Datenschutzerklärung

Datenschutzerklärung

Diese Erklärung beschreibt, wie easy-job.ai personenbezogene Daten beim Besuch der Website und bei der Nutzung unserer Bewerbungsdienste verarbeitet. Die Website können Sie ohne Registrierung ansehen. Für kontobezogene Funktionen benötigen Sie ein Konto.

1. Verantwortlicher und Kontakt

EasyJobAI
Inhaber: Mario Michael Heinrich
Bahnhofstraße 55A
94469 Deggendorf
Deutschland
E-Mail: team@easy-job.ai
Telefon: +4915560907868

2. Website, Cookies und Nutzungsstatistik

2.1 Verbindungs- und Sicherheitsdaten

Beim Aufruf unserer Dienste werden insbesondere IP-Adresse, Browserkennung und Anfragezeitpunkt verarbeitet. Betriebs- und Sicherheitsprotokolle dienen Fehlerdiagnose, Zugriffsschutz und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb. Diese Daten sind von der zusammengefassten Seitenaufrufstatistik getrennt.

Zur Abwehr automatisierter Scans können wir zusätzlich die angefragte Zielkategorie, HTTP-Methode, übermittelte Sprache und eine technische Anfragekennung speichern. Eindeutige Zugriffsversuche auf sensible Dateien können sofort, andere erkannte Scan-Muster nach Wiederholung zu einer IP-Sperre für drei Tage führen. Wir protokollieren auch deswegen abgewiesene Folgeanfragen und können einen technischen Fingerabdruck des angefragten Pfads speichern. Wir speichern dafür keine Anfrageinhalte, Passwörter, Cookies oder URL-Suchparameter. Technische Angaben erlauben keine sichere Identifikation einer Person. Kurzlebige Trefferzähler werden nach etwa 20 Minuten zur Löschung vorgesehen; automatische IP-Sperreinträge nach 90 Tagen. Für die zugehörigen Sicherheitsereignisse gelten die Fristen aus Abschnitt 7.

Bei aktivierter AbuseIPDB-Anbindung gleichen wir öffentliche IP-Sperrlisten ab und können besonders belastete Adressen vorübergehend sperren. Bei wiederholten eindeutigen Scan-Mustern können wir die betroffene öffentliche IP-Adresse, den Beobachtungszeitpunkt, die Angriffskategorie und eine allgemeine technische Beschreibung an AbuseIPDB LLC, USA, melden. Dabei übermitteln wir keine Kontodaten, Zugangsdaten, Browserkennungen, Nachrichteninhalte oder vollständigen Anfrage-URLs. AbuseIPDB verarbeitet Meldungen in eigener Verantwortung und kann IP-Adressen und Berichte öffentlich beziehungsweise seiner Sicherheitscommunity zugänglich machen. Unser Zweck ist die Abwehr und Erkennung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für die externe Meldung müssen zusätzlich die Voraussetzungen für internationale Datenübermittlungen erfüllt sein; siehe Abschnitt 5.

Technische Versanddatensätze und ausstehende Reports sind nach 30 Tagen zur Löschung vorgesehen. Für zusätzlich gespeicherte Sicherheitsereignisse gelten die Fristen aus Abschnitt 7. Importierte Sperren laufen ohne Aktualisierung spätestens 36 Stunden nach dem zugrunde liegenden Listenzeitpunkt aus; die zugehörigen Einträge sind regelmäßig zwei Tage nach letzter Übernahme zur Löschung vorgesehen. Nach manueller Entsperrung kann ein importierter Eintrag für bis zu acht Tage erhalten bleiben, um eine erneute Übernahme zu verhindern. Bereits an AbuseIPDB übermittelte Meldungen werden durch eine lokale Entsperrung nicht automatisch zurückgenommen; dort gelten eigene Speicherfristen. Wenn Sie eine Sperre oder Meldung für unzutreffend halten, kontaktieren Sie team@easy-job.ai zur Prüfung.

2.2 Cookies und lokale Speicherung

Für angeforderte Funktionen verwenden wir Cookies und Browserspeicher (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten verarbeitet werden, gelten Art. 6 Abs. 1 lit. b DSGVO für die Funktion und lit. f für den Missbrauchsschutz.

• Anmeldung: Ein Cookie hält Sie angemeldet. Ohne „Angemeldet bleiben“ ist es ein Sitzungscookie, sonst ist es bis zu sieben Tage gültig und wird bei aktiver Nutzung erneuert. Kurzlebige Hilfscookies sichern externe Anmeldungen und die Auswahl zur Sitzungsdauer.
• Sprache und Darstellung: Die Sprachwahl wird bis zu einem Jahr gespeichert; die helle oder dunkle Darstellung bleibt lokal bis zur Änderung oder Löschung erhalten.
• Entwürfe: Formulareingaben können im Browser gespeichert werden; für Lebenslauf-Entwürfe gilt Abschnitt 3.3.
• Zahlung und Sicherheit: Bei Zahlungsabwicklung und geschützten Aktionen können erforderliche Cookies zum Missbrauchsschutz eingesetzt werden.

Sie können Cookies und Website-Daten in Ihren Browser-Einstellungen löschen oder blockieren. Dadurch können Anmeldung, Einstellungen und lokale Entwürfe verloren gehen. Google Tag Manager und Microsoft Clarity sind deaktiviert; frühere Zustimmungen aktivieren diese Dienste nicht. Bereits bei diesen Anbietern gespeicherte Daten werden dadurch nicht automatisch gelöscht.

2.3 Seitenaufruf- und Herkunftsstatistik

Wir zählen Seitenaufrufe zusammengefasst nach Tag, Sprache und Seite sowie die externe Herkunftsdomain, etwa google.com. Diese Statistik speichert keine vollständigen Herkunfts-URLs, Suchparameter, Kontozuordnungen oder Besucherkennungen und erstellt keine individuellen Nutzungsverläufe. IP-Adresse und Browserkennung werden technisch übertragen, aber nicht zur Wiedererkennung in dieser Statistik gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bewertung und Verbesserung unseres Angebots. Zusammengefasste Statistiken bleiben erhalten. Frühere tägliche Wiedererkennungskennungen werden nicht erneuert und verfallen nach 48 Stunden.

3. Konto, Dokumente und Entwürfe

3.1 Registrierung und Profil

Für ein Konto verarbeiten wir E-Mail-Adresse, Namen, Angaben zur Anrede beziehungsweise zum Geschlecht, die Bestätigung der Nutzungsbedingungen und bei Passwortanmeldung einen Passwort-Hash. Optionale Profilangaben umfassen beruflichen Titel, Telefonnummer, Adresse, Wohnland, Geburtsdatum, Nationalität und Sprachkenntnisse. Die Angaben dienen der Kontoverwaltung und angeforderten Bewerbungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Freiwillig zusätzlich bereitgestellte Profilangaben verarbeiten wir auf Grundlage Ihrer Einwilligung (lit. a). Sicherheits- und Aktivitätsdaten dienen dem Kontoschutz und der Missbrauchsabwehr (lit. f).

Erforderliche Angaben sind im Formular gekennzeichnet; ohne sie können wir das Konto oder die angeforderte Funktion nicht bereitstellen. Freiwillige Angaben können Sie weglassen oder ändern. Bitte geben Sie nur für Ihre Bewerbung benötigte Informationen an.

3.2 Externe Anmeldung

Wenn Sie eine verfügbare Anmeldung über Google, GitHub oder LinkedIn auswählen, werden Sie zum Anbieter weitergeleitet. Dieser erhält die Anmeldeanfrage und kann IP-Adresse, Browserinformationen und die Nutzung von easy-job.ai verarbeiten. Wir erhalten abhängig vom Anbieter und Ihren Freigaben eine Anbieter-Kennung, Name oder Nutzername, E-Mail-Adresse, Verifizierungsstatus und gegebenenfalls ein Profilbild. Für die Anmeldung verlangen wir keinen Zugriff auf Postfächer, Repositories oder LinkedIn-Kontakte und übermitteln keine Bewerbungsinhalte.

Die Angaben dienen der Einrichtung, Verknüpfung und sicheren Nutzung Ihres Kontos (Art. 6 Abs. 1 lit. b und für Zugriffsschutz lit. f DSGVO). Anbieter-Zuordnungen und notwendige Zugriffstoken werden im Authentifizierungssystem gespeichert. Sie können Verknüpfungen entfernen, sofern ein anderer Anmeldeweg erhalten bleibt. Die Kontolöschung entfernt die Zuordnungen und Token bei uns, nicht Ihr Konto beim Anmeldedienst. Dort können Sie Freigaben separat widerrufen. Anbieter und internationale Verarbeitung stehen in Abschnitt 5.

3.3 Dokumente und Lebenslauf-Entwürfe

Für Ihre Aufträge verarbeiten wir hochgeladene Lebensläufe und weitere Bewerbungsunterlagen sowie Formulareingaben (Art. 6 Abs. 1 lit. b DSGVO). Die KI-Übermittlung hängt von Funktion und Dateiformat ab; siehe Abschnitt 4.

Der Lebenslauf-Generator speichert persönliche Angaben, berufliche Inhalte und Einstellungen automatisch als Entwurf im Browser. Angemeldete Nutzer erhalten zusätzlich einen serverseitigen Entwurf pro Konto. Das Profilfoto wird aus beiden Entwürfen ausgeschlossen. Die Entwurfsspeicherung allein sendet keine Inhalte an ein KI-Modell.

Kontoentwürfe werden durch weitere Bearbeitung ersetzt und bei Kontolöschung entfernt; eine eigene automatische Ablaufzeit gibt es nicht. Lokale Entwürfe bleiben bis zum Überschreiben, Zurücksetzen oder Löschen der Website-Daten erhalten. Abmelden und serverseitige Kontolöschung entfernen diese Browserkopie nicht automatisch. Auf gemeinsam genutzten Geräten sollten Sie Website-Daten nach der Bearbeitung löschen.

4. KI-Funktionen und Jobsuche

4.1 Lebensläufe und Anschreiben

Zur Erstellung, Analyse und Verbesserung verwenden wir den ausgewählten KI-Anbieter aus Abschnitt 5. Übermittelt werden berufliche Informationen, Stellenangaben, Sprache und Wünsche, soweit für Ihren Auftrag benötigt (Art. 6 Abs. 1 lit. b DSGVO).

• Erstellung aus Formularfeldern: Name, E-Mail-Adresse, Telefonnummer, Adresse und Geburtsdatum aus persönlichen Feldern werden nicht an das KI-Modell gesendet. Berufliche Inhalte sowie Titel und Geschlecht können übermittelt werden.
• Analyse als Text: Bei DOCX/DOC/TXT und PDF-Analyse mit Mistral entfernen wir erkannte persönliche Angaben vor der KI-Übermittlung. Ungewöhnliche Formate und Freitexte können die Filterung beeinträchtigen.
• PDF-Analyse mit OpenAI, Anthropic oder Google: Das Original-PDF einschließlich darin enthaltener Kontaktdaten wird an den ausgewählten Anbieter übertragen.

Persönliche Angaben in Freitexten können auch bei gefilterten Funktionen an die KI gelangen. Die Verarbeitung ist keine vollständige Anonymisierung. Erzeugte Dokumente und analysierte Lebensläufe werden Ihrem Konto zugeordnet gespeichert.

4.2 KI-Bewerbungsfotos

Ihr Selfie oder Porträt wird zur angeforderten Bildgenerierung an OpenAI oder Google übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Erzeugte Bewerbungsfotos werden auf unseren Servern gespeichert, sind in Ihrer Galerie abrufbar und werden bei Kontolöschung entfernt. Die Verarbeitung dient der Bildgestaltung, nicht einer biometrischen Identifizierung.

4.3 KI-Agent

Der gestartete Agent verarbeitet Lebenslauf, berufliches Profil, Suchbegriffe, Ort und Radius, Gehaltswünsche, Ausschlüsse, Notizen und Versandfreigaben. Präferenzen, Durchläufe, ausgewählte Stellen, Match-Begründungen, Anschreiben, recherchierte Empfängeradressen mit Quellen, Versandtermine und Status werden im Konto gespeichert. Für Abgleich, Recherche und Erstellung werden berufliche Angaben, Präferenzen, Notizen und Stelleninformationen an OpenAI übertragen.

Bei Formularvorschauen können auch Name und Kontaktdaten an OpenAI und in Formularfelder der Arbeitgeber-Website gelangen. Der Agent betätigt keinen Absende-Button; die Website kann Eingaben dennoch bereits verarbeiten. Ohne Versandfreigabe legt der Agent keinen E-Mail-Versand an. Bei freigegebenem oder manuell ausgelöstem Versand erhalten unser E-Mail-Versanddienstleister und der ausgewählte Arbeitgeber die Bewerbung einschließlich Lebenslauf, Empfänger- und Antwortadresse. Nach Versand ist kein Rückruf möglich. Arbeitgeber verarbeiten Bewerbungen in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nutzungs-, Status- und Abrechnungsdaten dienen ergänzend dem sicheren Betrieb und der Nachvollziehbarkeit (lit. f). Match-Werte unterstützen Ihre Auswahl; der Agent trifft keine Einstellungsentscheidung. Die Nichtübermittlung persönlicher Formularfelder aus Abschnitt 4.1 gilt nicht für diese Formularvorschauen und den Versand.

4.4 Interview-Simulation

Für Interviews verarbeiten wir den ausgewählten analysierten Lebenslauf, Firma, Position, Stellenanzeige, Gesprächsart, Sprache, Dauer und die Auswahl zur Transkript-Speicherung. Die KI simuliert einen Interviewer, ist kein Mitarbeiter der Firma und trifft keine Einstellungsentscheidung. Rechtsgrundlage für die Durchführung Ihres Auftrags ist Art. 6 Abs. 1 lit. b DSGVO.

• Vorbereitung: Erfahrung, Ausbildung, Fähigkeiten, Sprachen und Zertifizierungen werden an OpenAI übertragen. Der persönliche Lebenslaufbereich mit Name, E-Mail, Telefonnummer, Adresse, Geburtsdatum, Geschlecht und Foto wird für diesen Kontext weggelassen. Freitexte, Stellenanzeige und Antworten können dennoch personenbezogene Angaben enthalten. Für den vorherigen Upload gilt Abschnitt 4.1.
• Firmenrecherche: Zur Vorbereitung recherchieren wir öffentlich verfügbare Informationen über die Firma und die angestrebte Position. Der Lebenslauf wird nicht als Suchauftrag übergeben. OpenAI und beteiligte Suchdienste können die Suchbegriffe verarbeiten; Recherche und Quellen werden gespeichert.
• Gespräch und Feedback: Nach Mikrofonfreigabe werden Audiodaten an OpenAI übertragen. Ein Textprotokoll wird vorübergehend auf unseren Servern gesammelt und für das Feedback an OpenAI gesendet, auch ohne Transkript-Speicherung im Konto.
• Kontospeicherung: Einstellungen, Recherche, Status und Feedback werden gespeichert. Das Transkript wird nur bei Ihrer entsprechenden Auswahl im Interviewdatensatz gespeichert. Sie können Interviews löschen; während laufender Vorbereitung kann dies vorübergehend gesperrt sein. Die automatische Löschfrist beträgt 30 Tage ab Vorbereitung.
• Optionale Aufnahme: Ihr Browser kann Ihre Stimme und die KI-Antworten auf Ihren Wunsch lokal aufnehmen. Wir laden diese Aufnahme nicht in die Cloud. Sie können sie anhören, herunterladen oder löschen. Nach Verlassen oder Neuladen der Seite ist sie dort nicht mehr verfügbar. Downloads müssen Sie auf Ihrem Gerät selbst löschen.

Die lokale Aufnahme ist von der notwendigen Audioübermittlung an OpenAI zu unterscheiden. Betriebs- und Abrechnungsnachweise werden getrennt gespeichert und enthalten keine Gesprächs-, Lebenslauf- oder Feedbackinhalte (Art. 6 Abs. 1 lit. f DSGVO). Eine Interviewlöschung entfernt diese Nachweise nicht.

Freiwillige Bewertungen und Rezensionen speichern wir mit Konto- und Interviewzuordnung für bis zu 730 Tage, bei Kontolöschung kürzer. Sie dienen ausschließlich der internen Verbesserung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), werden nicht veröffentlicht, für Werbung verwendet oder zur KI-Auswertung übertragen. Das Löschen eines Interviews entfernt seine Bewertung nicht. Bitte nennen Sie keine vertraulichen Angaben.

4.5 KI-Design-Templates

Gestaltungsstil, Wünsche und Sprache werden zur Erstellung an Anthropic übermittelt. Für die visuelle Prüfung erhält die KI Vorschauseiten mit erfundenen Beispieldaten und Layoutinformationen, keine echten Lebenslaufdaten. Persönliche Angaben in Ihren Gestaltungswünschen können trotzdem übertragen werden.

Vorlage und Angaben zur Erstellung werden im Konto gespeichert. Das Anwenden einer fertigen Vorlage auf Ihre Dokumentdaten erfolgt auf unseren Servern ohne erneute KI-Prüfung dieser Daten. Sie können Vorlagen löschen; sie werden auch bei Kontolöschung entfernt. Bereits gespeicherte Dokumente mit dieser Gestaltung bleiben bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Betriebs- und Abrechnungsnachweise dienen ergänzend dem sicheren Betrieb (lit. f).

4.6 Jobsuche und Suchstatistik

Bei verknüpften GitHub-Konten nutzen wir außerdem Metadaten öffentlicher eigener Repositories, insbesondere Programmiersprachen und Projektbeschreibungen, für passende Suchvorschläge. Private Repositories und Forks bleiben ausgeschlossen. Für diese Schnellwahl werden weder Quellcode noch Beitragszahlen abgerufen und keine GitHub-Angaben an KI-Anbieter übermittelt. Die Angaben sind zehn Minuten zwischengespeichert gültig; es entsteht keine dauerhafte Profilkopie. Die Verarbeitung dient der personalisierten Jobsuche (Art. 6 Abs. 1 lit. b DSGVO). Sie können die GitHub-Verknüpfung im Konto lösen.

Für persönliche Suchvorschläge verwenden wir Berufsbezeichnungen und Kenntnisse aus Ihrem zuletzt erstellten oder hochgeladenen, analysierten Lebenslauf. Bis zu 23 zuletzt verwendete Suchbegriffe werden im Browser getrennt nach Nutzerkonto gespeichert. Sie können diesen lokalen Verlauf direkt in der Jobsuche löschen; Website-Daten lassen sich auch in den Browser-Einstellungen entfernen. Die Speicherung dient der angeforderten personalisierten Suche (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und ist von der folgenden Suchstatistik getrennt.

Berufsbezeichnung, Ort und Filter werden an externe Stellenportale und Jobaggregatoren übermittelt, darunter die Bundesagentur für Arbeit. Dafür übermitteln wir keine Namen, E-Mail-Adressen oder Konto-IDs. Suchbegriffe können jedoch personenbezogene Angaben enthalten, wenn Sie diese selbst eingeben. Die Verarbeitung dient Ihrer Suche (Art. 6 Abs. 1 lit. b DSGVO). Beim Aufruf externer Stellen- oder Karriereseiten gelten deren Datenschutzhinweise.

Für zusammengefasste Statistiken zu häufigen Begriffen und zur Anzahl der Suchnutzer speichern wir Suchbegriff, Zeitpunkt und bei angemeldeten Nutzern die Konto-ID für 90 Tage. Auswertungen zeigen Häufigkeiten statt persönlicher Suchverläufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Bewertung und Verbesserung der Jobsuche. Sie können über team@easy-job.ai widersprechen. Agenten-Aufträge aus Abschnitt 4.3 sind von dieser Statistik zu unterscheiden.

4.7 Optionales GitHub-Profil

Wenn Sie Ihr GitHub-Konto verknüpfen und die GitHub-Option bewusst aktivieren, berücksichtigen wir öffentliche eigene Projekte, Programmiersprachen und öffentliche Beiträge einschließlich Commit-, Pull-Request-, Review- und Issue-Zahlen der letzten zwölf Monate. Diese Angaben werden für Lebensläufe, Anschreiben oder das Stellenmatching Ihres Agenten an den für den Auftrag verwendeten KI-Anbieter aus den Abschnitten 4.1 und 4.3 übermittelt. Dabei kann eine Verarbeitung außerhalb der EU erfolgen; Anbieter und Übermittlungsgarantien erläutert Abschnitt 5. Private Repositories und deren Beiträge werden ausgeschlossen; Quellcode wird nicht abgerufen oder ausgeführt.

Die zusätzliche GitHub-Nutzung durch KI ist freiwillig und bei Lebensläufen, Anschreiben und neuen Agenten-Einstellungen standardmäßig ausgeschaltet. Die GitHub-Anmeldung oder Kontoverknüpfung allein aktiviert sie nicht. Rechtsgrundlage für den optionalen Abruf und die Weitergabe an die KI ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung können Sie die übrigen Funktionen weiter nutzen. Eine bewusst gespeicherte Agenten-Auswahl gilt für die damit beauftragten Durchläufe. Die davon getrennten Suchvorschläge aus Abschnitt 4.6 enthalten keine KI-Weitergabe.

Zur Anzeige des Profil-Links fragen wir bei verknüpften Konten den GitHub-Nutzernamen ab. Abgerufene Profildaten werden nur vorübergehend serverseitig zwischengespeichert und sind zehn Minuten gültig; es entsteht keine dauerhafte GitHub-Profilkopie im Konto. Von der KI erzeugte Unterlagen und gespeicherte Agenten-Ergebnisse können die berücksichtigten Projektangaben enthalten; ihre weitere Speicherung zur Bereitstellung Ihres Auftrags richtet sich nach Art. 6 Abs. 1 lit. b DSGVO und den dort beschriebenen Speicherfristen.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die GitHub-Option abwählen, gespeicherte Agenten-Einstellungen entsprechend ändern oder uns unter team@easy-job.ai kontaktieren. Bereits gestartete Agenten-Durchläufe können Sie zusätzlich abbrechen. Sie können auch die Kontoverknüpfung lösen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf; bereits abgeschlossene Übermittlungen lassen sich nicht zurückholen. Vorhandene Unterlagen und Agenten-Ergebnisse können Sie über die jeweiligen Löschfunktionen verwalten. Für diese Verarbeitung ist EasyJobAI verantwortlich; wir erheben die Angaben nicht im Auftrag von GitHub.

4.8 Länderermittlung

Wir nutzen IPinfo zur Länderermittlung und übermitteln dafür Ihre öffentliche IP-Adresse an den Dienst. Es werden keine Konto-IDs, Bewerbungsinhalte oder GPS-Koordinaten übermittelt; genutzt wird der Ländercode. Die Funktion unterstützt landesbezogene Vorgaben und zusammengefasste Länderstatistiken (Art. 6 Abs. 1 lit. f DSGVO). Länderangaben können auch anhand gespeicherter IP-Adressen nachgetragen werden.

Abfrageergebnisse werden auf unseren Servern zwischengespeichert und sind 24 Stunden gültig; Länderangaben können zusätzlich im Konto gespeichert werden. Sie können über team@easy-job.ai widersprechen. IPinfo und dessen Verarbeitung in den USA stehen in Abschnitt 5.

5. Dienstleister und internationale Verarbeitung

Unsere Hostingdienste nutzen Standorte in der Europäischen Union; unsere Datenbank wird in Deutschland betrieben. Für KI, Anmeldung, Versand, Zahlungen und Länderermittlung werden externe Dienste eingebunden. Dabei können Daten außerhalb der EU, insbesondere in den USA, verarbeitet werden. Ein Hostingstandort in der EU garantiert keine ausschließlich europäische Verarbeitung durch alle Anbieter.

Dienstleister	Verwendung und weitere Informationen
Cloud-Hostingdienstleister mit Sitz in den USA	Betrieb der Website und Verarbeitung von Verbindungs-, Konto- und Funktionsdaten. Unsere Serverstandorte liegen in der EU; eine zusätzliche Verarbeitung in den USA ist möglich.
MongoDB Atlas	Datenspeicherung. MongoDB-Datenschutz.
OpenAI	Lebensläufe, Anschreiben, Fotos, Agent und Interviews. Die bei unserer Nutzung übermittelten Inhalte werden laut Anbieter standardmäßig nicht zum Training genutzt, sofern keine Datenfreigabe erfolgt. Sicherheitsprotokolle können grundsätzlich bis zu 30 Tage und in Ausnahmefällen länger bestehen; weitere Speicherung hängt vom Dienst ab. Für Interviews deaktivieren wir die optionale Inhaltsspeicherung, ohne vollständige Nichtaufbewahrung zu garantieren. Datenkontrollen, Datenverarbeitungsbedingungen.
Anthropic (Claude)	Lebensläufe, Anschreiben und Design-Templates. Die bei unserer Nutzung verarbeiteten Eingaben und Ausgaben werden laut Anbieter grundsätzlich innerhalb von 30 Tagen gelöscht; Ausnahmen gelten etwa für Sicherheitsfälle, gesetzliche Pflichten oder gesonderte Vereinbarungen. Speicherfristen, Datenverarbeitungsbedingungen.
Mistral AI	Lebenslauf-Analyse und Textgenerierung. Vollständige Nichtaufbewahrung wird nicht zugesagt. Datenschutz, Vertrags- und Datenverarbeitungsbedingungen.
Google (Gemini)	Lebensläufe, Anschreiben und Fotos. Die für unseren Dienst geltenden Bedingungen sehen keine Verwendung von Inhalten zur Produktverbesserung vor. Inhalte können für Sicherheits- und rechtliche Zwecke gespeichert und in Ländern mit Google-Einrichtungen verarbeitet werden. Nutzungsbedingungen, Datenverarbeitungsbedingungen.
Google, GitHub und LinkedIn	Externe Anmeldung. Für eigene Dienste handeln die Anbieter grundsätzlich als eigenständige Verantwortliche, auch mit internationaler Verarbeitung. Google, GitHub, LinkedIn.
E-Mail-Versanddienstleister mit Sitz in den USA	Versand von Kontomitteilungen, angeforderten Nachrichten, freigegebenen Bewerbungen und bei entsprechender Einwilligung Newslettern. Verarbeitet werden Empfänger- und Antwortadressen sowie Nachrichteninhalte; Verarbeitung in den USA möglich.
Stripe	Zahlungen und Betrugsprävention; Verarbeitung innerhalb und außerhalb der EU möglich. Stripe kann je nach Verarbeitung Auftragsverarbeiter oder eigenständiger Verantwortlicher sein. Datenschutz, Datenverarbeitungsbedingungen.
IPinfo Inc.	Länderermittlung mit Verarbeitung in den USA. Datenschutz, Datenverarbeitungsbedingungen.
AbuseIPDB LLC, USA	Bei aktivierter AbuseIPDB-Anbindung: IP-basierte Missbrauchsabwehr und automatische Meldung wiederholter eindeutiger Scan-Muster gemäß Abschnitt 2.1. Eigenständig verantwortlicher Empfänger; Meldungen können veröffentlicht werden. Für die Übermittlung in die USA müssen die datenschutzrechtlichen Voraussetzungen für Drittlandübermittlungen erfüllt sein. Datenschutz.

Bei Verarbeitung in unserem Auftrag gelten die Anforderungen nach Art. 28 DSGVO. Für internationale Übermittlungen sind die jeweils anwendbaren Garantien maßgeblich, insbesondere EU-Standardvertragsklauseln in den jeweiligen Datenverarbeitungsbedingungen oder ein einschlägiger Angemessenheitsbeschluss. Informationen zu den konkreten Garantien und eine Kopie beziehungsweise Zugang dazu können Sie unter team@easy-job.ai anfordern. Sicherheitszertifizierungen allein ersetzen keine Übermittlungsgrundlage. Die Speicherfristen externer Dienste können von Abschnitt 7 abweichen.

Arbeitgeber und externe Websites verarbeiten empfangene Bewerbungen beziehungsweise eingegebene Daten in eigener Verantwortung. Eine Weitergabe an Behörden oder zur Rechtsverfolgung erfolgt nur mit entsprechender Rechtsgrundlage, etwa gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder notwendigen berechtigten Interessen am Schutz unserer Rechte und der Missbrauchsabwehr (lit. f).

6. Zahlungen, Kontakt und E-Mails

6.1 Credit-Käufe

Stripe verarbeitet die zur Zahlung benötigten Zahlungs- und Rechnungsangaben. Wir speichern Kontozuordnung, Paket, Credits, Betrag, Transaktionskennung, Zahlungsart, Status und gegebenenfalls Erstattungsangaben. Vollständige Kartendaten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Kauf, lit. c für notwendige Buchhaltungsnachweise und lit. f für Betrugsabwehr. Die Fristen stehen in Abschnitt 7.

6.2 Kontakt und Kontomitteilungen

Bei Kontaktanfragen verarbeiten wir Name, E-Mail-Adresse und Nachrichteninhalt zur Bearbeitung. Verifizierung, Passwort-Reset, Zahlungsbestätigungen, Sicherheitsmeldungen und notwendige Informationen zu Vertragsänderungen werden ebenfalls per E-Mail versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, lit. c bei gesetzlichen Mitteilungspflichten und lit. f für die Bearbeitung sonstiger Anfragen. Unser E-Mail-Versanddienstleister erhält die zum Versand notwendigen Adressen und Inhalte; siehe Abschnitt 5.

6.3 Werbung und Öffnungstracking

Werbliche Newsletter, Gutscheine und werbliche Erinnerungen setzen Ihre Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Newsletter werden an verifizierte E-Mail-Adressen versendet. Sie können in den E-Mail-Einstellungen widerrufen. Notwendige Kontomitteilungen sind von der Werbeauswahl unabhängig.

Wir erfassen nicht, ob Sie unsere E-Mails öffnen. Personenbezogenes Öffnungstracking ist deaktiviert. Beim Abruf eingebundener Bilder werden Verbindungsdaten technisch übertragen.

7. Speicherfristen und Löschung

Wir speichern Daten so lange, wie sie für den genannten Zweck erforderlich sind oder gesetzlich aufbewahrt werden müssen. Für unsere Dienste gelten folgende Fristen und Kriterien:

Daten	Speicherung und Löschung
Konto und Bewerbungsunterlagen	Während der Kontonutzung; bei Kontolöschung werden zugehörige Bewerbungsunterlagen und Funktionsdaten entfernt. Inaktive Konten werden nach zwei Jahren ohne Anmeldung und vorheriger Warnung zur Löschung vorgesehen. Getrennte gesetzliche und Sicherheitsnachweise können weiterbestehen.
Kontoentwürfe und Design-Templates	Bis zum Ersetzen beziehungsweise Löschen oder zur Kontolöschung; keine eigene automatische Ablaufzeit. Browserentwürfe müssen Sie auf dem jeweiligen Gerät entfernen.
Interviews	30 Tage ab Vorbereitung oder frühere Löschung. Bewertungen: bis zu 730 Tage ab Abgabe, bei Kontolöschung kürzer. Heruntergeladene Audioaufnahmen verbleiben auf Ihrem Gerät.
Suchstatistik, KI-Betriebs- und Service-Ereignisse, Stripe-Webhook-Ereignisse	90 Tage. Zusammengefasste Statistiken ohne individuelle Zuordnung können erhalten bleiben.
Sicherheits- und Aktivitätsdaten	Sicherheitsereignisse grundsätzlich 90 Tage, bei hoher oder kritischer Schwere 180 Tage. IP- und Profiländerungshistorien werden auf die jeweils letzten Einträge begrenzt. Sonstige technische Protokolle werden nach dem Erfordernis für Fehlerdiagnose und Missbrauchsabwehr aufbewahrt.
Zahlungs- und Buchhaltungsnachweise	Soweit gesetzlich erforderlich, grundsätzlich acht Jahre für Rechnungen und Buchungsbelege, zehn Jahre für Bücher und Jahresabschlüsse, sechs Jahre für Geschäftsbriefe und weitere steuerlich relevante Unterlagen. Fristbeginn grundsätzlich am Ende des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben möglich (§ 147 AO, soweit anwendbar § 257 HGB).
Credit-Kaufdatensätze	Abgeschlossene und erstattete Käufe grundsätzlich acht Jahre ab Ende des Jahres des letzten finanziellen Vorgangs, bei abweichender Einordnung zehn Jahre. Erfolglose oder abgebrochene Zahlungsversuche ohne Erstattung: 90 Tage. Offene Zahlungen, Streitfälle, laufende Erstattungen und erforderliche Löschsperren verhindern die automatische Löschung. Das Credit-Guthaben bleibt unberührt.
Kontakt- und E-Mail-Kommunikation	Für die Bearbeitung und solange Nachweise für den Vorgang erforderlich sind; gesetzliche Pflichten oder notwendige Rechtsverteidigung können die Speicherung verlängern. Werbepräferenzen und erforderliche Einwilligungsnachweise werden entsprechend ihrem Zweck gespeichert.
Öffnungsdaten zu E-Mails	Soweit noch gespeichert: 180 Tage ab erfasster Öffnung beziehungsweise Erstellung der zugehörigen Kennung, bei Kontolöschung früher.

Automatische Bereinigung kann zeitversetzt erfolgen. Eine Kontolöschung beseitigt nicht Browserentwürfe oder Downloads auf Ihrem Gerät und nicht bereits an Arbeitgeber übermittelte Bewerbungen. Notwendige Zahlungs- und Sicherheitsnachweise werden getrennt vom Konto aufbewahrt.

Datenbank-Backups können gelöschte Daten bis zum Ablauf des eingerichteten Sicherungsplans enthalten. Sie dienen der Wiederherstellung und sind nicht die reguläre Kontodatenbasis. Die genaue Aufbewahrung dieser Sicherungskopien können Sie unter team@easy-job.ai erfragen. Eine sofortige, unwiederbringliche Entfernung aus sämtlichen Sicherungen wird nicht zugesagt.

8. Ihre Rechte und Änderungen dieser Erklärung

Sie können Ihre Datenschutzrechte unter team@easy-job.ai geltend machen. Je nach gesetzlicher Voraussetzung haben Sie folgende Rechte:

• Auskunft und Berichtigung: Informationen über Ihre Daten sowie Korrektur unrichtiger Angaben (Art. 15 und 16 DSGVO).
• Löschung und Einschränkung: Löschung nicht mehr benötigter oder unrechtmäßig verarbeiteter Daten beziehungsweise Einschränkung der Verarbeitung; gesetzliche Aufbewahrungspflichten können entgegenstehen (Art. 17 und 18 DSGVO).
• Datenübertragbarkeit: Ihre bereitgestellten Daten in einem gängigen maschinenlesbaren Format, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO).
• Widerspruch: Gegen Verarbeitung aufgrund berechtigter Interessen aus Gründen Ihrer besonderen Situation; gegen Direktwerbung jederzeit ohne Begründung (Art. 21 DSGVO).
• Widerruf: Einwilligungen jederzeit für die Zukunft widerrufen. Vorherige rechtmäßige Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
• Beschwerde: Bei einer Datenschutzaufsichtsbehörde, insbesondere dem Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, E-Mail: poststelle@lda.bayern.de (Art. 77 DSGVO).

HTTPS schützt Verbindungen zur Website und zu eingebundenen Diensten. Passwörter werden gehasht; Zugriffsprüfungen schützen Kontofunktionen. Unsere Server und KI-Anbieter können die für die Verarbeitung benötigten Inhalte lesen. Dies ist keine Ende-zu-Ende-Verschlüsselung gegenüber diesen Diensten.

Wir aktualisieren diese Erklärung bei Änderungen der Dienste oder rechtlichen Anforderungen. Über wesentliche Änderungen informieren wir Sie angemessen; eine notwendige neue Einwilligung wird gesondert eingeholt.