Datenschutzerklärung

Bewerbex — Entwurf, Stand: Juli 2026

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Überblick: Wie Bewerbex mit deinen Daten umgeht

Bewerbex ist ein Browser-basiertes Bewerbungstool. Der Großteil deiner Daten verlässt deinen Browser nicht. Im Einzelnen gilt:

3. Lokale Datenspeicherung im Browser (localStorage)

Welche Daten werden gespeichert?

Alle von dir eingegebenen Lebenslauf-Daten (persönliche Angaben, Berufserfahrung, Ausbildung, Kenntnisse, Weiterbildungen) werden ausschließlich im localStorage deines Browsers auf deinem Gerät gespeichert. Sie werden nicht an unsere Server übertragen, solange du keine KI-Funktion nutzt.

Zweck und Rechtsgrundlage

Die lokale Speicherung dient der Kernfunktion der Anwendung: deinen Lebenslauf sitzungsübergreifend editierbar zu halten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nutzerfreundlichen Funktionsbereitstellung).

Löschung

Du kannst deine Daten jederzeit selbst löschen, indem du den Browser-Speicher (localStorage) für diese Website leerst (Browser-Einstellungen → Datenschutz → Website-Daten löschen). Es gibt keine dauerhafte serverseitige Speicherung deiner Lebenslauf-Daten.

Werbefreier PDF-Export (kostenpflichtig)

Der kostenlose PDF-Export wird vollständig lokal in deinem Browser erzeugt (mit Wasserzeichen). Für den bezahlten, werbefreien Export werden deine Lebenslauf-Daten einmalig an unseren Server übermittelt, dort ausschließlich zur Erzeugung der PDF-Datei verarbeitet und anschließend nicht gespeichert (transiente Verarbeitung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir gebuchten Export-Dienstes). Serverstandort und Auftragsverarbeiter siehe Abschnitt „Hosting".

4. KI-Anschreiben und ATS-Check (optionale Funktion)

Wann werden Daten übermittelt?

Wenn du die KI-gestützte Anschreiben-Generierung oder den ATS-Check nutzt, werden die dafür eingegebenen Inhalte (Lebenslauf-Auszug, Firma, Stelle, Stellentext) an einen externen KI-Dienst übermittelt. Diese Funktion ist nur aktiv, wenn ein API-Schlüssel konfiguriert ist; ohne Konfiguration läuft ein Demo-Modus ausschließlich lokal.

Eingesetzter Dienst

Für die KI-Funktionen setzen wir folgenden Auftragsverarbeiter ein:

Drittlandtransfer (USA)

Die genannten Anbieter haben ihren Sitz in den USA und sind damit Drittland i.S.d. DSGVO. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die jeweiligen Data Processing Agreements (DPA) der Anbieter sind über deren Websites abrufbar.

Rechtsgrundlage und Zweck

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch aktives Klicken auf „Anschreiben generieren" bzw. „ATS-Check starten" erteilst. Du kannst diese Funktionen jederzeit ignorieren; deine Kerndaten bleiben dann ausschließlich lokal.

Auftragsverarbeitung (Art. 28 DSGVO)

Mit dem eingesetzten LLM-Anbieter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen [oder: ist zu schließen — vor Go-Live sicherstellen].

5. Zahlungsabwicklung über Stripe (optionale Funktion)

Wenn du ein Pro-Upgrade kaufst, erfolgt die Zahlungsabwicklung über Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Wir erhalten dabei ausschließlich eine Transaktion­s­bestätigung; vollständige Zahlungsdaten (Karten­nummer etc.) werden nie auf unseren Servern gespeichert, sondern direkt von Stripe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittlandtransfer (USA) auf Basis von Standardvertragsklauseln. Datenschutzrichtlinie von Stripe: stripe.com/de/privacy.

[AVV mit Stripe vor Go-Live abschließen]

6. Hosting und Server-Protokolle

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, Referrer, Browser-Kennung) von Vercels Infrastruktur verarbeitet. Diese Protokolle dienen der Betriebssicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, fehlerfreien Betrieb). Der Serverstandort ist die EU-Region Frankfurt am Main (fra1). Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ein etwaiger Drittlandtransfer (USA) erfolgt ergänzend auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Mit Vercel wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Datenschutzrichtlinie von Vercel: vercel.com/legal/privacy-policy.

7. Cookies und ähnliche Technologien

Bewerbex verwendet keine Tracking-Cookies und keine Analyse-Tools (z. B. Google Analytics). Es wird lediglich der Browser-localStorage für die Kernfunktion (CV-Daten) genutzt (kein Cookie). Für die Zahlungsabwicklung kann Stripe eigene Cookies setzen (technisch notwendig für den Zahlungsprozess, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).

8. Deine Rechte als betroffene Person (Art. 15–21 DSGVO)

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO) über deine gespeicherten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO — „Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — da deine CV-Daten lokal liegen, kannst du sie direkt aus dem Browser-Speicher exportieren
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — Widerruf der KI-Funktionen-Einwilligung: einfach die Funktion nicht mehr nutzen

Anfragen zur Wahrnehmung deiner Rechte richte an: [E-MAIL-ADRESSE]

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach deinem Wohnsitz oder dem Sitz des Verantwortlichen.

[Zuständige Aufsichtsbehörde eintragen — z.B. Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Landesbeauftragte/r für Datenschutz des jeweiligen Bundeslandes, DSB Österreich, EDÖB Schweiz]

10. Datenschutzbeauftragter

[Sofern gesetzlich vorgeschrieben (Art. 37 DSGVO), Namen und Kontakt des DSB eintragen — andernfalls diesen Abschnitt entfernen]

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen des Dienstes anzupassen. Die aktuelle Version ist stets unter dieser URL abrufbar.

Bewerbex — Datenschutzerklärung, Entwurf. Diese Seite ist noch nicht finalisiert. Vor Go-Live bitte von einem Datenschutzexperten / Rechtsanwalt prüfen lassen.