Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten ist:

MU(x) Consulting
Hasenweg 4
85521 Riemerling, Deutschland
E-Mail: datenschutz@easyjobflow.io

2. Welche Daten wir erfassen – und warum

EasyJobFlow kann Ihnen nur dann bei der Jobsuche helfen, wenn wir die dafür nötigen Daten verarbeiten. Hier ist genau, was wir erfassen – nicht mehr.

Kontodaten

E-Mail-Adresse – für die Anmeldung und um Ihnen Benachrichtigungen zu senden.
Name (optional) – damit wir Sie persönlich ansprechen können.
Passwort – gehasht und gesalzen via Supabase Auth. Wir sehen es nie im Klartext.

Lebenslauf- und Profildaten

Ihr hochgeladener Lebenslauf sowie das daraus extrahierte, strukturierte Profil (Berufserfahrung, Ausbildung, Fähigkeiten). Diese Daten sind für die Kernfunktion des Dienstes erforderlich.
Schreibproben – Texte, die Sie zur Verfügung stellen, damit wir Ihren persönlichen Schreibstil („Ton") modellieren und Bewerbungsunterlagen in Ihrer Stimme erstellen können.

Job- und Bewerbungsdaten

Stellenanzeigen, die Sie einfügen oder verlinken, sowie Ihre Ziel-Suchen.
Fit-Bewertungen, generierte Dokumente (Lebenslauf, Anschreiben) und der Bewerbungsstatus, den Sie im Tracker pflegen.

Nutzungs- und Abrechnungsdaten

Nutzungsmetriken (z. B. Anzahl der Analysen/Generierungen) – zur Durchsetzung von Tarifgrenzen und zur Kostenkontrolle.
Tarif- und Abrechnungsstatus – über Stripe (siehe unten).

Zahlungsdaten

Zahlungen werden von Stripe abgewickelt. Wir speichern keine Kreditkarten- oder Bankdaten. Stripe teilt uns Ihre Abonnementstufe, den Abrechnungsstatus und ein anonymisiertes Zahlungstoken mit. Die Datenschutzerklärung von Stripe gilt für alle Zahlungstransaktionen.

Sicherheitsdaten

IP-Adresse – für Rate-Limiting bei Anmelde- und Registrierungsversuchen. Wird nach kurzer Zeit automatisch gelöscht und nicht für andere Zwecke verwendet.

3. KI-Verarbeitung durch Anthropic (Claude)

Zur Analyse Ihres Lebenslaufs, zur Bewertung von Stellen und zur Erstellung von Bewerbungsunterlagen übermitteln wir die jeweils relevanten Inhalte an Anthropic PBC (Claude API). Anthropic verarbeitet diese Daten ausschließlich zur Bereitstellung der Modellantwort und nutzt API-Daten nicht zum Trainingseiner Modelle. Eine Übermittlung in die USA erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Rechtsgrundlage der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Konto-, Profil-, Job- und Bewerbungsdaten sowie die KI-Verarbeitung, die zur Erbringung des Dienstes erforderlich sind.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Sicherheitsmaßnahmen (Rate-Limiting) und die Verbesserung des Dienstes anhand aggregierter, anonymisierter Nutzungsdaten.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – für optionale Daten wie Ihren Namen, Marketing-Mitteilungen und optionale Analyse-Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.

5. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Nie. Wir teilen Daten nur mit:

Supabase – Authentifizierung, Datenbank- und Datei-Hosting. Daten werden in der EU gespeichert (Frankfurt). Datenschutzerklärung von Supabase →
Anthropic PBC – KI-Verarbeitung (Claude API). Kein Training auf API-Daten. Übermittlung in die USA auf Basis von Standardvertragsklauseln. Datenschutzerklärung von Anthropic →
Stripe – Zahlungsabwicklung. Nur Abonnementdaten werden geteilt. Datenschutzerklärung von Stripe →
Vercel – App-Hosting und Edge-Funktionen. Keine personenbezogenen Daten werden dauerhaft auf Vercel-Servern gespeichert.
Behörden – nur wenn wir gesetzlich dazu verpflichtet sind und keine andere Möglichkeit besteht.

6. Datenspeicherung

Konto-, Profil-, Job- und Bewerbungsdaten – so lange aufbewahrt, wie Ihr Konto aktiv ist. Innerhalb von 30 Tagen nach Löschung des Kontos gelöscht.
Sicherheitsdaten (IP-Adressen) – werden nach kurzer Zeit automatisch gelöscht, spätestens nach 30 Tagen.
Anonymisierte Aggregatdaten – können unbegrenzt aufbewahrt werden, da sie nicht mit Ihnen verknüpft sind.
Zahlungsaufzeichnungen – 10 Jahre gemäß deutschen Buchführungspflichten (§ 257 HGB).

7. Ihre Rechte

Sie haben das Recht auf:

Auskunft – erfahren, welche Daten wir über Sie haben.
Berichtigung – Korrekturen unrichtiger Daten.
Löschung – „das Recht auf Vergessenwerden". Fordern Sie die vollständige Löschung Ihres Kontos an.
Einschränkung der Verarbeitung – die Verwendung Ihrer Daten pausieren, während Streitigkeiten beigelegt werden.
Datenübertragbarkeit – Ihre Daten in einem gängigen Format exportieren.
Widerspruch – der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Beschwerde – eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen. In Deutschland: Bundesbeauftragter für den Datenschutz (BfDI).

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an datenschutz@easyjobflow.io. Wir antworten innerhalb von 30 Tagen.

8. Datensicherheit

Alle Daten werden bei der Übertragung mit TLS 1.2+ verschlüsselt.
Datenbankzugriff ist durch Row-Level-Security auf Ihr eigenes Konto beschränkt – kein Zugriff auf fremde Daten.
Passwörter werden niemals im Klartext gespeichert oder protokolliert.
Zugriff auf Produktionsdaten ist auf notwendige Teammitglieder beschränkt.

9. Cookies und Tracking

Wir verwenden technisch notwendige Cookies für Session-Management und Authentifizierung. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

10. Kinder

EasyJobFlow richtet sich an erwachsene Berufstätige und ist nicht für Personen unter 16 Jahren bestimmt. Wenn Sie glauben, dass ein Kind unter 16 Jahren ein Konto erstellt hat, kontaktieren Sie uns bitte unter datenschutz@easyjobflow.io und wir löschen es sofort.

11. Änderungen dieser Datenschutzerklärung

Wenn wir diese Erklärung wesentlich ändern, benachrichtigen wir Sie per E-Mail und zeigen einen Hinweis in der App an. Kleinere Klarstellungen werden mit einem aktualisierten Datum oben versehen. Die fortgesetzte Nutzung nach der Benachrichtigung gilt als Annahme der aktualisierten Bedingungen.

12. Kontakt

Fragen zu dieser Datenschutzerklärung? Schreiben Sie uns:

MU(x) Consulting
E-Mail: datenschutz@easyjobflow.io

Wir antworten innerhalb von 2 Werktagen.