Datenschutzerklärung

Das Wichtigste in Kürze

• Bewerbio verarbeitet deine Daten nur, um dir bei Bewerbungen zu helfen.
• Keine Werbung, kein Verkauf von Daten, keine Tracking- oder Analyse-Cookies.
• Eine Nutzungsstatistik ohne Inhalte hilft uns, Bewerbio zu verbessern. Du kannst sie in den Einstellungen abschalten.
• Wir verarbeiten deine Daten auf Servern in der EU. Einige Anbieter haben ihren Sitz außerhalb der EU; wie das abgesichert ist, steht unten bei jedem Anbieter.
• Beim Schreiben und Abgleichen gehen keine Kontaktdaten an die KI. Dein Name und dein Wohnort werden vorher durch Platzhalter ersetzt (so funktioniert das). Ausnahme beim Hochladen: Zum Einlesen deines Lebenslaufs und zum Nachbau einer Vorlage bekommt die KI die ganze Datei.
• Du kannst deine Daten jederzeit exportieren und dein Konto selbst löschen.

Verantwortlicher

Reutinger Digital GbR
vertreten durch die Gesellschafter Maximilian Blesinger und Erik Reuter
Vogelheimer Straße 32
45326 Essen
E-Mail: kontakt@bewerb.io

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz schickst du an die Adresse oben.

Aufruf der Website

Wenn du bewerb.io aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle enthalten keine Inhalte und werden nach 30 Tagen gelöscht.

Zum Schutz vor Missbrauch begrenzen wir Anmeldeversuche und aufwendige Aktionen wie KI-Entwürfe, PDFs oder den Export. Dafür speichern wir keine IP-Adresse, E-Mail-Adresse oder Nutzer-ID im Klartext, sondern nur einen nicht umkehrbaren Schlüsselwert mit einem Zähler. Er wird nach spätestens 25 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Railway Corp. (USA), Server in der EU (Amsterdam). Railway verarbeitet die Daten in unserem Auftrag; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert.

Cookies und Speicher im Browser

Bewerbio speichert in deinem Browser nur, was technisch notwendig ist (§ 25 Abs. 2 TDDDG):

• Anmelde-Cookies, damit du angemeldet bleibst. Sie werden beim Abmelden gelöscht.
• Ein Cookie, das sich deine Wahl zwischen hellem und dunklem Design merkt (ein Jahr).
• Im Speicher deines Browsers merken wir uns, ob du beim Anschreiben die Belege eingeblendet hast (an oder aus). Das bleibt, bis du den Browser-Speicher löschst.

Es gibt keine Cookies für Werbung, Statistik oder Analyse.

Dein Konto und deine Bewerbungen

Konten gibt es derzeit nur mit Einladung. Für die Einladung speichern wir deine E-Mail-Adresse; nimmst du sie nicht an, löschen wir sie nach 30 Tagen. Wenn du Bewerbio nutzt, speichern wir, was du eingibst oder hochlädst: Anmeldeadresse, Kontaktdaten, Lebenslauf, Stellenanzeigen, Anschreiben, Bewerbungsunterlagen und den Stand deiner Bewerbungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für ein Konto brauchen wir nur deine E-Mail-Adresse; alle anderen Angaben sind freiwillig, aber für Bewerbungen meist nötig.

Datenbank und Anmeldung: Supabase (Supabase Pte. Ltd., Singapur), Server in Frankfurt. Absicherung über EU-Standardvertragsklauseln.

Hochgeladene Dateien

• Einen vorhandenen Lebenslauf schickt Bewerbio zum Auslesen vollständig an die KI (Claude in der EU), so wie du ihn hochlädst, also auch mit Name, Kontaktdaten und Foto, soweit sie darin stehen. Nur so erkennt die KI den Aufbau zuverlässig. Zurück kommen Vorschläge für deine Lebenslauf-Einträge; du wählst aus, was übernommen wird. Die Datei selbst speichern wir dafür nicht, die Vorschläge höchstens eine Stunde verschlüsselt, damit beim Neuladen nichts verloren geht.
• Frühere Anschreiben liest Bewerbio auf dem eigenen Server aus. Bevor der Brieftext zum Erkennen deines Schreibstils an die KI geht, entfernen wir Briefkopf, Kontaktdaten, Empfänger, Anrede und Grußformel und ersetzen Namen von Ansprechpersonen. Firmen gehen im Klartext mit. Gespeichert wird der erkannte Stil, der Brieftext selbst nicht, außer du behältst die Datei als Vorlage für das Design (siehe nächster Punkt).
• Den Lebenslauf aus dem Einstieg bewahren wir als eigene Vorlage auf, damit deine Bewerbungen in seinem Design entstehen. Ebenso ein einzelnes früheres Anschreiben (eine Word- oder PDF-Datei), das du im Einstieg für deinen Schreibstil hochlädst. Sonst speichern wir eine Datei nur, wenn du sie im Profil unter „Dokumente“ hochlädst oder beim Schreibstil das Häkchen für die Vorlage gesetzt lässt (es ist vorausgewählt, solange du noch keine Briefvorlage hast). Das Design wechselst du jederzeit unter „Vorlagen“. Die Datei liegt verschlüsselt bei uns und wird nur auf unserem Server verarbeitet. Nutzt du das Design einer PDF-Vorlage, kann die KI es nachbauen: Dafür bekommt sie die Vorlage vollständig (höchstens sechs Seiten) sowie Schriftart, Größe und Farbe. Das gilt auch für eine Word-Vorlage, die sich nicht befüllen lässt (etwa mit Textfeldern): Sie wird dafür in eine PDF umgewandelt und als PDF aufbewahrt. Zurück kommt eine Gestaltungsvorlage ohne deine Inhalte. Du kannst die Datei jederzeit im Profil unter „Dokumente“ löschen.
• Anlagen wie Zeugnisse oder Zertifikate, die du im Einstieg oder im Profil hochlädst, speichern wir verschlüsselt. Die KI sieht sie nie. Sie gehen nur als Anhang einer Bewerbung raus, die du freigibst.

Sensible Angaben

Lebenslauf und Anlagen können sensible Angaben enthalten, zum Beispiel zu Gesundheit, Schwerbehinderung oder Religion (etwa durch ein Ehrenamt). In deinem Profil verarbeiten wir solche Angaben nur für deine Bewerbungen und nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Für Ehrenamt und Mitgliedschaften erteilst du sie je Eintrag mit dem Häkchen „Darf in Anschreiben einfließen“ (standardmäßig aus); ohne Häkchen steht der Eintrag nur im Lebenslauf und geht nie an die KI. Allgemein erteilst du sie mit einem eigenen Häkchen beim Neu-Einlesen deines Lebenslaufs oder in den Einstellungen; wir speichern dazu den Zeitpunkt und die Fassung des Textes. Fließen solche Angaben in Anschreiben ein, gehen sie dafür an die KI (Verarbeitung in der EU). Die Einwilligung ist freiwillig: Ohne sie kannst du Bewerbio genauso nutzen, lässt solche Angaben aber weg. Du kannst sie jederzeit in den Einstellungen widerrufen; entferne dann solche Angaben aus Profil und Anlagen. Einzelne Lebenslauf-Einträge kannst du außerdem für die KI sperren.

Beim Einlesen eines Lebenslaufs und beim Nachbau einer Vorlage geht die ganze Datei an die KI (siehe oben). Wir bitten dich, Angaben zu Gesundheit, Behinderung oder Religion vorher aus der Datei zu entfernen. Stehen sie trotzdem darin, liest die KI sie nur, um Einträge vorzuschlagen bzw. das Design nachzubauen. Übernommen wird nur, was du auswählst. Die Datei selbst speichern wir nur, wenn du sie als Vorlage für das Design behältst.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht, soweit oben keine kürzere Frist steht. In den Einstellungen kannst du alles exportieren und dein Konto mit allen Daten sofort löschen. In Sicherungskopien unseres Datenbankanbieters können gelöschte Daten noch bis zu sieben Tage liegen; sie werden nur zur Wiederherstellung nach einem Ausfall genutzt.

KI-Funktionen

Bewerbio nutzt ein KI-Modell (Claude von Anthropic), um Lebensläufe und Stellenanzeigen auszulesen, Anforderungen abzugleichen, Anschreiben zu entwerfen, deinen Schreibstil zu erfassen, passende Stellen vorzusortieren und das Design eigener Vorlagen nachzubauen. Was dich an einer neuen Stelle reizt (deine Motivation im Profil), fließt in die Anschreiben ein. Dabei gilt:

• Anschrift, Telefon, E-Mail-Adresse und Geburtsdatum gehen nicht an die KI, außer sie stehen in einem Lebenslauf oder einer Vorlage, die du zum Einlesen bzw. für den Nachbau hochlädst. In Anschreiben werden sie erst beim Erstellen der Dokumente eingesetzt.
• Beim Schreiben und Abgleichen werden dein Name, dein Wohnort und die Ansprechperson einer Anzeige vorher durch Platzhalter ersetzt. Arbeitgeber, Schulen und die Orte deiner Stationen gehen im Klartext mit; pro Eintrag kannst du einen Platzhalter wählen. Die Zuordnung bleibt nur während der Anfrage im Arbeitsspeicher und wird nie gespeichert. Ausführlich mit Beispiel.
• Einträge, die du für die KI sperrst, werden nicht übermittelt.
• Die Daten werden nicht zum Training von KI-Modellen verwendet.
• Von der KI erstellte Texte sind in Bewerbio als solche gekennzeichnet.
• Es gibt keine automatisierten Entscheidungen über dich (Art. 22 DSGVO). Vorschläge und Einschätzungen (etwa wie gut eine Stelle passt) sind Hilfen; was gespeichert oder verschickt wird, entscheidest du.

Anbieter: Google Cloud EMEA Ltd. (Vertex AI), Verarbeitung ausschließlich in Rechenzentren in der EU. Der Anbieter verarbeitet die Daten in unserem Auftrag und nutzt sie nicht zum Training. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für Ideen zu Aufgaben und typischen Kenntnissen eines Berufs geht nur die Berufsbezeichnung an die KI. Das Ergebnis speichern wir ohne Bezug zu dir, damit es auch anderen Nutzern mit demselben Beruf zur Verfügung steht.

E-Mails von Bewerbio

Einladungen, Links zum Zurücksetzen des Passworts, die tägliche Zusammenfassung und die Mails an die Warteliste verschicken wir über Resend (Plus Five Five, Inc., USA), Versand über Server in Irland. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Mail; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Öffnungen und Klicks werden nicht gemessen.

Die tägliche Zusammenfassung (neue passende Stellen, anstehende Aufgaben) gehört zum Dienst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst sie in jeder Mail und in den Einstellungen abbestellen.

Warteliste und Neuigkeiten

Trägst du dich auf die Warteliste ein, speichern wir deine E-Mail-Adresse, ob du zusätzlich Neuigkeiten möchtest, und als Nachweis deiner Einwilligung, wann du dich eingetragen und bestätigt hast und welchem Text du zugestimmt hast. Erst wenn du den Link in unserer Bestätigungsmail öffnest und bestätigst, stehst du auf der Liste (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Über die Liste schreiben wir dir zum Start oder laden dich einzeln zum Test ein; dann vermerken wir, wann. Für die Einladung gilt der Abschnitt zu deinem Konto.

• Ohne Bestätigung löschen wir deine Adresse nach 7 Tagen.
• Wolltest du nur die Mail zum Start, löschen wir deine Adresse, nachdem wir sie verschickt haben.
• Neuigkeiten bekommst du nur, wenn du sie ausdrücklich angekreuzt hast, und nur zu Bewerbio. Dann bleibt deine Adresse gespeichert, bis du dich abmeldest.
• Über den Link in jeder Mail kannst du die Neuigkeiten abbestellen oder dich ganz abmelden; dann löschen wir deine Adresse. Deine Einwilligung kannst du jederzeit widerrufen.

Die Mails verschicken wir über Resend (siehe oben).

Nutzungsstatistik und Fehlerauswertung

Um Bewerbio zu verbessern, werten wir aus, welche Schritte genutzt werden und wo es hakt (zum Beispiel im Einstieg), und wir erfassen technische Fehler. Das geschieht über unseren Server: Dein Browser spricht nie mit dem Dienstleister, es läuft kein Skript eines Dritten, es werden keine Cookies gesetzt und keine IP-Adressen übermittelt. Tritt im Browser ein technischer Fehler auf, meldet die Seite Fehlerart und Stelle im Programm an unseren Server. Erfasst werden feste Ereignisse (etwa „Anschreiben erstellt“), aufgerufene Seiten (nur die Seitenart, ohne IDs in der Adresse), bei Aufrufen von anderen Seiten deren Domain (etwa „google.de“), Zahlen, dein Abo-Modell und der Monat deiner Registrierung und eine pseudonyme Kennung statt deiner Nutzer-ID; bei KI-Aufrufen Zweck, Modell, Dauer und Umfang, nie der Text. Ohne Anmeldung zählen wir Seitenaufrufe ohne Kennung, die dich wiedererkennt. Bei Fehlern nur Fehlerart, Code und Stelle im Programm. Keine Inhalte, keine Profil- oder Kontaktdaten, keine Eingaben.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und verbesserten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du in den Einstellungen die „Nutzungsstatistik“ abschaltest; danach erfassen wir keine Ereignisse mehr, Fehler nur noch ohne Kennung.

Dienstleister: PostHog Inc. (USA), Verarbeitung in der EU (Frankfurt). Die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Die Daten werden nach 12 Monaten gelöscht. Nach dem Löschen deines Kontos lässt sich die Kennung niemandem mehr zuordnen, sobald auch unsere technischen Protokolle (30 Tage) und, falls wir dir im Support geholfen haben, das Protokoll dieser Zugriffe (12 Monate) gelöscht sind.

Bei einer neuen Fehlerart legt PostHog eine Aufgabe bei GitHub (GitHub, Inc., USA) an, die wir über Microsoft 365 (Microsoft Ireland Operations Ltd., Power Automate und Teams) erhalten. Dabei gehen nur Fehlerart, Code und ein Link weiter, keine Daten über dich. Die Übermittlung an GitHub in die USA ist über EU-Standardvertragsklauseln abgesichert.

Daten anderer Personen in deinen Unterlagen

Deine Unterlagen enthalten oft Angaben über andere Personen. Bewerbio verarbeitet sie für die Bewerberin oder den Bewerber, um Bewerbungen zu erstellen, zu adressieren und den Verlauf festzuhalten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Durchführung der Bewerbung):

• Stellenanzeigen enthalten oft Name, E-Mail-Adresse und Telefonnummer der Ansprechperson. An die KI geht die Ansprechperson nur als Platzhalter, E-Mail-Adressen und Telefonnummern gar nicht.
• Frühere Anschreiben enthalten den damaligen Empfänger (Arbeitgeber, Anschrift, Ansprechperson). Für den Schreibstil entfernen wir diese Angaben vor der KI (siehe oben). Gespeichert wird die Datei nur, wenn du sie als Vorlage behältst; eine Vorlage, die nachgebaut wird, bekommt die KI dafür vollständig.
• Zeugnisse und Zertifikate nennen Aussteller, etwa Vorgesetzte mit Namen und Unterschrift. Sie liegen verschlüsselt bei uns, gehen nie an die KI und nur als Anhang einer Bewerbung raus, die du freigibst.
• Lebensläufe nennen manchmal Referenzen mit Namen und Kontaktdaten. Beim Einlesen geht die ganze Datei an die KI; übernommen wird nur, was du auswählst.

Diese Personen informieren wir nicht einzeln, weil wir sie in der Regel nicht kennen und das einen unverhältnismäßigen Aufwand bedeuten würde (Art. 14 Abs. 5 lit. b DSGVO). Die Angaben werden mit der Bewerbung, der Vorlage bzw. dem Konto gelöscht. Bist du betroffen, kannst du dich an die Adresse oben wenden.

Stellensuche

Für die Suche nach passenden Stellen fragt Bewerbio die Jobsuche der Bundesagentur für Arbeit ab. Übermittelt werden nur Suchbegriffe, Ort, Umkreis und Filter, nichts, woran man dich erkennt. Die Treffer sortiert die KI anhand deines pseudonymisierten Profils vor (siehe KI-Funktionen). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Treffer, die du nicht übernimmst, löschen wir mit dem Suchprofil.

Fügst du einen Link zu einer Stellenanzeige ein, ruft unser Server diese Seite einmal ab. Die Website sieht dabei nur unseren Server, keine Daten über dich.

Hilfe durch unser Team

Damit wir dir bei Problemen helfen können (etwa beim Anmelden), sehen die Gründer in einem geschützten internen Bereich deine Kontodaten (E-Mail-Adresse, Anmeldezeiten, Abo) und Zahlen zur Nutzung, zum Beispiel wie viele Bewerbungen du angelegt hast, wann du welchen Schritt zum ersten Mal erreicht hast (etwa die erste Bewerbung) und was deine KI-Nutzung ungefähr kostet. Einladungen verschicken sie von dort aus. Dort können sie dein Abo ändern, dir einen Link zum Passwort schicken und ein Konto bei Missbrauch sperren. Inhalte wie dein Profil, deinen Lebenslauf oder deine Anschreiben sehen wir dort nicht. Jeder Zugriff wird protokolliert; das Protokoll löschen wir nach 12 Monaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

Schreibst du uns, verwenden wir deine Nachricht und Adresse nur, um zu antworten, und löschen sie, wenn die Anfrage erledigt ist (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20), zum Beispiel über den Export in den Einstellungen,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib uns dafür an kontakt@bewerb.io. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.