Datenschutzerklärung

Stand: 09.04.2026

1. Verantwortlicher

Felix Tilly
c/o flexdienst – #12017
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Deutschland

E-Mail: info@bewerbify.com
Website: bewerbify.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und unseres Dienstes „Bewerbify" erforderlich ist oder Sie hierin eingewilligt haben. Die Verarbeitung erfolgt stets auf einer der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analytics, Marketing-Cookies)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, Betrieb, cookielose Reichweitenmessung)
  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungsdaten)

Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet bei uns nicht statt.

3. Webflow (Hosting & CMS)

Unser Internetauftritt wird über Webflow betrieben (Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA). Mit Webflow wurde ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), dem Webflow beigetreten ist.

Verarbeitete Daten:

  • IP-Adresse
  • Zugriffszeitpunkt
  • Browser- und Geräteinformationen
  • Besuchte Seiten
  • Server-Logs

Zweck: Technische Bereitstellung, Sicherheit und Auslieferung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

Weitere Informationen: https://webflow.com/legal/privacy

4. Erhebung von Formulardaten

Im Rahmen der Nutzung unseres Dienstes verarbeiten wir unter anderem:

  • Name
  • E-Mail-Adresse
  • Profilinformationen (z. B. beruflicher Werdegang, Ausbildung)
  • Hochgeladene Dateien (z. B. Fotos)
  • Generierte Dokumente (Bewerbungsmappen)

Zweck: Erstellung der Bewerbungsmappe und Kommunikation mit dem Nutzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Automatische Löschung nach spätestens 48 Stunden.

5. Technischer Ablauf der Dokumentenerstellung

5.1 Verarbeitung im Browser

Die von Ihnen eingegebenen Daten werden zunächst lokal in Ihrem Browser verarbeitet, um Vorschauen und Live-Ansichten zu erzeugen. Zu diesem Zeitpunkt erfolgt keine Übermittlung an externe Systeme.

5.2 Verarbeitung über Make.com

Nach Abschluss der Eingabe werden die für die Erstellung der Unterlagen notwendigen Daten an Make.com übermittelt. Make.com dient der technischen Automatisierung und Weiterleitung an die nachgelagerten Systeme. Weitere Informationen siehe Abschnitt 7.

5.3 PDF-Erstellung (eigener Server)

Die PDF-Generierung erfolgt auf einem eigenen Server, der bei Contabo GmbH (Deutschland) gehostet wird. Die Verarbeitung findet ausschließlich innerhalb der EU/des EWR statt; eine Übermittlung in Drittstaaten erfolgt nicht. Weitere Informationen siehe Abschnitt 10.

5.4 Temporäre Speicherung in Supabase

Zur Bereitstellung der fertigen Dokumente werden HTML-Daten, generierte PDFs und notwendige Zuordnungsinformationen maximal 48 Stunden in Supabase auf EU-Servern gespeichert. Weitere Informationen siehe Abschnitt 6.

Nach Ablauf dieser Frist erfolgt eine automatische Löschung aller gespeicherten Inhalte:

  • Formulardaten
  • HTML-Strings
  • PDF-Dateien
  • Session-/Zuordnungsdaten

Eine darüber hinausgehende Speicherung oder Weitergabe findet im Rahmen dieses technischen Ablaufs nicht statt.

6. Supabase (Datenbank & Speicherung)

Wir nutzen Supabase (Supabase Inc., San Francisco, CA, USA) als Datenbankdienst. Die Datenspeicherung erfolgt auf EU-Servern (Region: eu-central-1, Frankfurt). Eine Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten findet nicht statt, da ausschließlich EU-Rechenzentren genutzt werden. Mit Supabase wurde ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO abgeschlossen.

Verarbeitete Daten:

  • Formulardaten
  • PDF-Dateien
  • Session-Daten
  • Zahlungszuordnungen (Stripe-Referenz)

Zweck: Technischer Betrieb, Zwischenspeicherung und Auslieferung der Dokumente.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Automatische Löschung nach spätestens 48 Stunden.

Weitere Informationen: https://supabase.com/privacy

7. Make.com (Automatisierung)

Wir nutzen Make (Celonis SE / Make, Třebohostická 3, 100 00 Prag, Tschechische Republik; US-Niederlassung: San Francisco, CA, USA) zur Automatisierung unserer Abläufe. Die Infrastruktur wird in der EU betrieben; für etwaige Datenübermittlungen in die USA hat Make EU-Standardvertragsklauseln (SCC gemäß Art. 46 Abs. 2 lit. c DSGVO) implementiert. Mit Make.com wurde ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO abgeschlossen.

Verarbeitete Daten:

  • Formular- & Profildaten
  • PDF-Dokumente
  • E-Mail-Adressen
  • Zahlungsstatus

Zweck: Technische Automatisierung und Ablaufsteuerung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.make.com/en/privacy-notice

8. Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung setzen wir Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe verarbeitet Zahlungsdaten in unserem Auftrag; ein DPA gemäß Art. 28 DSGVO wurde abgeschlossen. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

Verarbeitete Daten:

  • Name, E-Mail-Adresse, Rechnungsadresse
  • Zahlungsinformationen (z. B. Kartendaten, IBAN)
  • Betrag, Datum, Zahlungsmethode
  • Daten zur Betrugsprävention

Zweck: Technische Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://stripe.com/privacy

9. Strato (Domain & E-Mail)

Unsere Domain sowie die E-Mail-Infrastruktur werden über STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) bereitgestellt. STRATO agiert als Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO wurde abgeschlossen. Eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt.

Verarbeitete Daten:

  • Server-Logs
  • IP-Adressen
  • E-Mail-Inhalte und Metadaten

Zweck: Domainbereitstellung und transaktionale E-Mail-Kommunikation (z. B. Dokumentenversand).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb).

Weitere Informationen: https://www.strato.de/datenschutz/

10. Brevo (E-Mail-Versand)

Für den transaktionalen Versand von E-Mails (z. B. Dokument-Auslieferung nach Kauf) nutzen wir Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo ist ein europäischer Anbieter mit Serverstandorten in der EU; eine Übermittlung personenbezogener Daten in Drittstaaten findet nicht statt. Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO abgeschlossen.

Verarbeitete Daten:

  • E-Mail-Adresse des Empfängers
  • Name (sofern im E-Mail-Inhalt enthalten)
  • Versandzeitpunkt und Zustellstatus
  • Technische Metadaten (IP-Adresse des sendenden Servers, Message-ID)

Zweck: Transaktionaler E-Mail-Versand (z. B. Auslieferung gekaufter Dokumente, Bestellbestätigungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

11. Contabo (Eigener Server / PDF-Generierung)

Die Erstellung der PDF-Dokumente erfolgt auf einem eigenen Server, der bei der Contabo GmbH (Aschauer Straße 32a, 81549 München, Deutschland) gehostet wird. Alle Verarbeitungsschritte finden ausschließlich innerhalb Deutschlands / der EU statt; eine Übermittlung in Drittstaaten erfolgt nicht. Mit Contabo wurde ein Vertrag zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO abgeschlossen.

Verarbeitete Daten:

  • HTML-Strings der Bewerbungsdokumente
  • Generierte PDF-Dateien
  • Server-Logs (IP-Adressen, Zeitstempel)

Zweck: Technische Konvertierung und Erstellung der Bewerbungsmappe als PDF.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Generierte Dateien werden nach spätestens 48 Stunden automatisch gelöscht.

Weitere Informationen: https://contabo.com/de/legal/privacy/

12. Cookies & Einwilligung

Wir verwenden auf unserer Website Cookies sowie vergleichbare Technologien. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung für nicht notwendige Cookies erteilen oder ablehnen können. Ihre Entscheidung wird lokal gespeichert und kann jederzeit widerrufen werden.

  • Notwendige Cookies: Für grundlegende Funktionen der Website erforderlich; kein Consent nötig (Art. 6 Abs. 1 lit. f DSGVO).
  • Analyse-Cookies (Google Analytics): Werden nur nach aktiver Zustimmung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO).
  • Rybbit Analytics: Cookieloses Tracking ohne Einsatz von Cookies oder LocalStorage; kein Consent erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung für Analytics-Cookies jederzeit widerrufen, indem Sie das Cookie-Banner erneut aufrufen oder Cookies in Ihrem Browser löschen.

13. Google Fonts (lokal eingebunden)

Wir verwenden Google Fonts ausschließlich in lokal gespeicherter Form. Die Schriftdateien wurden heruntergeladen und werden direkt von unserem Webserver ausgeliefert. Es findet daher keine Verbindung zu Google-Servern statt und es werden keine Daten (insbesondere keine IP-Adressen) an Google übermittelt.

14. Google Analytics

Wir setzen Google Analytics 4 ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird ausschließlich nach Erteilung einer aktiven Einwilligung über unser Cookie-Banner geladen und ausgeführt. Die IP-Anonymisierung ist aktiviert; vollständige IP-Adressen werden nicht gespeichert. Für Datenübermittlungen in die USA gelten das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln.

Erfasste Daten (Auswahl):

  • Gekürzte IP-Adresse
  • Seitenaufrufe & Klickverhalten
  • Browser- und Gerätedaten
  • Referrer (Herkunftsseite)
  • Verweildauer und Absprungrate

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen: https://policies.google.com/privacy

15. Rybbit (cookielose Web-Analytics, selbst gehostet)

Wir nutzen Rybbit Analytics als Open-Source-Software in einer selbst gehosteten Installation auf unserem eigenen Server bei der Contabo GmbH (Deutschland). Das Tracking-Skript wird ausschließlich über analytics.bewerbify.com ausgeliefert; es findet keinerlei Datenübermittlung an den Rybbit-Anbieter oder andere Dritte statt. Rybbit arbeitet ohne Cookies und ohne LocalStorage; eine dauerhafte Wiedererkennung einzelner Nutzer findet nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Reichweitenmessung und Optimierung unserer Website). Da weder Cookies noch persistente Identifier eingesetzt werden und die Verarbeitung vollständig auf unserem eigenen Server in Deutschland stattfindet, ist kein Consent im Sinne des § 25 TDDDG erforderlich und es findet kein Drittlandtransfer statt. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO) – wenden Sie sich hierfür bitte an info@bewerbify.com.

Verarbeitete Daten (Auswahl):

  • Seiten-/URL-Daten (aufgerufene URLs, Seitentitel, Referrer, URL-Parameter)
  • Besuchs-/Session-Informationen (z. B. Sessiondauer, Ein-/Ausstiegsseiten)
  • Geräteinformationen (Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung)
  • Ungefährer Standort (Land/Region; aus der IP abgeleitet, IP-Adresse wird nicht gespeichert)
  • Kampagnendaten (UTM-Parameter)
  • Custom Events (sofern von uns konfiguriert, z. B. Button-Klicks)

Speicherdauer

Analytics-Daten werden auf unserem Server gespeichert und regelmäßig bereinigt. Eine Übermittlung an Dritte findet nicht statt.

16. Rechte der betroffenen Personen

Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@bewerbify.com

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für unseren Sitz ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

17. Löschfristen

  • Formulardaten & PDFs: spätestens nach 48 Stunden (automatisiert)
  • E-Mail-Versandlogs (Brevo): gemäß Brevo-Standardeinstellung (in der Regel 30 Tage)
  • Server-Logs: abhängig vom jeweiligen Provider (in der Regel 7–30 Tage)
  • Zahlungsdaten: gemäß gesetzlichen Aufbewahrungspflichten (6–10 Jahre)
  • Analytics-Daten (Rybbit): 12 Monate (Anbieterangabe)
  • Analytics-Daten (Google Analytics): gemäß konfigurierter Aufbewahrungsdauer (Standard: 14 Monate)

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Hierzu zählen insbesondere:

  • SSL/TLS-Verschlüsselung aller Datenübertragungen
  • Zugriffskontrollen und rollenbasierte Berechtigungen
  • Automatisierte Löschprozesse für temporäre Daten
  • Regelmäßige technische Updates und Sicherheitsüberprüfungen

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets dem aktuellen Rechtsstand und den tatsächlichen Verarbeitungsabläufen entsprechend zu halten. Es gilt jeweils die auf der Website veröffentlichte aktuelle Version. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren.

Bewerbify
Smarte Wohnungsbewerbungen in Minuten.
Modern, sicher & professionell.