Datenschutzerklärung

1. Verantwortlicher

[Rechtsträger], [Adresse], hallo@bewerbungsgenie.at

2. Welche Daten wir verarbeiten

Kontodaten (E-Mail), Profildaten, die du selbst einträgst oder importierst (Berufserfahrung, Ausbildung, Kenntnisse; optional Foto und Geburtsdatum), hochgeladene Dokumente, erzeugte Dokumente, Nutzungsdaten.

Foto und Geburtsdatum sind optional-by-default und werden nur auf ausdrückliche Auswahl in ein Template übernommen.

3. Zwecke und Rechtsgrundlagen

[Vertragserfüllung Art. 6 Abs. 1 lit. b, berechtigtes Interesse lit. f, Einwilligung lit. a — je Verarbeitung zuordnen]

4. KI-Verarbeitung

Zur Extraktion, zum Matching, zur Texterstellung, für den Beratungs-Dialog und den Interview-Coach werden Profil- und Stellendaten an Google LLC (Gemini API) übermittelt. Grundlage ist der Auftragsverarbeitungsvertrag von Google (Cloud Data Processing Addendum); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Wir nutzen die bezahlte API-Stufe — deine Daten werden nicht zum Training von Modellen verwendet. Ergebnisse sind Vorschläge; das Faktentreue-Gate zeigt Belege und sperrt unbelegte Aussagen.

5. Empfänger:innen und Auftragsverarbeiter

Wir geben deine Daten nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit allen genannten Anbietern bestehen Auftragsverarbeitungsverträge; Kopien stellen wir dir auf Anfrage zur Verfügung.

Google LLC (USA) — KI-Verarbeitung über die Gemini API (siehe Punkt 4): Profil- und Stellendaten, Chat-Nachrichten. Übermittlung auf Basis des EU-US Data Privacy Framework.

Supabase Inc. — Datenbank, Login und Datei-Speicher (Profil, Dokumente, Fotos). Serverstandort Frankfurt (EU).

Vercel Inc. (USA) — Hosting der Anwendung mit Serverstandort Frankfurt, cookielose Web-Analytics und Ladezeit-Messung. Übermittlung auf Basis des EU-US Data Privacy Framework und Standardvertragsklauseln.

Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung: Name, E-Mail, Rechnungsadresse, Zahlungsdaten. Übermittlung an Stripe Inc. (USA) auf Basis des EU-US Data Privacy Framework.

Resend (Plus Five Five, Inc., USA) — Versand von Transaktions-E-Mails wie Login-Links und Bestätigungen, Serverstandort EU (Irland).

Functional Software Inc. (Sentry, USA) — Fehlerdiagnose mit Serverstandort Frankfurt (EU). Personenbezogene Daten und Lebenslauf-Inhalte werden vor der Übermittlung entfernt.

Hetzner Online GmbH (Deutschland) — Domain-Registrierung und DNS für bewerbungsgenie.at; verarbeitet keine Daten von Nutzer:innen.

Änderungen an dieser Liste kündigen wir dir vorab per E-Mail und in der App an; du kannst ihnen widersprechen. Stand dieser Liste: 27.08.2026.

6. Speicherdauer

[Löschkonzept: Konto-Löschung als vollständige Kaskade inkl. Storage; Stellen-Daten Retention 90 Tage]

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export in den Einstellungen), Widerspruch, Beschwerde bei der Datenschutzbehörde (dsb.gv.at).

8. Cookies und Analyse

[PostHog EU, cookieless-Konfiguration prüfen; Sentry Fehlerdiagnose ohne PII]