Datenschutzerklärung der Huunt GmbH

Zuletzt aktualisiert: 06.04.2026

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website huunt.ai, der Huunt-App und der damit verbundenen Dienste.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortlicher

Huunt GmbH
Knesebeckstraße 76
10623 Berlin
Deutschland
E-Mail: legal@huunt.ai
Telefon: +49 30 25323679

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

3. Welche Daten wir verarbeiten

3.1 Registrierungs- und Kontodaten

Wir verarbeiten insbesondere:

E-Mail-Adresse,
ggf. Name,
Kontoeinstellungen,
Login-Informationen,
bei Anmeldung über Google oder LinkedIn ggf. Profilbild und technische Kontoinformationen.

3.2 Bewerbungs- und Profildaten

Wir verarbeiten je nach Nutzung insbesondere:

Lebenslaufdaten,
ggf. Bewerbungsfoto
Angaben zu Ausbildung, Berufserfahrung, Kenntnissen und Fähigkeiten,
Präferenzen zur Jobsuche,
hochgeladene Anhänge wie Zeugnisse, Zertifikate oder Portfolio-Dateien,
Anschreiben, E-Mail-Vorlagen und Bewerbungsunterlagen,
Job-Match-Bewertungen und Nutzerfeedback,
Kommunikationsinhalte im Zusammenhang mit Bewerbungen.

3.3 Optionale Daten

Optional können Nutzer zusätzliche Informationen bereitstellen, etwa:

OCEAN-/Big-Five-Persönlichkeitsangaben,
digital konfigurierte Signatur,
weitere freiwillige Profildaten.

3.4 Vorvertragliche Eingaben vor Registrierung

Vor Abschluss der Registrierung kann Huunt Eingaben zur Jobsuche oder einen hochgeladenen Lebenslauf verarbeiten, um die Nutzung vorzubereiten. Wird die Registrierung nicht abgeschlossen, werden diese Daten nicht dauerhaft gespeichert.

3.5 Zahlungs- und Vertragsdaten

Bei kostenpflichtigen Buchungen verarbeiten wir insbesondere:

Tarif,
Preis,
Laufzeit,
Bestellhistorie,
Zahlungsstatus,
Abrechnungszeitraum.

Zahlungsdaten selbst werden in der Regel durch unseren Zahlungsdienstleister verarbeitet.

3.6 Technische Nutzungsdaten

Beim Besuch unserer Website und App verarbeiten wir insbesondere:

IP-Adresse,
Zeitpunkte von Zugriffen,
Gerätedaten,
Browser- und Systeminformationen,
Protokolldaten,
sicherheitsrelevante Ereignisse.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zur Bereitstellung unserer Dienste, insbesondere für:

Registrierung und Kontoführung,
Jobsuche und Job-Matching,
Lebenslauf- und Bewerbungsfunktionen,
Versand und Verwaltung von Bewerbungen,
Zahlungsabwicklung,
Bearbeitung von Kündigungen,
Kundenkommunikation.

4.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit erforderlich, verarbeiten wir Daten auf Grundlage einer Einwilligung, insbesondere für:

Newsletter und sonstige werbliche E-Mails,
einwilligungspflichtige Cookies und Tracking-Technologien,
optionale Funktionen, soweit gesondert einwilligungsbasiert ausgestaltet.

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Zur Wahrung unserer berechtigten Interessen, insbesondere für:

IT-Sicherheit,
Missbrauchs- und Betrugsprävention,
Produktverbesserung,
Fehleranalyse,
Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche,
zulässige Bestandskundenkommunikation für ähnliche eigene Leistungen.

4.4 Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere im Steuer- und Handelsrecht.

5. KI-Verarbeitung und OpenAI

5.1 Einsatz von KI-Funktionen

Wir nutzen KI-gestützte Systeme zur Unterstützung unserer Dienste, insbesondere für:

Parsing, Strukturierung und Analyse von Lebensläufen,
Generierung und Optimierung von Lebensläufen,
Job-Matching und Begründung von Bewertungen,
Erstellung von Anschreiben und E-Mails,
Anpassung von Lebensläufen an Stellenanzeigen,
Chat-Funktionen mit unserem KI-Agenten „Ethain“.

5.2 KI-Dienstleister

Für bestimmte KI-Funktionen nutzen wir derzeit insbesondere OpenAI als externen KI-Dienstleister und Auftragsverarbeiter.

5.3 Datenminimierung vor Übermittlung

Soweit technisch möglich und für den jeweiligen Zweck sinnvoll, trennen oder reduzieren wir vor der Übermittlung an KI-Dienste direkt identifizierende Angaben wie Namen oder Kontaktdaten.

5.4 Kein Training auf Basis unserer API-Nutzung

Nach den Angaben von OpenAI werden Daten, die über die API verarbeitet werden, standardmäßig nicht zum Training von OpenAI-Modellen verwendet, sofern keine ausdrückliche Freigabe hierfür erteilt wird.

5.5 Verarbeitung in der EU und möglicher Drittlandbezug

Wir verarbeiten personenbezogene Daten vorrangig innerhalb der Europäischen Union. Soweit technisch möglich und für den jeweiligen Zweck sinnvoll, reduzieren oder trennen wir vor einer Übermittlung an externe KI-Dienstleister direkt identifizierende Angaben.

Im Zusammenhang mit dem Einsatz externer Dienstleister – insbesondere im Bereich KI, Zahlungsabwicklung, Sicherheitsfunktionen und sonstiger technischer Infrastruktur – kann es dennoch im Einzelfall zu einer Verarbeitung personenbezogener oder pseudonymisierter Daten außerhalb der EU bzw. des EWR kommen.

Soweit hierfür erforderlich, stützen wir entsprechende Übermittlungen auf geeignete Garantien, insbesondere auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen hierzu können unter den in dieser Datenschutzerklärung genannten Kontaktangaben angefordert werden.

6. Empfänger und Dienstleister

Wir setzen insbesondere folgende Dienstleister bzw. Dienstleistungskategorien ein:

AWS für Hosting, Infrastruktur und technische E-Mail-/Kommunikationsfunktionen,
Stripe für Zahlungsabwicklung,
OpenAI für KI-Funktionen,
PostHog für Analytics (einwilligungsbasiert),
Sentry für Fehleranalyse und Systemsicherheit,
Affonso für Affiliate-Tracking (einwilligungsbasiert),
Google Ads Conversion Tracking (einwilligungsbasiert),
Google reCAPTCHA auf der Kündigungsseite zur Missbrauchsabwehr.

Weitere Dienstleister können eingesetzt werden, soweit dies zur technischen oder organisatorischen Bereitstellung der Dienste erforderlich ist.

7. Cookies, Tracking und Einwilligungsmanagement

7.1 Allgemeines

Wir verwenden Cookies und ähnliche Technologien. Teilweise sind diese technisch erforderlich, teilweise setzen wir sie nur nach Einwilligung ein.

Soweit durch Cookies oder ähnliche Technologien Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich dies nach § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

7.2 Technisch erforderliche Technologien

Technisch erforderliche Technologien können eingesetzt werden, soweit dies für die Bereitstellung unserer Dienste, die Sicherheit oder die Durchführung ausdrücklich angeforderter Funktionen erforderlich ist.

7.3 Einwilligungspflichtige Technologien

Einwilligungspflichtige Technologien setzen wir insbesondere für Analyse-, Werbe- und Affiliate-Zwecke ein. Dazu gehören derzeit insbesondere:

PostHog zur Nutzungsanalyse,
Affonso für Affiliate-Tracking,
Google Ads Conversion Tracking zur Messung von Werbekampagnen.

Rechtsgrundlage für das Setzen oder Auslesen entsprechender Technologien ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Beim Affiliate-Tracking über Affonso kann insbesondere das Cookie affonso_referral mit einer Laufzeit von derzeit bis zu 90 Tagen eingesetzt werden. Die konkrete technische Ausgestaltung kann sich ändern; maßgeblich ist die jeweils aktuelle Consent- und Tracking-Konfiguration.

7.4 Widerruf der Einwilligung

Einwilligungen in einwilligungspflichtige Technologien können jederzeit mit Wirkung für die Zukunft widerrufen oder geändert werden. Hierfür stellen wir eine dauerhaft erreichbare Funktion „Cookie-Einstellungen“ bereit.

7.5 Google reCAPTCHA

Auf der Kündigungsseite verwenden wir Google reCAPTCHA zur Absicherung gegen missbräuchliche automatisierte Eingaben. Dies dient dem Schutz unserer Dienste und unserer Nutzer vor unbefugten Kündigungsvorgängen.

Wenn Sie sich mit Google oder LinkedIn anmelden, erhalten wir die für die Authentifizierung und Einrichtung Ihres Kontos erforderlichen Daten von dem jeweiligen Anbieter. Der genaue Umfang hängt von der vom Anbieter bereitgestellten Schnittstelle und Ihren Einstellungen dort ab.

Derzeit dienen diese Logins im Wesentlichen der Anmeldung; zusätzliche Profilinhalte werden nicht in größerem Umfang aus den Konten übernommen.

9. Kommunikations- und Bewerbungsfunktionen

Soweit Sie Bewerbungsfunktionen nutzen, verarbeiten wir bewerbungsbezogene Kommunikationsdaten, etwa:

gesendete Bewerbungs-E-Mails,
eingehende Antworten,
Metadaten zu Bewerbungen,
Nachrichtenverläufe im Zusammenhang mit Bewerbungen.

Derzeit nutzt Huunt für den automatisierten Versand nur solche Bewerbungs-E-Mail-Adressen, die in einer Stellenanzeige ausdrücklich als Bewerbungsadresse genannt sind.

Soweit der Nutzer eine Bewerbung an Arbeitgeber außerhalb der EU oder des EWR versendet — etwa bei Remote-Positionen mit Sitz im Ausland — werden die bewerbungsrelevanten Daten auf ausdrückliche Veranlassung des Nutzers an den jeweiligen Empfänger übermittelt. Die Rechtsgrundlage für diese Übermittlung ist Art. 49 Abs. 1 lit. b DSGVO. Nutzer sollten sich bewusst sein, dass im Zielland möglicherweise kein mit der EU vergleichbares Datenschutzniveau besteht.

10. OCEAN (Big Five) und Enneagramm

Die Nutzung der OCEAN-(Big-Five)-Enneagramm-Funktion ist freiwillig. Entsprechende Angaben werden nur verarbeitet, wenn der Nutzer die Funktion aktiv nutzt. Eine Verwendung in Bewerbungen erfolgt nur nach aktiver Freigabe des Nutzers.

Nutzer können entsprechende Angaben in den Kontoeinstellungen wieder entfernen, soweit technisch vorgesehen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Derzeit gelten insbesondere folgende Grundsätze:

Kontodaten: grundsätzlich bis zur Kontolöschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Bewerbungsunterlagen, Anhänge, Bewerbungshistorie und Nachrichten in der Huunt-Inbox: grundsätzlich bis zur Kontolöschung, sofern keine frühere Löschung erfolgt oder gesetzliche Aufbewahrungspflichten entgegenstehen
Job-Match-Daten und Bewertungsinformationen: grundsätzlich bis zur Kontolöschung; wir können ältere Job-Match-Daten künftig aus technischen, organisatorischen oder wirtschaftlichen Gründen mit angemessener Vorankündigung archivieren, anonymisieren oder löschen
Abrechnungs- und Buchhaltungsdaten: 10 Jahre, soweit gesetzlich erforderlich
Kommunikationsdaten: 3 Jahre bis zum Jahresende, soweit keine längere Aufbewahrung erforderlich ist
PostHog-Rohdaten: 14 Tage
Sentry-Fehlermeldungen: 14 Tage
Protokolldaten / Logs: 30 Tage
Kündigungsformulardaten: nach Bearbeitung, maximal 30 Tage, soweit keine längere Aufbewahrung erforderlich ist

Wir können Speicherfristen in Zukunft anpassen, sofern hierfür sachliche Gründe bestehen und Nutzer hierüber mit angemessener Vorlaufzeit informiert werden, soweit erforderlich.

12. Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft,
Recht auf Berichtigung,
Recht auf Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch,
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
Recht auf Beschwerde bei einer Aufsichtsbehörde.

Zuständige Datenschutzaufsichtsbehörde ist insbesondere:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland

Zur Ausübung Ihrer Rechte genügt eine Nachricht an legal@huunt.ai.

13. Keine vollautomatisierte Entscheidung im Sinne von Art. 22 DSGVO

Unsere KI-Funktionen unterstützen Nutzer bei Jobsuche und Bewerbung. Rechtlich oder ähnlich erheblich wirkende Entscheidungen über Nutzer werden von Huunt nicht ausschließlich automatisiert getroffen. Die Entscheidung über die Nutzung von Vorschlägen, Unterlagen und den Versand von Bewerbungen verbleibt beim Nutzer.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste, die eingesetzten Technologien oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Datenschutz