Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Bewerbling UG (haftungsbeschränkt), Edisonstraße 31A, 12459 Berlin, eingetragen im Handelsregister des Amtsgerichts Köln unter HRB 128976, Sitz der Gesellschaft Erftstadt, vertreten durch die Geschäftsführer Alexandru Socaciu Müller und David Lazarescu.

In allen Fragen des Datenschutzes und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@bewerbling.de. Für sonstige Anliegen: kontakt@bewerbling.de. Telefonisch erreichen Sie uns unter +49 170 5969687.

Wir haben die heyData GmbH als externen Datenschutzbeauftragten bestellt. Sie erreichen unseren Datenschutzbeauftragten unter datenschutz@bewerbling.de oder postalisch unter unserer oben genannten Geschäftsanschrift mit dem Zusatz „An den Datenschutzbeauftragten“.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG) und nach den Grundsätzen der Datenminimierung und Zweckbindung. Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, und verarbeiten sie nur zu diesen Zwecken.

Soweit wir uns auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, sind dies im Einzelnen: die Übermittlung von Bewerbungen, der ordnungsgemäße und missbrauchsfreie Betrieb des Dienstes, die Abwehr von Angriffen und automatisierten Zugriffen, die Beantwortung von Anfragen sowie die Führung von Nachweisen, etwa von Versandprotokollen zur Abwicklung der Garantie und zur Rechtsverteidigung, sowie die Steuerung, Qualitätssicherung und Rechtskonformität des eigenen Betriebs.

Je nach Nutzung des Dienstes verarbeiten wir:

• Bestands- und Kontaktdaten: Name und E-Mail-Adresse aus dem per OAuth verbundenen Postfach (Google oder Microsoft). Eine separate E-Mail-Verifizierung und ein Passwortkonto führen wir nicht.

• Profil- und Bewerbungsdaten: Angaben aus dem Lebenslauf, Qualifikationen, Berufserfahrung und Zielvorgaben, Ihre Telefonnummer und der früheste Eintrittstermin, soweit Sie diese angeben, Ihre Antworten auf die persönlichen Rückfragen unseres Assistenten, die von Ihnen benannten Wunschunternehmen mit Name, Website und gegebenenfalls Ort, von Ihnen eingefügte Beispieltexte sowie eine von Ihnen hochgeladene Vorlage für das Motivationsschreiben, ferner optional ein Bewerbungsfoto und, wenn Sie im Lebenslauf-Baukasten einen bestehenden Lebenslauf übernehmen, eine darin enthaltene Unterschrift, außerdem Geburtsdatum, Nationalität und Familienstand.

• Inhaltsdaten: die mithilfe von KI erstellten Anschreiben und Motivationsschreiben sowie im Lebenslauf-Baukasten die von Ihnen eingegebenen Angaben und der daraus erzeugte Lebenslauf.

• Nutzungs-Kennzahlen des Lebenslauf-Baukastens: eine in Ihrem Browser erzeugte Zufallskennung Ihres Entwurfs, Zeitpunkte, Zähler der KI-Anfragen sowie Verbrauchs- und Kostenwerte je Sitzung (Abschnitt 8.8).

• Postfach- und Versanddaten: der über ein Autorisierungsverfahren (OAuth) bereitgestellte, auf das Senden beschränkte Zugriff auf Ihr E-Mail-Postfach sowie Versandprotokolle mit Empfänger, Zeitpunkt und Status.

• Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Angaben, die über unseren Zahlungsdienstleister verarbeitet werden, sowie bei Einlösung eines Rabattcodes dessen Kennung. In unserer Datenbank speichern wir den Rabattcode selbst nicht im Klartext. Sind Sie über eine unserer Werbemaßnahmen zu uns gekommen, vermerken wir an der Zahlung außerdem deren Kanal und Kennung, beides aus unseren eigenen Listen und nie aus freien Angaben in der Adresse.

• Nutzungs- und Verbindungsdaten: technische Daten bei Nutzung der Website, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Ressource, Statuscode, Referrer sowie Browser- und Geräteangaben. Diese Daten sind über die IP-Adresse einer Person zuordenbar und werden deshalb als personenbezogene Daten behandelt.

• Kommunikationsdaten: Ihre Nachrichten an uns sowie unsere Antworten, einschließlich der Absenderangaben. Schreiben Sie uns über das Formular unter bewerbling.de/kontakt, sind dies Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht im Freitext sowie eine Vorgangsnummer, unter der wir den weiteren Austausch zu Ihrem Anliegen führen. Schreiben Sie uns unmittelbar an eines unserer geschäftlichen Postfächer, übernehmen wir Ihre Nachricht ebenso in einen Vorgang; gespeichert werden dabei zusätzlich der Betreff, der Zeitpunkt des Eingangs, die technische Kennung der Nachricht und die Zahl ihrer Anhänge. Antworten wir Ihnen unmittelbar aus dem Postfach, wird auch diese Antwort dem Vorgang zugeordnet. Antworten Sie später auf eine unserer Nachrichten, ordnen wir Ihre Antwort demselben Vorgang zu; ein bereits abgeschlossener Vorgang wird dadurch wieder geöffnet.

• Einwilligungsnachweise: die Fassung der von Ihnen bestätigten Erklärung und ein nicht umkehrbarer Prüfwert ihres Wortlauts, der Zeitpunkt der Erteilung, Ihre E-Mail-Adresse sowie die dabei verwendete IP-Adresse. Den Wortlaut selbst speichern wir in diesem Nachweis nicht; auf Anfrage nennen wir ihn Ihnen, solange wir die betreffende Fassung ausliefern.

• Widerrufsnachweise: erklären Sie den Widerruf Ihres Vertrages oder Ihrer Vollmacht, der Zeitpunkt des Eingangs, Ihre E-Mail-Adresse, die dabei verwendete IP-Adresse, der Bezug zur Kampagne sowie Fassung und ein nicht umkehrbarer Prüfwert des Ihnen dabei angezeigten Erklärungstextes. Geben Sie im Formular freiwillig Ihre Bestellnummer an, verwenden wir sie zusammen mit Ihrer E-Mail-Adresse ausschließlich dazu, die betroffene Kampagne zu finden und sofort anzuhalten; gespeichert wird sie hierfür nicht. Einen von Ihnen selbst verfassten Text speichern wir hierfür nicht.

• Rückmeldungen: Ihre freiwilligen Antworten auf einen unserer kurzen Fragebögen, einschließlich frei geschriebener Texte. Wir bieten sie an drei Stellen an, nach dem vollständigen Versand einer Kampagne, nach dem Herunterladen einer PDF-Datei im Lebenslauf-Baukasten und beim Abbruch eines Kaufvorgangs. Die Teilnahme ist überall freiwillig, und wir bitten Sie dort, keine besonderen Angaben zu Ihrer Person zu machen. Zusammen mit Ihrer Antwort speichern wir grob gerasterte Kennzahlen des jeweiligen Vorgangs, etwa die gewählte Paketgröße oder ob Sie Ihre Anschreiben vor dem Versand geöffnet haben, damit die Antworten später auch ohne Bezug zu Ihnen auswertbar bleiben.

• Daten des Affiliate-Programms: Melden Sie sich als Affiliate-Partnerin oder Affiliate-Partner an, Ihre E-Mail-Adresse, die wir verschlüsselt speichern, dazu ein nicht umkehrbarer Prüfwert davon, über den wir eine Anmeldung je Person durchsetzen, ferner ein nicht erratbarer Zugangsschlüssel für Ihr Affiliate-Portal, zu jedem angeforderten Anmeldecode ein nicht umkehrbarer Prüfwert des Codes mit Zeitpunkt der Anforderung, Ablauf, Zahl der Fehlversuche und Zeitpunkt der Einlösung sowie Fassung, Prüfwert und Zeitpunkt der von Ihnen bestätigten Teilnahmebedingungen. Eine IP-Adresse speichern wir bei dieser Anmeldung nicht. Zu jedem vermittelten Kauf kommen die Kennung Ihres Codes, die Zahlungsreferenz, die Produktart, die Beträge und die daraus errechnete Prämie hinzu. Fordern Sie eine Auszahlung an, zusätzlich Ihr Name, Ihre Anschrift und Ihre Bankverbindung, die wir als einen verschlüsselten Block speichern. Lösen Sie als Käuferin oder Käufer einen Affiliate-Code ein, speichern wir dazu allein einen nicht umkehrbaren Prüfwert Ihrer E-Mail-Adresse, damit der Nachlass dem ersten Kauf vorbehalten bleibt. Solange das Programm läuft, vermerken wir diesen Prüfwert zu jedem bezahlten Kauf im Kaufregister, auch ohne Code; Ihre Adresse selbst geht in dieses Register nicht ein.

Die Angaben Foto, Geburtsdatum, Nationalität und Familienstand sind freiwillig. Sie können den Dienst auch ohne diese Angaben in vollem Umfang nutzen.

Bewerbungsunterlagen können besondere Kategorien personenbezogener Daten enthalten, etwa Hinweise auf Gesundheit (zum Beispiel eine Schwerbehinderung), Religion, ethnische Herkunft (auch durch ein Foto) oder Gewerkschaftszugehörigkeit. Solche Daten verarbeiten wir nur, soweit Sie sie selbst freiwillig in Ihre Unterlagen oder Eingaben aufnehmen, und ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir fordern derartige Angaben nicht an und weisen Sie beim Hochladen darauf hin, sensible Angaben nur bewusst aufzunehmen.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 14). Erteilen Sie sie nicht, können wir die betroffene Leistung nicht erbringen, weil sich besondere Kategorien in Lebensläufen und Zeugnissen nicht zuverlässig ausschließen lassen.

Vor der Übermittlung an unseren KI-Dienstleister in den USA entfernen wir besondere Kategorien im EU-Raum aus dem verarbeiteten Text (Schwärzung durch Google Gemini über Google Cloud Vertex AI, Einzelheiten in Abschnitt 7). Diese Schwärzung erfolgt nach dem Stand der Technik. Sie ist eine Maßnahme der Datenminimierung und verringert die Übermittlung besonderer Kategorien erheblich, kann aber nicht mit letzter Sicherheit ausschließen, dass einzelne Angaben im bereinigten Text verbleiben. Die Zulässigkeit der Verarbeitung besonderer Kategorien beruht deshalb nicht auf der Schwärzung, sondern durchgehend auf Ihrer ausdrücklichen Einwilligung.

Ihr Original-Lebenslauf einschließlich eines etwaigen Fotos wird der Bewerbung unverändert beigefügt und ausschließlich an die von Ihnen adressierten Arbeitgeber versendet. Dasselbe gilt für weitere Anlagen, die Sie freiwillig beifügen (etwa Arbeitszeugnisse, Zertifikate oder Arbeitsproben): Diese werden ausschließlich verschlüsselt gespeichert und unverändert mitversendet, jedoch weder inhaltlich ausgewertet noch an eine KI übermittelt.

Wir verarbeiten Ihre Daten zu folgenden Zwecken auf den jeweils genannten Rechtsgrundlagen:

• Bereitstellung und Betrieb der Website, Auslieferung der Inhalte und Gewährleistung der Verbindungssicherheit: Art. 6 Abs. 1 lit. f DSGVO.

• Konto, Vertragserfüllung sowie Erstellung und Versand der Bewerbungen: Art. 6 Abs. 1 lit. b DSGVO.

• KI-gestützte Erstellung der Unterlagen: Art. 6 Abs. 1 lit. b DSGVO (Einzelheiten in Abschnitt 7).

• Auslesen des hochgeladenen Lebenslaufs und Erzeugen der persönlichen Rückfragen unseres Assistenten, einschließlich der Texterkennung bei eingescannten Unterlagen: Art. 6 Abs. 1 lit. b DSGVO (Einzelheiten in Abschnitt 7).

• Lebenslauf-Baukasten, einschließlich der KI-gestützten Erstellung des Lebenslaufs und der Zusendung der PDF-Datei an die von Ihnen angegebene Adresse: Art. 6 Abs. 1 lit. b DSGVO. Für Bestellungen aus der Zeit des kostenpflichtigen Erwerbs gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO, soweit wir sie handels- und steuerrechtlich aufbewahren müssen. Einzelheiten in Abschnitt 8, die Speicherfristen in Abschnitt 11.

• Versand im Namen des Nutzers an Arbeitgeber: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der gesonderten Vollmacht.

• Besondere Kategorien in Ihren Bewerbungsunterlagen und in Ihren Eingaben im Lebenslauf-Baukasten, sofern von Ihnen eingebracht: Art. 9 Abs. 2 lit. a DSGVO.

• Besondere Kategorien in Nachrichten, die Sie uns schreiben: Enthält Ihre Nachricht Angaben zu besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO, insbesondere Angaben zu Ihrer Gesundheit, so verarbeiten wir diese ausschließlich zur Bearbeitung Ihres Anliegens sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 9 Abs. 2 lit. f DSGVO in Verbindung mit Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Nachvollziehbarkeit von Kundenanliegen. Wir fordern solche Angaben nicht an, werten sie nicht gesondert aus, durchsuchen sie nicht und weisen im Kontaktformular darauf hin, dass wir sie zur Bearbeitung nicht benötigen. Gelöscht werden sie gemeinsam mit dem Vorgang nach den in Abschnitt 11 genannten Fristen.

• Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO, hinsichtlich der handels- und steuerrechtlichen Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

• Versandprotokolle sowie der Nachweis zur Geld-zurück-Garantie: Art. 6 Abs. 1 lit. f DSGVO.

• Server- und Fehlerprotokolle, Ratenbegrenzung sowie Abwehr von Missbrauch und automatisierten Zugriffen, einschließlich des Einsatzes von Cloudflare Turnstile: Art. 6 Abs. 1 lit. f DSGVO.

• Bearbeitung Ihrer Anfragen und Support, einschließlich des Betriebs unseres Kontaktformulars, des Versands der Eingangsbestätigung sowie des regelmäßigen Abrufs unserer eigenen geschäftlichen Postfächer, aus dem sowohl die eingegangenen Nachrichten als auch die von uns dort verfassten Antworten in unser Support-Werkzeug übernommen werden: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

• Nachweis erteilter Einwilligungen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

• Nachweis eines erklärten Vertrags- oder Vollmachtswiderrufs sowie das unverzügliche Anhalten und anschließende Beenden der betroffenen Kampagne: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 355 BGB sowie Art. 6 Abs. 1 lit. f DSGVO. Die vierzehntägige Frist zur Rückzahlung beginnt mit dem Eingang Ihrer Erklärung; ohne den Nachweis wäre ihr Beginn nicht belegbar.

• Führung der Sperrliste widersprechender Arbeitgeber: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO.

• Führung einer Sperrliste zur Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO.

• Stellen- und Arbeitgeberdaten aus öffentlich zugänglichen Quellen: Art. 6 Abs. 1 lit. f DSGVO (Einzelheiten in Abschnitt 10).

• Speicherung von Informationen auf Ihrem Endgerät und Zugriff darauf, soweit für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich: § 25 Abs. 2 Nr. 2 TDDDG (Einzelheiten in Abschnitt 12).

• Speicherung von Informationen auf Ihrem Endgerät und Zugriff darauf zum Betrieb der Werbe- und Analyse-Werkzeuge sowie die anschließende Verarbeitung Ihrer Daten zu Werbe- und Analysezwecken, nämlich um den Erfolg unserer Anzeigen zu messen, um Ihnen auf den Plattformen der Anbieter erneut unsere Anzeigen zu zeigen und um auszuwerten, welche Seiten unseres Dienstes aufgerufen werden und an welcher Stelle ein Ablauf abgebrochen wird: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, also Ihre Einwilligung, die Sie jederzeit widerrufen können (Einzelheiten in Abschnitt 12).

• Freiwillige Rückmeldungen und Ausgabe eines Belohnungscodes: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Dienstes). Das gilt für alle drei Fragebögen. Einen Belohnungscode geben wir nur nach einer abgeschlossenen Kampagne aus; im Lebenslauf-Baukasten nicht, weil er unentgeltlich ist, und beim Abbruch eines Kaufvorgangs ebenfalls nicht. Die Teilnahme ist freiwillig, ohne Teilnahme entstehen Ihnen keine Nachteile.

• Affiliate-Programm: Anmeldung ohne Nutzerkonto, Bestätigung über Ihr eigenes Postfach, Ausgabe Ihres persönlichen Affiliate-Codes, Zuordnung eines darüber zustande gekommenen Kaufs sowie Berechnung, Auszahlung und Gutschrift der zugesagten Prämie: Art. 6 Abs. 1 lit. b DSGVO, weil dies der Durchführung des Teilnahmeverhältnisses dient. Der nicht umkehrbare Prüfwert der Käuferadresse und das daraus geführte Kaufregister wehren Eigenwerbung und Mehrfachanrechnung ab: Art. 6 Abs. 1 lit. f DSGVO. Den Nachweis Ihrer Zustimmung zu den Teilnahmebedingungen führen wir nach Art. 7 Abs. 1 DSGVO. Abrechnungs- und Auszahlungszeilen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB auf. Empfänger sind dabei allein die in Abschnitt 9 genannten Stellen; an einen KI-Anbieter gehen aus dem Affiliate-Programm keine Daten.

• Interne Auswertung und Kennzahlen aus den Daten unserer Plattform, zur Steuerung des Unternehmens, zur Qualitätssicherung und zur Überwachung unserer eigenen Selbstverpflichtungen wie Sperrliste und Mehrfachkontakte: Art. 6 Abs. 1 lit. f DSGVO. Ausgewertet werden weit überwiegend Zahlen ohne Personenbezug. Ein Personenbezug ist in dieser Auswertung allein bei den freien Textantworten aus der Rückmeldung, bei gekürzten Meldungen aus dem Fehlerprotokoll, bei Firmenangaben aus den Versandprotokollen sowie bei den freiwilligen Freitextangaben in Ihren Sucheinstellungen (Wünsche und Zusatzangaben zum Motivationsschreiben) möglich. Diese Freitexte werten wir nur solange aus, wie Ihre Kampagne besteht, also längstens sieben Tage; danach sind sie gelöscht. Ausgenommen ist allein der Freitext Ihrer Sucheinstellungen, soweit er in den Nachweis zur Geld-zurück-Garantie eingeht; für ihn gilt die in Abschnitt 11 genannte Frist. Es entsteht dabei keine zusätzliche Speicherung und keine zweite Kopie, die Auswertung wird allein angezeigt. Die Auswertung findet ausschließlich intern durch die Geschäftsführung statt, ohne Übermittlung an Dritte und ohne Export. Dasselbe interne Werkzeug dient der Geschäftsführung außerdem als Zugang zur Bearbeitung von Support-Vorgängen und zum Auslösen einer Erstattung. Diese Schritte gehören zu den in dieser Aufzählung gesondert genannten Zwecken und deren Rechtsgrundlagen und nicht zur Auswertung; sie erfolgen stets auf Veranlassung eines Menschen und wirken unmittelbar auf unsere Plattform, ohne dass außerhalb davon eine zweite Kopie entsteht.

• Kennzahlen aus unseren eigenen Zahlungsdaten, nämlich wie viele Kundinnen und Kunden mehr als einmal gekauft haben und über welche Werbemaßnahme ein Kauf zustande gekommen ist: Art. 6 Abs. 1 lit. f DSGVO. Wir lesen dafür ausschließlich Angaben, die zu jeder Zahlung bei unserem Zahlungsdienstleister vorliegen, darunter die E-Mail-Adresse, mit der bezahlt wurde. Diese Adresse dient allein dazu, Zahlungen derselben Person zusammenzufassen; sie besteht nur für die Dauer der Auswertung im Arbeitsspeicher und wird danach verworfen. Angezeigt werden ausschließlich Anzahlen, niemals eine Adresse und niemals eine einzelne Zahlung. Ein Kundenkonto legen wir bei unserem Zahlungsdienstleister bewusst nicht an. Es entsteht dabei keine neue Erhebung und keine zusätzliche Speicherung, und die Fristen aus Abschnitt 11 verlängern sich nicht.

• Anonyme Reichweiten- und Nachfragestatistik: Wir zählen serverseitig Tagessummen ohne Personenbezug, um zu erkennen, welche Seiten und welche Maßnahmen wirken und woran Nutzerinnen und Nutzer im Bewerbungs-Assistenten scheitern. Es werden dabei keine personenbezogenen Daten verarbeitet, weder eine Kennung noch Ihre IP-Adresse; Einzelheiten in Abschnitt 12.

Der hochgeladene Lebenslauf wird zunächst im EU-Raum verarbeitet. Aus dem extrahierten Lebenslauf-Text entfernt Google Gemini über Google Cloud Vertex AI (Region eu) nach dem Stand der Technik die besonderen Kategorien nach Art. 9 DSGVO und erzeugt daraus ein bereinigtes Suchprofil und einen bereinigten Lebenslauf-Text. Erst diese bereinigten Ausgaben werden zur Erstellung von Anschreiben und optionalen Motivationsschreiben sowie zur Ermittlung passender Stellen und Bewerbungsadressen an Claude der Anthropic PBC (USA) übermittelt. Der ursprüngliche Lebenslauf-Text und die hochgeladene Datei bleiben dabei in der EU. Weil die Bewerbung in Ihrem Namen entsteht, gehen daneben die dafür nötigen Angaben mit, insbesondere Ihr Name; Abschnitt 13 führt sie vollständig auf.

Der ursprüngliche, unbereinigte Lebenslauf-Text verbleibt im EU-Raum. Die Lebenslauf-Datei selbst verlässt den EU-Raum nicht und wird nicht an unseren KI-Dienstleister in den USA übermittelt. Liegt Ihr Lebenslauf als PDF vor, übermitteln wir die Datei innerhalb der EU an Google Gemini über Google Cloud Vertex AI (Region eu), um daraus die persönlichen Rückfragen zu erzeugen und, falls der Lebenslauf eingescannt ist, seinen Text auszulesen; ein in der Datei enthaltenes Foto wird dabei mitübertragen. Liegt Ihr Lebenslauf als Word-Datei vor, übermitteln wir nur den daraus ausgelesenen Text. Für weitere von Ihnen beigefügte Anlagen gilt einschließlich ihrer Dateinamen, dass sie an keine KI übermittelt werden.

Die Übermittlung in die USA ist durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und eine ergänzende Transfer-Folgenabschätzung abgesichert. Eine Nutzung Ihrer Daten zum Training oder zur Verbesserung der Modelle ist vertraglich ausgeschlossen. Anthropic speichert die im Rahmen der Verarbeitung übermittelten Daten für die Dauer unserer Vertragsbeziehung und löscht sie innerhalb von 30 Tagen nach deren Beendigung. Eine Vereinbarung über eine sofortige Löschung nach jeder einzelnen Anfrage (Zero Data Retention) besteht nicht.

Der Einsatz künstlicher Intelligenz wird Ihnen im Dienst kenntlich gemacht. Die erzeugten Unterlagen können Sie vor der Verwendung einsehen, ändern und freigeben.

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet mit einer einzigen Ausnahme nicht statt, die im nächsten Absatz beschrieben ist. Wir erstellen keine Persönlichkeits- oder Eignungsprofile und leiten aus Ihren Daten keine Prognosen über Sie ab. Die Zuordnung von Stellenangeboten dient allein der Auswahl passender Empfänger für die von Ihnen beauftragte Bewerbung und ersetzt keine Entscheidung über Sie. Um Missbrauch abzuwehren, werten wir allerdings aus, wie oft eine bezahlte Kampagne beendet wurde, obwohl die vorbereiteten Bewerbungen bereits vorlagen und fast keine davon freigegeben wurde. Häuft sich das, legen wir den Vorgang einem Menschen vor; über eine Sperre entscheidet dann stets er, nie das System. Rein maschinell, aber ohne jede Entscheidung über Sie, ordnen wir außerdem eine eingehende Nachricht einem bestehenden Vorgang zu und stufen sie danach ein, an welches unserer Postfächer sie gerichtet ist; davon hängt allein ab, wie lange wir sie aufbewahren.

Die genannte Ausnahme betrifft Zahlungsvorgänge. Wird eine Zahlung zurückgebucht, sperren wir die betroffene Adresse und die verwendete Karte für neue Bestellungen und beenden eine aus dieser Zahlung noch laufende Kampagne, ohne den Einzelfall zuvor durch einen Menschen prüfen zu lassen. Wir halten das für erforderlich, um Verträge dieser Art überhaupt schließen und durchführen zu können (Art. 22 Abs. 2 lit. a DSGVO). Die Sperre knüpft an den Zahlungsvorgang an, nicht an eine Bewertung Ihrer Person; Ihre übrigen Verträge, bereits erbrachte Leistungen und Ihr Widerrufsrecht berührt sie nicht. Sie können diese Entscheidung anfechten, Ihren Standpunkt darlegen und eine Überprüfung durch einen Menschen verlangen. Wenden Sie sich dafür an datenschutz@bewerbling.de.

Mit dem Lebenslauf-Baukasten erstellen Sie aus eigenen Angaben und optional hochgeladenen Unterlagen einen Lebenslauf; übernehmen Sie einen bestehenden Lebenslauf, ist eine hochgeladene Datei erforderlich. Die Nutzung setzt kein Nutzerkonto voraus.

8.1 Verarbeitete Daten. Verarbeitet werden die von Ihnen eingegebenen Angaben und Anweisungen, die angegebene Zielrichtung, im geführten Modus zusätzlich Ihre Antworten auf die gestellten Fragen sowie der Text aus Dateien, die Sie hochladen (etwa frühere Lebensläufe oder Zeugnisse). Aus hochgeladenen Dateien wird der Text je Anfrage nur vorübergehend ausgelesen, auf 25.000 Zeichen je Datei begrenzt und nicht gespeichert. Übernehmen Sie einen bestehenden Lebenslauf, lesen wir aus einer PDF-Datei zusätzlich vorübergehend aus, wie das Blatt aufgebaut ist: wo auf den ersten beiden Seiten welcher Text steht, also Position, Schriftgröße und Schriftart samt kurzer Textausschnitte, dazu Farben, Linien, getönte Flächen sowie Lage und Größe eingebetteter Bilder, insbesondere eines Bewerbungsfotos und einer Unterschrift. Diese Beschreibung ist auf 6.000 Zeichen je Datei begrenzt und dient allein dazu, den Aufbau Ihres Lebenslaufs nachzubilden. Aus derselben Seite erzeugen wir außerdem ein Abbild, auf dem jede Textzeile geschwärzt und jedes Bild grau überdeckt ist, so dass es kein lesbares Wort und kein erkennbares Gesicht mehr enthält; es zeigt allein die Form des Blattes. Beschreibung und Abbild übermitteln wir an unseren KI-Dienstleister in den Vereinigten Staaten (Abschnitte 9 und 13). Die hochgeladene Datei selbst übermitteln wir nicht.

8.2 Bewerbungsfoto und Unterschrift. Ein Foto, das Sie im Baukasten selbst hinterlegen, wird ausschließlich in Ihrem Browser verkleinert und dort gespeichert; unsere Server erreicht es nicht. Übernehmen Sie einen bestehenden Lebenslauf, holen wir ein darin enthaltenes Bewerbungsfoto und eine darin enthaltene Unterschrift aus der hochgeladenen Datei heraus, damit beide in Ihrem neuen Lebenslauf an ihrer Stelle stehen können. Das geschieht auf unserem Server, weil die Datei dort gelesen wird; beide Bilder werden dabei nur verkleinert, unmittelbar an Ihr Gerät zurückgegeben und weder gespeichert noch protokolliert. An eine KI übermitteln wir sie zu keinem Zeitpunkt: auf dem Abbild nach Abschnitt 8.1 ist genau ihre Stelle grau überdeckt. Beide können Sie im Editor entfernen.

8.3 Besondere Kategorien. Auch Ihre Eingaben und insbesondere hochgeladene Zeugnisse können besondere Kategorien nach Art. 9 DSGVO enthalten. Vor jeder Übermittlung Ihrer Eingaben an unseren KI-Dienstleister in den USA werden diese Angaben im EU-Raum über Google Cloud Vertex AI entfernt, wie in Abschnitt 7 beschrieben. Das betrifft Ihre Anweisungen, Ihre Zielrichtung, Ihre Antworten im geführten Modus und den Text hochgeladener Dateien. Der Inhalt des erzeugten Lebenslaufs selbst wird nicht bereinigt: er ist Ihr Dokument, und eine Entfernung würde den Text beschneiden, den Sie dort bewusst führen. Lassen Sie den Lebenslauf im Editor durch unseren Assistenten ändern, wird sein Inhalt daher unverändert übermittelt, einschließlich der Angaben, die Sie selbst hineingeschrieben haben. Erkennen wir in einer solchen eigenen Eingabe Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit, weisen wir Sie im Editor darauf hin. Grundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir vor der ersten Verarbeitung gesondert einholen.

8.4 Keine Speicherung von Entwürfen auf unseren Servern. Entwürfe, erfasste Angaben und Ihr Foto verbleiben ausschließlich in Ihrem Endgerät, vorbehaltlich Abschnitt 8.2. Auf unseren Servern speichern wir im Zusammenhang mit dem Baukasten den Nachweis Ihrer Einwilligung, Zähler ohne Personenbezug für die Begrenzung der Nutzungshäufigkeit, bei jeder Ausgabe einer PDF-Datei einen nicht umkehrbaren Prüfwert dieser Datei (Abschnitt 11), die in Abschnitt 8.7 genannten Angaben zur Zusendung sowie eine Aufzeichnung von Kennzahlen zu Ihrer Arbeit im Baukasten (Abschnitt 8.8). Den Inhalt Ihres Lebenslaufs speichern wir dabei nicht. Wenn Sie den Speicher Ihres Browsers leeren, sind Ihre Entwürfe endgültig gelöscht; wir können sie nicht wiederherstellen.

8.5 Erzeugtes PDF. Das PDF wird in Ihrem Browser erstellt und enthält allein den Lebenslauf in der Fassung, die Sie im Editor sehen. Weitere Angaben sind in die Datei nicht eingebettet. Versenden Sie das PDF an einen Arbeitgeber, erhält dieser nichts, was über die sichtbare Fassung hinausgeht.

8.6 Missbrauchsschutz. Zum Schutz vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein (Abschnitt 9.2).

8.7 Zusendung der PDF-Datei. Die Bereitstellung der im Lebenslauf-Baukasten erzeugten PDF-Datei ist unentgeltlich; eine Bezahlung mit Daten findet nicht statt. Damit wir Ihnen die Datei schicken können, verarbeiten wir zusätzlich zu den Angaben nach 8.1 die von Ihnen angegebene E-Mail-Adresse. Wir verwenden sie für diese Zusendung und leiten aus ihr den Rabattcode ab, den wir Ihnen am Ende des Vorgangs im Baukasten anzeigen; die Ableitung ist nicht umkehrbar, aus dem Code lässt sich Ihre Adresse also nicht zurückgewinnen, und sie stellt sicher, dass dieselbe Adresse immer denselben einen Code ergibt. Die Adresse selbst geben wir dazu nicht weiter. Zu dem Vorgang speichern wir eine Aufzeichnung mit einer Kennung, dem Zeitpunkt und dieser Adresse. Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Bis zum 4. September 2026 war der Erwerb kostenpflichtig; zu Bestellungen aus dieser Zeit haben wir zusätzlich die Zahlungsdaten bei unserem Zahlungsdienstleister (Abschnitt 9.4), eine Bestellnummer, die Fassung der bestätigten Vertragstexte und den Nachweis der Zustimmung zum sofortigen Beginn der Bereitstellung gespeichert und die Bestätigung des Vertrages nach § 312f BGB versendet. Diese Aufzeichnungen bewahren wir nach den handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Die Speicherfristen ergeben sich aus Abschnitt 11.

8.8 Kennzahlen je Sitzung. Zu jeder Arbeit im Baukasten führen wir eine Aufzeichnung, mit der wir Betrieb und Kosten der KI-Funktionen überwachen. Sie enthält eine in Ihrem Browser erzeugte Zufallskennung Ihres Entwurfs, den Zeitpunkt des Beginns und der letzten Aktivität, den gewählten Modus, Zähler der KI-Anfragen samt Fehlschlägen und Wiederholungen, die je Schritt verbrauchte Rechenleistung und die daraus errechneten Kosten, die eingesetzten KI-Modelle sowie, soweit es dazu kommt, den Zeitpunkt einer Ausgabe, eine Kennung Ihrer Bestellung und eine Kennung Ihrer Bewerbungskampagne. Den Inhalt Ihres Lebenslaufs, Ihren Namen und Ihre E-Mail-Adresse enthält sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem wirtschaftlichen und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 15). Solange eine Bestellung oder eine Kampagne verknüpft ist, lässt sich die Aufzeichnung Ihnen zuordnen; diese beiden Verknüpfungen entfernen wir drei Jahre nach ihrer Entstehung (Abschnitt 11).

9.1 Arbeitgeber. Im Namen des Nutzers und auf Grundlage der erteilten Vollmacht übermitteln wir die Bewerbungsunterlagen an die vom Arbeitgeber für Bewerbungen bestimmten Adressen. Die Arbeitgeber sind hinsichtlich der empfangenen Daten eigenständig Verantwortliche. Mit Eingang der Bewerbung unterliegt deren weitere Verarbeitung ihrer Verantwortung.

9.2 Auftragsverarbeiter. Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit ihnen bestehen Auftragsverarbeitungsverträge:

• Vercel Inc.: Hosting und Betrieb der Anwendung. Die Anwendung wird in der Region Frankfurt (fra1) in der Europäischen Union ausgeführt. Der Anbieter hat seinen Sitz in den USA; ein Zugriff aus den USA im Rahmen von Betrieb und Support ist nicht ausgeschlossen. Abgesichert über den EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln.

• Supabase: Datenbank und Dateispeicher. Die Ablage der Daten erfolgt in der Europäischen Union. Vertragspartner und Empfänger der Standardvertragsklauseln ist die Supabase Pte. Ltd mit Sitz in Singapur. Die Supabase Inc. mit Sitz in den Vereinigten Staaten ist Unterauftragsverarbeiterin für Unterstützungsleistungen. Nach den Angaben des Anbieters sind zu Betriebs- und Unterstützungszwecken Übermittlungen in die Vereinigten Staaten und nach Singapur möglich. Abgesichert über Standardvertragsklauseln (Modul 2, ergänzt um Modul 3, wo der Anbieter als Auftragsverarbeiter eines Auftragsverarbeiters auftritt).

• Google Cloud (Vertex AI): Entfernung der besonderen Kategorien nach Art. 9 aus dem verarbeiteten Text mittels Google Gemini. Verarbeitung in der EU-Multiregion (Region eu), Vertragspartner ist die Google Cloud EMEA Limited (Irland). Abgesichert über das Google Cloud Data Processing Addendum, keine Trainingsnutzung.

• Anthropic PBC: KI-gestützte Erstellung der Unterlagen, Erstellung des Lebenslaufs im Baukasten sowie Firmensuche und Adress-Ermittlung. Übermittelt werden die zuvor bereinigten Daten sowie die Angaben, die für eine Bewerbung in Ihrem Namen nötig sind, bei einer Änderung im Lebenslauf-Editor zusätzlich der Inhalt Ihres Lebenslaufs in der dort geführten Fassung (Abschnitt 8.3). Übernehmen Sie einen bestehenden Lebenslauf, gehen zusätzlich die Beschreibung seines Aufbaus und ein geschwärztes Abbild seiner ersten Seite mit (Abschnitt 8.1). Welche Angaben das im Einzelnen sind, führt Abschnitt 13 auf. Verarbeitung in den USA, abgesichert über Standardvertragsklauseln und eine Transfer-Folgenabschätzung, keine Trainingsnutzung.

• Cloudflare, Inc.: Schutz vor automatisierten Zugriffen und Missbrauch mittels Cloudflare Turnstile. Verarbeitet werden dabei Ihre IP-Adresse, Angaben zu Browser und Endgerät, Merkmale der verschlüsselten Verbindung sowie die aufgerufene Seite. Es findet keine Wiedererkennung über Websites hinweg und keine Nutzung zu Werbezwecken statt. Cloudflare verarbeitet diese Daten zugleich in eigener Verantwortung zur Verbesserung der Erkennung automatisierter Zugriffe. Verarbeitung in den USA und im weltweiten Netz des Anbieters, abgesichert über den EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln.

• Upstash: technische Ablaufsteuerung der Hintergrundverarbeitung in der EU-Region Frankfurt. Übermittelt werden Auftrags- und Zustandsangaben. Dazu gehören technische Kennungen, Zähler und Firmendaten sowie, für die Erinnerungs- und Pausenschritte einer laufenden Kampagne, Ihr Name, Ihre E-Mail-Adresse und der Zugangsschlüssel Ihrer Statusseite. Diese Angaben werden für die Dauer des jeweiligen Ablaufs vorgehalten, längstens bis zur Löschung der Kampagne. Ihre Bewerbungsinhalte, Ihr Lebenslauf und Ihre Anlagen werden nicht übermittelt. Da die verwendeten Kennungen einem Vorgang und damit mittelbar einer Person zugeordnet werden können, behandeln wir auch diese Verarbeitung als Auftragsverarbeitung nach Art. 28 DSGVO. Abgesichert über den EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln.

• Resend: Versand unserer System- und Bestätigungs-E-Mails sowie der im Lebenslauf-Baukasten erzeugten PDF-Datei, die wir Ihnen als Anhang an die von Ihnen angegebene Adresse senden. Nach der eigenen Angabe des Anbieters im Auftragsverarbeitungsvertrag findet die Verarbeitung vorrangig in den USA statt. Abgesichert über den EU-US Data Privacy Framework, ergänzend über Standardvertragsklauseln und eine eigene Transfer-Folgenabschätzung. Übermittelt werden Ihre E-Mail-Adresse, der Inhalt der jeweiligen System-Nachricht und, im Fall des Baukastens, Ihre PDF-Datei. Bewerbungsunterlagen aus einer Kampagne werden nicht über diesen Weg versendet; sie gehen ausschließlich über Ihr eigenes Postfach hinaus.

• Zoho: Betrieb unserer geschäftlichen E-Mail-Postfächer (@bewerbling.de) für die Kommunikation mit Ihnen. Für den Kontakt mit Ihnen sind das kontakt@bewerbling.de, support@bewerbling.de und datenschutz@bewerbling.de. Die Adresse support@bewerbling.de ist als Gruppe eingerichtet, der allein die Geschäftsführung angehört; sie trägt die Antworten auf unsere eigenen Nachrichten. Aus diesen Postfächern rufen wir den Posteingang und den Ordner Gesendet regelmäßig ab und übernehmen die Nachrichten in unser eigenes Support-Werkzeug; die Dateianhänge selbst rufen wir dabei nicht ab, sondern allein ihren Dateinamen und ihre Größe. Die Verarbeitung erfolgt in einem Rechenzentrum in der Europäischen Union. In einzelnen Fällen kann zu Zwecken des technischen Supports aus Indien auf Daten zugegriffen werden, abgesichert über Standardvertragsklauseln innerhalb der Zoho-Gruppe.

• Google Workspace: Ablage unserer Geschäftsunterlagen in Google Drive. Verarbeitung in der EU und in den USA, abgesichert über den EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln.

• GitHub, Inc.: Ablage der täglichen Sicherung unserer Datenbank im Artifact-Speicher von GitHub Actions. Übermittelt wird ein vollständiger Abzug der Datenbank, also alle dort geführten Angaben. Nicht enthalten sind die Dateien des Dateispeichers, insbesondere Ihr Lebenslauf, Ihr Motivationsschreiben und weitere Anlagen. Die Sicherung wird vor der Ablage verschlüsselt; der zum Entschlüsseln nötige private Schlüssel liegt ausschließlich bei der Geschäftsführung und ist dem Anbieter nicht zugänglich. Die Ablage wird nach sieben Tagen entfernt. Der Anbieter hat seinen Sitz in den USA. Abgesichert über die Standardvertragsklauseln im Auftragsverarbeitungsvertrag des Anbieters.

Der E-Mail-Anbieter des Nutzers (Google beziehungsweise Microsoft) stellt dessen eigenen Postfachdienst für den Versand bereit und ist insoweit nicht unser Auftragsverarbeiter.

Nicht in unserem Auftrag, sondern als eigenständig Verantwortliche verarbeitet die Google Ireland Limited die Daten, die wir an den Dienst Places der Google Maps Platform übermitteln, um Unternehmen im von Ihnen gewählten Suchgebiet zu ermitteln. Übermittelt werden Suchbegriffe für Branchen und Betriebsarten, die unser System aus Ihrem bereinigten Suchprofil und Ihren Angaben zur gesuchten Stelle ableitet, sowie Koordinaten und Umkreis des Suchgebiets. Um den Standort eines bereits gefundenen Unternehmens zu bestätigen und wenn Sie im Assistenten ein Wunschunternehmen nachschlagen, übermitteln wir zusätzlich den Namen des Unternehmens und einen Ort, nämlich den Suchort beziehungsweise den von Ihnen angegebenen Ort. Angaben aus Ihrem Lebenslauf und Bewerbungsinhalte werden nicht übermittelt. Der Abruf erfolgt von unseren Servern über den globalen Endpunkt des Anbieters. Für die Verarbeitung bei Google gelten die Datenschutzhinweise von Google; Google verarbeitet die Daten auch in den USA und stützt sich dafür auf den EU-US Data Privacy Framework. Rechtsgrundlage der Übermittlung ist für Ihre Angaben die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO), für Name und Ort eines Unternehmens unser berechtigtes Interesse an der Übermittlung von Bewerbungen (Art. 6 Abs. 1 lit. f DSGVO). Die Ortssuche in der Oberfläche nach Abschnitt 9.5 ist davon nicht berührt; sie läuft unverändert vollständig bei uns.

Mit uns gemeinsam verantwortlich nach Abschnitt 12 und nicht in unserem Auftrag handelt die Google Ireland Limited bei Google Analytics 4: Reichweiten- und Nutzungsanalyse unseres Dienstes, ausschließlich mit Ihrer Einwilligung. Übermittelt werden die aufgerufenen Seiten unseres Dienstes, Angaben zu Gerät und Browser, Ihre ungefähre Herkunft bis auf die Ebene der Stadt, die vom Anbieter vergebene Kennung des Besuchs und Ihre gekürzte IP-Adresse; Bewerbungsinhalte, Angaben aus Ihrem Lebenslauf und die Adressen unserer zugangsgeschützten Seiten werden nicht übermittelt. Sind Sie während Ihres Besuchs in Ihrem Google-Konto angemeldet und haben Sie dort personalisierte Werbung zugelassen, ergänzt der Anbieter diese Angaben um Merkmale aus Ihrem Konto, etwa Altersgruppe, Geschlecht und Interessen (Google-Signale). Verarbeitung in der Europäischen Union und in den USA, abgesichert über den EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln. Eine Nutzung der Daten für eigene Zwecke des Anbieters, etwa zur Verbesserung seiner Produkte, haben wir abgeschaltet.

9.3 Nutzung der Postfach-Schnittstellen von Google und Microsoft (Sendefunktion). Für den Versand der Bewerbungen aus dem eigenen Postfach des Nutzers verwenden wir die Gmail-API von Google und fordern dabei als einzige Postfach-Berechtigung die Sendeberechtigung an (OAuth-Scope gmail.send); hinzu kommen allein die beiden Angaben, die Ihre Anmeldung identifizieren (openid und email). Wir haben keinen Lesezugriff auf das Postfach, die Nachrichten oder die Kontakte des Nutzers. Das verschlüsselt gespeicherte Sende-Token verwenden wir allein zur Bereitstellung dieser Versandfunktion. Wir verwenden Informationen aus Google-Diensten nicht für Werbung, verkaufen sie nicht und übertragen sie nicht an Dritte. Eine Einsichtnahme durch Menschen erfolgt nicht, es sei denn mit Ihrer Einwilligung, aus Sicherheits- oder Missbrauchsgründen oder soweit gesetzlich vorgeschrieben. Eine Nutzung zum Training verallgemeinerter KI- oder ML-Modelle findet nicht statt. Unsere Nutzung der von Google-APIs empfangenen Informationen entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: „Use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.“ Sie können den erteilten Zugriff jederzeit widerrufen, über die Sicherheitseinstellungen Ihres Google-Kontos oder über die Trennung der Verbindung in unserem Dienst.

Verbinden Sie ein Postfach bei Microsoft (Outlook oder Microsoft 365), verwenden wir die Microsoft-Graph-Schnittstelle. Wir fordern dabei die Berechtigung zum Senden (Mail.Send), die Berechtigung zum Erneuern der Anmeldung im Hintergrund (offline_access) sowie das Lesen Ihres Namens und Ihrer E-Mail-Adresse aus Ihrem Konto (openid, email, User.Read) an. Einen Lesezugriff auf Ihr Postfach, Ihre Nachrichten oder Ihre Kontakte fordern wir nicht an und haben ihn nicht. Auch dieses Sende-Token speichern wir verschlüsselt und verwenden es allein für den Versand. Sie können den Zugriff jederzeit in den Sicherheitseinstellungen Ihres Microsoft-Kontos oder über die Trennung der Verbindung in unserem Dienst widerrufen.

9.4 Zahlungsdienstleister und Bezahlfunktionen (eigenständig Verantwortliche). Die Zahlungsabwicklung erfolgt über Stripe. Stripe verarbeitet die Zahlungsdaten zur Durchführung der Zahlung sowie zur Erfüllung eigener gesetzlicher und aufsichtsrechtlicher Pflichten (insbesondere Zahlungsdiensteaufsicht, Geldwäscheprävention und Betrugsbekämpfung) als eigenständig Verantwortlicher; es gelten insoweit die Datenschutzhinweise von Stripe. Die mit der Zahlung verbundene Übermittlung in die USA ist über den EU-US Data Privacy Framework und ergänzend über Standardvertragsklauseln abgesichert. Nutzen Sie eine Bezahlfunktion Ihres Endgeräts, etwa Google Pay oder Apple Pay, so tritt zusätzlich der jeweilige Anbieter dieser Bezahlfunktion als eigenständig Verantwortlicher hinzu; er verarbeitet Ihre bei ihm hinterlegten Zahlungsmittel und übergibt uns beziehungsweise unserem Zahlungsdienstleister allein eine Freigabe, nicht Ihre Kartendaten. Es gelten insoweit die Datenschutzhinweise des jeweiligen Anbieters. Wählen Sie einen von Klarna angebotenen Zahlungsaufschub, so ist die Klarna Bank AB (publ) für die dortige Verarbeitung eigenständig verantwortlich; sie prüft dazu Ihre Identität und Ihre Zahlungsfähigkeit. Wir erhalten dabei weder Ihre Bonitätsauskunft noch die Einzelheiten dieser Prüfung, sondern allein die Mitteilung, ob die Zahlung zustande gekommen ist. Es gelten die Datenschutzhinweise von Klarna. Diese Zahlungsart bieten wir erst an, sobald sie im Dienst ausgewiesen ist.

9.5 Kartendarstellung bei der Ortsauswahl. Im Schritt zur Auswahl Ihrer Suchorte zeigen wir eine Karte an. Den Kartenstil und die Kartenausschnitte lädt Ihr Browser dabei unmittelbar von Geoapify (KEPTAGO LTD, Paphos, Zypern); die Kartendaten beruhen auf OpenStreetMap. Übertragen werden dabei Ihre IP-Adresse, die Angaben Ihres Browsers und die Koordinaten des angeforderten Kartenausschnitts, der Rückschlüsse auf die von Ihnen gesuchte Region zulässt. Bewerbungs- und Inhaltsdaten werden nicht übertragen. Ihr Browser spricht dabei ausschließlich den EU-Endpunkt des Anbieters an. Nach dessen Angaben werden diese Anfragen innerhalb der Europäischen Union verarbeitet, und auch die dafür eingesetzten Dienstleister sitzen in der Europäischen Union. Eine Übermittlung in ein Drittland findet für die Kartendarstellung nicht statt. Der Anbieter ist dabei unser Auftragsverarbeiter; Grundlage ist der von ihm bereitgestellte Auftragsverarbeitungsvertrag. Zusätzlich ist das technisch abgesichert: Die Sicherheitsvorgaben unserer Website erlauben Ihrem Browser für die Karte ausschließlich diese eine Adresse. Nach Angaben des Anbieters werden die Daten einer Anfrage zur Zugriffskontrolle und zur Zählung der Nutzung in der Regel nicht länger als 24 Stunden gespeichert, in Ausnahmefällen zur Fehlersuche, zur Missbrauchsprävention und zur Betriebssicherheit bis zu zwei Monate. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung des von Ihnen gewählten Suchgebiets (Art. 6 Abs. 1 lit. f DSGVO). Das Kartenprogramm selbst liefern wir von unseren eigenen Servern aus, und die Suche nach Orten läuft vollständig bei uns; dafür werden keine Daten an Dritte übermittelt.

9.6 Weitere Empfänger. Darüber hinaus geben wir personenbezogene Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, etwa gegenüber Steuerberatung, Rechtsberatung oder Behörden.

Zur Übermittlung von Bewerbungen verarbeiten wir Arbeitgeber- und Kontaktdaten, die wir nicht bei der betroffenen Person, sondern aus öffentlich zugänglichen Quellen beziehen, insbesondere aus allgemeiner Websuche, aus dem Unternehmensverzeichnis des Kartendienstes Google Maps (Dienst Places) und von Unternehmenswebsites (Impressum sowie Kontakt- und Karriereseiten).

Verarbeitet werden dabei: Name des Unternehmens, Internet-Domain, die für Bewerbungen vorgesehenen oder rollenbasierten E-Mail-Adressen, Angaben aus Stellenausschreibungen sowie gegebenenfalls Name und Funktion einer dort ausdrücklich für Bewerbungen benannten Ansprechperson. Aus dem Dienst Places erhalten wir zusätzlich Website, Betriebsart, Betriebsstatus, Anschrift und Lage des Betriebs als Koordinate. Die Koordinate verwenden wir allein, um zu prüfen, ob das Unternehmen im gewählten Suchgebiet liegt, und speichern sie nur mit der jeweiligen Kampagne; die Anschrift zeigen wir allein beim Nachschlagen eines Wunschunternehmens zur Auswahl an und speichern sie nicht. Von der Website des Unternehmens entnehmen wir zudem Postleitzahl und Ort eines Standorts im gewählten Suchgebiet, zeigen sie der Bewerberin oder dem Bewerber in der Übersicht und nennen sie im Anschriftfeld eines beigefügten Motivationsschreibens; die Straße speichern wir nicht. Diese Angaben werden zur Firmensuche und zur Ermittlung der Bewerbungsadresse an Anthropic in den USA übermittelt, Name und Ort eines Unternehmens zur Bestätigung seines Standorts auch an Google (Abschnitt 9.2). Rechtsgrundlage ist unser berechtigtes Interesse an der Übermittlung von Bewerbungen (Art. 6 Abs. 1 lit. f DSGVO). Wir versenden ausschließlich an Adressen des Unternehmens, die nicht auf eine bestimmte Person lauten, also an eine für Bewerbungen bestimmte Adresse oder an das allgemeine Kontaktpostfach, und nicht an persönliche Einzeladressen.

Benennen Sie im Assistenten selbst ein Unternehmen (Wunschunternehmen), stammen dessen Name, Website und gegebenenfalls Ort von Ihnen. Die Bewerbungsadresse ermitteln wir auch dann allein auf der Website des Unternehmens.

Die Information nach Art. 14 DSGVO für angeschriebene Unternehmen halten wir dauerhaft unter bewerbling.de/unternehmen zum Abruf bereit. Sie beschreibt, welche Angaben wir verarbeiten, woher sie stammen, wie lange wir sie speichern und wie ein Unternehmen der Kontaktaufnahme widersprechen kann.

Arbeitgeber können der Kontaktaufnahme jederzeit widersprechen. Dafür stehen zwei Wege offen: der Selbsteintrag unter bewerbling.de/arbeitgeber-opt-out, den das Unternehmen über einen an sein eigenes Postfach gesendeten Link bestätigt, oder eine formlose Nachricht an kontakt@bewerbling.de. Wir nehmen die betreffende Adresse oder Domain dann dauerhaft von der Kontaktaufnahme aus und führen sie zu diesem Zweck in einer Sperrliste (Abschnitt 11).

• Postfachverbindung: Löschung mit Abschluss der Kampagne, spätestens sieben Tage nach ihrer Erstellung. Ein dauerhaftes Nutzerkonto führen wir nicht. Ihre E-Mail-Adresse löschen wir aus dem Kampagnenzusammenhang, sobald zu ihr weder eine Kampagne noch ein Eintrag in der Liste der bereits kontaktierten Firmen-Domains besteht. Unberührt bleiben dabei die eigenen Fristen der weiter unten aufgeführten Nachweise und Aufzeichnungen, in denen Ihre Adresse gesondert geführt wird, nämlich Einwilligungs- und Widerrufsnachweise, eine Bestellung im Lebenslauf-Baukasten, Ihre Korrespondenz mit uns sowie die Zahlungs- und Rechnungsdaten. Wegen dieser Liste, die doppelte Bewerbungen bei demselben Arbeitgeber verhindert, kann Ihre Adresse längstens zwölf Monate nach dem letzten Versand erhalten bleiben.

• Kampagnendaten (Lebenslauf, extrahierter Text, Suchprofil, Ihre Wunschunternehmen, erstellte Anschreiben und Motivationsschreiben sowie Entwürfe): Löschung sieben Tage nach Erstellung der Kampagne; bis dahin bleiben Ihnen Ihre Unterlagen auf der Statusseite zugänglich. Ausgenommen ist allein der Nachweis zur Geld-zurück-Garantie, dessen Frist weiter unten in diesem Abschnitt genannt ist.

• Postfach-Sende-Token: Löschung mit Abschluss der Kampagne, spätestens nach sieben Tagen.

• Nicht abgeschlossene, unbezahlte Vorgänge: Löschung nach zwei Stunden. Abgebrochene Postfach-Verbindungen werden nach 30 Minuten gelöscht.

• Zwischenablage beim Absenden: Ihre Unterlagen laden wir beim Klick auf „Weiter zur Zahlung“ in Teilen in unseren Dateispeicher, jeden Teil verschlüsselt, und setzen sie dort zusammen. Die Teile löschen wir, sobald wir Ihre Angaben geprüft haben. Bleiben Teile nach einem Abbruch liegen, löscht sie der tägliche Löschlauf, sobald sie älter als 24 Stunden sind, also spätestens nach zwei Tagen.

• Versandprotokolle innerhalb einer Kampagne (Empfänger, Betreff, Status): Löschung mit der Kampagne, spätestens sieben Tage nach ihrer Erstellung. Ausgenommen sind allein die Angaben, die in den Nachweis zur Geld-zurück-Garantie eingehen.

• Nachweis zur Geld-zurück-Garantie: bis zum Ende des dritten Jahres nach dem Jahr, in dem die Kampagne abgeschlossen wurde. Gespeichert werden allein die bei Start der Kampagne gespeicherten Vorgaben, also die gewählte Art der Beschäftigung, die gewählten Orte mit dem eingestellten Umkreis oder die Wahl „Deutschlandweit“ und Ihr Freitext, außerdem die von uns aus Ihrem Lebenslauf und Ihren Angaben abgeleiteten angestrebten Tätigkeiten sowie je versendeter Bewerbung Arbeitgeber, designierte Bewerbungsadresse, die vom Nutzer gewählte Art der Beschäftigung, Zeitpunkt der Absendung, bei einem Wunschunternehmen den Vermerk, dass der Nutzer es benannt hat, eine kurze Beschreibung des Tätigkeitsbereichs des Arbeitgebers und unsere Einordnung, ob er im gewählten Suchgebiet liegt, ohne seine Anschrift, ferner die Stellenbezeichnung, soweit der Bewerbung eine auf der Internetseite des Arbeitgebers veröffentlichte Stellenanzeige zugrunde lag. Einen Ort der Stelle enthält dieser Nachweis nicht. Ihre E-Mail-Adresse selbst speichern wir in diesem Nachweis nicht, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert; er dient allein dazu, Ihre Anfrage dem richtigen Nachweis zuzuordnen. Ging eine Bewerbung an ein Einzelunternehmen oder eine Gesellschaft bürgerlichen Rechts, überschreiben wir Arbeitgeber, Bewerbungsadresse und die Beschreibung des Tätigkeitsbereichs bereits 90 Tage nach dem Versand, weil der Firmenname dort häufig der Name einer natürlichen Person ist; die übrigen Angaben bleiben für die genannte Frist bestehen. Bewerbungsinhalte, Lebenslauf, Anschreiben und Motivationsschreiben gehören nicht dazu und werden nach den vorstehenden Fristen gelöscht. Wir verwenden diesen Nachweis ausschließlich, um Reklamationen nach § 8 unserer AGB zu bearbeiten und Ansprüche abzuwehren. Unser berechtigtes Interesse liegt darin, die zugesagte Erstattung prüfen und Ansprüche innerhalb der gesetzlichen Verjährungsfrist verteidigen zu können. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 15); wir prüfen dann, ob zwingende schutzwürdige Gründe überwiegen, wozu die Verteidigung von Rechtsansprüchen gehört. Aus demselben Grund bleibt dieser Nachweis auch dann bestehen, wenn Sie eine Löschung auslösen (Art. 17 Abs. 3 lit. e DSGVO).

• Sendeprotokoll je versendeter Bewerbung, ohne Bezug zu Ihnen und ohne Bewerbungsinhalte: dauerhaft. Es dient dem Nachweis gegenüber angeschriebenen Unternehmen und der Überwachung unserer eigenen Zusagen. Eine Angabe zu Ihrer Person enthält es nicht. Es enthält jedoch Firmenname, Domain und die Angaben zur Stellenanzeige; bei einem Einzelunternehmen oder einer Gesellschaft bürgerlichen Rechts sind das regelmäßig Angaben zu einer natürlichen Person, und insoweit beruht die Speicherung auf Art. 6 Abs. 1 lit. f DSGVO. Diese drei Angaben überschreiben wir 90 Tage nach dem Versand; erst danach ist das Protokoll vollständig anonym.

• Liste der bereits kontaktierten Firmen-Domains zur Vermeidung doppelter Bewerbungen: zwölf Monate.

• Zwischengespeicherte rollenbasierte Bewerbungsadressen: 90 Tage.

• Firmenprofil je Internet-Domain ohne Bezug zu Ihnen (kurze Beschreibung und Textauszug der Website, Name laut Impressum, Postleitzahl und Ort, Hinweis auf die Rechtsform, rollenbasierte Adressen, gegebenenfalls eine Stellenausschreibung oder ein Vermerk, dass die Domain nicht angeschrieben wird): 90 Tage ab dem letzten Abruf der Website; eine darin enthaltene Stellenausschreibung verwenden wir nur 14 Tage. So muss dieselbe Website nicht in jeder Kampagne erneut abgerufen werden. Koordinaten aus dem Dienst Places enthält es nicht.

• Server-, Zugriffs- und Fehlerprotokolle einschließlich IP-Adresse: 90 Tage. Danach werden sie gelöscht. Eine aggregierte Betriebsstatistik ohne Personenbezug wird dauerhaft geführt.

• Sperrliste widersprechender Arbeitgeber: dauerhaft, solange der Widerspruch gilt. Die Speicherung ist erforderlich, um den Widerspruch nach Art. 21 Abs. 3 DSGVO dauerhaft umzusetzen. Gespeichert werden die Adresse oder die Domain, der Zeitpunkt des Widerspruchs und ein kurzer Vermerk darüber, auf welchem Weg er uns erreicht hat; tragen wir ein Unternehmen nach einer Nachricht an uns selbst ein, zusätzlich dessen Name. Der Vermerk dient allein dem Nachweis, dass der Widerspruch tatsächlich erklärt wurde.

• Sperrliste zur Missbrauchsabwehr: längstens drei Jahre. Wer den Dienst missbräuchlich nutzt, wird von der weiteren Nutzung ausgeschlossen. In unserer eigenen Sperrliste speichern wir dabei keinen Klartext, sondern allein einen nicht umkehrbaren Prüfwert Ihrer E-Mail-Adresse, der einen Abgleich, aber keine Rückrechnung erlaubt. Beruht die Sperre auf einer Rückbuchung, tragen wir zusätzlich Ihre E-Mail-Adresse und ein Kennzeichen Ihrer Karte, das unser Zahlungsdienstleister Stripe vergibt, in die Sperrlisten ein, die wir in dessen Betrugsschutz führen, damit dort weitere Zahlungen abgelehnt werden; diese Einträge entfernen wir, sobald die Sperre aufgehoben wird, spätestens drei Jahre nach der Rückbuchung. Wurde die Sperre allein wegen wiederholt abgebrochener Kampagnen gesetzt, endet sie früher, nämlich sobald in den zurückliegenden zwölf Monaten nicht mehr genügend solcher Abbrüche stehen; die drei Jahre sind die äußere Grenze und entsprechen der regelmäßigen Verjährung. Eine Löschung dieses Eintrags würde die Sperre aufheben; die Speicherung ist bis zum Ablauf dieser Frist zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich und deshalb nach Art. 17 Abs. 3 lit. e DSGVO von der Löschpflicht ausgenommen.

Aus demselben Grund bleibt auch der Zähler selbst abgebrochener Vorgänge bestehen und wird nicht entfernt, wenn Sie eine Löschung auslösen; er besteht aus einem nicht umkehrbaren Prüfwert Ihrer E-Mail-Adresse, einem Zeitpunkt und einem Verweis auf den betroffenen Vorgang samt zugehörigem Protokolleintrag, und er wird zwölf Monate nach dem Abbruch gelöscht. Ihre Adresse selbst und Inhalte Ihrer Bewerbung enthält er nicht. Denselben Zeitraum wertet die Entscheidung über eine Sperre aus, ältere Einträge haben für sie keine Bedeutung mehr. Über jede Sperre und jede Aufhebung führen wir außerdem eine Aufzeichnung mit Zeitpunkt, Art und Grund; nach drei Jahren ersetzen wir darin den Prüfwert Ihrer Adresse durch einen Platzhalter, so dass die Aufzeichnung als Nachweis erhalten bleibt, sich Ihnen aber nicht mehr zuordnen lässt. Ebenso bleibt der Vermerk über einen bereits ausgegebenen Belohnungscode bei einer von Ihnen ausgelösten Löschung bestehen; für ihn gilt gleichwohl die weiter unten genannte Frist von 36 Monaten.

• E-Mail-Korrespondenz und Support-Anfragen: Ihr Anliegen und unsere Antwort liegen an zwei Stellen, nämlich als E-Mail in unseren geschäftlichen Postfächern und als Vorgang in unserem eigenen Support-Werkzeug, mit dem wir die Bearbeitung führen. Das gilt auch für eine Antwort, die wir unmittelbar im Postfach verfassen; sie wird ebenso in den Vorgang übernommen. Beide unterliegen derselben Frist: wir bewahren sie bis zu sieben Jahre auf und löschen sie anschließend. Die Dateianhänge selbst speichern wir ausschließlich im Postfach und nicht im Support-Werkzeug; im Vorgang stehen allein ihre Anzahl, ihr Dateiname und ihre Größe. Diese Frist folgt der handels- und steuerrechtlichen Aufbewahrungspflicht für Handels- und Geschäftsbriefe von sechs Jahren zuzüglich des laufenden Kalenderjahres, weil die Frist erst mit dessen Schluss zu laufen beginnt (§ 257 Abs. 4 und 5 HGB, § 147 Abs. 3 und 4 AO). Wir wenden sie einheitlich auf alle Nachrichten an, weil sich aufbewahrungspflichtige und sonstige Nachrichten nicht verlässlich trennen lassen. An unser Datenschutzpostfach gerichtete Anliegen löschen wir abweichend drei Jahre nach Abschluss des Vorgangs. Ist dieselbe Nachricht zugleich an eines unserer übrigen Postfächer gerichtet, bleibt es bei der längeren Frist, weil sie dann zugleich Geschäftsbrief ist.

• Einwilligungsnachweise: drei Jahre zum Nachweis der erteilten Einwilligungen.

• Widerrufsnachweise: drei Jahre. Wir verwenden sie ausschließlich zur Abwicklung des Widerrufs und zur Verteidigung von Rechtsansprüchen. Aus diesem Grund bleibt der Nachweis bestehen, wenn Sie eine Löschung auslösen (Art. 17 Abs. 3 lit. e DSGVO).

• Freiwillige Rückmeldungen einschließlich freier Textantworten: 24 Monate ab Abgabe, danach automatische Löschung.

• Nachweis über einen bereits ausgegebenen Belohnungscode: 36 Monate. Gespeichert wird allein ein nicht umkehrbarer Prüfwert Ihrer E-Mail-Adresse, damit derselbe Code nicht mehrfach ausgegeben wird. Seit dem 17. September 2026 entsteht dieser Nachweis nur noch zu Bestellungen aus der Zeit, in der der Lebenslauf-Baukasten entgeltlich war; vorhandene Einträge laufen mit derselben Frist aus. Ebenso lange und in derselben Form halten wir den Vermerk, dass Sie den Lebenslauf-Baukasten bereits bewertet haben, damit wir Ihnen dieselbe Frage nicht zweimal stellen.

• Zahlungs- und Rechnungsdaten: im Rahmen der gesetzlichen Aufbewahrungsfristen, nämlich acht Jahre für Buchungsbelege (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB) und zehn Jahre für Handelsbücher und Jahresabschlüsse. Die Frist beginnt jeweils mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist.

• Kennung eines eingelösten Rabattcodes sowie die Zahlungsreferenz in unserer Laufstatistik: acht Jahre ab Beginn des Laufs. Danach entfernen wir allein diese beiden Angaben; die Statistikzeile selbst bleibt bestehen und enthält dann keinen Bezug mehr zu Ihnen. Die Frist entspricht der Aufbewahrungspflicht für Buchungsbelege nach § 147 Abs. 3 Satz 1 AO und § 257 Abs. 4 HGB, weil eine Abrechnung über einen Rabatt oder eine Provision selbst aufbewahrungspflichtig ist.

• Daten des Affiliate-Programms: Eine Anmeldung, die Sie nie über Ihr Postfach bestätigt haben, entfernen wir nach 30 Tagen. Beenden Sie Ihre Teilnahme oder sperren wir sie, entfernen wir Ihre gespeicherte Adresse 30 Tage danach; sie bleibt allein so lange stehen, wie eine Auszahlung angefordert oder ein Betrag noch nicht abgerechnet ist, weil wir Sie dafür erreichen müssen. Eine beendete Teilnahme, aus der nie eine Prämie entstanden ist, fällt nach einem Jahr vollständig weg. Den Nachweis Ihrer Zustimmung zu den Teilnahmebedingungen bewahren wir drei Jahre auf. Das Kaufregister mit dem Prüfwert der Käuferadresse löschen wir nach drei Jahren, entsprechend der regelmäßigen Verjährung nach § 195 BGB. Abrechnungs- und Auszahlungszeilen bewahren wir acht Jahre auf (§ 147 Abs. 3 Satz 1 AO, § 257 Abs. 4 HGB). Name, Anschrift und Bankverbindung löschen wir, sobald wir die Überweisung abhaken, spätestens 30 Tage danach. Einen Anmeldecode können Sie zehn Minuten lang einlösen; den Eintrag dazu entfernen wir bei der nächsten Ausgabe eines Anmeldecodes, sobald er älter als 24 Stunden ist.

• Bestellung im Lebenslauf-Baukasten (E-Mail-Adresse und Zeitpunkt): 90 Tage. Sie decken eine Nachfrage zur Lieferung ab; ein entgeltlicher Vertrag, aus dem eine längere Pflicht folgen könnte, kommt bei der unentgeltlichen Bereitstellung nicht zustande. Länger, nämlich drei Jahre, bleibt der Eintrag allein, wenn Sie eine Rückmeldung abgegeben haben, weil diese sonst für Ihre Auskunft und Ihre Löschung nicht mehr auffindbar wäre. Bei Bestellungen aus der Zeit bis zum 4. September 2026 gehören der gezahlte Betrag, die Zahlungsreferenz und der Nachweis der Zustimmung zum sofortigen Beginn der Bereitstellung dazu; sie bleiben drei Jahre und unterliegen zusätzlich den handels- und steuerrechtlichen Fristen dieses Abschnitts.

• Prüfwert der von uns ausgelieferten PDF-Dateien: drei Jahre. Gespeichert werden ein nicht umkehrbarer Prüfwert der Datei, ihre Art, ihre Größe, der Zeitpunkt der Ausgabe und eine Kennung der zugehörigen Bestellung oder Kampagne, nicht aber der Inhalt der Datei. Der Prüfwert dient dem Nachweis, dass eine später vorgelegte Datei tatsächlich von uns stammt (Art. 6 Abs. 1 lit. f DSGVO).

• Lebenslauf-Baukasten: Entwürfe und Foto verbleiben in Ihrem Endgerät und werden gelöscht, sobald Sie den Speicher Ihres Browsers leeren. Den Inhalt Ihres Lebenslaufs speichern wir nicht. Die Kennzahlen je Sitzung nach Abschnitt 8.8 bleiben dauerhaft bestehen; die Verknüpfungen zu Bestellung und Kampagne entfernen wir drei Jahre nach Entstehen der Aufzeichnung, danach enthält die Aufzeichnung außer der Zufallskennung Ihres Entwurfs keinen Bezug mehr zu Ihnen.

• Daten in Google Analytics 4: zwei Monate ab dem Besuch, sowohl für die Ereignisdaten als auch für die Angaben auf Nutzerebene. Das ist der kürzeste Wert, den der Anbieter anbietet. Danach stehen uns dort allein zusammengefasste Berichte zur Verfügung, die sich keinem einzelnen Besuch mehr zuordnen lassen. Widerrufen Sie Ihre Einwilligung, wird ab diesem Zeitpunkt nichts mehr erhoben; bereits erhobene Ereignisdaten laufen nach derselben Frist aus. Einzelheiten in Abschnitt 12.

• Anonyme Tageszähler der Reichweiten-, Nachfrage- und Einwilligungsstatistik: unbefristet. Diese Zahlen haben keinen Personenbezug, sie lassen sich weder Ihnen noch einem anderen Menschen zuordnen; eine Löschfrist liefe deshalb ins Leere. Einzelheiten in Abschnitt 12.

Sicherungskopien: Von unserer Datenbank erstellen wir täglich eine verschlüsselte Sicherung und bewahren sie sieben Tage auf. Sie liegt bei GitHub, Inc. in den USA und ist durchgehend verschlüsselt; der zum Entschlüsseln nötige Schlüssel liegt ausschließlich bei der Geschäftsführung und ist dem Anbieter nicht zugänglich (Abschnitt 9.2 und Abschnitt 13). Ihr Lebenslauf, Ihr Motivationsschreiben und weitere Anlagen sind in dieser Sicherung nicht enthalten. Eine gelöschte Angabe verschwindet deshalb spätestens sieben Tage nach der Löschung auch aus allen Sicherungen.

Wir verwenden Cookies und vergleichbare Speichertechniken in zwei getrennten Gruppen. Die erste Gruppe ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich. Rechtsgrundlage für die Speicherung und den Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich, und diese Gruppe lässt sich deshalb nicht abwählen. Die zweite Gruppe sind die Werbe- und Analyse-Werkzeuge, die wir weiter unten in diesem Abschnitt einzeln aufführen. Sie setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein; Rechtsgrundlage ist dort § 25 Abs. 1 TDDDG für die Speicherung und den Zugriff und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung. Solange Sie nicht eingewilligt haben, wird keines dieser Werkzeuge geladen, und es wird zu diesem Zweck nichts auf Ihrem Endgerät gespeichert oder ausgelesen.

Im Einzelnen sind dies: ein Cookie zur Aufrechterhaltung Ihrer Sitzung, ein Cookie von Cloudflare Turnstile zur Erkennung automatisierter Zugriffe, ab dem letzten Schritt vor der Bezahlung zwei Cookies unseres Zahlungsdienstleisters Stripe zur Betrugsabwehr bei der Zahlung (eines für ein Jahr, eines für 30 Minuten) sowie im Lebenslauf-Baukasten die Ablage Ihrer Entwürfe, Ihres Fotos und der erfassten Angaben im lokalen Speicher Ihres Browsers und die kurzzeitige Übergabe des erzeugten PDF über die Browser-Datenbank (IndexedDB). Fordern Sie einen Anmeldecode für das Affiliate-Portal an, setzen wir für zehn Minuten ein Cookie, das den Code an Ihren Browser bindet und die von Ihnen eingegebene E-Mail-Adresse enthält; es wird nur an unsere Anmeldung mitgesendet und nach der Einlösung gelöscht. Hinzu kommen Ihre Wahl zwischen hellem und dunklem Erscheinungsbild, der Vermerk, dass Ihnen der einmalige Begrüßungshinweis auf der Statusseite bereits gezeigt wurde, im Sitzungsspeicher des Tabs der Vermerk, dass wir Sie beim Verlassen des Bezahlschritts bereits nach dem Grund gefragt haben, und im Lebenslauf-Baukasten der Nachweis der bestandenen Prüfung auf automatisierte Zugriffe (elf Stunden), der Stand der Einführung sowie Bedienzustände wie die Breite der Seitenleiste und die Position des Assistenten. Damit Ihre Eingaben im Bewerbungs-Assistenten ein Neuladen der Seite oder einen Wechsel in den Lebenslauf-Baukasten überstehen, halten wir sie während der Eingabe in Ihrem Browser vor. Im Sitzungsspeicher dieses Browser-Tabs liegen Ihre Suchangaben (Orte, Umkreis, Art der Beschäftigung, Eintrittstermin und Freitext), Ihre Wunschunternehmen, die Rückfragen des Assistenten mit Ihren Antworten, Ihr Name, Ihre Beispieltexte, Ihre Einstellungen zum Motivationsschreiben, das gewählte Paket, die Versandart, Ihre Bestätigung zu besonderen Kategorien personenbezogener Daten und technische Vermerke zum Ablauf. In der Browser-Datenbank (IndexedDB) liegen Ihr Lebenslauf, Ihre Anlagen, ein hochgeladenes Motivationsschreiben samt Vorlage und Ihre Beispieldateien. Die Verbindung zu Ihrem Postfach und Ihre Zustimmung zu AGB und Widerrufsbelehrung gehören nicht dazu. Dieser Zwischenstand verlässt Ihr Gerät nicht. Er gilt vier Stunden ab Ihrer letzten Änderung und wird gelöscht, sobald Ihre Kampagne angelegt ist. Die Angaben im Sitzungsspeicher verfallen außerdem mit dem Schließen des Tabs. Die Dateien in der Browser-Datenbank bleiben dagegen bis zum nächsten Aufruf des Assistenten in diesem Browser bestehen und werden dann gelöscht, wenn sie älter als vier Stunden sind; Sie können sie jederzeit entfernen, indem Sie den Speicher Ihres Browsers leeren. Hinzu kommt Ihre Entscheidung über die Werbe- und Analyse-Werkzeuge selbst: Sobald Sie in unserem Einwilligungsbanner gewählt haben, legen wir diese Wahl im lokalen Speicher Ihres Browsers ab, und zwar unabhängig davon, ob Sie zugestimmt oder abgelehnt haben. Ohne diesen Vermerk müssten wir Sie bei jedem Aufruf erneut fragen; er ist deshalb selbst unbedingt erforderlich und nicht abwählbar. Er enthält allein Ihre Wahl, den Stand des Bannertextes, auf den sie sich bezog, und den Zeitpunkt. Er verlässt Ihr Gerät nicht, und wir übermitteln ihn nicht an uns.

Mit Ihrer Einwilligung setzen wir Werbe- und Analyse-Werkzeuge von zwei Anbietern ein: das Google-Tag der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, über das wir sowohl die Erfolgsmessung unserer Anzeigen in Google Ads als auch die Reichweiten- und Nutzungsanalyse Google Analytics 4 betreiben, und den Zählpixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Beide werden erst geladen, nachdem Sie in unserem Einwilligungsbanner zugestimmt haben; lehnen Sie ab oder treffen Sie keine Wahl, wird keines der beiden Skripte geladen und keiner der beiden Anbieter erfährt von Ihrem Besuch. Die Werkzeuge dienen dazu zu erkennen, ob Sie über eine unserer Anzeigen zu uns gekommen sind und ob daraus eine Bestellung wurde, und sie ermöglichen es uns, Ihnen auf den Plattformen dieser Anbieter erneut Anzeigen zu zeigen. Google Analytics 4 wertet darüber hinaus aus, welche Seiten unseres Dienstes Sie aufrufen, in welcher Reihenfolge und wie lange Sie dabei verweilen, damit wir erkennen, welche Inhalte gefragt sind und an welcher Stelle ein Ablauf abgebrochen wird; dazu vergibt Google eine Kennung, die Ihre Aufrufe innerhalb unseres Dienstes zu einem Besuch zusammenfasst. Dabei werden Kennungen auf Ihrem Endgerät gespeichert und ausgelesen und Angaben zu Ihrem Besuch an die genannten Anbieter übermittelt, insbesondere die aufgerufene Seite, Ihre IP-Adresse, Ihre ungefähre Herkunft bis auf die Ebene der Stadt sowie Angaben zu Ihrem Gerät und Browser. Einen abgeschlossenen Kauf melden wir diesen Anbietern allein als Vorgang, ohne Betrag und ohne Angaben zu Ihrer Person. Seiten, deren Adresse einen Zugangsschlüssel enthält, nämlich Ihre persönliche Statusseite und die Links aus unseren E-Mails zum Affiliate-Programm, zu Rückmeldungen, zu Datenanfragen, zum Widerruf und zum Widerspruch von Arbeitgebern, melden wir diesen Anbietern niemals mit ihrer vollständigen Adresse, auch nicht als verweisende Adresse des nächsten Aufrufs: an Google übermitteln wir dann allein die Bezeichnung der Seite ohne den darin enthaltenen Schlüssel, und an Meta melden wir diese Aufrufe überhaupt nicht. Ihre IP-Adresse kürzt Google nach eigener Angabe noch innerhalb der Europäischen Union und vor jeder Speicherung. Die in Google Analytics 4 anfallenden Daten bewahrt der Anbieter für uns zwei Monate auf, den kürzesten dort einstellbaren Wert; das gilt für die Ereignisdaten wie für die Angaben auf Nutzerebene. Sind Sie während Ihres Besuchs in Ihrem Google-Konto angemeldet und haben Sie dort personalisierte Werbung zugelassen, führt der Anbieter Ihre Besuche bei uns geräteübergreifend zusammen und ergänzt sie um Merkmale aus Ihrem Konto, etwa Altersgruppe, Geschlecht und Interessen (Google-Signale). Uns erreichen diese Merkmale ausschließlich als zusammengefasste Auswertung, nie als Angaben zu einer einzelnen Person. Welche Daten Google zu Ihrem Konto gespeichert hat, können Sie jederzeit unter myactivity.google.com einsehen und dort auch löschen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ihre Einwilligung ist freiwillig, für die Nutzung unseres Dienstes nicht erforderlich und jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf ist so einfach wie die Erteilung: Am Fuß jeder Seite finden Sie dauerhaft den Zugang „Einwilligung ändern“, der dieselbe Auswahl erneut öffnet. Für alle drei Werkzeuge sind wir hinsichtlich der Erhebung Ihrer Daten und ihrer Übermittlung an den Anbieter mit diesem gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; für die weitere Verarbeitung in deren eigenen Systemen ist allein der jeweilige Anbieter verantwortlich. Ihre Rechte nach der Datenschutz-Grundverordnung können Sie dabei sowohl uns gegenüber als auch unmittelbar gegenüber dem jeweiligen Anbieter geltend machen. Über die genannten Werkzeuge hinaus setzen wir keine weiteren Analyse-, Marketing- oder Aufzeichnungswerkzeuge ein; insbesondere gibt es bei uns keine Zählpixel von TikTok oder vergleichbaren Anbietern und keine Aufzeichnung Ihrer Sitzung.

Wir führen jedoch eine eigene, anonyme Zählung, die ohne jeden Zugriff auf Ihr Endgerät auskommt. Auf unserem Server erhöhen wir dabei ausschließlich Tageszähler, etwa wie oft eine bestimmte Seite an einem Tag aufgerufen wurde. Gespeichert werden nur ein fester Name aus einer in unserer Software hinterlegten Liste, das Datum ohne Uhrzeit und eine Zahl. Es entsteht dabei kein Cookie, kein Eintrag im Speicher Ihres Browsers, keine Kennung, keine Sitzung, kein Fingerabdruck Ihres Geräts und keine Speicherung Ihrer IP-Adresse. Zwei Aufrufe derselben Person sind für uns von zwei Aufrufen zweier Personen nicht unterscheidbar. Weil dabei weder Informationen auf Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden, greift § 25 TDDDG nicht; und weil kein Personenbezug entsteht, handelt es sich um anonyme Statistik im Sinne von Erwägungsgrund 26 der Datenschutz-Grundverordnung. Ein Einwilligungsbanner ist dafür nicht erforderlich.

Auf diese Weise zählen wir: Aufrufe einzelner öffentlicher Seiten, Abbruchstellen im Bewerbungs-Assistenten, dass ein hochgeladener Lebenslauf angenommen und ausgelesen wurde, dass die Bezahlseite erreicht und damit ein Zahlungsvorgang angelegt wurde, ohne dass darin schon ein Kauf liegt, wie oft wir die Fragen zu Ihrem Lebenslauf erzeugt haben, bei einer kostenpflichtigen Beauftragung die gewählte Art der Stelle, den gewählten Umkreis und das Bundesland der gewählten Orte, Klicks auf eigene Kurzlinks aus Werbemaßnahmen sowie die Kategorie der Seite, über die Sie zu uns gekommen sind. Für diese Kategorie übermittelt Ihr Browser ausschließlich den Servernamen der verweisenden Seite, niemals deren vollständige Adresse; wir ordnen ihn einer von vier Kategorien zu, nämlich Suchmaschine, soziales Netzwerk, direkter Aufruf oder sonstige Seite, und speichern allein diese Kategorie. Die Zähler zum hochgeladenen Lebenslauf, zur Bezahlseite und zu diesen Fragen können bei derselben Person mehrfach steigen, etwa wenn Sie Ihren Lebenslauf austauschen oder den Assistenten ein zweites Mal abschließen; sie sagen uns deshalb, wie oft ein Schritt läuft, und nicht, wie viele Personen ihn erreichen. Wie oft die Fragen erzeugt wurden, halten wir allein deshalb fest, weil jede Erzeugung bei uns Aufwand verursacht. Was Sie in das Freitextfeld zu Ihrem Berufswunsch schreiben, wertet diese Statistik ausdrücklich nicht aus. Sind die Werbe- und Analyse-Werkzeuge eingeschaltet, zählen wir auf demselben Weg außerdem die Vorgänge an unserem Einwilligungsbanner, nämlich wie oft er gezeigt wurde, wie oft zugestimmt, wie oft abgelehnt, wie oft die Auswahl geöffnet und wie oft eine erteilte Einwilligung später wieder zurückgenommen wurde. Auch das sind reine Tagessummen ohne jeden Bezug zu einer Person. Ihre eigene Wahl bleibt dabei in Ihrem Browser; welche Wahl Sie getroffen haben, erfahren wir nicht.

Ihre Kern- und Bewerbungsdaten werden in der Europäischen Union gespeichert (Supabase und Vercel, Region Frankfurt). Ausgenommen ist allein die tägliche Sicherung unserer Datenbank: sie liegt verschlüsselt bei GitHub, Inc. in den USA und wird nach sieben Tagen entfernt (Abschnitt 11). Die Entfernung der besonderen Kategorien nach Art. 9 erfolgt im EU-Raum über Google Cloud Vertex AI (Google Gemini, Region eu).

Übermittlungen in Drittländer bestehen bei folgenden Empfängern:

• Anthropic PBC: das bereinigte Suchprofil und der bereinigte Lebenslauf-Text zur Erstellung der Unterlagen sowie zur Firmensuche und Adress-Ermittlung. Damit die Bewerbung in Ihrem Namen entstehen kann, gehen zusätzlich mit: Ihr Name, Ihre Telefonnummer, sofern Sie eine angeben, Ihre Angaben zur gesuchten Stelle und zur Verfügbarkeit, Ihr an uns gerichteter Wunschtext, Ihre zuvor im EU-Raum bereinigten Antworten auf die persönlichen Fragen und, falls Sie einen hinterlegen, Ihr eigener Beispieltext in bereinigter Form. Im Lebenslauf-Baukasten kommt der Inhalt des dort erstellten Lebenslaufs hinzu, wenn Sie ihn im Editor ändern lassen (Abschnitt 8.3). Übernehmen Sie im Baukasten einen bestehenden Lebenslauf, gehen zusätzlich die Beschreibung seines Aufbaus und das geschwärzte Abbild seiner ersten Seite nach Abschnitt 8.1 mit. Der ursprüngliche Lebenslauf-Text, die hochgeladene Datei selbst, Ihr Bewerbungsfoto, Ihre Unterschrift und weitere beigefügte Anlagen verlassen die EU nicht und werden Anthropic nicht übermittelt. Grundlage sind Standardvertragsklauseln und eine Transfer-Folgenabschätzung.

• Google Maps Platform (Dienst Places): Ermittlung von Unternehmen im gewählten Suchgebiet über den globalen Endpunkt des Anbieters; die Verarbeitung findet auch in den USA statt. Übermittelt werden Suchbegriffe, Koordinaten und Umkreis des Suchgebiets sowie, um einen Standort zu bestätigen oder ein Wunschunternehmen nachzuschlagen, Name und Ort des Unternehmens. Empfängerin ist die Google Ireland Limited als eigenständig Verantwortliche (Abschnitt 9.2); für die Verarbeitung in den USA stützt sich Google auf den EU-US Data Privacy Framework.

• Cloudflare, Inc.: Verbindungsdaten im Rahmen des Schutzes vor automatisierten Zugriffen. Grundlage sind der EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

• Vercel Inc.: möglicher Zugriff aus den USA im Rahmen von Betrieb und Support. Grundlage sind der EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

• Zoho: Betrieb unserer geschäftlichen Postfächer in einem Rechenzentrum in der Europäischen Union, einschließlich des Abrufs ihrer Inhalte über die Schnittstelle des Anbieters. In einzelnen Fällen ist ein Zugriff aus Indien zu Zwecken des technischen Supports möglich. Grundlage sind Standardvertragsklauseln innerhalb der Zoho-Gruppe.

• Google Workspace: Ablage unserer Geschäftsunterlagen. Grundlage sind der EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

• GitHub, Inc.: Ablage der täglichen verschlüsselten Sicherung unserer Datenbank, Entfernung nach sieben Tagen. Grundlage sind die Standardvertragsklauseln im Auftragsverarbeitungsvertrag des Anbieters.

• Upstash: Ablaufsteuerung; die Verarbeitung erfolgt in der EU-Region Frankfurt, ein Zugriff aus den USA im Rahmen von Betrieb und Support ist nicht ausgeschlossen. Grundlage sind der EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

• Stripe: Zahlungsabwicklung. Grundlage sind der EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln.

• Supabase: Datenbank und Dateispeicher. Die Ablage der Daten erfolgt in der Europäischen Union; Vertragspartner und Empfänger der Standardvertragsklauseln ist eine Gesellschaft in Singapur, eine Gesellschaft in den Vereinigten Staaten ist als Unterauftragsverarbeiterin für Unterstützungsleistungen eingebunden. Zu Betriebs- und Unterstützungszwecken sind Übermittlungen in die Vereinigten Staaten und nach Singapur möglich. Für Singapur besteht kein Angemessenheitsbeschluss; Grundlage sind die Standardvertragsklauseln.

• Resend: Versand unserer System- und Bestätigungs-E-Mails, nach eigener Angabe des Anbieters vorrangig in den USA. Grundlage sind der EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln und eine eigene Transfer-Folgenabschätzung.

• Google Ireland Limited, Google LLC: Betrieb des Google-Tags zur Messung des Erfolgs unserer Anzeigen und zur erneuten Ansprache sowie Betrieb von Google Analytics 4 zur Reichweiten- und Nutzungsanalyse; die Verarbeitung findet auch in den Vereinigten Staaten statt. Übermittelt werden die in Abschnitt 12 genannten Angaben zu Ihrem Besuch. Grundlage sind der EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Diese Übermittlung findet ausschließlich statt, wenn Sie zuvor eingewilligt haben.

• Meta Platforms Ireland Limited, Meta Platforms, Inc.: Betrieb des Zählpixels zur Messung des Erfolgs unserer Anzeigen und zur erneuten Ansprache; die Verarbeitung findet auch in den Vereinigten Staaten statt. Übermittelt werden die in Abschnitt 12 genannten Angaben zu Ihrem Besuch. Grundlage sind der EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln. Diese Übermittlung findet ausschließlich statt, wenn Sie zuvor eingewilligt haben.

Für alle Drittlandübermittlungen stellen wir durch geeignete Garantien nach Art. 46 DSGVO oder einen Angemessenheitsbeschluss ein angemessenes Schutzniveau sicher.

Eine Kopie der von uns verwendeten Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@bewerbling.de.

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, Einzelheiten in Abschnitt 15) zu sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Dies betrifft auch die Einwilligung in besondere Kategorien nach Art. 9. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@bewerbling.de; telefonisch erreichen Sie uns unter +49 170 5969687. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Für die Auskunft nach Art. 15 und die Löschung nach Art. 17 steht Ihnen zusätzlich ein Selbstbedienungsweg über unser Kontaktformular unter bewerbling.de/kontakt offen. Sie wählen dort den Punkt zu Ihren Daten, bestätigen Ihre E-Mail-Adresse über einen Link, den wir Ihnen an eben diese Adresse senden, und erhalten die Auskunft unmittelbar oder lösen die Löschung selbst aus. Der Weg über datenschutz@bewerbling.de bleibt davon unberührt und steht Ihnen unverändert offen, insbesondere für die Berichtigung und die Einschränkung der Verarbeitung.

Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Nach Art. 77 Abs. 1 DSGVO können Sie sich an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Legen Sie Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für einen Widerspruch genügt eine formlose Nachricht an datenschutz@bewerbling.de. Angeschriebene Unternehmen erreichen uns auch unter kontakt@bewerbling.de und können sich unter bewerbling.de/arbeitgeber-opt-out selbst dauerhaft von der Kontaktaufnahme ausnehmen.

Die für Erstellung und Versand der Bewerbungen erforderlichen Daten sind für die Nutzung des Dienstes notwendig. Ohne sie können wir die Leistung nicht erbringen. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht; Sie entscheiden frei, ob Sie den Dienst nutzen. Optionale Angaben wie Foto, Geburtsdatum, Nationalität und Familienstand sind freiwillig und haben keinen Einfluss auf die Erbringung der Leistung.

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen. Dazu gehören die verschlüsselte Übertragung über TLS, die zusätzliche anwendungsseitige Verschlüsselung der Lebenslauf-Datei und des Sende-Tokens, die Beschränkung des Postfach-Zugriffs auf das Senden, die Beschränkung des Zugriffs auf unsere eigenen geschäftlichen Postfächer und auf unsere internen Werkzeuge auf die Geschäftsführung, die Begrenzung der Zugriffsrechte auf das Erforderliche sowie Maßnahmen gegen automatisierte und missbräuchliche Zugriffe.

Beabsichtigen wir, Ihre Daten für einen anderen Zweck zu verarbeiten als denjenigen, für den sie erhoben wurden, informieren wir Sie vor dieser Weiterverarbeitung über den neuen Zweck und stellen Ihnen alle weiteren maßgeblichen Informationen zur Verfügung (Art. 13 Abs. 3 und Art. 14 Abs. 4 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Der Stand ist oben angegeben.