Welche Daten wofür verarbeitet werden.

1. Verantwortlicher

Jan-Ole Radden, Dr.-Johannes-Alff Straße 9, 46446 Emmerich am Rhein, Deutschland
Telefon: 01511 5943845
E-Mail: service@erfahrungplus-portal.de

2. Hosting, technische Bereitstellung und Sicherheit

Vercel stellt Website und serverseitige Funktionen bereit. Dabei können technisch erforderliche Verbindungs-, Geräte-, Browser-, Sicherheits- und Fehlerdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

3. Supabase

Supabase speichert Bestell-, Bewerbungs-, Zahlungsstatus-, Widerrufs-, Mangel-, Mail- und Rechtsnachweisdaten im für Erfahrung Plus eingerichteten Projekt. Browserzugriffe auf die sensiblen Tabellen sind durch Row Level Security beziehungsweise entzogene Browserrechte gesperrt. Für Auftragsverarbeitung, Unterauftragsverarbeiter und etwaige Drittlandübermittlungen sind die jeweils für das Betreiberkonto geltenden Vertrags- und Transferunterlagen maßgeblich.

4. Kartenzahlung über Stripe

Stripe verarbeitet für den Zahlungsvorgang insbesondere E-Mail-Adresse, Karten- und Transaktionsdaten sowie technisch notwendige Geräte-, Browser-, Sicherheits- und Betrugspräventionsdaten. Bewerbungstexte, Foto, Unterschrift und Lebenslaufdaten werden nicht an Stripe übermittelt; unsere Stripe-Metadaten sind auf Bestell-ID und Produktcode begrenzt. Die Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Buchungsdaten aufgrund steuer- oder handelsrechtlicher Pflichten aufzubewahren sind, beruht dies auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 146, 147 AO und § 257 HGB, soweit diese Vorschriften im konkreten Fall anwendbar sind. Sicherheits- und Missbrauchsnachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr unberechtigter Zahlungen und die nachweisbare Aufklärung von Zahlungsstörungen.

5. Transaktionsmails über Resend

Resend verarbeitet Empfängeradresse, Absender- und Antwortadresse, Betreff, transaktionalen Mailinhalt, technische Versandkennungen und Zustellereignisse. Der Versand von Bestell-, Vertrags-, Zugriffs- und Erstattungsinformationen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Vertrags- und Widerrufseingangsbestätigungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312f beziehungsweise § 356a BGB. Zustell-, Sicherheits- und Fehlernachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der zuverlässige Versand und die nachweisbare Bearbeitung rechtlich oder vertraglich erforderlicher Mitteilungen. Bewerbungstexte, Foto und Unterschrift werden nicht per Transaktionsmail versendet. Für Auftragsverarbeitung und etwaige Drittlandübermittlungen sind die jeweils geltenden Anbieter- und Transferunterlagen maßgeblich.

6. Kostenloser Stellenanzeigen-Kompass

Wenn Sie die persönliche Analyse ausdrücklich starten, verarbeitet der Stellenanzeigen-Kompass den von Ihnen eingefügten Text einer Stellenanzeige. Das Werkzeug fragt weder Alter noch Lebenslauf, Name oder Kontaktdaten ab. Vor der Übermittlung entfernt ein serverseitiger Filter offensichtliche E-Mail-Adressen, Telefonnummern, private Adresszeilen, gekennzeichnete Identifikationsangaben und erkennbare besondere Kategorien. Eine vollständige Erkennung jeder denkbaren sensiblen Angabe kann technisch nicht garantiert werden.

Der minimierte Anzeigentext wird für die ausdrücklich angeforderte Auswertung ohne automatischen SDK-Wiederholungsversuch an die OpenAI Responses API übermittelt. Der Aufruf setzt store: false. Dies verhindert die dauerhafte Responses-Anwendungsablage, nicht jedoch die standardmäßige Missbrauchsüberwachung. Nach der OpenAI-Dokumentation können deren Protokolle den übermittelten Text, die erzeugte Antwort und daraus abgeleitete Metadaten grundsätzlich bis zu 30 Tage enthalten; aus rechtlichen oder Schutzgründen kann im begründeten Ausnahmefall eine längere Aufbewahrung erforderlich sein. Eine Zero-Data-Retention-Konfiguration wird für dieses Projekt nicht zugesagt. Das Analyseergebnis wird an den Browser zurückgegeben und von Erfahrung Plus nicht als Inhalt in Supabase gespeichert.

Eigene Belegnotizen bleiben im aktuellen Browser-Tab. Erst ein ausdrücklicher Klick legt Zielrolle und minimierten Anzeigentext im Sitzungsspeicher desselben Tabs ab. Der Übergabeeintrag ist nach einer Stunde nicht mehr verwendbar und wird beim ersten Lesen entfernt. Falls er nicht gelesen wird, versucht die Seite zusätzlich die zeitgesteuerte Entfernung; spätestens mit dem Ende der Tabsitzung löscht der Browser den Sitzungsspeicher. Nach dem Lesen bleiben die in das aktive Bewerbungshelfer-Formular übernommenen Werte dort sichtbar, bis sie im Formular geändert oder gelöscht werden, die Seite neu geladen oder verlassen wird. Wird der Bewerbungshelfer anschließend verwendet, gelten dessen nachfolgend beschriebene Verarbeitungs- und Speicherfristen.

Zum Schutz vor automatisiertem Missbrauch verarbeitet Erfahrung Plus eine aus der Verbindungsadresse mit einem serverseitig geheimen, zweckgebunden abgeleiteten Schlüssel pseudonymisierte technische Kennung, Aktionsname, Zeitfenster und Anzahl der Aufrufe sowie einen inhaltsfreien Gesamttageszähler in Supabase. Die volle Verbindungsadresse wird nicht in dieser Rate-Limit-Tabelle gespeichert. Nicht mehr verwendete Rate-Limit-Einträge und tagesbezogene Budgetzähler werden stündlich bereinigt, sobald ihr gespeichertes Zeitfenster mehr als zwei Tage zurückliegt; bei weiteren Anfragen wird das jeweilige Rate-Limit-Zeitfenster fortgeschrieben. Rechtsgrundlage der angefragten kostenlosen Analyse ist Art. 6 Abs. 1 lit. b DSGVO. Die technische Missbrauchs- und Kostenbegrenzung beruht auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der sichere und wirtschaftlich belastbare Betrieb des kostenlosen Werkzeugs.

7. E+ Bewerbungshelfer 50+: Bestellung und Vertrag

Für Bestellung und Vertrag verarbeiten wir Kontaktdaten, Empfängerdaten, Dokumentoptionen, bestätigte fachliche Angaben, die drei getrennten Erklärungen mit eigener Version und serverseitigem Zeitpunkt, Bestell- und Zahlungsstatus sowie Daten der Vertragsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise, Widerrufs- und Buchungsdaten können zusätzlich auf Art. 6 Abs. 1 lit. c oder f DSGVO beruhen.

8. Freiwilliger Mein Bereich

Der Kauf des Bewerbungshelfers ist ohne Konto möglich. Wenn Sie Mein Bereich freiwillig einrichten, wird die bestätigte E-Mail-Adresse für die Anmeldung per E-Mail-Link verwendet. Ein Kauf wird erst nach einer bestellungsgebundenen Bestätigung und dem Abgleich mit der beim Kauf bestätigten E-Mail-Adresse zugeordnet.

Supabase Auth verarbeitet dafür Auth-Nutzer-ID, bestätigte E-Mail-Adresse, Anmelde- und Sicherheitsmetadaten. Die Anmeldung nutzt sichere, serverseitig verwaltete HttpOnly-Cookies; ein Passwort wird nicht eingerichtet. Ein noch nicht zugeordneter Kauf-Claim entsteht ausschließlich aus der privaten Ergebnis-Session, liegt in der Datenbank nur als SHA-256-Hash vor und ist höchstens zwei Stunden gültig. Der verschlüsselte Claim-Cookie und der Datenbankeintrag werden nach erfolgreicher Zuordnung entfernt; offene Claims entfallen außerdem bei Erstattung oder Ablauf der Ergebnisfrist.

Die Übersicht enthält Produkt, Kaufzeitpunkt, Betrag, Zahlungs- oder Erstattungsstatus, die Verfügbarkeit des Zahlungsbelegs und den Status eines noch vorhandenen privaten Ergebniszugriffs. Ein Zahlungsbeleg wird beim ausdrücklichen Öffnen über einen zugriffsgeschützten serverseitigen Weg bereitgestellt. Stripe-Transaktionskennungen und die Zieladresse des Zahlungsbelegs werden nicht als Kontohistorie an den Browser ausgegeben.

Mein Bereich zeigt keine Bewerbungstexte, Lebenslauf-Bausteine, Fotos oder Unterschriften als dauerhafte Kaufhistorie und verlängert deren veröffentlichte Speicherfrist nicht. Die Auth-Identität und Kaufzuordnungen bestehen bis zur Kontolöschung. Bei der Löschung werden Auth-Nutzer und Zuordnungen entfernt; erforderliche minimale Zahlungs-, Vertrags- und Buchungsnachweise bleiben davon getrennt nach den unten beschriebenen Fristen erhalten. Rechtsgrundlage für Einrichtung und Nutzung des freiwillig angeforderten Bereichs ist Art. 6 Abs. 1 lit. b DSGVO; Schutz vor Missbrauch und sichere Sitzungsverwaltung beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Kostenlose Werkzeuge bleiben ohne Anmeldung nutzbar. Frühere Konten und Profildaten der eingestellten Vermittlungsplattform werden nicht übernommen.

9. KI-Verarbeitung über OpenAI

Beim Stellenanzeigen-Kompass gelten die unter Ziffer 6 beschriebenen Daten- und Speichergrenzen. Beim Bewerbungshelfer werden nach Zahlung und Versand der Bestell- und Vertragsbestätigung ausschließlich bestätigte fachliche Bewerbungsangaben an die OpenAI API übermittelt. Persönliche Anschrift, Empfängeranschrift, Kontaktperson, Foto, Unterschrift und Dokumentdesign sind nicht Teil des OpenAI-Payloads.

Vor der Übermittlung entfernt ein gemeinsamer serverseitiger Filter offensichtliche technische Muster wie E-Mail-Adressen, Telefonnummern, private Adresszeilen, gekennzeichnete Identifikationsangaben und erkennbare besondere Kategorien aus den für OpenAI bestimmten Freitexten. Diese technische Minimierung kann nicht garantieren, jede denkbare sensible Angabe zu erkennen. Bitte geben Sie deshalb keine unnötigen Kontakt-, Identifikations-, Gesundheits- oder sonstigen sensiblen Daten in Freitextfelder ein. Legitime berufliche Zeiträume werden nicht pauschal entfernt.

Der zentrale Responses-API-Aufruf setzt ausdrücklich store: false. Dies verhindert die dauerhafte Responses-Anwendungsablage, nicht jedoch die standardmäßige Missbrauchsüberwachung. Nach der OpenAI-Dokumentation können deren Protokolle übermittelte Inhalte, erzeugte Antworten und daraus abgeleitete Metadaten grundsätzlich bis zu 30 Tage und in begründeten Rechts- oder Schutzfällen länger enthalten. Eine Zero-Data-Retention-Konfiguration wird für dieses Projekt nicht behauptet. Rechtsgrundlage der für die Vertragserfüllung erforderlichen KI-Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

10. Freiwilliges Foto und freiwillige Unterschrift

Uploads sind freiwillig. Sie werden serverseitig auf tatsächlichen JPEG-, PNG- oder WebP-Inhalt, Größe und Abmessungen geprüft, neu kodiert und in privatem Storage gespeichert. Es findet keine Gesichtserkennung oder biometrische Analyse statt. Das Foto wird nur für ein optionales separates Deckblatt verwendet; die Unterschrift nur für das Anschreiben.

11. Widerruf, Mängel und Support

Bei einem elektronischen Widerruf verarbeiten wir Name, angegebene Bestell- oder Vertragsreferenz, die frei gewählte E-Mail-Adresse für die Eingangsbestätigung, die produktneutrale Erklärung, Eingangszeitpunkt und Bearbeitungsstatus. Die Bestätigungsadresse dient als Kommunikationsweg und muss nicht mit einer beim Kauf verwendeten Adresse übereinstimmen. Die Aufnahme und unverzügliche Eingangsbestätigung beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB; die Bearbeitung der Erklärung außerdem auf Art. 6 Abs. 1 lit. b DSGVO. Bei eindeutiger Zuordnung wird im länger erforderlichen Rechtsnachweis nur eine datensparsame Evidenz mit Zeitpunkten, Erklärungs-Hash, Versandnachweis und Entscheidungsstatus geführt. Für nicht zuordenbare Erklärungen bleibt eine zeitlich begrenzte minimale Evidenz ohne Bestandsauskunft und ohne langfristige Speicherung der vollständigen Erklärung. Sicherheits- und Deduplizierungsnachweise beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Missbrauchsabwehr und der Nachweis ordnungsgemäßer Bearbeitung.

Bei einer Mangelmeldung verarbeiten wir bestellbezogen Fehlerkategorie, eine auf 500 Zeichen begrenzte Beschreibung und die gewünschte Abhilfe. Freie Bewerbungsinhalte sollen nicht per Support-E-Mail übermittelt werden.

12. Aufbewahrung und Löschung

Beim Stellenanzeigen-Kompass werden Anzeigentext, Analyseergebnis und eigene Belegnotizen von Erfahrung Plus nicht dauerhaft als Inhalt gespeichert. Nicht mehr verwendete pseudonymisierte Rate-Limit-Einträge und tagesbezogene inhaltsfreie Budgetzähler werden stündlich bereinigt, sobald ihr gespeichertes Zeitfenster mehr als zwei Tage zurückliegt; bei weiteren Anfragen wird das jeweilige Rate-Limit-Zeitfenster fortgeschrieben. Der freiwillige Übergabeeintrag für den Bewerbungshelfer ist nach einer Stunde ungültig und wird beim ersten Lesen, durch den zusätzlichen zeitgesteuerten Löschversuch oder spätestens am Ende der Tabsitzung entfernt. Bereits in das aktive Bewerbungshelfer-Formular übernommene Werte bleiben dort sichtbar, bis sie im Formular geändert oder gelöscht werden, die Seite neu geladen oder verlassen wird; bei einer anschließenden Nutzung gelten die Fristen des Bewerbungshelfers. Die davon getrennte mögliche OpenAI-Aufbewahrung ist unter Ziffer 9 beschrieben.

Unbezahlte Entwürfe und Uploads werden spätestens nach 24 Stunden entfernt. Bezahlte fachliche Bewerbungsdaten, Ergebnisse, Ergebnisversionen, Kontaktdaten, Empfängeranschrift, Foto, Unterschrift, private Zugriffstoken und der vollständige Vertragssnapshot werden standardmäßig nach 14 Tagen entfernt.

Die freiwillige Kaufübersicht ändert diese Frist nicht. Nach Ablauf kann sie weiterhin den minimierten Kauf- und Zahlungsstatus anzeigen, nicht jedoch entfernte Bewerbungsinhalte oder einen abgelaufenen privaten Ergebniszugriff wiederherstellen.

Danach verbleibt nur der erforderliche minimale Rechts- und Zahlungsnachweis mit Bestell-ID, Produkt, Preis, Währung, Zahlungs- und Erstattungszeitpunkten, Stripe-Referenzen, Versionen und Zeitpunkten der Erklärungen, Versandnachweis der Vertragsbestätigung sowie Widerrufs-, Mangel- und Erstattungsstatus. Steuerlich erforderliche Buchungsdaten werden getrennt nach gesetzlichen Fristen aufbewahrt; Bewerbungsinhalte gehören nicht in diese Langzeitablage. Technische Mail- und Alarmdaten werden grundsätzlich spätestens nach 90 Tagen bereinigt.

13. Pflicht- und freiwillige Angaben

Als Pflichtfelder gekennzeichnete Angaben werden für Vertragsschluss oder Dokumenterstellung benötigt. Foto, Unterschrift, Telefonnummer des Bewerbers und weitere ausdrücklich optionale Angaben sind freiwillig.

14. Automatisierte Funktionen und KI

Der Stellenanzeigen-Kompass ordnet Anzeigentext, bewertet aber weder eine Person noch eine Einstellungswahrscheinlichkeit. Die KI des Bewerbungshelfers erstellt Bewerbungsunterlagen, entscheidet aber nicht über den Abschluss eines Arbeitsvertrags oder andere rechtliche Folgen für den Nutzer. Diese beiden öffentlich angebotenen Funktionen treffen keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO über eine Person.

15. Ihre Rechte und Aufsichtsbehörde

Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Sitz des Verantwortlichen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen als Aufsichtsbehörde in Betracht.

16. Auftragsverarbeiter und Drittlandtransfers

Bei Vercel, Supabase, Stripe, OpenAI, Resend oder deren Unterauftragnehmern können – abhängig von der konkreten Leistung und Kontokonfiguration – Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Maßgeblich sind die jeweils aktuellen, für das Betreiberkonto geltenden Vertrags- und Transferunterlagen. Daher wird an dieser Stelle keine pauschale Aussage getroffen, dass für jede Verarbeitung dieselbe Transfergrundlage gilt.