Datenschutzerklärung

Stand: 27. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Feierabendsuche verarbeitet, wofür, auf welcher Rechtsgrundlage, wie lange, und welche Rechte Sie haben. Sie gilt für die Website feierabendsuche.de, den Nutzerbereich, die Abendmail und alle weiteren E-Mails des Dienstes.

1. Verantwortlicher

Marius Marcos Francés Baldés, Feierabendsuche
Landersdorf 14a, 84405 Dorfen, Deutschland
E-Mail: post@feierabendsuche.de

Einen Datenschutzbeauftragten haben wir nicht benannt; das Gesetz verlangt es bei unserer Größe nicht. Für alle Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von fremden Servern. Wir geben Ihre Daten nicht zu Werbezwecken weiter. Einzelne, als „Anzeige“ gekennzeichnete Partnerlinks führen zu Angeboten Dritter; dabei übermitteln wir nichts über Sie (Abschnitt 4).
• Ihre Daten liegen in einer Datenbank in Frankfurt am Main; die Website wird ebenfalls von Frankfurt aus ausgeliefert. E-Mails verschickt ein Anbieter aus Frankreich, Zahlungen wickelt ein Anbieter in Irland ab.
• Übermittlungen in die USA gibt es nur bei zwei freiwilligen KI-Funktionen: der Anpassung Ihrer Unterlagen und dem Bewerbungsfoto per KI. Beide finden nur statt, wenn Sie ausdrücklich zustimmen (Abschnitt 10).
• Eine Beratungsstelle sieht Ihre Daten nur, wenn Sie deren Einladung annehmen (Abschnitt 11).
• Beim täglichen Suchlauf senden wir an die Jobbörse der Bundesagentur für Arbeit nur Ihre Suchkriterien, keine Angaben zu Ihrer Person. Zusätzlich lesen wir öffentliche Stellenlisten von Karriereseiten einzelner Arbeitgeber; dorthin geht nichts über Sie.
• Der Brutto-Netto-Rechner rechnet nur in Ihrem Browser; Ihre Angaben verlassen Ihr Gerät nicht (Abschnitt 4). Eine Anfrage zur privaten Krankenversicherung schicken Sie uns nur, wenn Sie selbst eine E-Mail absenden (Abschnitt 13).
• Lebensläufe, Nachrichten, Termine und Protokolle löschen wir automatisch nach festen Fristen (Abschnitt 16).

3. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werbung versenden wir nicht; ein Widerspruch gegen Direktwerbung ist deshalb nicht nötig.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an post@feierabendsuche.de, am besten von der Adresse Ihres Kontos, damit wir Sie zuordnen können. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de; Sie können sich auch an die Behörde Ihres Wohnorts wenden.

4. Besuch der Website

Hosting und Protokolle

Die Website liegt bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern (EU), auf Servern in Frankfurt am Main und wird über Hostingers Auslieferungsnetz (CDN) bereitgestellt. Hostinger arbeitet für uns als Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf einer Seite verarbeitet der Server technisch notwendig: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Browsertyp und das Betriebssystem. Diese Angaben dienen dem Betrieb, der Sicherheit und der Fehleranalyse; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir werten die Protokolle nicht personenbezogen aus; sie werden nach den Vorgaben des Hosters kurzfristig gelöscht.

Keine Cookies, keine fremden Inhalte

Die Website setzt keine Cookies. Der Nutzerbereich speichert Ihre Anmeldesitzung im lokalen Speicher Ihres Browsers, damit Sie angemeldet bleiben; das ist für den Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht. Kurz im Browser gemerkt werden außerdem ein Einladungslink bis zur ersten Anmeldung sowie Suchbegriffe und eine gewählte Stelle von der Startseite oder der Jobsuche bis zur Registrierung. Schriften und Programmbibliotheken liefern wir von unserem eigenen Server aus; es gibt keine Verbindung zu Google, Facebook, Analysediensten oder Werbenetzwerken. Die einzige Datenverbindung des Browsers geht zu unserer Datenbank (Abschnitt 5). Beim Klick auf eine Stellenanzeige verlassen Sie unser Angebot; auf arbeitsagentur.de gilt die Datenschutzerklärung der Bundesagentur für Arbeit. Unsere Seiten übermitteln dabei keinen Referrer.

Brutto-Netto-Rechner

Der Brutto-Netto-Rechner und der Rechner für die betriebliche Altersvorsorge auf der Website und im Nutzerbereich rechnen vollständig in Ihrem Browser. Gehalt, Steuerklasse, Kinder, Geburtsjahr, Versicherungsbeiträge und alle anderen Eingaben werden weder an uns noch an Dritte übertragen und nicht gespeichert; beim Verlassen der Seite sind sie weg. Im Nutzerbereich sind die Rechner nur deshalb hinter der Anmeldung, weil sie dort mehr Funktionen haben; mit Ihrem Konto verknüpfen wir die Eingaben nicht.

Jobsuche ohne Anmeldung

Auf der Seite „Jobsuche“ suchen Sie ohne Konto nach Stellen. Ihr Browser sendet dazu Suchbegriff, Ort und Umkreis an unseren Server; dieser fragt damit die Jobbörse der Bundesagentur für Arbeit ab und liest unsere Liste der Karriereseiten. An die Bundesagentur gehen nur die Suchkriterien, keine Angaben zu Ihrer Person und nicht Ihre IP-Adresse. Für das übliche Gehalt fragt unser Server den Entgeltatlas der Bundesagentur mit dem Beruf und der Region der Anzeige ab. Suchanfragen speichern wir nicht. Ihre IP-Adresse hält der Server höchstens zehn Minuten im Arbeitsspeicher, um übermäßig viele Suchanfragen zu begrenzen (Art. 6 Abs. 1 Buchstabe f DSGVO, Schutz des Dienstes und seiner Quellen). Die Angaben für das Netto (Steuerklasse, Kinder, Kirchensteuer) rechnet Ihr Browser; er merkt sie sich in seinem lokalen Speicher, damit Sie sie nicht jedes Mal neu wählen müssen, und sendet sie nicht an uns. Wählen Sie bei einer Stelle „Bewerbung vorbereiten“ und registrieren sich, übernehmen wir Titel, Arbeitgeber, Ort und Link dieser Stelle in Ihr Konto (Abschnitt 8).

Partnerlinks

An einzelnen Stellen, etwa im Vergleich gesetzlich oder privat im Brutto-Netto-Rechner oder unter dem Rechner für die betriebliche Altersvorsorge, verlinken wir auf Angebote von Partnern (zum Beispiel Vergleichsportale für Versicherungen). Solche Links sind als „Anzeige“ gekennzeichnet. Kommt über den Link ein Vertrag oder eine Anfrage zustande, erhalten wir vom Partner eine Provision. Wir übermitteln dabei keine Angaben über Sie: Der Link enthält nur unsere Partnerkennung und die Stelle, an der er steht; die Eingaben im Rechner bleiben in Ihrem Browser, und unsere Seiten senden keinen Referrer. Erst wenn Sie dem Link folgen, gilt auf der Seite des Partners dessen Datenschutzerklärung; dort kann der Partner Cookies setzen, um die Provision zuzuordnen. Welche Stellen angezeigt werden, hängt nie von Partnerlinks ab.

Sicherheit

Alle Verbindungen sind verschlüsselt (TLS, HSTS). Eine Content-Security-Policy verhindert fremde Skripte. Wer welche Daten lesen und ändern darf, regeln Zugriffsregeln direkt in der Datenbank (Row Level Security).

5. Konto und Anmeldung

Daten: Name (als Anzeigename), E-Mail-Adresse, Passwort (nur als Prüfsumme, nie im Klartext), Rolle (Jobsuchende, Berater), Zeitpunkt der Registrierung und der letzten Aktivität.

Zweck und Rechtsgrundlage: Bereitstellung Ihres Kontos, Anmeldung, Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsvertrag). Mit dem Namen sprechen wir Sie in der Abendmail an.

Anmeldedienst: Konto und Anmeldung laufen über Supabase Auth, betrieben von Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, als Auftragsverarbeiter; Datenbank und Dateispeicher unseres Projekts liegen in Frankfurt am Main (AWS-Region eu-central-1). Zur Sicherheit protokolliert der Anmeldedienst Anmeldevorgänge mit Zeitpunkt, IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. f DSGVO); diese Einträge werden nach 90 Tagen gelöscht. Bestätigungs- und Passwort-E-Mails verschickt der Anmeldedienst an Ihre Adresse.

Dauer: Bis zur Löschung Ihres Kontos. Die Löschung beantragen Sie per E-Mail oder über „Konto löschen“ im Bereich „Zugang“; wir löschen das Konto mit allen zugehörigen Daten innerhalb von 14 Tagen, ausgenommen Rechnungsdaten, die wir aufbewahren müssen (Abschnitt 12).

6. Suchprofil und Suchlauf

Daten: Ihre Suchkriterien (Beruf oder Stichwort, Ort, Umkreis, Arbeitszeitmodelle, Homeoffice, weitere Filter, eine Bezeichnung des Profils), der Status des Suchlaufs (aktiv, pausiert, beendet), der Zeitpunkt des letzten Laufs und eine zufällige Kennung für die Links in der Abendmail.

Suchlauf: An Werktagen gegen 18 Uhr fragt unser Server die Jobbörse der Bundesagentur für Arbeit (Regensburger Straße 104, 90478 Nürnberg) mit Ihren Suchkriterien ab. Dabei werden keine Angaben zu Ihrer Person übermittelt, auch nicht Ihre IP-Adresse; die Anfrage geht von unserem Server aus und enthält nur die Kriterien. Neue Anzeigen, die zu Ihrem Profil passen, speichern wir als Treffer (Titel, Arbeitgeber, Ort, Referenznummer, Link, Fundzeitpunkt).

Protokoll: Jeder Suchlauf schreibt ein technisches Protokoll (Anzahl der geprüften Profile, Fehlermeldungen, Kennungen); es enthält keine Namen und wird nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über das Zusenden der Stellenangebote). Dauer: bis Sie das Suchprofil oder Ihr Konto löschen.

7. Abendmail und Benachrichtigungen

Inhalte: Die Abendmail enthält Ihre Anrede, die Kurzform Ihres Suchprofils und die neuen Treffer mit Link zur Anzeige. Weitere E-Mails informieren Sie über eine neue Nachricht Ihrer Beratung (ohne den Nachrichtentext), einen Termin, eine Änderung Ihres Suchprofils durch die Beratung, das Pausieren, Fortsetzen oder Beenden Ihres Suchlaufs und den Stand Ihres Abos. Werbung versenden wir nicht.

Versand: E-Mails verschicken wir über Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich, als Auftragsverarbeiter. Brevo erhält dafür Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Mail. Brevo zählt Öffnungen und Klicks unserer Mails nur anonym: Die Zahlen werden nicht mit Ihrer Person oder Ihrer E-Mail-Adresse verknüpft, und wir erfahren nicht, ob Sie eine bestimmte Mail geöffnet oder einen Link angeklickt haben. Ausgehende Mails liegen bis zum Versand in einem Postausgang in unserer Datenbank und werden sieben Tage nach dem Versand gelöscht (nie versendete nach 30 Tagen).

Links ohne Anmeldung: Die Links „Suchlauf pausieren“ und „Kündigen“ in der Abendmail tragen eine zufällige Kennung, die nur für Ihr Suchprofil gilt. Wer den Link kennt, kann damit den Suchlauf pausieren oder beenden, aber keine anderen Daten sehen. Bei jedem Beenden des Suchlaufs und nach dem Ende einer Betreuung erneuern wir die Kennung; alte Links gelten dann nicht mehr. Unsere Seiten übermitteln keinen Referrer, damit die Kennung nicht an Dritte gelangt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Abendmail endet, sobald Sie den Suchlauf pausieren oder kündigen.

8. Treffer, Bewerbungsstand, Verlauf

Zu jedem Treffer können Sie den Bewerbungsstand (offen, beworben, Gespräch, Zusage, Absage) und eine Notiz festhalten, Vorstellungstermine eintragen und erzeugte Unterlagen ablegen. Ein Verlauf hält fest, wer wann Ihr Suchprofil, Ihren Bewerbungsstand, Ihren Lebenslauf, Termine oder die Betreuung geändert hat (Name der handelnden Person, Art der Änderung, Zeitpunkt); er ist für Sie und, während einer Betreuung, für Ihre Beratung sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Treffer und Bewerbungsstand bleiben, bis Sie sie oder Ihr Konto löschen; Verlaufseinträge und Termine löschen wir ein Jahr nach ihrem Datum.

9. Lebenslauf und Anschreiben

Daten: Die Dateien, die Sie hochladen (Lebenslauf und Anschreiben als PDF oder Word, bis 5 MB), mit Dateiname und Zeitpunkt, sowie die daraus erzeugten Fassungen (Abschnitt 10). Ein Lebenslauf enthält typischerweise Kontaktdaten, Ausbildung, beruflichen Werdegang, Kenntnisse und oft ein Foto.

Bewerbungsfoto: Enthält Ihr Lebenslauf ein Foto, erkennen unsere Programme es und fragen Sie, ob es für Ihre Unterlagen verwendet werden soll; alternativ laden Sie ein Foto hoch oder nehmen es mit der Kamera Ihres Geräts auf. Wir schneiden das Foto auf das Passbildformat zu und speichern höchstens ein Bewerbungsfoto je Person. Das Erkennen und Zuschneiden geschieht auf unseren Servern in Frankfurt, ohne fremde Dienste. Das Foto wird nicht biometrisch ausgewertet und nicht genutzt, um Sie zu identifizieren; es dient nur dazu, in Ihre Unterlagen eingesetzt zu werden.

Speicherung: In einem privaten Dateispeicher in Frankfurt am Main. Lesen können die Dateien nur Sie, während einer Betreuung Ihre Beratungsstelle, und unsere Programme, wenn sie eine Anpassung erstellen. Die Dateien sind nicht öffentlich erreichbar.

Besondere Kategorien: Laden Sie bitte nur Angaben hoch, die Sie in Bewerbungen verwenden möchten. Enthält Ihr Lebenslauf besondere Kategorien personenbezogener Daten (etwa eine Schwerbehinderung, Religionszugehörigkeit oder Gesundheitsangaben), verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie mit dem Hochladen erteilen (Art. 9 Abs. 2 lit. a DSGVO). Sie können solche Angaben jederzeit aus der Datei entfernen und die Datei neu hochladen.

Rechtsgrundlage und Dauer: Art. 6 Abs. 1 lit. b DSGVO. Sie können jede Datei jederzeit löschen. Ein Jahr nach Ihrer letzten Aktivität löschen wir Lebensläufe, Anschreiben und erzeugte Fassungen automatisch, aber nie, solange ein Suchlauf aktiv ist.

10. KI-Funktionen

Anpassung der Unterlagen

Was geschieht: Auf Ihren Wunsch passen wir Lebenslauf und Anschreiben an eine konkrete Stellenanzeige an. Dazu übertragen wir Ihren Lebenslauf, Ihr Anschreiben (falls hochgeladen), den Text der Stellenanzeige und Ihre Hinweise zum Auftrag an den KI-Dienst von Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Der Dienst erzeugt daraus eine angepasste Fassung beider Unterlagen und Hinweise darauf, was geändert wurde oder fehlt. Wir speichern das Ergebnis als Word- und PDF-Dateien bei Ihrem Treffer.

Nur mit Ihrer Einwilligung: Die Übertragung findet nur statt, wenn Sie ihr ausdrücklich zustimmen, entweder je Vorgang (Haken vor dem Start) oder dauerhaft für jeden neuen Treffer (Einstellung „Unterlagen automatisch vorbereiten“ in Ihrem Suchprofil, die nur Sie selbst setzen können). Den Zeitpunkt der Einwilligung speichern wir beim Auftrag. Die dauerhafte Einwilligung widerrufen Sie, indem Sie den Haken entfernen und speichern; eine Einwilligung je Vorgang lässt sich nicht mehr zurücknehmen, wenn die Übertragung bereits erfolgt ist. Startet Ihre Beratungsstelle eine Anpassung für Sie, bestätigt sie uns, dass Ihre Einwilligung vorliegt; die Beratungsstelle ist dafür verantwortlich, sie einzuholen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für besondere Kategorien Art. 9 Abs. 2 lit. a DSGVO, für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO.

Übermittlung in die USA: Anthropic verarbeitet die Daten in den USA. Der Auftragsverarbeitungsvertrag mit Anthropic sichert die Übermittlung durch Standardvertragsklauseln der EU ab (Art. 46 Abs. 2 lit. c DSGVO). Nach den Vertragsbedingungen von Anthropic werden die übermittelten Daten nicht zum Training von KI-Modellen genutzt und in der Regel innerhalb von 30 Tagen gelöscht. Trotzdem gilt: In den USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau; US-Behörden können unter Umständen auf Daten zugreifen, und Ihre Rechte lassen sich dort schwerer durchsetzen. Mit Ihrer Einwilligung nehmen Sie dieses Risiko in Kauf.

Keine automatisierte Entscheidung: Die KI erstellt Entwürfe; sie entscheidet nichts über Sie, und wir prüfen die Ergebnisse nicht automatisch. Lesen Sie jede Fassung selbst durch, bevor Sie sie verschicken.

Dauer: Aufträge und Hinweise bleiben bei Ihrem Treffer; erzeugte Dateien unterliegen der Löschfrist aus Abschnitt 9.

Bewerbungsfoto per KI

Was geschieht: Auf Ihren Wunsch erstellt eine KI aus einem vorhandenen Foto oder einem Handyfoto ein Bewerbungsfoto in zwei Varianten zur Auswahl. Dazu übertragen wir das gewählte Foto an den Bilddienst von OpenAI (Vertragspartner für die EU: OpenAI Ireland Ltd., 117–126 Sheriff Street Upper, Dublin 1, Irland; verarbeitet wird bei OpenAI in den USA). Weitere Angaben zu Ihrer Person übertragen wir nicht. Die KI erzeugt ein neues Bild nach Ihrer Vorlage; sie ändert Hintergrund, Kleidung und Licht und retuschiert dezent (etwa ebenmäßigere Haut, etwas symmetrischeres Gesicht). Prüfen Sie, ob das Ergebnis Sie wirklichkeitsgetreu zeigt, bevor Sie es verwenden.

Nur mit Ihrer Einwilligung: Die Übertragung findet nur statt, wenn Sie vor dem Start den Haken zur Einwilligung setzen; den Zeitpunkt speichern wir beim Auftrag. Startet Ihre Beratungsstelle ein KI-Foto für Sie, bestätigt sie uns, dass Ihre Einwilligung vorliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Übermittlung in die USA Art. 49 Abs. 1 lit. a DSGVO. Eine bereits erfolgte Übertragung lässt sich nicht zurücknehmen.

Übermittlung in die USA: Der Auftragsverarbeitungsvertrag mit OpenAI sichert die Übermittlung durch Standardvertragsklauseln der EU ab (Art. 46 Abs. 2 lit. c DSGVO). Nach den Vertragsbedingungen von OpenAI werden Daten aus der Programmierschnittstelle nicht zum Training genutzt und in der Regel nach höchstens 30 Tagen gelöscht. Es gelten dieselben Risiken wie oben beschrieben: In den USA besteht kein dem EU-Recht gleichwertiges Datenschutzniveau.

Dauer: Ein eigens für das KI-Foto hochgeladenes Handyfoto löschen wir, sobald die KI fertig ist. Die Variante, die Sie übernehmen, wird Ihr Bewerbungsfoto (Löschfrist wie Abschnitt 9). Varianten, die Sie nicht übernehmen, löschen wir, sobald Sie eine Variante übernehmen oder beide verwerfen, bei einem neuen KI-Foto-Auftrag, spätestens aber 30 Tage nach ihrer Erstellung.

11. Beratungsstellen und Berater

Wenn Sie über eine Beratungsstelle kommen

Einladung: Ihre Beratungsstelle legt eine Einladung mit Ihrem Namen und Ihrer E-Mail-Adresse an und schickt Ihnen den Einladungslink. Die Einladung gilt 30 Tage; sobald Sie sie annehmen, löschen wir Name und E-Mail-Adresse aus der Einladung. Nicht angenommene Einladungen löschen wir sieben Tage nach Ablauf.

Was die Beratung sieht und tut: Nehmen Sie die Einladung an, sehen alle Berater Ihrer Beratungsstelle Ihren Namen, Ihre E-Mail-Adresse, Ihre Suchprofile, Treffer, den Bewerbungsstand, Ihren Lebenslauf und Ihr Anschreiben, die erzeugten Unterlagen, den Verlauf und Ihre Termine; sie können Suchprofil, Bewerbungsstand und Unterlagen bearbeiten, Ihnen Nachrichten schreiben, Beratungstermine anlegen und Vorstellungstermine eintragen. Die Beratung kann außerdem Notizen zu Ihnen führen, die nur die Berater der Beratungsstelle lesen; wir zeigen sie niemand anderem an. Die Leitung der Beratungsstelle kann die Klientenliste (Name, E-Mail, Suchlauf-Status, Zahlen zu Treffern und Bewerbungen) als Tabelle exportieren. Der Name Ihres zuständigen Beraters ist für Sie sichtbar.

Verantwortlichkeit: Für den Betrieb der Plattform und die Verarbeitung nach dieser Erklärung sind wir verantwortlich. Für die Beratung selbst, für die Notizen der Berater und für Daten, die die Beratungsstelle exportiert oder in eigenen Systemen speichert, ist die Beratungsstelle eigenständig verantwortlich; für Fragen dazu wenden Sie sich an sie. Rechtsgrundlage für die Weitergabe an Ihre Beratungsstelle ist der Vertrag, den Sie mit der Annahme der Einladung schließen (Art. 6 Abs. 1 lit. b DSGVO).

Nachrichten und Termine: Nachrichten zwischen Ihnen und Ihrer Beratung, Beratungstermine (Zeitpunkt, Dauer, Form, Ort, Hinweis) und die dazu verschickten Benachrichtigungen speichern wir für ein Jahr. Die Benachrichtigung über eine neue Nachricht enthält den Text nicht.

Ende der Betreuung: Beendet die Beratungsstelle die Betreuung, verliert sie sofort den Zugriff auf Ihre Daten, und wir erneuern die Kennung Ihrer Abendmail-Links. Die Notizen der Beratung bleiben noch ein Jahr gespeichert, damit eine Wiederaufnahme möglich ist; in dieser Zeit kann niemand sie lesen. Danach werden sie automatisch gelöscht. Ihr Konto, Ihre Suchprofile und Treffer bleiben Ihnen erhalten. Sie können die Betreuung jederzeit über Ihre Beratungsstelle oder über uns beenden lassen.

Wenn Sie als Berater arbeiten

Wir speichern Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle (Berater oder Leitung), die Zugehörigkeit zur Beratungsstelle und deren Beginn. Ihre Klienten sehen Ihren Namen und können Ihre bei uns hinterlegte E-Mail-Adresse einsehen. Die Leitung Ihrer Beratungsstelle kann zu Ihnen eine Kapazität (Zahl der Klienten) und eine Anmerkung hinterlegen; beides sehen nur die Leitung und wir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und lit. f (Organisation der Beratungsstelle durch deren Leitung). Berater-Einladungen behandeln wir wie Klienten-Einladungen.

12. Bezahlung

Zahlungsdienstleister: Zahlungen von Direktkunden und Beratungsstellen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Beim Abschluss übergeben wir an Stripe Ihre E-Mail-Adresse, Ihren Namen beziehungsweise den Namen der Beratungsstelle und eine interne Kennung; Beratungsstellen geben bei Stripe zusätzlich ihre Rechnungsanschrift und auf Wunsch ihre Umsatzsteuer-Identifikationsnummer an. Kartendaten und Bankverbindung geben Sie direkt bei Stripe ein; wir sehen sie nie vollständig. Stripe verarbeitet Zahlungsdaten für die Abwicklung, zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten in eigener Verantwortung nach seiner Datenschutzerklärung (stripe.com/de/privacy). Auf den Seiten von Stripe gelten Stripes Cookie-Regeln.

Was wir speichern: Kunden- und Abonnementkennungen von Stripe, den Status des Abos oder der Abrechnung, das bezahlte Ende, ein Kündigungsdatum, ob ein Abo ruht, sowie die Rechnungen und Belege, die Stripe für uns erstellt. Ereignismeldungen von Stripe (Webhooks) speichern wir 30 Tage zur Vermeidung doppelter Verarbeitung. Rechnungen sehen Sie jederzeit im Stripe-Kundenportal („Zahlung und Rechnungen“).

Rechtsgrundlage und Dauer: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (steuerliche Aufbewahrungspflichten). Rechnungsdaten und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf, auch nach Löschung des Kontos.

13. Kontakt, Kündigung, Widerruf

E-Mail: Schreiben Sie uns, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Das Postfach post@feierabendsuche.de liegt bei Hostinger in Deutschland. Das Kontaktformular für Beratungsstellen öffnet Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text; wir speichern nichts, bevor Ihre E-Mail bei uns eingeht.

Kündigung und Widerruf ohne Anmeldung: Über die Formulare auf den Seiten „Kündigen“ und „Widerrufsbelehrung“ speichern wir Ihre Erklärung mit Name, E-Mail-Adresse, Vertrag, Ihren optionalen Angaben (Vertragsdatum, Anmerkung) und dem Zeitpunkt des Eingangs. Passt die Adresse zu einem Konto, vermerken wir die Zuordnung. Wir schicken Ihnen eine Eingangsbestätigung per E-Mail und setzen die Erklärung um, etwa bei unserem Zahlungsdienst (Art. 6 Abs. 1 lit. c DSGVO, gesetzliche Pflichten aus §§ 312k, 356a BGB). Damit niemand fremde Adressen mit Bestätigungen überhäuft, nehmen wir je Adresse höchstens drei Erklärungen am Tag an.

Anfrage zur privaten Krankenversicherung: Liegt Ihr Gehalt über der Versicherungspflichtgrenze, zeigt der Rechner einen Vergleich mit der privaten Krankenversicherung und bietet an, ein unverbindliches Angebot anzufordern. Der Knopf öffnet Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text: Geburtsjahr, monatliches Bruttogehalt, Zahl der Kinder und ob sie mitversichert werden sollen, Bundesland und das Rechenergebnis. Sie können den Text vor dem Absenden ändern oder kürzen; wir erhalten nur, was Sie tatsächlich abschicken. Wir verwenden die Angaben, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, Maßnahmen vor einem Vertrag auf Ihre Anfrage). An einen Versicherer oder Versicherungsvermittler geben wir Ihre Angaben nur weiter, wenn Sie dem vorher ausdrücklich zustimmen; wir nennen Ihnen dann den Empfänger (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich). Bitte schicken Sie uns keine Angaben zu Ihrer Gesundheit; Gesundheitsfragen stellt erst der Versicherer im Antrag, in eigener Verantwortung. Kommt kein Vertrag zustande, löschen wir die Anfrage, sobald sie erledigt ist, spätestens nach einem Jahr. Mit Ihrem Konto bei Feierabendsuche verknüpfen wir die Anfrage nicht; ob Sie anfragen, hat keinen Einfluss auf den Dienst.

Kündigung: Kündigen Sie über den Link in der Abendmail, im Nutzerbereich oder auf der Seite „Kündigen“, speichern wir den Zeitpunkt und schicken Ihnen eine Bestätigung. Kündigungen und Widerrufe bewahren wir als Nachweis bis drei Jahre nach dem Ende des Vertrags auf (Verjährungsfrist, Art. 6 Abs. 1 lit. f DSGVO). Sonstige Korrespondenz löschen wir, sobald das Anliegen erledigt ist, spätestens nach einem Jahr.

14. Empfänger und Dienstleister

Innerhalb unseres Unternehmens greift nur der Betreiber auf Ihre Daten zu, und nur, soweit es für Betrieb, Support und Fehlerbehebung nötig ist; Nachrichten und Notizen der Beratung liest er nicht. Mit den folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen, sofern sie in unserem Auftrag arbeiten:

Dienstleister	Aufgabe	Ort der Verarbeitung
Supabase, Inc., Singapur	Datenbank, Dateispeicher, Anmeldedienst, Serverprogramme	Frankfurt am Main (AWS eu-central-1); Support bei Bedarf auch von außerhalb der EU auf Grundlage von Standardvertragsklauseln
Hostinger International Ltd., Zypern	Webhosting, Auslieferungsnetz, E-Mail-Postfach	Frankfurt am Main (EU)
Brevo (Sendinblue SAS), Frankreich	Versand der Abendmail und der Benachrichtigungen	EU
Stripe Payments Europe, Ltd., Irland	Zahlungsabwicklung, Rechnungen, Kundenportal (in eigener Verantwortung)	EU; Stripe, Inc. (USA) als Unterauftragnehmer mit Standardvertragsklauseln und DPF-Zertifizierung
Anthropic, PBC, USA	KI-Anpassung von Lebenslauf und Anschreiben, nur mit Ihrer Einwilligung	USA (Abschnitt 10)
OpenAI Ireland Ltd., Irland	Bewerbungsfoto per KI, nur mit Ihrer Einwilligung	USA (Abschnitt 10)
Bundesagentur für Arbeit, Nürnberg	Quelle der Stellenanzeigen; erhält nur Suchkriterien ohne Personenbezug	Deutschland
Karriereseiten von Arbeitgebern (über Personio und Greenhouse)	weitere Quelle öffentlicher Stellenanzeigen; wir rufen nur öffentliche Listen ab und übermitteln keine Angaben zu Ihrer Person	–
Ihre Beratungsstelle	Beratung; eigenständig verantwortlich (Abschnitt 11)	Deutschland

An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

15. Übermittlung in Drittländer

Ihre Daten werden in der Europäischen Union verarbeitet. Ausnahmen: die KI-Anpassung bei Anthropic und das Bewerbungsfoto per KI bei OpenAI in den USA, die beide nur mit Ihrer ausdrücklichen Einwilligung stattfinden (Abschnitt 10), sowie Support-Zugriffe unserer Dienstleister Supabase und Stripe aus Drittländern, die durch Standardvertragsklauseln der EU (Art. 46 Abs. 2 lit. c DSGVO) und, soweit anwendbar, durch eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert sind.

16. Speicherdauer

Daten	Löschung
Konto, Suchprofile, Treffer, Bewerbungsstand	wenn Sie sie löschen oder Ihr Konto löschen lassen (innerhalb von 14 Tagen)
Lebenslauf, Anschreiben, Bewerbungsfoto, erzeugte Unterlagen	jederzeit durch Sie; automatisch ein Jahr nach der letzten Aktivität, nie bei aktivem Suchlauf
Handyfoto für ein KI-Foto; nicht gewählte KI-Varianten	sobald die KI fertig ist; nicht gewählte Varianten bei Übernahme, Verwerfen oder neuem Auftrag, spätestens 30 Tage nach der Erstellung
Nachrichten, Termine, Verlauf	ein Jahr nach dem Eintrag
Notizen der Beratung	ein Jahr nach dem Ende der Betreuung
Einladungen	Name und E-Mail bei Annahme; offene Einladungen sieben Tage nach Ablauf (30 Tage)
Postausgang der E-Mails	sieben Tage nach Versand, nie versendete nach 30 Tagen
Suchlauf-Protokoll, Anmeldeprotokoll	90 Tage
Zahlungsereignisse von Stripe	30 Tage
Rechnungen und Buchungsbelege	bis zu zehn Jahre (gesetzliche Aufbewahrung)
Kündigungen, Widerrufe (auch über die Formulare ohne Anmeldung)	drei Jahre nach Vertragsende
Sonstige E-Mails, auch Anfragen zur privaten Krankenversicherung	sobald das Anliegen erledigt ist, spätestens nach einem Jahr
Eingaben im Brutto-Netto-Rechner	werden nicht gespeichert
Server-Protokolle des Hosters	kurzfristig nach den Vorgaben des Hosters

17. Weitere Hinweise

Keine automatisierten Entscheidungen: Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung (Art. 22 DSGVO). Der Abgleich der Stellenanzeigen mit Ihren Kriterien ist eine Filterung und keine Bewertung Ihrer Person.

Pflicht zur Bereitstellung: Name, E-Mail-Adresse und ein Suchprofil sind für den Dienst nötig; ohne sie können wir ihn nicht erbringen. Lebenslauf, Anschreiben und die KI-Anpassung sind freiwillig.

Mindestalter: Der Dienst richtet sich an Personen ab 16 Jahren; ein eigenes Abo setzt Volljährigkeit voraus.

Änderungen: Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung mit Datum finden Sie auf dieser Seite; bei wesentlichen Änderungen informieren wir angemeldete Nutzer per E-Mail oder im Nutzerbereich.