Datenschutzerklärung

Bewerbex. Stand: August 2026

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Überblick: Wie Bewerbex mit deinen Daten umgeht

Bewerbex ist ein Browser-basiertes Bewerbungstool. Der Großteil deiner Daten verlässt deinen Browser nicht. Im Einzelnen gilt:

3. Lokale Datenspeicherung im Browser (localStorage)

Welche Daten werden gespeichert?

Alle von dir eingegebenen Lebenslauf-Daten (persönliche Angaben, Berufserfahrung, Ausbildung, Kenntnisse, Weiterbildungen) werden ausschließlich im localStorage deines Browsers auf deinem Gerät gespeichert. Sie werden nicht an unsere Server übertragen, solange du keine KI-Funktion nutzt.

Zweck und Rechtsgrundlage

Die lokale Speicherung dient der Kernfunktion der Anwendung: deinen Lebenslauf sitzungsübergreifend editierbar zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Funktionsbereitstellung).

Löschung

Du kannst deine Daten jederzeit selbst löschen, indem du den Browser-Speicher (localStorage) für diese Website leerst (Browser-Einstellungen → Datenschutz → Website-Daten löschen). Es gibt keine dauerhafte serverseitige Speicherung deiner Lebenslauf-Daten.

Werbefreier PDF-Export (kostenpflichtig)

Der kostenlose PDF-Export wird vollständig lokal in deinem Browser erzeugt (mit Wasserzeichen). Für den bezahlten, werbefreien Export werden deine Lebenslauf-Daten einmalig an unseren Server übermittelt, dort ausschließlich zur Erzeugung der PDF-Datei verarbeitet und anschließend nicht gespeichert (transiente Verarbeitung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir gebuchten Export-Dienstes). Serverstandort und Auftragsverarbeiter siehe Abschnitt „Hosting".

4. KI-Anschreiben und ATS-Check (optionale Funktion)

Wann werden Daten übermittelt?

Wenn du die KI-gestützte Anschreiben-Generierung oder den ATS-Check nutzt, werden die dafür eingegebenen Inhalte (Lebenslauf-Auszug, Firma, Stelle, Stellentext) an einen externen KI-Dienst übermittelt. Diese Funktion ist nur aktiv, wenn ein API-Schlüssel konfiguriert ist; ohne Konfiguration läuft ein Demo-Modus ausschließlich lokal.

Eingesetzter Dienst

Für die KI-Funktionen setzen wir folgenden Auftragsverarbeiter ein:

Drittlandtransfer (USA)

Die genannten Anbieter haben ihren Sitz in den USA und sind damit Drittland i.S.d. DSGVO. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die jeweiligen Data Processing Agreements (DPA) der Anbieter sind über deren Websites abrufbar.

Rechtsgrundlage und Zweck

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch aktives Klicken auf „Anschreiben generieren" bzw. „ATS-Check starten" erteilst. Du kannst diese Funktionen jederzeit ignorieren; deine Kerndaten bleiben dann ausschließlich lokal.

Auftragsverarbeitung (Art. 28 DSGVO)

Mit Anthropic besteht ein Data Processing Addendum (Auftragsverarbeitungsvertrag i.S.d. Art. 28 DSGVO), das für die Nutzung der Claude API Anwendung findet.

5. Zahlungsabwicklung über Stripe (optionale Funktion)

Wenn du ein Pro-Upgrade kaufst, erfolgt die Zahlungsabwicklung über Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Wir erhalten dabei ausschließlich eine Transaktion­s­bestätigung; vollständige Zahlungsdaten (Karten­nummer etc.) werden nie auf unseren Servern gespeichert, sondern direkt von Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandtransfer (USA) auf Basis von Standardvertragsklauseln. Datenschutzrichtlinie von Stripe: stripe.com/de/privacy.

Mit Stripe besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO, der Bestandteil der Stripe-Nutzungsbedingungen ist.

Speicherung des Kauf-Nachweises

Nach einem erfolgreichen Kauf speichern wir in einer eigenen Datenbank (Neon, Serverstandort EU/Frankfurt) einen Freischalt-Datensatz: einen zufälligen Freischalt-Token, deine E-Mail-Adresse, den gebuchten Tarif, eine Stripe-Referenz (Session- bzw. Kunden-ID) sowie den Nachweis deiner Einwilligung zum sofortigen Leistungsbeginn (Widerrufsverzicht) mit Zeitstempel. Dieser Datensatz dient ausschließlich dazu, deinen bezahlten Zugang freizuschalten und den Kauf zu belegen. Deine Lebenslauf-Inhalte werden hier nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung des Einwilligungs-Nachweises).

6. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, Referrer, Browser-Kennung) von Vercels Infrastruktur verarbeitet. Diese Protokolle dienen der Betriebssicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb). Der Serverstandort ist die EU-Region Frankfurt am Main (fra1). Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ein etwaiger Drittlandtransfer (USA) erfolgt ergänzend auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Mit Vercel wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Datenschutzrichtlinie von Vercel: vercel.com/legal/privacy-policy.

7. Cookies und Reichweitenmessung

Bewerbex verwendet keine Tracking-Cookies und keine Marketing- oder Cross-Site-Tracking-Dienste. Für die Kernfunktion wird ausschließlich der Browser-localStorage genutzt (kein Cookie). Für die Zahlungsabwicklung kann Stripe technisch notwendige Cookies setzen (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).

Reichweitenmessung mit Umami (cookielos)

Zur anonymen Reichweitenmessung setzen wir Umami ein, eine datenschutzfreundliche Analyse-Software, die wir auf einer eigenen Instanz in der EU betreiben (analytics.mb-smartsystems.de). Umami arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden aggregierte Nutzungsdaten (aufgerufene Seiten, Referrer, ungefähre Herkunftsregion, Browser- und Gerätetyp); vollständige IP-Adressen werden nicht dauerhaft gespeichert und es werden keine personenbezogenen Nutzerprofile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit widersprechen (Kontakt siehe oben).

8. Deine Rechte als betroffene Person (Art. 15–21 DSGVO)

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO) über deine gespeicherten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): da deine CV-Daten lokal liegen, kannst du sie direkt aus dem Browser-Speicher exportieren
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Widerruf der KI-Funktionen-Einwilligung: einfach die Funktion nicht mehr nutzen

Anfragen zur Wahrnehmung deiner Rechte richte an: info@mb-smartsystems.de

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach deinem Wohnsitz oder dem Sitz des Verantwortlichen.

Für den Verantwortlichen (Sitz in Hessen) ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Du kannst dich alternativ auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

10. Datenschutzbeauftragter

Es besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO); ein solcher wurde daher nicht benannt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen des Dienstes anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar.

Bei Fragen zum Datenschutz erreichst du uns jederzeit unter info@mb-smartsystems.de.