Datenschutzerklärung
Stand 2026-11-04
1. Verantwortlicher
Burak Kelleroglu
Kronenstraße 63, 10117 Berlin, Deutschland
E-Mail: info@optiapply.app
2. Welche Daten wir verarbeiten und warum
- Konto: E-Mail-Adresse, Name und Profilbild aus der Google-Anmeldung, Passwort (von Supabase gehasht gespeichert). Zur Führung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).
- Ihre Inhalte: Lebensläufe, Profilfoto, Anschreiben, gespeicherte Stellen, Notizen, Filter, Interview-Briefings und Berichte. Zur Erbringung des genutzten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
- KI-Verarbeitung: Wenn Sie eine KI-Funktion nutzen, werden der betreffende Lebenslauftext und die Stellenbeschreibung an einen KI-Anbieter (siehe Abschnitt 3) gesendet, um das Ergebnis zu erstellen. Die Anbieter werden über ihre APIs genutzt; wir beauftragen sie nicht, mit Ihren Daten zu trainieren.
- Nutzungs- und Fehlerdaten: besuchte Seiten, Funktionsereignisse, Statistiken zu KI-Aufrufen (Modell, Tokens, Kosten) und Fehlerberichte. Zum Betrieb und zur Verbesserung des Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
- Telegram: Ihre Chat-ID, nur wenn Sie Telegram für Job-Benachrichtigungen verbinden (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Sie können die Verbindung jederzeit in den Einstellungen trennen).
- Newsletter: Ihre E-Mail-Adresse und Ihr Name, nur wenn Sie bei der Registrierung das Newsletter-Kästchen ankreuzen und den Link in Ihrer Willkommens-E-Mail bestätigen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Jeder Newsletter enthält einen Abmeldelink; mit dem Löschen Ihres Kontos werden Sie ebenfalls aus der Liste entfernt.
- Browser-Erweiterung: wenn Sie sie installieren, die Fragen in Bewerbungsformularen, die Sie ausfüllen lassen, damit sie anhand Ihres Lebenslaufs beantwortet werden.
3. Empfänger
Wir setzen diese Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen.
| Dienst | Zweck | Ort |
|---|---|---|
| Vercel Inc. | Hosting der Web-App | EU (Dublin); Unternehmen in den USA |
| Supabase Inc. | Anmeldung und Datenbank | EU (Irland); Unternehmen in den USA |
| OpenRouter Inc. | KI-Verarbeitung (leitet Anfragen an Google, OpenAI, Mistral u. a. weiter) | USA |
| Anthropic PBC | KI-Verarbeitung (Claude) | USA |
| Groq Inc. | KI-Verarbeitung | USA |
| Google LLC (Gemini API) | KI-Verarbeitung | USA |
| Langfuse GmbH | Qualitätsüberwachung der KI-Aufrufe; E-Mail-Adressen, Telefonnummern und Links werden vorher maskiert | EU |
| PostHog Inc. | Nutzungsanalyse (Seitenaufrufe, ausgewählte Ereignisse; keine Formularinhalte) | EU; Unternehmen in den USA |
| Resend Inc. | E-Mail-Versand und Newsletter-Verteiler, falls Sie ihn abonnieren | USA |
| Telegram Messenger Inc. | Job-Benachrichtigungen, nur wenn Sie Telegram verbinden | Außerhalb der EU |
Einige Anbieter sitzen in den USA. Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, ansonsten auf die EU-Standardvertragsklauseln (Art. 46 DSGVO).
4. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Konto besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, werden Ihr Konto und alle bei uns gespeicherten Inhalte gelöscht. Kopien bei Analyse- und Monitoring-Anbietern (PostHog, Langfuse) werden nach deren Aufbewahrungsfristen gelöscht; bereits an Telegram gesendete Nachrichten bleiben in Ihrem Telegram-Chat.
5. Cookies und lokaler Speicher
Wir verwenden Cookies, die für die Anmeldung erforderlich sind, und den lokalen Speicher für Einstellungen wie Design und Sprache. Die Analyse mit PostHog speichert nichts in Ihrem Browser: Ihre Kennung liegt nur für die aktuelle Seite im Arbeitsspeicher, Sitzungsaufzeichnungen sind ausgeschaltet.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wenden Sie sich dazu an die Adresse in Abschnitt 1. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.