Ist es sicher, meinen Lebenslauf bei einem KI-Tool hochzuladen?

Es kommt auf den Anbieter an. Sicher ist der Upload, wenn der Anbieter seinen Sitz in der EU hat, den Serverstandort konkret nennt, mit seinen Dienstleistern Auftragsverarbeitungsverträge geschlossen hat und die KI über die kommerzielle Schnittstelle mit Datenverarbeitungsvertrag nutzt. Prüfe das in der Datenschutzerklärung, bevor du eine Datei hochlädst. Bei Karriereengel liegen Lebenslauf und Analysedaten auf Servern in der EU (Frankfurt am Main) und lassen sich jederzeit selbst wieder löschen.

Werden meine Bewerbungsdaten zum Training der KI verwendet?

Bei Karriereengel nicht. Die Analyse läuft über die kostenpflichtige Programmierschnittstelle von OpenAI, deren Nutzungsbedingungen die Verwendung von API-Eingaben zum Training ausschließen. Vorsicht ist geboten bei Tools, die im Hintergrund einen Verbraucher-Chatdienst ansprechen — dort gelten diese Zusagen nicht automatisch.

Welches KI-Bewerbungstool hat Server in Deutschland oder der EU?

Karriereengel speichert Lebensläufe, Analysedaten und Chat-Verläufe bei Supabase in der AWS-Region Frankfurt am Main; die Anwendung selbst läuft über Vercel in Frankfurt, eigene Verarbeitungsschritte auf einem Hetzner-Server in Nürnberg. Bei anderen Anbietern lohnt der Blick in die Datenschutzerklärung: Ein deutscher Firmensitz bedeutet nicht automatisch deutsche oder EU-Server, viele Tools nutzen US-Cloud-Dienste ohne das offen zu benennen.

Verlässt mein Lebenslauf bei der KI-Analyse die EU?

Die gespeicherte Kopie bleibt in der EU. Für die eigentliche Analyse wird der Text an die Programmierschnittstelle von OpenAI übermittelt und dabei in die USA übertragen. Diese Übermittlung ist durch einen Datenverarbeitungsvertrag mit EU-Standardvertragsklauseln abgesichert, und die Eingaben werden laut API-Bedingungen nicht zum Training verwendet. Wer das ganz ausschließen will, sollte vor der Nutzung eines beliebigen KI-Tools klären, welches Modell im Hintergrund läuft.

Woran erkenne ich ein datenschutzkonformes KI-Bewerbungstool?

An sieben Punkten: EU-Firmensitz mit ladungsfähiger Anschrift im Impressum, aktuelle und verständliche Datenschutzerklärung, konkret genannter Serverstandort, namentlich genannter KI-Dienst mit Trainings-Ausschluss, klare Löschfrist mit Selbstlöschung, erwähnte Auftragsverarbeitungsverträge und offengelegte Zahlungs- und E-Mail-Dienstleister. Fehlt mehr als einer davon, ist Vorsicht angebracht.

Kann ich meine Daten nach der Nutzung wieder löschen lassen?

Bei Karriereengel jederzeit: Einzelne Analysen samt Datei, Chat-Verlauf und Anschreiben lassen sich im Dashboard löschen, das gesamte Konto in den Einstellungen, alternativ formlos per E-Mail an datenschutz@karriereengel.de. Ausgenommen sind nur Zahlungsbelege, die aus steuerrechtlichen Gründen zehn Jahre aufbewahrt werden müssen. Bei anderen Anbietern steht die Löschfrist in der Datenschutzerklärung — fehlt sie, ist das ein Warnzeichen.

Beta Lebenslauf analysieren →

Datenschutz-Ratgeber · Stand September 2026

KI-Bewerbung und Datenschutz: Ist der Lebenslauf-Upload sicher?

Ob ein KI-Bewerbungstool datenschutzkonform ist, entscheidet sich an drei Punkten: dem Firmensitz des Anbieters (welches Recht gilt, wer haftet), dem Serverstandort (wo Lebenslauf und Analysedaten physisch liegen) und den eingesetzten KI-Diensten (was mit deinem Text passiert, ob er zum Training verwendet wird). Eine .de-Adresse und deutsche Texte sagen darüber nichts aus — die Antworten stehen in der Datenschutzerklärung. Karriereengel speichert Lebenslauf- und Analysedaten auf Servern in der EU (Frankfurt am Main), hat mit allen Dienstleistern einen Auftragsverarbeitungsvertrag und nutzt die KI über die kommerzielle Programmierschnittstelle, die die Eingaben laut Nutzungsbedingungen nicht zum Training verwendet.

Zur 8-Punkte-Checkliste Datenschutzerklärung ansehen

Drei Ebenen entscheiden über den Datenschutz

Eine .de-Adresse und deutsche Texte sagen nichts aus. Diese drei Fragen beantwortet nur die Datenschutzerklärung.

Firmensitz des Anbieters

Welches Recht gilt, an wen wende ich mich bei Problemen?

Sitzt der Anbieter in der EU, gilt die DSGVO unmittelbar und du hast einen greifbaren Ansprechpartner samt zuständiger Aufsichtsbehörde. Ein Sitz außerhalb der EU ist nicht automatisch unzulässig, macht die Durchsetzung deiner Rechte aber aufwendiger. Der Sitz steht im Impressum, nicht in der Domain-Endung.

Serverstandort

Wo liegen mein Lebenslauf und meine Analysedaten physisch?

Viele Tools mit deutschem Firmensitz hosten trotzdem auf US-Cloud-Diensten. Für die Praxis zählt, wo die Daten gespeichert werden und ob sie die EU verlassen. Seriöse Anbieter nennen den Standort in der Datenschutzerklärung unter „Hosting" oder „Serverstandort" konkret — mit Stadt oder Cloud-Region.

Eingesetzte KI-Dienste

Was passiert mit dem Text, den die KI verarbeitet?

Fast jedes KI-Bewerbungstool schickt deine Eingaben an ein großes Sprachmodell — oft in die USA. Entscheidend ist, ob das über die kostenpflichtige Programmierschnittstelle mit Datenverarbeitungsvertrag läuft (Eingaben werden nicht zum Training genutzt) oder über einen Verbraucher-Zugang ohne diese Zusagen. Das steht in der Datenschutzerklärung beim jeweiligen KI-Anbieter.

Typische Schwachstellen am Markt

Kein bestimmter Anbieter — das sind die Punkte, an denen es bei KI-Bewerbungstools allgemein häufig hakt.

Hosting standardmäßig auf US-Cloud-Diensten, ohne dass der Standort klar benannt wird.
KI-Anbindung über einen Verbraucher-Chatdienst statt über die kommerzielle Schnittstelle — dann fehlt die Zusage, dass Eingaben nicht ins Training fließen.
Keine oder unklare Löschfristen: Der Lebenslauf bleibt unbegrenzt gespeichert, eine Selbstlöschung ist nicht vorgesehen.
Kein Auftragsverarbeitungsvertrag mit den eingesetzten Dienstleistern erkennbar.
Zahlungsabwicklung und E-Mail-Versand über Drittanbieter, die in der Datenschutzerklärung nicht genannt werden.
Ein „kostenloser" Check, der an eine Testphase gekoppelt ist und Daten für Werbezwecke weiterverwendet.

8-Punkte-Checkliste: datenschutzkonformes KI-Bewerbungstool

Geh die Liste durch, bevor du irgendwo einen Lebenslauf hochlädst. Fehlt mehr als ein Punkt, ist Vorsicht angebracht.

1
Impressum: Steht dort ein Firmensitz in der EU mit ladungsfähiger Anschrift?
2
Datenschutzerklärung vorhanden, aktuell datiert und in verständlichem Deutsch?
3
Serverstandort konkret genannt (Stadt oder Cloud-Region), nicht nur „sichere Server"?
4
Wird der eingesetzte KI-Dienst namentlich genannt — und steht dabei, dass Eingaben nicht zum Training verwendet werden?
5
Gibt es eine klare Löschfrist und die Möglichkeit, Daten oder das Konto selbst zu löschen?
6
Sind Auftragsverarbeitungsverträge und, bei US-Diensten, Standardvertragsklauseln erwähnt?
7
Werden Zahlungsdienstleister und E-Mail-Versand offengelegt?
8
Bei „kostenlos": Steht klar, was gratis ist, und ist es an keine automatische Vertragsverlängerung gekoppelt?

Preismodelle und Zeitlimits am Markt stehen im Anbieter-Vergleich.

Wie Karriereengel es handhabt

Der eigene Aufbau als konkretes Beispiel — Punkt für Punkt. Rechtsverbindlich ist die vollständige Datenschutzerklärung.

Aspekt	Umsetzung
Firmensitz	arzalpha (Christian Arzberger), Berlin — Verantwortlicher im Sinne der DSGVO, deutsche Aufsichtsbehörde zuständig.
Speicherung (Lebenslauf, Analyse, Chat)	Supabase in der AWS-Region Frankfurt am Main (eu-central-1). Diese Daten werden in der EU gespeichert und verlassen sie nicht. Auftragsverarbeitungsvertrag mit Standardvertragsklauseln für den US-Support des Anbieters.
Hosting der Anwendung	Vercel, Region Frankfurt am Main (fra1). Eigene Verarbeitungsschritte (Analyse-Anfrage, PDF-Erstellung der Mappe) laufen auf einem eigenen Hetzner-Server in Nürnberg; dort keine dauerhafte Speicherung.
KI-Analyse und Textgenerierung	Über die kostenpflichtige Programmierschnittstelle von OpenAI (Vertragspartner OpenAI Ireland Ltd.). Der Lebenslauf wird zur Analyse in die USA übertragen; Datenverarbeitungsvertrag inklusive EU-Standardvertragsklauseln. Laut den geltenden API-Bedingungen werden die Eingaben nicht zum Training der Modelle verwendet.
Reichweitenmessung	Selbst gehostetes Matomo auf eigenem Server in Deutschland — erst nach Cookie-Einwilligung. Zusätzlich cookielose, anonyme Messungen (Vercel Analytics, Cloudflare Web Analytics) ohne Cookie und ohne Wiedererkennung.
Zahlung und E-Mail	Zahlungen ausschließlich über Stripe; es werden keine Kartendaten bei Karriereengel gespeichert. Transaktionsmails über Resend. Beide sind in der Datenschutzerklärung namentlich aufgeführt.
Löschung	Einzelne Analysen (samt Datei, Chat und Anschreiben) lassen sich gezielt im Dashboard löschen, das ganze Konto in den Einstellungen — oder formlos per E-Mail. Nur Zahlungsbelege bleiben wegen gesetzlicher Aufbewahrungspflicht (§ 147 AO, § 257 HGB) zehn Jahre erhalten.
Dokumente	Die fertige Bewerbungsmappe trägt nie ein Wasserzeichen und kein Karriereengel-Branding. Nur die Musteransicht in der App ist gekennzeichnet.

Stand September 2026. Bei Abweichungen zwischen dieser Übersicht und der Datenschutzerklärung gilt die Datenschutzerklärung.

Fragen & Antworten

Häufige Fragen zu Datenschutz bei KI-Bewerbungen

Analyse auf EU-Servern. Daten jederzeit löschbar.

Lebenslauf und Analyse liegen in Frankfurt am Main, die KI läuft über die kommerzielle Schnittstelle ohne Training. Konto, Upload und Basis-Analyse kostenlos, ohne Zahlungsdaten.

Lebenslauf hochladen →

Server in der EU · kein Training auf deinen Daten · Selbstlöschung im Dashboard