Datenschutzerklärung

Zuletzt aktualisiert: 23. April 2026

StoryLenses ("wir", "unser" oder "uns"), betrieben von narrative.digital UG (haftungsbeschränkt), Weinbergsweg 24, 10119 Berlin, Deutschland, verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unseren Bewerbungs-Storytelling-Dienst nutzen.

Durch die Nutzung von StoryLenses stimmen Sie der Erfassung und Nutzung von Informationen gemäß dieser Richtlinie zu.

Verantwortlicher für Ihre personenbezogenen Daten ist die narrative.digital UG (haftungsbeschränkt), vertreten durch Daniel Hernandez Garcia. Für datenschutzrechtliche Anfragen kontaktieren Sie uns bitte unter privacy@storylenses.app.

1. Informationen, die wir erfassen

Kontoinformationen

• E-Mail-Adresse (wird für Authentifizierung per Magic Link verwendet)
• Kontozugangsdaten und Sitzungsdaten

Profildaten

• Persönliche Informationen (Name, Kontaktdaten, Standort)
• Berufserfahrung und Arbeitshistorie
• Bildungshintergrund
• Fähigkeiten und Zertifizierungen
• Gesprochene Sprachen
• Berufliche Zusammenfassung
• Lebenslauf-Inhalt (wenn hochgeladen)

Story-Inhalte

• Stellenbeschreibungen und Unternehmensinformationen, die Sie bereitstellen
• Karrieregeschichten und Narrative, die Sie erstellen
• STAR-Framework-Antworten (Situation, Task, Action, Result)
• Entwürfe und veröffentlichte Geschichten
• Gespeicherte Anekdoten und Erfolge

Nutzungsdaten

• Geräteinformationen und Browsertyp
• IP-Adresse und Standortdaten
• Nutzungsmuster und Feature-Interaktionen
• Analysedaten über Google Analytics und Microsoft Clarity

Zahlungsinformationen

Die Zahlungsabwicklung erfolgt sicher über Stripe. Wir speichern keine Kreditkarteninformationen. Stripe kann Zahlungsdetails gemäß ihrer Datenschutzrichtlinie erfassen und verarbeiten.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die erfassten Informationen, um:

• Unseren Dienst bereitzustellen und zu warten
• KI-gestützte Karrieregeschichten und Narrative zu generieren
• Stellenbeschreibungen zu analysieren und mit Ihrem Profil abzugleichen
• Informationen aus hochgeladenen Lebensläufen zu analysieren und zu extrahieren
• Ihre Erfahrung zu verbessern und zu personalisieren
• Transaktions-E-Mails zu senden (Authentifizierung, Benachrichtigungen)
• Zahlungen zu verarbeiten und Abonnements zu verwalten
• Nutzungsmuster zu analysieren, um unseren Dienst zu verbessern
• Rechtliche Verpflichtungen einzuhalten
• Betrug und Missbrauch zu verhindern

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Verarbeitung, die zur Erbringung unserer Dienstleistung erforderlich ist, einschließlich Kontoerstellung, Story-Generierung, Lebenslauf-Analyse und Zahlungsabwicklung.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Wenn Sie Ihre ausdrückliche Einwilligung erteilt haben, beispielsweise für Marketingkommunikation, Analyse-Cookies (Google Analytics, Microsoft Clarity) und Session-Replay.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Verarbeitung, die für unsere berechtigten Interessen erforderlich ist, einschließlich Serviceverbesserung, Betrugsprävention, Sicherheitsüberwachung und Fehlerverfolgung, sofern diese Interessen nicht von Ihren Rechten überlagert werden.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Verarbeitung, die zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, wie z. B. steuer- und buchhalterische Anforderungen.

4. KI-Verarbeitung und Drittanbieterdienste

Anthropic Claude AI

Wir verwenden die Claude AI API von Anthropic, um:

• Stellenbeschreibungen zu analysieren und Schlüsselinformationen zu extrahieren
• Professionelle Karrierenarrative und Geschichten zu generieren
• Ihre Karrieredaten zu verarbeiten und zu verstehen

Ihre an Claude AI gesendeten Daten werden gemäß der Datenschutzrichtlinie und den Datenverarbeitungsvereinbarungen von Anthropic verarbeitet.

Weitere Drittanbieterdienste

• Vercel — Hosting- und Bereitstellungsplattform
• Neon — PostgreSQL-Datenbank für Datenspeicherung
• Resend — E-Mail-Zustelldienst für Authentifizierung
• Stripe — Zahlungsabwicklung
• Google Analytics — Nutzungsanalyse
• Microsoft Clarity — Benutzerverhalten-Analyse
• Langfuse — LLM-Observability und Qualitätsüberwachung
• Sentry — Fehlerverfolgung und Leistungsüberwachung

5. Datenspeicherung und Sicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• Daten werden sicher in verschlüsselten PostgreSQL-Datenbanken gespeichert (Neon)
• Authentifizierung verwendet sichere Magic-Link-Token über NextAuth.js
• Alle Datenübertragungen verwenden HTTPS/TLS-Verschlüsselung
• Der Zugriff auf Benutzerdaten ist nur für autorisiertes Personal beschränkt
• Regelmäßige Sicherheitsaudits und Updates

Keine Methode der Übertragung über das Internet ist jedoch zu 100% sicher. Während wir uns bemühen, Ihre Daten zu schützen, können wir absolute Sicherheit nicht garantieren.

6. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten, solange Ihr Konto aktiv ist oder solange es für die Bereitstellung unserer Dienste erforderlich ist. Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie uns kontaktieren.

Wenn Sie Ihr Konto löschen, werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen löschen oder anonymisieren, außer wenn wir gesetzlich verpflichtet sind, sie aufzubewahren.

7. Ihre Rechte (DSGVO-Konformität)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie bestimmte Datenschutzrechte:

• Zugriff auf Ihre personenbezogenen Daten anfordern
• Korrektur unrichtiger Daten anfordern
• Löschung Ihrer Daten anfordern
• Übertragung Ihrer Daten anfordern
• Der Verarbeitung Ihrer Daten widersprechen
• Einschränkung der Verarbeitung anfordern
• Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@storylenses.app

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für die narrative.digital UG ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Deutschland.

8. Cookies und Tracking

Wir verwenden Cookies und ähnliche Tracking-Technologien, um:

• Ihre Sitzung und Ihren Authentifizierungsstatus aufrechtzuerhalten
• Ihre Präferenzen zu speichern (Sprache, Einstellungen)
• Nutzungsmuster über Google Analytics und Microsoft Clarity zu analysieren
• Die Servicequalität und Benutzererfahrung zu verbessern

Sie können Cookies über Ihre Browsereinstellungen kontrollieren. Das Deaktivieren von Cookies kann jedoch Ihre Möglichkeit einschränken, bestimmte Funktionen zu nutzen.

9. Privatsphäre von Kindern

StoryLenses ist nicht für Benutzer unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass wir Informationen von einem Kind unter 16 Jahren erfasst haben, kontaktieren Sie uns bitte umgehend.

10. Internationale Datenübertragungen

Ihre Daten können in andere Länder als Ihr Wohnsitzland übertragen und dort verarbeitet werden. Wir stellen sicher, dass für solche Übertragungen angemessene Schutzmaßnahmen gemäß den geltenden Datenschutzgesetzen, einschließlich der DSGVO, vorhanden sind.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Es wird empfohlen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

12. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

E-Mail: privacy@storylenses.app