Datenschutzerklärung — EinfachBewerben

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Pascal Lindenau
E-Mail: support@lindenau.cloud

2. Welche Daten wir erheben

• Authentifizierung (Apple Sign-In): Wir erhalten eine anonyme Benutzer-ID und optional Ihren Namen und Ihre E-Mail-Adresse von Apple.
• Lebenslauf-Daten: Persönliche Daten (Name, Adresse, Geburtsdatum, Telefon, E-Mail, Foto), berufliche Daten (Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen), die Sie in der App eingeben.
• Stellenanzeigen: Texte von Stellenanzeigen, die Sie in die App einfügen oder importieren.
• Generierte Inhalte: KI-generierte Anschreiben und Bewerbungen.
• Fotos für KI-Generierung: Fotos, die Sie für die KI-Passfoto-Generierung auswählen (können Gesichter enthalten).
• Push-Benachrichtigungs-Token: Ihr Geräte-Token für Push-Benachrichtigungen, um Sie über fertige Generierungen zu informieren.
• Kaufbelege: Anonymisierte Transaktionsbelege von Apple zur Freischaltung bezahlter Funktionen.
• Diagnosedaten: Wenn Sie Apples „Mit App-Entwicklern teilen" aktiviert haben, kann Apple anonymisierte Absturzberichte senden.

3. Nutzungsstatistiken

Wir verwenden eine eigene Analyse-Lösung (kein Drittanbieter-SDK), um die App zu verbessern. Sie können die Erfassung jederzeit in den App-Einstellungen deaktivieren.

Erfasst werden ausschließlich:

• Ereignisname und Zeitstempel
• Gerätemodell, Betriebssystem- und App-Version
• Anonyme Sitzungs-ID

Es werden keine personenbezogenen Daten in den Nutzungsstatistiken erfasst.

4. Gesichtsdaten

Selfie-Fotos, die Sie für die KI-Bewerbungsfoto-Generierung auswählen, enthalten Gesichtsdaten. Da Gesichtsdaten besonders sensibel sind, behandeln wir sie strenger und holen vor jeder Übermittlung Ihre ausdrückliche Einwilligung ein. Im Folgenden beschreiben wir den Umgang mit Gesichtsdaten im Detail.

• Welche Daten erhoben werden: Die Selfie-Fotos, die Sie aktiv aus Ihrer Kamera oder Foto-Mediathek innerhalb der KI-Bewerbungsfoto-Funktion auswählen. Wir nehmen keine Gesichter passiv oder kontinuierlich auf und greifen außerhalb dieses Flows nicht auf Ihre Foto-Mediathek zu.
• Alle Verwendungszwecke: Die ausgewählten Fotos dienen ausschließlich als Bild-Eingabe zur Erzeugung eines stilisierten KI-Bewerbungsfotos auf Ihre Anfrage. Sie werden nicht zur Identifikation, nicht zur Authentifizierung, nicht zum Modelltraining, nicht zur Profilbildung, nicht zu Werbezwecken und für keinen anderen Zweck verwendet.
• Empfänger: Die ausgewählten Selfie-Fotos werden über HTTPS über unseren Server in Deutschland an Google Gemini (Google LLC, Modell „gemini-3.1-flash-image-preview") übermittelt, das daraus das Bewerbungsfoto erzeugt. Kein anderer Empfänger erhält Gesichtsdaten.
• Speicherort: Auf Ihrem Gerät im privaten SwiftData-Container der App; auf unserem VPS in Deutschland nur für das kurze Auslieferungsfenster; während des Generierungsvorgangs in Verarbeitung bei Google.
• Aufbewahrung: Google verwendet Daten der kommerziellen Gemini-API laut den Gemini-API-Bedingungen nicht zum Modelltraining. Auf unserem Server werden generierte Fotos in der Regel sofort nach erfolgreicher Auslieferung gelöscht (max. 48 Stunden). Hochgeladene Selfie-Eingaben werden nach Abschluss der Generierung aus unserem Object-Storage entfernt. Wir bewahren Gesichtsdaten nicht über die Anfrage hinaus auf.
• Biometrische Identifikatoren: Wir erstellen, speichern oder teilen keine biometrischen Identifikatoren wie Gesichtsabdrücke, Embeddings, Tiefenkarten, Gesichts-Templates oder Anti-Spoofing-Vektoren. Die Gesichtserkennung auf dem Gerät zum Zuschneiden/Ausrichten ist flüchtig und verlässt das Gerät nie.
• Nutzerkontrolle und Widerruf: Die Übermittlung an Google Gemini erfolgt nur nach ausdrücklicher, situativer Einwilligung in der App. Sie können die Einwilligung jederzeit unter Einstellungen → KI-Datenverarbeitung widerrufen; bei der nächsten KI-Foto-Generierung werden Sie erneut um Zustimmung gebeten. Die Kontolöschung in der App entfernt alle serverseitigen Daten, einschließlich in Bearbeitung befindlicher Eingaben.
• Weitergabe an weitere Dritte: Nein. Gesichtsdaten werden an niemanden sonst weitergegeben.

5. Wie wir Ihre Daten verwenden

• Lebenslauf und Stellenanzeigen: Zur Generierung maßgeschneiderter Anschreiben auf Ihre Anfrage.
• Fotos: Ausschließlich zur KI-Passfoto-Generierung auf Ihre Anfrage.
• Kein Tracking, keine Werbung, kein Profiling, kein Verkauf Ihrer Daten.

6. Cloud-Synchronisation

Ihr Lebenslauf und Ihre Bewerbungen werden mit unserem Server synchronisiert, um geräteübergreifenden Zugriff und Datensicherheit zu gewährleisten. Bei Konflikten gilt die Server-Version (Server-wins-Prinzip). Synchronisierte Daten werden bis zur Kontolöschung gespeichert.

7. Weitergabe und Offenlegung

Wir nutzen die folgenden Auftragsverarbeiter. In jedem Fall erfolgt die Übermittlung erst nach Ihrer ausdrücklichen, situativen Einwilligung in der App, ist über HTTPS verschlüsselt und durch Auftragsverarbeitungsverträge abgesichert, die ein gleich hohes oder höheres Schutzniveau verlangen, als diese Datenschutzerklärung beschreibt. Sie können Ihre Einwilligung jederzeit unter Einstellungen → KI-Datenverarbeitung widerrufen.

• Google Gemini (KI-Bildgenerierung): Wenn Sie eine KI-Bewerbungsfoto-Generierung starten, werden Ihre ausgewählten Selfie-Fotos und die gewählten Stilparameter über HTTPS über unseren Server an die Gemini-API von Google LLC (Modell „gemini-3.1-flash-image-preview") übermittelt. Google verwendet Daten, die an die kommerzielle Gemini-API gesendet werden, gemäß den Gemini-API-Zusatzbedingungen nicht zum Modelltraining. (ai.google.dev/gemini-api/terms)
• OpenAI (KI-Textgenerierung): Wenn Sie ein Anschreiben generieren, den Lebenslauf-Check ausführen, einen Lebenslauf aus einer PDF extrahieren oder eine Stellenanzeige per URL importieren, werden die jeweils benötigten Texte — Lebenslauf-Daten, Stellenanzeige, Vorlagen-/Tonfall-Einstellungen — über HTTPS über unseren Server an die OpenAI-API (OpenAI, L.L.C.) übermittelt. OpenAI verwendet API-Daten gemäß den OpenAI-API-Datenrichtlinien nicht zum Modelltraining und speichert sie maximal 30 Tage zur Missbrauchsprüfung, danach werden sie gelöscht. (openai.com/policies/api-data-usage-policies)
• Unser Server (Synchronisation und Auslieferung): Ihr Lebenslauf und Ihre Bewerbungen werden verschlüsselt auf unserem VPS in Deutschland zur Synchronisation gespeichert. Generierte Bewerbungsfotos werden nur zur Auslieferung an Ihr Gerät zwischengespeichert und danach gelöscht.
• Keine Drittanbieter-SDKs: Wir verwenden keine Tracking- oder Werbe-SDKs von Drittanbietern.
• Kein Verkauf: Wir verkaufen oder vermieten Ihre Daten nicht.

8. Wo Ihre Daten gespeichert werden

• Ihr Gerät: Lebenslauf, Bewerbungen, generierte Fotos und Projekte werden im privaten SwiftData-Container der App gespeichert.
• Unser VPS/Server (Deutschland): Lebenslauf, Bewerbungen und generierte Fotos (temporär zur Auslieferung).
• Google Gemini (während der Verarbeitung): Selfie-Fotos werden ausschließlich zur Generierung über HTTPS übermittelt und gemäß den Gemini-API-Bedingungen nicht zum Training gespeichert.
• OpenAI (während der Verarbeitung): Lebenslauf-/Stellen-/Anschreiben-Texte werden ausschließlich zur Generierung über HTTPS übermittelt und gemäß den OpenAI-API-Bedingungen maximal 30 Tage zur Missbrauchsprüfung gespeichert.

9. Aufbewahrung

• Auf Ihrem Gerät: Bis Sie die Daten löschen (Sie haben die Kontrolle).
• Lebenslauf und Bewerbungen auf dem Server: Bis zur Kontolöschung.
• Generierte Fotos auf dem Server: Maximal 48 Stunden, in der Regel sofort nach erfolgreicher Auslieferung gelöscht. Selfie-Eingaben werden nach Abschluss der Generierung entfernt.
• Bei Google Gemini: Keine Speicherung zum Modelltraining gemäß den Gemini-API-Bedingungen. Nur Standard-Speicherung im Lebenszyklus der Anfrage.
• Bei OpenAI: Keine Verwendung zum Modelltraining gemäß den OpenAI-API-Bedingungen. API-Daten werden maximal 30 Tage zur Missbrauchsprüfung gespeichert und danach gelöscht.

10. Ihre Rechte

• Konto löschen: In den App-Einstellungen können Sie Ihr Konto vollständig löschen. Dabei werden alle Server- und lokalen Daten unwiderruflich entfernt.
• Daten einsehen: Ihre Daten sind jederzeit in der App einsehbar.
• Statistiken deaktivieren: In den App-Einstellungen können Sie die Erfassung von Nutzungsstatistiken deaktivieren.
• DSGVO-Rechte: Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO) Ihrer personenbezogenen Daten. Kontaktieren Sie uns unter support@lindenau.cloud.

11. Sicherheit

Alle Datenübertragungen erfolgen verschlüsselt über TLS. Lokale Daten profitieren von Apples Geräteverschlüsselung. Der Zugriff auf unseren Server ist durch Zugangskontrollen geschützt.

12. Kinder

Die App ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Weiterentwicklung der App aktualisieren. Das Datum oben wird entsprechend angepasst. Die weitere Nutzung der App nach einer Aktualisierung gilt als Zustimmung zu den geänderten Bedingungen.

14. Kontakt

EinfachBewerben — Datenschutz

support@lindenau.cloud