Datenschutzerklärung

Stand: 5. November 2026

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung betrifft proleniq.de einschließlich der deutschen und englischen Informations-, Konto-, Profil- und Importseiten. Verantwortlicher ist die SIRAT SOLUTIONS GmbH, Martin-Luther-King-Straße 40, 63452 Hanau, Deutschland. Kontakt für Datenschutzanliegen: info@sirat-solutions.de.

2. Hosting und Abruf der Website

Die Website und das für die Kontaktaufnahme genutzte E-Mail-Postfach werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Anbieter verarbeitet die zur technischen Bereitstellung und zum sicheren Betrieb benötigten Daten.

Zum Ausliefern der Seiten und Bilder werden Ihre IP-Adresse und technische Anfragedaten an den Webserver übermittelt. Dazu können die angeforderte Datei, Datum und Uhrzeit, Browserinformationen und gegebenenfalls eine verweisende Seite gehören. Die Verarbeitung zur Bereitstellung und Absicherung der Website stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im zuverlässigen und sicheren Betrieb der Website. Die für die Übertragung erforderlichen Daten fallen beim Seitenabruf automatisch an.

Die im Hostingkonto optional verfügbaren Access-Logs und die darauf beruhenden Zugriffsstatistiken sind deaktiviert. Unabhängig davon führt ALL-INKL administrative Sicherheitsprotokolle mit vollständigen IP-Adressen zur Erkennung und Abwehr von Cyberangriffen. Nach den für dieses Hosting zugrunde gelegten Anbieterinformationen werden diese spätestens nach sieben Tagen gelöscht. Wir haben keinen Zugriff auf diese administrativen Protokolle.

3. Kontakt per E-Mail

Wenn Sie die angegebene E-Mail-Adresse nutzen, verarbeiten wir Ihre Absenderadresse, den Nachrichteninhalt und mitgesendete Angaben, um Ihre Anfrage zu bearbeiten. Bei Anfragen zu einem möglichen Vertrag ist Art. 6 Abs. 1 lit. b DSGVO einschlägig; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung Ihrer Nachricht. Die Kontaktaufnahme ist freiwillig; ohne die erforderlichen Kontakt- und Sachangaben kann eine Antwort unter Umständen nicht erfolgen.

Anfragen werden nur so lange aufbewahrt, wie dies zur Bearbeitung erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche Aufbewahrung zur Durchsetzung oder Abwehr von Rechtsansprüchen bleiben vorbehalten. Nach Wegfall des jeweiligen Zwecks und etwaiger Pflichten werden die Daten gelöscht.

4. Nutzerkonto mit Firebase Authentication

Für Registrierung, E-Mail-Bestätigung, Anmeldung, Passwortzurücksetzung und Kontolöschung verwenden wir Firebase Authentication, einen Dienst von Google. Verarbeitet werden insbesondere E-Mail-Adresse, verschlüsseltes Passwort beziehungsweise Authentifizierungsdaten, Nutzerkennung, Bestätigungsstatus, IP-Adresse, User-Agent sowie technische Sicherheits- und Anmeldedaten. Die Verarbeitung dient der Bereitstellung und Absicherung des Proleniq-Nutzerkontos und erfolgt zur Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchs- und Angriffserkennung nach Art. 6 Abs. 1 lit. f DSGVO.

Google verarbeitet die Daten als technischer Dienstleister. Firebase Authentication wird nach den Anbieterinformationen ausschließlich aus Rechenzentren in den USA betrieben. Für Übermittlungen in die USA gelten die vertraglichen Datenschutz- und Übermittlungsregelungen von Google. Weitere Informationen: Datenschutz und Sicherheit bei Firebase und Firebase Data Processing and Security Terms.

Firebase Authentication speichert protokollierte IP-Adressen nach Angaben von Google einige Wochen. Die übrigen Authentifizierungsdaten werden bis zur Löschung des Kontos gespeichert; nach der veranlassten Löschung werden sie laut Google innerhalb von bis zu 180 Tagen aus aktiven Systemen und Sicherungen entfernt, soweit keine gesetzliche Pflicht eine längere Speicherung verlangt.

5. Master-Profil mit Cloud Firestore

Angemeldete Nutzer mit bestätigter E-Mail-Adresse können ein privates berufliches Master-Profil anlegen. Dabei verarbeiten wir die freiwillig eingegebenen Profil- und Kontaktdaten, insbesondere Name, Berufsbezeichnung, Ort und Land, optionale Telefonnummer und Profilverweise, berufliches Kurzprofil, Verfügbarkeit, Arbeitspräferenzen, Projekte, Kompetenzen, Berufserfahrung, Ausbildung, Zertifikate und Sprachkenntnisse. Projektdaten können Angaben zu Kunden, Rollen, Aufgaben, Ergebnissen, Methoden und Technologien enthalten. Bitte tragen Sie keine Geschäftsgeheimnisse, Gesundheitsdaten oder andere besonders schützenswerte Angaben ein.

Die Profildaten werden im Google-Dienst Cloud Firestore unter der technischen Nutzerkennung gespeichert. Die Proleniq-Standarddatenbank befindet sich in der Google-Cloud-Region europe-west3 (Frankfurt). Sie dienen der Bereitstellung und Bearbeitung des privaten Master-Profils sowie der Vorbereitung späterer, vom Nutzer ausdrücklich ausgelöster Dokumentfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Profil ist nicht öffentlich und wird nicht automatisch an Auftraggeber oder Recruiter weitergegeben. Sicherheitsregeln beschränken den Zugriff auf das jeweils angemeldete und bestätigte Nutzerkonto.

Die Daten werden grundsätzlich bis zur Löschung einzelner Einträge oder des Nutzerkontos gespeichert. Bei einer Kontolöschung veranlasst die Anwendung zunächst die Löschung der zugeordneten Profildaten. Technisch bedingte Sicherungen und gesetzliche Aufbewahrungspflichten können zu einer verzögerten endgültigen Entfernung führen. Google verarbeitet die Daten als technischer Dienstleister nach den für Firebase geltenden Datenschutz- und Übermittlungsbedingungen.

6. Lebenslauf-Import und optionale KI-Analyse

Angemeldete und bestätigte Nutzer können eine textbasierte PDF- oder DOCX-Datei auswählen. Die Originaldatei wird ausschließlich im Browser gelesen. Sie wird nicht als Datei hochgeladen oder als Dokument auf dem Server gespeichert. Eingescannte PDFs und Bilder werden derzeit nicht verarbeitet.

Nach dem lokalen Auslesen kann der Nutzer einmalig eine KI-Analyse ausdrücklich anfordern. Nur nach Aktivierung der zugehörigen Einwilligung wird der erkannte Text über eine Firebase Cloud Function in der Region europe-west3 (Frankfurt) an OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, übermittelt. Zweck ist ausschließlich, berufliche Angaben zu erkennen und als prüfbaren Profilentwurf zu strukturieren. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung kann der lokale, regelbasierte Import genutzt werden.

Die Anfrage an die OpenAI-API wird mit deaktivierter Ergebnisspeicherung (store: false) gestellt. Nach den Anbieterinformationen werden API-Eingaben und -Ausgaben nicht zum Training verwendet, sofern der Kunde nicht ausdrücklich einwilligt; SIRAT SOLUTIONS GmbH beabsichtigt keine solche Freigabe. OpenAI kann Inhalte in standardmäßigen Missbrauchsüberwachungsprotokollen grundsätzlich bis zu 30 Tage aufbewahren. Verarbeitung und etwaige Übermittlungen außerhalb des EWR richten sich nach den geltenden Vertrags- und Datenschutzregelungen. Die erforderlichen Auftragsverarbeitungs- und Übermittlungsvereinbarungen sind vor dem Produktivbetrieb abschließend rechtlich und organisatorisch zu prüfen.

Proleniq speichert weder den Originallebenslauf noch den an die KI gesendeten Volltext oder die ungeprüfte KI-Antwort dauerhaft. Zur Durchsetzung des einmaligen Gratis-Imports werden lediglich Status- und Nutzungsmetadaten gespeichert, insbesondere Zeitpunkt, technische Anfragekennung, Modellbezeichnung und Tokenmengen. Erst nach Prüfung und bestätigter Übernahme werden ausgewählte Angaben als Profildaten in Cloud Firestore gespeichert. Für diese Angaben gilt Abschnitt 5.

Automatische Dokumenterkennung kann Angaben falsch zuordnen oder unvollständig erkennen. Bitte verwenden Sie nur Dokumente, die Sie rechtmäßig verarbeiten dürfen, und entfernen Sie Geschäftsgeheimnisse, Gesundheitsdaten sowie andere besonders schützenswerte oder nicht erforderliche Angaben vor dem Import.

7. Cookies, Browserspeicher und weitere Website-Funktionen

Diese Website setzt keine Analyse- oder Werbewerkzeuge und keine Tracking-Cookies ein. Für die Anmeldung speichert Firebase den Sitzungsstatus im Browser, damit das Konto angemeldet bleiben kann. Beim Abmelden wird die aktive Anmeldung beendet. Auf gemeinsam genutzten Geräten sollten Sie sich nach der Nutzung abmelden. Die Sprachwahl kann als Kontoeinstellung im Master-Profil gespeichert werden.

Es gibt derzeit keinen serverseitigen Upload der Originaldatei, keine Newsletteranmeldung und keine Zahlungsabwicklung. Die optionale KI-Verarbeitung des lokal erkannten Textes ist in Abschnitt 6 beschrieben.

Im Impressum verlinken wir außerdem auf das Kontaktformular der Unternehmenswebsite sirat-solutions.de. Das Formular wird auf Proleniq nicht eingebettet. Erst beim Folgen des Links verlassen Sie diese Website. Für das Formular und dessen Datenverarbeitung gilt die Datenschutzerklärung der Unternehmenswebsite.

8. Empfänger und Übertragung

Zugriff erhalten die für die Bearbeitung zuständigen Personen sowie ALL-INKL als Hosting- und E-Mail-Dienstleister und Google als Anbieter von Firebase Authentication, Cloud Firestore und Cloud Functions im erforderlichen Umfang. Bei ausdrücklich angeforderter KI-Analyse erhält OpenAI Ireland Ltd. den erkannten Lebenslauftext. Daten können außerdem aufgrund gesetzlicher Pflichten oder zur Rechtsverfolgung an zuständige Stellen übermittelt werden.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Wenden Sie sich dazu an info@sirat-solutions.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Unternehmenssitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig.

Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.