Bei Abweichungen zwischen den Übersetzungen ist die französische Fassung maßgeblich. Französisches Original lesen
Datenschutzerklärung
Version 1.0 · Gültig ab 21. September 2026
Deine Antworten im Vorstellungsgespräch bleiben deine. Diese Erklärung beschreibt, welche Daten Hopali nutzt, wofür, wie lange sie aufbewahrt werden und an wen sie weitergegeben werden.
Kurz gesagt
- Es werden keine Audioaufnahmen gespeichert. Deine Stimme wird während des Gesprächs live übertragen und verschwindet danach.
- Dein Lebenslauf und die Stellenanzeige werden gelöscht, sobald du dein Dossier bestätigt hast. Wir behalten nur die Informationen, die du geprüft hast.
- Transkripte werden nach 90 Tagen gelöscht.
- Deine Antworten werden nicht zum Training von KI-Modellen verwendet. Sie werden weder verkauft noch für Werbung genutzt.
- Kein Arbeitgeber hat Zugriff auf deine Daten, und die Auswertung sagt keine Einstellung voraus.
- Du kannst dein Konto und alle deine Daten jederzeit in der App löschen.
1. Verantwortlicher
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Frankreich Kontakt für alle Fragen zu deinen Daten: contact@hopali.app
2. Verarbeitete Daten
| Kategorie | Beispiele | Herkunft |
|---|---|---|
| Konto | Vorname, Telefonnummer (SMS-Anmeldung), Apple- oder Google-Kennung, Sprache | Du, Apple, Google |
| Bewerbungsdossier | Aus dem Lebenslauf extrahierter Werdegang und Erfahrungen, Titel und Inhalt der Stellenanzeige, öffentliche Informationen über das Unternehmen, die du bestätigst | Du, öffentliche Quellen |
| Hochgeladene Dateien | Lebenslauf (PDF, DOCX), Stellenanzeige | Du, nach Bestätigung der Extraktion gelöscht |
| Gespräch | Live übertragene Stimme (nicht aufgezeichnet), Transkript deiner Antworten | Du |
| Auswertungen und Übungen | Kriterien, Zitate aus deinen Antworten, Übungen, Fortschritt | Vom Dienst erzeugt |
| Kauf | Transaktionsreferenz, Produkt, Betrag, Datum, Credit-Guthaben, E-Mail-Adresse für den Beleg (Web) | Stripe/RevenueCat, Apple |
| Technik und Sicherheit | IP-Adresse, Geräte- und Browsertyp, Fehlerprotokolle, Zeitstempel der Sitzungen | Dein Gerät |
| Nutzungsmessung | Ereignisse im Nutzungsverlauf (Registrierung, Dossier fertig, Gespräch beendet, Kauf), ohne Inhalte aus Lebenslauf, Stellenanzeige oder Antworten und ohne Unternehmensnamen | Dein Gerät |
Hopali ist nicht darauf aus, sensible Daten (Gesundheit, Überzeugungen, Herkunft …) zu erheben. Nimm solche Daten nicht in deinen Lebenslauf oder deine Antworten auf, wenn sie nicht nötig sind. Deine Stimme wird nie verwendet, um dich zu identifizieren, und es werden daraus weder Emotionen noch Persönlichkeit noch Akzent abgeleitet.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Dein Konto erstellen und absichern, dich anmelden | Vertragserfüllung |
| Das Dossier vorbereiten, das Gespräch führen, die Auswertung und die Übungen erstellen | Vertragserfüllung |
| Käufe, Credit-Guthaben, Wiederherstellungen und Erstattungen verwalten | Vertragserfüllung |
| Transaktionsbelege aufbewahren | Rechtliche Verpflichtung (Buchhaltung) |
| Missbrauch verhindern (mehrere Konten, Umgehung der Limits) und die Sicherheit gewährleisten | Berechtigtes Interesse |
| Deine Support-Anfragen beantworten | Vertragserfüllung / berechtigtes Interesse |
| Die Nutzung der App messen, um sie zu verbessern | Berechtigtes Interesse, mit jederzeitigem Widerspruchsrecht |
| Die Reichweite der Website (Google Analytics) und die Wirksamkeit der Werbekampagnen (Meta Pixel, Attribution) messen | Berechtigtes Interesse, mit jederzeit möglichem Widerspruch über „Auswahl verwalten“ |
Um den Dienst zu nutzen, musst du die Kontoangaben und ein Dossier bereitstellen; das Mikrofon wird nur während des Gesprächs benötigt. Das Hochladen eines Lebenslaufs ist freiwillig: Du kannst deinen Werdegang auch von Hand eingeben.
4. Automatisierte Analyse
Hopali nutzt künstliche Intelligenz, um die Fragen vorzubereiten, das Gespräch zu führen und eine pädagogische Auswertung zu verfassen. Diese Analyse führt zu keiner Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt: Sie wird an keinen Arbeitgeber weitergegeben und entscheidet nichts über deine Bewerbung. Sie kann Fehler enthalten, die du aus der Auswertung heraus melden kannst.
5. Speicherdauer
| Daten | Dauer |
|---|---|
| Audioaufnahme | Keine Speicherung |
| Hochgeladene Dateien (Lebenslauf, Stellenanzeige) | Gelöscht, sobald die Extraktion bestätigt ist |
| Transkripte | 90 Tage |
| Dossiers, Auswertungen, Übungen | Bis du sie löschst oder das Konto gelöscht wird |
| Konto | Bis zu seiner Löschung. Nach 3 Jahren ohne Anmeldung wird das Konto nach einer vorherigen Benachrichtigung per E-Mail gelöscht (sofern keine ungenutzten Credits mehr vorhanden sind) |
| Transaktionsbelege | 10 Jahre (buchhalterische Pflicht), beschränkt auf die Transaktionsdaten |
| Technische und Sicherheitsprotokolle | Höchstens 12 Monate |
| Sicherungskopien | Laufend ersetzt, höchstens 30 Tage nach einer Löschung |
| Ereignisse der Nutzungsmessung | Höchstens 25 Monate |
| Kommunikation mit dem Support | 3 Jahre nach dem letzten Kontakt |
6. Empfänger und Dienstleister
Auf deine Daten haben nur der Anbieter und die unbedingt erforderlichen Dienstleister Zugriff, die vertraglich gebunden sind und weisungsgebunden handeln. Es werden keine Daten verkauft.
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, vorübergehende Speicherung der Dateien | Europäische Union |
| Render | Hosting der Website und der Web-App, Anwendungsserver, Gesprächssitzungen | Europäische Union (Frankfurt) |
| OpenAI | Stimme in Echtzeit, Extraktion des Lebenslaufs, Erstellung der Auswertung | USA |
| Twilio (über Supabase) | Versand der Anmeldecodes per SMS | USA |
| Apple, Google | Anmeldung (Sign in with Apple / Google); In-App-Zahlung bei Apple | USA / Irland |
| RevenueCat | Verwaltung der Käufe und des Guthabens | USA |
| Stripe | Zahlung im Web | Irland / USA |
| PostHog | Nutzungsmessung | Europäische Union (Frankfurt) |
| Google Analytics | Reichweite der Website und der Web-App | USA / Irland |
| Meta Platforms Ireland (Meta Pixel) | Messung der Wirksamkeit von Facebook- und Instagram-Werbung | Irland / USA |
| Appstack | Zuordnung von Installationen und Käufen zu Kampagnen, mit deiner Einwilligung | USA |
Was OpenAI erhält und was damit geschieht: OpenAI verarbeitet deine Stimme, dein Dossier und deine Antworten, um das Gespräch und die Auswertung zu erzeugen. Über die API gesendete Daten werden nicht zum Training seiner Modelle verwendet. OpenAI kann sie bis zu 30 Tage lang aufbewahren, um Missbrauch zu erkennen, und löscht sie anschließend.
Messereignisse: Sie enthalten niemals den Inhalt deines Lebenslaufs, der Stellenanzeige, deiner Antworten oder deiner Transkripte und auch nicht den Namen des angestrebten Unternehmens.
Übermittlungen außerhalb der Europäischen Union: Verarbeitet ein Dienstleister Daten außerhalb der EU, stützt sich die Übermittlung auf den EU-US-Datenschutzrahmen (Data Privacy Framework), sofern der Dienstleister danach zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.
Hopali kann Daten außerdem weitergeben, wenn das Gesetz es verlangt, auf Anfrage einer zuständigen Behörde.
7. Website hopali.app und Cookies
- PostHog arbeitet im cookielosen Modus: Es zählt die Besuche und die Klicks auf die Schaltflächen, die die App öffnen, ohne Cookies, ohne Speicherung in deinem Browser und ohne Nachverfolgung von einem Besuch zum nächsten.
- Google Analytics misst die Reichweite der Website. Es setzt Mess-Cookies.
- Meta Pixel misst, ob ein Besuch oder eine Registrierung auf eine Facebook- oder Instagram-Anzeige folgt. Es setzt die Cookies
_fbpund_fbc, die zwischen hopali.app und der Web-App geteilt werden. - Auf hopali.app und seiner Startseite werden diese Messungen erst nach deiner ausdrücklichen Einwilligung im Cookie-Banner geladen: Solange du nicht zugestimmt hast, bleiben optionale Tracker deaktiviert und die grundlegenden Funktionen der Website laufen weiter.
- Du kannst deine Wahl jederzeit über „Auswahl verwalten“ unten auf der Seite ändern oder widerrufen; eine Ablehnung beendet die betreffenden Messungen und löscht die von ihnen gesetzten Kennungen.
- Die Website übermittelt weder Lebensläufe noch Antworten, eingegebene Texte oder vollständige URLs. Sitzungsaufzeichnung, Autocapture und Heatmaps sind deaktiviert.
In der App wird die Werbeattribution (Appstack) nur mit deiner Einwilligung aktiviert. Auf dem iPhone richtet sie sich außerdem nach der Tracking-Einstellung von Apple.
8. Sicherheit
Alle Daten werden verschlüsselt übertragen (HTTPS/TLS). Der Zugriff auf die Daten ist begrenzt und wird serverseitig kontrolliert. Käufe und der Zugriff auf Auswertungen werden vom Server überprüft. Bei einer Datenschutzverletzung, die ein Risiko darstellt, wird die CNIL benachrichtigt, und bei einem hohen Risiko wirst du informiert.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst außerdem deine Einwilligung jederzeit widerrufen, ohne den Zugang zu deinen Käufen zu verlieren, und Verfügungen darüber treffen, was nach deinem Tod mit deinen Daten geschehen soll.
- Dein Konto löschen: Einstellungen → Konto → Mein Konto löschen. Wenn du mit Apple angemeldet bist, zeigt dir die App den letzten Schritt, den du in den Einstellungen deines Apple Accounts erledigen musst.
- Jede andere Anfrage: contact@hopali.app, möglichst von der mit dem Konto verknüpften Telefonnummer oder Adresse aus. Antwort innerhalb eines Monats.
- Beschwerde: Du kannst dich an die CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) oder an die Aufsichtsbehörde deines Wohnsitzlandes wenden.
10. Mindestalter
Hopali ist Personen ab 18 Jahren vorbehalten. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, wird es gelöscht.
11. Änderungen
Jede wesentliche Änderung dieser Erklärung wird vor ihrem Inkrafttreten in der App oder per E-Mail angekündigt. Das Versionsdatum steht oben auf der Seite.