Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Sirac Güneri

Hauptstraße 13A

56414 Dreikirchen

Deutschland

E-Mail: support@bewerberassistent.de

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis.

Zur Nutzung unseres Dienstes ist ein Nutzerkonto erforderlich. Für die Authentifizierung setzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) als Auftragsverarbeiter ein. Verarbeitet werden dabei insbesondere: E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der Registrierung sowie Zeitpunkte von Anmeldungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Zugang).

Wir speichern die von dir eingegebenen Daten (u. a. Lebenslauf- und Anschreibeninhalte, Berufserfahrung, Ausbildung, Skills, Bewerbungen) in unserer Datenbank, um dir die Nutzung unseres Dienstes zu ermöglichen und deine Bewerbungen wiederverwendbar zu speichern. Die Übertragung erfolgt verschlüsselt; die Speicherung erfolgt bei unserem Hosting- und Datenbankdienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur KI-gestützten Erstellung von Lebensläufen und Anschreiben können erforderliche Angaben an unseren KI-Dienstleister (OpenAI Ireland Ltd.) übermittelt werden. Übermittelt werden nur die für die jeweilige Aufgabe notwendigen Daten. Die Verarbeitung erfolgt gemäß den dort für API-Dienste geltenden Datenschutz- und Aufbewahrungsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Abwicklung von Abonnements und Zahlungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Abschluss eines kostenpflichtigen Abonnements werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsmittel, Rechnungsdaten) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern).

Über Webhooks von Stripe empfangen wir Statusinformationen zu deinem Abonnement (z. B. aktiver Plan, Kündigungsdatum, Zahlungsstatus), die wir zur Bereitstellung der gebuchten Leistungen speichern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

Wir verwenden technisch notwendige Cookies sowie Local- und Session-Storage-Einträge, um deine Sitzung aufrechtzuerhalten, deinen Anmeldestatus zu speichern und Entwürfe deiner Bewerbungen lokal zwischenzuspeichern. Diese Speicherungen sind für den Betrieb der Anwendung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherungen).

Bei jedem Aufruf werden vom Hosting-Provider automatisch Informationen erfasst, die dein Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit unserer Systeme und werden nach kurzer Zeit gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unsere Anwendung wird über Lovable Cloud gehostet. Die Übertragung deiner Daten erfolgt ausschließlich verschlüsselt per HTTPS (SSL/TLS). Über den konkreten Standort der eingesetzten Server informieren wir dich auf Anfrage.

Für den Versand von System- und Bestätigungsmails (z. B. Vertragsbestätigungen, Kündigungs- und Widerrufsbestätigungen, interne Benachrichtigungen zu solchen Vorgängen) nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Verarbeitet werden dabei insbesondere Name, E-Mail-Adresse sowie Inhalt und Metadaten der jeweiligen Nachricht (z. B. Betreff, Versandzeitpunkt, Zustellstatus).

Dabei können Daten in die USA übermittelt und dort verarbeitet werden. Grundlage der Zusammenarbeit ist ein Auftragsverarbeitungsvertrag (DPA) einschließlich der EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags und gesetzlich vorgesehener Bestätigungen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen Versand).

Wenn du eine Kündigung oder einen Widerruf erklärst, speichern wir die dafür erforderlichen Angaben (u. a. Name, E-Mail-Adresse, Bestätigungs-E-Mail-Adresse, Tarif, angegebene Vertragsnummer, Zeitpunkt, Bearbeitungsstatus und ggf. Stripe-Kennungen) sowie den Versandstatus der Bestätigung. Jedem kostenpflichtigen Abonnement wird eine Vertragsnummer (Format BA-XXXXXXXX) zugeordnet, die zur eindeutigen Zuordnung von Erklärungen ohne Anmeldung dient.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten).

Um Spam und Massenmissbrauch mailauslösender Funktionen zu begrenzen, speichern wir zu solchen Vorgängen ausschließlich gehashte Werte der betroffenen E-Mail-Adresse und der IP-Adresse (SHA-256) zusammen mit dem Zeitpunkt. Die Klartextdaten werden hierfür nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und missbrauchsfreier Betrieb).

Wenn du uns per E-Mail kontaktierst, werden deine Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei Löschung deines Kontos werden deine Daten spätestens innerhalb von 30 Tagen entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Als betroffene Person hast du gegenüber uns folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@bewerberassistent.de.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.