Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Bewerbling GbR, Edisonstraße 31A, 12459 Berlin, vertreten durch die Gesellschafter David Lazarescu und Alexandru Socaciu Müller. In Fragen des Datenschutzes erreichen Sie uns unter datenschutz@bewervo.de.

Unseren Datenschutzbeauftragten erreichen Sie über datenschutz@bewervo.de.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG) und nach den Grundsätzen der Datensparsamkeit und Zweckbindung. Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, und verarbeiten sie nur zu diesen Zwecken. Soweit wir uns auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen, sind dies die Vermittlung von Bewerbungen, der ordnungsgemäße und missbrauchsfreie Betrieb des Dienstes sowie die Führung von Nachweisen, etwa von Versandprotokollen zur Abwicklung der Garantie und zur Rechtsverteidigung.

Je nach Nutzung des Dienstes verarbeiten wir:

• Bestands- und Kontaktdaten: Name und E-Mail-Adresse. Der Zugang erfolgt über eine E-Mail-Verifizierung; ein Passwortkonto führen wir nicht.

• Profil- und Bewerbungsdaten: Angaben aus dem Lebenslauf, Qualifikationen, Berufserfahrung und Zielvorgaben sowie optional ein Bewerbungsfoto, Geburtsdatum, Nationalität und Familienstand.

• Inhaltsdaten: die mithilfe von KI erstellten Anschreiben und Motivationsschreiben.

• Postfach- und Versanddaten: der über ein Autorisierungsverfahren (OAuth) bereitgestellte, auf das Senden beschränkte Zugriff auf Ihr E-Mail-Postfach sowie Versandprotokolle mit Empfänger, Zeitpunkt und Status.

• Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Angaben, die über unseren Zahlungsdienstleister verarbeitet werden.

• Nutzungsdaten: technische Daten bei Nutzung der Website, etwa IP-Adresse, Zeitpunkt und Geräteinformationen.

Die Angaben Foto, Geburtsdatum und Familienstand sind freiwillig.

Bewerbungsunterlagen können besondere Kategorien personenbezogener Daten enthalten, etwa Hinweise auf Gesundheit (zum Beispiel eine Schwerbehinderung), Religion, ethnische Herkunft (auch durch ein Foto) oder Gewerkschaftszugehörigkeit. Solche Daten verarbeiten wir nur, soweit Sie sie selbst freiwillig in Ihre Unterlagen aufnehmen, und ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir fordern derartige Angaben nicht an und weisen Sie beim Hochladen darauf hin, sensible Angaben nur bewusst aufzunehmen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Abschnitt 13). Ohne diese Einwilligung verarbeiten wir keine besonderen Kategorien.

Wir verarbeiten Ihre Daten zu folgenden Zwecken auf den jeweils genannten Rechtsgrundlagen:

• Konto, Vertragserfüllung sowie Erstellung und Versand der Bewerbungen: Art. 6 Abs. 1 lit. b DSGVO.

• KI-gestützte Erstellung der Unterlagen: Art. 6 Abs. 1 lit. b DSGVO (Einzelheiten in Abschnitt 7).

• Versand im Namen des Nutzers an Arbeitgeber: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit der gesonderten Vollmacht.

• Besondere Kategorien, sofern von Ihnen eingebracht: Art. 9 Abs. 2 lit. a DSGVO.

• Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.

• Versandprotokolle als Nachweis: Art. 6 Abs. 1 lit. f DSGVO.

• Stellen- und Arbeitgeberdaten aus öffentlich zugänglichen Quellen: Art. 6 Abs. 1 lit. f DSGVO (Einzelheiten in Abschnitt 9).

Zur Erstellung der Bewerbungsunterlagen setzen wir die kommerzielle Programmierschnittstelle von Claude der Anthropic PBC (USA) ein. Übermittelt werden dabei ausschließlich der aus dem Lebenslauf extrahierte Text sowie das daraus abgeleitete Suchprofil. Das Bewerbungsfoto und die Lebenslauf-Datei selbst werden nicht an die KI übermittelt. Die Übermittlung in die USA ist durch Standardvertragsklauseln nach Art. 46 DSGVO und eine ergänzende Transfer-Folgenabschätzung abgesichert. Eine Nutzung der Daten zu Trainingszwecken ist vertraglich ausgeschlossen, und die Daten werden nicht über die Verarbeitung hinaus gespeichert. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI erstellt Unterlagen, die Sie einsehen und kontrollieren können.

8.1 Arbeitgeber. Im Namen des Nutzers und auf Grundlage der erteilten Vollmacht übermitteln wir die Bewerbungsunterlagen an die vom Arbeitgeber für Bewerbungen bestimmten Adressen. Die Arbeitgeber sind hinsichtlich der empfangenen Daten eigenständig Verantwortliche. Mit Eingang der Bewerbung unterliegt deren weitere Verarbeitung ihrer Verantwortung.

8.2 Auftragsverarbeiter. Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO). Mit ihnen bestehen Auftragsverarbeitungsverträge:

• Vercel: Hosting und Betrieb der Anwendung (Region Frankfurt, EU).

• Supabase: Datenbank und Dateispeicher (EU).

• Anthropic: KI-gestützte Erstellung der Unterlagen (USA; abgesichert über Standardvertragsklauseln und eine Transfer-Folgenabschätzung, keine Trainingsnutzung).

• Upstash (QStash): technische Ablaufsteuerung der Hintergrundverarbeitung (Verarbeitung in der EU-Region; verarbeitet ausschließlich technische Kennungen, Zähler und Firmendaten, jedoch keine personenbezogenen Bewerberdaten).

• Resend: Versand unserer System- und Bestätigungs-E-Mails (EU, Irland).

• Stripe: Zahlungsabwicklung (USA; EU-US Data Privacy Framework und Standardvertragsklauseln).

Der E-Mail-Anbieter des Nutzers (Google bzw. Microsoft) stellt dessen eigenen Postfachdienst für den Versand bereit und ist insoweit nicht unser Auftragsverarbeiter.

8.3 Nutzung der Google-API (Gmail-Sendefunktion). Für den Versand der Bewerbungen aus dem eigenen Postfach des Nutzers verwenden wir die Gmail-API von Google und fordern dabei ausschließlich die Sendeberechtigung an (OAuth-Scope gmail.send). Wir haben keinen Lesezugriff auf das Postfach, die Nachrichten oder die Kontakte des Nutzers. Das verschlüsselt gespeicherte Sende-Token verwenden wir allein zur Bereitstellung dieser Versandfunktion. Wir verwenden Informationen aus Google-Diensten nicht für Werbung, verkaufen sie nicht und übertragen sie nicht an Dritte. Eine Einsichtnahme durch Menschen erfolgt nicht, es sei denn mit Ihrer Einwilligung, aus Sicherheits- oder Missbrauchsgründen oder soweit gesetzlich vorgeschrieben. Eine Nutzung zum Training verallgemeinerter KI- oder ML-Modelle findet nicht statt. Unsere Nutzung der von Google-APIs empfangenen Informationen entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: „Use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements." Sie können den erteilten Zugriff jederzeit widerrufen, über die Sicherheitseinstellungen Ihres Google-Kontos oder über die Trennung der Verbindung in unserem Dienst.

Zur Vermittlung von Bewerbungen verarbeiten wir Arbeitgeber- und Kontaktdaten, die wir nicht bei der betroffenen Person, sondern aus öffentlich zugänglichen Quellen beziehen, insbesondere aus allgemeiner Websuche und von Unternehmenswebsites (Impressum sowie Kontakt- und Karriereseiten). Rechtsgrundlage ist unser berechtigtes Interesse an der Vermittlung von Bewerbungen (Art. 6 Abs. 1 lit. f DSGVO). Wir versenden ausschließlich an designierte, für Bewerbungen vorgesehene Adressen wie bewerbung@ oder karriere@ und nicht an persönliche Einzeladressen. Soweit dabei personenbezogene Daten betroffen sind, kommen wir unseren Informationspflichten nach Art. 14 DSGVO nach, insbesondere durch einen Hinweis in der Bewerbungs-E-Mail und eine auf unserer Website abrufbare Information für angeschriebene Unternehmen. Arbeitgeber können der Kontaktaufnahme jederzeit per E-Mail an kontakt@bewervo.de widersprechen. Wir nehmen die betreffende Adresse oder Domain dann dauerhaft von der Kontaktaufnahme aus.

• Kampagnendaten (Lebenslauf, extrahierter Text, Suchprofil, erstellte Anschreiben und Motivationsschreiben sowie Entwürfe): Löschung sieben Tage nach Erstellung der Kampagne.

• Postfach-Sende-Token: Löschung mit Abschluss der Kampagne, spätestens nach sieben Tagen.

• Nicht abgeschlossene, unbezahlte Vorgänge: Löschung nach zwei Stunden. Abgebrochene Postfach-Verbindungen werden nach 30 Minuten gelöscht.

• Liste der bereits kontaktierten Firmen-Domains zur Vermeidung doppelter Bewerbungen: zwölf Monate.

• Technische Fehler- und Betriebsprotokolle ohne Personenbezug: 90 Tage. Eine aggregierte Betriebsstatistik ohne Personenbezug wird dauerhaft geführt.

• Zahlungs- und Rechnungsdaten: im Rahmen der gesetzlichen Aufbewahrungsfristen.

• Einwilligungsnachweise: solange dies zum Nachweis erforderlich ist, anschließend Löschung.

Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (Rechtsgrundlage § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO). Hierfür ist keine Einwilligung erforderlich. Analyse- oder Marketing-Werkzeuge setzen wir derzeit nicht ein. Sollten wir solche Werkzeuge künftig nutzen, geschieht dies ausschließlich auf Grundlage Ihrer über einen Cookie-Banner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die eingesetzten Werkzeuge, ihre Anbieter und etwaige Drittlandübermittlungen führen wir dann an dieser Stelle auf.

Ihre Kern- und Bewerbungsdaten werden in der Europäischen Union gespeichert (Supabase und Vercel, Region Frankfurt). Notwendige Übermittlungen in die USA bestehen bei Anthropic (extrahierter Lebenslauf-Text und Profil zur Erstellung der Unterlagen, abgesichert über Standardvertragsklauseln und eine Transfer-Folgenabschätzung, keine Trainingsnutzung) sowie bei Stripe (Zahlungsabwicklung über das EU-US Data Privacy Framework und Standardvertragsklauseln). Unsere technische Ablaufsteuerung (Upstash/QStash) verarbeitet ausschließlich technische Kennungen auf EU-Infrastruktur (Region EU_CENTRAL_1), abgesichert über Standardvertragsklauseln. Unsere System-E-Mails werden über Resend in der EU (Irland) versendet. Für alle Drittlandübermittlungen stellen wir durch geeignete Garantien nach Art. 46 DSGVO oder einen Angemessenheitsbeschluss ein angemessenes Schutzniveau sicher.

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Dies betrifft auch die Einwilligung in besondere Kategorien nach Art. 9. Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@bewervo.de. Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

Die für Konto, Erstellung und Versand der Bewerbungen erforderlichen Daten sind für die Nutzung des Dienstes notwendig. Ohne sie können wir die Leistung nicht erbringen. Optionale Angaben wie Foto, Geburtsdatum und Familienstand sind freiwillig.

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen. Dazu gehören die verschlüsselte Übertragung über TLS, die zusätzliche anwendungsseitige Verschlüsselung der Lebenslauf-Datei und des Sende-Tokens, die Beschränkung des Postfach-Zugriffs auf das Senden sowie ein Zugriffs- und Berechtigungskonzept.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.