Datenschutzerklärung

Entwurf zur internen Prüfung — ersetzt keine Rechtsberatung. Angaben in .env unter LEGAL_* ergänzen.

1. Verantwortlicher

Selcuk Karateke
Möckernstraße 115, 10963 Berlin, Deutschland

E-Mail: selcuk.karateke@live.de · Datenschutz-Kontakt: selcuk.karateke@live.de

2. Worum es geht

Die Anwendung ApplyU (https://applyu.de) unterstützt Sie dabei, sich zu bewerben und sich gleichzeitig selbst zu präsentieren — als Arbeitnehmer:in, Freiberufler:in oder mit Unternehmensprofil (Lebenslauf, PDF, Kontakte, Versand).

Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden und zu welchem Zweck.

3. Kategorien personenbezogener Daten

Konto: E-Mail, Anzeigename, Passwort-Hash; bei OAuth Anmeldedaten von Microsoft oder Google.
Lebenslauf: Stammdaten, Berufserfahrung, Ausbildung, Kompetenzen, optional Profilbild und freie Texte.
Stellen & Leads: Firmen, Kontakte, Notizen, Suchtreffer (wenn Websuche aktiv ist).
Versand: Empfänger, Betreff und Inhalt von E-Mails, Versandprotokolle.
Technik: Session-Cookies, Server-Logdaten (IP, Zeitpunkt, angeforderte URL).

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Zweck	Rechtsgrundlage
Bereitstellung von Konto und App-Funktionen	Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b)
Speicherung Ihrer Lebenslauf- und Lead-Daten	Vertrag (lit. b); Inhalte stammen von Ihnen
Anmeldung per Microsoft / Google	Vertrag (lit. b) bzw. Einwilligung (lit. a), soweit erforderlich
Optionale Textverarbeitung (Import, Vorschläge)	Vertrag (lit. b) oder Einwilligung (lit. a), je nach Konfiguration
E-Mail-Versand über gewählten Provider	Vertrag (lit. b)
Betrieb, Sicherheit, Fehleranalyse	Berechtigtes Interesse (lit. f) am sicheren Betrieb

5. Speicherdauer

Konto- und Lebenslaufdaten: bis zur Löschung durch Sie oder den Betreiber.
Leads und Versandprotokolle: solange sie für Ihre Nutzung der App benötigt werden.
Server-Logs: üblicherweise wenige Wochen, sofern der Hosting-Anbieter nichts Abweichendes vorsieht.
Temporäre PDF-Erzeugung (Gotenberg): nur für die Dauer der Anfrage.

6. Empfänger und Auftragsverarbeiter

Daten können an folgende Kategorien von Dienstleistern übermittelt werden (nur, soweit in Ihrer Installation aktiv):

Hosting-Anbieter (z. B. Hetzner / Coolify) — Hosting, Speicher, Backups (Standort: EU / Deutschland (bitte prüfen)) [optional]
Gotenberg (gotenberg-xepoyrt2smkg7opnekw7vji2.cool.kawai-labs.com) — HTML-zu-PDF-Umwandlung (Standort: EU / Deutschland (bitte prüfen))
OpenAI — Textverarbeitung (Import, Vorschläge, Anreicherung) (Standort: Anbieterstandort laut Vertrag (oft USA))
Resend — E-Mail-Versand (API) (Standort: USA (Resend Inc.)) [optional]
Microsoft Graph — E-Mail-Versand / Postfach (Standort: USA / EU (Microsoft)) [optional]
SMTP-Anbieter (vom Nutzer konfiguriert) — E-Mail-Versand (Standort: Je nach gewähltem Host (z. B. Outlook, Gmail, eigener Server)) [optional]

Details siehe Verarbeitungsverzeichnis und AV-Verträge (Vorlagen).

7. Cookies und Session

Für die Anmeldung setzt die App ein Session-Cookie (technisch notwendig). Es werden keine Marketing-Cookies durch diese Vorlage vorgesehen.

8. Optionale automatische Textverarbeitung

Wenn in den Einstellungen ein KI-Anbieter hinterlegt ist, können Texte aus Uploads oder Profilfeldern an diesen Anbieter übermittelt werden, um Felder vorzuschlagen oder anzureichern. Sie sind für die Richtigkeit der übernommenen Inhalte verantwortlich. API-Schlüssel werden beim Betreiber bzw. in Ihren Einstellungen gespeichert, nicht an andere Nutzer weitergegeben.

9. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen insbesondere:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
Datenübertragbarkeit (Art. 20), soweit anwendbar
Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses (Art. 21)

Anfragen richten Sie an: selcuk.karateke@live.de. Beschwerden können Sie bei einer Datenschutz-Aufsichtsbehörde einreichen.

10. Stand

Vorlage — bitte Datum und finale Fassung nach rechtlicher Prüfung ergänzen.