Datenschutzerklärung

1. Verantwortlicher

Online Infinity Solutions
Pestalozzistrasse 25, 22305 Hamburg
E-Mail: info@systemautomatik.com

2. Erhebung und Speicherung personenbezogener Daten

Bei der Nutzung von Bewerbercheck-Pro erheben wir folgende Daten:

• Registrierung: E-Mail-Adresse, Passwort (verschlüsselt gespeichert).
• Bewerbungsverarbeitung: Eingehende E-Mails und Anhänge werden verarbeitet und die extrahierten Daten (Name, E-Mail, Telefon, Skills, Erfahrung, Score) gespeichert.
• Zahlung: Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern nur die Stripe-Kunden-ID.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zur Bereitstellung des Dienstes:

• Kontoverwaltung und Authentifizierung
• Automatische Auswertung eingehender Bewerbungen per KI
• Übertragung der Ergebnisse in Ihr Google Sheet
• Abrechnung über Stripe

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

5. Empfänger der Daten

• Anthropic (Claude API): Bewerbungstexte werden zur KI-Analyse übermittelt.
• Google (Sheets API): Extrahierte Daten werden in Ihr Google Sheet geschrieben.
• Stripe: Zahlungsabwicklung.
• Mailgun (Sinch): E-Mail-Empfang und -Weiterleitung.
• Railway Corp.: Hosting der Anwendung und Datenbank.

6. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontolöschung werden alle Daten unwiderruflich entfernt.

7. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – über „Konto löschen" in den Einstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

8. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies zur Authentifizierung. Diese Cookies sind für die Nutzung des Dienstes erforderlich und können nicht deaktiviert werden.

9. Hosting

Die Anwendung wird bei Railway Corp. (USA) gehostet. Die Datenbank (PostgreSQL) wird verschlüsselt gespeichert. Railway nutzt Google Cloud Platform (GCP) als Infrastruktur-Anbieter. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO für den Datentransfer in die USA.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen.