Datenschutzerklärung

Stand: 19. August 2026 · Diese Datenschutzerklärung entspricht den Anforderungen der DSGVO.

1. Verantwortlicher

Maciej Giedzinski
Ostendstraße 48
63150 Heusenstamm, Deutschland
E-Mail: kontakt@bewerbunggpt.de
Telefon: +49 6104 9903802
Als Kleinunternehmer nicht im Handelsregister eingetragen.

2. Datenerhebung beim Besuch der Website

Bei der bloß informatorischen Nutzung erheben wir nur die Daten, die dein Browser technisch an unseren Server übermittelt (IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, HTTP-Statuscode, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Sprache). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Server-Logs werden nach maximal 30 Tagen gelöscht.

3. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, den Registrierungszeitpunkt und die IP-Adresse zum Registrierungszeitpunkt. Zweck ist die Bereitstellung des Nutzerkontos, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Nutzerkontos. Die Konto- und Datenlöschung kannst du jederzeit selbst im Profil auslösen.

Bewertungen in der App: Nach deinem ersten fertigen Anschreiben, nach dem ersten genutzten Anschreiben aus dem Einmalpaket oder nach dem Ende eines Abos zeigen wir in der App einmalig eine freiwillige Bewertungsbitte (Sterne, Freitext). Wir speichern die Bewertung mit deinem Konto; veröffentlicht wird sie nur, wenn du das ausdrücklich anhakst, und dann nur mit dem von dir angegebenen Vornamen oder Kürzel, nie mit deiner E-Mail-Adresse. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar per E-Mail an kontakt@bewerbunggpt.de. Wir versenden keine Bewertungsanfragen per E-Mail. Die Bewertung wird mit dem Konto gelöscht.

Freiwillige Frage bei der Registrierung: Kommst du über eine KI-Suche (etwa ChatGPT) zu uns, merken wir uns das für sieben Tage in einem Cookie (`bg_quelle`, nur der Name der Quelle) und fragen dich bei der Registrierung optional, was du dort gefragt hast. Die Antwort speichern wir zusammen mit deinem Konto, um unsere Inhalte zu verbessern. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Verbesserung des Angebots); das Feld ist freiwillig, die Antwort wird mit dem Konto gelöscht und nicht weitergegeben.

4. KI-gestützte Anschreiben-Generierung

Zur Generierung personalisierter Anschreiben verarbeiten wir deine Angaben zur Person (dein „Über dich"-Profil bzw. hochgeladene Lebenslauf-Dateien im PDF-Format und daraus extrahierte Textdaten) sowie die von dir eingefügte Stellenanzeige (Jobtitel, Beschreibung, Firma, Zusatzangaben).

KI-Verarbeitung durch Anthropic: Für die Textgenerierung und die Extraktion aus Lebensläufen nutzen wir die KI-Modelle (Claude) von Anthropic PBC, USA. Dabei werden die genannten Inhalte an Anthropic übermittelt und verarbeitet. Anthropic nutzt über die API übermittelte Inhalte nach den geltenden Bedingungen nicht zum Training der Modelle und speichert sie nicht dauerhaft.

Import per Link: Fügst du den Link einer Stellenanzeige ein, wird die verlinkte Seite abgerufen und ihr Inhalt in dein Stellen-Feld übernommen. Der Abruf erfolgt serverseitig bzw. über Anthropic.

KI-Assistent und Web-Suche: Im KI-Assistenten chattest du mit einem KI-Modell; darauf weisen wir direkt im Assistenten hin (Transparenzpflicht nach der KI-Verordnung, Art. 50 AI Act). Damit er sich auf deine Bewerbung beziehen kann, übermitteln wir mit deiner Frage die Inhalte der gerade geöffneten Seite (zum Beispiel Stellenanzeige, Anschreiben, Lebenslauf oder Prüfergebnisse) und dein gespeichertes Profil zur Beantwortung an Anthropic. Im Modus „Firmen-Recherche" kann der Assistent auf deine Anfrage hin eine Web-Suche über die Anthropic-API ausführen; dabei wird deine Frage (nicht dein Name oder Konto) als Suchanfrage verarbeitet. Den Gesprächsverlauf speichern wir nicht auf unseren Servern, er liegt nur für die laufende Sitzung in deinem Browser.

KI-Bewerbungsfoto (Google Gemini): Wenn du die Foto-Funktion nutzt, wird dein hochgeladenes Foto ausschließlich nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, direkt im Foto-Bereich) zur Erstellung eines Bewerbungsfotos an die Gemini-API von Google (Google LLC bzw. Google Ireland Ltd.) übermittelt. Wir speichern weder dein Ausgangsfoto noch behalten wir es nach der Verarbeitung; es wird nur für diesen einen Vorgang durchgereicht. Das Ergebnis wird dir direkt angezeigt und als KI-generiert gekennzeichnet (Art. 50 AI Act). Deine fertigen Fotos (die letzten drei) speichern wir in deinem Konto, damit du sie wiederfindest; du kannst sie dort jederzeit einzeln löschen, und mit der Konto-Löschung werden sie vollständig entfernt. Google verarbeitet API-Inhalte nach den geltenden API-Bedingungen nicht zum Training seiner Modelle. Übermittlung in ein Drittland (USA) auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion nicht mehr nutzt; bereits erzeugte Fotos bleiben nur dort, wo du sie selbst gespeichert hast (etwa im Lebenslauf).

KI-generierte Inhalte: Anschreiben, Diagnosen, Fotos und Chat-Antworten werden mit KI erstellt und können Fehler enthalten. Prüfe Inhalte vor dem Versand; du entscheidest, was du übernimmst. Es finden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt.

Zweck: KI-gestützte Erstellung personalisierter Bewerbungsschreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Übermittlung in ein Drittland (USA) auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Speicherdauer: temporäre Verarbeitung; generierte Anschreiben speichern wir in deinem Konto, bis du sie oder dein Konto löschst.

5. Abonnement und Zahlungsabwicklung (Stripe)

Für die Abwicklung von Käufen und Abonnements nutzen wir Stripe (Stripe, Inc. / Stripe Payments Europe Ltd.). Dabei werden Zahlungsdaten direkt an Stripe übertragen und dort verarbeitet; wir selbst erhalten keine vollständigen Kreditkarten- oder Bankdaten. Wir speichern den Abonnement-Status. Zweck: sichere Abwicklung von Zahlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Zahlungsbezogene Daten werden gemäß steuerrechtlichen Aufbewahrungspflichten gespeichert.

6. E-Mail-Versand (Resend)

Für den Versand von E-Mails (z. B. Registrierungs- und Passwort-Mails, Kauf- und Kündigungsbestätigungen) nutzen wir den Dienst Resend (Resend, EU-Region). Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Hosting, Datenbank und Authentifizierung (Vercel, Supabase)

Unsere Anwendung wird bei Vercel gehostet. Nutzerkonten, Authentifizierung und die Datenbank betreiben wir über Supabase. Dabei werden die zur Bereitstellung erforderlichen Daten verarbeitet und in der EU gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit diesen Dienstleistern bestehen bzw. werden Auftragsverarbeitungsverträge geschlossen.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, etwa zur Aufrechterhaltung der Anmeldung, für grundlegende Funktionen (z. B. eine einmalige Gast-Generierung) und für Sicherheitszwecke. Für diese Cookies ist keine Einwilligung erforderlich. Tracking- oder Marketing-Cookies setzen wir aktuell nicht ein; sollten wir dies künftig tun, holen wir vorher deine Einwilligung ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

9. Chrome-Erweiterung

Unsere Browser-Erweiterung für Chrome liest die Stellenanzeige, die du gerade geöffnet hast, und übergibt sie an bewerbunggpt.de. Sie wird ausschließlich dann aktiv, wenn du auf ihr Symbol klickst (Berechtigung „activeTab"); ohne diesen Klick liest sie keine Seite. Ausgewertet wird nur der sichtbare Inhalt der aufgerufenen Seite, und daraus nur Position, Arbeitgeber, Ort und der Anzeigentext. Wir lesen weder deinen Browserverlauf noch andere Tabs, Formulareingaben oder Zugangsdaten.

Die erfasste Anzeige wird nicht über die Adresszeile übergeben, sondern über den lokalen Speicher deines Browsers an unsere Website gereicht; sie erscheint dadurch in keinem Server-Protokoll. Bis zur Übergabe liegt sie ausschließlich lokal in deinem Browser und wird dort nach der Übernahme, spätestens aber nach fünf Minuten, gelöscht. Erst wenn du ein Anschreiben erzeugen lässt, wird der Anzeigentext wie unter Ziffer 4 beschrieben an Anthropic übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Leistung). Die Erweiterung setzt keine Cookies, überträgt keine Nutzungsdaten an uns und gibt keine Daten an Dritte weiter.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine formlose Nachricht an kontakt@bewerbunggpt.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://www.datenschutz.hessen.de.

12. Datensicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen: verschlüsselte Datenübertragung (SSL/TLS), Zugriffskontrolle und Authentifizierung, Zeilenebenen-Sicherheit in der Datenbank sowie regelmäßige Updates.

13. Auszeichnungs-Grafik auf der Startseite (Smol Launch)

Ganz unten auf unserer Startseite zeigen wir eine Auszeichnung des Verzeichnisses Smol Launch (smollaunch.com). Die Grafik wird vom Server des Anbieters geladen. Dabei erhält dieser technisch zwingend deine IP-Adresse sowie die üblichen Verbindungsdaten (Zeitpunkt, aufgerufene Datei, Browserkennung). Wir haben keinen Einfluss darauf, ob und wie lange der Anbieter diese Daten speichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung dieser Auszeichnung (Art. 6 Abs. 1 lit. f DSGVO). Die Grafik wird verzögert nachgeladen, der Abruf findet also erst statt, wenn du bis zum Ende der Startseite scrollst. Auf allen anderen Seiten wird sie nicht geladen, und es werden dabei keine Cookies gesetzt.

14. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein. Die KI-gestützte Textgenerierung ist ausschließlich ein Hilfsmittel und trifft keine Entscheidungen über Personen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erfordern. Für deinen erneuten Besuch gilt dann die aktuelle Fassung.