wie du die Vorschläge verwendest, entscheidest allein du.

Nach unserer Einschätzung liegt damit kein Fall des Art. 22 DSGVO vor: Die Ergebnisse gehen ausschließlich an dich. Weder Arbeitgeber noch sonstige Dritte erhalten sie, und niemand entscheidet anhand dieser Werte über dich.

6.1 Wie die Werte zustande kommen

Diese Erläuterung geben wir freiwillig, damit du die Ergebnisse einordnen kannst.

Übereinstimmungswert. Aus der Stellenanzeige werden die Anforderungen abgeleitet und nach ihrer Bedeutung gewichtet. Sie werden mit den Einträgen aus deinem Lebenslauf abgeglichen. Aus dem Grad der Übereinstimmung je Anforderung und ihrer Gewichtung entsteht ein Wert zwischen 0 und 100, den wir je Anforderung begründen.

Fit-Check. Deine 17 Antworten sind fünf Dimensionen zugeordnet. Je Dimension werden die Antwortwerte addiert — bei vier Aussagen in umgekehrter Richtung, weil sie gegenläufig formuliert sind — und auf eine Skala von 0 bis 100 umgerechnet. Die Dimension mit dem höchsten Wert bestimmt deinen Archetyp, die zweithöchste ergänzt ihn. Bei Gleichstand entscheidet die niedrigere Dimensionsnummer. Es fließen keine weiteren Daten ein, insbesondere nicht dein Lebenslauf.

7. Empfänger

Mit allen genannten Dienstleistern besteht oder entsteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

8. Speicherdauer

Löschst du dein Konto, werden alle zugehörigen Daten mit gelöscht. Ausgenommen sind Rechnungs- und Zahlungsdaten, für die gesetzliche Aufbewahrungspflichten gelten.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich dafür an hello@gupp.net. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Pflicht zur Bereitstellung

Die Angabe von E-Mail-Adresse und Passwort ist für ein Konto erforderlich. Ohne Lebenslaufdaten kann der Dienst seine Kernleistung nicht erbringen. Alle weiteren Angaben sind freiwillig.

11. Fremde Daten

Du darfst ausschließlich deinen eigenen Lebenslauf hochladen. Das bestätigst du vor dem ersten Upload ausdrücklich. Lädst du Unterlagen anderer Personen hoch, verarbeitest du deren Daten ohne Rechtsgrundlage — die Verantwortung dafür liegt bei dir.

12. Cookies und Speicherung im Browser

gupp setzt keine Cookies. Weder eigene noch solche von Dritten. Gespeichert wird ausschließlich dein Anmeldemerkmal im Local Storage — dazu mehr in Abschnitt 12.1. Wir messen anonym und ohne Wiedererkennung, wie die Seite besucht wird (Abschnitt 12.2). Mit deiner ausdrücklichen Einwilligung binden wir zusätzlich den Meta-Pixel ein, siehe Abschnitt 12.4. Ohne diese Einwilligung findet keine Übermittlung an Meta statt.

12.1 Der einzige Eintrag, den wir speichern

Gespeichert wird ein einziger Eintrag im lokalen Speicher deines Browsers, dem sogenannten Local Storage. Er heißt sb-…-auth-token und enthält dein Anmeldemerkmal. Er sorgt dafür, dass du beim Wechsel zwischen Seiten und nach dem Neuladen angemeldet bleibst. Ohne ihn wäre eine Anmeldung technisch nicht möglich.

Diese Speicherung ist unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO — die Erfüllung unseres Vertrags mit dir.

Der Eintrag wird gelöscht, sobald du dich abmeldest. Du kannst ihn jederzeit auch selbst entfernen: in den Einstellungen deines Browsers die Websitedaten für gupp.net löschen. Danach bist du abgemeldet.

12.2 Reichweitenmessung ohne Wiedererkennung

Wir nutzen Cloudflare Web Analytics, um zu sehen, welche Seiten aufgerufen werden und wie schnell sie laden — ohne Cookies, ohne eindeutige Kennung und ohne dass sich einzelne Besuche einer Person oder einem Gerät zuordnen lassen. Verarbeitet wird deine IP-Adresse nur kurz zur Zählung, danach wird sie nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Seite technisch und inhaltlich zu verbessern. Weil dabei nichts auf deinem Gerät gespeichert oder von dort gelesen wird, ist nach § 25 TDDDG keine Einwilligung erforderlich — anders als beim Meta-Pixel in Abschnitt 12.4. Anbieter ist Cloudflare, bereits in Abschnitt 7 als Auslieferungsdienstleister genannt.

12.3 Sonst keine Inhalte von Dritten

Abgesehen von der eben genannten Reichweitenmessung kommen Schriften, Stilvorlagen und Programmbausteine dieser Seite ausschließlich von unseren eigenen Adressen. Wir binden nichts von fremden Auslieferungsnetzen ein und verwenden keine externen Schriftarten. Beim bloßen Besuch der Seite erhält deshalb kein weiterer Anbieter deine IP-Adresse — außer dem in Abschnitt 7 genannten Auslieferungsdienstleister, über den die Seite technisch bereitgestellt wird.

Eine Ausnahme entsteht erst, wenn du dich bewusst für einen Kauf entscheidest: Dann wechselst du zu Stripe. Dort gelten die Datenschutzhinweise und die Cookie-Praxis von Stripe, auf die wir keinen Einfluss haben.

12.4 Meta-Pixel für Werbeanzeigen

Wenn du zustimmst, binden wir den Meta-Pixel ein, einen Baustein der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Er erfasst, dass du unsere Seite besucht hast, welche Seiten du aufrufst und ob du einen Kauf abschließt, und ordnet das unseren Anzeigen bei Facebook und Instagram zu. Dabei werden deine IP-Adresse, Angaben zu deinem Gerät und eine Kennung übermittelt; verfügst du über ein Meta-Konto, kann Meta diese Daten deinem Konto zuordnen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Paragraf 25 Abs. 1 TDDDG. Du kannst sie jederzeit über "Einstellungen zur Speicherung" am Seitenende mit Wirkung für die Zukunft widerrufen — das Widerrufen ist genauso einfach wie das Erteilen.

Für die Erhebung und Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO; das Wesentliche der Vereinbarung stellt Meta bereit. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich. Meta übermittelt Daten in die Vereinigten Staaten; Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Meta zertifiziert ist.

Ohne deine Zustimmung wird der Baustein nicht geladen; es findet dann keine Übermittlung an Meta statt.

Schließt du einen Kauf ab, übermitteln wir zusätzlich von unserem Server aus (Meta Conversions API) eine Kaufbestätigung an Meta — deine E-Mail-Adresse dabei nur als Einweg-Prüfsumme (SHA-256), nicht im Klartext, zusammen mit Betrag und den bereits genannten Browser-Kennungen. Das dient demselben Zweck wie der Pixel selbst und läuft nur, wenn deine Zustimmung dazu vorlag; ohne sie unterbleibt auch dieser Vorgang.

Kontakt · Impressum · AGB und Widerrufsbelehrung · Einstellungen zur Speicherung · Zurück zu gupp