Datenschutzerklärung

1. Verantwortlicher

Bartholomeus Hertogh
Kirchfeldstr. 116
40215 Düsseldorf
E-Mail: info@nextjobtailor.com

2. Überblick

NextJobTailor hilft Ihnen, passende Stellen zu finden und Bewerbungsunterlagen zu erstellen. Dafür verarbeiten wir die Daten, die Sie uns geben — vor allem Ihren Lebenslauf. Diese Erklärung beschreibt vollständig, welche Daten wir verarbeiten, wofür, wo sie liegen und welche Dienstleister beteiligt sind.

Was wir nicht tun: Wir setzen keine Analyse-, Tracking- oder Werbetools ein. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Ihre Daten werden ausschließlich verarbeitet, um passende Stellen zu finden und Ihre Unterlagen zu erstellen.

3. Hosting (Vercel)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browser-Informationen) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

4. Konto und Anmeldung (Supabase)

Für die Registrierung und Anmeldung nutzen wir Supabase (Supabase Inc.). Ihre Kontodaten werden in der EU gespeichert (Rechenzentrum Frankfurt am Main, AWS eu-central-1). Wir verwenden ein passwortloses Verfahren: Sie erhalten zur Anmeldung einen Link per E-Mail („Magic Link"). Verarbeitet werden Ihre E-Mail-Adresse und technische Anmeldedaten. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5. E-Mail-Versand (Resend)

Für den Versand von E-Mails an Sie — derzeit die Anmelde- und Bestätigungsmails aus Ziffer 4 — nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse, der Inhalt der jeweiligen Nachricht und technische Versandinformationen verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung findet in den USA statt; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), zusätzlich ist Resend unter dem EU-U.S. Data Privacy Framework zertifiziert. Resend setzt seinerseits Unterauftragsverarbeiter in den USA ein. Nach Beendigung unseres Vertragsverhältnisses mit Resend werden die dort gespeicherten Daten innerhalb von 90 Tagen gelöscht.

6. Lebenslauf und Profildaten

Wenn Sie Ihren Lebenslauf hochladen, speichern wir:

• die hochgeladene Datei (PDF oder Word),
• den daraus ausgelesenen Text,
• die Angaben, die Sie in Ihrem Profil machen (z. B. gewünschte Branchen, Wunschort, optional Links zu LinkedIn/Xing, optional ein Bewerbungsfoto),
• die von Ihnen erstellten Bewerbungsunterlagen und Ihre Bewerbungsliste.

Diese Daten liegen bei Supabase in Frankfurt (siehe Ziffer 4) und sind durch Zugriffsregeln so geschützt, dass nur Sie selbst über Ihr Konto darauf zugreifen können. Der Betreiber hat als Verantwortlicher technischen Zugriff auf die gespeicherten Daten; dieser wird ausschließlich für den Betrieb des Dienstes (z. B. Support, Fehlerbehebung, Löschanfragen) genutzt. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Lebenslauf kann sensible Angaben enthalten (z. B. ein Foto oder Angaben, die Sie selbst aufgenommen haben). Wir werten solche Angaben nicht gesondert aus; sie werden nur im Rahmen der unten beschriebenen Verarbeitung verwendet. Laden Sie nur Angaben hoch, die in Ihren Bewerbungsunterlagen erscheinen sollen.

7. KI-gestützte Verarbeitung (Anthropic)

Kern des Dienstes ist der Abgleich Ihres Lebenslaufs mit realen Stellen und die Erstellung maßgeschneiderter Bewerbungsunterlagen. Dafür übermitteln wir Ihren Lebenslauftext und Ihre Profilangaben zusammen mit den jeweiligen Stellendaten an Anthropic PBC (San Francisco, USA), deren KI-Modelle die Passung bewerten und Ihre Unterlagen entwerfen.

Wichtig dabei:

• Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO.
• Anthropic verwendet über die API übermittelte Daten nicht zum Training seiner KI-Modelle.
• Übermittelte Daten werden bei Anthropic standardmäßig innerhalb von 30 Tagen gelöscht.
• Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln; Anthropic ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO): ohne diese Verarbeitung kann der Dienst seine Kernfunktion nicht erbringen.

8. Stellensuche (Bundesagentur für Arbeit)

Die angezeigten Stellen stammen aus der Jobsuche-API der Bundesagentur für Arbeit. An diese Schnittstelle übermitteln wir keine Lebenslaufdaten — lediglich abgeleitete Suchbegriffe (z. B. Berufsfeld), Ort und Umkreis. Die Ergebnisse des täglichen Stellenabgleichs speichern wir für Sie zwischen; dieser Zwischenspeicher wird täglich überschrieben.

9. Warteliste

Das Formular zur Anmeldung auf die Warteliste wird nicht mehr angeboten. E-Mail-Adressen, die Sie uns zuvor darüber mitgeteilt haben, sind weiterhin gespeichert. Rechtsgrundlage war und ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit formlos per E-Mail widerrufen, woraufhin wir Ihre Adresse löschen.

10. Lokale Speicherung im Browser

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im lokalen Speicher Ihres Browsers (localStorage) legen wir ausschließlich technisch notwendige Daten ab: Ihre Anmeldesitzung. In Browsern, in denen Sie sich früher auf die Warteliste eingetragen haben, kann zusätzlich eine entsprechende Markierung gespeichert sein. Diese Speicherung ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG).

11. Kauf, Zahlung und Widerruf (Stripe)

Wenn Sie ein kostenpflichtiges Kontingent erwerben, wickeln wir die Zahlung über Stripe ab. Vertragspartner für die Datenverarbeitung ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe"). Ihre Zahlungsdaten (z. B. Karten- oder Kontodaten) geben Sie ausschließlich bei Stripe ein; wir erhalten diese Daten zu keinem Zeitpunkt. An uns übermittelt Stripe lediglich die Kennung des Bezahlvorgangs, das gekaufte Paket, den Status der Zahlung und Ihre E-Mail-Adresse.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Zahlungsvorgänge zur Betrugsprävention sowie zur Erfüllung geldwäsche-, steuer- und aufsichtsrechtlicher Pflichten verarbeitet werden, sind Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Mit Stripe besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Darüber hinaus verarbeitet Stripe Zahlungsdaten in eigener Verantwortung als Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten; hierfür gilt die Datenschutzerklärung von Stripe (stripe.com/privacy). Soweit Daten an Stripe, LLC in die USA übermittelt werden, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie auf die Zertifizierung von Stripe, LLC unter dem EU-U.S. Data Privacy Framework.

Unabhängig davon speichern wir selbst bei Supabase (siehe Ziffer 4): den beim Kauf bestätigten Vertragstext samt Zeitpunkt der Bestätigung, das erworbene Kontingent und die Kennung des Bezahlvorgangs sowie — falls Sie widerrufen — Ihre Widerrufserklärung im Wortlaut mit Eingangszeitpunkt und den Versandstatus der dazugehörigen Bestätigungs-E-Mails. Diese Speicherung dient dem Nachweis des Vertragsschlusses und der Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

12. Empfänger und Auftragsverarbeiter

Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); bei Anthropic, Resend und Stripe zusätzlich auf Grundlage des EU-U.S. Data Privacy Framework.

13. Speicherdauer

• Stellenabgleich (Zwischenspeicher): wird täglich überschrieben.
• Einzelne Bewerbungen: Entfernen Sie eine Stelle aus Ihrer Bewerbungsliste, werden die dafür erstellten Unterlagen und der zugehörige Eintrag sofort mitgelöscht.
• Lebenslauf, Profil, Bewerbungsunterlagen, Bewerbungsliste: bleiben gespeichert, solange Ihr Konto besteht, bzw. bis Sie Ihr Konto löschen (Ziffer 14).
• Warteliste: bis zum Widerruf oder bis der Zweck entfällt.
• Bei Anthropic: Löschung standardmäßig innerhalb von 30 Tagen (Ziffer 7).
• Kauf, Einwilligungen und Widerrufe: Nachweise zum Vertragsschluss, zum erworbenen Kontingent und zu Widerrufserklärungen bewahren wir bis zum Ablauf der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf.
• E-Mails an info@: bis Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Löschung Ihres Kontos und Ihrer Daten: Sie können Ihr Konto jederzeit selbst löschen — in Ihrem Profil unter „Konto löschen". Dabei werden Ihr Lebenslauf, Ihr Profil, Ihre Bewerbungen, alle erstellten Unterlagen und Ihr Konto endgültig entfernt. Alternativ schreiben Sie formlos an info@nextjobtailor.com; wir löschen Ihre Daten dann innerhalb von 30 Tagen und bestätigen Ihnen die Löschung.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

15. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.