Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du die Website getpavi.de und die Anwendung app.getpavi.de („Pavi“) nutzt, wofür wir sie verwenden und welche Rechte du hast.

1. Verantwortlicher

Colin Portisch
Trajanstr. 21
50678 Köln
Deutschland
E-Mail: colinportisch@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

2. Aufruf der Website

Beim Aufruf von Pavi verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Diese Daten sind nötig, um die Seiten auszuliefern und Angriffe zu erkennen, und werden nur kurzzeitig in Server-Logs gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting-Anbieter ist die Vercel Inc., USA. Die Anwendung läuft im Rechenzentrum Frankfurt am Main. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

Reichweitenmessung

Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten wie oft aufgerufen werden. Dabei werden keine Cookies gesetzt und keine Nutzerprofile gebildet; Besucher werden nur über einen täglich wechselnden, nicht zurückrechenbaren Wert gezählt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies

Wir setzen nur Cookies, die für den Betrieb technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Cookie (Supabase): hält dich nach dem Login angemeldet und wird beim Abmelden gelöscht.
• locale: speichert die gewählte Sprache für ein Jahr.

Tracking- oder Werbe-Cookies verwenden wir nicht. Deshalb gibt es auch kein Cookie-Banner.

4. Warteliste

Trägst du dich auf der Startseite in die Warteliste ein, speichern wir deine E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt, um dich zur Beta einzuladen. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen den Eintrag, wenn die Beta endet oder du uns darum bittest. Werbung schicken wir dir nicht.

5. Nutzerkonto

Pavi befindet sich in einer geschlossenen Beta. Konten legen wir auf Einladung an. Dafür verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt als Hash gespeichert), Anmeldezeitpunkte sowie dein Punkteguthaben und die Anzahl gestarteter Interviews. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für Administration und Support sehen wir Nutzungsstatistiken (z. B. Anzahl der Interviews), aber nicht deren Inhalte.

6. Interviews

Für ein Übungsinterview verarbeiten wir die Daten, die du dafür angibst oder die dabei entstehen:

• deinen Lebenslauf (PDF) und die Stellenanzeige (Text oder Link) sowie den Firmennamen,
• das daraus erstellte Firmenbriefing und eine Zusammenfassung deines Lebenslaufs,
• deine Stimme während des Gesprächs und das Transkript des Gesprächs,
• den daraus erstellten Feedback-Bericht mit Bewertungen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir kein Interview durchführen. Bitte gib keine Daten an, die du nicht teilen möchtest, und lade keine Lebensläufe anderer Personen hoch.

Einen einmalig hochgeladenen Lebenslauf speichern wir nicht; wir behalten nur die Zusammenfassung beim jeweiligen Interview. Lebensläufe, die du in den Einstellungen speicherst, bleiben gespeichert, bis du sie dort löschst.

Die Bewertungen im Feedback-Bericht werden von einer KI erstellt und dienen nur deiner Übung. Sie haben keine rechtliche oder ähnlich erhebliche Wirkung für dich; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Deine Stimme wird nur für das Gespräch verarbeitet und nicht zu deiner Identifizierung genutzt.

7. Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO). Sie verarbeiten deine Daten nur in unserem Auftrag und nach unseren Weisungen.

• Supabase Inc. – Datenbank, Dateispeicher und Anmeldung. Server in Frankfurt am Main. Gespeichert werden Konto, Interviews, gespeicherte Lebensläufe, Feedback und Warteliste. Datenschutz
• Vercel Inc., USA – Hosting und Reichweitenmessung (siehe Abschnitt 2). Datenschutz
• Anthropic PBC, USA – KI-Modell Claude. Erhält Lebenslauf, Stellenanzeige, Rechercheergebnisse und Transkript, um Zusammenfassung, Briefing und Feedback-Bericht zu erstellen. Anthropic nutzt diese Daten nach eigenen Angaben nicht zum Training seiner Modelle. Datenschutz
• ElevenLabs Inc., USA – Sprach-KI für das Gespräch. Dein Mikrofon-Audio wird direkt aus dem Browser an ElevenLabs übertragen, dort in Text umgewandelt und mit einer KI-generierten Stimme beantwortet. ElevenLabs erhält dafür auch Briefing und Lebenslauf-Zusammenfassung und übermittelt uns nach dem Gespräch das Transkript. Datenschutz
• Tavily – Websuche für das Firmenbriefing. Erhält nur den Firmennamen und ggf. den Link zur Stellenanzeige, keine Daten über dich. Datenschutz

Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder greifen von dort auf Daten zu. Soweit sie unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ansonsten auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

8. Feedback und Kontakt

In der App kannst du Berichte bewerten, uns Feedback schicken und eine kurze Frage zu deinem Nutzen von Pavi beantworten. Wir speichern deine Antworten mit deinem Konto, der Sprache und der Seite, auf der du sie abgeschickt hast, um Pavi zu verbessern und Fehler zu beheben. Die Angaben sind freiwillig. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung von Pavi (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, wenn das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Speicherdauer

Kontodaten, Interviews, gespeicherte Lebensläufe und Feedback speichern wir, solange dein Konto besteht. Möchtest du dein Konto löschen, schreib uns an colinportisch@gmail.com. Wir löschen es dann zusammen mit allen Interviews, Lebensläufen und deinem Feedback. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib uns dafür einfach an colinportisch@gmail.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Pavi oder die Rechtslage ändert, etwa wenn kostenpflichtige Angebote hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.