Datenschutzerklärung

BewerbungsPilot verwaltet Bewerbungen und erstellt daraus Anschreiben und Lebensläufe. Dabei entstehen sehr persönliche Daten – Werdegang, Gehaltsvorstellung, Absagen. Dieser Text sagt, was damit geschieht, und nennt auch, was daran offen ist.

1. Verantwortlicher

Dennis Nau
Musterstr. 1
XXXXX
[email protected]

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen nicht vor.

2. Welche Daten verarbeitet werden

Immer

• Konto: E-Mail-Adresse, Benutzername, Zeitpunkt der Anmeldung, Passkey-Kennungen (öffentliche Schlüssel – kein biometrisches Merkmal verlässt Ihr Gerät).
• Bewerbungen: Firma, Position, Stellenanzeige, Status, Termine, Fristen, Notizen, erzeugte Anschreiben.
• Profil: Name, Anschrift, Telefonnummer, Werdegang, Fähigkeiten, Ausbildungen – so viel oder so wenig, wie Sie eintragen.
• Hochgeladene Dokumente: Lebenslauf, Zeugnisse, Unterschriftenbild.
• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse. Sie entstehen beim Webserver, dienen dem Betrieb und der Fehlersuche und werden nicht mit Ihrem Konto zusammengeführt.

Nur wenn Sie es einschalten

• Postfach: Zugangsdaten Ihres E-Mail-Kontos sowie Absender, Betreff und Inhalt der Nachrichten, die einer Bewerbung zugeordnet werden. Das Passwort wird mit AES-256-GCM verschlüsselt gespeichert; im Klartext liegt es nirgends.
• KI-Funktionen: Ihr Profil und die Stellenanzeige werden an ein Sprachmodell übertragen (siehe Abschnitt 4).
• Erinnerungen im Browser: Ein Push-Abonnement Ihres Browsers, um an Fristen zu erinnern.
• Unterhaltungen: Ihre Fragen an den Assistenten und dessen Antworten, je Bewerbung.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Anwendung, Verwaltung Ihrer Bewerbungen, Erstellung der Dokumente: Art. 6 Abs. 1 lit. b DSGVO – ohne diese Daten gibt es die Leistung nicht, um die Sie gebeten haben.
• KI-Funktionen, Postfachanbindung und Erinnerungen: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung. Jede dieser Funktionen ist ausgeschaltet, bis Sie sie selbst einschalten, und jederzeit widerrufbar.
• Betriebssicherheit, Protokolle, Sicherungen: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem funktionierenden, gegen Datenverlust geschützten Dienst.

4. Wer die Daten außer dem Verantwortlichen erhält

Es gibt keine Werbung, keine Reichweitenmessung, keine Weitergabe zu Werbezwecken und keinen Verkauf von Daten. Es sind keine fremden Skripte eingebunden; Schriften liegen auf demselben Server. Beteiligt sind ausschließlich:

• IONOS SE, Montabaur – Server und Mailversand. Standort Deutschland.
• Cloudflare, Inc., USA – vorgeschaltet für die Auslieferung und die verschlüsselte Verbindung. Cloudflare sieht dabei technisch die übertragenen Inhalte.
• Anthropic PBC, USA – nur wenn Sie die KI-Funktionen eingeschaltet haben. Übertragen werden dann Ihr Profil (Fähigkeiten, Erfahrungen, Ausbildungen, für Anschreiben auch Name und Anschrift) und der Text der Stellenanzeige. Hochgeladene Zeugnisse werden nicht übertragen.

Offen und ausdrücklich genannt: Für die Verarbeitung bei Anthropic besteht derzeit kein Auftragsverarbeitungsvertrag; der Zugang läuft noch über einen privaten Vertrag des Betreibers. Eine Umstellung auf einen eigenen Zugang ist vorgesehen. Bis dahin gilt: Schalten Sie die KI-Funktionen nur ein, wenn Sie damit einverstanden sind. Ohne sie funktioniert die Anwendung vollständig – nur eben ohne erzeugte Texte.

Bei Cloudflare und Anthropic handelt es sich um Übermittlungen in die USA auf Grundlage der Standardvertragsklauseln der Anbieter.

5. Cookies

Ein einziges Cookie: auth. Es enthält ein signiertes Sitzungsmerkmal, dient allein der Anmeldung und ist technisch notwendig. Es folgt Ihnen auf keine andere Seite. Eine Einwilligung ist dafür nicht erforderlich, und es gibt deshalb auch keinen Cookie-Hinweis.

6. Speicherdauer

• Kontodaten und Inhalte: bis Sie das Löschen verlangen. Danach werden Konto und Datenverzeichnis entfernt.
• Sicherungen: 14 Tage. Eine Löschung wirkt dort mit Verzögerung – nach spätestens 14 Tagen ist auch die letzte Kopie fort.
• Server-Protokolle: werden turnusmäßig überschrieben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen – für die KI-Funktionen in den Einstellungen mit einem Schalter, ohne Angabe von Gründen.

Wenden Sie sich dafür an die oben genannte Adresse. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), etwa bei der Behörde des Bundeslandes Ihres Wohnsitzes.

8. Keine automatisierte Entscheidung

Die KI erstellt Textvorschläge und schätzt Gehaltsspannen ein. Sie entscheidet nichts über Sie: Ob und was Sie versenden, entscheiden Sie. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Wie die Daten geschützt sind

Übertragung ausschließlich verschlüsselt (HTTPS). Anmeldung per Passkey oder Einmalcode, kein Passwort. Jedes Konto sieht nur seine eigenen Daten; die Trennung erzwingt der Server, nicht die Oberfläche. Postfachpasswörter liegen verschlüsselt. Die Dateien sind nur für den Dienst selbst lesbar.

Vollständig ehrlich: Die übrigen Inhalte liegen unverschlüsselt auf der Festplatte des Servers. Wer Zugriff auf die Maschine erlangt, kann sie lesen.

10. Änderungen

Ändert sich, was verarbeitet wird oder wer es erhält, wird dieser Text angepasst und das Datum oben aktualisiert.

Siehe auch das Impressum.