Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortlicher

Sahil Sondhi
Sondhi Digital Solutions
Akazienstraße 16
65933 Frankfurt am Main
Deutschland
E-Mail: contact@viyasone.com

2. Hosting durch Netlify

Diese Website wird bei Netlify gehostet. Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technische Zugriffsdaten, die Ihr Browser automatisch übermittelt, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• Referrer (zuvor besuchte Seite)
• Informationen zu Browser und Betriebssystem
• technische Log- und Fehlerinformationen

Zwecke der Verarbeitung sind die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Verhinderung und Aufklärung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

Anbieter ist die Netlify, Inc. (USA). Dabei kann eine Verarbeitung oder Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stattfinden. Für solche Übermittlungen gelten geeignete Garantien entsprechend den anwendbaren vertraglichen und datenschutzrechtlichen Regelungen von Netlify. Weitere Informationen: https://www.netlify.com/privacy/

3. Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail an contact@viyasone.com senden, wird Ihre Nachricht über den E-Mail-Dienst Zoho Mail verarbeitet. Anbieter ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande.

Zwecke der Verarbeitung sind die Entgegennahme und Beantwortung von Anfragen, die vorvertragliche Kommunikation sowie die Führung der erforderlichen geschäftlichen Korrespondenz. Rechtsgrundlagen sind je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche oder vertragliche Kommunikation), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Ihre Korrespondenz wird gelöscht, sobald sie nicht mehr erforderlich ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Weitere Informationen: https://www.zoho.com/privacy.html

4. E-Mail-Updates zu Deutschland und ViyasOne (Update-Verteiler)

Auf der Website finden Sie ein Formular, mit dem Sie sich für E-Mail-Updates zu Deutschland und zu ViyasOne eintragen können. Dieses Formular war früher eine Warteliste für den frühen Zugang („Early Access“); da das Produkt inzwischen verfügbar ist, dient es ausschließlich noch dem Versand von Updates. Die verarbeiteten Daten, der Zweck der Kontaktaufnahme und die Rechtsgrundlage haben sich dadurch nicht geändert.

Der Eintrag in den Update-Verteiler ist unabhängig von einem Nutzerkonto. Er legt kein Konto an, meldet Sie nicht an und gewährt keinen Zugang zum Produkt. Die Verarbeitung im Zusammenhang mit einem Nutzerkonto und der Produktnutzung ist in Abschnitt 5 beschrieben. Umgekehrt trägt eine Registrierung für ein Nutzerkonto Sie nicht in diesen Verteiler ein.

Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Daten über Netlify Forms übermittelt und dort für uns gespeichert. Verarbeitet werden dabei:

• Vorname
• E-Mail-Adresse
• gewählter Weg (Studium / Arbeit)
• geplanter Startzeitraum
• optionale Beschreibung Ihrer größten Herausforderung
• Status Ihrer Einwilligung
• technische Metadaten, die Netlify im Rahmen der Formularübermittlung verarbeitet (z. B. IP-Adresse, Zeitpunkt der Übermittlung und Angaben zur Spam-Erkennung)

Zwecke der Verarbeitung sind:

• Verwaltung des Update-Verteilers
• Versand von Updates zu ViyasOne sowie von praxisbezogenen Informationen zum Studium und zur Arbeit in Deutschland
• Verständnis dafür, ob Sie vorrangig an einem Studium oder an einer Arbeit in Deutschland interessiert sind, um die Updates darauf abzustimmen
• Priorisierung der Produktentwicklung

Unmittelbar nach dem Absenden des Formulars erhalten Sie einmalig eine Bestätigungs-E-Mail an die angegebene Adresse. Der Versand erfolgt über unseren Mailanbieter ZeptoMail (Zoho), der in Abschnitt 14 aufgeführt ist. Diese E-Mail enthält keine Zähl- oder Trackingpixel; Öffnungs- und Klickmessung ist beim Anbieter deaktiviert. Weitere Updates werden nicht automatisiert ausgelöst, sondern nur dann versendet, wenn wir tatsächlich etwas mitzuteilen haben; eine feste Erscheinungsweise sagen wir nicht zu.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine kurze Nachricht an contact@viyasone.com senden oder auf eine unserer Update-E-Mails antworten. Einen Abmeldelink in der E-Mail gibt es derzeit nicht; die Abmeldung per Nachricht ist der tatsächlich vorhandene Weg. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Eine automatisierte Entscheidungsfindung findet nicht statt. Die übermittelten Angaben werden nicht verwendet, um Entscheidungen über Zulassung, Beschäftigung oder Visa zu treffen.

Als Auftragsverarbeiter für den Empfang und die Speicherung der Formulareingaben setzen wir die Netlify, Inc. (USA) ein, die auch das Hosting dieser Website übernimmt. Zur Verarbeitung außerhalb des EWR gelten die Ausführungen in den Abschnitten 2 und 13 entsprechend.

Die Daten des Update-Verteilers werden gespeichert, bis die Einwilligung widerrufen wird, der Versand von Updates eingestellt wird oder die Daten für den genannten Zweck nicht mehr erforderlich sind. Wir überprüfen die Verteilerdaten regelmäßig und löschen sie spätestens 24 Monate nach der letzten relevanten Interaktion, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Nutzerkonten und Authentifizierung

Für bestimmte Funktionen können Sie ein Nutzerkonto anlegen. Zur Registrierung und Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort (ausschließlich verschlüsselt/gehasht gespeichert)
• Konto-Kennungen und technische Anmeldedaten (z. B. Nutzer-ID, Zeitpunkt der Registrierung und der letzten Anmeldung, Status der E-Mail-Bestätigung)

Zwecke sind die Erstellung, Bereitstellung und Absicherung Ihres Kontos, Ihre Authentifizierung sowie der Zugang zu den personalisierten Funktionen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Leistung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

Die Authentifizierung und die Speicherung der Konto-, Profil- und Onboarding-Daten erfolgen über den Dienst Supabase (Supabase, Inc., USA), den wir als Auftragsverarbeiter einsetzen. Ihr Passwort wird dabei nur in gehashter Form gespeichert; wir haben keinen Zugriff auf Ihr Klartext-Passwort. Zur Verarbeitung außerhalb des EWR gelten die Ausführungen in Abschnitt 13 entsprechend.

6. Nutzerprofil und Onboarding-Daten

Im Rahmen des Onboardings und Ihres Profils speichern wir die Angaben, die Sie freiwillig machen, um Ihre persönliche Journey zusammenzustellen – beispielsweise Ihre Ziele, ob Sie an einem Studium oder an einer Arbeit interessiert sind, die gewünschte Zieldestination sowie weitere von Ihnen eingegebene Hintergrundangaben. Diese Daten werden in unserer über Supabase betriebenen Datenbank gespeichert.

Zweck ist die Bereitstellung einer personalisierten Journey sowie passender Inhalte und Empfehlungen (z. B. Guides). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt; die Angaben werden nicht verwendet, um Entscheidungen über Zulassung, Visa oder Beschäftigung zu treffen.

6a. Von Ihnen hochgeladene Dokumente (Bewerbungsunterlagen)

In Ihrem Konto können Sie Dateien – etwa ein Zeugnis, einen Sprachnachweis oder ein Passfoto – auf zwei Wegen ablegen: Sie können eine Datei direkt an einen Punkt Ihrer Bewerbungs-Checkliste anhängen, oder Sie laden sie einmal in Ihre Dokumentenbibliothek hoch (höchstens 25 Dokumente) und verwenden sie dort für einen oder mehrere Checklistenpunkte. Ein Checklistenpunkt enthält jeweils nur eine Datei aus einer der beiden Quellen. Beide Funktionen sind vollständig freiwillig: ohne Ihre ausdrückliche Auswahl einer Datei wird nichts hochgeladen.

Was gespeichert wird. Die Datei selbst wird in einem privaten Speicherbereich (Bucket) bei Supabase abgelegt. Zusätzlich speichern wir dazu: den ursprünglichen Dateinamen, den Dateityp (nur PDF, JPEG oder PNG), die Dateigröße (höchstens 6 MiB), den internen Speicherpfad sowie Zeitstempel für Erstellung, Upload und Löschung. Bei einer direkt angehängten Datei speichern wir die Zuordnung zu genau einem Checklistenpunkt einer Ihrer Bewerbungen; bei einem Dokument aus der Bibliothek speichern wir für jeden Checklistenpunkt, an dem Sie es verwenden, eine Verknüpfung mit deren Erstellungszeitpunkt. Der Speicherpfad wird von uns aus technischen Kennungen gebildet und enthält weder Ihren Namen noch Ihre E-Mail-Adresse oder den Dateinamen.

Zweck und Rechtsgrundlage. Zweck ist ausschließlich die private Organisation Ihrer eigenen Bewerbungsunterlagen innerhalb Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bitte laden Sie nur Unterlagen hoch, die Sie selbst für Ihre Bewerbung benötigen.

Wer darauf zugreifen kann. Der Speicherbereich ist nicht öffentlich. Es gibt keine öffentlichen Datei-URLs. Ein Zugriff ist ausschließlich über einen kurzlebigen, signierten Link möglich, der erst auf Ihre Anforderung hin erzeugt wird, nur für Ihr eigenes Dokument gilt und nach 60 Sekunden abläuft. Dieser Link wird nicht gespeichert. Die Übertragung erfolgt verschlüsselt (TLS). Eine Ende-zu-Ende-Verschlüsselung findet nicht statt: technisch können Personen mit administrativem Zugriff auf unsere Infrastruktur (einschließlich Supabase als Auftragsverarbeiter) auf gespeicherte Dateien zugreifen. Wir tun dies nicht routinemäßig.

Was mit den Dateien nicht geschieht. Der Inhalt Ihrer Dateien wird nicht automatisch ausgewertet: keine Texterkennung (OCR), keine Textextraktion, keine Bild- oder Inhaltsanalyse, keine Verarbeitung durch ein KI-Modell und keine automatische Prüfung der Echtheit oder Qualität. Ihre Dateien werden nicht an OpenAI oder einen anderen KI-Anbieter übermittelt. Es findet keine Virenprüfung statt. Es erfolgt keine automatische Weitergabe an Hochschulen, Arbeitgeber, Behörden oder an den AI Mentor. Wir reichen keine Unterlagen für Sie ein. Das Anhängen einer Datei verändert weder den Status eines Checklistenpunkts noch eine Fortschrittsanzeige.

Löschung und Speicherdauer. Sie können jede Datei jederzeit in Ihrem Konto löschen. Dabei wird zuerst die Datei aus dem Speicherbereich entfernt und erst danach der zugehörige Datensatz gelöscht; solange die Datei noch vorhanden ist, bleibt der Datensatz bestehen und der Vorgang kann wiederholt werden. Ersetzen Sie eine direkt angehängte Datei, wird die vorherige Datei entfernt. Für die Dokumentenbibliothek gilt: Lösen Sie ein Dokument von einem Checklistenpunkt oder verwenden Sie dort ein anderes, wird nur die Verknüpfung entfernt – das Dokument selbst bleibt in Ihrer Bibliothek gespeichert, bis Sie es dort löschen. Ein Dokument, das noch an einem Checklistenpunkt verwendet wird, kann erst gelöscht werden, nachdem Sie es dort gelöst haben. Das Löschen ist auch ohne aktiven Pro-Zugang möglich. Die Löschung Ihres Kontos führen wir auf Ihre Anfrage hin durch (Abschnitt 13); dabei entfernen wir zuerst Ihre gespeicherten Dateien aus dem Speicherbereich und erst danach die zugehörigen Datensätze. Kopien in Sicherungskopien unserer Infrastruktur können noch für einen begrenzten Zeitraum bestehen, bis sie im normalen Turnus überschrieben werden; eine sofortige Löschung aus allen Sicherungen können wir nicht zusichern.

Der CV Optimizer (Abschnitt 7) ist davon unberührt und speichert weiterhin keine hochgeladene Datei. Dasselbe gilt für PDF-Dateien, die Sie in Opportunity Match (Abschnitt 7.2) hochladen.

7. KI-gestützte Funktionen (AI Mentor, Application Coach, CV Optimizer und Opportunity Match)

ViyasOne bietet in Ihrem Konto KI-gestützte Funktionen an: den AI Mentor, den Application Coach, den CV Optimizer und Opportunity Match. Alle vier werden ausschließlich durch eine ausdrückliche Handlung von Ihnen ausgelöst – es findet keine automatische oder im Hintergrund laufende KI-Verarbeitung statt.

Für die Erzeugung einer Antwort übermitteln wir Ihre Anfrage an OpenAI (OpenAI Ireland Limited bzw. OpenAI, L.L.C., USA) als Auftragsverarbeiter. Bei AI Mentor und Application Coach werden ausschließlich übermittelt: Ihr Fortschritt in der App (Journey, Aufgaben, gespeicherte Studiengänge und Stellen, Bewerbungsstatus, Zählstände Ihrer Dokumenten-Checkliste), Ihre eigenen Onboarding-Angaben (Ziel, Fachrichtung, selbst eingeschätzte Sprachkenntnisse, Zeitrahmen, aktuelles Land) sowie beim Application Coach die von uns erfassten Angaben zu dem einen Studiengang oder der einen Stelle, die Sie ausgewählt haben. An AI Mentor und Application Coach werden keine Dokumenteninhalte übermittelt.

Nicht übermittelt werden: Ihr Name, Ihre E-Mail-Adresse, Ihre Kontokennung, Ihre Zahlungsdaten, Ihre privaten Notizen zu einer Bewerbung, Ihre Budgetangabe sowie Ausweis-, Pass- oder Visanummern. Der Datensatz enthält keine Datenbank-Kennungen.

Rechtsgrundlage für die KI-gestützten Funktionen insgesamt ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die von Ihnen angeforderte Funktion). Bei AI Mentor, Application Coach und CV Optimizer speichern wir zu jeder Anfrage nur Metadaten (Zeitpunkt, Funktion, Ergebnisstatus, Modellname, Tokenanzahl), beim CV Optimizer zusätzlich die in Abschnitt 7.1 genannten Angaben, sowie die erzeugte Antwort, die ausschließlich Ihnen angezeigt wird; die übermittelte Zusammenstellung selbst speichern wir nicht, sondern nur einen Einweg-Prüfwert (Hash), damit eine unveränderte Anfrage nicht erneut verarbeitet werden muss. Opportunity Match weicht davon bewusst ab: Dort werden die in Abschnitt 7.2 beschriebenen Angaben gespeichert, damit Sie sie prüfen und wiederverwenden können.

Bewerbungsunterlagen, die Sie nach Abschnitt 6a in Ihrem Konto ablegen, werden gespeichert, aber von keiner KI-Funktion gelesen und nicht an OpenAI übermittelt. Eine PDF-Datei, die Sie im CV Optimizer (Abschnitt 7.1) oder in Opportunity Match (Abschnitt 7.2) hochladen, wird dagegen nur im Arbeitsspeicher verarbeitet und nicht gespeichert.

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Die Ausgaben sind unverbindliche Hinweise und werden nicht verwendet, um Entscheidungen über Zulassung, Visa oder Beschäftigung zu treffen; sie stellen keine Rechts- oder Migrationsberatung dar.

7.1 CV Optimizer: Upload, Textauswertung und KI-Analyse

Der CV Optimizer ist eine Funktion von ViyasOne, bei der Sie eine Datei hochladen. Er steht nur Konten mit aktivem Pro-Zugang zur Verfügung und wird ausschließlich durch das Absenden des Formulars durch Sie ausgelöst.

Was verarbeitet wird. Sie laden genau eine PDF-Datei (Ihren Lebenslauf) hoch. Diese Datei wird auf unserem Server im Arbeitsspeicher geöffnet; daraus wird der enthaltene Text extrahiert und normalisiert. Zusätzlich ermitteln wir rein strukturelle Kennzahlen der Seiten (Seitenzahl, Anzahl der Textzeilen, kleinste und größte verwendete Schriftgröße, ob Text in Spalten oder im Kopf- bzw. Fußbereich steht, und ob auf einer Seite überhaupt ein Bild gezeichnet wurde). Bildinhalte werden nicht ausgewertet: es findet keine Texterkennung (OCR), keine Bildanalyse und keine Gesichts- oder Personenerkennung statt, und der Bildinhalt wird weder gespeichert noch übermittelt.

Was an OpenAI übermittelt wird. Der extrahierte Text Ihres Lebenslaufs (höchstens 20.000 Zeichen), die vorgenannten strukturellen Kennzahlen, vier Ihrer Onboarding-Angaben (Ziel, Fachrichtung, aktueller Status, selbst eingeschätzte Englisch- und Deutschkenntnisse) und – nur wenn Sie eine gespeicherte Stelle oder einen gespeicherten Studiengang auswählen – die von uns erfassten Angaben zu dieser einen Position. Der Dateiname wird nicht übermittelt. Die Anfrage wird bei OpenAI nicht als abrufbares Objekt gespeichert (Parameter store: false).

Was gespeichert wird – und was nicht. Die hochgeladene Datei wird zu keinem Zeitpunkt gespeichert: es gibt keinen Speicher-Bucket, keinen Dateipfad, keine Kopie auf einem Datenträger und keine Download-URL. Auch der extrahierte Text wird nicht gespeichert. Beides besteht nur für die Dauer der einen Anfrage und ist danach nicht mehr vorhanden. Dauerhaft gespeichert werden ausschließlich: das erzeugte Analyse-Ergebnis (die strukturierte Auswertung, die nur Ihnen angezeigt wird), der bereinigte Dateiname, die Seitenzahl, die Zeichenzahl, die Angabe ob das Dokument gekürzt werden musste, sowie ein Einweg-Prüfwert (SHA-256-Hash) der übermittelten Zusammenstellung. Aus diesem Prüfwert lässt sich der Inhalt Ihres Lebenslaufs nicht wiederherstellen; er dient nur dazu, dass ein unveränderter Lebenslauf innerhalb von 24 Stunden nicht erneut verarbeitet werden muss.

Protokolle. Weder der Dateiname noch der Text, ein Textausschnitt oder eine Kennzahl Ihres Lebenslaufs werden in Server-Protokollen erfasst. Protokolliert werden ausschließlich Ergebnisstatus, Modellname, Tokenanzahl und Dauer.

Löschung. Da weder die Datei noch ihr Text gespeichert werden, gibt es hierfür keine Aufbewahrungsfrist. Die gespeicherten Analyse-Ergebnisse sind an Ihr Konto gebunden und werden mit dessen Löschung vollständig entfernt (Abschnitt 13).

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die von Ihnen angeforderte, kostenpflichtige Funktion). Ein Lebenslauf kann besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten (etwa Angaben zu Gesundheit, Religion, Gewerkschaftszugehörigkeit oder ein Lichtbild), wenn Sie solche Angaben selbst in das Dokument aufnehmen. ViyasOne fordert derartige Angaben nicht an, wertet sie nicht gezielt aus und rät in der Analyse ausdrücklich davon ab, nicht erforderliche personenbezogene Angaben aufzunehmen. Sie entscheiden selbst, welches Dokument Sie hochladen.

7.2 Opportunity Match: Abgleich Ihres Lebenslaufs mit einer Stelle oder einem Studiengang

Opportunity Match vergleicht die Angaben in Ihrem Lebenslauf mit den Anforderungen genau einer Bewerbung, die Sie in ViyasOne verfolgen. Die Funktion steht nur Konten mit aktivem Pro-Zugang zur Verfügung und wird ausschließlich durch Ihre Aktionen ausgelöst. Das Ergebnis ist eine Einschätzung, welche Anforderungen Ihr Lebenslauf belegt – keine Wahrscheinlichkeit einer Einstellung oder Zulassung und keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

Ihr Lebenslauf. Die PDF-Datei wird wie in Abschnitt 7.1 nur im Arbeitsspeicher geöffnet und nicht gespeichert; auch der vollständige extrahierte Text wird nicht gespeichert. Anders als beim CV Optimizer speichern wir jedoch die daraus extrahierten Angaben (etwa Positionen, Abschlüsse, Kenntnisse und Sprachniveaus, jeweils mit einem kurzen wörtlichen Zitat von höchstens 300 Zeichen als Beleg), damit Sie diese prüfen, korrigieren, um eigene Angaben ergänzen und für mehrere Bewerbungen wiederverwenden können. Zu jeder Angabe können außerdem eine Zeitangabe, ein Niveau und eine kurze Notiz (höchstens 400 Zeichen) gespeichert werden; die Notiz formuliert das KI-Modell aus Ihrem Lebenslauf oder Sie selbst bei der Prüfung – sie ist kein wörtliches Zitat. Dazu kommen der bereinigte Dateiname, ein Einweg-Prüfwert (SHA-256) der Datei, Seiten- und Zeichenzahl, strukturelle Kennzahlen der Seiten und eine ATS-Kompatibilitätseinschätzung (je Prüfpunkt „bestanden“ oder „prüfen“; Kontaktdaten werden dabei nur als vorhanden erkannt, nicht gespeichert). Ihr im Onboarding angegebenes Deutschniveau kann Ihnen als Angabe zur Bestätigung angeboten werden.

Die Anforderungen. Sie stammen nach Ihrer Wahl aus dem ViyasOne-Eintrag, aus einer öffentlichen Webseite, deren Adresse Sie angeben, aus Text, den Sie einfügen, oder aus einer PDF-Datei, die Sie hochladen. Eine Webseite wird auf Ihre Anforderung einmalig von unserem Server abgerufen; wir melden uns dabei nirgends an, umgehen keine Zugangsbeschränkungen und beachten die robots.txt der Website. Eine hochgeladene PDF-Datei wird wie Ihr Lebenslauf nur im Arbeitsspeicher verarbeitet und nicht gespeichert; weder die Datei noch ihr vollständiger Text bleiben erhalten. Gespeichert werden die extrahierten Anforderungen mit kurzen Zitaten, die Eckdaten der Stelle bzw. des Studiengangs (etwa Titel, Organisation, Ort, Art der Beschäftigung, Frist, Studienbeginn, Abschluss und Studiengebühren, jeweils höchstens 200 Zeichen, von Ihnen korrigierbar), bei einer Webseite deren Adresse, Domain und Abrufzeitpunkt sowie ein Prüfwert des verwendeten Textes – nicht der vollständige Seiten-, Datei- oder eingefügte Text.

Was an OpenAI übermittelt wird. Zur Extraktion der Angaben der extrahierte Text Ihres Lebenslaufs (höchstens 20.000 Zeichen); zur Extraktion der Anforderungen der Text der Quelle (höchstens 24.000 Zeichen); für den Abgleich nur Ihre bestätigten Angaben und die von Ihnen geprüften Anforderungen – jeweils mit dem Parameter store: false. Die Punktzahl berechnet nicht die KI, sondern ViyasOne nach einer veröffentlichten Formel.

Speicherdauer und Löschung. Extrahierte Lebenslauf-Angaben bleiben gespeichert, bis Sie sie löschen (jede Version einzeln; dabei werden alle darauf beruhenden Auswertungen mitgelöscht, denn sie enthalten Kopien der zitierten Belege) oder Ihr Konto löschen. Anforderungen und Auswertungen gehören zu einer Bewerbung und werden mit ihr bzw. mit Ihrem Konto gelöscht.

Angepasster Lebenslauf. Auf Ihre Anforderung („Improve CV for this role“) erstellt ViyasOne aus einer Auswertung einen Entwurf Ihres Lebenslaufs für genau diese Bewerbung. Dafür werden Ihre bestätigten Angaben mit ihren kurzen Zitaten, die geprüften Anforderungen und deren Einstufung aus der Auswertung an OpenAI übermittelt (store: false) – nicht Ihre Kontaktdaten und nicht die PDF-Datei. Gespeichert werden der erzeugte Entwurf und Ihre bearbeitete Fassung als strukturierter Text, einschließlich der Kontaktdaten, die Sie selbst eintragen (etwa Name, E-Mail-Adresse, Telefonnummer, Ort und Links), Ihrer Entscheidungen zu den Änderungsvorschlägen und Rückfragen sowie Modellname und Prompt-Version. Ihr ursprünglicher Lebenslauf und die daraus extrahierten Angaben bleiben unverändert. Die PDF-Datei wird beim Herunterladen erzeugt und nicht gespeichert. Die Match-Punktzahl ist nicht Teil des Entwurfs. Entwürfe bleiben gespeichert, bis Sie sie löschen; sie werden außerdem mit der zugrunde liegenden Auswertung, Lebenslauf-Version oder Bewerbung und mit Ihrem Konto gelöscht.

Protokoll der Arbeitsschritte. Zur Abrechnung Ihres Kontingents führen wir ein Protokoll ohne Inhalte: Arbeitsschritt, Status, Art der Quelle, Modellname, Tokenanzahl, Fehlercode und Zeitpunkte. Löschen Sie eine Lebenslauf-Version oder eine Bewerbung, bleiben die zugehörigen Protokolleinträge bestehen; ihre Verknüpfung mit der gelöschten Version, Bewerbung oder Auswertung wird dabei entfernt. Deshalb stellt eine solche Löschung kein verbrauchtes Kontingent wieder her. Die Protokolleinträge werden mit Ihrem Konto gelöscht. Inhalte, Zitate und Dateinamen werden nicht in Server-Protokollen erfasst. Für Sicherungskopien gilt das in Abschnitt 6a Gesagte entsprechend.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO; zu besonderen Kategorien personenbezogener Daten gilt das in Abschnitt 7.1 Gesagte entsprechend. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

8. Cookies, lokale Speicherung und Analyse

Diese Website setzt keine Werbe- oder Marketing-Cookies ein. Optionale Analyse-Dienste (Google Analytics 4, siehe unten) werden ausschließlich nach Ihrer Einwilligung geladen. Um Ihre Auswahl im Einwilligungs-Banner zu speichern, wird ein technisch notwendiger Eintrag im lokalen Speicher (localStorage) Ihres Browsers abgelegt (Schlüssel: india2germany-cookie-consent). Dieser Eintrag speichert in strukturierter, versionierter Form lediglich, dass die essenziellen Funktionen aktiv sind, ob Sie optionale Analyse-Dienste zugelassen oder abgelehnt haben sowie den Zeitpunkt Ihrer Auswahl. Es werden keine zusätzlichen Cookies gesetzt.

Im eingeloggten Bereich legen wir zwei weitere, technisch notwendige Einträge im lokalen Speicher ab, jeweils nur auf Ihre eigene Aktion hin: Wenn Sie zwischen hellem und dunklem Design wechseln, speichern wir Ihre Wahl („light“ oder „dark“) unter dem Schlüssel viyasone-theme; solange Sie nicht wechseln, wird nichts gespeichert und es gilt die Einstellung Ihres Betriebssystems. Wenn Sie den Hinweis auf eine aktualisierte Datenschutzerklärung schließen, speichern wir unter viyasone-privacy-notice-dismissed nur das Datum der Aktualisierung, auf die sich der Hinweis bezog. Beide Einträge bleiben in Ihrem Browser, werden nicht an uns übermittelt und bestehen, bis Sie Ihren Browserspeicher löschen.

Ihre Auswahl können Sie jederzeit über den Link „Cookie settings“ im Fußbereich der Website erneut öffnen und ändern. Über den Präferenzmanager lassen sich die Kategorien Essenziell (immer aktiv, technisch erforderlich) und Analyse (optional, standardmäßig deaktiviert) verwalten. Weitere Einzelheiten enthält die Cookie-Richtlinie.

Diese Speicherung dient dazu, Ihre Entscheidung zu respektieren und das Banner nicht bei jedem Besuch erneut anzuzeigen. Es wird dadurch kein seitenübergreifendes Nutzerprofil erstellt. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4

Nach Ihrer ausdrücklichen Einwilligung setzen wir Google Analytics 4 (GA4) ein, um die Nutzung unserer Website statistisch auszuwerten (Reichweiten- und Nutzungsanalyse, etwa aufgerufene Seiten, ungefähre geografische Herkunft sowie verwendete Geräte- und Browsertypen). Zweck ist das Verständnis, wie die Website gefunden und genutzt wird, um Inhalte und Angebot zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Vor einer Einwilligung wird Google Analytics nicht geladen; es werden keine Analyse-Skripte von Google aufgerufen und keine Analyse-Cookies gesetzt – auch dann nicht, wenn die Seite lediglich aufgerufen wird. Wir verwenden den Google Consent Mode v2; die Signale für Werbung (ad_storage, ad_user_data, ad_personalization) bleiben dauerhaft deaktiviert, da wir keine Google-Ads-Funktionen einsetzen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link „Cookie settings“ im Fußbereich der Website öffnen und die Kategorie Analyse deaktivieren. Nach dem Widerruf werden keine weiteren Daten über Google Analytics erhoben.

Wir übermitteln keine unmittelbar identifizierenden Daten wie Name, E-Mail-Adresse, Vor- oder Nachname oder Formularinhalte an Google Analytics. Bei der Nutzung von GA4 kann eine Verarbeitung von Daten auch in den USA durch Google stattfinden; hierfür gelten geeignete Garantien entsprechend den anwendbaren Regelungen von Google. Die GA4-Mess-ID muss nicht öffentlich angezeigt werden und stellt für sich genommen keine offenzulegende Information dar. Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

9. Zahlungen für ViyasOne Pro (Stripe)

Kostenpflichtige ViyasOne Pro-Pässe werden über Stripe abgewickelt (Stripe Payments Europe, Limited, Irland). Der Bezahlvorgang findet auf einer von Stripe gehosteten Seite statt: Zahlungsdaten werden direkt bei Stripe eingegeben und von Stripe verarbeitet. Wir sehen und speichern keine vollständigen Zahlungsdaten.

An Stripe übermitteln wir beim Start eines Bezahlvorgangs: Ihre E-Mail-Adresse aus Ihrem Konto, eine interne Nutzer- und Kauf-Kennung, die Kennung des gewählten Passes sowie die Angabe, welche Fassung der Erklärung zum vorzeitigen Leistungsbeginn Sie bestätigt haben. Stripe erhebt darüber hinaus selbst die Zahlungsdaten und die Rechnungsanschrift. Produktdaten aus Ihrem Konto — Journey, Mentor, Dokumente, Hochschulen, Jobs — werden nicht an Stripe übermittelt.

In unserer Datenbank speichern wir zu jedem Kauf: Nutzer-Kennung, Paketkennung, Betrag, Währung, Laufzeit in Tagen, Status, Stripe-Kennungen (Checkout-Session, Payment-Intent), Zeitpunkte sowie den Versandstatus der Vertragsbestätigung. Zweck ist die Erfüllung des Vertrags über den Pro-Zugang; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Aufbewahrung der Zahlungs- und Vertragsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Die konkrete Aufbewahrungsdauer richtet sich nach diesen Pflichten; sie wird hier bewusst nicht als feste Zahl genannt, solange sie nicht anwaltlich geprüft ist.

Nach erfolgreicher Zahlung senden wir Ihnen einmalig eine Vertragsbestätigung an die E-Mail-Adresse Ihres Kontos (§ 312f BGB). Der Versand erfolgt über unseren Mailanbieter ZeptoMail (Zoho), der bereits in Abschnitt 14 aufgeführt ist.

Datenschutzhinweise von Stripe: https://stripe.com/privacy

10. Elektronische Widerrufsfunktion

Über die Widerrufsfunktion können Sie einen Vertrag ohne Anmeldung widerrufen (§ 356a BGB). Dabei verarbeiten wir ausschließlich die Angaben, die Sie dort eingeben: Ihren Namen, die E-Mail-Adresse für die Eingangsbestätigung, Ihre Angaben zur Identifizierung des Vertrags und — falls angegeben — den gewählten Pass. Zusätzlich speichern wir den Wortlaut der Widerrufserklärung, deren Fassung sowie Datum und Uhrzeit des Eingangs.

Zweck und Rechtsgrundlage: Erfüllung der gesetzlichen Pflichten aus § 356a BGB — insbesondere der Pflicht, Ihnen unverzüglich eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit zu übermitteln — sowie der Nachweis dieses Eingangs, Art. 6 Abs. 1 lit. c DSGVO, und die Abwicklung des widerrufenen Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden nicht mit einem Konto abgeglichen, bevor sie gespeichert werden, und der Zugriff ist auf unsere Server beschränkt.

Wie lange ein Widerrufsvorgang aufbewahrt werden muss, ergibt sich aus Nachweis- und Aufbewahrungspflichten und ist hier bewusst nicht als feste Frist beziffert, solange dies nicht anwaltlich geprüft ist.

11. Externe Links

Die Website kann Verweise auf externe Angebote (etwa LinkedIn) enthalten. Inhalte dieser Anbieter werden erst dann aufgerufen, wenn Sie den entsprechenden Link aktiv anklicken und die externe Seite besuchen. Auf die Datenverarbeitung durch die Betreiber dieser Seiten haben wir keinen Einfluss; es gelten deren Datenschutzbestimmungen.

12. Schriftarten und eingebettete Inhalte

Die verwendeten Schriftarten werden lokal über next/font bereitgestellt und mit der Website ausgeliefert. Für die Darstellung der Schriften wird keine Verbindung zu Google Fonts oder anderen externen Servern aufgebaut. Es werden keine externen Tracker, Werbenetzwerke oder eingebetteten Drittinhalte geladen.

13. Speicherung und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Konto-, Profil- und Onboarding-Daten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto schließen oder dessen Löschung verlangen, werden die zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Danach werden die Daten gelöscht.

14. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter oder Empfänger ein:

• Netlify, Inc. – Hosting der Website und Verarbeitung der Formulareingaben des Update-Verteilers (Netlify Forms)
• Supabase, Inc. – Authentifizierung sowie Datenbank für Konto-, Profil- und Onboarding-Daten
• Zoho Corporation B.V. – E-Mail-Kommunikation
• OpenAI Ireland Limited / OpenAI, L.L.C. – Erzeugung der Antworten des AI Mentor und des Application Coach (nur bei einer von Ihnen ausgelösten Anfrage; siehe Abschnitt 7)
• Google Ireland Limited – Websiteanalyse mit Google Analytics 4 (nur nach Einwilligung)

Weitere Empfänger bestehen derzeit nicht.

15. Internationale Datenübermittlung

Soweit im Rahmen des Hostings und der Formularverarbeitung (Netlify), der Konto- und Datenverwaltung (Supabase), der KI-gestützten Funktionen (OpenAI) sowie – nach Einwilligung – der Websiteanalyse (Google) Daten außerhalb des EWR, insbesondere in den USA, verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien entsprechend den anwendbaren vertraglichen und datenschutzrechtlichen Regelungen des jeweiligen Anbieters. Eine Zusicherung, dass sämtliche Daten ausschließlich in Deutschland oder der EU verbleiben, können wir nicht treffen.

16. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
https://datenschutz.hessen.de/

17. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Die Übertragung erfolgt verschlüsselt über HTTPS. Ein absoluter Schutz vor sämtlichen Risiken kann jedoch nicht garantiert werden.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrundeliegende Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.