Sicherheit: Was mit Ihrem Zeugnis beim Check passiert, Schritt für Schritt

Der Weg Ihres Zeugnisses in sechs Schritten

Vom Auswählen der Datei bis zur Löschung durchläuft Ihr Zeugnis beim Zeugnis-Check sechs Schritte. Die ersten zwei laufen auf Ihrem Gerät, die übrigen bei uns und unseren Dienstleistern. Für die englische Fassung gilt derselbe Weg.

1. Zeugnis auswählen: Sie wählen Ihr Zeugnis als Datei aus oder fügen den Text ein. Die Datei selbst wird nicht an uns übertragen.
2. Texterkennung im Browser: Eine hochgeladene Datei (PDF oder Foto) wird in Ihrem Browser ausgelesen. Die dafür nötigen Programmteile laden wir von unserer eigenen Domain. Übertragen wird nur der daraus gewonnene oder von Ihnen eingefügte Text.
3. Platzhalter für erkannte Namen: Der Text wird über eine verschlüsselte Verbindung an unsere Serverfunktion gesendet. Dort ersetzen wir erkannte Angaben durch Platzhalter, bevor das KI-Sprachmodell den Text erhält. Die Erkennung arbeitet mit festen Regeln, nicht mit KI. Die Erkennung findet nicht jede Angabe.
4. KI-Analyse: Analyse, Gegenentwurf, englische Fassung und Bewerbungs-Anschreiben erzeugt ein KI-Sprachmodell. Der KI-Dienst erhält dafür diese Daten: der Zeugnistext mit Platzhaltern und die daraus erzeugten Texte.
5. Speicherung und Ergebnis: Den Text mit Platzhaltern, die Zuordnung der Platzhalter zu den ursprünglichen Angaben und die Ergebnisse speichern wir verschlüsselt in unserer Datenbank bei Supabase Pte. Ltd. Der Schlüssel liegt nicht in der Datenbank, sondern nur bei unserer Anwendung. Die Zuordnung brauchen wir, um Ihnen das Ergebnis mit den ursprünglichen Angaben anzuzeigen.
6. Löschung: Nach Ablauf der Frist ist der Vorgang nicht mehr abrufbar. Ein automatischer Lösch-Lauf entfernt abgelaufene Vorgänge regelmäßig aus der Datenbank.

Die Tabelle nennt zu jedem Schritt, wo er stattfindet und wie lange dabei etwas aufbewahrt wird.

Quelle: Datenschutzerklärung, Abschnitte 3 und 4 · Stand 08.10.2026

Erkannte Namen werden ersetzt: Was das heißt und was es nicht heißt

Ersetzen heißt: An der Stelle eines erkannten Namens steht ein Platzhalter, wenn die KI den Text erhält. So sieht das an einem Satz aus:

Was die Erkennung typischerweise findet

• Namen nach einer Anrede (Herr, Frau), vor „geboren“ und in Unterschriftszeilen mit Funktionsbezeichnung, dazu ihre Wiederholungen im Text
• Firmennamen mit Rechtsform (zum Beispiel GmbH) oder nach dem Wort „Firma“
• Anschriften, Postleitzahlen mit Ort, bekannte Städte und Ortsangaben in üblichen Wendungen
• Datumsangaben in gängigen Schreibweisen
• E-Mail-Adressen, Telefonnummern und Internetadressen

Was es nicht heißt

Die Erkennung findet nicht jede Angabe. Nicht erkannt werden können zum Beispiel Namen ohne Anrede, Firmennamen ohne Rechtsform, Namen von Abteilungen, Produkten oder Projekten und ungewöhnliche Schreibweisen. Anrede, akademische Titel und die Rechtsform bleiben stehen. Die Beschreibung Ihrer Tätigkeit und Ihrer Leistung bleibt unverändert, weil sie Gegenstand der Auswertung ist. Der Text, den das KI-Sprachmodell erhält, kann deshalb Rückschlüsse auf Sie oder andere Personen zulassen.

Der Text ist nicht anonymisiert: Die Zuordnung der Platzhalter wird gespeichert. Die Zuordnung brauchen wir, um Ihnen das Ergebnis mit den ursprünglichen Angaben anzuzeigen.

Statt eines Versprechens zeigen wir Ihnen die Grenzen gleich mit: Die Erkennung übersieht einzelne Angaben, und der KI-Dienst kann den Text derzeit außerhalb der EU verarbeiten und bewahrt ihn nach eigenen Angaben bis zu 30 Tage auf. Wir möchten, dass Sie das vorher wissen.

Quelle: Datenschutzerklärung, Abschnitt 4.2 · Stand 08.10.2026

Wo die KI rechnet

Die KI-Analyse läuft derzeit bei Anthropic. Die Verarbeitung kann außerhalb der EU stattfinden, unter anderem in den USA. Wir nutzen dafür den Dienst Claude API der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Die Verarbeitung findet statt in: Server in ausgewählten Ländern in den USA, Europa, Asien und Australien (nach eigenen Angaben von Anthropic); gespeichert wird in den USA.

Nach den Angaben von Anthropic werden Eingaben und Ergebnisse innerhalb von 30 Tagen gelöscht und nicht zum Training von KI-Modellen verwendet. Stuft ein automatisches Prüfsystem von Anthropic eine Anfrage als Verstoß gegen die Nutzungsrichtlinie ein, bewahrt Anthropic Eingabe und Ergebnis nach eigenen Angaben bis zu zwei Jahre auf, die Bewertungswerte dieser Prüfung bis zu sieben Jahre.

Grundlage der Übermittlung: Standardvertragsklauseln der EU-Kommission, die Bestandteil des Datenverarbeitungszusatzes von Anthropic sind.

Ort der KI-Analyse zuletzt nachgesehen am 07.10.2026.

Die Dienste auf dem Weg des Zeugnistexts

Für Hosting, Datenbank und Zahlung setzen wir Dienstleister ein, die teils außerhalb der EU sitzen. Die Tabelle zeigt die Dienste, durch die der Zeugnistext läuft. Alle Empfänger mit Anschrift, Zweck und Vertragsgrundlage nennt die Datenschutzerklärung in den Abschnitten 9 und 10.

Quelle: Datenschutzerklärung, Abschnitte 9 und 10 · Stand 08.10.2026

Wann wir löschen

Unbezahlte Analysen sind 24 Stunden abrufbar und werden danach gelöscht, bezahlte Ergebnisse 7 Tage ab der letzten Zahlung zu diesem Vorgang. Sicherungskopien der Datenbank legt unser Anbieter in unserem Tarif nicht an; in unserer Datenbank ist ein gelöschter Vorgang damit endgültig gelöscht. Beim KI-Dienst bleiben Eingaben und Ergebnisse nach dessen Angaben bis zu 30 Tage gespeichert, in Ausnahmefällen länger.

Mit jeder Zusatzleistung, die Sie zu einem Vorgang buchen, beginnt die Frist neu. Nach Ablauf der Frist ist der Vorgang nicht mehr abrufbar. Ein automatischer Lösch-Lauf entfernt abgelaufene Vorgänge regelmäßig aus der Datenbank.

Die Löschung gilt für Zeugnistext und Ergebnis. Zu einem Kauf bewahren wir einen Eintrag im Bestell-Protokoll auf, ohne Zeugnistext und ohne Namen. Nach acht Jahren, gerechnet ab dem Ende des Kalenderjahres der Zahlung oder einer Erstattung, wird er automatisch gelöscht.

Möchten Sie einen Vorgang vor Ablauf der Frist löschen lassen, schreiben Sie uns und nennen Sie die Adresse Ihrer Ergebnisseite. Den Kontaktweg nennt die Seite Kontakt und Hilfe.

Was wir nicht tun

• Kein Tracking durch Dritte: Keine Werbe- und Analyse-Dienste von Dritten. Aufrufe zählen wir selbst, ohne Cookies und ohne Kennung.
• Gesamtnote kostenlos: Ohne Anmeldung und ohne E-Mail-Adresse. Beim Kauf fragen wir Ihre E-Mail-Adresse ab.
• Wir erstellen keine Nutzerprofile und versenden keine Werbe-E-Mails. Ein Kundenkonto gibt es nicht.
• Wir verkaufen keine Daten.
• Zeugnistexte, Namen und E-Mail-Adressen schreiben wir nicht in Protokolle.
• Sie geben Ihre Zahlungsdaten direkt auf der Bezahlseite von Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten.

Zum Training von KI-Modellen: Nach Angaben von Anthropic werden Ihre Texte nicht zum Training von KI-Modellen verwendet.

Wie wir Aufrufe selbst zählen, steht in Abschnitt 7 der Datenschutzerklärung.

Was Sie selbst tun können

• Den erkannten Text vor dem Absenden lesen: Sie sehen den erkannten Text, können Namen selbst streichen und geben ihn frei.
• Besonders schützenswerte Angaben streichen: Enthält Ihr Zeugnis besonders schützenswerte Angaben, etwa zur Gesundheit, zu einer Schwerbehinderung oder zur Mitarbeit in Betriebsrat oder Gewerkschaft, entfernen Sie diese bitte vor dem Hochladen. Für die Auswertung der Zeugnissprache werden sie nicht gebraucht.
• Die Adresse Ihres Ergebnisses für sich behalten: Ihr Ergebnis rufen Sie über eine nicht erratbare Internetadresse ab. Wer diese Adresse kennt, kann das Ergebnis ansehen. Geben Sie sie deshalb nur an Personen weiter, die das Ergebnis sehen sollen.
• Einzelne Sätze ohne Übertragung nachschlagen: Der Satz-Check für einzelne Formulierungen vergleicht Ihre Eingabe in Ihrem Browser mit einer Regel-Tabelle. Die Eingabe wird nicht an uns übertragen und nicht gespeichert. Sie finden ihn auf der Seite Arbeitszeugnis entschlüsseln.
• Kein Zeugnis per E-Mail schicken: Für eine Anfrage brauchen wir Ihr Zeugnis nicht. Wie Sie uns erreichen, steht unter Kontakt und Hilfe.

Häufige Fragen zur Sicherheit