Zum Inhalt springen
personal BewerbungsManager Auf die Warteliste

Rechtliches

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Michael Werth
Westfalendamm 221
44141 Dortmund, Deutschland
E-Mail: info@bewerbungsmanager.app

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und Web-App sowie meiner Inhalte und Leistungen erforderlich ist.

Die App ist nach dem Prinzip der Datenminimierung gebaut: Jedes Nutzerkonto ist auf Datenbankebene technisch von allen anderen getrennt (Row-Level-Security), Passwörter werden ausschließlich als Hash (scrypt) gespeichert.

Diese Erklärung gilt für die Website und für die Anwendung. Einzelheiten zu einzelnen Funktionen der Anwendung, etwa Kalender-Feed, E-Mail-Import, Datenexport und Datenimport, stehen zusätzlich in der Datenschutzerklärung der Anwendung.

3. Welche Daten ich verarbeite

  • Kontodaten. Name, E-Mail-Adresse, Passwort (nur als Hash), optionale Zwei-Faktor-Einstellungen.
  • Profildaten. Angaben, die Sie freiwillig in Ihrem Profil hinterlegen (Stammdaten, Zielrollen, Gehaltsziele, Ergebnisse des Persönlichkeitstests).
  • Inhaltsdaten. Ihre Bewerbungen, Lebensläufe, Anschreiben, Dokumente, Notizen, Termine und Kontakte.
  • Kaufdaten. Pass-Art, Referenzcode der Bestellung, Lizenzschlüssel und bei einem Widerruf die Angaben aus Abschnitt 5.
  • Nutzungsdaten. Log-Einträge, Zeitstempel, IP-Adresse und technische Metadaten, die zur sicheren Bereitstellung des Dienstes erforderlich sind.
  • Wartelisten-Daten. E-Mail-Adresse, Vorname (freiwillig) und, nur mit Ihrer gesonderten Einwilligung, Ihre Antworten zur Bewerbungssituation (Abschnitt 5).
  • Kontaktanfragen. E-Mail-Adresse, Name (freiwillig) und Ihre Nachricht (Abschnitt 5).
  • Daten der Reichweitenmessung. Nur mit Ihrer Einwilligung: aufgerufene Seiten, Herkunft des Besuchs, Klicks auf Links nach außen, Geräte- und Browsermerkmale und der ungefähre Ort (Abschnitt 6).

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bereitstellung des Nutzerkontos und aller Funktionen der App, einschließlich der KI-Funktionen über Mistral AI und der Jobsuche (Abschnitt 7).
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sicherheit des Dienstes, Missbrauchsvermeidung, Fehleranalyse.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit Sie optionale Funktionen aktivieren, z. B. die Reichweitenmessung auf der Website (Abschnitt 6). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

5. Registrierung, Warteliste und Kommunikation

Für die Registrierung brauchen Sie einen Einladungscode oder den Lizenzschlüssel eines Start-Passes. Einen Lizenzschlüssel prüft die Anwendung bei meiner Lizenzverwaltung; dabei übermittelt sie nur den Schlüssel. Bei der Registrierung bestätigen Sie außerdem, dass Sie mindestens 18 Jahre alt sind. Den Zeitpunkt dieser Bestätigung speichere ich bis zur Löschung Ihres Kontos. Danach schicke ich Ihnen eine E-Mail mit einem Link und einem Code, mit denen Sie Ihre Adresse bestätigen; beide gelten 24 Stunden. Bis zur Bestätigung können Sie die Anwendung nutzen, aber keinen Start-Pass kaufen und keine Zwei-Faktor-Authentifizierung per E-Mail-Code einrichten. Optional können Sie eine Zwei-Faktor-Authentifizierung (Authenticator-App oder E-Mail-Code) aktivieren. Bestätigen Sie Ihre E-Mail-Adresse nicht, erinnere ich Sie 23 Tage nach der Registrierung per E-Mail. Bleibt die Adresse unbestätigt, lösche ich Ihr Konto mit allen Daten 30 Tage nach der Registrierung, frühestens aber 7 Tage nach der Erinnerung. Das gilt nicht für Konten mit Lizenzschlüssel.

Kauf eines Passes. Wenn Sie einen Start-Pass oder Pass kaufen, übermittelt die Anwendung Ihre E-Mail-Adresse, die gewählte Pass-Art, den Referenzcode der Bestellung und gegebenenfalls Ihren Lizenzschlüssel an meine Lizenzverwaltung. Die Lizenzverwaltung ordnet den Zahlungseingang dem Referenzcode zu. Zweck ist der Kauf und die Freischaltung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Widerruf eines Vertrags. Wenn Sie einen Vertrag widerrufen, speichere ich Ihren Namen, die Angabe des Vertrags, Ihre E-Mail-Adresse und den Zeitpunkt des Eingangs. Bei einer Bestellung speichere ich außerdem den Referenzcode, den Pass, den Betrag und den Wortlaut Ihrer Zustimmung zum sofortigen Beginn. Zweck ist die Erfüllung gesetzlicher Pflichten nach §§ 312f und 356a BGB. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Widerrufe lösche ich drei Jahre nach dem Ende des Jahres, in dem sie eingegangen sind. Zustimmungen lösche ich mit Ihrem Konto, spätestens drei Jahre nach dem Ende des Jahres, in dem Sie bestellt haben.

Warteliste für das Beta-Programm. Wenn Sie sich über das Wartelisten-Formular anmelden, verarbeite ich Ihre E-Mail-Adresse und Ihren Vornamen, falls Sie ihn im Feld „Vorname (freiwillig)“ angeben. Den Vornamen nutze ich nur für die Anrede in meinen E-Mails. Zwecke sind der Versand Ihres Einladungscodes in der Reihenfolge der Anmeldungen und eine Mail zum Ende der Beta. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Eine formlose E-Mail an info@bewerbungsmanager.app genügt; Ihre Daten werden dann von der Warteliste gelöscht. Ihre Angaben werden nicht an Dritte weitergegeben und nicht für Werbung Dritter genutzt.

Freiwillige Befragung auf der Beta-Seite. Auf der Seite Beta können Sie zusätzlich Fragen zu Ihrer Bewerbungssituation beantworten: aktuelle Situation, Anzahl paralleler Bewerbungen, bisher genutzte Werkzeuge, Funktionsinteresse und eine kurze Begründung. Alle Fragen sind freiwillig. Das Formular überträgt Ihre Antworten nur, wenn Sie dafür einen eigenen Haken setzen; diese Einwilligung ist von der Warteliste getrennt (Art. 6 Abs. 1 lit. a DSGVO). Ich werte die Antworten aus, um das Angebot an echten Bedürfnissen auszurichten. Auf die Reihenfolge der Codes haben sie keinen Einfluss. Bis zur Bestätigung Ihrer Adresse liegen die Antworten bei Ihrem Wartelisten-Eintrag. Bestätigen Sie nicht oder tragen Sie sich vorher aus, lösche ich sie zusammen mit dem Eintrag. Mit der Bestätigung trenne ich die Antworten von E-Mail-Adresse und Vorname und speichere sie nur noch mit dem Monat der Bestätigung. Danach kann ich sie keiner Person mehr zuordnen und werte sie nur zusammengefasst aus. Nach zwölf bis 13 Monaten lösche ich sie. Ihre Einwilligung können Sie jederzeit per E-Mail widerrufen; nach der Trennung kann ich Ihre Antworten aber nicht mehr finden und deshalb nicht einzeln löschen.

Bestätigung Ihrer Adresse (Double-Opt-in). Nach Ihrem Eintrag schicke ich Ihnen eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst nach der Bestätigung ist der Eintrag gültig; den Zeitpunkt der Bestätigung speichere ich als Nachweis. Rechtsgrundlage für die Speicherung dieses Nachweises ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Unbestätigte Einträge lösche ich nach sieben Tagen. Bestätigte Einträge lösche ich 30 Tage nach Versand des Einladungscodes, spätestens zwölf Monate nach der Bestätigung. Stehen Sie zum Ende der Beta noch auf der Warteliste, schicke ich Ihnen eine Mail. Enthält sie einen Code, lege ich dafür eine Lizenz mit Ihrer E-Mail-Adresse an. Lösen Sie den Code nicht ein, lösche ich die Adresse aus dieser Lizenz, sobald die Frist zum Einlösen abgelaufen ist (30 Tage nach der Mail). Jede E-Mail enthält einen Link zum Austragen, der den Eintrag sofort löscht.

Kontaktformular und E-Mail. Nachrichten, die Sie mir über das Kontaktformular senden, gehen per E-Mail an mich; das Formular speichert nichts in einer Datenbank. Pflichtangaben sind Ihre E-Mail-Adresse und Ihre Nachricht, Ihr Name ist freiwillig. Schreiben Sie mir direkt per E-Mail, verarbeite ich Ihre Angaben ebenso. Ich nutze die Angaben nur zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Ich lösche die Korrespondenz, sobald die Anfrage erledigt ist, spätestens nach drei Jahren, soweit keine gesetzliche Aufbewahrungspflicht besteht.

6. Cookies, lokale Speicherung und Reichweitenmessung

Auf der Website speichere ich ohne Ihre Einwilligung nur eines in Ihrem Browser: Ihre Entscheidung zur Reichweitenmessung, sobald Sie eine getroffen haben (siehe unten). In der Webanwendung setze ich technisch notwendige Session-Cookies ein, um Sie während Ihrer Sitzung angemeldet zu halten. Im LocalStorage Ihres Browsers lege ich dort außerdem Ihre Wahl zur Reichweitenmessung ab und merke mir, ob Sie den Hinweis zum KI-Assistenten gesehen haben (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung mit Rybbit. Mit Ihrer Einwilligung setze ich auf der Website die Open-Source-Analysesoftware Rybbit ein, um die Nutzung statistisch auszuwerten und das Angebot zu verbessern. Rybbit betreibe ich selbst auf dem Server rybbit-vps.pcs-werth.de, der bei IONOS in Deutschland steht. Die Daten gehen weder an den Hersteller der Software noch an andere Dritte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung lädt das Skript nicht, und an den Analyse-Server wird nichts übertragen.

Nach Ihrer Einwilligung erfasst Rybbit die aufgerufene Seite ohne die Parameter der Adresse, den Seitentitel, die verweisende Seite (Referrer), Klicks auf Links zu anderen Websites, Bildschirmgröße und Browsersprache sowie Merkmale des Browsers, an denen sich automatisierte Zugriffe erkennen lassen (User-Agent, Plugins, Webdriver-Kennzeichen). Aus IP-Adresse und User-Agent errechnet der Server eine pseudonyme Kennung (Hashwert), deren Zufallsbestandteil täglich wechselt. Aus der IP-Adresse ermittelt er außerdem die ungefähre Herkunft bis auf Ebene der Stadt. Ihre IP-Adresse nutzt Rybbit nur kurz für diese beiden Berechnungen. Rybbit speichert sie nicht. Im LocalStorage Ihres Browsers legt das Skript eine zufällige Kennung unter dem Namen rybbit-visitor-id ab. Rybbit löscht die erfassten Daten automatisch nach 14 Monaten, Zugriffe, die als automatisiert erkannt wurden, schon nach drei Monaten.

Speicherung Ihrer Wahl. Ob Sie zustimmen oder ablehnen, speichere ich unter dem Namen bm-einwilligung im LocalStorage Ihres Browsers, damit die Frage nicht bei jedem Aufruf wiederkommt. Diese Speicherung ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach sechs Monaten frage ich erneut, ebenso, wenn sich der Hinweistext inhaltlich ändert; dafür speichere ich mit Ihrer Wahl das Datum der Textfassung. Sendet Ihr Browser das Signal Global Privacy Control und haben Sie noch keine eigene Wahl getroffen, werte ich das als Ablehnung: Die Frage erscheint dann nicht, Rybbit lädt nicht, und gespeichert wird nichts. Eine Wahl, die Sie selbst über die Frage oder den Knopf „Reichweitenmessung“ treffen, geht dem Signal vor.

Widerruf. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über den folgenden Knopf oder den Knopf „Reichweitenmessung“ im Fußbereich jeder Seite. Beim Widerruf entfernt die Seite die Kennungen von Rybbit aus Ihrem Browser, speichert Ihre Ablehnung und lädt neu.

Werbe-Cookies oder Tracking durch Dritte setze ich nicht ein.

7. KI-Funktionen und Drittanbieter

Wenn Sie KI-Funktionen nutzen (z. B. Anschreiben-Generierung, Stellenanalyse, Interviewvorbereitung), werden die dafür erforderlichen Texte (etwa die Stellenanzeige sowie Angaben aus Ihrem Profil und Lebenslauf) an einen KI-Dienst übermittelt und dort verarbeitet.

Diese Verarbeitung erfolgt über einen von mir verwalteten Zugang bei Mistral AI (Mistral AI SAS, Paris, Frankreich; siehe Abschnitt 8). Das betrifft Konten mit Start-Pass und Konten mit Pass; den KI-Assistenten können zusätzlich Konten ohne Pass nutzen. Mistral AI SAS verarbeitet die Inhalte auf Servern in der EU. Mistral setzt Unterauftragsverarbeiter ein. Einige haben ihren Sitz in den USA, zum Beispiel für Netzwerk und Sicherheit (Cloudflare Inc., CrowdStrike Inc.). Dabei können Daten in die USA gelangen. Grundlage sind dann ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Mistral im Vertrag zur Auftragsverarbeitung zusagt. Die aktuelle Liste steht unter trust.mistral.ai/subprocessors. Rechtsgrundlage für die Verarbeitung über Mistral AI ist Art. 6 Abs. 1 lit. b DSGVO: Sie lösen die jeweilige Funktion selbst aus, und die Verarbeitung ist nötig, um sie zu erbringen.

Die KI-Funktionen bewerten Stellenanzeigen und Dokumente für Sie. Eine Bewertung Ihrer Person, eine Eignungs- oder Erfolgsprognose sowie eine Weitergabe Ihrer Unterlagen an Arbeitgeber, Personalvermittler oder Vermittlungsplattformen finden nicht statt; entsprechende Funktionen sind nicht vorhanden. Welche Funktionen KI einsetzen und welche nicht, ist auf der Seite KI offengelegt im Einzelnen aufgeführt.

Besondere Kategorien von Daten. Ihre Texte, zum Beispiel ein hochgeladener Lebenslauf oder eine E-Mail, können Daten nach Art. 9 Abs. 1 DSGVO enthalten, zum Beispiel zu Gesundheit, Schwerbehinderung, Religion, politischer Meinung oder Gewerkschaftszugehörigkeit. Solche Daten verarbeite ich nur für die Funktion, die Sie gewählt haben, und übermittle sie dafür an Mistral AI SAS. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung erteilen oder verweigern Sie in der Anwendung vor der ersten Nutzung der KI-Funktionen. Ohne Einwilligung können Sie die KI-Funktionen weiter nutzen; lassen Sie solche Angaben dann bitte aus Ihren Texten weg. Die Anwendung weist zusätzlich vor dem Hochladen darauf hin. Sie können die Einwilligung jederzeit unter „Einstellungen“ in der Karte „Besondere Angaben für die KI“ widerrufen oder formlos per E-Mail an den in Abschnitt 1 genannten Verantwortlichen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf (Art. 7 Abs. 3 DSGVO). Den Nachweis über Erteilung, Ablehnung und Widerruf bewahre ich bis zur Löschung Ihres Kontos auf (Art. 7 Abs. 1 DSGVO).

Frühere Einwilligungen. Bis zum 06.10.2026 konnten Sie auch KI-Anbieter mit Sitz in den USA wählen. Dafür haben Sie gegebenenfalls eine Einwilligung erteilt. Übermittlungen an diese Anbieter finden nicht mehr statt. Frühere Einwilligungen sind deshalb gegenstandslos. Sie können eine frühere Einwilligung trotzdem jederzeit widerrufen: in der Anwendung unter „Einstellungen“ mit der Schaltfläche „Frühere Einwilligung widerrufen“ oder formlos per E-Mail an den in Abschnitt 1 genannten Verantwortlichen. Die Nachweise über erteilte und widerrufene Einwilligungen bewahre ich bis zur Löschung Ihres Kontos auf. Grund ist die Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Jobsuche. Die Jobsuche steht Konten mit Start-Pass oder Pass zur Verfügung. Bei Suchläufen werden Ihre Suchbegriffe und der Suchort über vom Betreiber bereitgestellte Zugänge an die Adzuna-API (Adzuna Ltd., Vereinigtes Königreich) und an die Jooble-API (Ladoburn Europe LTD, Zypern) übertragen. Dabei werden keine weiteren Profildaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission.

Wenn Sie in den Einstellungen JobsPipe einschalten, werden bei Suchläufen zusätzlich Ihre Suchbegriffe und Ihre Wunschorte an die JobsPipe-API der Knight Security Pte. Ltd., 160 Robinson Road, #14-04, Singapur 068914, übertragen. JobsPipe betreibt seine Server nach eigener Angabe bei Hetzner in der EU. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission, und es sind keine Standardvertragsklauseln vereinbart. Die Übermittlung beruht deshalb auf Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie vor dem Einschalten über die möglichen Risiken informiert erteilen. Sie können die Einwilligung jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen; danach sucht die Anwendung nicht mehr bei JobsPipe. Funde aus JobsPipe enthalten den Link zur Originalanzeige.

8. Hosting, Mailversand und Auftragsverarbeitung

Die Website und die Anwendung werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Rechenzentren in Deutschland betrieben. Auf demselben Server laufen der Dienst für Warteliste und Kontaktformular und die Reichweitenmessung unter rybbit-vps.pcs-werth.de. E-Mails versende ich über den SMTP-Server von IONOS. Auch das Postfach info@bewerbungsmanager.app, in dem Kontaktanfragen ankommen, liegt bei IONOS. IONOS verarbeitet dabei personenbezogene Daten in meinem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist mit IONOS abgeschlossen.

Die KI-Verarbeitung übernimmt die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Die Verarbeitung findet in der EU statt. Grundlage ist das Data Processing Addendum von Mistral AI, das Bestandteil der Nutzungsbedingungen ist; Mistral verarbeitet die Daten darin als Auftragsverarbeiter.

Über die in dieser Erklärung genannten Empfänger hinaus gebe ich Ihre Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin.

9. Auftritte in sozialen Netzwerken

Der personal BewerbungsManager hat eigene Profile auf TikTok, Instagram, YouTube und LinkedIn. Auf dieser Website sind diese Profile nur als einfache Links eingebunden. Beim Aufruf der Website werden keine Daten an die Netzwerke übertragen. Das geschieht erst, wenn Sie einem Link folgen.

Wenn Sie meine Profile besuchen, verarbeiten die Betreiber der Netzwerke Ihre Daten nach ihren eigenen Datenschutzbestimmungen. Das betrifft zum Beispiel Ihre IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten, bei angemeldeten Nutzern auch Ihr Konto. Die Betreiber können Daten auch in Länder außerhalb der Europäischen Union übermitteln.

Die Netzwerke stellen mir zusammengefasste Statistiken über die Nutzung meiner Profile bereit, zum Beispiel die Zahl der Aufrufe und die Herkunft nach Land. Daraus kann ich keine einzelnen Personen erkennen. Für diese Statistiken bin ich mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO), soweit der Betreiber das vorsieht. Es gelten die Vereinbarungen, die er dafür bereitstellt: bei Instagram Page Insights Controller Addendum, bei LinkedIn Page Insights Joint Controller Addendum, bei TikTok TikTok Analytics Joint Controller Addendum.

Daten, die Sie mir selbst geben, etwa in Kommentaren oder Nachrichten, verarbeite ich, um Ihnen zu antworten und meine Profile zu betreiben. Rechtsgrundlage ist mein berechtigtes Interesse an der Kommunikation mit Interessierten und an der Darstellung meines Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Rechte nach Abschnitt 12 können Sie bei mir und beim jeweiligen Betreiber geltend machen. Am wirksamsten ist das in der Regel direkt beim Betreiber, weil nur er Zugriff auf die Daten seiner Nutzer hat.

Betreiber und ihre Datenschutzhinweise:

10. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Löschen Sie Ihr Konto, entfernt die Anwendung Ihre Inhaltsdaten und die Dateien in Ihrer Ablage sofort. Einträge im Sicherheitsprotokoll, zum Beispiel Anmeldeversuche, trenne ich dabei von Ihrem Konto und lösche sie nach 90 Tagen. Widerrufe bewahre ich nach Abschnitt 5 drei Jahre auf. In Sicherungskopien (Backups) bleiben gelöschte Daten, bis die Rotation sie entfernt, spätestens nach 35 Tagen; bei einer Wiederherstellung übernehme ich sie nicht erneut. Das Zugriffsprotokoll des Webservers wird nach höchstens acht Tagen gelöscht (Abschnitt 11). Die Protokolle der Anwendung selbst rotiert der Server nach Größe (höchstens drei Dateien zu je 10 MB) und überschreibt sie dabei laufend. Daten der Reichweitenmessung löscht Rybbit automatisch nach 14 Monaten. Für Warteliste und Kontaktformular gelten die Fristen aus Abschnitt 5: Unbestätigte Wartelisten-Einträge lösche ich nach sieben Tagen, bestätigte 30 Tage nach Versand des Einladungscodes und spätestens zwölf Monate nach der Bestätigung, Kontaktanfragen spätestens nach drei Jahren.

11. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über TLS (HTTPS). Auf Datenbankebene ist jedes Konto durch Row-Level-Security technisch von allen anderen getrennt. Passwörter werden ausschließlich als scrypt-Hash gespeichert; eine Zwei-Faktor-Authentifizierung ist optional zuschaltbar.

Server-Protokolle. Beim Aufruf von Website und Anwendung speichert der vorgeschaltete Webserver (Traefik) IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung (User-Agent) in einem Zugriffsprotokoll. Zweck sind der Betrieb und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll wird täglich rotiert und nach höchstens acht Tagen gelöscht.

Zur Abwehr setze ich CrowdSec ein: Erkennt die Software ein Angriffsmuster, meldet sie die IP-Adresse, den Zeitpunkt und die Art des Angriffs an CrowdSec SAS, Paris, Frankreich, und bezieht eine Sperrliste bekannter Angreifer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen). Eine lokale Sperre gilt vier Stunden; Einträge in der lokalen Datenbank von CrowdSec lösche ich nach sieben Tagen. CrowdSec SAS verarbeitet die gemeldeten Daten für ihren Reputationsdienst in eigener Verantwortung; Einzelheiten stehen in der Datenschutzerklärung von CrowdSec (https://www.crowdsec.net/privacy-policy).

12. Ihre Rechte als betroffene Person

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@bewerbungsmanager.app.

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 22. Oktober 2026