Datenschutzerklärung

• Server: Deutschland (allinkl.com), Auftragsverarbeitung nach Art. 28 DSGVO.
• KI: ausschließlich api.eu.mistral.ai — Verarbeitung in der EU, kein Training mit deinen Daten nach Angaben des Anbieters.
• Stellenanzeige: öffentliche URL wird über Jina (Berlin) oder Firecrawl (USA) gelesen — ohne Lebenslauf und extra hochgeladenes Foto. Im Anzeigentext können Namen von Ansprechpartnern stehen.
• Speicher: Ergebnis und Profil maximal 48 Stunden im Zugriff, danach kein Abruf. Upload-Originale früher, sobald ihr Zweck erfüllt ist. Sicherungskopien des Hosters bis zu 7 Tage — nur für die Wiederherstellung des Servers, kein Archiv.
• Kein Account, kein Analyse-Tool, keine Werbenetzwerke, keine Tracking-Cookies von Dritten.

Jörg Thode, handelnd unter der Geschäftsbezeichnung Micro KI+. Anschrift und Kontakt siehe Impressum.
E-Mail: bewerber.tool@micro-ki.de
Telefon: +49 (0) 171 6744430

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

a) Von dir bereitgestellt

• Lebenslauf als Datei (PDF, DOCX, ODT, TXT) oder als eingefügter Text. Enthält typischerweise Name, Anschrift, E-Mail, Telefonnummer, beruflichen Werdegang und Ausbildung.
• Bewerbungsfoto (optional, eigenes Feld). Ein Porträt, das bereits in einem PDF steckt, lässt sich vor der Texterkennung nicht herauslösen.
• Stellenanzeige: der Link und/oder der von dir eingefügte Anzeigentext. Darin können Kontaktdaten von Ansprechpartnern der ausschreibenden Stelle stehen.
• Korrekturen, Passung (50–100 %) und optionale Hinweise, die du in den Prüfschritten angibst.
• Deine Auswahl zu besonderen Kategorien (Art. 9 DSGVO): ob dein Lebenslauf solche Angaben enthält und — falls ja — deine ausdrückliche Einwilligung. Gespeichert wird nur die Auswahl und der Zeitpunkt, nicht extra der Inhalt der Angaben.

Ein Konto, ein Passwort oder eine Registrierung gibt es nicht. Die Bewerbung liegt unter einem geheimen Link und ist an den Browser gebunden, in dem du den Lebenslauf abgeschickt hast.

Lebenslauf und Stellenanzeige musst du angeben, sonst können wir die Leistung nicht erbringen (Art. 13 Abs. 2 lit. e DSGVO). Das Foto und freie Hinweise sind freiwillig.

b) Technisch anfallend

• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Adresse, User-Agent. Erforderlich für Betrieb und Abwehr von Angriffen.
• Sitzungs-Cookie (sid): technisch notwendig, damit der Ablauf über mehrere Schritte funktioniert. Kein Tracking-Cookie.
• Cookie zur AGB-Annahme (btk_legal): speichert, dass du AGB akzeptiert und diese Erklärung zur Kenntnis genommen hast. Signiert, HttpOnly, 12 Monate.
• Local Storage (btk-accepted-v4): merkt im Browser, dass das Hinweis-Fenster schon weg ist. Nur ein Hinweis für die Oberfläche — der Nachweis der Annahme ist das Cookie btk_legal.
• Cookie zum Lauf (btk_owner): bindet die Bewerbung an den Browser, in dem du den Lebenslauf abgeschickt hast. HttpOnly, nur für diesen geheimen Link. Weg, wenn der Job nach 48 Stunden endet oder du „Nutzung sperren“ wählst.
• Cookie zur Lauf-Übersicht (btk_runs): merkt in diesem Browser, welche Läufe gebunden sind, damit „Nutzung sperren“ die Bindung lösen kann. Signiert, HttpOnly.
• Zählerstände zur Missbrauchsabwehr, an die IP-Adresse gebunden, typischerweise 30 Minuten (Rate-Limit-Fenster).

Wir verwenden kein Analyse-Werkzeug, keine Werbenetzwerke und keine Social-Media-Einbindungen.

c) Nach einer Zahlung

Wenn du das Bewerbungspaket über PayPal erwirbst, erhalten wir von PayPal eine Vorgangskennung und in der Regel die PayPal-E-Mail-Adresse. Daran schicken wir Download-Link, ZIP-Passwort und den Link zum Selbstlöschen. Nach der Zahlung kannst du denselben Lauf in einem anderen Browser öffnen. Wir schicken auf deine Anforderung einen Code an dieselbe PayPal-Adresse — nicht an die E-Mail aus dem Lebenslauf. Fehlt die Bestell-Mail, kannst du sie mit PayPal-Adresse und Vorgangsnummer erneut anfordern. Bewerbungsinhalte gehen nicht an PayPal.

d) Protokolle

Wir protokollieren technische Kennzahlen zu den API-Aufrufen — Dienst, Dauer, Erfolg, Textlängen. Bewerbungsinhalte gehören ausdrücklich nicht dazu, und der geheime Link erscheint nur gekürzt.

Ein Betriebsprotokoll hält fest: wann welche Dateien entstanden, unter welchem gekürzten Ergebnis-Link, zu welcher Stellenanzeigen-URL, und wie viele Zahlungen eingegangen sind. Kein Name, keine E-Mail, kein Lebenslauf, kein vollständiger geheimer Link. Die Datei liegt bis zur nächsten täglichen Prüfung auf dem Server, geht dann als Anhang an uns und wird auf dem Server gelöscht.

Besondere Kategorien (Art. 9 DSGVO) — etwa Gesundheit, Schwerbehinderung, Religionszugehörigkeit, Gewerkschaftszugehörigkeit oder Angaben zum Sexualleben — sind für diesen Dienst nicht erforderlich. Du kannst sie vor dem Hochladen streichen. Ein Lebenslauf, den du uns schickst, ist nicht „offensichtlich öffentlich gemacht“. Enthält die Datei solche Angaben trotzdem, verarbeiten wir sie nur, wenn du im Upload-Schritt ausdrücklich und gesondert einwilligst. Ohne diese Einwilligung und ohne die Bestätigung, dass keine solchen Angaben enthalten sind, legen wir keinen Job an. Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Assistent abbrechen, auf der Ergebnisseite „Daten löschen“, oder E-Mail an uns mit dem geheimen Link). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Ein Bewerbungsfoto nutzen wir nicht zur biometrischen Identifizierung. Es wird neu als JPEG gespeichert (Metadaten entfallen) und in deinen Lebenslauf gesetzt, nicht an die KI übermittelt — außer es steckt bereits im hochgeladenen PDF; dann fährt es bei der Texterkennung mit. Ist dein Foto größer, als wir für den Lebenslauf brauchen, liegt beides in deinem Paket: das verkleinerte JPEG und die Originaldatei.

Personendaten gehen an möglichst wenige Stellen — und die Stellenanzeige ist von deinem Lebenslauf getrennt.

Die Grundlage einer Übermittlung in ein Drittland steht beim jeweiligen Empfänger. Soweit dort Standardvertragsklauseln nach Art. 46 DSGVO oder das EU-US Data Privacy Framework genannt sind, schicken wir dir eine Kopie auf Anfrage an bewerber.tool@micro-ki.de. Firecrawl ist unten ohne diese Klauseln beschrieben.

Die 48 Stunden sind die Frist für den Dienst: Ein geschlossener Tab oder ein Gerätewechsel soll das Ergebnis nicht vernichten. Länger bereitzuhalten wäre für den Download nicht nötig. Die Sicherung des Hosters ist davon getrennt — sie ist kein Archiv und kein zweiter Download-Zeitraum.

Was auf dem Live-System liegt, liegt verschlüsselt: Lebenslauf, Foto, Profil und die fertige Bewerbung (AES-256). Der Schlüssel steht in der Server-Umgebung, nicht neben den Job-Dateien. Wer nur den Ordner in die Hand bekäme, könnte damit nichts lesen. Die Sicherung des Hosters umfasst den ganzen Account, also auch den Schlüssel — sie schützt vor einem Server-Ausfall, nicht vor jemandem mit Zugriff auf die Sicherung selbst.

Sobald die Bewerbung steht, bleiben von deinem Lauf nur zwei Dateien übrig: das verschlüsselte Datenblatt mit Profil und Texten und das Bewerbungspaket. Deine hochgeladene Datei und dein Foto stecken dann nur noch im Paket, hinter dem ZIP-Passwort. Ob du herunterlädst oder nicht, ändert daran nichts.

Der Zugriff auf dein Endgerät richtet sich nach § 25 TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten). Cookies und vergleichbare Techniken wie Local Storage fallen darunter. Wir speichern auf deinem Gerät nur, was für den von dir angeforderten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG). Dafür ist keine Einwilligung nötig — Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht. Deshalb gibt es kein Cookie-Banner und keinen extra Haken „Cookies akzeptieren“.

Die zwei Kästchen bei der ersten Nutzung (Datenschutz zur Kenntnis, AGB akzeptieren) sind Transparenz und Vertrag. Sie sind keine Cookie-Einwilligung. Ohne sie kommt der Assistent nicht weiter; das ist die Annahme der Nutzungsbedingungen, nicht die Freigabe von Tracking.

• Sitzungs-Cookie (sid): hält den Assistenten über mehrere Schritte und den CSRF-Schutz. HttpOnly, bis die Browsersitzung endet.
• Cookie zur AGB-Annahme (btk_legal): speichert signiert, dass du AGB akzeptiert und diese Erklärung zur Kenntnis genommen hast. HttpOnly, 12 Monate, oder sofort weg mit „Nutzung sperren“. Ohne dieses Cookie würde der Assistent bei jedem Klick erneut sperren. Uploads prüfen dieses Cookie, nicht den Local Storage.
• Local Storage (btk-accepted-v4): nur ein Hinweis für die Oberfläche, damit das Fenster nicht kurz aufblitzt. Denselben Zweck erfüllt das Cookie btk_legal; wer den Local Storage fälscht, kommt am Server nicht vorbei. Weg mit „Nutzung sperren“ oder wenn du den Speicher des Browsers leerst.
• Cookie zum Lauf (btk_owner): bindet die Bewerbung an den Browser, in dem der Lebenslauf ankam. HttpOnly, nur auf dem Pfad dieses geheimen Links. Weg, wenn der Job nach 48 Stunden endet oder du „Nutzung sperren“ wählst — ohne das wäre die Adresse das einzige Schloss.
• Cookie zur Lauf-Übersicht (btk_runs): merkt in diesem Browser, welche geheimen Links gebunden sind, damit „Nutzung sperren“ die Bindung lösen kann. Signiert, HttpOnly, auf dem Pfad der ganzen Website, gleiche Frist wie der Job.
• Turnstile (Cloudflare): Bot-Schutz auf den Upload-Schritten und beim erneuten Senden der Bestell-Mail, geladen erst beim Absenden. Wir setzen dafür kein eigenes Cookie; die Voreinstellung „Pre-Clearance“ ist aus. Ohne den Schutz ist der Dienst nicht betreibbar (§ 25 Abs. 2 Nr. 2 TDDDG).
• PayPal: erst nach deinem Klick auf „Zahlungspflichtig bestellen“. Speicherung auf den Seiten von PayPal macht PayPal als eigener Verantwortlicher — nötig für die Zahlung, die du gerade auslöst.

Du kannst Cookies und Local Storage in den Browser-Einstellungen löschen. Dann kommt die Abfrage zu Datenschutz und AGB wieder, und ein bestehender Lauf ist in diesem Browser erst nach dem Freischalt-Code wieder offen.

Deine Bewerbung liegt unter einer sehr langen, zufällig erzeugten Adresse. Suchmaschinen werden per noindex ausgeschlossen. Der Link allein öffnet sie nicht — der Lauf hängt an dem Browser, in dem du den Lebenslauf abgeschickt hast. Nach der Zahlung kannst du denselben Lauf in einem anderen Browser öffnen: Wir schicken auf deine Anforderung einen Code an die PayPal-Adresse, nie an die E-Mail aus dem Lebenslauf. Gib den Link trotzdem nicht weiter.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung (insbesondere Art. 9) kannst du jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf ist so einfach wie die Erteilung (Auswahl im Formular, Abbruch im Assistenten, „Daten löschen“ auf der Ergebnisseite oder E-Mail).

Praktischer Hinweis: Da wir kein Konto führen und den Zugriff nach 48 Stunden beenden, ist die Löschung auf dem Live-System meist bereits erfolgt, bevor eine Anfrage uns erreicht. Sicherungskopien des Hosters laufen mit dem 7-Tage-Zyklus aus; einzelne Läufe spielen wir daraus nicht zurück. Eine Löschung auf dem Live-System erreichst du am schnellsten, indem du uns den geheimen Link an bewerber.tool@micro-ki.de schickst — nach Zahlung zusätzlich über den Lösch-Link in der E-Mail. „Nutzung sperren“ im Menü verhindert neue Uploads und löst in diesem Browser die Bindung an den Lauf — ein Link aus dem Verlauf öffnet die Bewerbung dann nicht mehr. Die Dateien auf dem Server bleiben bis zum Ablauf oder bis du sie selbst löschst.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de. Du kannst dich auch bei der Behörde deines Wohnsitzes beschweren.

Nutzung sperren

Der Dienst erzeugt Textvorschläge. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: Nichts wird ohne dein Zutun verschickt, und du entscheidest allein, ob und wie du die Unterlagen verwendest. Die Texte sind KI-generiert; das sagen wir vor der Erstellung und noch einmal vor der Zahlung.

Der Dienst richtet sich an Personen, die selbst einen Nutzungsvertrag schließen können. Unter 16 Jahren nur mit Einwilligung der Sorgeberechtigten.

Wir passen diese Erklärung an, wenn sich der Dienst oder die eingesetzten Anbieter ändern. Maßgeblich ist die beim Aufruf veröffentlichte Fassung. Eine geänderte AGB-Annahme (neues Cookie) kann nötig sein, wenn sich die Bedingungen wesentlich ändern.