Datenschutzerklärung

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

[VOLLSTÄNDIGER NAME]
[STRASSE HAUSNUMMER]
[PLZ ORT]
Deutschland
E-Mail: [KONTAKT-E-MAIL]

1. Worum es hier geht

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten Midvalla verarbeitet, zu welchem Zweck und welche Rechte du hast. Bewerbungsdaten sind besonders sensibel — Datensparsamkeit ist deshalb ein Grundprinzip dieser Plattform: Wir erheben nur, was für die Funktionen nötig ist, verkaufen keine Daten und schalten keine Werbung.

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browser-Kennung) in Server-Logs, um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln.

3. Konto, Profil und Bewerbungsdaten (Supabase)

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse und dein (verschlüsselt abgelegtes) Passwort. Die Daten, die du in dein Profil einträgst — z. B. Berufserfahrung, Ausbildung, Fähigkeiten, Kontaktdaten — sowie deine erstellten Lebensläufe, Anschreiben und Einträge im Bewerbungstracker speichern wir, damit du die Funktionen der Plattform nutzen kannst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Datenbank und Anmeldung betreibt unser Auftragsverarbeiter Supabase; die Daten liegen in der Region Frankfurt am Main (EU). Der Zugriff ist technisch durch Row Level Security abgesichert: Jeder Nutzer kann nur die eigenen Daten lesen und ändern.

Optional kannst du dich mit deinem Google-Konto anmelden. Dabei erhalten wir von Google deine E-Mail-Adresse; es gelten ergänzend die Datenschutzhinweise von Google.

4. KI-Funktionen (Anthropic)

Für die KI-Funktionen (Lebenslauf- und Anschreiben-Erstellung, Profil-Chat, CV-Import, Stellenanzeigen-Import, Matching-Score) übermitteln wir die dafür nötigen Inhalte — z. B. deine Profildaten oder eine von dir bereitgestellte Stellenanzeige — an die Claude-API von Anthropic (Anthropic PBC, USA). Die Übermittlung erfolgt nur, wenn du eine KI-Funktion aktiv nutzt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anthropic verwendet über die API übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie nur befristet zur Missbrauchskontrolle. Für die Übermittlung in die USA bestehen EU-Standardvertragsklauseln; Anthropic ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

5. Jobsuche (Bundesagentur für Arbeit)

Die Jobsuche nutzt die öffentliche Jobsuche-API der Bundesagentur für Arbeit. Dabei werden deine Suchparameter (z. B. Stichwort, Ort, Umkreis) an die Bundesagentur übermittelt — ohne deinen Namen oder deine Kontodaten.

6. Cookies

Midvalla verwendet ausschließlich technisch notwendige Cookies: für deine Anmeldesitzung (Login) und für deine Spracheinstellung. Es gibt keine Werbe- oder Tracking-Cookies und keine Cookies von Drittanbietern zu Marketingzwecken — deshalb brauchst du auch keinen Cookie-Banner wegzuklicken. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b DSGVO.

7. Reichweitenmessung im Ratgeber

Im Ratgeber-Bereich zählen wir, wie oft empfohlene Artikel-Links angeklickt werden — als reines Tagesaggregat ohne IP-Adresse, ohne Cookies und ohne Bezug zu deinem Konto. Diese Zählung enthält keine personenbezogenen Daten.

8. E-Mail-Benachrichtigungen

Soweit aktiviert, senden wir dir Konto-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen) und Erinnerungen zu deinen im Bewerbungstracker eingetragenen Follow-ups und Fristen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Werbe-Newsletter versenden wir nicht.

9. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst oder die Löschung per E-Mail verlangst, werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden automatisch nach kurzer Zeit gelöscht.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür einfach an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zum Beispiel bei der Aufsichtsbehörde deines Bundeslandes.