Datenschutzerklärung

1. Verantwortlicher

Dennis Christian Siekmann
Esterholz 28
29559 Wrestedt
Deutschland
E-Mail: info@arubaito-bewerbung.de

2. Überblick

Arubaito ist ein Bewerbungsassistent: Analyse von Lebenslauf-Daten, Stellen-Matching, Erstellung von Anschreiben und optional Interview-Vorbereitung. Wir vermitteln keine Arbeitsplätze — Sie bewerben sich selbst beim Arbeitgeber. Es erfolgt kein automatischer Versand von Bewerbungen; Sie prüfen Inhalte und versenden selbst.

• Ohne Konto: ein Durchlauf mit Upload oder Profil; serverseitig keine dauerhafte Speicherung Ihres Lebenslaufs in einer Nutzerdatenbank.
• Mit Konto: Registrierung per Google oder Magic-Link; Speicherung von Konto-, Lebenslauf-, Bewerbungs- und Einstellungsdaten in unserer Datenbank (siehe Abschnitt 7).
• Eigene Stellen: Sie können Stellenangaben manuell eingeben (z. B. aus einem Link oder Inserat) — unabhängig vom Stellenmarkt in Arubaito.
• KI-Verarbeitung: Texte aus Ihrem Lebenslauf und Stelleninformationen werden zur Analyse an externe KI-Dienstleister übermittelt (siehe Abschnitt 6).

3. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Bereitstellung des von Ihnen gewünschten Dienstes (Analyse, Matching, Anschreiben, Archiv).
• Art. 6 Abs. 1 lit. a DSGVO — Registrierung, optional gespeicherte E-Mail im Browser, künftige Einwilligungen.
• Art. 6 Abs. 1 lit. f DSGVO — technisch notwendige Cookies, Betrieb und Sicherheit der Website, Missbrauchsschutz (z. B. Captcha für Gäste).
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. Impressum).

4. Hosting

Die Website wird auf einem virtuellen Server bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Serverstandort: Deutschland/EU.

Beim Aufruf der Seite werden technisch erforderliche Daten (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite, Browsertyp) in Server-Logfiles verarbeitet — zur Auslieferung, Stabilität und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie es für den Betrieb erforderlich ist.

5. Nutzung ohne Konto

Lebenslauf-Upload / Profil

Sie können eine PDF- oder DOCX-Datei hochladen oder Angaben manuell eingeben. Der Inhalt wird serverseitig ausgewertet und strukturiert (Name, Erfahrung, Skills u. a.). Für den Gast-Durchlauf speichern wir den Lebenslauf nicht dauerhaft in einer Konto-Datenbank. Die strukturierten Daten verbleiben während Ihrer Sitzung im Browser, um den Ablauf (Stellen, Anschreiben) fortzusetzen.

Captcha (Missbrauchsschutz)

Für anonyme Lebenslauf-Analysen kann ein Cloudflare Turnstile-Captcha eingesetzt werden (Anbieter: Cloudflare, Inc.). Dabei kann Ihre IP-Adresse und technische Browserdaten an Cloudflare übermittelt werden, um automatisierte Missbrauchsanfragen zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Angemeldete Nutzer sind hiervon in der Regel ausgenommen.

Local Storage im Browser

Optional speichern wir lokal im Browser: Ihr Einzugsgebiet (Suchfilter) und — wenn Sie es eintragen — eine E-Mail-Adresse für den Interview-Export. Diese Daten verlassen Ihr Gerät nur, wenn Sie eine entsprechende Funktion auslösen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a bei freiwilliger Eingabe.

6. KI-Dienstleister (Auftragsverarbeitung)

Für Analyse, Matching, Anschreiben, Interview-Vorbereitung und optionale Nachfass-E-Mails nutzen wir externe KI-APIs. Dabei werden Texte aus Ihrem Lebenslauf und Stelleninformationen übermittelt:

• OpenAI, L.L.C. (USA) — u. a. Matching und Anschreiben
• Anthropic PBC (USA) — u. a. Lebenslauf-Analyse

Generierte Texte sind KI-Entwürfe — Sie prüfen und bearbeiten sie vor dem Versand. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln der Anbieter), soweit anwendbar. Wir übermitteln nur die für die jeweilige Aufgabe erforderlichen Texte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer bei den Anbietern richtet sich nach deren Richtlinien; für Gäste speichern wir KI-Rohantworten nicht dauerhaft serverseitig.

7. Registrierung, Konto und gespeicherte Inhalte

Mit Konto können Sie sich per Google-OAuth oder Magic Link per E-Mail anmelden. Dabei verarbeiten wir:

• E-Mail-Adresse
• Name und Profilbild (bei Google, soweit bereitgestellt)
• technische Identifikatoren der Anmeldung (OAuth)
• Sitzungsinformationen (siehe Cookies)

Daten werden in einer PostgreSQL-Datenbank auf unserem Server (Hetzner, Deutschland/EU) gespeichert.

Lebenslauf und Profile

Hochgeladene Lebensläufe werden als strukturierte Daten gespeichert (Cache pro Dokumentversion), damit Sie Analysen nicht bei jedem Besuch erneut bezahlen oder durchführen müssen. Gespeichert werden u. a. Dateiname, strukturierte CV-Daten und Zeitstempel — nicht zwingend die Original-PDF/DOCX-Datei. Zusätzlich können Sie manuelle Profile anlegen.

Mein Bereich / Bewerbungen

Mit Konto können Sie Entwürfe und versendete Bewerbungen speichern, inkl. Anschreiben, optionaler Interview-Vorbereitung und Nachfass-E-Mail. Dazu gehören Stellen-Snapshots (Titel, Firma, Beschreibung u. a.) und Matching-Informationen.

Heimatadresse / Anreiseplanung

Optional können Sie in Mein Bereich eine Heimatadresse hinterlegen (Straße, Hausnummer, PLZ, Ort, Land), um später eine Anreise zum Vorstellungsgespräch zu planen. Zweck der Verarbeitung ist ausschließlich diese Anreiseplanung. Die Adresse wird nicht an Arbeitgeber weitergegeben und nicht für Werbung genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim ersten Speichern) sowie Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Planung.

Für Geocoding und Routing können Adressdaten an OpenStreetMap Nominatim und selbst gehostete Dienste (OSRM, später OpenTripPlanner) übermittelt werden. Es erfolgt kein Live-Tracking. Optional kann später eine Telefonnummer für den Versand eines Kalender-Links per SMS genutzt werden — nur nach gesonderter Einwilligung und nur wenn der Dienst konfiguriert ist.

Speicherdauer: bis zur Löschung der Adresse bzw. des Kontos. Die Adresse ist Teil des Datenexports und wird bei Kontolöschung entfernt.

Eigene Stellenangaben

Stellen, die Sie selbst eingeben, werden nur in Ihrem Konto gespeichert — nicht in den öffentlichen Stellenindex von Arubaito. Sie sind für die Richtigkeit der Angaben verantwortlich; wir prüfen diese Inhalte nicht inhaltlich.

Stellen aus dem Markt

Arubaito zeigt aggregierte Stellenangebote aus verschiedenen Quellen (z. B. Jobbörsen, Karriereportale, Bundesagentur für Arbeit). Beim Matching und in Anschreiben werden relevante Stellentexte verarbeitet. Wir sind nicht Arbeitgeber dieser Stellen und vermitteln nicht zwischen Ihnen und dem Anbieter.

Nutzungskontingente und Arubaito Plus

Wir begrenzen die Anzahl der Lebenslauf-Analysen pro Konto oder Gast (Missbrauchsschutz und faire Nutzung). Dabei speichern wir einen Zähler am Konto bzw. anonymisierte Nutzungsdaten für Gäste (z. B. zeitlich begrenzt anhand der IP-Adresse). Optional können Sie ein kostenpflichtiges Abonnement Arubaito Plus abschließen — die Abrechnung erfolgt über Stripe (Zahlungsdienstleister).

Zahlungsabwicklung (Stripe)

Bei Plus werden Zahlungs- und Abo-Metadaten bei Stripe verarbeitet (z. B. E-Mail, Abo-Status, Rechnungsland). Wir speichern bei uns u. a. Stripe-Kunden-ID, Abo-Status, Rechnungsland und Rechnungsmetadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Consent-Protokoll

Vor einem kostenpflichtigen Checkout protokollieren wir Ihre Zustimmung zu AGB, Widerrufsbelehrung und Widerrufsverzicht (Dokumenttyp, Version, Zeitpunkt; optional gehashte IP und User-Agent).

Datenexport

Unter Mein Bereich → Konto und Daten können Sie eine JSON-Datei mit Ihren Kontodaten herunterladen (Art. 20 DSGVO): Konto, Lebenslauf-Cache, Profile, Bewerbungen, Heimatadresse und Einstellungen.

Konto löschen

Sie können Ihr Konto jederzeit in Mein Bereich unter „Konto löschen“ endgültig entfernen. Dabei werden Ihre Kontodaten und alle damit verknüpften Inhalte (Lebenslauf-Cache, Bewerbungen, Interview-Vorbereitung, Heimatadresse, Einstellungen) unwiderruflich gelöscht. Ihre Sitzung wird beendet. Alternativ können Sie Löschung per E-Mail an info@arubaito-bewerbung.de verlangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

8. Cookies

Wir verwenden ein technisch notwendiges Session-Cookie (arubaito_session), wenn Sie angemeldet sind. Es dient der Authentifizierung, ist HTTP-only und läuft nach Inaktivität bzw. Abmeldung ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b bei Konto. Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

9. Speicherdauer

• Gast-Durchlauf: keine dauerhafte CV-Speicherung serverseitig
• Kontodaten und gespeicherte Inhalte: bis zur Löschung Ihres Kontos (Self-Service in Mein Bereich oder auf Anfrage)
• Session-Cookie: maximal 30 Tage (konfigurierbar)
• Gast-Nutzungszähler: begrenzte Aufbewahrung im Rahmen des Missbrauchsschutzes
• KI-Nutzungsstatistik (intern): ohne Personenbezug nach Kontolöschung, soweit technisch erforderlich
• Server-Logs: begrenzte Aufbewahrung im Rahmen des Betriebs

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich personenbezogener Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — auch per Self-Service (Abschnitt 7)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export als JSON in Mein Bereich
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Für Auskunft, Berichtigung, Export und sonstige Anfragen wenden Sie sich an: info@arubaito-bewerbung.de

11. Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts. Eine Liste der Aufsichtsbehörden in Deutschland: Bundesbeauftragte für den Datenschutz.

12. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Version finden Sie stets unter /datenschutz.