Stellenschmiede LogoStellenschmiede
Starten

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (im Sinne der Datenschutz-Grundverordnung) ist:

Christoffer Sidiropoulos
Breslauer Straße 32
26419 Schortens
Deutschland
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

3. Bereitstellung der Website (Hosting & Logfiles)

Hosting: Diese Website wird auf der Plattform von Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Die App-Datenbank und der Datei-Storage werden in der EU (Frankfurt) bei Supabase Inc. (970 Toa Payoh North #07-04, 318992 Singapore) betrieben. Beim Aufruf erhebt Vercel automatisch Logdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, HTTP-Status, User-Agent), die zur Sicherstellung des Betriebs erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Speicherdauer: Server-Logs werden i.d.R. nach 30 Tagen gelöscht. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. Registrierung & Nutzerkonto

Für die Nutzung von Stellenschmiede ist eine Registrierung erforderlich. Dabei erheben wir die folgenden Daten:

  • E-Mail-Adresse und Passwort (gehasht)
  • Name, Anschrift, Telefonnummer (für DIN 5008-konforme Bewerbungen)
  • Geburtsdatum (optional, für den Lebenslauf)
  • Hochgeladene Lebenslaufdaten und generierte Bewerbungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bis zur Löschung deines Accounts. Steuerlich relevante Daten bewahren wir gemäß § 147 AO bis zu 10 Jahre auf.

5. KI-gestützte Verarbeitung (OpenAI)

Zur Erstellung individueller Anschreiben und zum Parsen hochgeladener Lebensläufe nutzen wir die API von OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA). Übermittelt werden dabei dein Lebenslauf-Inhalt sowie die Stellenbeschreibung — niemals deine E-Mail, Anschrift oder Zahlungsdaten.

OpenAI verwendet API-Daten nach eigenen Angaben nicht zum Training von Modellen. Die Daten können bis zu 30 Tage zur Missbrauchskontrolle gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).

6. Zahlungsabwicklung (Stripe)

Käufe von Credit-Paketen werden über Stripe Payments Europe, Ltd. (Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland) abgewickelt. Stripe erhebt eigenverantwortlich die zur Zahlungsabwicklung erforderlichen Daten (Zahlungsmittel, Rechnungsadresse, ggf. Bankdaten). Wir selbst haben keinen Zugriff auf vollständige Zahlungsmitteldaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz bei Stripe: stripe.com/de/privacy

7. Versand von E-Mails (Resend)

Wir versenden drei Kategorien von E-Mails über Resend (548 Market St PMB 76437, San Francisco, CA 94104, USA). Übermittelt werden dabei jeweils E-Mail-Adresse, Vor-/Nachname und Inhalt der Nachricht.

(a) Authentifizierung & Konto-bezogene E-Mails — z.B. Registrierungsbestätigung, Passwort-Reset. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Diese E-Mails sind notwendiger Bestandteil des Dienstes und können nicht abbestellt werden, solange dein Account aktiv ist.

(b) Transaktionale Service-E-Mails — z.B. „Deine Bewerbung ist fertig“ nach Erstellung deiner ersten Anschreiben sowie Zahlungsbestätigungen nach erfolgreichem Credit-Kauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mails dokumentieren konkrete Vertragsereignisse (erbrachte Leistung, Zahlung) und sind ebenfalls nicht abbestellbar.

(c) Aktivierungs- und Reaktivierungs-E-Mails — z.B. einmalige Erinnerung 24–48 Stunden nach der Registrierung, falls du noch keine Bewerbung freigeschaltet hast, sowie wöchentliche Job-Alert-Zusammenfassungen, sofern du diese im Kontobereich aktiviert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aktivierung registrierter Nutzer und an der Bereitstellung relevanter Stellenangebote). Widerspruchsrecht: Du kannst diese E-Mails jederzeit per Klick abbestellen — jede entsprechende E-Mail enthält einen „Keine Marketing-E-Mails mehr“-Link mit signiertem Abmelde-Token. Ein Klick genügt; nach der Abmeldung erhältst du nur noch E-Mails der Kategorien (a) und (b).

Speicherung von Versand-Nachweisen: Zur Nachvollziehbarkeit von Zustellungen und für DSGVO-Auskünfte (Art. 15 DSGVO) protokollieren wir Empfänger, Betreff, Zeitpunkt und Status jeder versendeten E-Mail in einer internen Tabelle. Inhalte der E-Mails werden in dieser Tabelle nicht gespeichert. Speicherdauer: bis zur Löschung des Accounts.

Datenübermittlung in die USA: Resend verarbeitet Daten in den USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutz bei Resend: resend.com/legal/privacy-policy.

8. Reichweitenmessung (Google Analytics)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Mutterunternehmen Google LLC, USA. Google Analytics setzt Cookies ein, die eine Analyse deiner Nutzung der Website ermöglichen (insbesondere besuchte Seiten, Verweildauer, Herkunft, Geräte- und Browser-Informationen).

IP-Anonymisierung: Wir aktivieren die Funktion anonymize_ip, sodass deine IP-Adresse innerhalb der EU/EWR vor der Übermittlung gekürzt wird. Eine direkte Identifikation einzelner Personen ist dadurch ausgeschlossen.

Datenübermittlung in die USA: Trotz EU-Servern verarbeitet Google in Einzelfällen Daten in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie unter Geltung des EU-US Data Privacy Frameworks, dem Google angehört.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG. Google Analytics wird erst geladen, nachdem du auf unserem Cookie-Banner ausdrücklich zugestimmt hast. Lehnst du ab oder triffst keine Auswahl, werden weder Cookies gesetzt noch Daten übertragen.

Speicherdauer: Cookies bis zu 14 Monate (Standard-GA4-Einstellung). Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du den lokalen Speicher (localStorage) deines Browsers für diese Domain löschst — beim nächsten Besuch erscheint das Banner erneut. Alternativ kannst du das offizielle Google Analytics Opt-out Browser Add-on installieren.

Auftragsverarbeitung: Mit Google besteht ein Datenverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

9. Spam- und Bot-Schutz (Cloudflare Turnstile)

Auf unserer Anmelde- und Registrierungsseite setzen wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) zum Schutz vor automatisierten Anfragen ein. Verarbeitet werden technische Browser-Merkmale; eine Übertragung personenbezogener Daten erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Stellensuche (Drittanbieter-APIs)

Bei der Jobsuche fragen wir folgende Drittanbieter ab; übermittelt werden lediglich deine Suchparameter (z.B. Beruf, Region), keine personenbezogenen Daten:

  • Bundesagentur für Arbeit — öffentliche Job-API (Deutschland)
  • Adzuna Limited — internationale Job-Aggregator-API (Großbritannien)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Cookies

Wir setzen zwei Kategorien von Cookies ein:

  • Technisch notwendige Cookies (Session-/Authentifizierungs-Cookies von Supabase + lokale Einwilligungs-Speicherung). Erforderlich, damit du angemeldet bleibst und deine Cookie-Einstellungen erhalten bleiben. Keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TTDSG).
  • Analyse-Cookies (Google Analytics) — werden nur nach deiner ausdrücklichen Einwilligung über das Cookie-Banner gesetzt (siehe Abschnitt 8). Lehnst du ab, werden keinerlei Analyse-Cookies gesetzt und kein gtag-Skript geladen.

12. Deine Rechte

Dir stehen folgende Rechte zu:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde — zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de)

Schicke deinen Antrag formlos an [email protected]. Du kannst dein Konto inkl. aller Daten jederzeit selbst in den Einstellungen löschen.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. KI-generierte Anschreiben sind Vorschläge, die du jederzeit prüfen, bearbeiten oder verwerfen kannst.

14. Aktualität & Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.