AIApply
Datenschutz- & Cookie-Richtlinie

Version: v2.0 • Zuletzt aktualisiert: 30 September 2025

1. Wer wir sind; Kontakt

AIApply Ltd. (Firmennummer 15200716, eingetragener Firmensitz 24 Bowness Road, Little Lever, Bolton, England BL3 1UB) ist der Verantwortliche für die meisten hier beschriebenen Datenverarbeitungen.

Kontakt: [email protected]
Datenschutzbeauftragter: [email protected]
Post: 24 Bowness Road, Little Lever, Bolton, England BL3 1UB

2. Geltungsbereich

Diese Richtlinie umfasst personenbezogene Daten, die verarbeitet werden über:

  • die Website, Web-/Desktop-Apps und mobile Apps,
  • die Browser-Erweiterung,
  • Interview Buddy (Transkription/Echtzeit-Vorschläge),
  • AutoApply (Automatisierung der Jobsuche und Bewerbungen),
  • Marketingkommunikation (einschließlich AIApply-Updates und The Download Newsletter).

3. Daten, die wir erfassen

  • Konto- und Kontaktdaten: Name, E-Mail, Land, Präferenzen.
  • Jobsuchmaterialien: Lebensläufe, Anschreiben, Stellenbeschreibungen, Rollenpräferenzen.
  • Interview Buddy-Daten: Audiostreams (Echtzeit), Transkripte, Sitzungsmetadaten.
  • AutoApply-Daten: Eingabeaufforderungen, Entwürfe, Einreichungen, Bewerbungsinhalte, Postfach-Metadaten.
  • Technische/Nutzungsdaten: Gerät/Browser, IP-Adresse, Ereignisprotokolle, Diagnosen.
  • Marketingpräferenzen: Marken-Level-Opt-ins (AIApply / The Download), Abmeldungen.

4. Wie wir Daten verwenden; Rechtsgrundlagen

  • Bereitstellung und Sicherung der Dienste (vertragliche Notwendigkeit; berechtigte Interessen).
  • AutoApply-Automatisierung (vertragliche Notwendigkeit): automatisierte Bewertung, Auswahl und Formularausfüllung nach Ihrer Anweisung; siehe §6.
  • Interview Buddy (vertragliche Notwendigkeit/berechtigte Interessen): Vorschläge generieren; Transkripte für Ihr Konto erstellen und anzeigen.
  • Verbesserung der Zuverlässigkeit & Missbrauchsprävention (berechtigte Interessen): Wir können aggregierte/anonymisierte Telemetriedaten verwenden (z.B. Fehlerraten, Anbieterreaktionszeiten, anonymisierte Prompt-Muster).
  • Marketing (Einwilligung oder Soft-Opt-in, wo erlaubt; berechtigte Interessen für Unternehmensabonnenten).
  • Compliance, Sicherheit und Betrugsprävention (gesetzliche Verpflichtungen und berechtigte Interessen).

5. Modellanbieter; KI-Verarbeitung

Wenn Sie KI-generierten Text anfordern (z.B. ein Anschreiben), senden wir die minimal notwendigen Prompt-Daten an unsere Modellanbieter. Wir weisen sie an, Prompts oder Outputs nicht zum Training ihrer Modelle zu verwenden. Zurückgegebener Text wird nur so lange in Ihrem Konto gespeichert, wie Sie ihn behalten oder wie es für die Bereitstellung der Funktion erforderlich ist.

6. Automatisierte Entscheidungsfindung & Profiling (AutoApply)

Wenn Sie Auto-Submit aktivieren (oder eine in der Warteschlange befindliche Einreichung genehmigen), führen wir auf Ihre Anfrage hin automatisierte Bewertung, Auswahl und Formularausfüllung durch, um Ihre Anweisungen auszuführen. Dies erzeugt keine rechtlichen oder ähnlich bedeutsamen Auswirkungen über Sie durch uns; es automatisiert Aufgaben, die Sie sonst selbst durchführen würden. Um automatisierte Entscheidungen zu vermeiden, behalten Sie den Überprüfungsmodus bei und lehnen Sie Einreichungen ab, die Sie nicht senden möchten.

7. Audioaufnahme, Sprache-zu-Text & Modellanbieter (Interview Buddy)

Interview Buddy kann Drittanbieter für Sprache-zu-Text (STT), Large Language Model (LLM)-Generierung und Evaluierung/Tests verwenden. Anbieter können sich im Laufe der Zeit ändern (zum Beispiel: STT-Anbieter wie Deepgram oder andere; LLM-Anbieter wie OpenAI, Groq oder andere; und Evaluierungs-/Testframeworks ähnlich wie Braintrust). Wir wählen Anbieter basierend auf Genauigkeit, Latenz, Zuverlässigkeit, Sicherheit und Kosten aus und können Anfragen an den zum jeweiligen Zeitpunkt besten verfügbaren Anbieter weiterleiten.

Erfassung & Übertragung. Audio wird auf dem Gerät erfasst und ausschließlich zur Erstellung eines Texttranskripts an einen STT-Anbieter gestreamt.

Rohaudio. Wir bewahren nach der Transkription keine Rohaudiodaten auf.

Transkripte. Das Texttranskript wird in unserem Backend gespeichert, damit Sie Ihre Sitzungen überprüfen können. Transkripte verbleiben in Ihrem Konto, bis Sie sie löschen oder Ihr Konto schließen (vorbehaltlich der Zeitpläne für die Löschung von Backups).

Zweckbindung. Transkripte werden nur verarbeitet: (i) zur Generierung von Echtzeit- oder Nachsitzungsvorschlägen; (ii) zur Anzeige in Ihrem Konto; (iii) zur Fehlerbehebung und Qualitätssicherung, wenn Sie ein Problem melden.

Tests & Auswertung. Zur Verbesserung des Dienstes können wir anonymisierte, de-identifizierte oder synthetische Transkriptdaten in automatisierten Tests verwenden. Wenn echte Transkripte zur Fehlerreproduktion verwendet werden, wenden wir strenge Zugriffskontrollen an und verwenden nur die minimal erforderlichen Daten.

Anbietersicherungen. Anbieter fungieren als Auftragsverarbeiter gemäß DSGVO-konformen Datenverarbeitungsbedingungen und es ist ihnen vertraglich untersagt, Ihre Daten für eigene Schulungen oder nicht verwandte Zwecke zu verwenden.

Internationale Übermittlungen. Bei Datenübermittlungen außerhalb des Vereinigten Königreichs/EWR verwenden wir Standardvertragsklauseln oder einen anderen rechtmäßigen Mechanismus.

Anbieterwechsel. Wir können Anbieter ohne Vorankündigung aktualisieren oder wechseln, um die Servicequalität aufrechtzuerhalten; wir werden zusätzlich informieren, wenn dies gesetzlich vorgeschrieben ist.

Ihre Wahlmöglichkeiten. Sie können Transkripte jederzeit aus Ihrem Konto löschen oder durch Schließung Ihres Kontos entfernen. Wenn Sie nicht möchten, dass Audio von STT/LLM-Anbietern verarbeitet wird, aktivieren Sie bitte nicht das Mikrofon/die Transkription.

8. „Wie bereitgestellt" Übertragung; eingeschränkte Daten

Bewerbungsdaten werden wie von Ihnen bereitgestellt an Drittplattformen übermittelt; wir redigieren oder maskieren keine Felder in Ihrem Namen. Vermeiden Sie die Angabe von Zahlungskartendaten, Bankdaten, staatlichen Ausweisnummern, Gesundheits-/biometrischen Daten oder anderen Daten besonderer Kategorien, es sei denn, ein Formular fragt ausdrücklich danach und Sie entscheiden sich dafür, diese anzugeben.

9. Die Browser-Erweiterung; lokal vs. Cloud

Standardmäßig führt die Browser-Erweiterung die meisten Verarbeitungen lokal durch. Wenn Sie Cloud-Funktionen aktivieren (z.B. geräteübergreifende Synchronisierung), werden nur die für diese Funktion benötigten Daten an AIApply übertragen.

10. Postfach-Aufbewahrung (AutoApply)

Das AutoApply-Postfach wird mindestens 1 Monat nach Ihrer letzten erfolgreichen Zahlung aufbewahrt und dann dauerhaft gelöscht (nicht wiederherstellbar). Speichern oder leiten Sie während dieses Zeitraums alle Nachrichten weiter, die Sie behalten möchten.

11. Internationale Übermittlungen

Wir hosten hauptsächlich im Vereinigten Königreich/EWR. Bei Übermittlungen außerhalb des Vereinigten Königreichs/EWR verwenden wir Standardvertragsklauseln oder einen anderen rechtmäßigen Mechanismus.

12. Weitergabe

Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir teilen mit: (i) Dienstleistern, die auf unsere Anweisung handeln (Hosting, Analyse, Transkription, E-Mail-Zustellung, Auswertung); (ii) Drittplattformen, an die Sie uns anweisen, Bewerbungen zu übermitteln; (iii) Behörden, wenn gesetzlich vorgeschrieben; und (iv) Parteien, die zum Schutz von Rechten oder zur Erkennung von Sicherheitsproblemen erforderlich sind.

13. Cookies & ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Dienste zu betreiben und zu verbessern (z. B. Sitzungsauthentifizierung, Präferenzen, Analysen). Verwalte deine Präferenzen über unser Cookie-Banner oder deinen Browser. Auf iOS verwenden wir gerätespezifischen Speicher/Keychain; die mobile App setzt keine Werbe-Cookies.

14. Marketing (AIApply & The Download); Einwilligungsnachweise

Wir senden Marketingmaterial nur an Personen mit Zustimmung oder wenn ein Soft-Opt-in gilt (bestehender Kunde/Verhandlungen + unsere eigenen ähnlichen Produkte/Dienstleistungen + Opt-out bei der Erfassung und in jeder Nachricht). Wir führen Aufzeichnungen über die Zustimmung (wer, wann, wie, was dir mitgeteilt wurde).

Wir behandeln AIApply und The Download als separate Listen; jede erfordert eine eigene Zustimmung und bietet eine separate Abmeldemöglichkeit. Für Unternehmenskunden (viele B2B-Adressen) können andere PECR-Regeln gelten; wir fügen in jede Nachricht unsere Identität und eine einfache Opt-out-Option ein.

15. Datenspeicherung (Zusammenfassung)

  • Kontodaten: Lebensdauer des Kontos; wichtige Protokolle bis zu 12 Monate; Sicherheitsprotokolle bis zu 24 Monate.
  • Interview Buddy Transkripte: bis Sie sie löschen oder Ihr Konto schließen (Backups werden innerhalb von +30 Tagen gelöscht).
  • AutoApply Postfach: 3 Monate nach letzter erfolgreicher Zahlung, dann gelöscht.
  • Backups: gelöscht innerhalb von +30 Tagen nach primärer Löschung, sofern nicht gesetzlich vorgeschrieben.

16. Ihre Rechte (UK/EWR)

Sie können Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder Übertragbarkeit beantragen und Ihre Einwilligung jederzeit widerrufen: [email protected]. Sie können sich bei einer Aufsichtsbehörde beschweren (UK ICO oder Ihre lokale Behörde).

17. Sicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen (Zugriffskontrollen, Netzwerkschutz, Verschlüsselung wo angemessen). Keine Methode ist unfehlbar; wir können keine absolute Sicherheit garantieren.

18. Kinder

Die Dienste richten sich nicht an Personen, die in ihrer Gerichtsbarkeit als Minderjährige gelten. Wenn du glaubst, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, sende bitte eine E-Mail an [email protected], damit wir diese umgehend löschen können.

19. Beschwerden

Du hast das Recht, eine Beschwerde bei deiner lokalen Datenschutzbehörde einzureichen. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ICO). Wir empfehlen dir, uns zuerst zu kontaktieren, damit wir versuchen können, dein Anliegen zu lösen.

20. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren; wir werden Änderungen mit einem neuen “Zuletzt aktualisiert”-Datum veröffentlichen. Wo gesetzlich vorgeschrieben, werden wesentliche Änderungen durch zusätzliche Hinweise oder Zustimmung begleitet.

21. Links von Drittanbietern

Wir sind nicht verantwortlich für den Inhalt oder die Datenschutzpraktiken externer Seiten, auf die wir verlinken.