Datenschutzerklärung
Stand: Mai 2026
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten bewerb. (Tim Vogel, Gustav-Pinkus-Straße 5, 32457 Porta Westfalica) verarbeitet, zu welchem Zweck und welche Rechte du als betroffene Person hast.
1. Verantwortlicher
Tim Vogel — siehe Impressum. Kontakt für Datenschutz: hi@bewerb.app.
2. Welche Daten wir verarbeiten
- Account-Daten (E-Mail, Name) — gespeichert in Clerk + Supabase. Rechtsgrundlage: Vertragserfüllung (Art. 6 (1) b DSGVO).
- Lebenslauf-Text — den du selbst eingibst. Gespeichert in Supabase (verschlüsselt at-rest, EU-Region Frankfurt).
- Generierte Anschreiben + zugehörige Stellenanzeigen-Snippets.
- Zahlungsdaten — werden direkt von Stripe verarbeitet, wir sehen nur Customer-ID und Status.
- Server-Logs bei Cloudflare (anonymisierte IP, 24h Retention).
3. Auftragsverarbeiter (Subunternehmer)
| Dienstleister | Zweck | Region |
|---|---|---|
| Clerk Inc. | Authentifizierung | USA (SCCs) |
| Supabase (Postgres) | Datenbank | Frankfurt, DE |
| Cloudflare | Hosting, CDN, Workers | EU + Global |
| Stripe Payments Europe | Zahlungen | Irland |
| Anthropic Inc. | AI-Anschreiben-Generierung | USA (SCCs, EU-AI-Endpoint wo verfügbar) |
| Resend Inc. | Transaktions-E-Mails | USA (SCCs) |
4. Deine Rechte
Du hast nach DSGVO das Recht auf:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17) — Self-Service über Account-Settings, oder per Mail an hi@bewerb.app
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei der zuständigen Aufsichtsbehörde (Landesdatenschutzbeauftragter NRW)
5. Speicherdauer
Account-Daten bis zur Account-Löschung. Generierte Anschreiben bleiben in deinem Account bis du sie löschst. Nach Account-Löschung: max. 30 Tage Backups, dann unwiderruflich gelöscht. Rechnungsdaten (Stripe): 10 Jahre gemäß § 147 AO.
6. Cookies + Tracking
Wir setzen nur funktional notwendige Cookies (Clerk-Session). Keine Tracking-Cookies, keine Analytics-3rd-Parties (Google Analytics, Meta Pixel etc.).
7. Job-Daten von externen Job-Boards
bewerb. crawled öffentlich zugängliche Stellenanzeigen von Stepstone, Indeed, LinkedIn, Xing, Arbeitsagentur, RemoteOK, WeWorkRemotely und ArbeitNow. Es werden ausschließlich Job-Daten (Titel, Firma, Standort, URL) gespeichert — keine personenbezogenen Bewerberdaten Dritter.