01Was wir erheben
Von dir
- Konto: dein Name, deine E-Mail-Adresse und dein Profilbild von Google, LinkedIn oder GitHub, wenn du dich anmeldest. Ein Passwort sehen oder speichern wir nicht.
- Lebenslauf und Profil: die hochgeladene Datei, die Angaben, die wir daraus lesen (Berufsweg, Ausbildung, Skills, Kontaktdaten), und deine Änderungen.
- Sucheinstellungen: die Rollen, Orte, Gehaltsspanne, Arbeitsform und weitere Einstellungen, die du wählst, sowie Antworten auf häufige Bewerbungsfragen.
- Interview-Training: deine Chat-Antworten und bei Sprachanrufen das Transkript.
- Konten auf Bewerbungsseiten: Braucht eine Seite ein Konto für die Bewerbung, legt der Agent eins mit deiner HiroHunt-Adresse und einem Passwort an, das er selbst festlegt. Wir speichern die Seite und dieses Passwort verschlüsselt, damit sich der Agent wieder anmelden kann; lesen kann es nur der Agent, der sich für dich bewirbt – in der App wird es nicht angezeigt. Während er sich bewirbt, kann der Agent außerdem die E-Mails der letzten 7 Tage in deinem HiroHunt-Postfach lesen, um Codes und Bestätigungslinks zu finden. Die Agent-Einstellungen zeigen, auf welchen Seiten es ein Konto gibt; vergisst du eins dort, wird es bei HiroHunt gelöscht, und das Konto auf der Seite selbst schließt du bei Bedarf dort.
- Studierenden-Nachweis: Wenn du den Studierendenpreis nutzt, die Hochschul-E-Mail-Adresse, die du bestätigst, und wann du sie bestätigt hast. Den Code, den wir an diese Adresse schicken, speichern wir nur als unumkehrbaren Hash, und er läuft nach wenigen Minuten ab.
- Ein kostenloser Plan pro Person: Damit der kostenlose Plan nicht mit neuen Konten erneut genutzt wird, speichern wir unumkehrbare Hashes – nie die Werte selbst – eines Cookies in deinem Browser, des Netzwerks, aus dem du dich angemeldet hast, sowie der Telefonnummer und E-Mail-Adresse in deinem Lebenslauf oder Profil. Wir vergleichen sie nur mit anderen HiroHunt-Konten. Netzwerk-Hashes werden nach 60 Tagen gelöscht; die anderen bleiben, solange dein Konto besteht, und noch ein Jahr, nachdem du es gelöscht hast.
- Nachrichten an uns: alles, was du an den Support schickst.
Aus der Nutzung des Dienstes
- Welche Jobs gefunden, bewertet und beworben wurden und mit welchem Ergebnis. Zu jeder Bewerbung bewahren wir eine Kopie dessen auf, was gesendet wurde: die Kontaktdaten, die Lebenslauf-Version und das Anschreiben sowie die Antworten im Formular. Unser Support kann sie ansehen, um eine Bewerbung zu prüfen oder zu korrigieren, und sie ist in deinem Datenexport enthalten.
- Antworten von Arbeitgebern, die an deiner HiroHunt-Postfachadresse ankommen, und ob der Absender die E-Mail-Authentifizierung (DKIM und SPF) bestanden hat.
- Dein Plan, dein Credit-Guthaben und ein Verzeichnis, wofür jeder Credit ausgegeben wurde.
- Empfehlungen: Wenn du dich über einen Einladungslink anmeldest, speichern wir ein Cookie mit dem Einladungscode für bis zu 30 Tage, bis du dich registrierst, und erfassen dann, wer dich eingeladen hat. Beim Öffnen des Links siehst du den Vornamen der Person, die dich eingeladen hat. Sie sieht deinen Vornamen und ob du ein Abo abgeschlossen hast, nie deine E-Mail-Adresse.
- Deine Sprachwahl, in einem Cookie gespeichert, damit jede Seite in der gewählten Sprache erscheint, und die Sprache, in der du die App zuletzt genutzt hast, gespeichert in deinem Konto, damit unsere E-Mails an dich in dieser Sprache sind.
- Grundlegende technische Daten wie Gerät, Browser und IP-Adresse, um den Dienst sicher und funktionsfähig zu halten.
- Wie Website und App genutzt werden – besuchte Seiten und Schritte wie Anmelden oder ein Probe-Interview starten – gemessen mit Google Analytics. Siehe Cookies und Analyse.
Zahlungen wickelt Creem ab, unser Wiederverkäufer (Merchant of Record). Deine Kartendaten gehen an Creem und erreichen uns nie. Von Creem erhalten wir deine Creem-Kunden- und Abo-IDs, was du gekauft hast, die Beträge und ob eine Zahlung durchgegangen ist.
02Wie wir sie nutzen
- Um den Dienst zu betreiben: deinen Lebenslauf lesen, Jobs finden und einordnen, Bewerbungen anpassen und senden sowie die Antworten an deine HiroHunt-Adresse lesen, sortieren und zusammenfassen.
- Um Zahlungen abzuwickeln, dir Credits zu geben und dein Guthaben korrekt zu führen.
- Um das Dojo zu betreiben und dir Feedback zu deinen Probe-Interviews zu geben.
- Um Studio zu betreiben: Wir speichern die Lebenslauf-Versionen und Anschreiben, die du erstellst, und senden den von dir gewählten oder eingefügten Jobtext zusammen mit deinem Lebenslauf an den KI-Anbieter, damit er sie schreibt.
- Um HiroHunt sicher zu halten: Missbrauch stoppen, Fehler beheben und verstehen, was kaputt ist.
- Um dich zu deinem Konto, deinen Bewerbungen und wichtigen Änderungen zu kontaktieren und dir zu mailen, wenn ein Arbeitgeber antwortet.
- Um einige E-Mails vom Team zu senden: Hilfe beim Einstieg, Erinnerungen, wenn Treffer oder Bewerbungen auf dich warten, und Angebote, wenn wir eines haben. Jede hat einen Abmeldelink, und du kannst sie jederzeit in den Agent-Einstellungen abschalten. Wir verkaufen oder teilen deine Adresse nie für fremdes Marketing.
Wir verarbeiten deine Daten, weil es nötig ist, um zu leisten, was du angefordert hast, weil wir ein berechtigtes Interesse am Betrieb eines sicheren Produkts haben oder weil du eingewilligt hast, was du widerrufen kannst.
04KI und dein Lebenslauf
HiroHunt liest deinen Lebenslauf selbst mit einem KI-Modell, über einen Anbieter, der auf keine Datenerhebung eingestellt ist. Das heißt, dein Lebenslauf wird verarbeitet, um dir ein Ergebnis zu liefern, und vom Anbieter weder aufbewahrt noch zum Training von Modellen genutzt.
KI bewertet außerdem Jobs anhand deines Profils und schreibt angepasste Bewerbungstexte. Das sind automatische Vorschläge, und die Ergebnisse können falsch sein. Du kannst dein Profil jederzeit prüfen und bearbeiten, und deine Änderungen haben Vorrang vor dem, was aus dem Lebenslauf gelesen wurde.
Rollen, Skills und Orte, die du eingibst, können helfen, Vorschläge für andere zu verbessern, aber erst, nachdem mindestens zwei verschiedene Personen denselben Wert verwendet haben. Was nur du eingegeben hast, bleibt privat.
Die Gratis-Tools auf unserer Website (wie der Lebenslauf-Keyword-Check und die E-Mail-Vorlagen) laufen vollständig in deinem Browser. Was du dort eingibst, wird weder an uns noch an einen KI-Anbieter gesendet.
05Dein HiroHunt-Postfach
Bewerbungen nutzen eine für dich erstellte HiroHunt-E-Mail-Adresse, damit Antworten nicht in deinem privaten Postfach landen. Nachrichten an sie, auch Antworten von Arbeitgebern und Bestätigungscodes, werden gespeichert, auf Absender-Authentifizierung (DKIM und SPF) geprüft und von unserem KI-Anbieter gelesen, um sie für Signals zu sortieren und zusammenzufassen und den Bewerbungsagenten Bewerbungen abschließen zu lassen, die einen Code brauchen. Bilder in diesen E-Mails werden beim Öffnen geladen, was dem Absender deine IP-Adresse und den Zeitpunkt des Öffnens verraten kann. Unser Support-Team kann diese Nachrichten öffnen, um eine Bewerbung zu prüfen oder zu korrigieren. Nutz diese Adresse nicht für Persönliches.
06Sprach-Interviews
Wenn du im Dojo einen Sprachanruf startest, geht dein Mikrofon-Audio während des Anrufs an unseren Sprachanbieter (ElevenLabs). ElevenLabs zeichnet das Audio nicht auf und speichert das Text-Transkript bis zu 30 Tage. Wir rufen das Transkript direkt nach dem Anruf ab, um dein Interview zu bewerten, und bewahren es beim Interview auf, damit du den Bericht lesen kannst. Der Anruf startet nur, wenn du auf Start drückst, und dein Browser fragt vorher nach der Mikrofon-Berechtigung.
07Wie lange wir sie aufbewahren
- Kontodaten, Lebenslauf und Bewerbungsverlauf bewahren wir auf, solange dein Konto offen ist, damit der Agent weiterarbeiten kann.
- Du kannst dein Konto selbst unter Agent-Einstellungen → Deine Daten löschen. Dann löschen wir dein Konto, Profil, Lebensläufe, Einstellungen und Antworten, Bewerbungen, Studio-Versionen und Anschreiben, Interview-Inhalte sowie deine Postfachnachrichten samt Anhängen. Zahlungsunterlagen, die Creem und wir nach Steuerrecht aufbewahren müssen, bleiben. Deine HiroHunt-Postfachadresse wird nie an jemand anderen vergeben.
- Abgelaufene Anmeldesitzungen, alte Logs und unsere Kopien der E-Mails, die wir dir geschickt haben, werden regelmäßig gelöscht, und Backups laufen aus der Rotation.
- Bereits an Arbeitgeber gesendete Bewerbungen liegen in deren Händen. Wir können sie nicht zurückholen, und deren Datenschutzpraxis gilt.
08Deine Wahlmöglichkeiten und Rechte
Du kannst die meisten deiner Daten in der App sehen und ändern: Profil, Lebenslauf, Einstellungen und Antworten. Du kannst deine Suche jederzeit pausieren, wodurch der Agent nichts mehr sendet. Unter Agent-Einstellungen → Deine Daten kannst du eine Kopie deiner Daten herunterladen und dein Konto löschen.
Je nachdem, wo du lebst, hast du außerdem das Recht, eine Kopie deiner Daten zu erhalten, sie zu berichtigen, zu löschen, einigen Verwendungen zu widersprechen oder sie einzuschränken, sie mitzunehmen und dich bei deiner Datenschutzbehörde zu beschweren. Schreib uns, und wir antworten innerhalb von 30 Tagen. Wenn du in Kalifornien bist: Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des kalifornischen Rechts.
09Sicherheit
Wir schützen deine Daten mit verschlüsselten Verbindungen, eingeschränktem Zugriff und einer Anmeldung über Google, LinkedIn und GitHub. Unsere Agenten-Schnittstellen sind privat und erfordern Schlüssel. Kein System ist perfekt sicher; geht also etwas schief, das dich betrifft, sagen wir es dir umgehend und teilen mit, was wir dagegen tun.
11Kinder, Änderungen, Kontakt
HiroHunt ist nicht für Personen unter 16, und wir erheben wissentlich keine Daten von ihnen. Wenn du denkst, dass ein Kind ein Konto hat, sag es uns, und wir entfernen es.
Wir aktualisieren diese Erklärung, wenn sich das Produkt ändert. Wenn eine Änderung wichtig ist, sagen wir es dir in der App oder per E-Mail und aktualisieren das Datum oben. Unsere Daten werden in anderen Ländern als deinem verarbeitet; wo das geschieht, stützen wir uns auf Verträge und Garantien, die sie auf demselben Niveau schützen.