Datenschutzerklärung

RecomBuilder wird von der DigitVibe Corporation („DigitVibe“, „wir“, „uns“) betrieben, einer nach kanadischem Bundesrecht gegründeten Gesellschaft mit Sitz in Calgary, Alberta, Kanada. DigitVibe ist für die personenbezogenen Daten verantwortlich, die über RecomBuilder verarbeitet werden (im Sinne der DSGVO sind wir der „Verantwortliche“). Diese Datenschutzerklärung erläutert, welche Daten RecomBuilder verarbeitet, zu welchem Zweck, wer sie erhält, wie lange sie gespeichert werden und welche Rechte Sie haben.

Kurz gesagt: RecomBuilder hat keine Datenbank und keine Benutzerkonten. Was Sie eingeben, wird verwendet, um Ihr Schreiben zu verfassen und Ihnen per E-Mail zu senden, und danach verworfen. Wir verkaufen Ihre Daten nicht, nutzen sie nicht für Werbung und erlauben niemandem, damit KI-Modelle zu trainieren.

Wir führen in Replit App Storage eine öffentliche Gesamtzahl erfolgreich erstellter Entwürfe. Sie enthält nur eine Summe und die zugehörigen Datumsangaben des Zählers – keine Namen, E-Mail-Adressen, Antworten, Schreiben oder Kennungen. Dieser Zähler bleibt über Deployments hinweg erhalten und erfordert keine Analyse-Cookies.

Welche Daten wir erheben und warum

• Ihre Antworten. Ihr Name, Ihre E-Mail-Adresse, der Name der empfehlenden Person und Ihre Angaben zu Ihrer Beziehung, zur Stelle oder zum Programm sowie zu Ihren Leistungen. Wir verwenden sie ausschließlich, um Ihr Empfehlungsschreiben zu verfassen und Ihnen per E-Mail zuzusenden. Die Angabe ist freiwillig, ohne sie können wir jedoch kein Schreiben erstellen.
• Überarbeitungswünsche. Wenn Sie Änderungen wünschen, senden wir Ihre frei formulierte Anfrage und die zu überarbeitende Fassung des Schreibens zusammen mit Ihren aktuellen Formularangaben an den ausgewählten KI-Anbieter. Dabei gelten dieselben Regeln (keine Speicherung, Zero Data Retention) wie für einen neuen Entwurf.
• Dateien und Links (nur Premium-Entwürfe). Eine Stellenbeschreibung, Ihr CV und von Ihnen hinzugefügte Links. Unser Server liest sie aus und übergibt den Text zusammen mit Ihren Antworten an das KI-Modell. Über die von Ihnen angegebenen Links hinaus durchsuchen wir das Internet nicht.
• Zahlungsdaten (nur Premium-Entwürfe). Stripe erhebt Ihre Karten- und Rechnungsdaten direkt; Ihre Kartennummer sehen wir nie. Unser Server ruft Ihr Rechnungsland sowie Ihre Provinz oder Postleitzahl von Stripe ab, um die gegebenenfalls im Preis enthaltene kanadische Umsatzsteuer zu ermitteln. Wir erfassen nur die daraus resultierende kanadische Provinz bzw. das Territorium oder die Angabe, dass der Rechnungsort außerhalb Kanadas liegt, zusammen mit Zahlungsstatus, Betrag und E-Mail-Adresse für die Quittung; Ihre vollständige Rechnungsadresse speichern wir nicht.
• Technische Daten. Ihre IP-Adresse und die Informationen, die Ihr Browser bei jeder Anfrage übermittelt. Wir nutzen sie, um Seiten auszuliefern und Missbrauch, etwa zu viele Anfragen, zu verhindern.
• Analyse, nur mit Ihrer Zustimmung. Siehe „Cookies und ähnliche Technologien“ unten.

Sensible Daten. Bitte machen Sie keine sensiblen Angaben, etwa zu Gesundheit, Religion, sexueller Orientierung oder Aufenthaltsstatus, sofern sie für Ihr Schreiben nicht unerlässlich sind. Wenn Sie solche Angaben machen, verwenden wir sie ausschließlich zur Erstellung Ihres Schreibens, auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit dem Absenden erteilen.

Angaben über andere Personen. Ihr Schreiben nennt die empfehlende Person und erwähnt möglicherweise weitere Personen. Machen Sie solche Angaben nur, wenn Sie sie weitergeben dürfen. Wir verwenden sie ausschließlich zur Erstellung Ihres Schreibens; danach werden sie mit allen anderen Daten verworfen. Jede in einer Anfrage genannte Person kann sich wegen ihrer Rechte an uns wenden.

Speicherdauer

• Ihre Antworten, Dateien, Links und Ihr Schreiben: werden nur während der Erstellung Ihres Schreibens im Arbeitsspeicher unseres Servers gehalten, in der Regel ein bis zwei Minuten, und danach verworfen. Sie werden nie in einer Datenbank oder Datei gespeichert und nie in unsere Logs geschrieben.
• Missbrauchsschutz: Ihre IP-Adresse und E-Mail-Adresse werden mit einem geheimen Schlüssel, der alle 7 Tage ersetzt wird, in unkenntlich gemachte Codes umgewandelt, und die Anfragezähler werden innerhalb von 7 Tagen gelöscht. Die Adressen selbst werden nicht gespeichert.
• Serverlogs: erfassen nur, welche Seite aufgerufen wurde, das Ergebnis, die Dauer, das verwendete KI-Modell und dessen Kosten. Sie enthalten keine IP-Adresse, keine E-Mail-Adresse und nichts, was Sie eingegeben haben.
• E-Mail: SendGrid speichert die Nachricht nur so lange, wie es für die Zustellung nötig ist, und bewahrt Zustellungsprotokolle, etwa Ihre E-Mail-Adresse und ob die Nachricht angekommen ist, bis zu 37 Tage auf.
• Zahlungen: Stripe bewahrt Zahlungsdatensätze so lange auf, wie steuer-, buchhaltungs- und betrugsbekämpfungsrechtliche Vorschriften es verlangen. Der Datensatz umfasst den Betrag, gegebenenfalls die Umsatzsteuer und die zugrunde gelegte Provinz bzw. das Territorium, Ihre E-Mail-Adresse, das gewählte Modell, die Sprache sowie einen Einweg-Fingerabdruck Ihrer Antworten, der sicherstellt, dass der bezahlte Entwurf dem entspricht, wofür Sie bezahlt haben. Aus dem Fingerabdruck lassen sich Ihre Antworten nicht wiederherstellen.
• Gesamtzahl der Schreiben: wird für die Lebensdauer des Zählers in Replit App Storage aufbewahrt. Gespeichert werden nur die Summe und die Datumsangaben des Zählers; personenbezogene Daten oder Inhalte von Schreiben sind nicht enthalten.
• Analyse: Google Analytics löscht Besuchsdaten nach höchstens 14 Monaten.
• E-Mails, die Sie uns senden: werden nur so lange aufbewahrt, wie es nötig ist, um Ihnen zu antworten und Ihre Anfrage zu dokumentieren.

Wer Ihre Daten erhält

Wir geben Ihre Daten nur an die unten genannten Dienstleister weiter und nur für die beschriebenen Zwecke. Diese dürfen sie nicht für eigene Zwecke verwenden, mit Ausnahme von Stripe und Google wie beschrieben.

• Replit, Inc. (USA) hostet und betreibt die Website; jede Anfrage läuft daher über Replit.
• OpenRouter, Inc. (USA) leitet Ihre Antworten an das von Ihnen gewählte KI-Modell weiter und gibt das Schreiben zurück. Prompts und Antworten werden nicht gespeichert. OpenRouter prüft Anfragen auf Darstellungen sexuellen Kindesmissbrauchs und kann markierte Inhalte zur Überprüfung aufbewahren.
• Der KI-Anbieter, der das von Ihnen gewählte Modell betreibt, etwa Anthropic, OpenAI, Google oder xAI, oder ein Cloud-Dienst, der deren Modelle hostet (überwiegend in den USA). Wir nutzen nur Anbieter mit Zero Data Retention: Sie verwenden Ihre Daten nicht für Training und speichern sie nach Erstellung Ihres Schreibens nicht. Quellen: OpenRouter Zero Data Retention und OpenRouter-Datenschutz (geprüft am 6. November 2026).
• Twilio SendGrid (USA) sendet Ihnen Ihren Entwurf per E-Mail. Öffnungs- und Klick-Tracking haben wir deaktiviert.
• Stripe wickelt Premium-Zahlungen ab. Stripe verwendet Zahlungsdaten auch für eigene Zwecke, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, wie in der Datenschutzerklärung von Stripe beschrieben.
• Google (Google LLC in den USA bzw. Google Ireland Limited für Besucher in Europa) stellt Google Analytics bereit, nur wenn Sie zustimmen.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, oder an einen Käufer, falls das Geschäft von DigitVibe verkauft wird; in diesem Fall gilt diese Datenschutzerklärung weiterhin.

Internationale Datenübermittlungen

DigitVibe hat seinen Sitz in Kanada, und die meisten unserer Dienstleister verarbeiten Daten in den USA. Die Europäische Kommission und das Vereinigte Königreich erkennen an, dass Kanada ein angemessenes Schutzniveau für personenbezogene Daten bietet. Werden Daten an einen Dienstleister in den USA übermittelt, sind sie durch das EU-US Data Privacy Framework und dessen Erweiterungen für das Vereinigte Königreich und die Schweiz geschützt, sofern der Dienstleister zertifiziert ist, andernfalls durch von der Europäischen Kommission und dem Vereinigten Königreich genehmigte Standardvertragsklauseln. Daten, die an Dienstleister außerhalb Kanadas übermittelt werden, können nach dortigem Recht für Behörden zugänglich sein. Schriftliche Informationen über unsere Dienstleister außerhalb Kanadas erhalten Sie auf Anfrage bei unserem Datenschutzbeauftragten.

Rechtsgrundlagen (DSGVO und UK-DSGVO)

• Erstellung und Versand Ihres Schreibens sowie Zahlungsabwicklung: erforderlich zur Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b).
• Sensible Daten, die Sie freiwillig angeben: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
• Missbrauchsschutz und Sicherheit des Dienstes: unser berechtigtes Interesse daran, RecomBuilder sicher und verfügbar zu halten (Art. 6 Abs. 1 lit. f).
• Aufbewahrung von Zahlungsdaten und Erhebung der Umsatzsteuer: unsere rechtlichen Pflichten nach Steuer- und Buchhaltungsrecht (Art. 6 Abs. 1 lit. c).
• Analyse: Ihre Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.

RecomBuilder trifft keine Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die KI verfasst einen Entwurf; was damit geschieht, entscheiden Menschen.

Cookies und ähnliche Technologien

• Ihre Cookie-Auswahl wird im lokalen Speicher Ihres Browsers (rb-analytics-consent) gespeichert, damit wir nicht erneut fragen. Sie bleibt erhalten, bis Sie Ihre Browserdaten löschen. Sie ist unbedingt erforderlich und überträgt nichts an uns.
• Stripe setzt, wenn Sie ein Premium-Modell wählen, die Cookies __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten), um Zahlungsbetrug zu verhindern. Sie sind für Zahlungen unbedingt erforderlich.
• Google Analytics setzt nur, wenn Sie auf „Akzeptieren“ klicken, die Cookies _ga und _ga_ gefolgt von unserer ID, die nach höchstens 13 Monaten ablaufen. Es misst, wie RecomBuilder genutzt wird, etwa Besuche, aufgerufene Seiten, Verweildauer und wie Besucher auf die Website gelangt sind. Es erhält die von Ihnen aufgerufenen Seiten, die verweisende Website, Ihr Gerät, Ihren Browser, Ihr Betriebssystem und Ihre Sprache sowie Ihren ungefähren Standort, den Google aus Ihrer IP-Adresse ermittelt, ohne die Adresse zu speichern. Was Sie in das Formular eingeben und Ihr Schreiben sieht es nie. Google-Signale und personalisierte Werbung haben wir deaktiviert. Je nach unseren Einstellungen zur Datenfreigabe in Google Analytics kann Google diese Informationen auch zur Bereitstellung und Verbesserung eigener Dienste nutzen, wie unter Wie Google Daten von Websites verwendet, auf denen Google-Dienste genutzt werden erläutert.

Wenn Sie auf „Ablehnen“ klicken, wird Google Analytics nicht geladen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern; beim Widerruf der Einwilligung werden die Google-Analytics-Cookies gelöscht. Sendet Ihr Browser ein Global-Privacy-Control-Signal, behandeln wir dies als „Ablehnen“.

Ihre Rechte

Je nach Wohnort, unter anderem im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz, in Kanada (einschließlich Quebec), in Kalifornien und anderen US-Bundesstaaten sowie in Brasilien, haben Sie das Recht,

• zu erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben, und eine Kopie zu erhalten;
• diese berichtigen oder löschen zu lassen;
• deren Verwendung einzuschränken oder ihr zu widersprechen, auch soweit sie auf unseren berechtigten Interessen beruht;
• sie in einem übertragbaren Format zu erhalten;
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
• wegen der Ausübung Ihrer Rechte nicht benachteiligt zu werden.

Um diese Rechte auszuüben, schreiben Sie an info@digitvibe.com. Sie können auch einen bevollmächtigten Vertreter beauftragen. Gegebenenfalls müssen wir Ihre Identität überprüfen; wir antworten innerhalb von 30 Tagen. Da RecomBuilder nichts in einer Datenbank speichert, liegen uns in der Regel keine Daten über Sie vor; wir teilen Ihnen aber mit, welche Daten unsere Dienstleister möglicherweise gespeichert haben, und helfen Ihnen, sich an sie zu wenden.

Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei Ihrer örtlichen Behörde im Europäischen Wirtschaftsraum, dem britischen Information Commissioner's Office, dem Office of the Privacy Commissioner of Canada, dem Office of the Information and Privacy Commissioner of Alberta, der Commission d'accès à l'information in Quebec, der California Privacy Protection Agency oder der brasilianischen Datenschutzbehörde (ANPD). Wir würden uns freuen, wenn Sie uns zuerst Gelegenheit geben, Ihnen zu helfen.

Hinweis für Kalifornien und andere US-Bundesstaaten

In den letzten 12 Monaten hat RecomBuilder folgende Kategorien personenbezogener Daten erhoben: Identifikatoren (Name, E-Mail-Adresse, IP-Adresse); berufliche, beschäftigungs- und bildungsbezogene Angaben in Ihren Antworten; kommerzielle Informationen (Premium-Käufe); Internetaktivität (nur mit Einwilligung in die Analyse); sowie sensible Daten nur, wenn Sie diese freiwillig angegeben haben. Wir erheben sie bei Ihnen und über Ihren Browser, für die oben genannten Zwecke und mit den oben genannten Dienstleistern, und bewahren sie für die oben genannten Zeiträume auf. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, auch nicht von Personen unter 16 Jahren, und verwenden sensible Daten ausschließlich zur Erstellung Ihres Schreibens.

Sicherheit

Der gesamte Datenverkehr ist per HTTPS verschlüsselt. Wir führen keine Datenbank mit Ihren Daten, unsere Logs enthalten keine personenbezogenen Daten, und unsere Dienstleister sind an Datenschutzvereinbarungen gebunden. Kommt es zu einer Verletzung des Schutzes Ihrer personenbezogenen Daten, benachrichtigen wir Sie und die Behörden gemäß den gesetzlichen Vorgaben.

Kinder

RecomBuilder richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie unter 16 sind, fragen Sie bitte einen Elternteil oder Erziehungsberechtigten, bevor Sie Analyse-Cookies akzeptieren oder einen Premium-Entwurf kaufen.

Datenschutzbeauftragter und Kontakt

Unser Datenschutzbeauftragter ist dafür verantwortlich, wie DigitVibe mit personenbezogenen Daten umgeht, und beantwortet Fragen dazu: Datenschutzbeauftragter (Privacy Officer), DigitVibe Corporation, Calgary, Alberta, Kanada, info@digitvibe.com.

Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Das untenstehende Datum zeigt die aktuelle Fassung; wesentliche Änderungen erläutern wir auf dieser Seite.

Zuletzt aktualisiert: 7. November 2026.

Zurück zu RecomBuilder