Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Bewerbung24.ai, Inhaberin: Frau E. Decker, Am Kanal 22, 30599 Hannover, Deutschland · Zweigstelle: Im Mediapark 8, 50670 Köln.
E-Mail: info@bewerbung24.ai · Soforthilfe: +49 170 5721522 · Web: www.bewerbung24.ai
2. Welche Daten wir verarbeiten
2.1 Konto- und Stammdaten
Bei der Registrierung erheben wir Vorname, Nachname, E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Optional kannst du Telefonnummer, Adresse und weitere Profilangaben hinterlegen.
2.2 Bewerbungsdaten
Zur Erstellung deiner Bewerbungsunterlagen verarbeiten wir die von dir eingegebenen oder hochgeladenen Daten: Lebenslauf-Angaben (Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen, Zertifikate), hochgeladene Dokumente (Zeugnisse, Lebensläufe, Stellenanzeigen als PDF, DOCX oder Bild) sowie Bewerbungsfotos.
2.3 Zahlungsdaten
Zahlungen werden vollständig über unseren Zahlungsdienstleister Stripe abgewickelt. Wir selbst speichern keine Kreditkarten- oder Kontodaten, sondern nur Transaktionsreferenzen (Betrag, Produkt, Status).
2.4 Nutzungsdaten
Beim Besuch der Website verarbeiten wir technisch notwendige Daten (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs) zur Bereitstellung und Absicherung des Dienstes.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten zur Erbringung unseres Dienstes — der KI-gestützten Erstellung von Anschreiben, Lebensläufen und Bewerbungsmappen, dem Stellen-Matching sowie optionalen Funktionen wie Autopilot und Interview-Coach (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Der Versand von Bewerbungen per E-Mail in deinem Namen (Autopilot) erfolgt nur nach deiner ausdrücklichen Aktivierung (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Transaktions-E-Mails (Registrierung, Kaufbestätigung, Passwort-Reset) versenden wir zur Vertragsabwicklung.
4. KI-Verarbeitung
Zur Generierung von Texten, zur Dokumentenerkennung (OCR) und zur Foto-Optimierung setzen wir spezialisierte KI-Anbieter (u. a. OpenAI, Anthropic, Google) als Auftragsverarbeiter ein. Dabei werden nur die für die jeweilige Funktion erforderlichen Inhalte übermittelt (z. B. dein Lebenslauf-Text und die Stellenbeschreibung). Deine Daten werden von diesen Anbietern nicht zum Training von KI-Modellen verwendet.
5. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen: Stripe (Zahlungsabwicklung), Resend und ein SMTP-Dienstleister (E-Mail-Versand), Cloud-Hosting- und Objektspeicher-Anbieter (Hosting der Plattform, Speicherung von Dokumenten und Fotos), KI-Anbieter (siehe Ziffer 4) sowie — nur mit deiner Einwilligung — PostHog und Google (Webanalyse, siehe Ziffer 7). Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, du beauftragst sie ausdrücklich (z. B. Versand einer Bewerbung an einen Arbeitgeber).
6. Speicherdauer
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit im Dashboard unter „Datenschutz" vollständig löschen — dabei werden alle personenbezogenen Daten, Dokumente und Bewerbungen unwiderruflich entfernt. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten, § 147 AO: 10 Jahre) bleiben unberührt.
7. Cookies, Einwilligung und Webanalyse
Technisch notwendig: Zur Anmeldung nutzen wir ein Token im lokalen Speicher deines Browsers (localStorage), das du durch Abmelden jederzeit entfernen kannst. Außerdem speichern wir lokal deine Sprachauswahl und deine Cookie-Einwilligungs-Entscheidung.
Analyse nur mit Einwilligung: Beim ersten Besuch fragen wir dich über einen Consent-Banner, ob du optionale Analyse-Dienste erlaubst. Nur wenn du „Alle akzeptieren" wählst, aktivieren wir: (a) PostHog Inc. (USA) zur Webanalyse und Sitzungsaufzeichnung (Session-Recording), um Fehler zu finden und die Bedienung zu verbessern — dabei wird ein Cookie (ph_…) gesetzt; (b) Google Tag Manager und Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA) zur Reichweiten- und Kampagnenmessung im Google Consent Mode v2. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Website-Daten in deinem Browser löschst (der Banner erscheint dann erneut) oder uns unter info@bewerbung24.ai kontaktierst.
8. Datenübermittlung in Drittländer (USA)
Einige unserer Dienstleister haben ihren Sitz in den USA: OpenAI, Anthropic und Google (KI-Verarbeitung, siehe Ziffer 4), Stripe (Zahlungsabwicklung) sowie — nur nach deiner Einwilligung — PostHog und Google Analytics. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen. Im Dashboard kannst du unter „Datenschutz" jederzeit selbstständig alle deine Daten als JSON exportieren (Art. 15 + 20) und dein Konto vollständig löschen (Art. 17). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.
10. Datensicherheit
Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden ausschließlich als sichere Hashes gespeichert. Dokumente und Fotos liegen in zugriffsgeschützten Speichersystemen auf EU-Servern.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.