Datenschutzerklärung

Stand: Juni 2026

Der Schutz deiner persönlichen Daten ist uns wichtig — gerade bei einem Dienst, dem du deine Bewerbungsunterlagen anvertraust. Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

andi24.de Einzelunternehmen
Inhaber: Andreas Oberfeld
Innstr. 36a, 83022 Rosenheim, Deutschland
Telefon: 08031 2242333 · E-Mail: info@andi24.de

2. Hosting in Deutschland

Diese Website und alle darüber erstellten Bewerbungs-Websites werden ausschließlich auf Servern in Deutschland gehostet (netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung der von dir im Konto gespeicherten Daten in Drittländer findet durch uns nicht statt.

3. Server-Logfiles

Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren Betrieb). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.

4. Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von dir angegebenen Daten:

• E-Mail-Adresse (Login, Kontokommunikation, Passwort-Zurücksetzen)
• Vor- und Nachname (Kontoverwaltung, Adresse deiner Bewerbungs-Website)
• Passwort (ausschließlich als kryptografischer Hash gespeichert, kein Klartext)
• Einladungscode (Zugangskontrolle während der Beta-Phase)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die Daten bleiben gespeichert, solange dein Konto besteht, und werden nach Kontolöschung entfernt.

5. Deine Bewerbungsdaten

Kern des Dienstes ist, dass du selbst Bewerbungsinhalte einträgst und hochlädst: Texte (Anschreiben, Werdegang, Ausbildung, Kenntnisse), ein Foto sowie PDF-Dokumente (z. B. Lebenslauf, Zeugnisse). Dabei können auch besondere Lebensumstände erkennbar sein — bitte trage nur ein, was du in deiner Bewerbung zeigen möchtest.

Rechtsgrundlage der Speicherung und Anzeige ist Art. 6 Abs. 1 lit. b DSGVO (der Vertrag über die Bereitstellung deiner Bewerbungs-Website). Die Inhalte bleiben gespeichert, bis du sie löschst oder dein Konto aufgelöst wird.

6. E-Mail-Kommunikation und Bewerbungs-Direktversand

Wir versenden Transaktions-E-Mails (z. B. Willkommensnachricht, Passwort-Zurücksetzen) über eigene Mailserver in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter versenden wir nicht — solltest du dich künftig für einen Newsletter anmelden können, geschieht das nur mit ausdrücklicher Einwilligung (Double-Opt-in).

Nutzt du den Direktversand einer Bewerbung, übermitteln wir deine Bewerbungsunterlagen ausschließlich auf deine aktive Veranlassung per E-Mail an die von dir angegebene Empfängeradresse des Unternehmens. Als Antwortadresse wird deine eigene E-Mail-Adresse eingetragen, sodass Rückmeldungen direkt bei dir ankommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir beauftragten Leistung).

Kontaktformular auf Profilseiten („Türöffner")

Nutzer können wählen, dass ihre pausierte Bewerbungsseite ein Kurzprofil mit Kontaktformular zeigt. Sendest du als Besucher eine Nachricht über dieses Formular, verwenden wir deinen Namen, deine E-Mail-Adresse und den Nachrichtentext ausschließlich dazu, die Nachricht per E-Mail an die jeweilige Person zuzustellen; als Antwortadresse wird deine E-Mail-Adresse eingetragen. Wir speichern den Inhalt der Nachricht nicht; protokolliert wird lediglich der Sendevorgang (ohne Inhalt, siehe Aktivitätsprotokoll). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Zustellung der von dir gewünschten Nachricht).

7. Spam-Schutz ohne Drittanbieter

Zum Schutz unserer Formulare setzen wir ein selbst entwickeltes, unsichtbares Rechenaufgaben-Verfahren („Proof of Work") ein. Anders als bei externen Captcha-Diensten werden dabei keine Daten an Dritte übertragen, kein Nutzerverhalten analysiert und keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung).

8. Aktivitätsprotokoll

Zur Gewährleistung der Kontosicherheit (z. B. Erkennung unbefugter Zugriffe) protokollieren wir sicherheitsrelevante Ereignisse deines Kontos (Anmeldung, fehlgeschlagene Anmeldeversuche, Passwortänderungen, Veröffentlichungen) zusammen mit IP-Adresse, Browser-Kennung und Zeitstempel. Diese Protokolle werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Konten).

9. Cookies und vergleichbare Technologien

9.1 Technisch notwendige Cookies

Für den Login verwenden wir ein Session-Cookie. Es ist für die Funktion des Dienstes zwingend erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird beim Schließen des Browsers bzw. beim Abmelden gelöscht und enthält keine Tracking-Merkmale.

9.2 Werbe- und Analyse-Dienste (nur mit deiner Einwilligung)

Um diesen Dienst kostendeckend betreiben zu können, setzen wir auf den Plattform-Seiten (Startseite, Registrierung) Werbe- und Analyse-Dienste ein bzw. behalten uns deren Einsatz vor. Solche Dienste kommen ausschließlich zum Einsatz, wenn du zuvor über unseren Einwilligungs-Banner aktiv zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine Werbe- oder Analyse-Cookies gesetzt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Link „Cookie-Einstellungen" im Footer).

Folgende Dienste setzen wir ein bzw. können wir nach Einwilligung einsetzen:

9.2.1 Google Analytics 4

Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse deiner Nutzung der Website ermöglichen. Die IP-Adresse wird vor der Speicherung gekürzt. Die erzeugten Informationen werden in der Regel an Server von Google übertragen; dabei kann es zu einer Übermittlung in die USA kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer der Analytics-Cookies: bis zu 14 Monate. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

9.2.2 Google Ads Conversion-Tracking

Dienst der Google Ireland Limited zur Messung der Wirksamkeit unserer Werbeanzeigen. Wenn du über eine Google-Anzeige auf unsere Seite gelangst, wird ein Cookie gesetzt, das uns mitteilt, ob du dich z. B. registriert hast. Wir erhalten dabei keine Informationen, mit denen du persönlich identifizierbar bist. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9.2.3 Meta Pixel (Facebook/Instagram-Werbung)

Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, zur Messung und Ausspielung von Werbeanzeigen auf Facebook und Instagram. Bei aktiver Einwilligung kann Meta dein Verhalten auf unserer Seite deinem Meta-Konto zuordnen. Für die dabei stattfindende Datenverarbeitung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: facebook.com/privacy/policy.

10. KI-Textassistent (Mistral AI)

Auf Wunsch entwirft ein KI-Assistent Textvorschläge für dein Anschreiben. Diese Funktion startet ausschließlich durch deinen aktiven Klick („Entwurf erstellen"). Dabei werden die von dir im Profil eingetragenen Bewerbungsdaten (Name, Berufs-/Wunschposition, Werdegang, Ausbildung, Qualifikationen, Kenntnisse) an die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, übertragen und dort auf Servern in der EU zur Erzeugung des Textvorschlags verarbeitet. Laut den Nutzungsbedingungen der Mistral-API werden die übermittelten Inhalte nicht zum Training der Modelle verwendet. Der erzeugte Text wird dir als Entwurf angezeigt und erst gespeichert, wenn du ihn übernimmst. Rechtsgrundlage: deine Einwilligung durch die aktive Nutzung der Funktion (Art. 6 Abs. 1 lit. a DSGVO); sie ist freiwillig — das Anschreiben kannst du selbstverständlich auch komplett selbst verfassen.

Upload-Assistent (Dokument-Analyse)

Auf Wunsch kannst du ein vorhandenes Dokument (z. B. Lebenslauf, Profil-Export oder Zeugnis als PDF) hochladen, damit der Assistent deine Bewerbungsdaten daraus vorbefüllt. Dabei wird der Textinhalt des Dokuments — ebenfalls erst nach deinem aktiven Klick — an die Mistral AI SAS übertragen und in der EU verarbeitet; die hochgeladene Datei selbst speichern wir nicht. Das Ergebnis wird dir als Entwurf angezeigt und erst übernommen, wenn du die einzelnen Schritte prüfst und speicherst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung).

11. Empfänger der Daten

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf deine Daten, die mit dem Betrieb des Dienstes betraut sind. Externe Empfänger sind: unser Hoster (netcup GmbH, Auftragsverarbeitung), bei aktiver Nutzung des KI-Assistenten die Mistral AI SAS (Ziffer 10) sowie — nur bei erteilter Einwilligung — die unter Ziffer 9.2 genannten Werbe- und Analysedienste. Unser Zahlungsdienstleister Stripe verarbeitet Zahlungsdaten in eigener Verantwortung, sobald du eine Buchung vornimmst. Eine Weitergabe an sonstige Dritte, ein Verkauf oder eine Vermietung deiner Daten findet nicht statt.

12. Speicherdauer

• Kontodaten und Bewerbungsinhalte: für die Dauer der Vertragsbeziehung. Nach dem Ende eines bezahlten Abos bewahren wir Konto und Inhalte noch 12 Monate auf (damit du jederzeit reaktivieren kannst) und löschen sie danach automatisch — wir erinnern dich 30 und 7 Tage vorher per E-Mail. Du kannst dein Konto außerdem jederzeit selbst sofort löschen (siehe Ziffer 13).
• Server-Logfiles: max. 14 Tage
• Aktivitätsprotokoll: 90 Tage
• Captcha-Aufgaben: wenige Minuten (technische Gültigkeitsdauer)
• E-Mails an unseren Support: gemäß gesetzlicher Aufbewahrungspflichten

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Export und Löschung kannst du jederzeit selbst erledigen: In deinem Konto unter „Konto & Daten" lädst du eine Kopie deiner Daten herunter und kannst dein Konto mit sofortiger Wirkung unwiderruflich löschen. Für alles Weitere genügt eine formlose E-Mail an info@andi24.de. Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Alle Seiten werden ausschließlich verschlüsselt (TLS/HTTPS) ausgeliefert. Passwörter speichern wir nur als salted Hash nach aktuellem Stand der Technik. Der Zugriff auf die Server ist auf das notwendige Minimum beschränkt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert (z. B. bei Aktivierung weiterer Werbedienste). Es gilt die jeweils hier veröffentlichte Fassung.