Datenschutzerklärung

Zuletzt aktualisiert: 18. August 2026.

Laddro wird in Deutschland entwickelt und in ganz Europa genutzt. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wenn Sie Laddro nutzen, warum wir sie erheben, an wen wir sie weitergeben, wo sie gespeichert werden und welche Rechte Ihnen zustehen. Wir halten uns an die Datenschutz-Grundverordnung der EU (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG).

Wenn Ihnen hier etwas unklar ist, schreiben Sie an [email protected], und ein Mensch wird es lesen.

1. Wer wir sind

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Deutschland Handelsregister: HRB 285589 B, Amtsgericht Charlottenburg Geschäftsführer: Oussama Bentaib E-Mail: [email protected]

Wir haben keinen Datenschutzbeauftragten nach Art. 37 DSGVO benannt. Unsere Verarbeitungstätigkeiten erreichen derzeit nicht die Schwelle, ab der eine Benennung erforderlich ist. Sollten sie diese erreichen, werden wir einen Datenschutzbeauftragten benennen und diesen Abschnitt aktualisieren.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für jeden Bereich von Laddro:

Die Marketing-Website unter www.laddro.com.
Die Anwendung unter app.laddro.com, die den Lebenslauf-Editor, die geführte Erstellung, den Anschreiben-Editor, die Lebenslauf-Anpassung, den Bewerbungstracker, die Vorlagenbibliothek und Ihre Kontoeinstellungen umfasst.
Online-Lebensläufe, die aus Ihrem Konto heraus veröffentlicht und öffentlich unter www.laddro.com/r/{handle} ausgeliefert werden. Abschnitt 5 behandelt sie vollständig.
Den Community-Feed innerhalb der Anwendung.
Die Developer Console unter console.laddro.com und die öffentliche Career API.
Verbindungen, die Sie zwischen Ihrem Laddro-Konto und einem externen KI-Assistenten wie Claude oder ChatGPT herstellen.
Unsere mobilen Anwendungen für iOS und Android, sobald sie veröffentlicht sind.

3. Welche Daten wir über Sie erheben

3.1 Konto und Anmeldung

E-Mail-Adresse.
Anzeigename, den Sie ändern können.
Profilbild, sofern Sie eines hochladen. Es wird in Ihrem Browser zugeschnitten und verkleinert und in Google Cloud Storage gespeichert.
Ein Passwort-Hash, nur wenn Sie ein Passwort festlegen. Die meisten Menschen melden sich mit einem Magic Link oder einem verbundenen Konto an und legen nie eines fest.
Die Kennung des Anbieterkontos, die Google, Apple, LinkedIn oder Microsoft zurückgibt, wenn Sie sich damit anmelden. Ihr Passwort für diese Dienste erhalten wir nie.
Ob Sie über einen Empfehlungslink zu uns gekommen sind und welches Konto Sie empfohlen hat.
Ihre Einstellungen für Sprache, Währung, Design und Akzentfarbe.
Sitzungstoken, gespeichert in HTTP-only-Cookies.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.

3.2 Die Inhalte, die Sie erstellen

Alles, was Sie in einen Lebenslauf, ein Anschreiben, eine Sitzung der geführten Erstellung, eine Präsentation oder einen Bewerbungseintrag eingeben:

Persönliche Angaben wie Name, Kontaktdaten, Ort und Links.
Berufserfahrung, Ausbildung, Zertifizierungen, Kompetenzen, Sprachen, Projekte und eigene Abschnitte.
Text des Anschreibens, das darin angesprochene Unternehmen und die Position.
Antworten aus der geführten Erstellung sowie jeder vorhandene Lebenslauf, den Sie als Ausgangspunkt hochladen.
Bewerbungen: Unternehmen, Position, Link, Status, Daten und Ihre Notizen.
Dokumenteinstellungen wie Vorlage, Farben, Schriftarten und Dokumentsprache.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO. Diese Inhalte gehören Ihnen. Wir verarbeiten sie, um die von Ihnen gewünschten Funktionen auszuführen, und für nichts anderes. Die Inhalte von Lebensläufen und Anschreiben werden verschlüsselt gespeichert.

3.3 KI-Eingaben und KI-Ausgaben

Wenn Sie eine KI-Funktion nutzen, senden wir Ihre Eingabe an einen KI-Anbieter und speichern das Ergebnis zurück in Ihr Dokument. Abschnitt 7 legt genau dar, was an wen gesendet wird.

Außerdem führen wir zu jeder KI-Aktion einen kurzen Nutzungseintrag: welche Aktion ausgeführt wurde, welches Modell geantwortet hat, den Zeitstempel und die Kosten in Credits. Die Inhalte Ihres Lebenslaufs und Ihres Anschreibens werden in diesem Nutzungseintrag nicht gespeichert.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.

3.4 Zahlungen

Wenn Sie im Web ein Abonnement abschließen oder ein Credit-Paket kaufen, speichern wir:

Den von Ihnen gewählten Plan oder das gewählte Paket und die Währung, in der abgerechnet wurde.
Ihre Stripe-Kundenkennung und, bei einem Abonnement, Ihre Stripe-Abonnementkennung.
Zahlungsstatus, Rechnungsreferenzen sowie Kartenmarke und die letzten vier Ziffern der Karte, wie sie uns von Stripe übermittelt werden.
Abrechnungsverlauf: Datum, Betrag, Umsatzsteuer und Status.
Die Währung, die nach Ihrer ersten erfolgreichen Zahlung an Ihr Konto gebunden wird. Abschnitt 12 erläutert dies.

Stripe verarbeitet die Kartennummer, die Prüfziffer und das Ablaufdatum auf eigenen Systemen. Wir sehen und speichern sie nie.

Wenn Sie über unsere iOS-Anwendung kaufen, wird der Kauf von Apple nach den eigenen Bedingungen von Apple abgewickelt. Apple übermittelt uns einen signierten Beleg, der das von Ihnen gekaufte Produkt ausweist, damit wir es in Ihrem Konto freischalten können. Ihre Zahlungsdaten erhalten wir von Apple nicht.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO, sowie unsere rechtlichen Verpflichtungen nach deutschem Steuer- und Handelsrecht, Art. 6 Abs. 1 lit. c DSGVO, für die Aufbewahrung von Rechnungen.

3.5 Nutzungs-, Geräte- und Fehlerdaten

IP-Adresse, User Agent, Browser und Betriebssystem.
Ein ungefährer Standort, abgeleitet aus der IP-Adresse, auf Landes- oder Regionsebene.
Besuchte Seiten, genutzte Funktionen und von Ihnen ausgelöste Ereignisse wie Klicks auf Schaltflächen, Dokument-Downloads und KI-Aktionen.
Fehler und Stack Traces, wenn etwas nicht funktioniert.

Rechtsgrundlage: unser berechtigtes Interesse am Betrieb, an der Absicherung und an der Verbesserung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.

3.6 Support

Wenn Sie an den Support schreiben oder ein Kontaktformular nutzen, bewahren wir Ihre Nachricht, die Adresse, von der Sie geschrieben haben, und unsere Antwort auf.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse an der Erbringung von Support, Art. 6 Abs. 1 lit. f DSGVO.

3.7 Empfehlungen

Wenn Sie jemanden mit einem Empfehlungslink einladen, speichern wir den Link, wer sich darüber registriert hat und welche Credits jede Seite erhalten hat. Wenn Sie eine Einladung per E-Mail versenden, stellen wir diese eine Nachricht zu und nehmen die empfangende Person in keine Liste auf.

Mit dem Versand einer Einladung bestätigen Sie, dass die empfangende Person mit einer Nachricht von Ihnen einverstanden ist.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse am Wachstum des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.

3.8 Benachrichtigungen

Wir versenden transaktionale Nachrichten wie Anmeldelinks, Zahlungsbelege, Sicherheitshinweise und Bestätigungen zur Kontolöschung sowie, sofern Sie zugestimmt haben, Produkt- und Empfehlungsupdates. Die Kanäle sind E-Mail, der Posteingang in der Anwendung und Push-Benachrichtigungen, sobald unsere mobilen Anwendungen veröffentlicht sind.

Für die Zustellung speichern wir Ihre E-Mail-Adresse und Ihre Sprache, Ihre Benachrichtigungseinstellungen, einen Zustellnachweis zu jeder Nachricht, damit wir Fehler nachvollziehen können, und auf Mobilgeräten das von Apple oder Google ausgestellte Push-Token, wenn Sie die Benachrichtigungsberechtigung erteilen.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen für transaktionale Nachrichten, Art. 6 Abs. 1 lit. b DSGVO, und Ihre Einwilligung für alles Optionale, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit auf der Benachrichtigungsseite widerrufen können.

3.9 Community-Feed

Wenn Sie im Community-Feed etwas veröffentlichen, speichern wir Ihren Beitrag und verknüpfen ihn mit Ihrem Konto. Beiträge werden anderen angemeldeten Nutzenden unter einem festen pseudonymen Handle wie „quiet-fox" angezeigt, nicht unter Ihrem Namen, und Sie können einen Link zu Ihrem veröffentlichten Online-Lebenslauf anhängen. Wenn Sie diesen Link anhängen, wird alles auf diesem Lebenslauf für jede Person sichtbar, die dem Link folgt.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.

3.10 Erstellung von LinkedIn-Profilen

Wenn Sie die LinkedIn-Profilfunktion nutzen, erzeugen wir Profiltext aus einem von Ihnen gewählten Lebenslauf und speichern das erzeugte Ergebnis in Ihrem Konto, damit Sie darauf zurückkommen können. Außerdem rufen wir über Brandfetch anhand des Firmennamens Marken- und Logodaten ab und speichern das Ergebnis für bis zu 30 Tage zwischen.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.

3.11 Die öffentliche API und verbundene KI-Assistenten

Wenn Sie die öffentliche API nutzen, stellen wir API-Schlüssel aus, die mit Ihrem Konto verknüpft sind, und protokollieren Anfragen zur Ratenbegrenzung und zur Fehlersuche.

Sie können Ihr Laddro-Konto außerdem mit einem externen KI-Assistenten wie Claude oder ChatGPT verbinden oder mit jedem anderen Client, der das Model Context Protocol unterstützt. Wenn Sie eine Verbindung autorisieren, erfassen wir, welchen Client Sie verbunden haben, wann dies geschah und welche Berechtigungen Sie erteilt haben. Ab diesem Zeitpunkt kann dieser Assistent die von diesen Berechtigungen erfassten Laddro-Daten lesen und schreiben, wozu Ihre Lebensläufe und Anschreiben gehören. Diese Daten liegen dann beim Betreiber des Assistenten und unterliegen dessen Datenschutzerklärung, nicht unserer. Wir können nicht einsehen und nicht steuern, was dort damit geschieht. Sie können eine Verbindung jederzeit auf der Verbindungsseite in Ihrem Konto widerrufen, wodurch jeder weitere Zugriff endet.

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.

4. Daten über andere Personen als Sie

Einige Teile von Laddro führen dazu, dass wir personenbezogene Daten über Personen speichern, die sich nie registriert haben. Wir sind für diese Daten Verantwortlicher, und diese Erklärung gilt auch für sie.

Personen, die in Ihren Dokumenten genannt werden. Referenzgeber, Vorgesetzte sowie Kolleginnen und Kollegen, die Sie in einem Lebenslauf oder Anschreiben nennen. Sie sind dafür verantwortlich, einen rechtmäßigen Grund für ihre Nennung zu haben.
Personen, die Sie einladen. Im Empfehlungsprogramm eingeladene Personen, die eine Nachricht erhalten und in keine Liste aufgenommen werden.
Personen, die Sie über einen veröffentlichten Online-Lebenslauf kontaktieren. Siehe Abschnitt 5.4.
Personen, die einen veröffentlichten Online-Lebenslauf bewerten. Siehe Abschnitt 5.5.
Personen, die einen veröffentlichten Online-Lebenslauf besuchen. Siehe Abschnitt 5.6.

Wenn Sie zu diesen Personen gehören und wissen möchten, was wir gespeichert haben, oder die Löschung wünschen, schreiben Sie an [email protected]. Ihnen stehen die Rechte aus Abschnitt 14 genauso zu wie einer Kontoinhaberin oder einem Kontoinhaber.

5. Online-Lebensläufe

Ein Online-Lebenslauf macht aus einem Lebenslauf in Ihrem Konto eine öffentliche Webseite. Da diese Funktion personenbezogene Daten im offenen Internet veröffentlicht, funktioniert sie anders als der übrige Teil von Laddro und verdient einen eigenen Abschnitt.

5.1 Nichts ist öffentlich, bevor Sie es öffentlich machen

Ein neuer Online-Lebenslauf wird als Entwurf angelegt. Solange er ein Entwurf ist, ist er für niemanden sonst erreichbar. Die Sichtbarkeit wählen Sie selbst:

Sichtbarkeit	Wer ihn sehen kann
Entwurf	Nur Sie
Nicht gelistet	Jede Person mit dem exakten Link, die Seite wird jedoch nie indexiert
Passwort	Jede Person mit dem Link und dem Passwort
Öffentlich	Jede Person mit dem Link
Deaktiviert	Niemand. Die Seite wird nicht mehr ausgeliefert

Die Indexierung durch Suchmaschinen ist ein eigener Schalter. Sie ist standardmäßig ausgeschaltet und kann nur für einen Lebenslauf eingeschaltet werden, dessen Sichtbarkeit auf Öffentlich steht. Ist sie ausgeschaltet, weisen wir Suchmaschinen an, die Seite nicht zu indexieren.

5.2 Was tatsächlich veröffentlicht wird

Mit dem Veröffentlichen wird nicht Ihr Konto veröffentlicht. Veröffentlicht wird eine Momentaufnahme des von Ihnen ausgewählten Lebenslaufs mit den Abschnitten, die Sie anzeigen lassen: Ihr Profil, Berufserfahrung, Ausbildung, Kompetenzen, Sprachen, Zertifizierungen, Projekte, Links, Referenzen, Aktivitäten und alle eigenen Abschnitte.

Kontaktdaten werden gesondert und zurückhaltend behandelt:

Feld	Voreinstellung
E-Mail-Adresse	Ausgeblendet
Telefonnummer	Ausgeblendet
Ort	Angezeigt
Website oder LinkedIn-Link	Angezeigt, wenn Ihr Lebenslauf einen enthält

Ihre E-Mail-Adresse und Ihre Telefonnummer sind standardmäßig ausgeblendet und werden von unseren Servern entfernt, bevor die Seite an eine besuchende Person ausgeliefert wird, sodass ein ausgeblendetes Feld auch im Quelltext der Seite nicht vorhanden ist. Für Ihre Website oder Ihren LinkedIn-Link gibt es keinen eigenen Schalter; er wird veröffentlicht, sobald Ihr Lebenslauf einen enthält.

Ihre veröffentlichte Adresse lautet www.laddro.com/r/{handle}, wobei der Handle derjenige ist, den Sie beanspruchen. ladd.ro-Links leiten auf dieselbe Seite weiter.

5.3 Vorschaulinks

Zu jedem Online-Lebenslauf gehört ein geheimer Vorschaulink. Wer diesen Link besitzt, kann die Seite auch dann ansehen, wenn sie noch ein Entwurf ist, und genau darum geht es: Er besteht, damit Sie eine unfertige Arbeit einer Person Ihrer Wahl zeigen können. Über einen Vorschaulink geöffnete Seiten werden nie indexiert. Behandeln Sie den Link als privat und bedenken Sie, dass jede Person, der Sie ihn senden, ihn weiterleiten kann.

5.4 Das Kontaktformular

Veröffentlichte Online-Lebensläufe enthalten ein Kontaktformular, das standardmäßig eingeschaltet ist und das Sie in den Website-Einstellungen ausschalten können. Wenn eine besuchende Person es nutzt, speichern wir den Namen, die E-Mail-Adresse, das Unternehmen und die Position, die sie einträgt, zusammen mit ihrer Nachricht, und zeigen sie Ihnen in Ihrem Konto an. Wir bewahren sie auf, damit Sie sie lesen und beantworten können.

Rechtsgrundlage: unser berechtigtes Interesse und Ihres daran, dass eine interessierte Arbeitgeberin oder ein interessierter Arbeitgeber Sie erreichen kann, Art. 6 Abs. 1 lit. f DSGVO.

5.5 Bewertungslinks und Kommentare von Bewertenden

Sie können einen Bewertungslink erstellen und ihn an eine Person senden, deren Meinung zu Ihrem Lebenslauf Sie einholen möchten. Wer diesen Link öffnet, kann Kommentare hinterlassen, die an bestimmte Stellen der Seite geheftet sind. Zu jedem Kommentar speichern wir den Kommentartext, die Stelle des Lebenslaufs, auf die er verweist, und eine Kopie dieses Texts, die Position der Kommentarmarkierung und die Bildschirmgröße der bewertenden Person, damit die Markierung an der richtigen Stelle landet, sowie Name, E-Mail-Adresse und Profilbild der bewertenden Person, soweit sie diese angibt. Hat die bewertende Person ein Laddro-Konto, wird der Kommentar damit verknüpft.

Sie können einen Bewertungslink jederzeit widerrufen, wodurch jeder weitere Zugriff endet.

Rechtsgrundlage: unser berechtigtes Interesse und Ihres daran, das von Ihnen erbetene Feedback einzuholen, Art. 6 Abs. 1 lit. f DSGVO.

5.6 Besuchsstatistiken

Für Online-Lebensläufe mit der Sichtbarkeit Öffentlich zählen wir Besuche, damit Sie sehen können, wie Ihre Seite abschneidet. Wir erfassen die Art des Ereignisses, das Land, aus dem die Anfrage kam, die Gerätekategorie, die Domain der verweisenden Website und die Dauer des Besuchs.

Um dieselbe Person einmal zu zählen, ohne sie zu verfolgen, bilden wir eine Besucherkennung, indem wir das Datum, die Kennung der Website, die IP-Adresse der besuchenden Person, deren User Agent und ein auf unserem Server hinterlegtes Geheimnis hashen. Das Ergebnis ist eine Zeichenfolge aus 32 Zeichen. Die rohe IP-Adresse und den User Agent speichern wir nicht. Der Hash ändert sich täglich und ist für jeden Online-Lebenslauf verschieden, sodass sich damit niemand über Tage hinweg oder über Seiten hinweg verfolgen lässt. Wir setzen kein Cookie und speichern nichts auf dem Gerät der besuchenden Person, sodass keine Einwilligung nach § 25 TDDDG erforderlich ist.

Für Entwürfe, nicht gelistete Seiten, passwortgeschützte Seiten und Vorschaulinks erheben wir diese Statistiken nicht.

Rechtsgrundlage: unser berechtigtes Interesse daran, der Inhaberin oder dem Inhaber der Seite Zugriffsstatistiken bereitzustellen, Art. 6 Abs. 1 lit. f DSGVO.

5.7 Eine Seite offline nehmen

Sie können die Sichtbarkeit eines Online-Lebenslaufs jederzeit in Ihrem Konto ändern, einschließlich der Einstellung Deaktiviert, mit der die Seite sofort nicht mehr ausgeliefert wird. Der Widerruf eines Bewertungslinks beendet jeden weiteren Zugriff darüber.

Wenn Sie Ihr Konto löschen, werden Ihre Online-Lebensläufe zusammen mit allem gelöscht, was daran hängt: die veröffentlichten Momentaufnahmen, die Kontaktnachrichten, die Bewertungslinks, die Kommentare der Bewertenden und die Besuchsstatistiken. Wenn Sie einen einzelnen Online-Lebenslauf samt der daran hängenden Daten löschen lassen möchten, ohne Ihr Konto zu schließen, schreiben Sie an [email protected], und wir erledigen das für Sie.

Eines können wir nicht rückgängig machen: Solange eine Seite öffentlich und indexiert war, können Suchmaschinen, Archive und andere Personen eigene Kopien angelegt haben. Darauf haben wir keinen Einfluss und können sie nicht für Sie löschen. Bitte entscheiden Sie mit diesem Wissen, was Sie veröffentlichen.

6. Auftragsverarbeiter, die wir einsetzen

Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag. Jeder von ihnen handelt auf Grundlage eines Auftragsverarbeitungsvertrags, und soweit Daten den Europäischen Wirtschaftsraum verlassen, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, sofern der Anbieter zertifiziert ist, auf das EU-U.S. Data Privacy Framework.

Anbieter	Was sie für uns tun	Wo sie verarbeiten
Supabase	PostgreSQL-Produktivdatenbank	Europäische Union
Google Cloud Platform	Anwendungs-Hosting auf Cloud Run, Dateispeicher, Message Bus, Secrets	europe-west4, Niederlande, mit einem Teil der Control-Plane-Verarbeitung in den Vereinigten Staaten
Vercel	Hosting und Edge-Runtime für unsere Websites	Standardmäßig Europäische Union, ersatzweise Vereinigte Staaten
Stripe Payments Europe	Kartenzahlungen, Abonnements, Rechnungsstellung	Irland, mit Verarbeitung durch verbundene Unternehmen in den Vereinigten Staaten
Apple	In-App-Kauf-Abrechnung für die iOS-Anwendung, Sign in with Apple, Push-Benachrichtigungen	Apple-Infrastruktur, Vereinigte Staaten und Europäische Union
Google (Gemini API)	Das KI-Modell hinter unseren Funktionen zum Schreiben, Anpassen, Auslesen und Bewerten	Europäische Union oder Vereinigte Staaten, je nach Modell
OpenAI	Ersatz-KI-Modell, wenn das primäre Modell nicht verfügbar ist	Vereinigte Staaten
Laddro AI Core, von uns betrieben	Unsere eigene, in der EU gehostete Engine, die jeden KI-Aufruf orchestriert und Abgleich und Normalisierung selbst übernimmt	Cloud Run, europe-west4
Resend	Zustellung transaktionaler E-Mails und von Benachrichtigungs-E-Mails	Europäische Union und Vereinigte Staaten
PostHog	Produktanalyse	Europäische Union
Sentry	Fehler- und Performance-Monitoring	Primär Europäische Union, ersatzweise Vereinigte Staaten
Brandfetch	Abruf von Firmenlogo und Markendaten anhand eines von Ihnen eingegebenen Firmennamens	Vereinigte Staaten
Cloudflare	DNS und Edge-Routing für unsere Domains	Globales Edge-Netzwerk

Wir verkaufen Ihre Daten nicht. Wir geben sie nicht an Werbetreibende weiter. Wir nutzen die Inhalte Ihres Lebenslaufs oder Ihres Anschreibens nicht für Werbung.

7. KI-Funktionen im Detail

7.1 Was gesendet wird und wann

An einen KI-Anbieter wird nichts gesendet, solange Sie keine Funktion auslösen, die dies erfordert.

Funktion	Was wir senden
Geführte Erstellung	Ihre Antworten, den optional als Ausgangspunkt hochgeladenen Lebenslauf und Ihre Sprache
Anpassung eines Lebenslaufs an eine Stelle	Die Inhalte des Lebenslaufs, den von Ihnen eingefügten Stellentitel und die Stellenbeschreibung sowie Ihre Sprache
Erstellung eines Anschreibens	Den von Ihnen ausgewählten Lebenslauf, die angestrebte Position und das angestrebte Unternehmen sowie Ihre Sprache
Vorschläge im Editor	Den ausgewählten Text, das Feld, zu dem er gehört, den umgebenden Kontext des Lebenslaufs und Ihre Sprache
Feedback und Bewertung des Lebenslaufs	Die Inhalte des Lebenslaufs, die aktuelle Bewertung und die Stellenbeschreibung der Zielstelle, sofern Sie eine angegeben haben
Kompetenzvorschläge	Ihre vorhandenen Kompetenzen, den Kontext des Lebenslaufs und die Stellenbeschreibung, sofern Sie eine angegeben haben
PDF-Auslesen	Die von Ihnen hochgeladene Datei, um strukturierte Inhalte daraus zu gewinnen
Erstellung eines LinkedIn-Profils	Den von Ihnen ausgewählten Lebenslauf

7.2 Wer sie verarbeitet

Jeder KI-Aufruf läuft über Laddro AI Core, unseren eigenen Dienst in europe-west4. AI Core übernimmt Abgleich, Normalisierung und andere strukturierte Arbeiten selbst und ruft ein externes Modell nur für die generativen Schritte auf. Dieses Modell ist die Gemini API von Google, mit OpenAI als Ersatz, wenn Gemini nicht verfügbar ist.

Beide Anbieter arbeiten zu kostenpflichtigen API-Bedingungen, nach denen über die API gesendete Inhalte nicht zum Training oder zur Verbesserung ihrer Modelle verwendet werden. Sie handeln als unsere Auftragsverarbeiter nach Art. 28 DSGVO.

7.3 Was KI-Ausgaben sind und was nicht

KI-Ausgaben sind ein Ausgangspunkt. Sie können falsch, allgemein oder veraltet sein. Sie sind dafür verantwortlich, zu lesen, was die KI schreibt, und es so zu korrigieren, dass es zutrifft, und Sie sollten keinen Vorschlag verwenden, der Ihre Erfahrung falsch darstellt. Wo Text durch KI erzeugt oder verändert wurde, weist die Oberfläche Sie darauf hin.

Bitte fügen Sie in eine KI-Funktion keine Informationen ein, bei denen es Ihnen unangenehm wäre, sie an einen KI-Anbieter zu senden.

7.4 Keine automatisierten Entscheidungen über Sie

Laddro trifft keine Entscheidungen über Sie mit rechtlicher oder ähnlich erheblicher Wirkung im Wege automatisierter Verarbeitung. Wir bewerten keine Bewerbenden, weisen keine Nutzenden ab, setzen keine individuellen Preise fest und gewähren oder verweigern keine Funktionen auf Grundlage von Profiling. KI in Laddro hilft Ihnen nur beim Schreiben.

8. Wo Ihre Daten gespeichert werden

Unsere Datenbank, unser Dateispeicher und der Dienst AI Core laufen in der Europäischen Union. Einige Anbieter aus Abschnitt 6 verarbeiten Daten in den Vereinigten Staaten oder weltweit. Für jeden von ihnen stützen wir uns auf eine oder mehrere der folgenden Garantien nach Kapitel V DSGVO:

Die Standardvertragsklauseln der Europäischen Kommission, Beschluss (EU) 2021/914.
Die Zertifizierung nach dem EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist.
Ergänzende Maßnahmen einschließlich Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand und Zugriffskontrolle.

Sie können Einzelheiten zu den Garantien anfordern, die für eine Übermittlung gelten, indem Sie an [email protected] schreiben.

9. Sicherheit

Wir schützen Ihre Daten mit Maßnahmen, die dem Risiko angemessen sind, im Einklang mit Art. 32 DSGVO:

TLS bei der Übertragung, auf jeder Laddro-Domain erzwungen.
Verschlüsselung im Ruhezustand für die Datenbank und für gespeicherte Dateien. Die Inhalte von Lebensläufen und Anschreiben werden mit AES-256 und einem eigens dafür bestimmten Schlüssel verschlüsselt.
Passwörter werden, sofern gesetzt, als bcrypt-Hashes und nie in lesbarer Form gespeichert. Magic-Link-Codes sind einmalig verwendbar, kurzlebig und werden bei der Anmeldung verbraucht.
Sitzungstoken werden in HTTP-only-Cookies mit den Attributen Secure und SameSite in der Produktivumgebung gehalten.
Intern eine rollenbasierte Zugriffskontrolle, wobei Zugriffe auf die Produktivumgebung protokolliert werden.
Secrets werden im Google Cloud Secret Manager gehalten und nie in den Quellcode übernommen.
Überwachung von Abhängigkeiten und Prüfung von Änderungen, bevor sie in die Produktivumgebung gelangen.
Ein dokumentiertes Verfahren zur Reaktion auf Sicherheitsvorfälle, einschließlich der Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden nach Art. 33 DSGVO und an betroffene Nutzende nach Art. 34 DSGVO, soweit das Risiko dies erfordert.

Kein System ist vollkommen sicher. Wenn Sie ein Sicherheitsproblem finden, schreiben Sie bitte an [email protected].

10. Cookies und lokaler Speicher

Wir halten das bewusst klein.

Unbedingt erforderliche Cookies. Ihre Sitzungstoken. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil der Dienst ohne sie nicht funktionieren kann.

Lokaler Speicher. Wir nutzen den lokalen Speicher Ihres Browsers, um uns Ihre Sprache, Ihr Design und Ihre Akzentfarbe zu merken, um Entwürfe von Lebensläufen und Anschreiben zu halten, wenn Sie ohne Konto arbeiten, um Bewerbungen für die Offlinenutzung zwischenzuspeichern, um Ansichtseinstellungen zu merken und um eine zufällige Kennung zu halten, mit der öffentliche Tools ratenbegrenzt werden. Nichts davon wird an Werbetreibende gesendet.

Analyse. Wir nutzen PostHog für die Produktanalyse. Es ist mit reiner Speicherpersistenz konfiguriert, das heißt, es schreibt weder ein Cookie noch einen Eintrag im lokalen Speicher auf Ihrem Gerät, und seine Kennung überdauert kein Neuladen der Seite. Da nichts auf Ihrem Gerät gespeichert oder von dort ausgelesen wird, verlangt § 25 TDDDG keine Einwilligung, und wir stützen uns auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Für das Fehler-Monitoring nutzen wir Sentry, konfiguriert so, dass keine personenbezogenen Informationen erhoben werden.

Wir nutzen weder Google Analytics noch Google Tag Manager, keine Werbe-Cookies, keine Retargeting-Pixel und keine Sitzungsaufzeichnung. Da wir nichts setzen, was einer Einwilligung bedarf, zeigen wir kein Cookie-Banner.

Sie können der Produktanalyse jederzeit widersprechen, indem Sie an [email protected] schreiben.

11. Wie lange wir Daten aufbewahren

Kategorie	Aufbewahrung
Kontodaten und die von Ihnen erstellten Dokumente	Bis Sie Ihr Konto löschen
Profilbild	Gelöscht bei Ersetzung und wenn Sie Ihr Konto löschen
Bewerbungen	Bis Sie sie löschen oder bis Sie Ihr Konto löschen
Online-Lebensläufe, ihre veröffentlichten Momentaufnahmen, Nachrichten, Bewertungslinks und Kommentare	Bis Sie Ihr Konto löschen oder auf Anfrage früher
Besuchsstatistiken von Online-Lebensläufen	In pseudonymer Form, solange der Online-Lebenslauf besteht
Community-Beiträge	Bis Sie den Beitrag löschen oder bis Sie Ihr Konto löschen
Zahlungs-, Rechnungs- und Steuerunterlagen	Bis zu 10 Jahre, wie von § 147 AO und § 257 HGB verlangt
Support-Korrespondenz	Bis zu 3 Jahre nach Abschluss des Vorgangs
Empfehlungsaktivität	Bis Sie Ihr Konto löschen, zuzüglich eines kurzen Prüfzeitraums
Zustellnachweise für Benachrichtigungen	90 Tage
Fehler- und Sicherheitsprotokolle	Bis zu 90 Tage
API-Anfrageprotokolle	Bis zu 7 Tage

Wenn Sie Ihr Konto löschen, löschen wir Ihre Dokumente, Online-Lebensläufe, Bewerbungen, Fotos, Community-Beiträge und Einstellungen. Wir anonymisieren den geringen Teil, den wir gesetzlich aufbewahren müssen, etwa die Verknüpfung zwischen einer Rechnung und Ihrem Namen und Land, die wir nach deutschem Steuerrecht 10 Jahre aufbewahren müssen.

Sie können Ihr Konto selbst in Ihren Kontoeinstellungen löschen. Die Löschung läuft nach einer Karenzzeit von einer Stunde an, während der wir Ihnen einen Link zum Abbrechen per E-Mail senden.

12. Währungsbindung

Stripe bindet jede Kundin und jeden Kunden bei der ersten erfolgreichen Zahlung an eine einzige Währung. Die Währung, in der Sie zuerst zahlen, wird dadurch zur einzigen Währung, in der wir Ihnen danach etwas berechnen können. Wir zeigen die gebundene Währung auf Ihren Abrechnungsseiten an. Wenn Sie eine Änderung benötigen, schreiben Sie an [email protected], und wir erläutern Ihnen die Möglichkeiten.

13. Einstellungen und wie wir sie festlegen

Bei der Registrierung schätzen wir Ihre Sprache und Ihre Währung anhand des Accept-Language-Headers, den Ihr Browser sendet, und anhand Ihrer Region. Diese Schätzungen werden zu Einstellungen in Ihrem Konto, neben Design und Akzentfarbe. Wir halten fest, ob ein Wert von Ihnen gewählt oder von uns geschätzt wurde, damit eine Schätzung eine tatsächliche Wahl nie überschreibt. Sie können jede dieser Einstellungen in Ihren Kontoeinstellungen ändern.

14. Ihre Rechte

Wenn Sie sich im EWR, im Vereinigten Königreich oder in einem anderen Rechtsraum mit vergleichbaren Rechten befinden, haben Sie das Recht auf:

Auskunft, Art. 15 DSGVO. Fordern Sie eine Kopie der Daten an, die wir über Sie gespeichert haben.
Berichtigung, Art. 16 DSGVO. Fordern Sie uns auf, Unrichtiges zu korrigieren.
Löschung, Art. 17 DSGVO. Fordern Sie uns auf, Ihre Daten zu löschen. Sie können Ihr Konto auch selbst in Ihren Kontoeinstellungen löschen.
Einschränkung, Art. 18 DSGVO. Fordern Sie uns auf, die Verarbeitung auszusetzen, während etwas geprüft wird.
Datenübertragbarkeit, Art. 20 DSGVO. Fordern Sie die Daten an, die Sie uns gegeben haben, in einem strukturierten, maschinenlesbaren Format. Wir bearbeiten dies derzeit auf Anfrage und nicht über einen Selbstbedienungsexport. Schreiben Sie an [email protected], und wir senden sie Ihnen zu.
Widerspruch, Art. 21 DSGVO. Widersprechen Sie einer Verarbeitung, die auf berechtigtem Interesse beruht. Bei Direktwerbung stellen wir sie sofort ein, im Übrigen, sofern wir keine überwiegenden Gründe nachweisen können.
Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO. Widerrufen Sie Ihre Einwilligung jederzeit, ohne dass die bis zum Widerruf erfolgte Verarbeitung berührt wird.
Keiner automatisierten Entscheidung unterworfen zu werden, Art. 22 DSGVO. Wir treffen solche Entscheidungen nicht. Siehe Abschnitt 7.4.
Beschwerde bei einer Aufsichtsbehörde, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder bei der Behörde an Ihrem Wohn- oder Arbeitsort.

Schreiben Sie an [email protected], um eines dieser Rechte auszuüben. Möglicherweise müssen wir zuvor Ihre Identität bestätigen. Wir antworten innerhalb eines Monats, wie Art. 12 Abs. 3 DSGVO es verlangt. Bei einem komplexen Antrag können wir um bis zu zwei weitere Monate verlängern und teilen Ihnen das mit.

15. Kinder

Laddro ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass sich ein Kind ohne die Einwilligung eines Elternteils registriert hat, schreiben Sie an [email protected], und wir werden dem nachgehen und das Konto löschen.

16. Mobile Anwendungen

Unsere Anwendungen für iOS und Android melden sich über dieselbe API bei demselben Konto an. Sie halten einen lokalen Zwischenspeicher Ihres Kontos, Ihrer Dokumente und Ihrer Einstellungen vor, damit sie offline funktionieren, und dieser Zwischenspeicher wird beim Abmelden geleert. Sie können um die Berechtigung bitten, Benachrichtigungen zu senden, und ein Push-Token speichern, wenn Sie diese erteilen. Käufe innerhalb der iOS-Anwendung werden von Apple abgewickelt, wie in Abschnitt 3.4 beschrieben.

Die Anwendungen enthalten keine Werbe-SDKs und keine Tracking-SDKs von Dritten.

17. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wenn wir das tun, ändern wir das Datum oben. Bei einer Änderung, die die Verarbeitung Ihrer personenbezogenen Daten wesentlich betrifft, kündigen wir diese mindestens 30 Tage vorher per E-Mail oder durch einen Hinweis in der Anwendung an, bevor sie wirksam wird. Wenn Sie mit der neuen Fassung nicht einverstanden sind, können Sie die Nutzung von Laddro beenden und Ihr Konto löschen.

18. Kontakt

Laddro Digital UG (haftungsbeschränkt) Belziger Str. 69-71 10823 Berlin, Deutschland E-Mail: [email protected]