Stand: 3. September 2026
App: Interview Simulator (iOS/iPadOS)
Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:
Thomas Hoche / Joshua Tree Labs
Am Carlusbaum 11
65812 Bad Soden am Taunus, Deutschland
E-Mail: [email protected]
1. Kurzfassung
Interview Simulator hat kein Nutzerkonto, keine Werbung, keine Analytics-SDKs und kein Cross-App-Tracking. Die App liest Originaldokumente lokal aus. Für eine aktive Übung überträgt sie nur den von dir geprüften und bereinigten Text, deine bestätigten Antworten und - bei Spracheingabe - die jeweilige kurze Audioaufnahme an unseren kurzlebigen Interviewdienst. Die App trifft keine Einstellungsentscheidung und erstellt keine Eignungsprognose.
2. Welche Daten werden verarbeitet?
| Daten | Zweck und Verarbeitung | Speicherdauer |
|---|---|---|
| Zielrolle und Intervieweinstellungen | Planung und Durchführung der gewählten Quick- oder Full-Simulation. | Serverseitig nur in der aktiven Sitzung; lokal nur, soweit für den Übungsverlauf gespeichert. |
| Bereinigter Lebenslauf- und Stellenanzeigentext | Erstellung rollenbezogener Fragen. PDF, Scan und Fotos werden lokal ausgelesen; Kontaktdaten können vor der Übertragung entfernt und der Text vorab geprüft werden. | Originaldateien und Bilder werden nicht an unseren Server übertragen. Bestätigter CV-Text kann lokal gespeichert werden; Stellenkontext bleibt in der Übung. Serverseitiger Inhalt wird nach Empfangsbestätigung gelöscht, spätestens nach einer Stunde. |
| Öffentlicher Stellenanzeigen-Link | Unser Dienst ruft die öffentliche HTTPS-Seite ab, prüft Weiterleitungen und extrahiert den relevanten Text. Private und lokale Netzadressen werden blockiert. | URL und Seiteninhalt werden nicht dauerhaft gespeichert; technische Hosting-Protokolle können unabhängig davon anfallen. |
| Interviewantworten und erzeugte Fragen | Dynamische Nachfragen, Gesprächsverlauf und Feedback. | Im flüchtigen Arbeitsspeicher der Sitzung; Löschung nach Empfangsbestätigung, spätestens nach einer Stunde. Lokal nach deiner Einstellung zum Übungsverlauf. |
| Kurze Sprachaufnahme | Externe KI-Transkription. Bei Ausfall wird nur als Backup die iOS-Spracherkennung mit erzwungener On-Device-Verarbeitung versucht. | Die App löscht die temporäre Audiodatei nach Verarbeitung. Unser Dienst hält die Datei nicht nach der Transkription vor. |
| Text der Interviewfragen | Erzeugung der gesprochenen KI-Stimme. | Das zurückgelieferte Audio wird nur sitzungsgebunden zwischengespeichert und mit dem Sitzungsinhalt gelöscht. |
| Pseudonyme Installationskennung | Kurzlebiges Zugriffstoken, Zuordnung der Sitzung und Missbrauchsschutz ohne Login. | Keine Zuordnung zu Name oder Apple-ID; Sitzungszuordnung wird nach Ablauf aus dem flüchtigen Speicher entfernt. |
| Technische Metadaten | Betrieb, Rate-Limits, Fehlerdiagnose und Sicherheit, etwa Zeit, Status, gekürzte technische Anfrageinformationen und IP-basierte Hostingdaten. | Nach den technischen und vertraglichen Fristen der Hosting- und API-Anbieter. Interviewinhalte werden nicht in unseren Anwendungslogs protokolliert. |
| Support-E-Mail und Anhänge | Bearbeitung deiner freiwilligen Anfrage. | Bis zum Abschluss der Anfrage und anschließend nach gesetzlichen Aufbewahrungs- und Nachweispflichten. |
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: angeforderte Trainingsleistung, Dokumentverarbeitung, Transkription, Sprachausgabe und Support im Zusammenhang mit der App-Nutzung.
- Art. 6 Abs. 1 lit. f DSGVO: sicherer und stabiler Betrieb, Missbrauchsschutz und minimale technische Fehlerdiagnose. Unser berechtigtes Interesse ist der Schutz des Dienstes und seiner Nutzer.
- Art. 6 Abs. 1 lit. c DSGVO: soweit Daten zur Erfüllung gesetzlicher Pflichten aufbewahrt werden müssen.
Mikrofon-, Kamera- und Dateizugriffe erfolgen nur nach deiner Auswahl und den iOS-Berechtigungen. Du kannst Berechtigungen in den Systemeinstellungen widerrufen.
4. Empfänger und Auftragsverarbeiter
Hosting unseres flüchtigen API-Dienstes; die aktuell gewählte Compute-Region ist Amsterdam. Railway weist darauf hin, dass primäre Verarbeitungsvorgänge auch in den USA stattfinden können. Informationen: Privacy Policy und DPA.
API-Routing für Text-, Audio- und Sprachanfragen. Jeder Modellaufruf verlangt technisch Zero Data Retention, untersagt Daten sammelnde Provider-Endpunkte und verlangt die Unterstützung aller Parameter. OpenRouter speichert nach eigener Dokumentation ohne Opt-in keine Prompt- oder Antwortinhalte, jedoch nichtinhaltliche Metadaten. Informationen: Privacy Policy, ZDR und Data Collection.
Google Gemini verarbeitet Interviewplanung, Fragen, Feedback und die externe Transkription. Microsoft Azure/MAI Voice erzeugt die Interviewer-Stimme. Die Auswahl erfolgt nur über Endpunkte, die OpenRouter als Zero-Data-Retention-fähig ausweist.
Auslieferung der öffentlichen Joshua-Tree-Labs-Website und dieser Rechtsseiten. Informationen: Cloudflare Privacy Policy.
TestFlight/App-Store-Verteilung, Betriebssystemberechtigungen und gegebenenfalls spätere In-App-Käufe. Wir erhalten keine Zahlungsdaten. Informationen: Apple Datenschutz.
5. Drittlandübermittlungen
Railway, OpenRouter und Modellanbieter können Daten in den USA oder anderen Drittländern verarbeiten. Trotz der technischen ZDR- und Datenminimierungsmaßnahmen ist derzeit keine ausschließlich europäische KI-Verarbeitung garantiert. Vor einer Freigabe für echte Bewerberdaten müssen die einschlägigen Auftragsverarbeitungsverträge, Unterauftragsverarbeiter und Übermittlungsmechanismen organisatorisch freigegeben sein.
6. Lokale Speicherung und Löschung
Unter Einstellungen kannst du den lokalen Übungsverlauf deaktivieren und mit „Alle lokalen Daten löschen“ gespeicherte Übungen sowie den Lebenslauf entfernen. Eine Deinstallation löscht den App-Container. Serverseitige Interviewinhalte werden nach erfolgreicher lokaler Übernahme aktiv gelöscht; ohne Bestätigung greift die harte Inhaltsfrist von höchstens einer Stunde.
7. Keine automatisierte Einstellungsentscheidung
Bewertungen und Hinweise dienen ausschließlich dem persönlichen Training. Sie sind keine objektive Eignungs-, Persönlichkeits- oder Beschäftigungsprognose. Es erfolgt keine Entscheidung im Sinne von Art. 22 DSGVO und keine Weitergabe an Arbeitgeber.
8. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen genügt eine E-Mail an [email protected]. Da kein Konto besteht, können wir Daten nur zuordnen, wenn du ausreichende Angaben zum Vorgang machst.
9. Daten von Dritten und besondere Kategorien
Lade nur Unterlagen hoch, zu deren Nutzung du berechtigt bist. Entferne Daten anderer Personen und besondere Kategorien personenbezogener Daten, die für das Bewerbungstraining nicht erforderlich sind. Die App ist nicht zur Verarbeitung medizinischer Unterlagen, amtlicher Identitätsdokumente oder vertraulicher Arbeitgeberdaten bestimmt.
10. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Das aktuelle Stand-Datum steht am Anfang dieser Seite.
Privacy Policy
Last updated: 3 September 2026. The German version is legally authoritative; this English summary is provided for convenience.
The controller is Thomas Hoche / Joshua Tree Labs, Am Carlusbaum 11, 65812 Bad Soden am Taunus, Germany, [email protected].
What the app processes
There is no account, advertising, analytics SDK or cross-app tracking. Original PDFs, scans and photos are read locally. Only text you reviewed and cleaned is sent to the active interview session. Confirmed answers and short voice recordings are processed to generate contextual questions, transcription, speech and coaching feedback.
The app may store your confirmed CV and practice history locally according to your settings. Server-side interview content exists only in volatile session memory, is deleted after the app confirms receipt and is removed after no more than one hour without confirmation. Temporary audio is discarded after transcription.
Services
Railway hosts the ephemeral API in an Amsterdam compute region but states that primary processing may also occur in the United States. OpenRouter routes requests to Google Gemini for interview generation and transcription and to Microsoft MAI Voice through Azure for speech. Every inference request enforces Zero Data Retention and denies data-collecting endpoints. Cloudflare serves the public website. Apple distributes the beta/app and manages system permissions.
Legal basis and transfers
Processing needed to provide the requested training service is based on Art. 6(1)(b) GDPR. Secure operation and abuse prevention are based on Art. 6(1)(f); legal retention duties on Art. 6(1)(c). Providers may process data outside the EEA. Exclusive EU AI processing is not currently guaranteed; real candidate data remains blocked until the required processor agreements and transfer safeguards are approved.
Your choices and rights
You can disable local history, delete local practice and CV data in Settings, revoke iOS permissions or uninstall the app. Subject to applicable law, you may request access, correction, deletion, restriction, portability or object to processing and complain to a supervisory authority. Contact [email protected].
No hiring decision
Scores and coaching are for personal practice only. The app does not make employment decisions, predict employability or share results with employers.