Datenschutzerklärung

Vorlage – vor der Veröffentlichung ausfüllen und rechtlich prüfen lassen. Ersetze alle Angaben in [eckigen Klammern]. Diese Vorlage beschreibt die tatsächliche Datenverarbeitung der App, ersetzt aber keine Rechtsberatung.

1. Verantwortlicher

Andreas Esenkow, Einzelunternehmer, Projekt Management KI Service, Rheinfelder Str. 34, 79639 Grenzach-Wyhlen, Deutschland
E-Mail: jobkiagent@gmail.com

2. Welche Daten wir verarbeiten und wofür

Profildaten (Vorname, Name, Adresse, Telefon, E-Mail, Passwort als Hash): zur Kontoführung und zur Erstellung deiner Bewerbungen. Rechtsgrundlage: Vertrag bzw. Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO.
Suchwunsch (gesuchte Arbeit, Ort, Einstellungen): zur Stellensuche durch den Agenten. Art. 6 Abs. 1 lit. b DSGVO.
Dokumente (Lebenslauf, Anschreiben und deren Text): zur Optimierung und zum Versand mit deinen Bewerbungen. Sie können sensible Angaben enthalten; du entscheidest, was du hochlädst. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (bei der Registrierung erteilt, jederzeit widerrufbar durch Löschen des Kontos).
Bewerbungsverlauf (Stelle, Unternehmen, Status, erzeugtes Anschreiben, Zeitpunkt): zur Übersicht und Zusammenfassung für dich. Art. 6 Abs. 1 lit. b DSGVO.
Zahlungs- und Bestelldaten (gewählter Tarif, Betrag in EUR, Zahlungsart, Zahlungsreferenz, Zeitpunkte, Zahlungsstatus, Ablaufdatum des Tarifs): zur Abwicklung des Kaufs, zur Freischaltung des Tarifs und zur Buchhaltung. Art. 6 Abs. 1 lit. b und c DSGVO. Bestelldaten bewahren wir auch nach einer Kontolöschung ohne deine Profildaten für die gesetzliche Aufbewahrungsfrist auf (nach § 147 AO und § 257 HGB derzeit bis zu 8 Jahre für Buchungsbelege, 6 Jahre für Geschäftsbriefe) [Frist vom Steuerberater bestätigen lassen].
Rechnungsdaten (Rechnungsnummer, Name und Anschrift auf der Rechnung, Betrag, Datum): zur Erfüllung steuer- und handelsrechtlicher Pflichten. Rechnungen bewahren wir auch nach einer Kontolöschung für die gesetzliche Aufbewahrungsfrist auf (nach § 147 AO und § 257 HGB derzeit bis zu 8 Jahre) [vom Steuerberater bestätigen lassen]. Art. 6 Abs. 1 lit. c DSGVO.
Angaben zur Zustimmung der Eltern (bei Personen unter 18: E-Mail-Adresse des Elternteils, Zeitpunkt der Zustimmung): zum Nachweis der erforderlichen Einwilligung. Wir senden dem Elternteil nur eine E-Mail mit dem Zustimmungslink; die Adresse wird nur dafür verwendet. Art. 6 Abs. 1 lit. a, b und c DSGVO.
Service-Anfragen (Anträge, Versicherungen, persönlicher Assistent: Kategorie und deine Nachricht): zur Bearbeitung deiner Anfrage. Art. 6 Abs. 1 lit. b DSGVO.
Zeitpunkt deiner Einwilligung: zum Nachweis, Art. 6 Abs. 1 lit. c DSGVO.

3. Empfänger und Dienste

Unternehmen, bei denen du dich bewirbst: Wenn du den automatischen Versand aktivierst, erhalten diese Unternehmen per E-Mail dein Anschreiben, deinen Lebenslauf und deine Kontaktdaten. Das geschieht nur, wenn du es in den Einstellungen ausdrücklich erlaubt hast.
Stellenbörsen: Zur Suche übermitteln wir deinen Suchbegriff (gesuchte Arbeit) und Ort an die Bundesagentur für Arbeit (Jobbörse), Arbeitnow, Adzuna (falls vom Betreiber aktiviert, u. a. für Stellen in der Schweiz) und – bei aktivierter Remote-Suche – Remotive. Deine Profildaten werden dabei nicht übertragen.
Zahlungsabwicklung: Kartenzahlungen laufen über Stripe (Stripe Payments Europe Ltd. bzw. Stripe, Inc.); deine Kartendaten gibst du ausschliesslich auf der Seite von Stripe ein und wir erhalten und speichern sie nicht. Bei Überweisung verarbeiten wir die Zahlungsdaten aus dem Kontoeingang. [Angaben zu Stripe, Auftragsverarbeitung und Drittlandübermittlung prüfen.]
E-Mail-Versand: Bewerbungen, Zahlungsbestätigungen, Rechnungen und Hinweise (z. B. Passwort zurücksetzen) werden über den E-Mail-Dienst von Google (Gmail / Google Workspace; Google Ireland Limited, Irland, mit Verarbeitung teilweise durch Google LLC, USA) per SMTP versendet. Dabei verarbeitet Google den Inhalt der versendeten E-Mails einschließlich angehängter Unterlagen. [Nur mit abgeschlossenem Auftragsverarbeitungsvertrag (z. B. über Google Workspace) verwenden – für ein privates Gmail-Konto ist das nicht möglich. Drittlandübermittlung prüfen.]
KI-Auswertung (nur wenn vom Betreiber aktiviert): Zur Optimierung von Unterlagen und zur Erstellung von Anschreiben werden Text deines Lebenslaufs und der Stellenbeschreibung an Anthropic (Claude API) übermittelt. [Streichen, falls nicht aktiviert; Drittlandübermittlung/AVV prüfen.]
Hosting: Die App wird bei Render gehostet (Render Services, Inc., USA [Firmierung und Anschrift aus dem Vertrag übernehmen]). Die Server stehen in Frankfurt am Main, Deutschland. Alle in der App gespeicherten Daten (Profil, Dokumente, Bewerbungen, Bestellungen, Rechnungen) werden auf den Servern von Render verarbeitet. [Auftragsverarbeitungsvertrag mit Render abschließen und die Angaben prüfen.]
Datenübermittlung in Drittländer: Einige Dienstleister (Render, Google, Stripe und – falls aktiviert – Anthropic) haben ihren Sitz oder Konzernstrukturen in den USA. Soweit Daten dorthin übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln [je Anbieter prüfen und eintragen].

4. Automatisierte Abläufe

Der Agent wählt Stellen automatisch aus und erstellt Anschreiben. Bei aktivierter Einstellung läuft er täglich ohne dein Zutun und versendet Bewerbungen. Du kannst das jederzeit in den Einstellungen abschalten. Eine Entscheidung mit rechtlicher Wirkung gegenüber dir wird dadurch nicht getroffen.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Dein bezahlter Tarif gilt 12 Monate; nach Ablauf bleibt das Konto mit deinen Daten bestehen, bis du es löschst. Etwa 30 Tage vor Ablauf erinnern wir dich einmal per E-Mail (nur wenn der E-Mail-Versand eingerichtet ist). Mit der Löschung des Kontos werden Profil, Dokumente, Dateien und Bewerbungsverlauf unwiderruflich gelöscht. Bereits an Unternehmen versendete E-Mails können wir nicht zurückholen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. In der App kannst du deine Daten unter „Meine Daten“ herunterladen und dein Konto selbst löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland bei der für den Sitz der Agentur zuständigen Landesdatenschutzbehörde [Bundesland und Behörde eintragen].

7. Sicherheit

Passwörter werden nur als Hash gespeichert. Die Übertragung erfolgt verschlüsselt über HTTPS. [Weitere Maßnahmen ergänzen.]

8. Nutzer in der Schweiz

Für Nutzerinnen und Nutzer in der Schweiz gilt zusätzlich das Schweizer Datenschutzgesetz (revDSG). Die Rechte aus Ziffer 6 stehen dir entsprechend zu; zuständig ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Werden Daten in einen Staat ohne angemessenes Datenschutzniveau übermittelt (z. B. an Dienstleister ausserhalb von Europa), erfolgt dies nur mit geeigneten Garantien. [Prüfen: ob für Kundinnen und Kunden in der Schweiz eine Vertretung nach Art. 14 revDSG nötig ist, da der Betreiber in Deutschland sitzt.]

9. Passwort zurücksetzen

Zum Zurücksetzen senden wir einen zeitlich begrenzten Link (1 Stunde) an deine E-Mail-Adresse. Der Link wird nur als Hash gespeichert und nach Verwendung gelöscht.

10. Lokale Speicherung im Browser

Die App speichert ein Anmelde-Token in deinem Browser (localStorage), damit du angemeldet bleibst. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

Stand: [Datum]