JobTailor
Zurück zur Startseite

Dieser Rechtstext liegt nur auf Deutsch vor.

Datenschutzerklärung

Stand: 01.10.2026 · Gemäß DSGVO und BDSG

1. Verantwortlicher

Kai Gerd Engelhardt
Bürgermeister-Kircher-Str. 2, 68723 Oftersheim
E-Mail: kontakt@job-tailor.app

2. Welche Daten wir verarbeiten

3. Zwecke und Rechtsgrundlagen

Es findet keine Weitergabe an Dritte zu Werbezwecken statt.

4. Einsatz von KI (Anthropic Claude)

Zur Generierung von Bewerbungsunterlagen werden Teile deines Profils und die Stellenanzeige an die Anthropic Claude API übermittelt. Anthropic, PBC handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet die Daten gemäß eigener Datenschutzrichtlinie (anthropic.com/privacy). Der Lebenslauf-Volltext (Rohtext der hochgeladenen Datei) und dein Profilfoto werden nicht an die API übermittelt, sondern nur die strukturierten Profildaten ohne Rohtext.

5. Hosting und Datenspeicherung

Die Anwendung wird bei Railway (Railway Corp.) betrieben; dort werden die Daten in einer SQLite-Datenbank auf gesicherten Servern gespeichert. Profilfotos werden als Base64-kodierte Daten in der Datenbank abgelegt. Es werden keine externen Analyse- oder Werbe-Tracker (z.B. Google Analytics, Meta-Pixel) eingesetzt; unsere Besuchsmessung läuft auf einer eigenen Instanz in unserer eigenen Hosting-Umgebung (siehe Abschnitt 7).

6. Zahlungsabwicklung (Mollie)

Für den Kauf von Guthaben (Credits) nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Die Zahlung selbst (z.B. Kreditkarte, PayPal, Apple Pay) erfolgt direkt auf den gesicherten Seiten von Mollie; Kartendaten oder Bankverbindungen werden zu keinem Zeitpunkt an uns übermittelt oder bei uns gespeichert. Wir erhalten von Mollie lediglich den Zahlungsstatus, den Betrag und eine Transaktions-ID und speichern diese zur Vertragsabwicklung (Guthaben-Gutschrift, Kaufhistorie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie verarbeitet deine Zahlungsdaten als eigenverantwortlicher Zahlungsdienstleister; Informationen dazu in der Datenschutzerklärung von Mollie.

7. Reichweitenmessung / interne Statistik

In der App (angemeldete Nutzung): Zur Verbesserung des Dienstes erfassen wir eigene (First-Party-)Nutzungsereignisse: Logins, Generierungen, Exporte, Verfeinerungen und ein periodisches Aktivitäts-Signal. Daraus werten wir aggregiert aus, wie das Tool genutzt wird (z.B. aktive Nutzer, Anzahl Generierungen). Diese Daten verlassen unsere Systeme nicht und werden nicht an Dritte weitergegeben.

Dauer bis zum Bewerbungsentwurf: Wenn du eine Stelle auswählst, speichern wir deine User-ID, die gewählte Stelle, deren Herkunft und die Startzeit. Sobald der Entwurf fertig ist, entfernen wir User-ID und Stellenbezug; übrig bleiben nur Herkunft, Start-/Endzeit und Dauer. Nicht abgeschlossene Vorgänge löschen wir nach spätestens 24 Stunden. Ausgewertet wird nur zusammengefasst (Anzahl, Median) ab 20 Vorgängen – zur Verbesserung des Dienstes und um Aussagen über die Bearbeitungsdauer, auch in unserer Werbung, belegen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Auf den öffentlichen Seiten (Besuchsstatistik): Auf unseren öffentlich zugänglichen Seiten, insbesondere der Startseite, messen wir mit der Software Umami, wie oft und über welche Wege sie aufgerufen werden. Wir betreiben Umami auf einem eigenen Server in der Europäischen Union (Region Amsterdam, Niederlande) innerhalb unserer eigenen Hosting-Umgebung (siehe Abschnitt 5). Die Messdaten werden ausschließlich dort gespeichert; es gibt keinen Analyse-Anbieter, der sie zusätzlich für eigene Zwecke erhält.

Was dabei erfasst wird: die aufgerufene Seite und der Zeitpunkt, die Seite, von der du gekommen bist (Referrer), etwaige Kampagnen-Parameter der Adresszeile (utm_*), Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie eine grobe Herkunftsangabe auf Ebene von Land und Region. Aus deiner IP-Adresse, deiner Browser-Kennung und einem täglich wechselnden Zufallswert bildet Umami eine nicht rückrechenbare Prüfsumme, damit mehrere Aufrufe desselben Tages nicht doppelt gezählt werden. Deine IP-Adresse selbst wird nicht gespeichert, und die Prüfsumme wird mit dem Wechsel des Zufallswerts wertlos.

Kein Cookie, kein Banner, keine Profilbildung: Umami arbeitet cookielos und legt nichts auf deinem Gerät ab — weder Cookies noch Einträge im lokalen Speicher deines Browsers. Weil wir für die Messung weder Informationen auf deinem Gerät speichern noch auf dort gespeicherte Informationen zugreifen, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; ein Cookie-Banner entfällt. Eine seitenübergreifende Wiedererkennung findet nicht statt: Die Prüfsumme gilt nur für unsere eigene Seite und nur für einen Tag. Wir erstellen keine Nutzerprofile, führen die Besuchsdaten nicht mit deinem Konto zusammen und geben sie nicht an Dritte weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es zu verstehen, wie unser Angebot gefunden und genutzt wird, um es zu verbessern und technische Fehler zu erkennen. Deine Interessen überwiegen nicht, weil die Messung ohne Cookies auskommt, keine IP-Adressen speichert, keine geräte- oder seitenübergreifenden Profile bildet und die Daten unsere eigene Infrastruktur nicht verlassen.

Speicherdauer: Die einzelnen Messpunkte bewahren wir so lange auf, wie das für den Vergleich über die Zeit erforderlich ist, längstens jedoch 24 Monate. Aus ihnen gebildete Auswertungen sind zusammengefasst und lassen keinen Bezug zu einer Person mehr zu.

Herkunft einer Wartelisten-Anmeldung: Trägst du dich auf der Startseite in die Warteliste ein, speichern wir zusätzlich zu deiner E-Mail-Adresse die Seite, über die du zu uns gekommen bist (Referrer), und etwaige Kampagnen-Parameter (utm_*) deiner Einstiegs-Adresse. Wir nutzen das ausschließlich, um zu erkennen, welche Wege zu Anmeldungen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgskontrolle unserer eigenen Ansprache).

Dein Widerspruchsrecht: Du kannst diesen Verarbeitungen jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen — formlos per E-Mail an kontakt@job-tailor.app. Die Besuchsmessung unterbleibt außerdem automatisch, wenn ein Inhaltsblocker unser Messskript blockiert.

8. Jobwecker (gespeicherte Suche mit E-Mail-Benachrichtigung)

Zweck: Du kannst eine Suche als „Jobwecker" speichern. Wir gleichen sie dann in dem von dir gewählten Rhythmus (täglich, alle drei Tage oder wöchentlich) mit den Stellenanzeigen unserer angebundenen Job-Börsen ab und schicken dir neue passende Anzeigen per E-Mail an deine Konto-Adresse.

Was dafür verarbeitet wird: deine gespeicherten Suchkriterien (Suchbegriffe, Ort, Umkreis, Filter), dein Profil aus dem Lebenslauf für die Einschätzung der Passung, die gefundenen Stellenanzeigen, der von dir gewählte Rhythmus, der Zeitpunkt der Aktivierung sowie deine E-Mail-Adresse.

Einschätzung der Passung (Profiling): Zu jeder Anzeige berechnen wir einen Übereinstimmungswert („Match-Score") und eine kurze Begründung. Dafür werden dein Profil und der Anzeigentext von unserem KI-Dienstleister ausgewertet (siehe Abschnitt 4). Das ist eine Bewertung persönlicher Aspekte im Sinne von Art. 4 Nr. 4 DSGVO. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO statt: Der Wert ist ein Vorschlag zur Sortierung. Ob du dich bewirbst, entscheidest allein du; über eine Einstellung entscheiden allein die Arbeitgeber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du den Jobwecker aktiv anlegst und wir damit eine von dir angeforderte Leistung erbringen. Soweit dein Lebenslauf besondere Kategorien personenbezogener Daten enthält (etwa Angaben zu Gesundheit, Herkunft oder Weltanschauung), stützt sich die Auswertung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir beim Hochladen deines Lebenslaufs einholen. Für den E-Mail-Versand stützen wir uns auf deine mit dem Anlegen erklärte Einwilligung (§ 7 Abs. 2 Nr. 2 UWG). Wir protokollieren, wann du sie erteilt und wann du sie widerrufen hast.

Versand: Die E-Mails werden über unseren Dienstleister Brevo (Sendinblue SAS, Paris, Frankreich) versendet. Brevo erhält dabei deine E-Mail-Adresse und den Inhalt der Nachricht, also die Bezeichnungen der gefundenen Stellen, die Arbeitgeber und den jeweiligen Übereinstimmungswert. Dein Lebenslauf, dein Profilfoto und deine Bewerbungsunterlagen werden nicht an Brevo übermittelt.

Wir messen nicht, ob du unsere E-Mails öffnest. Die Jobwecker-E-Mails enthalten keine Zählpixel und keine Klick-Messung.

Widerruf: Du kannst jeden Jobwecker jederzeit in deinem Konto ein- und ausschalten oder löschen. Zusätzlich enthält jede E-Mail einen Abmeldelink, über den du ohne Anmeldung alle Jobwecker auf einmal abschaltest. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Jobwecker und gespeicherte Suchkriterien bleiben, bis du sie löschst oder dein Konto löschst. Den Nachweis über Erteilung und Widerruf der Einwilligung bewahren wir bis zur Löschung deines Kontos auf. Versandprotokolle bei Brevo werden nach den dortigen Fristen gelöscht.

9. Cookies

JobTailor verwendet ausschließlich einen technisch notwendigen Session-Cookie zur Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO, SameSite=Lax). Dieser enthält keine Werbe- oder Tracking-Informationen. Es werden keine Marketing-Cookies gesetzt. Auch unsere Besuchsmessung auf den öffentlichen Seiten (Abschnitt 7) kommt ohne Cookies aus und speichert nichts auf deinem Gerät.

10. Deine Rechte (DSGVO Art. 15 bis 22)

Kontakt für Betroffenenrechte: kontakt@job-tailor.app

11. Speicherdauer

Deine Daten werden gespeichert, solange dein Account besteht. Nach Löschung des Accounts werden alle personenbezogenen Daten unverzüglich aus der Datenbank entfernt. Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z.B. Zahlungs- und Rechnungsdaten, § 147 AO); diese werden für die Dauer der gesetzlichen Fristen in unserer Buchführung bzw. beim Zahlungsdienstleister aufbewahrt und anschließend gelöscht.

Jobwecker samt Suchkriterien und Versandzeitpunkten bleiben, bis du sie löschst, längstens solange dein Account besteht. Den Nachweis über Erteilung und Widerruf der Jobwecker-Einwilligung bewahren wir bis zur Löschung deines Accounts auf.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines üblichen Aufenthaltsorts oder des mutmaßlichen Verstoßes.