Datenschutzerklärung

Das Wichtigste in Kürze

• Bewerbio verarbeitet deine Daten nur, um dir bei Bewerbungen zu helfen.
• Keine Werbung, kein Verkauf von Daten, keine Tracking- oder Analyse-Cookies.
• Deine Daten liegen auf Servern in der EU. Wo Anbieter ihren Sitz außerhalb der EU haben, ist die Übermittlung über EU-Standardvertragsklauseln abgesichert.
• An die KI gehen keine Kontaktdaten. Name, Orte und Organisationen aus deinem Lebenslauf werden vorher durch Platzhalter ersetzt (so funktioniert das).
• Bewerbungen verschickt Bewerbio nur, wenn du sie vorher freigibst.
• Du kannst deine Daten jederzeit exportieren und dein Konto selbst löschen.

Verantwortlicher

Reuter Software
Inhaber: Erik Reuter
Zum Maar 8
57368 Lennestadt
E-Mail: info@reutersoftware.com

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz schickst du an die Adresse oben.

Aufruf der Website

Wenn du bewerb.io aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle enthalten keine Inhalte und werden nach 30 Tagen gelöscht.

Zum Schutz vor Missbrauch begrenzen wir zum Beispiel Anmeldeversuche. Dafür speichern wir keine IP-Adressen oder E-Mail-Adressen im Klartext, sondern nur einen nicht umkehrbaren Schlüsselwert mit einem Zähler. Er wird nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Railway Corp. (USA), Server in der EU (Amsterdam). Railway verarbeitet die Daten in unserem Auftrag; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert.

Cookies

Bewerbio setzt nur Cookies, die technisch notwendig sind (§ 25 Abs. 2 TDDDG):

• Anmelde-Cookies, damit du angemeldet bleibst. Sie werden beim Abmelden gelöscht.
• Ein Cookie, das sich deine Wahl zwischen hellem und dunklem Design merkt (ein Jahr).
• Wenn du dein Postfach mit Microsoft oder Google verbindest: ein Cookie, das die Anmeldung absichert. Es gilt höchstens 10 Minuten und wird danach gelöscht.

Es gibt keine Cookies für Werbung, Statistik oder Analyse.

Dein Konto und deine Bewerbungen

Konten gibt es derzeit nur mit Einladung. Wenn du Bewerbio nutzt, speichern wir, was du eingibst oder hochlädst: Anmeldeadresse, Kontaktdaten, Lebenslauf, Stellenanzeigen, Anschreiben, Bewerbungsunterlagen und den Stand deiner Bewerbungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für ein Konto brauchen wir nur deine E-Mail-Adresse; alle anderen Angaben sind freiwillig, aber für Bewerbungen meist nötig.

Datenbank und Dateispeicher: Supabase (Supabase Pte. Ltd., Singapur), Server in Frankfurt. Absicherung über EU-Standardvertragsklauseln.

Hochgeladene Dateien

• Einen vorhandenen Lebenslauf, frühere Anschreiben oder Screenshots von Antworten liest Bewerbio auf dem eigenen Server aus. Die Dateien selbst speichern wir nicht. Bevor Text daraus an die KI geht, entfernen wir persönliche Angaben und Kontaktdaten und zeigen dir den Text zur Kontrolle.
• Anlagen wie Zeugnisse oder Zertifikate speichern wir zusätzlich verschlüsselt. Die KI sieht sie nie. Sie gehen nur als Anhang einer Bewerbung raus, die du freigibst.

Sensible Angaben

Lebenslauf und Anlagen können sensible Angaben enthalten, zum Beispiel zu Gesundheit, Schwerbehinderung oder Religion (etwa durch ein Ehrenamt). Solche Angaben machst du freiwillig; wir verarbeiten sie nur für deine Bewerbungen und nur mit deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Einzelne Lebenslauf-Einträge kannst du für die KI sperren.

Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. In den Einstellungen kannst du alles exportieren und dein Konto mit allen Daten sofort löschen.

KI-Funktionen

Bewerbio nutzt ein KI-Modell (Claude von Anthropic), um Lebensläufe und Stellenanzeigen auszulesen, Anforderungen abzugleichen, Anschreiben und Antworten zu entwerfen, deinen Schreibstil zu erfassen und passende Stellen vorzusortieren. Dabei gilt:

• Anschrift, Telefon, E-Mail-Adresse und Geburtsdatum gehen nie an die KI. Sie werden erst beim Erstellen der Dokumente eingesetzt.
• Dein Name, Orte deiner Stationen, Organisationen und die Ansprechperson einer Anzeige werden vorher durch Platzhalter ersetzt. Die Zuordnung bleibt nur während der Anfrage im Arbeitsspeicher und wird nie gespeichert. Ausführlich mit Beispiel.
• Einträge, die du für die KI sperrst, werden nicht übermittelt.
• Die Anbieter verwenden die Daten nicht zum Training ihrer Modelle.
• Von der KI erstellte Texte sind in Bewerbio als solche gekennzeichnet.
• Die KI trifft keine Entscheidungen über dich. Vorschläge und Einschätzungen (etwa wie gut eine Stelle passt) sind Hilfen; was gespeichert oder verschickt wird, entscheidest du.

Anbieter: Amazon Web Services EMEA SARL (Amazon Bedrock) mit Verarbeitung ausschließlich in der EU, als Ausweichweg Google Cloud EMEA Ltd. (Vertex AI) in der EU. In der aktuellen geschlossenen Testphase kann die KI auch direkt über Anthropic PBC (USA) laufen; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für Ideen zu Aufgaben und typischen Kenntnissen eines Berufs geht nur die Berufsbezeichnung an die KI. Das Ergebnis speichern wir ohne Bezug zu dir, damit es auch anderen Nutzern mit demselben Beruf zur Verfügung steht.

E-Mails von Bewerbio

Einladungen, Links zum Zurücksetzen des Passworts, die tägliche Zusammenfassung und die Mails an die Warteliste verschicken wir über Resend (Plus Five Five, Inc., USA), Versand über Server in Irland. Übermittelt werden deine E-Mail-Adresse und der Inhalt der Mail; die Übermittlung ist über EU-Standardvertragsklauseln abgesichert. Öffnungen und Klicks werden nicht gemessen.

Die tägliche Zusammenfassung (neue passende Stellen, anstehende Aufgaben) gehört zum Dienst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst sie in jeder Mail und in den Einstellungen abbestellen.

Warteliste und Neuigkeiten

Trägst du dich auf die Warteliste ein, speichern wir deine E-Mail-Adresse, ob du zusätzlich Neuigkeiten möchtest, und als Nachweis deiner Einwilligung, wann du dich eingetragen und bestätigt hast und welchem Text du zugestimmt hast. Erst wenn du den Link in unserer Bestätigungsmail öffnest und bestätigst, stehst du auf der Liste (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Ohne Bestätigung löschen wir deine Adresse nach 7 Tagen.
• Wolltest du nur die Mail zum Start, löschen wir deine Adresse, nachdem wir sie verschickt haben.
• Neuigkeiten bekommst du nur, wenn du sie ausdrücklich angekreuzt hast, und nur zu Bewerbio.
• Über den Link in jeder Mail kannst du die Neuigkeiten abbestellen oder dich ganz abmelden; dann löschen wir deine Adresse. Deine Einwilligung kannst du jederzeit widerrufen.

Die Mails verschicken wir über Resend (siehe oben).

Dein eigenes Postfach (freiwillig)

Verbindest du dein E-Mail-Postfach, verschickt Bewerbio deine Bewerbungen erst nach deiner Freigabe aus diesem Postfach und legt eine Kopie unter „Gesendet“ ab (Art. 6 Abs. 1 lit. b DSGVO). Die Zugangsdaten speichern wir verschlüsselt. Du kannst die Verbindung jederzeit trennen; dann löschen wir die Zugangsdaten sofort.

Um die passenden Servereinstellungen zu finden, fragen wir öffentliche Verzeichnisse nur mit der Domain deiner Adresse ab (zum Beispiel „gmx.de“, nie die ganze Adresse): die Einstellungsdatenbank von Thunderbird (Mozilla), den Server deiner Domain und bei Bedarf Microsoft, um ein Microsoft-365-Postfach zu erkennen.

Bei Outlook, Hotmail und Microsoft 365 meldest du dich stattdessen bei Microsoft an. Bewerbio speichert dann kein Passwort, sondern einen verschlüsselten Zugangsschlüssel von Microsoft. Den Zugriff kannst du zusätzlich in deinem Microsoft-Konto entziehen. Microsoft ist dabei dein eigener Mail-Anbieter, kein Dienstleister von Bewerbio.

Bei Gmail und Google Workspace meldest du dich bei Google an. Bewerbio bekommt dabei nur das Recht, Mails in deinem Namen zu senden, und kann deine Mails nicht lesen. Gespeichert wird ein verschlüsselter Zugangsschlüssel von Google; die gesendete Bewerbung legt Gmail selbst unter „Gesendet“ ab. Den Zugriff kannst du zusätzlich in deinem Google-Konto entziehen. Google ist dabei dein eigener Mail-Anbieter, kein Dienstleister von Bewerbio. Die Nutzung und Weitergabe von Informationen, die Bewerbio über Google-Schnittstellen erhält, folgt der Google API Services User Data Policy, einschließlich der Anforderungen an die begrenzte Nutzung („Limited Use“).

Antworten von Arbeitgebern erkennen

Nur wenn du das einschaltest, prüft Bewerbio deinen Posteingang auf Antworten zu verschickten Bewerbungen. Dabei liest Bewerbio nur Absender, Datum und Kennungen der Mails; gespeichert wird nur der Text von Mails, die zu einer deiner Bewerbungen gehören. Andere Mails werden nicht gespeichert und nicht als gelesen markiert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst.

Daten von Ansprechpersonen bei Arbeitgebern

Stellenanzeigen und Antworten von Arbeitgebern enthalten oft Name, E-Mail-Adresse und Telefonnummer der Ansprechperson. Bewerbio verarbeitet diese Angaben im Auftrag der Bewerberin oder des Bewerbers, um die Bewerbung zu adressieren und den Verlauf festzuhalten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Durchführung der Bewerbung). An die KI geht die Ansprechperson nur als Platzhalter, E-Mail-Adressen und Telefonnummern gar nicht. Die Angaben werden mit der Bewerbung bzw. dem Konto gelöscht. Bist du als Ansprechperson betroffen, kannst du dich an die Adresse oben wenden.

Stellensuche

Für die Suche nach passenden Stellen fragt Bewerbio die Jobsuche der Bundesagentur für Arbeit ab. Übermittelt werden nur Suchbegriffe, Ort, Umkreis und Filter, keine Daten über dich. Die Treffer sortiert die KI anhand deines pseudonymisierten Profils vor (siehe KI-Funktionen).

Fügst du einen Link zu einer Stellenanzeige ein, ruft unser Server diese Seite einmal ab. Die Website sieht dabei nur unseren Server, keine Daten über dich.

Kontakt per E-Mail

Schreibst du uns, verwenden wir deine Nachricht und Adresse nur, um zu antworten, und löschen sie, wenn die Anfrage erledigt ist (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20), zum Beispiel über den Export in den Einstellungen,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib uns dafür an info@reutersoftware.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.