Datenschutzhinweise

DATENSCHUTZHINWEISE
Dein BewerbungsManager – Stand: 2026-10-30

1. Verantwortlicher und Kontakt
Verantwortlich ist [Vollständiger Name des Anbieters], [Anschrift des Anbieters], E-Mail: [Kontaktadresse]. Diese Hinweise betreffen den BewerbungsManager. Für die eigenständigen Dienste verbundener Anbieter gelten zusätzlich deren Datenschutzhinweise.

2. Daten und Zwecke
Für das Kundenkonto werden E-Mail-Adresse, Passwort-Hash, Wiederherstellungsdaten, Kontobestätigung und Sicherheitsinformationen verarbeitet. Das Profil enthält Name, Bewerbungsziel, Rechnungsland und freiwillige weitere Angaben. Die Verarbeitung dient der Bereitstellung und Verwaltung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Zahlungs- und Rechnungsdaten werden für die Vertragsabwicklung und gesetzliche Pflichten verarbeitet (Art. 6 Abs. 1 Buchst. b und c DSGVO). Sicherheitsinformationen und begrenzte Missbrauchsprotokolle dienen dem Schutz des Dienstes (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: Sicherheit und Missbrauchsabwehr).
Bewerbungsakten können Lebensläufe, Erfahrungen, Stellenbeschreibungen, Ansprechpartner, Nachrichten, Unterlagen, Gesprächsnotizen und eigene Kostenbelege enthalten. Lade nur Daten hoch, die du für deinen Bewerbungszweck benötigst und rechtmäßig verarbeiten darfst. Gesundheitsdaten, Ausweisdokumente und andere besonders sensible Angaben sollten nicht ohne konkreten Anlass eingestellt werden.

3. Lokaler Browser und Server
Arbeitsstände und ausgewählte Dateien können im lokalen Browser gespeichert werden (localStorage und IndexedDB). Sie sind dort nicht automatisch verschlüsselt. Andere Personen mit Zugang zu demselben Browserprofil könnten darauf zugreifen. Verwende auf gemeinsam genutzten Geräten ein eigenes geschütztes Browserprofil und sichere deine Daten vor einer Bereinigung. Ein Logout löscht vorhandene lokale Dateien nicht automatisch.
Kundenkonto, Profil, Freischaltung, Rechnungen, Supportvorgänge und Zugangstoken werden auf dem Server gespeichert. Die vorgesehenen Datenspeicher sind verschlüsselt; der Betreiber verfügt über den Schlüssel. Das ist keine Ende-zu-Ende-Verschlüsselung. Der Serverabgleich von Arbeitsständen, die Ablage von Versandarchiven und die Freigabe für einen Coach erfolgen aufgrund der ausgewählten Aktion. Lokale Binärdateien werden nicht pauschal mit jedem Arbeitsstand synchronisiert.

4. Hosting und technische Zugriffe
Hostingdienst: STRATO – konkrete Vertragsgesellschaft prüfen. Beim Zugriff fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browserinformationen. [Tatsächliche Serverregion und Protokoll-Löschfristen eintragen] Die konkrete Protokollkonfiguration ist durch den Betreiber vor dem Verkauf festzulegen. Eine pseudonyme Sitzungskennung wird in einem notwendigen, geschützten Cookie gespeichert. Ohne sie sind Anmeldung, Sicherheitsprüfung und Kundenkonto nicht möglich. Technisch notwendige Speicherzugriffe erfolgen zur Bereitstellung der ausdrücklich gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Werbe- oder Analyse-Tracking ist in dieser Softwareausgabe nicht eingebaut.

5. Zahlung über PayPal
Bei Auswahl von PayPal werden die zur Zahlung notwendigen Bestelldaten an PayPal übermittelt. Anbieter im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet Zahlungsdaten auch in eigener Verantwortung. Im BewerbungsManager werden Bestellkennung, Betrag, Zahlungsstatus, Laufzeit und die Vertragsfassung gespeichert. Kartennummern oder das PayPal-Passwort werden nicht im BewerbungsManager erfasst. Informationen von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

6. Google, Microsoft und Dropbox
Du entscheidest einzeln über die Kontoverbindung. Das Passwort deines Anbieterkontos wird beim Anbieter eingegeben. Der BewerbungsManager erhält die freigegebenen Zugriffstoken und die für die Aktion erforderlichen Daten. Zum E-Mail-Versand werden insbesondere Empfänger, Betreff, Nachricht und gewählte Anhänge übertragen. Bei Dateiaktionen werden ausdrücklich gewählte Dateien und Metadaten übertragen. Kalender-, Aufgaben- und Kontaktfunktionen verarbeiten die hierfür ausgewählten Angaben.
Ein optionaler Postfach-Lesezugriff ist von der bloßen Sendefunktion getrennt. Eine Suche nach Bewerbungsnachrichten schränkt die sichtbaren Treffer ein, nicht die beim Anbieter gewährte Leseberechtigung. Verbindungen können im Konto entfernt werden. Den vollständigen Widerruf einer Anbieterberechtigung kannst du zusätzlich im Sicherheitsbereich des Anbieters erklären. Eine lokale Trennung löscht keine Originaldateien und keine bereits versandten Nachrichten beim Anbieter.
Die Nutzung erfolgt für die von dir veranlassten Vertragsfunktionen. Soweit eine Einwilligung erforderlich ist, wird sie gesondert eingeholt und ist für die Zukunft widerruflich. Der Widerruf berührt die Rechtmäßigkeit früherer Verarbeitung nicht. Datenschutzhinweise: Google https://policies.google.com/privacy ; Microsoft https://privacy.microsoft.com/de-de/privacystatement ; Dropbox https://www.dropbox.com/privacy .

7. Optionaler KI-Textassistent
Nur bei ausdrücklicher Freigabe werden die angezeigten Ausgangstexte und ausgewählten bestätigten Profilangaben an den eingerichteten OpenAI-API-Dienst übermittelt. Der Assistent sendet keine Bewerbung und verändert den Master-Lebenslauf nicht selbständig. Eine Nutzung ohne diese optionale Übertragung ist mit den übrigen Werkzeugen möglich. Anbieterunterlagen, Vertragsgrundlage, Auftragsverarbeitung, Verarbeitungsregion und ggf. Garantien für Drittlandübermittlungen sind vor der Freischaltung durch den Betreiber festzulegen: [Noch nicht freigegeben; Vertragsgrundlage und Verarbeitungsregion ergänzen]. Die Einstellung store:false allein ist keine Zusage, dass beim Anbieter keinerlei Speicherung erfolgt. Allgemeine Hinweise: https://openai.com/policies/privacy-policy/

8. Coach-Freigaben und andere Empfänger
Bei einer Freigabe werden nur der gewählte Schnappschuss und ausdrücklich ausgewählte Dokumente bereitgestellt. Link und Passwort ermöglichen den Zugriff; sie stellen keine Identitätsprüfung des Empfängers dar. Du legst die Dauer fest und kannst den Link widerrufen. Bereits vom Empfänger angefertigte Kopien können dadurch nicht zurückgeholt werden. Kommentare werden der Freigabe zugeordnet, ändern deine Originalunterlagen aber nicht automatisch.

9. Drittlandübermittlungen
Einzelne externe Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ob und auf welcher Grundlage dies zulässig ist, hängt vom konkreten Anbieter, Vertrag und Betrieb ab. [Anbieterbezogene Garantien und Verarbeitungsregionen eintragen] Die optionalen Dienste dürfen erst nach entsprechender Betreiberprüfung freigeschaltet werden. Es wird keine pauschale Beschränkung aller Datenverarbeitungen auf Deutschland zugesagt.

10. Dauer und Löschung
Das Konto und freiwillig gespeicherte Arbeitsdaten werden bis zur Kontolöschung oder bis zum Wegfall ihres Zwecks vorgehalten. Bei der Kontolöschung werden aktive Arbeitsstände, persönliche Versandarchive, Freigaben, lokale Anbieterzugangstoken auf dem Server und Anmeldedaten gelöscht. Gesetzlich erforderliche Zahlungs- und Rechnungsunterlagen bleiben getrennt und zweckbeschränkt gespeichert. Für Rechnungen ist grundsätzlich eine achtjährige Aufbewahrung vorgesehen; gesetzliche Verlängerungen, offene Verfahren und abweichende Pflichten werden vor der Löschung berücksichtigt. Support- und Vertragsvorgänge werden nur so lange aufbewahrt, wie es ihr Zweck oder die Rechtsverteidigung erfordert; die Prüfung erfolgt im Betreiberprozess.
Bereits angenommene Mail-Warteschlangen enthalten nach Versand keinen Nachrichtentext mehr. Zustellmetadaten werden nach dem dokumentierten Bereinigungsprozess entfernt. Sicherungskopien folgen dem festgelegten Sicherungs- und Löschplan: [Sicherungsintervall, Aufbewahrungsdauer und Zugriffsberechtigte eintragen]. Nach einer Wiederherstellung müssen dokumentierte Löschvorgänge erneut angewendet werden. Eine Serverlöschung beseitigt keine Kopien auf anderen Geräten oder in fremden Clouds.

11. Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du für die Zukunft widerrufen. Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Für den in Düsseldorf ansässigen Anbieter ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar: https://www.ldi.nrw.de/ . Anfragen sind über das Kundenkonto oder [Kontaktadresse] möglich. Die Bearbeitung erfolgt unabhängig von einem aktiven Bezahltarif.

12. Ergänzende Funktionen ab Version 1.22
Die Nutzerverwaltung zeigt dem Betreiber die für die Kontoverwaltung angegebenen Namen, E-Mail-Adressen, Bundesländer, Kontostatus, Anmeldezeitpunkte und Gutscheinzuordnungen. Eine als aktiv markierte Sitzung bedeutet lediglich eine erfasste Aktivität innerhalb der letzten zwei Minuten. Es werden keine fremden Postfachinhalte oder Anbieterzugangstoken in dieser Übersicht angezeigt. Einzelne Anmeldezähler und der jeweils letzte Aktivitätszeitpunkt bleiben bis zur Kontolöschung gespeichert; eine lückenlose Besuchshistorie wird nicht erstellt.
Bei freiwillig eingeschaltetem regelmäßigen Postfachabruf wird die ausgewählte Suche in Gmail oder Outlook in wiederkehrenden Abrufen ausgeführt. Der Dienst speichert höchstens 100 gefundene Nachrichten mit Inhalt und Metadaten im verschlüsselten Kontospeicher, um Zuordnungsvorschläge bereitzustellen. Der Abruf kann abgeschaltet und der Zwischenspeicher gesondert geleert werden. Die Herkunft einer Nachricht bleibt sichtbar; Bewerbungsstatus und Termine werden nicht ungeprüft geändert. Die Kontolöschung entfernt diesen Zwischenspeicher und die Abrufeinstellungen. Originalnachrichten beim Anbieter bleiben erhalten.
Kontakte werden erst nach Auswahl des Zieladressbuchs und Bestätigung an Google, Outlook oder beide übertragen. Zuordnungen zu externen Kontaktkennungen vermeiden wiederholte Neuanlagen. Bei der Verbindung mit Google Drive legt die Anwendung einen eigenen Ordner „Dein BewerbungsManager“ an oder verwendet den bereits zugeordneten Ordner. Andere Cloud-Dateien werden nicht ohne Auswahl übernommen.
Gutscheinzuordnungen und begrenzte Fehlversuchsprotokolle dienen der Vertragsabwicklung und dem Schutz vor Mehrfacheinlösung. Bei der Kontolöschung werden kostenlose Einlösungen von der direkten Kontaktadresse getrennt; die verbrauchte Einlösung wird nicht wieder freigegeben. Erforderliche bezahlte Vertrags- und Rechnungsnachweise bleiben zweckbeschränkt erhalten.

13. Pflichtangaben und automatisierte Entscheidungen
Ohne Kontoangaben, erforderliches Profil und Zahlungsdaten ist der kostenpflichtige Zugang nicht möglich. Die Verbindung externer Konten und die KI-Übertragung bleiben optional. Die Software trifft keine rechtsverbindliche Entscheidung über eine Einstellung. Eigene Passungswerte und Textvorschläge dienen nur der Vorbereitung.

14. Freiwillige Modulzeiten ab Version 1.23
Unter „Datensicherheit & Konto“ kannst du freiwillig freigeben, dass der Betreiber eine begrenzte Auswertung deiner aktiven Nutzungszeiten und der aufgerufenen Servicebereiche erhält. Die Voreinstellung ist aus. Ohne Freigabe werden diese Modulzeiten nicht erfasst; die sonstigen Konto- und Sicherheitsfunktionen bleiben davon unberührt. Es werden keine Tastatureingaben, Dokumentinhalte, Postfachinhalte oder Bildschirmaufnahmen für diese Auswertung gespeichert.
Bei Freigabe sendet die sichtbare, fokussierte und kürzlich bediente Anwendung ungefähr alle 30 Sekunden die Kennung des geöffneten Bereichs. Der Server berechnet daraus eine begrenzte Zeitspanne und speichert Tageswerte je Bereich für höchstens 30 Tagesgruppen. Die Werte sind Näherungen aktiver Bedienung, keine lückenlose Onlinezeit und keine Leistungsmessung. Mehrere parallele Fenster werden nicht als doppelte Zeit aufsummiert. Du kannst die Freigabe jederzeit im selben Bereich zurücknehmen; dabei werden die gespeicherten Auswertungswerte gelöscht. Bei einer Kontolöschung werden sie ebenfalls entfernt. Der Betreiber erhält ausschließlich die freigegebenen aggregierten Zeiten und Bereichszähler. Bereits angepasste individuelle Datenschutzhinweise müssen vor Nutzung dieser neuen Funktion entsprechend ergänzt werden.