Datenschutzerklärung
Stand: 01.10.2026 · Gemäß DSGVO und BDSG
1. Verantwortlicher
Kai Gerd Engelhardt
Bürgermeister-Kircher-Str. 2, 68723 Oftersheim
E-Mail: kontakt@job-tailor.app
2. Welche Daten wir verarbeiten
- Accountdaten: E-Mail-Adresse, Name, verschlüsseltes Passwort (bcrypt), Status der E-Mail-Bestätigung
- Lebenslaufdaten: Berufserfahrung, Ausbildung, Fähigkeiten, Kontaktdaten aus hochgeladenen PDF-/DOCX-Dateien
- Bewerbungsunterlagen: Stellenanzeigen, generierte Anschreiben und Lebensläufe, Status und Datum deiner Bewerbungen
- Profilfoto: optional, nur wenn vom Nutzer hochgeladen
- Nutzungsereignisse (Telemetrie): technische Ereignisse zur Produktverbesserung, also Login, Generierung, Export, Verfeinerung sowie ein Aktivitäts-Signal („Heartbeat"), jeweils mit Zeitstempel und deiner User-ID
- Besuchsdaten der öffentlichen Seiten: aufgerufene Seite, Zeitpunkt, Referrer, Kampagnen-Parameter (
utm_*), Browser, Betriebssystem, Gerätetyp und grobe Herkunft auf Ebene von Land und Region — cookielos und ohne Speicherung deiner IP-Adresse (siehe Abschnitt 7) - Warteliste: deine E-Mail-Adresse sowie die Herkunft der Anmeldung (Referrer und Kampagnen-Parameter)
- Jobwecker: gespeicherte Suchen mit Name und Kriterien, gewählter Rhythmus, Aktivierungs- und Versandzeitpunkte sowie die Angabe, welche Stellen dir bereits gemailt wurden (siehe Abschnitt 8)
- Sitzungsdaten: technisch notwendiger Session-Cookie zur Authentifizierung
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes, Account-Verwaltung, Generierung und Speicherung von Bewerbungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
- E-Mail-Bestätigung, Sicherheit, Missbrauchs- und Betrugsvermeidung (z.B. Rate-Limits): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Aggregierte Nutzungsstatistik und cookielose Besuchsmessung der öffentlichen Seiten zur Verbesserung des Produkts (siehe Abschnitt 7): Art. 6 Abs. 1 lit. f DSGVO
- Warteliste: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars); für die Herkunftsangaben der Anmeldung Art. 6 Abs. 1 lit. f DSGVO
- Jobwecker: Art. 6 Abs. 1 lit. b DSGVO für den Abgleich der gespeicherten Suche, dazu deine mit dem Anlegen erklärte Einwilligung für den E-Mail-Versand (§ 7 Abs. 2 Nr. 2 UWG). Einzelheiten in Abschnitt 8
Es findet keine Weitergabe an Dritte zu Werbezwecken statt.
4. Einsatz von KI (Anthropic Claude)
Zur Generierung von Bewerbungsunterlagen werden Teile deines Profils und die Stellenanzeige an die Anthropic Claude API übermittelt. Anthropic, PBC handelt dabei als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeitet die Daten gemäß eigener Datenschutzrichtlinie (anthropic.com/privacy). Der Lebenslauf-Volltext (Rohtext der hochgeladenen Datei) und dein Profilfoto werden nicht an die API übermittelt, sondern nur die strukturierten Profildaten ohne Rohtext.
5. Hosting und Datenspeicherung
Die Anwendung wird bei Railway (Railway Corp.) betrieben; dort werden die Daten in einer SQLite-Datenbank auf gesicherten Servern gespeichert. Profilfotos werden als Base64-kodierte Daten in der Datenbank abgelegt. Es werden keine externen Analyse- oder Werbe-Tracker (z.B. Google Analytics, Meta-Pixel) eingesetzt; unsere Besuchsmessung läuft auf einer eigenen Instanz in unserer eigenen Hosting-Umgebung (siehe Abschnitt 7).
6. Zahlungsabwicklung (Mollie)
Für den Kauf von Guthaben (Credits) nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Die Zahlung selbst (z.B. Kreditkarte, PayPal, Apple Pay) erfolgt direkt auf den gesicherten Seiten von Mollie; Kartendaten oder Bankverbindungen werden zu keinem Zeitpunkt an uns übermittelt oder bei uns gespeichert. Wir erhalten von Mollie lediglich den Zahlungsstatus, den Betrag und eine Transaktions-ID und speichern diese zur Vertragsabwicklung (Guthaben-Gutschrift, Kaufhistorie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mollie verarbeitet deine Zahlungsdaten als eigenverantwortlicher Zahlungsdienstleister; Informationen dazu in der Datenschutzerklärung von Mollie.
7. Reichweitenmessung / interne Statistik
In der App (angemeldete Nutzung): Zur Verbesserung des Dienstes erfassen wir eigene (First-Party-)Nutzungsereignisse: Logins, Generierungen, Exporte, Verfeinerungen und ein periodisches Aktivitäts-Signal. Daraus werten wir aggregiert aus, wie das Tool genutzt wird (z.B. aktive Nutzer, Anzahl Generierungen). Diese Daten verlassen unsere Systeme nicht und werden nicht an Dritte weitergegeben.
Dauer bis zum Bewerbungsentwurf: Wenn du eine Stelle auswählst, speichern wir deine User-ID, die gewählte Stelle, deren Herkunft und die Startzeit. Sobald der Entwurf fertig ist, entfernen wir User-ID und Stellenbezug; übrig bleiben nur Herkunft, Start-/Endzeit und Dauer. Nicht abgeschlossene Vorgänge löschen wir nach spätestens 24 Stunden. Ausgewertet wird nur zusammengefasst (Anzahl, Median) ab 20 Vorgängen – zur Verbesserung des Dienstes und um Aussagen über die Bearbeitungsdauer, auch in unserer Werbung, belegen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Auf den öffentlichen Seiten (Besuchsstatistik): Auf unseren öffentlich zugänglichen Seiten, insbesondere der Startseite, messen wir mit der Software Umami, wie oft und über welche Wege sie aufgerufen werden. Wir betreiben Umami auf einem eigenen Server in der Europäischen Union (Region Amsterdam, Niederlande) innerhalb unserer eigenen Hosting-Umgebung (siehe Abschnitt 5). Die Messdaten werden ausschließlich dort gespeichert; es gibt keinen Analyse-Anbieter, der sie zusätzlich für eigene Zwecke erhält.
Was dabei erfasst wird: die aufgerufene Seite und der Zeitpunkt, die Seite,
von der du gekommen bist (Referrer), etwaige Kampagnen-Parameter der Adresszeile
(utm_*), Browser, Betriebssystem, Gerätetyp und Bildschirmgröße sowie eine grobe
Herkunftsangabe auf Ebene von Land und Region. Aus deiner IP-Adresse, deiner Browser-Kennung
und einem täglich wechselnden Zufallswert bildet Umami eine nicht
rückrechenbare Prüfsumme, damit mehrere Aufrufe desselben Tages nicht doppelt gezählt werden.
Deine IP-Adresse selbst wird nicht gespeichert, und die Prüfsumme wird mit dem
Wechsel des Zufallswerts wertlos.
Kein Cookie, kein Banner, keine Profilbildung: Umami arbeitet cookielos und legt nichts auf deinem Gerät ab — weder Cookies noch Einträge im lokalen Speicher deines Browsers. Weil wir für die Messung weder Informationen auf deinem Gerät speichern noch auf dort gespeicherte Informationen zugreifen, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; ein Cookie-Banner entfällt. Eine seitenübergreifende Wiedererkennung findet nicht statt: Die Prüfsumme gilt nur für unsere eigene Seite und nur für einen Tag. Wir erstellen keine Nutzerprofile, führen die Besuchsdaten nicht mit deinem Konto zusammen und geben sie nicht an Dritte weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es zu verstehen, wie unser Angebot gefunden und genutzt wird, um es zu verbessern und technische Fehler zu erkennen. Deine Interessen überwiegen nicht, weil die Messung ohne Cookies auskommt, keine IP-Adressen speichert, keine geräte- oder seitenübergreifenden Profile bildet und die Daten unsere eigene Infrastruktur nicht verlassen.
Speicherdauer: Die einzelnen Messpunkte bewahren wir so lange auf, wie das für den Vergleich über die Zeit erforderlich ist, längstens jedoch 24 Monate. Aus ihnen gebildete Auswertungen sind zusammengefasst und lassen keinen Bezug zu einer Person mehr zu.
Herkunft einer Wartelisten-Anmeldung: Trägst du dich auf der Startseite in die
Warteliste ein, speichern wir zusätzlich zu deiner E-Mail-Adresse die Seite, über die du zu uns
gekommen bist (Referrer), und etwaige Kampagnen-Parameter (utm_*) deiner
Einstiegs-Adresse. Wir nutzen das ausschließlich, um zu erkennen, welche Wege zu Anmeldungen
führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der
Erfolgskontrolle unserer eigenen Ansprache).
Dein Widerspruchsrecht: Du kannst diesen Verarbeitungen jederzeit nach Art. 21 Abs. 1 DSGVO widersprechen — formlos per E-Mail an kontakt@job-tailor.app. Die Besuchsmessung unterbleibt außerdem automatisch, wenn ein Inhaltsblocker unser Messskript blockiert.
8. Jobwecker (gespeicherte Suche mit E-Mail-Benachrichtigung)
Zweck: Du kannst eine Suche als „Jobwecker" speichern. Wir gleichen sie dann in dem von dir gewählten Rhythmus (täglich, alle drei Tage oder wöchentlich) mit den Stellenanzeigen unserer angebundenen Job-Börsen ab und schicken dir neue passende Anzeigen per E-Mail an deine Konto-Adresse.
Was dafür verarbeitet wird: deine gespeicherten Suchkriterien (Suchbegriffe, Ort, Umkreis, Filter), dein Profil aus dem Lebenslauf für die Einschätzung der Passung, die gefundenen Stellenanzeigen, der von dir gewählte Rhythmus, der Zeitpunkt der Aktivierung sowie deine E-Mail-Adresse.
Einschätzung der Passung (Profiling): Zu jeder Anzeige berechnen wir einen Übereinstimmungswert („Match-Score") und eine kurze Begründung. Dafür werden dein Profil und der Anzeigentext von unserem KI-Dienstleister ausgewertet (siehe Abschnitt 4). Das ist eine Bewertung persönlicher Aspekte im Sinne von Art. 4 Nr. 4 DSGVO. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO statt: Der Wert ist ein Vorschlag zur Sortierung. Ob du dich bewirbst, entscheidest allein du; über eine Einstellung entscheiden allein die Arbeitgeber.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil du den Jobwecker aktiv anlegst und wir damit eine von dir angeforderte Leistung erbringen. Soweit dein Lebenslauf besondere Kategorien personenbezogener Daten enthält (etwa Angaben zu Gesundheit, Herkunft oder Weltanschauung), stützt sich die Auswertung zusätzlich auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir beim Hochladen deines Lebenslaufs einholen. Für den E-Mail-Versand stützen wir uns auf deine mit dem Anlegen erklärte Einwilligung (§ 7 Abs. 2 Nr. 2 UWG). Wir protokollieren, wann du sie erteilt und wann du sie widerrufen hast.
Versand: Die E-Mails werden über unseren Dienstleister Brevo (Sendinblue SAS, Paris, Frankreich) versendet. Brevo erhält dabei deine E-Mail-Adresse und den Inhalt der Nachricht, also die Bezeichnungen der gefundenen Stellen, die Arbeitgeber und den jeweiligen Übereinstimmungswert. Dein Lebenslauf, dein Profilfoto und deine Bewerbungsunterlagen werden nicht an Brevo übermittelt.
Wir messen nicht, ob du unsere E-Mails öffnest. Die Jobwecker-E-Mails enthalten keine Zählpixel und keine Klick-Messung.
Widerruf: Du kannst jeden Jobwecker jederzeit in deinem Konto ein- und ausschalten oder löschen. Zusätzlich enthält jede E-Mail einen Abmeldelink, über den du ohne Anmeldung alle Jobwecker auf einmal abschaltest. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Jobwecker und gespeicherte Suchkriterien bleiben, bis du sie löschst oder dein Konto löschst. Den Nachweis über Erteilung und Widerruf der Einwilligung bewahren wir bis zur Löschung deines Kontos auf. Versandprotokolle bei Brevo werden nach den dortigen Fristen gelöscht.
9. Cookies
JobTailor verwendet ausschließlich einen technisch notwendigen Session-Cookie zur Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO, SameSite=Lax). Dieser enthält keine Werbe- oder Tracking-Informationen. Es werden keine Marketing-Cookies gesetzt. Auch unsere Besuchsmessung auf den öffentlichen Seiten (Abschnitt 7) kommt ohne Cookies aus und speichert nichts auf deinem Gerät.
10. Deine Rechte (DSGVO Art. 15 bis 22)
- Auskunft, Berichtigung, Einschränkung, Datenübertragbarkeit, Widerspruch: jederzeit per E-Mail.
- Berichtigung: Profil- und Bewerbungsdaten kannst du direkt in der App bearbeiten.
- Löschung (Art. 17): Du kannst deinen Account inklusive aller Daten jederzeit selbst in den Konto-Einstellungen löschen. Alternativ per E-Mail.
Kontakt für Betroffenenrechte: kontakt@job-tailor.app
11. Speicherdauer
Deine Daten werden gespeichert, solange dein Account besteht. Nach Löschung des Accounts werden alle personenbezogenen Daten unverzüglich aus der Datenbank entfernt. Ausgenommen sind Daten, für die gesetzliche Aufbewahrungspflichten bestehen (z.B. Zahlungs- und Rechnungsdaten, § 147 AO); diese werden für die Dauer der gesetzlichen Fristen in unserer Buchführung bzw. beim Zahlungsdienstleister aufbewahrt und anschließend gelöscht.
Jobwecker samt Suchkriterien und Versandzeitpunkten bleiben, bis du sie löschst, längstens solange dein Account besteht. Den Nachweis über Erteilung und Widerruf der Jobwecker-Einwilligung bewahren wir bis zur Löschung deines Accounts auf.
12. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines üblichen Aufenthaltsorts oder des mutmaßlichen Verstoßes.