Datenschutzerklärung

Stand: August 2026 · Gemäß DSGVO und BDSG

1. Verantwortlicher

Kai Gerd Engelhardt
Bürgermeister-Kircher-Str. 2, 68723 Oftersheim
E-Mail: kontakt@job-tailor.app

2. Welche Daten wir verarbeiten

• Accountdaten: E-Mail-Adresse, Name, verschlüsseltes Passwort (bcrypt), Status der E-Mail-Bestätigung
• Lebenslaufdaten: Berufserfahrung, Ausbildung, Fähigkeiten, Kontaktdaten aus hochgeladenen PDF-/DOCX-Dateien
• Bewerbungsunterlagen: Stellenanzeigen, generierte Anschreiben und Lebensläufe, Status und Datum deiner Bewerbungen
• Profilfoto: optional, nur wenn vom Nutzer hochgeladen
• Nutzungsereignisse (Telemetrie): technische Ereignisse zur Produktverbesserung, also Login, Generierung, Export, Verfeinerung sowie ein Aktivitäts-Signal („Heartbeat"), jeweils mit Zeitstempel und deiner User-ID
• Jobwecker: gespeicherte Suchen mit Name und Kriterien, gewählter Rhythmus, Aktivierungs- und Versandzeitpunkte sowie die Angabe, welche Stellen dir bereits gemailt wurden (siehe Abschnitt 8)
• Sitzungsdaten: technisch notwendiger Session-Cookie zur Authentifizierung

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Account-Verwaltung, Generierung und Speicherung von Bewerbungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• E-Mail-Bestätigung, Sicherheit, Missbrauchs- und Betrugsvermeidung (z.B. Rate-Limits): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Aggregierte Nutzungsstatistik zur Verbesserung des Produkts (siehe Abschnitt 7): Art. 6 Abs. 1 lit. f DSGVO
• Jobwecker: Art. 6 Abs. 1 lit. b DSGVO für den Abgleich der gespeicherten Suche, dazu deine mit dem Anlegen erklärte Einwilligung für den E-Mail-Versand (§ 7 Abs. 2 Nr. 2 UWG). Einzelheiten in Abschnitt 8

Es findet keine Weitergabe an Dritte zu Werbezwecken statt.

4. Einsatz von KI (Anthropic Claude)

Zur Generierung von Bewerbungsunterlagen werden Teile deines Profils und die Stellenanzeige an die Anthropic Claude API übermittelt. Anthropic, PBC handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet die Daten gemäß eigener Datenschutzrichtlinie (anthropic.com/privacy). Der Lebenslauf-Volltext (Rohtext der hochgeladenen Datei) und dein Profilfoto werden nicht an die API übermittelt, sondern nur die strukturierten Profildaten ohne Rohtext.

5. Hosting und Datenspeicherung

Die Anwendung wird bei Railway (Railway Corp.) betrieben; dort werden die Daten in einer SQLite-Datenbank auf gesicherten Servern gespeichert. Profilfotos werden als Base64-kodierte Daten in der Datenbank abgelegt. Es werden keine externen Analyse- oder Werbe-Tracker (z.B. Google Analytics, Meta-Pixel) eingesetzt.

6. Zahlungsabwicklung (Mollie)

Für den Kauf von Guthaben (Credits) nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Die Zahlung selbst (z.B. Kreditkarte, PayPal, Apple Pay) erfolgt direkt auf den gesicherten Seiten von Mollie; Kartendaten oder Bankverbindungen werden zu keinem Zeitpunkt an uns übermittelt oder bei uns gespeichert. Wir erhalten von Mollie lediglich den Zahlungsstatus, den Betrag und eine Transaktions-ID und speichern diese zur Vertragsabwicklung (Guthaben-Gutschrift, Kaufhistorie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie verarbeitet deine Zahlungsdaten als eigenverantwortlicher Zahlungsdienstleister; Informationen dazu in der Datenschutzerklärung von Mollie.

7. Reichweitenmessung / interne Statistik

Zur Verbesserung des Dienstes erfassen wir eigene (First-Party-)Nutzungsereignisse: Logins, Generierungen, Exporte, Verfeinerungen und ein periodisches Aktivitäts-Signal. Daraus werten wir aggregiert aus, wie das Tool genutzt wird (z.B. aktive Nutzer, Anzahl Generierungen). Diese Daten verlassen unsere Systeme nicht und werden nicht an Dritte weitergegeben.

8. Jobwecker (gespeicherte Suche mit E-Mail-Benachrichtigung)

Zweck: Du kannst eine Suche als „Jobwecker" speichern. Wir gleichen sie dann in dem von dir gewählten Rhythmus (täglich, alle drei Tage oder wöchentlich) mit den Stellenanzeigen unserer angebundenen Job-Börsen ab und schicken dir neue passende Anzeigen per E-Mail an deine Konto-Adresse.

Was dafür verarbeitet wird: deine gespeicherten Suchkriterien (Suchbegriffe, Ort, Umkreis, Filter), dein Profil aus dem Lebenslauf für die Einschätzung der Passung, die gefundenen Stellenanzeigen, der von dir gewählte Rhythmus, der Zeitpunkt der Aktivierung sowie deine E-Mail-Adresse.

Einschätzung der Passung (Profiling): Zu jeder Anzeige berechnen wir einen Übereinstimmungswert („Match-Score") und eine kurze Begründung. Dafür werden dein Profil und der Anzeigentext von unserem KI-Dienstleister ausgewertet (siehe Abschnitt 4). Das ist eine Bewertung persönlicher Aspekte im Sinne von Art. 4 Nr. 4 DSGVO. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO statt: Der Wert ist ein Vorschlag zur Sortierung. Ob du dich bewirbst, entscheidest allein du; über eine Einstellung entscheiden allein die Arbeitgeber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du den Jobwecker aktiv anlegst und wir damit eine von dir angeforderte Leistung erbringen. Soweit dein Lebenslauf besondere Kategorien personenbezogener Daten enthält (etwa Angaben zu Gesundheit, Herkunft oder Weltanschauung), stützt sich die Auswertung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir beim Hochladen deines Lebenslaufs einholen. Für den E-Mail-Versand stützen wir uns auf deine mit dem Anlegen erklärte Einwilligung (§ 7 Abs. 2 Nr. 2 UWG). Wir protokollieren, wann du sie erteilt und wann du sie widerrufen hast.

Versand: Die E-Mails werden über unseren Dienstleister Brevo (Sendinblue SAS, Paris, Frankreich) versendet. Brevo erhält dabei deine E-Mail-Adresse und den Inhalt der Nachricht, also die Bezeichnungen der gefundenen Stellen, die Arbeitgeber und den jeweiligen Übereinstimmungswert. Dein Lebenslauf, dein Profilfoto und deine Bewerbungsunterlagen werden nicht an Brevo übermittelt.

Wir messen nicht, ob du unsere E-Mails öffnest. Die Jobwecker-E-Mails enthalten keine Zählpixel und keine Klick-Messung.

Widerruf: Du kannst jeden Jobwecker jederzeit in deinem Konto ein- und ausschalten oder löschen. Zusätzlich enthält jede E-Mail einen Abmeldelink, über den du ohne Anmeldung alle Jobwecker auf einmal abschaltest. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Jobwecker und gespeicherte Suchkriterien bleiben, bis du sie löschst oder dein Konto löschst. Den Nachweis über Erteilung und Widerruf der Einwilligung bewahren wir bis zur Löschung deines Kontos auf. Versandprotokolle bei Brevo werden nach den dortigen Fristen gelöscht.

9. Cookies

JobTailor verwendet ausschließlich einen technisch notwendigen Session-Cookie zur Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO, SameSite=Lax). Dieser enthält keine Werbe- oder Tracking-Informationen. Es werden keine Marketing-Cookies gesetzt.

10. Deine Rechte (DSGVO Art. 15 bis 22)

• Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit, Widerspruch: jederzeit per E-Mail.
• Berichtigung: Profil- und Bewerbungsdaten kannst du direkt in der App bearbeiten.
• Löschung (Art. 17): Du kannst deinen Account inklusive aller Daten jederzeit selbst in den Konto-Einstellungen löschen. Alternativ per E-Mail.

Kontakt für Betroffenenrechte: kontakt@job-tailor.app

11. Speicherdauer

Deine Daten werden gespeichert, solange dein Account besteht. Nach Löschung des Accounts werden alle personenbezogenen Daten unverzüglich aus der Datenbank entfernt. Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z.B. Zahlungs- und Rechnungsdaten, § 147 AO); diese werden für die Dauer der gesetzlichen Fristen in unserer Buchführung bzw. beim Zahlungsdienstleister aufbewahrt und anschließend gelöscht.

Jobwecker samt Suchkriterien und Versandzeitpunkten bleiben, bis du sie löschst, längstens solange dein Account besteht. Den Nachweis über Erteilung und Widerruf der Jobwecker-Einwilligung bewahren wir bis zur Löschung deines Accounts auf.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines üblichen Aufenthaltsorts oder des mutmaßlichen Verstoßes.