Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michael Werth, Westfalendamm 221, 44141 Dortmund
Telefon: +49 (0) 231 477 53 805, E-Mail: info@bewerbungsmanager.app

2. Hosting und Server-Logs

Diese Anwendung wird auf einem virtuellen Server (VPS) der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Mit IONOS SE besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Bei jedem Aufruf erfasst der Server automatisiert sogenannte Server-Logs, unter anderem IP-Adresse, Zeitpunkt des Zugriffs und die angefragte Ressource. Die Verarbeitung erfolgt zur Gewährleistung eines stabilen und sicheren Betriebs auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logs werden nach kurzer Zeit, in der Regel nach wenigen Tagen, automatisiert gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Zur Abwehr von Angriffen setzen wir CrowdSec ein: Erkennt die Software ein Angriffsmuster, meldet sie die IP-Adresse, den Zeitpunkt und die Art des Angriffs an CrowdSec SAS, Paris, Frankreich, und bezieht eine Sperrliste bekannter Angreifer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen). Eine lokale Sperre gilt vier Stunden; Einträge in der lokalen Datenbank von CrowdSec löschen wir nach sieben Tagen. CrowdSec SAS verarbeitet die gemeldeten Daten für ihren Reputationsdienst in eigener Verantwortung; Einzelheiten stehen in der Datenschutzerklärung von CrowdSec (https://www.crowdsec.net/privacy-policy).

3. Registrierung und Konto

Für die Nutzung der Anwendung ist eine Registrierung erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (dieses ausschließlich als Hash, nicht im Klartext) sowie die Bewerbungsdaten, Dokumente und sonstigen Inhalte, die Sie selbst in Ihrem Konto anlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses mit Ihnen).

Bei der Registrierung bestätigen Sie, dass Sie mindestens 18 Jahre alt sind. Wir speichern den Zeitpunkt dieser Bestätigung bis zur Löschung Ihres Kontos.

Bestätigen Sie Ihre E-Mail-Adresse nicht, erinnern wir Sie 23 Tage nach der Registrierung per E-Mail. Bleibt die Adresse unbestätigt, löschen wir Ihr Konto mit allen Daten 30 Tage nach der Registrierung, frühestens aber 7 Tage nach der Erinnerung. Das gilt nicht für Konten mit Lizenzschlüssel.

Zu jeder Bewerbung speichern wir das Datum der Bewerbung und, wenn Sie ihn angeben, den Weg der Bewerbung (zum Beispiel Online-Portal oder E-Mail). Das Datum setzt die Anwendung beim Wechsel auf den Status „Beworben“ oder später; Sie können es jederzeit ändern oder löschen. Aus diesen Angaben erstellt die Anwendung auf Ihren Wunsch den Nachweis Eigenbemühungen als PDF oder CSV. Der Nachweis wird nur an Sie ausgeliefert, weder gespeichert noch an Dritte übermittelt.

Wenn Sie einen Start-Pass oder Pass kaufen, übermittelt die Anwendung Ihre E-Mail-Adresse, die gewählte Pass-Art, den Referenzcode der Bestellung, gegebenenfalls Ihren Lizenzschlüssel und gegebenenfalls den Rabattcode, den Sie eingegeben haben, an die Lizenzverwaltung des Betreibers. Die Lizenzverwaltung ordnet den Zahlungseingang dem Referenzcode zu. Zweck ist der Kauf und die Freischaltung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Für diese Zuordnung übernimmt die Lizenzverwaltung Ihren Zahlungseingang aus dem Kontoauszug unseres Bankkontos. Dabei speichert sie den Namen und die IBAN des Kontos, von dem Sie überweisen, den Verwendungszweck, den Betrag und den Buchungstag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO. Diese Angaben löschen wir acht Jahre nach dem Ende des Jahres, in dem die Zahlung gebucht wurde.

Lösen Sie einen Rabattcode ein, speichert die Lizenzverwaltung mit der Bestellung, welchen Rabattcode Sie genutzt haben und wie hoch der Rabatt ist. So können wir den Preis Ihrer Bestellung belegen und prüfen, ob Sie den Code schon für eine bezahlte Bestellung genutzt haben. Solange Ihre Bestellung offen ist, speichert auch die Anwendung den Rabattcode mit den Zahlungsdaten der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Rabattcode löschen wir zusammen mit der Bestellung. Bestellungen bewahren wir acht Jahre nach dem Ende des Jahres auf, in dem Sie bestellt haben, weil sie als Buchungsbeleg gelten (§ 147 AO).

Wenn Sie einen Vertrag widerrufen, speichern wir Ihren Namen, die Angabe des Vertrags, Ihre E-Mail-Adresse und den Zeitpunkt des Eingangs. Bei einer Bestellung speichern wir außerdem den Referenzcode, den Pass, den Betrag und den Wortlaut Ihrer Zustimmung zum sofortigen Beginn. Zweck ist die Erfüllung gesetzlicher Pflichten nach §§ 312f und 356a BGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Widerrufe löschen wir drei Jahre nach dem Ende des Jahres, in dem sie eingegangen sind. Zustimmungen löschen wir mit Ihrem Konto, spätestens drei Jahre nach dem Ende des Jahres, in dem Sie bestellt haben.

4. Cookies und Reichweitenmessung

Diese Anwendung verwendet technisch notwendige Session-Cookies, um Sie während Ihrer Sitzung angemeldet zu halten. Im lokalen Speicher Ihres Browsers (LocalStorage) legen wir außerdem Ihre Wahl zur Reichweitenmessung ab und merken uns, ob Sie den Hinweis zum KI-Assistenten gesehen haben. Für diese Speicherungen brauchen wir keine Einwilligung (§ 25 Abs. 2 TDDDG). Es findet kein werbliches Tracking und keine geräteübergreifende Profilbildung statt.

Zur statistischen Auswertung der Nutzung setzen wir die Open-Source-Analysesoftware Rybbit ein. Wir betreiben sie selbst auf eigener Infrastruktur in Deutschland; es gibt keine Weitergabe an Dritte und keinen externen Auftragsverarbeiter. Rybbit lädt nur, wenn Sie der Reichweitenmessung zugestimmt haben. Ohne Ihre Zustimmung findet keine Messung statt.

Mit Ihrer Zustimmung legt Rybbit im lokalen Speicher Ihres Browsers eine zufällige Kennung ab (Schlüssel „rybbit-visitor-id“). Daran erkennt Rybbit wiederkehrende Besuche. Erfasst werden außerdem aufgerufene Seiten ohne die Parameter einer Adresse, der Seitentitel, die verweisende Seite, Klicks auf Links zu anderen Websites, Bildschirmgröße und Browsersprache sowie Merkmale des Browsers, an denen sich automatisierte Zugriffe erkennen lassen (User-Agent, Plugins, Webdriver-Kennzeichen). Aus der IP-Adresse bestimmt Rybbit die ungefähre Herkunft bis auf Ebene der Stadt. Aus IP-Adresse und Browserkennung (User-Agent) errechnet der Server außerdem eine pseudonyme Kennung (Hashwert), deren Zufallsbestandteil täglich wechselt. Ihre IP-Adresse nutzt Rybbit nur kurz, um diese Kennung zu berechnen und den Ort zu bestimmen. Rybbit speichert sie nicht. Die Messdaten löscht Rybbit nach 14 Monaten automatisch. Nutzerprofile über andere Websites hinweg bilden wir nicht, und an Werbenetzwerke geben wir keine Daten weiter.

Rechtsgrundlage für das Speichern und Auslesen der Kennung auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Wahl treffen Sie über einen Hinweis in der App oder auf unserer Startseite bewerbungsmanager.app; sie gilt für beide. Ist in Ihrem Browser das Signal Global Privacy Control aktiv und haben Sie noch keine Wahl getroffen, behandeln wir das als Ablehnung. Ändert sich der Hinweistext inhaltlich, fragen wir erneut; dafür speichern wir mit Ihrer Wahl das Datum der Textfassung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Eintrag „Reichweitenmessung“ in der Fußzeile der App, über denselben Link im Fußbereich der Startseite oder per E-Mail an die oben genannte Kontaktadresse. Nach dem Widerruf lädt Rybbit nicht mehr, und die App entfernt die Kennung aus Ihrem Browser.

5. Zwei-Faktor-Authentifizierung

Sofern Sie die Zwei-Faktor-Authentifizierung aktivieren, verarbeiten wir dafür entweder ein TOTP-Secret (für Authenticator-Apps) oder per E-Mail versendete Bestätigungscodes. Diese Daten dienen ausschließlich der Absicherung Ihres Kontos. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und f DSGVO.

6. E-Mail-Versand

Für den Versand von System-E-Mails (zum Beispiel Verifikations-Links oder Benachrichtigungen) nutzen wir die IONOS SE als Auftragsverarbeiter für den SMTP-Versand. Mit IONOS SE besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. Jobsuche

Die Jobsuche steht Konten mit Start-Pass oder Pass zur Verfügung. Bei Suchläufen werden Ihre Suchbegriffe und der Suchort über vom Betreiber bereitgestellte Zugänge an die Adzuna-API (Adzuna Ltd., Vereinigtes Königreich) und an die Jooble-API (Ladoburn Europe LTD, Zypern) übertragen. Dabei werden keine weiteren Profildaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.

Wenn Sie in den Einstellungen JobsPipe einschalten, werden bei Suchläufen zusätzlich Ihre Suchbegriffe und Ihre Wunschorte an die JobsPipe-API der Knight Security Pte. Ltd., 160 Robinson Road, #14-04, Singapur 068914, übertragen. JobsPipe betreibt seine Server nach eigener Angabe bei Hetzner in der EU. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission, und es sind keine Standardvertragsklauseln vereinbart. Die Übermittlung beruht deshalb auf Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie vor dem Einschalten über die möglichen Risiken informiert erteilen. Sie können die Einwilligung jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen; danach sucht die Anwendung nicht mehr bei JobsPipe. Funde aus JobsPipe enthalten den Link zur Originalanzeige.

Funde für die Jobsuche können Sie auch mit der Browser-Erweiterung „personal BewerbungsManager“ speichern. Die Erweiterung liest eine Seite erst, wenn Sie auf ihr Symbol klicken, und nur den Tab, den Sie selbst geöffnet haben. An die Anwendung übertragen werden ausschließlich die Angaben der Stellenanzeige (Titel, Unternehmen, Ort, Datum und Text) sowie die Adresse des Tabs; andere Inhalte der Seite, etwa Ihr Name in der Kopfzeile eines Portals, werden nicht übertragen. Dieselben Angaben nutzt die Anwendung vor dem Speichern für die Vorschau des Fit-Scores; dabei speichert sie nichts. Auf linkedin.com liest die Erweiterung keine Inhalte selbst aus; übernommen wird dort nur der Text, den Sie selbst markieren. Der Server der Anwendung ruft keine fremden Seiten ab. Die Erweiterung verwendet keine KI-Funktionen; die KI-Funktionen der Anwendung für gespeicherte Funde beschreibt Abschnitt 10.

Für die Suche bei Jobportalen erhält die Erweiterung Ihren ersten Suchbegriff und Wunschort aus der Anwendung und öffnet damit in Ihrem Browser die Suchseiten der Portale. Was die Portale dabei verarbeiten, richtet sich nach deren eigenen Datenschutzbestimmungen. Die Erweiterung meldet sich mit einem Schlüssel an, den Sie unter „Einstellungen“ in der Karte „Browser-Erweiterung“ erzeugen und dort jederzeit über „Trennen“ widerrufen können. Der Schlüssel liegt im Speicher der Erweiterung in Ihrem Browser; in der Datenbank wird nur ein Prüfwert (Hash) gespeichert. Die gespeicherten Anzeigen werden wie die übrigen Funde der Jobsuche verarbeitet und mit Ihrem Konto oder einzeln gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gewählten Funktion).

8. Kalender-Feed

Sie können unter „Einstellungen“ in der Karte „Kalender-Feed“ einen ICS-Kalender-Feed aktivieren. Dabei erhalten Sie eine Feed-URL mit einem zufällig erzeugten Token (32 Byte), die Sie in einem Kalenderprogramm Ihrer Wahl eintragen. Ihr Kalenderprogramm ruft die Feed-Datei anschließend selbstständig ab (Pull); es findet keine automatische Übermittlung an einen externen Auftragsverarbeiter statt, da ausschließlich der von Ihnen gewählte Kalender-Client den Abruf durchführt. In der Datenbank wird das Token nicht im Klartext gespeichert, sondern als Prüfwert (HMAC) für den Abgleich beim Abruf sowie zusätzlich AES-256-GCM-verschlüsselt, damit es Ihnen in der Verwaltung erneut angezeigt werden kann. Der Feed enthält ausschließlich den Titel (Firma und Position sowie die Art des Termins), den Zeitpunkt sowie bei Interviewterminen den Ort; keine Notizen, Gehaltsangaben oder Stellentexte. Sie können den Feed jederzeit unter „Einstellungen“ deaktivieren oder die Feed-URL neu erzeugen (Rotation); eine zuvor ausgegebene URL verliert dabei sofort ihre Gültigkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gewählten Funktion).

9. E-Mail-Import

Sie können einzelne E-Mails bewusst in eine Bewerbung importieren, entweder als hochgeladene .eml-Datei (maximal 5 MB) oder als eingefügten Text. Dabei greifen wir nicht auf Ihr Postfach zu, es werden keine Zugangsdaten verarbeitet, und Anhänge der importierten E-Mail werden nicht übernommen. Aus der von Ihnen ausgewählten E-Mail entnehmen wir Absender, Betreff, Datum und Text und speichern diese als Dokument sowie als Ereignis in der Bewerbungshistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bewusste Nutzeraktion, Funktion des Dienstes); eine gesonderte Einwilligung ist hierfür nicht erforderlich.

Enthält die importierte E-Mail Daten des Absenders (zum Beispiel eines Recruiters oder einer Personalabteilung), verarbeiten wir diese auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Organisation Ihrer geschäftlichen Bewerbungskorrespondenz. Da es sich um einzelne, von Ihnen bewusst ausgewählte geschäftliche Korrespondenz handelt, keine Anreicherung oder Weitergabe stattfindet und eine Einzelbenachrichtigung jedes Absenders einen unverhältnismäßigen Aufwand bedeuten würde, sehen wir hiervon gemäß Art. 14 Abs. 5 lit. b DSGVO ab; dieser Abschnitt dient zugleich als allgemeine Information über diese Verarbeitung.

Optional können Sie den importierten Mailtext KI-gestützt klassifizieren lassen (Kategorie, Status-Vorschlag). Hierfür gelten die Angaben unter Abschnitt 10 (KI-Funktionen); eine Übernahme des vorgeschlagenen Status in Ihre Bewerbung erfolgt ausschließlich durch Ihren expliziten Klick, nie automatisch.

10. KI-Funktionen

Diese Anwendung bietet optionale KI-gestützte Funktionen, etwa zur Analyse von Stellenanzeigen, als Formulierungshilfe für Anschreiben und Lebenslauf oder im KI-Assistenten. Bei Nutzung dieser Funktionen werden die von Ihnen eingegebenen Inhalte (zum Beispiel Profildaten, Lebenslauftext, Stellentext) an einen KI-Anbieter übermittelt. Empfänger ist Mistral AI SAS (Frankreich).

Die Verarbeitung läuft über einen vom Betreiber verwalteten Zugang bei Mistral AI SAS. Das betrifft Konten mit Start-Pass und Konten mit Pass. Den KI-Assistenten können zusätzlich Konten ohne Pass nutzen. Ihre Fragen laufen ebenfalls über diesen Zugang. Mistral AI SAS verarbeitet die Inhalte auf Servern in der EU. Mistral setzt Unterauftragsverarbeiter ein. Einige haben ihren Sitz in den USA, zum Beispiel für Netzwerk und Sicherheit (Cloudflare Inc., CrowdStrike Inc.). Dabei können Daten in die USA gelangen. Grundlage sind dann ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Mistral im Vertrag zur Auftragsverarbeitung zusagt. Eine gesonderte Einwilligung ist deshalb nicht erforderlich. Die aktuelle Liste steht unter trust.mistral.ai/subprocessors. Mit Mistral AI SAS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gewählten Funktion). Den Anbieter nennt die Anwendung auch im Hinweis über dem Gesprächsverlauf des KI-Assistenten und unter „Einstellungen“.

Frühere Einwilligungen. Bis zum 06.10.2026 konnten Sie auch KI-Anbieter mit Sitz in den USA wählen. Dafür haben Sie gegebenenfalls eine Einwilligung erteilt. Übermittlungen an diese Anbieter finden nicht mehr statt. Frühere Einwilligungen sind deshalb gegenstandslos. Sie können eine frühere Einwilligung trotzdem jederzeit widerrufen: in der Anwendung unter „Einstellungen“ mit der Schaltfläche „Frühere Einwilligung widerrufen“ oder formlos per E-Mail an den in Abschnitt 1 genannten Verantwortlichen. Die Nachweise über erteilte und widerrufene Einwilligungen bewahren wir bis zur Löschung Ihres Kontos auf. Grund ist die Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Transparenz der KI-Nutzung. KI-gestützt sind die Analyse von Stellenanzeigen, Anschreiben, CV-Check und CV-Tailoring, die Interview-Vorbereitung, die Bewerbungs-E-Mails, der Profil-Wizard, die Klassifikation importierter E-Mails, die Auswertung eines Lebenslauf-Uploads sowie der KI-Assistent. Im KI-Assistenten weist die Anwendung dauerhaft und nicht ausblendbar darauf hin, dass die Antworten von einem KI-System stammen, maschinell erzeugt sind und Fehler enthalten können; genannt wird dort auch der Anbieter (Art. 50 Abs. 1 und Abs. 5 der Verordnung (EU) 2024/1689, KI-Verordnung). Keine Emotionserkennung und keine biometrische Kategorisierung findet statt; der Persönlichkeitstest ist ein Selbsttest per Fragebogen und wird nach festen Regeln ausgewertet, ohne Modellaufruf. In Anschreiben, Lebenslauf sowie deren Vorschau und Export steht kein sichtbarer KI-Vermerk: Art. 50 Abs. 4 Satz 2 verlangt einen solchen Vermerk nur für Texte, die veröffentlicht werden, um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren. Eine Bewerbung, die Sie selbst an einen Arbeitgeber senden, ist das nicht. Die Verantwortung für den Inhalt Ihrer Bewerbung bleibt bei Ihnen; erzeugte Texte sind vor dem Versand zu prüfen. Welche Funktionen KI nutzen, steht auch in der Hilfe unter „KI-Funktionen“.

Besondere Kategorien von Daten. Ihre Texte, zum Beispiel ein hochgeladener Lebenslauf oder eine E-Mail, können Daten nach Art. 9 Abs. 1 DSGVO enthalten, zum Beispiel zu Gesundheit, Schwerbehinderung, Religion, politischer Meinung oder Gewerkschaftszugehörigkeit. Solche Daten verarbeiten wir nur für die Funktion, die Sie gewählt haben, und übermitteln sie dafür an Mistral AI SAS. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen oder verweigern Sie in der Anwendung vor der ersten Nutzung der KI-Funktionen. Ohne Einwilligung können Sie die KI-Funktionen weiter nutzen; lassen Sie solche Angaben dann bitte aus Ihren Texten weg. Die Anwendung weist zusätzlich vor dem Hochladen darauf hin. Sie können die Einwilligung jederzeit unter „Einstellungen“ in der Karte „Besondere Angaben für die KI“ widerrufen oder formlos per E-Mail an den in Abschnitt 1 genannten Verantwortlichen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf (Art. 7 Abs. 3 DSGVO). Den Nachweis über Erteilung, Ablehnung und Widerruf bewahren wir bis zur Löschung Ihres Kontos auf (Art. 7 Abs. 1 DSGVO).

11. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit im Profil unter „Konto & Daten“ selbst löschen oder die Löschung formlos per E-Mail an uns beantragen. Bei der Löschung entfernt die Anwendung Ihre Daten und die Dateien in Ihrer Ablage sofort. Einträge im Sicherheitsprotokoll, zum Beispiel Anmeldeversuche, trennen wir dabei von Ihrem Konto und löschen sie nach 90 Tagen. Widerrufe bewahren wir drei Jahre nach dem Ende des Jahres auf, in dem sie eingegangen sind (Abschnitt 3). In technischen Sicherungskopien (Backups) verbleiben gelöschte Daten bis zum Ablauf der regulären Backup-Rotation, höchstens 35 Tage, und werden aus Wiederherstellungen nicht erneut übernommen.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Datenexport und Datenimport

Im Profil unter „Konto & Daten“ können Sie ein Datenpaket herunterladen (je nach Auswahl eine ZIP-Datei oder, mit Passwortschutz, eine verschlüsselte Datei im eigenen Format, siehe unten): alle eigenen Fachdaten der Anwendung (ohne Zugangsdaten wie E-Mail-Adresse, Passwort-Hash und Zwei-Faktor-Geheimnis sowie ohne technische Sitzungsdaten) und die serverseitig zu Ihrem Konto abgelegten Dateien (Porträtfoto, Unterschrift, Bewerbungsordner mit den erzeugten Dokumenten). Aufgenommen werden ausschließlich Dateien aus der Ablage Ihres eigenen Kontos. Lizenzschlüssel und der Kalender-Feed-Token sind aus Sicherheitsgründen nicht im Klartext enthalten; sie erscheinen im Paket nur als Platzhalter. Rechtsgrundlage ist Art. 20 DSGVO (Datenübertragbarkeit) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Optional lässt sich das Paket mit einem selbst gewählten Passwort schützen. Die Verschlüsselung (AES-256-GCM, Schlüsselableitung aus dem Passwort mittels scrypt) erfolgt serverseitig unmittelbar vor der Auslieferung; wir speichern das Passwort nicht und können ein geschütztes Paket selbst nicht öffnen. Vergessen Sie das Passwort, ist das Paket dauerhaft nicht mehr lesbar; eine Wiederherstellung gibt es nicht. Ein geschütztes Paket lässt sich außerdem ausschließlich mit dieser Anwendung öffnen, nicht mit einem gewöhnlichen ZIP-Programm.

Ein zuvor exportiertes Paket lässt sich später wieder in ein neu angelegtes, leeres Konto einspielen (mit Start-Pass oder Pass), etwa nach einer Konto-Löschung und einer erneuten Registrierung. Datenherkunft bei diesem Import ist ausschließlich Ihr eigenes, zuvor exportiertes Paket; es entsteht dabei keine neue Verarbeitung außer der erneuten Speicherung der von Ihnen bereits verantworteten Daten. Die hochgeladene Paket-Datei wird ausschließlich zur Verarbeitung im Arbeitsspeicher gehalten und anschließend verworfen, nicht gespeichert. Nicht wiederhergestellt werden die KI-Job-Historie sowie Sitzungen und die oben genannten geheimen Einstellungen. Nachweise über Einwilligungen übernimmt der Import nicht. Verlangt die Anwendung eine Einwilligung, erteilen Sie diese im neuen Konto bei Bedarf neu. Ältere Pakete können noch die Wahl eines KI-Anbieters enthalten. Diese Angabe verwirft der Import. Auch der Kalender-Feed-Token wandert nicht mit; ein bestehendes ICS-Abonnement muss nach dem Import neu eingerichtet werden.

Das exportierte Paket selbst liegt in Ihrer Verantwortung: Wir speichern es nicht und können es nicht wiederherstellen, falls Sie es verlieren.

Stand: 24.10.2026