DSGVO

Datenschutzerklärung

Stand: 13. Juli 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website bewerbungsbutler.ai sowie der Software unter app.bewerbungsbutler.ai (zusammen der "Dienst"). Sie gilt ergänzend für Personen, deren geschäftliche Kontaktdaten im Rahmen des Dienstes als Bewerbungs-Empfänger verarbeitet werden (Abschnitt V.).

I. Allgemeine Hinweise und Pflichtinformationen

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Capnexa Services LTD
Anthypolochagou Georgiou M.Savva, 26, SHOP 1-2
8201 Paphos, Zypern
Vertreten durch den Director: Leo Schwoche
Registernummer: HE 488485 · USt-IdNr.: CY60330351R
E-Mail: hi@bewerbungsbutler.ai

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung des Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind - je nach Verarbeitung - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkrete Speicherdauer ist bei den einzelnen Verarbeitungen angegeben.

II. Bereitstellung von Website und App

1. Hosting, Logfiles

I. Beschreibung und Umfang der Datenverarbeitung: Bei jedem Aufruf erfassen unsere Systeme automatisiert Daten des aufrufenden Geräts: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser-Typ und -Version. Die Website wird durch Netlify, Inc. (USA) über ein Content Delivery Network bereitgestellt; die App wird auf Infrastruktur von Heroku (Salesforce, Inc.) in der EU-Region (Irland) betrieben, Datei-Speicher liegt bei Amazon Web Services in der Region eu-west-1 (Irland). Mit den Hosting-Anbietern bestehen Auftragsverarbeitungsverträge.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

III. Zweck: Auslieferung und Stabilität des Dienstes, Systemsicherheit, Missbrauchs- und Angriffsabwehr sowie Fehleranalyse. In diesen Zwecken liegt auch unser berechtigtes Interesse.

IV. Dauer der Speicherung: Logfiles werden automatisiert nach kurzer Zeit gelöscht, in der Regel nach wenigen Tagen bis Wochen.

V. Widerspruchs- und Beseitigungsmöglichkeit: Die Erfassung ist für den Betrieb zwingend erforderlich; eine Widerspruchsmöglichkeit besteht insoweit nicht.

2. Cookies und lokale Speicherung

I. Beschreibung und Umfang der Datenverarbeitung: Die Website nutzt lokale Speicherung im Browser (LocalStorage) für technisch notwendige Zwecke: Zwischenspeicherung deiner Quiz-Eingaben, eine zufällig erzeugte anonyme Sitzungs-Kennung und deine Cookie-Entscheidung. Die App setzt ausschließlich technisch notwendige Cookies (Login-Session, CSRF-Schutz). Einwilligungspflichtige Technologien (Abschnitt III.6, III.4) werden erst nach deiner Zustimmung über das Einwilligungs-Banner eingesetzt.

II. Rechtsgrundlage: Für technisch notwendige Speicherung Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 TDDDG; für einwilligungspflichtige Technologien Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

III. Zweck: Funktionsfähigkeit von Website und App, Sitzungsverwaltung, Sicherheit.

IV. Dauer der Speicherung: Session-Cookies enden mit der Sitzung; LocalStorage-Einträge verbleiben, bis du sie im Browser löschst.

V. Widerspruchs- und Beseitigungsmöglichkeit: Du kannst Cookies und LocalStorage jederzeit in deinem Browser löschen oder blockieren; die Nutzung des Dienstes kann dann eingeschränkt sein. Erteilte Einwilligungen kannst du durch Löschen der Website-Daten oder Nachricht an uns widerrufen.

III. Datenverarbeitung auf der Website

1. Quiz und Registrierung

I. Beschreibung und Umfang der Datenverarbeitung: Im Quiz erfassen wir deine Angaben zur Jobsuche (u.a. berufliche Situation, Berufsfeld, Ziel-Rolle, Arbeitsmodell, Ort und Suchradius, Umfang, Gehaltsrahmen, Spracheinstellung) sowie beim Abschluss Vornamen und E-Mail-Adresse. Beim Übergang in die App werden diese Angaben über eine signierte, kurzlebige Übergabe an die App übermittelt.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf deine Anfrage); soweit gesondert erteilt, Art. 6 Abs. 1 lit. a DSGVO.

III. Zweck: Erstellung deines persönlichen Ergebnisses, Vorbereitung deines Nutzerprofils und Kontaktaufnahme zum Start des Dienstes.

IV. Dauer der Speicherung: Ohne anschließende Registrierung längstens 12 Monate, danach Löschung oder Anonymisierung; mit Registrierung gelten die Fristen aus Abschnitt IV.

V. Widerspruchs- und Beseitigungsmöglichkeit: Du kannst jederzeit die Löschung deiner Angaben verlangen (Kontakt: Abschnitt I.1). Über neue Anmeldungen wird unser Team intern benachrichtigt (Vorname, E-Mail-Adresse) - auch über den Messenger-Dienst Telegram (Abschnitt VI.); die Daten selbst verbleiben in unseren Systemen.

2. Upload von Bewerbungsunterlagen

I. Beschreibung und Umfang der Datenverarbeitung: Du kannst optional deinen Lebenslauf hochladen (PDF oder Word, max. 4 MB). Die Datei wird in unserem Speicher abgelegt und dem Vorgang bzw. später deinem Nutzerkonto zugeordnet.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

III. Zweck: Erstellung deines Bewerbungs-Profils und deiner Bewerbungsunterlagen.

IV. Dauer der Speicherung: Wie Abschnitt III.1; bei bestehendem Konto bis zum Austausch oder zur Löschung durch dich bzw. zur Konto-Löschung.

V. Widerspruchs- und Beseitigungsmöglichkeit: Löschung jederzeit auf Anfrage. Bitte lade keine besonderen Kategorien personenbezogener Daten hoch (z.B. Gesundheitsdaten, Religionszugehörigkeit).

3. Statistische Analysen

I. Beschreibung und Umfang der Datenverarbeitung: Zur Verbesserung des Angebots protokollieren wir Nutzungs-Ereignisse des Quiz-Funnels (z.B. aufgerufener Schritt, gewählte Antwort-Option) unter einer zufällig erzeugten, anonymen Sitzungs-Kennung, ggf. mit UTM-Parametern der Herkunfts-Kampagne. Die Auswertung erfolgt in eigenen Systemen; ein externer Analytics-Anbieter kommt nicht zum Einsatz.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

III. Zweck: Reichweitenmessung und Optimierung des Angebots; hierin liegt auch unser berechtigtes Interesse. Ein Rückschluss auf deine Person findet nicht statt.

IV. Dauer der Speicherung: Längstens 12 Monate, danach Löschung oder Aggregation.

V. Widerspruchs- und Beseitigungsmöglichkeit: Widerspruch jederzeit mit Wirkung für die Zukunft (Kontakt: Abschnitt I.1).

4. Kontaktmöglichkeit via Chat (Intercom)

I. Beschreibung und Umfang der Datenverarbeitung: Um dir bei Fragen schnellstmöglich helfen zu können, nutzen wir auf der Website und in der App den Chatservice Intercom. Bei Zustimmung und Nutzung der Chat-Funktion werden folgende Daten an die Server von Intercom übermittelt: Inhalt aller gesendeten und empfangenen Chat-Nachrichten, Kontextinformationen (z.B. Seite oder App-Bereich, in dem der Chat verwendet wurde), IP-Adresse, technische Geräte-Informationen sowie - bei eingeloggten Nutzern oder freiwilliger Angabe - Name und E-Mail-Adresse. Anbieter: Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 Saint Stephen's Green, Dublin 2, Irland; Muttergesellschaft: Intercom, Inc. (USA). Weitere Informationen: intercom.com/legal/privacy. Mit Intercom besteht ein Auftragsverarbeitungsvertrag.

II. Rechtsgrundlage: Für das Laden des Chat-Widgets auf der Website Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung); für die Bearbeitung deiner Support-Anfrage Art. 6 Abs. 1 lit. b DSGVO.

III. Zweck: Nutzer-Support und Beantwortung von Anfragen.

IV. Dauer der Speicherung: Chat-Verläufe speichern wir, solange sie für die Bearbeitung deiner Anfrage und die Nachvollziehbarkeit des Supports erforderlich sind, längstens bis zur Konto-Löschung bzw. auf Anfrage früher.

V. Widerspruchs- und Beseitigungsmöglichkeit: Erteilte Einwilligungen kannst du jederzeit widerrufen; alternativ erreichst du uns per E-Mail (Abschnitt I.1).

5. Externe Inhalte

I. Beschreibung und Umfang der Datenverarbeitung: Beim Aufruf werden einzelne Darstellungs-Inhalte von Servern Dritter geladen; dabei erhält der jeweilige Anbieter deine IP-Adresse und übliche Browser-Informationen: Schriftarten von Google Fonts (Google Ireland Ltd.), generierte Beispiel-Avatare (DiceBear) und einzelne Fotos (Unsplash). Inhalte deiner Eingaben werden dabei nicht übertragen.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

III. Zweck: Einheitliche und performante Darstellung des Angebots.

IV. Dauer der Speicherung: Bei uns findet keine Speicherung statt.

V. Widerspruchs- und Beseitigungsmöglichkeit: Das Laden lässt sich durch Browser-Einstellungen oder Content-Blocker unterbinden; die Darstellung kann dann abweichen.

6. Inhalte zu Werbe- und Marketingzwecken

I. Beschreibung und Umfang der Datenverarbeitung: Nur nach deiner Einwilligung über das Cookie-Banner setzen wir Technologien zur Messung und Optimierung unserer Werbung ein, derzeit Dienste von Meta Platforms Ireland Ltd. (Meta-Pixel und serverseitige Ereignis-Übermittlung). Dabei können Ereignisse (z.B. Abschluss des Quiz), Cookie-Kennungen (z.B. _fbp/_fbc) und gehashte Kontaktdaten verarbeitet werden. Für die Erhebung auf unserer Website sind wir mit Meta teilweise gemeinsam verantwortlich (Art. 26 DSGVO); Meta verarbeitet Daten teilweise in eigener Verantwortung.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

III. Zweck: Erfolgsmessung und Steuerung unserer Werbekampagnen.

IV. Dauer der Speicherung: Gemäß den Speicherfristen des Anbieters; unsere eigene Ereignis-Speicherung längstens 12 Monate.

V. Widerspruchs- und Beseitigungsmöglichkeit: Ohne Einwilligung findet keine solche Verarbeitung statt. Widerruf jederzeit durch Zurücksetzen deiner Cookie-Entscheidung (Website-Daten im Browser löschen) oder Nachricht an uns.

IV. Datenverarbeitung in Verbindung mit der Nutzung der Software

1. Registrierung und Anmeldung mit Google

I. Beschreibung und Umfang der Datenverarbeitung: Die Anmeldung in der App erfolgt über Google Sign-In (Google Ireland Ltd.). Wir erhalten dabei deine Google-Konto-Kennung, deinen Namen und deine E-Mail-Adresse und legen damit dein Nutzerkonto an.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

III. Zweck: Bereitstellung deines Nutzerkontos und sichere Anmeldung.

IV. Dauer der Speicherung: Für die Dauer deines Nutzerkontos.

V. Widerspruchs- und Beseitigungsmöglichkeit: Konto-Löschung jederzeit auf Anfrage; für den Google-Login gelten ergänzend die Datenschutzhinweise von Google.

2. Anbindung deines E-Mail-Postfachs (Google Gmail)

I. Beschreibung und Umfang der Datenverarbeitung: Bewerbungen werden aus deinem eigenen Gmail-Postfach versendet. Dafür erteilst du über den Google-Consent-Bildschirm die Berechtigung "gmail.send". Diese erlaubt ausschließlich das Senden von E-Mails in deinem Namen; ein Lesen, Durchsuchen oder Empfangen deines Postfachs ist damit technisch nicht möglich. Die von Google ausgestellten Zugriffs-Token speichern wir in unserer EU-Datenbank.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

III. Zweck: Versand der von dir beauftragten Bewerbungen aus deinem Postfach. Die Nutzung der über Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: Verwendung ausschließlich zur Bereitstellung dieser Funktion, keine Übertragung an Dritte außer soweit hierfür erforderlich, keine Nutzung für Werbung, keine Einsicht durch Menschen außer mit deiner Einwilligung, aus Sicherheitsgründen oder soweit gesetzlich erforderlich.

IV. Dauer der Speicherung: Token werden für die Dauer der Anbindung gespeichert und bei Widerruf oder Konto-Löschung unbrauchbar gemacht bzw. gelöscht.

V. Widerspruchs- und Beseitigungsmöglichkeit: Widerruf jederzeit in deinen Google-Sicherheitseinstellungen (myaccount.google.com/permissions) oder per Nachricht an uns; danach ist kein Versand mehr möglich.

3. Profildaten und Erbringung des Kern-Dienstes

I. Beschreibung und Umfang der Datenverarbeitung: Zur Erbringung des Dienstes verarbeiten wir deine Konto- und Profildaten (Ziel-Angaben wie Wunsch-Rollen, Orte, Arbeitsmodell, Gehaltsrahmen; deinen Lebenslauf und ein daraus erstelltes strukturiertes Profil), die für dich ermittelten Stellenanzeigen sowie die erstellten Bewerbungsunterlagen und deren Versandstatus. Dabei setzen wir sorgfältig ausgewählte Dienstleister ein (Übersicht mit Namen in Abschnitt VI.): Anbieter von Stellenanzeigen-Datenbanken (erhalten ausschließlich Suchkriterien ohne Bezug zu deiner Person), KI-Dienstleister für die Auswertung deines Lebenslaufs, die Eignungs-Bewertung von Stellen und die Erstellung deiner Anschreiben (vertraglich zur ausschließlichen Auftragsverarbeitung verpflichtet; keine Nutzung deiner Daten zum Training von KI-Modellen) sowie Anbieter geschäftlicher Kontaktdatenbanken für die Ermittlung von Ansprechpersonen (erhalten keine Daten über dich, nur firmenbezogene Suchkriterien). Der Versand erfolgt gemäß Abschnitt IV.2 aus deinem Postfach an das jeweilige Unternehmen. Im optionalen Auto-Modus erfolgt der Versand ohne Einzel-Freigabe nach deinen Vorgaben und innerhalb der vereinbarten Kontingente; du kannst dies jederzeit in den Einstellungen ändern.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

III. Zweck: Ermittlung passender Stellen, Erstellung individueller Bewerbungsunterlagen und Versand der von dir beauftragten Bewerbungen.

IV. Dauer der Speicherung: Für die Dauer deines Nutzerkontos; mit der Konto-Löschung werden Profil, Unterlagen und Bewerbungshistorie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

V. Widerspruchs- und Beseitigungsmöglichkeit: Du kannst einzelne Angaben in der App ändern, den Auto-Modus jederzeit deaktivieren und die Löschung deines Kontos verlangen (Abschnitt I.1).

4. Zahlungsabwicklung (Stripe)

I. Beschreibung und Umfang der Datenverarbeitung: Die Abo-Abrechnung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland; Stripe, Inc., USA). Zahlungsdaten gibst du direkt bei Stripe ein; sie erreichen unsere Server nicht. Wir erhalten den Zahlungsstatus, Kunden- und Abo-Kennungen sowie die für Rechnungen erforderlichen Angaben. Stripe ist für einzelne Verarbeitungen (z.B. Betrugsprävention) eigener Verantwortlicher.

II. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

III. Zweck: Abwicklung des kostenpflichtigen Abonnements.

IV. Dauer der Speicherung: Abrechnungsrelevante Daten gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre).

V. Widerspruchs- und Beseitigungsmöglichkeit: Der Verarbeitung zu gesetzlichen Aufbewahrungszwecken kann nicht widersprochen werden.

V. Daten geschäftlicher Ansprechpersonen (Information nach Art. 14 DSGVO)

Im Rahmen des Dienstes verarbeiten wir Daten von Ansprechpersonen der Unternehmen, bei denen sich unsere Nutzer bewerben:

• Kategorien: Name, berufliche Position, geschäftliche E-Mail-Adresse, Firmenzugehörigkeit.
• Quellen: die jeweilige Stellenanzeige, öffentlich zugängliche Unternehmensangaben (z.B. Website, Impressum, Karriereseiten) sowie Anbieter geschäftlicher Kontaktdatenbanken.
• Zweck: Zustellung einer einzelnen, vom Nutzer beauftragten Bewerbung an die fachlich zuständige Person.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Direktzustellung von Bewerbungen unter Verwendung ausschließlich geschäftlicher Kontaktdaten im beruflichen Kontext.
• Speicherdauer: zugeordnet zur jeweiligen Bewerbung; Löschung mit dieser.
• Keine Werbenutzung: keine Verwendung für Marketing, keine Weitergabe zu anderen Zwecken, kein Verkauf.
• Widerspruch: formlose Nachricht an hi@bewerbungsbutler.ai genügt; die Adresse wird dann in eine interne Sperrliste aufgenommen, die künftige Zusendungen über den Dienst verhindert.

VI. Weitergabe von Daten, Auftragsverarbeiter und Drittlandübermittlung

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Personenbezogene Daten erhalten - im jeweils beschriebenen Umfang - die folgenden Dienstleister:

• Netlify, Inc. (San Francisco, USA) - Hosting der Website (Abschnitt II.1); Datenschutzhinweise: netlify.com/privacy
• Heroku / Salesforce, Inc. (USA; Betrieb in der EU-Region Irland) - Betrieb der App und Datenbank (Abschnitt II.1); Datenschutzhinweise: salesforce.com/company/privacy
• Amazon Web Services EMEA SARL (Luxemburg; Speicher-Region eu-west-1, Irland) - Datei-Speicher (Abschnitt II.1); Datenschutzhinweise: aws.amazon.com/de/privacy
• Google Ireland Ltd. (Dublin, Irland) - Anmeldung, E-Mail-Versand-Schnittstelle, Schriftarten (Abschnitte IV.1, IV.2, III.5); Datenschutzhinweise: policies.google.com/privacy
• Anthropic, PBC (San Francisco, USA) - KI-gestützte Auswertung deiner Unterlagen und Erstellung deiner Bewerbungstexte (Abschnitt IV.3); Anthropic sichert vertraglich zu, Kundendaten nicht zum Training von KI-Modellen zu verwenden; Datenschutzhinweise: anthropic.com/legal/privacy
• Stripe Payments Europe, Ltd. (Dublin, Irland) - Zahlungsabwicklung (Abschnitt IV.4); Datenschutzhinweise: stripe.com/de/privacy
• Intercom R&D Unlimited Company (Dublin, Irland) - Support-Chat (Abschnitt III.4); Datenschutzhinweise: intercom.com/legal/privacy
• Meta Platforms Ireland Ltd. (Dublin, Irland) - Werbe-Messung, nur mit Einwilligung (Abschnitt III.6); Datenschutzhinweise: facebook.com/privacy/policy
• Telegram - interne Benachrichtigung unseres Teams über neue Anmeldungen (Abschnitt III.1); Datenschutzhinweise: telegram.org/privacy
• die Unternehmen, bei denen du dich bewirbst - als von dir beauftragte Empfänger deiner Bewerbung

Daneben setzen wir im Hintergrund Anbieter von Stellenanzeigen-Datenbanken und geschäftlichen Kontaktdatenbanken ein. An diese werden keine personenbezogenen Daten von Nutzern übermittelt - sie erhalten ausschließlich generische Suchkriterien (z.B. Job-Titel und Ort bzw. Firmen-Domain und gesuchte Rolle) und sind daher keine Empfänger im Sinne von Art. 4 Nr. 9 DSGVO. Zur Verarbeitung von Daten geschäftlicher Ansprechpersonen aus solchen Quellen siehe Abschnitt V.

Sitzen Dienstleister in Drittländern (insbesondere den USA) oder verarbeiten sie Daten dort, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission - insbesondere das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist - und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) samt zusätzlicher Schutzmaßnahmen (Transportverschlüsselung, Datensparsamkeit, vertragliche Verbote der Nutzung zu eigenen Zwecken einschließlich KI-Training). Kopien der Garantien sind über die Kontaktadresse in Abschnitt I.1 erhältlich.

VII. Datensicherheit

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Besonderes Augenmerk gilt den über Google-APIs erhaltenen Daten, insbesondere den Gmail-Zugriffstoken, die den Versand in deinem Namen ermöglichen (siehe Abschnitt IV.2). Für diese und alle weiteren personenbezogenen Daten setzen wir folgende Schutzmechanismen ein:

• Verschlüsselung bei der Übertragung: Sämtliche Verbindungen - im Browser, in der App sowie zwischen unseren Systemen und den eingesetzten Dienstleistern (u.a. Google) - sind mit TLS (HTTPS) transportverschlüsselt.
• Verschlüsselung im Ruhezustand: Die Google-Zugriffstoken werden nicht im Klartext, sondern anwendungsseitig verschlüsselt in unserer Datenbank gespeichert. Der zur Entschlüsselung nötige Schlüssel wird getrennt von der Datenbank verwaltet.
• Verschlüsselte Dateiablage: Hochgeladene Dateien (insbesondere dein Lebenslauf) werden in einem serverseitig verschlüsselten Speicher in der EU (Region Irland) abgelegt.
• Zugriffskontrolle: Der Zugriff auf Produktionsdaten ist auf das für den Betrieb notwendige Minimum beschränkt; Verwaltungsbereiche sind zusätzlich zugangsgeschützt.
• Getrennte Geheimnis-Verwaltung: Zugangsdaten, API-Schlüssel und Verschlüsselungs-Schlüssel werden getrennt vom Anwendungscode und getrennt von den Nutzerdaten verwaltet.
• Standort in der EU: App-Datenbank und Datei-Speicher werden in der Europäischen Union (Irland) betrieben.
• Zweckbindung der Google-Daten: Die über Google-APIs erhaltenen Daten (insbesondere die Zugriffstoken) werden ausschließlich zur Bereitstellung der von dir beauftragten Versandfunktion verwendet. Sie werden nicht an Dritte weitergegeben, übertragen oder offengelegt, nicht verkauft, nicht für Werbung und nicht zum Training von KI-Modellen genutzt und nicht durch Menschen eingesehen - außer mit deiner Einwilligung, aus Sicherheitsgründen oder soweit gesetzlich erforderlich (Google API Services User Data Policy einschließlich Limited-Use-Anforderungen).
• Widerruf und Löschung: Du kannst die Gmail-Berechtigung jederzeit in deinen Google-Sicherheitseinstellungen (myaccount.google.com/permissions) oder durch Nachricht an uns widerrufen; die gespeicherten Token werden anschließend unbrauchbar gemacht bzw. gelöscht, und es ist kein Versand mehr möglich.

Wir überprüfen unsere Sicherheitsmaßnahmen fortlaufend und entwickeln sie entsprechend dem Stand der Technik weiter. Zahlungsdaten verbleiben vollständig beim Zahlungsdienstleister (Abschnitt IV.4) und erreichen unsere Server nicht.

VIII. Automatisierte Entscheidungsfindung

Der Dienst erstellt Eignungs-Bewertungen und Bewerbungsunterlagen automatisiert und KI-gestützt und versendet Bewerbungen im Auto-Modus nach deinen Vorgaben. Diese Automatisierung erfolgt ausschließlich in deinem Auftrag; du kannst jederzeit in den manuellen Modus wechseln und jede Bewerbung einsehen. Eine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt; über den Ausgang von Bewerbungsverfahren entscheiden ausschließlich die jeweiligen Unternehmen.

IX. Rechte der betroffenen Personen

Dir stehen gegenüber uns die folgenden Rechte zu:

• 1. Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten;
• 2. Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• 3. Löschung (Art. 17 DSGVO);
• 4. Einschränkung der Verarbeitung (Art. 18 DSGVO);
• 5. Datenübertragbarkeit (Art. 20 DSGVO);
• 6. Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
• 7. Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• 8. Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z.B. beim Commissioner for Personal Data Protection der Republik Zypern (dataprotection.gov.cy) oder der für deinen Wohnort zuständigen Behörde.

Zur Ausübung genügt eine formlose Nachricht an hi@bewerbungsbutler.ai. Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die in Abschnitt IV genannten Daten kann der Dienst jedoch nicht erbracht werden.

X. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir in der App oder per E-Mail.