Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Neuralpfad UG (haftungsbeschränkt) i.G.
Vertreten durch den Geschäftsführer: Seydhan Çakmak
Auf dem Paß 10, 27711 Osterholz-Scharmbeck
E-Mail: info@bewerbung-express.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer der gesetzlichen Grundlagen der DSGVO.

3. Server-Log-Files

Beim Aufruf unserer Website werden technisch notwendige Daten in Server-Log-Files erfasst, die Ihr Browser automatisch übermittelt:

• Browser-Typ und -Version
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert nach 7 Tagen)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: technisch fehlerfreie Bereitstellung). Speicherdauer: 7 Tage.

Zusätzlich speichern wir die IP-Adresse für maximal 1 Stunde im Rate-Limit-Speicher (Upstash Redis), um Missbrauch der API zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Server stehen in der EU (Frankfurt). Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

4. Lebenslauf-Upload und KI-Verarbeitung

4.1 Datei-Upload

Wenn Sie Ihren Lebenslauf hochladen, wird die Datei (PDF oder DOCX) zur Strukturanalyse an die Anthropic Files API übermittelt. Anbieter: Anthropic, PBC, 548 Market St #21932, San Francisco, CA 94104-5401, USA.

Die Datei wird unmittelbar nach der Analyse (innerhalb weniger Sekunden) aktiv über die Anthropic API gelöscht. Es findet keine dauerhafte Speicherung der Original-Datei statt.

4.2 Strukturanalyse

Die hochgeladene Datei wird durch das KI-Modell Claude Haiku 4.5 in eine strukturierte Form (JSON) umgewandelt. Die strukturierten Daten verbleiben anschließend ausschließlich im Speicher Ihres Browsers (React-State und sessionStorage), bis Sie das Browser-Tab schließen oder den Bewerbungsprozess abschließen.

4.3 Anschreiben- und Lebenslauf-Generierung

Nach Bezahlung werden Ihre strukturierten Lebenslaufdaten zusammen mit der Stellenanzeige an das KI-Modell Claude Opus 4.7 (Anthropic) übermittelt, um ein passendes Anschreiben und einen optimierten Lebenslauf zu erstellen.

4.4 Rechtsgrundlage und Datenweitergabe

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anthropic gibt vertraglich zu, dass die übermittelten Daten nicht zum Training der KI-Modelle verwendet werden. Anthropic ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen.

5. Zwischenspeicherung der generierten Dokumente

Die fertig generierten PDFs (Anschreiben + Lebenslauf) werden für 24 Stunden auf Vercel Blob (Vercel Inc.) gespeichert, damit Sie diese erneut herunterladen können. Nach 24 Stunden erfolgt eine automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.1 Order-Daten (Magic-Link-Neugenerierung)

Für die 7-tägige kostenlose Neugenerierung (siehe AGB § 8) speichern wir die strukturierten Eingabedaten (extrahierter Lebenslauf, Stellenanzeige-Text, Konfigurations-Auswahl) für maximal 7 Tage bei Upstash, Inc., 350 Mission Street, Suite 300, San Francisco, CA 94105, USA, in der EU-Region (Frankfurt). Nach 7 Tagen erfolgt eine automatische Löschung über den Redis-TTL-Mechanismus.

Mit Upstash besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Upstash ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenübertragungen erfolgen zusätzlich auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Versand der PDFs per E-Mail

Die generierten PDFs werden zusätzlich per E-Mail an die im Bestellprozess angegebene Adresse versendet. Versand-Dienstleister: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Resend speichert E-Mail-Versand-Logs (Empfänger, Zeitstempel, Status) für 30 Tage zu Versandnachweis-Zwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Zahlungsdaten direkt und erhebt diese nicht in unserem Namen.

Wir erhalten von Stripe lediglich die Bestätigung der Zahlung sowie die E-Mail-Adresse des Käufers. Stripe-Bestelldaten werden gemäß § 147 AO 10 Jahre lang aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).

8. Browser-Speicherung (sessionStorage)

Während Sie das Bewerbungsformular ausfüllen, speichern wir Ihre Eingaben (Stellenanzeige-Text, gewählte Tonalität) ausschließlich lokal in Ihrem Browser-Tab (sessionStorage). Der Lebenslauf selbst wird nicht im sessionStorage gespeichert.

Diese Daten verlassen Ihren Browser nicht und werden beim Schließen des Tabs automatisch gelöscht. Es handelt sich nicht um Cookies und keine Daten werden an unsere Server übertragen, bevor Sie die Bestellung abschließen.

9. Web-Analyse mit Google Analytics (nur mit Einwilligung)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, wie unsere Seiten genutzt werden (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion), um unser Angebot zu verbessern.

Einsatz nur nach Ihrer Einwilligung. Das Analyse-Skript (gtag.js) wird erst geladen, nachdem Sie im Consent-Banner aktiv zugestimmt haben. Ohne Ihre Zustimmung wird kein Skript von Google geladen, es werden keine Analyse-Cookies gesetzt und es werden keine Daten an Google übertragen.

Rechtsgrundlage. Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verarbeitete Daten. Google Analytics setzt Cookies (u. a. _ga, _ga_*) und verarbeitet insbesondere eine pseudonyme Nutzerkennung, aufgerufene URLs, Referrer, Zeitpunkt des Zugriffs, Gerätetyp, Browser und eine gekürzte IP-Adresse. Wir haben die IP-Anonymisierung aktiviert. Werbe- und Personalisierungsfunktionen (Google Signals, Ads-Verknüpfung) sind deaktiviert (ad_storage, ad_user_data und ad_personalization stehen dauerhaft auf „denied“).

Speicherdauer. Die Analytics-Cookies haben eine Laufzeit von bis zu 24 Monaten. Die Aufbewahrungsdauer der Ereignisdaten in Google Analytics ist auf 14 Monate begrenzt.

Drittlandsübermittlung. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Hinweise finden Sie in Ziffer 12.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Nutzen Sie dazu den Link Cookie-Einstellungen im Seitenfuß. Beim Widerruf schalten wir die Messung sofort ab und löschen die gesetzten Analytics-Cookies. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich können Sie die Erfassung durch das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics unterbinden. Informationen zum Datenschutz bei Google finden Sie unter policies.google.com/privacy.

10. Subprozessoren-Übersicht

11. Auftragsverarbeitung nach Art. 28 DSGVO

Mit allen unter Ziffer 10 genannten Subprozessoren (Vercel, Anthropic, Stripe, Resend) bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Die AVV regeln insbesondere Gegenstand und Dauer der Verarbeitung, Art und Zweck der Verarbeitung, Art der personenbezogenen Daten, Pflichten und Rechte des Verantwortlichen sowie technisch-organisatorische Maßnahmen.

Eine Kopie der jeweiligen Auftragsverarbeitungsverträge können betroffene Personen auf Anfrage unter info@bewerbung-express.de einsehen.

11.1 Interner Admin-Bereich

Im internen Admin-Bereich können unsere Operator zur Bearbeitung von Support-Anfragen Order-Daten einsehen (Bestellnummer, E-Mail, Status, Stellenanzeige-Text, strukturierter Lebenslauf). Der Zugriff ist mit HTTP Basic Auth geschützt und über unser Fehler-Monitoring (Sentry, siehe Ziffer 10) protokolliert. Operator-Aktionen (Mail-Nachversand, erneute Generierung, manuelles Schließen einer Bestellung) werden als getaggte Events erfasst, damit jederzeit nachvollziehbar ist, wer wann eingegriffen hat.

12. Drittlandsdatentransfer

Datentransfers in die USA (Vercel, Anthropic, Resend, Google) erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie zusätzlicher Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die jeweiligen Anbieter sind unter dem EU-U.S. Data Privacy Framework zertifiziert.

13. Ihre Rechte als Betroffener

Sie haben das Recht:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• erteilte Einwilligungen zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Vereinfachung haben wir Self-Service-Endpunkte eingerichtet: Auskunft anfordern unter /dsgvo/auskunft, Löschung anfordern unter /dsgvo/loeschen. Beide erfordern eine Verifikation per E-Mail-Link.

Zur Geltendmachung dieser Rechte wenden Sie sich an: info@bewerbung-express.de

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Für die Neuralpfad UG (haftungsbeschränkt) i.G. ist folgende Aufsichtsbehörde zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

15. Aufbewahrungsfristen

16. Stand und Änderungen

Stand: 10. Juli 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen oder unsere Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.