Datenschutzerklärung

1. Verantwortlicher

Felix Tilly
c/o flexdienst – #12017
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: info@bewerbify.com
Website: bewerbify.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und unseres Dienstes „Bewerbify“ erforderlich ist oder Sie hierin eingewilligt haben.

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analytics, Cookies)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, Betrieb, Reichweitenmessung ohne Cookies)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Rechnungsdaten)

3. Webflow (Hosting & CMS)

Unser Internetauftritt wird über Webflow betrieben (Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA).

Verarbeitete Daten:

• IP-Adresse
• Zugriffszeitpunkt
• Browser- und Geräteinformationen
• Besuchte Seiten
• Server-Logs

Zweck: technische Bereitstellung, Sicherheit und Auslieferung.

Weitere Informationen: https://webflow.com/legal/privacy

4. Erhebung von Formulardaten

Wir verarbeiten unter anderem:

• Name
• E-Mail-Adresse
• Profilinformationen
• hochgeladene Dateien
• generierte Dokumente

Zweck: Erstellung der Bewerbungsmappe und Kommunikation.

Speicherung: Automatische Löschung nach 48 Stunden.

5. Verarbeitung sensibler Formulardaten

5.1 Verarbeitung im Browser

Die von Ihnen eingegebenen Daten werden zunächst lokal in Ihrem Browser verarbeitet, um Vorschauen und Live-Ansichten zu erzeugen. Zu diesem Zeitpunkt erfolgt keine Übermittlung an externe Systeme.

5.2 Verarbeitung über Make.com

Nach Abschluss der Eingabe werden die für die Erstellung der Unterlagen notwendigen Daten an Make.com übermittelt. Make.com dient der technischen Automatisierung und Weiterleitung an die nächsten Systeme.

5.3 Erstellung des PDFs (PDF.co)

Für die PDF-Erstellung werden die übertragenen HTML-Daten an PDF.co übermittelt. Dort findet ausschließlich die technische Konvertierung von HTML zu PDF statt.

5.4 Temporäre Speicherung in Supabase

Zur Bereitstellung der fertigen Dokumente werden HTML-Daten, generierte PDFs und notwendige Zuordnungsinformationen maximal 48 Stunden in Supabase gespeichert.

Nach Ablauf dieser Frist erfolgt eine automatische Löschung aller gespeicherten Inhalte:

• Formulardaten
• HTML-Strings
• PDF-Dateien
• Session-/Zuordnungsdaten

Eine darüber hinausgehende Speicherung oder Weitergabe findet im Rahmen dieses technischen Ablaufs nicht statt.

6. Supabase (Datenbank & Speicherung)

Verarbeitete Daten:

• Formulardaten
• PDF-Dateien
• Session-Daten
• Zahlungszuordnungen (Stripe)

Zweck: technischer Betrieb, Zwischenspeicherung und Auslieferung.

7. Make.com (Automatisierung)

Verarbeitete Daten:

• Formular- & Profildaten
• PDF-Dokumente
• E-Mail-Adressen
• Zahlungsstatus

Zweck: Automatisierung und Ablaufsteuerung.

8. Stripe (Zahlungsabwicklung)

Verarbeitete Daten:

• Name, E-Mail, Rechnungsadresse
• Zahlungsinformationen
• Betrag, Datum, Zahlungsmethode
• Daten zur Betrugsprävention

Zweck: technische Zahlungsabwicklung.

Details: https://stripe.com/privacy

9. Strato (Domain & E-Mail)

Verarbeitete Daten:

• Server-Logs
• IP-Adressen
• E-Mails

Zweck: Domainbereitstellung und E-Mail-Kommunikation.

10. Cookies & Einwilligung

Wir verwenden notwendige Cookies sowie – nach Ihrer Einwilligung – Analyse- bzw. Marketing-Cookies.

• Notwendige Cookies: für grundlegende Funktionen
• Google Analytics: wird nur nach aktiver Zustimmung im Cookie-Banner ausgeführt
• Rybbit Analytics: wird zur Reichweitenmessung ohne Cookies/LocalStorage eingesetzt (cookieless)

11. Google Fonts

Lokale Einbindung

Bei lokaler Speicherung erfolgt keine Datenübertragung an Google.

Externe Einbindung

Bei Abruf über Google-Server können IP-Adressen übertragen werden.

12. Google Analytics (technischer Hinweis)

Google Analytics wird nur ausgeführt, wenn im Cookie-Banner eine Einwilligung erteilt wurde. Die Einbindung erfolgt über Google Analytics 4 mit aktivierter IP-Anonymisierung.

Erfasste Daten (Auswahl):

• gekürzte IP-Adresse
• Seitenaufrufe & Klickverhalten
• Browser- und Gerätedaten
• Referrer

13. Rybbit (cookieless Web-Analytics)

Wir nutzen Rybbit (Tracking-Skript über app.rybbit.io), um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Rybbit arbeitet nach Anbieterangaben ohne Cookies und ohne LocalStorage.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung und Optimierung unserer Website). Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Verarbeitete Daten (Auswahl)

• Seiten-/URL-Daten (aufgerufene URLs, Seitentitel, Referrer, Parameter)
• Besuchs-/Session-Informationen (z. B. Sessiondauer, Ein-/Ausstiegsseiten)
• Geräteinformationen (Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung)
• Standortdaten (Land/Region; aus der IP abgeleitet, wobei IP-Adressen laut Anbieter nicht gespeichert werden)
• Kampagnendaten (UTM-Parameter)
• Custom Events (sofern von uns konfiguriert)

Hinweis zur IP-Verarbeitung

Nach Angaben von Rybbit wird die IP-Adresse nur temporär zur Bestimmung des ungefähren Standorts (Land/Region) verwendet und nicht gespeichert. Hierfür kann ein Geolocation-Dienst (z. B. ipapi.is) eingesetzt werden.

Speicherdauer

Laut Anbieter werden Analytics-Daten in der Cloud-Version standardmäßig 12 Monate gespeichert und anschließend gelöscht (sofern nicht anders konfiguriert).

Weitere Informationen: https://rybbit.com/privacy

14. Rechte der Nutzer

• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Kontakt: info@bewerbify.com

15. Löschfristen

• Formulardaten & PDFs: max. 48 Stunden
• Server-Logs: abhängig vom jeweiligen Provider
• Zahlungsdaten: gemäß gesetzlichen Vorgaben (6–10 Jahre)

16. Datensicherheit

• SSL/TLS-Verschlüsselung
• Zugriffskontrollen
• regelmäßige technische Updates

17. Änderungen

Diese Datenschutzerklärung kann angepasst werden. Es gilt die jeweils aktuelle Version.