Datenschutzerklärung
Deine Privatsphäre ist uns wichtig. Diese Erklärung beschreibt, welche Daten ApplyMaster erhebt, warum, wer darauf zugreifen kann, wie lange wir sie speichern und welche Rechte du nach der EU-Datenschutz-Grundverordnung (DSGVO) hast.
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist ApplyMaster (vollständige Kontaktdaten siehe Impressum).
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse und (optional) Telefonnummer.
- Von dir hochgeladene Profildaten: Lebenslauf, Foto, Unterschrift und persönliche Angaben (Name, Kontakt, Ausbildung, Berufserfahrung, Kenntnisse usw.).
- Stellenanzeigen, die du übermittelst, und die für dich erstellten Bewerbungsunterlagen.
- Abrechnungsdaten: Token-Käufe und Transaktionsdaten.
- Dein Bewerbungsverlauf: zu jeder Bewerbung speichern wir einen kurzen Textdatensatz: Unternehmen, Stelle, Referenznummer der Anzeige, die in der Anzeige genannte Ansprechperson, Telefonnummer, E-Mail-Adresse und den Ort, den eingefügten Anzeigentext, den E-Mail-Betreff und das Datum.
Bewerbungsverlauf. Die erstellten PDF-Unterlagen werden 24 Stunden nach ihrer Erstellung von unserem Server gelöscht. Der oben genannte Textdatensatz bleibt gespeichert, solange dein Profil besteht, damit wir dich warnen können, bevor du dich zweimal auf dieselbe Stelle bewirbst (und dafür ein Token ausgibst), und damit du nachsehen kannst, zu welcher Anzeige die Telefonnummer eines Anrufers gehört. Er enthält keinen Lebenslauf, kein Foto, keine Unterschrift und kein Dokument. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an diesen beiden Funktionen (Art. 6 Abs. 1 lit. f DSGVO). Er wird zusammen mit deinem Profil gelöscht (Abschnitt 7).
3. Zweck & Rechtsgrundlage
Wir verarbeiten deine Profildaten ausschließlich zur Erstellung deiner maßgeschneiderten Bewerbungsunterlagen (Lebenslauf, Anschreiben und E-Mail). Rechtsgrundlage: deine bei der Registrierung erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
4. KI-Verarbeitung & Auftragsverarbeiter
Zur Erstellung und (bei Spracheingabe) Transkription deiner Unterlagen werden die betreffenden Inhalte von vertrauenswürdigen KI-Anbietern als Auftragsverarbeiter verarbeitet. Die Anwendung selbst läuft auf unserem eigenen Server in der EU.
5. Zugriff durch unser Team
ApplyMaster-Mitarbeitende können auf deine Daten zugreifen und sie einsehen, um den Dienst zu betreiben — d. h. um deine Anfrage zu bearbeiten und auf Probleme zu prüfen (z. B. ein falsch hochgeladenes Foto oder eine falsche Unterschrift bzw. ein fehlerhaftes Dokument). Mit deiner Zustimmung willigst du ausdrücklich in diesen Zugriff ein. Wir verkaufen deine Daten nicht und nutzen sie nicht für sachfremde Zwecke.
6. Sicherheit
Deine Daten werden sicher mit Zugriffskontrollen und Transportverschlüsselung (HTTPS) gespeichert. Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz.
7. Löschung beim Schließen deines Profils
Du kannst dein Profil jederzeit schließen. Dabei werden alle deine personenbezogenen Daten und Dokumente endgültig gelöscht — dein Lebenslauf, erstellte Lebensläufe und Anschreiben, Foto, Unterschrift, persönliche Angaben und dein Bewerbungsverlauf. Nichts Personenbezogenes bleibt zugänglich.
8. Aufbewahrung von Abrechnungsdaten
Aus gesetzlichen Gründen (z. B. § 147 AO, § 257 HGB) werden Abrechnungs- und Transaktionsdaten für die gesetzliche Frist auch nach dem Schließen deines Profils aufbewahrt. Diese Daten enthalten keine Bewerbungsinhalte (keinen Lebenslauf, kein Foto, keine Dokumente) — nur das gesetzlich für die Buchführung Erforderliche.
9. Rückkehrende Nutzer
Wenn du nach dem Schließen deines Profils zurückkehrst, holen wir erneut deine Einwilligung ein, bevor du startest. Wir identifizieren dich nicht stillschweigend anhand alter Daten.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten, auf Widerspruch gegen die Verarbeitung sowie auf jederzeitigen Widerruf deiner Einwilligung. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
11. Cookies & Analyse
Wir setzen ein technisch notwendiges Cookie: das Session-Cookie, das dich eingeloggt hält. Es dient nicht der Nachverfolgung und ist einwilligungsfrei.
Missbrauchsschutz für die Willkommens-Tokens. Beim Öffnen der Registrierung speichern wir eine zufällige Geräte-Kennung (Cookie «am_dev» und derselbe Wert im lokalen Speicher deines Browsers), und das Formular übermittelt einen nicht umkehrbaren Hash einfacher Browser-Merkmale (Bildschirmgröße, Zeitzone, Sprache, Plattform). Zusammen mit der IP-Adresse bei der Registrierung und deiner E-Mail-Adresse dienen sie nur dazu, dass jede Person die kostenlosen Willkommens-Tokens nur einmal erhält. Sie werden weder für Analyse noch für Werbung genutzt und nicht weitergegeben. Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch eines kostenlosen Angebots zu verhindern, Art. 6 Abs. 1 lit. f DSGVO, sowie § 25 Abs. 2 Nr. 2 TDDDG. Sie werden beim Kontodatensatz gespeichert und so lange aufbewahrt, wie dieser besteht, auch nach Schließung eines Kontos, damit die kostenlosen Tokens nicht erneut beansprucht werden können.
Zusätzlich nutzen wir Google Analytics 4 (Google Ireland Ltd.), um zu verstehen, wie die Seite genutzt wird — wie viele Menschen sie besuchen, welche Seiten sie lesen und woher sie ungefähr kommen. Die Analyse läuft nur mit deiner Einwilligung: vor einem Klick auf «Akzeptieren» wird nichts geladen und keine Kennung gespeichert. Lehnst du ab, wird überhaupt kein Google-Skript geladen.
- Verarbeitete Daten: eine zufällig erzeugte Kennung auf deinem Gerät, deine gekürzte IP-Adresse, aufgerufene Seiten, ungefährer Standort (Land/Stadt), Geräte- und Browsertyp sowie die verweisende Seite.
- Rechtsgrundlage: deine Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 DDG.
- Übermittlung: Daten können durch Google LLC in den USA verarbeitet werden, auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
- Speicherdauer: Analysedaten werden nach 14 Monaten gelöscht.
- Widerruf: du kannst deine Entscheidung jederzeit ändern — Cookie-Einstellungen. Der Widerruf wirkt sofort und berührt nicht, was vorher erhoben wurde.
Wo der Banner erscheint: Besucher im EWR werden immer zuerst gefragt, weil das Gesetz es dort verlangt. Besuchern von außerhalb wird der Banner nicht gezeigt und die Analyse läuft zu den oben beschriebenen Bedingungen; sie lässt sich weiterhin über die Cookie-Einstellungen abschalten.
Außerdem nutzen wir das Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), um zu sehen, welche unserer Anzeigen auf Facebook und Instagram Besucher und Registrierungen bringen, und um unsere Anzeigen Menschen zu zeigen, für die sie wahrscheinlich nützlich sind. Wie die Analyse läuft es nur nach einem Klick auf «Akzeptieren»; lehnst du ab, wird kein Meta-Skript geladen. Für den Banner gelten dieselben Regeln wie oben beschrieben, auch für Besucher außerhalb des EWR.
- Verarbeitete Daten: eine Kennung auf deinem Gerät (Cookie «_fbp»), deine IP-Adresse, Browser- und Geräteinformationen, die hier aufgerufenen Seiten und ob du ein Konto angelegt hast. Bist du bei Facebook oder Instagram eingeloggt, kann Meta dies deinem Konto zuordnen.
- Rechtsgrundlage: deine Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 DDG.
- Gemeinsame Verantwortlichkeit: für die Erhebung und Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Meta Controller Addendum); für die weitere Verarbeitung ist allein Meta verantwortlich.
- Übermittlung: Daten können durch Meta Platforms Inc. in den USA verarbeitet werden, auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.
- Widerruf: über dieselben Cookie-Einstellungen.
12. Kontakt
Für Datenanfragen kontaktiere uns über die Angaben im Impressum.