Datenschutzerklärung
Privacy Policy
§ 1 Verantwortlicher
Data Controller
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
The data controller within the meaning of the General Data Protection Regulation (GDPR) is:
Appliqu GmbH
Jan Niclas Fischell (Geschäftsführer / Managing Director)
Stapperweg 38, 47839 Krefeld, Deutschland
E-Mailhello@appliqu.com
Telefon / Phone+49 157 50669847
§ 2 Überblick über die Datenverarbeitung
Overview of Data Processing
Appliqu ist eine KI-gestützte Plattform, die autonom Bewerbungen für Sie erstellt und versendet. Im Rahmen dieser Dienstleistung verarbeiten wir personenbezogene Daten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.
Appliqu is an AI-powered platform that autonomously creates and submits job applications on your behalf. In providing this service, we process personal data. This privacy policy informs you about which data we collect, for what purpose, and on what legal basis.
§ 3 Welche Daten wir erheben
Data We Collect
3.1 Registrierungsdaten
Registration Data
Bei der Kontoerstellung erheben wir: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Upon account creation, we collect: name, email address, and password (stored encrypted). Legal basis: performance of contract (Art. 6(1)(b) GDPR).
3.2 Profil- und Bewerbungsdaten
Profile & Application Data
Zur Erbringung unserer Dienstleistung verarbeiten wir: Ihren Lebenslauf (CV), Zielrolle, Standortpräferenzen, Gehaltsspanne, Berufserfahrung, Qualifikationen und Fähigkeiten. Außerdem generieren wir in Ihrem Auftrag: maßgeschneiderte Anschreiben, angepasste Lebensläufe und Bewerbungsformulardaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
To provide our service, we process: your CV, target role, location preferences, salary range, work experience, qualifications, and skills. We also generate on your behalf: tailored cover letters, customized CVs, and application form data. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
3.3 Bewerbungsaktivitätsdaten
Application Activity Data
Wir speichern Informationen über jede Bewerbung, die Appliqu in Ihrem Auftrag versendet: Zielunternehmen, Stellentitel, Bewerbungsstatus, Zeitstempel und ggf. Rückmeldungen von Arbeitgebern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
We store information about each application Appliqu submits on your behalf: target company, job title, application status, timestamps, and any employer responses. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
3.4 Technische Daten
Technical Data
Beim Zugriff auf unsere Plattform erfassen wir automatisch: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der Systemsicherheit.
When accessing our platform, we automatically collect: IP address (anonymized), browser type and version, operating system, referrer URL, date and time of access. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) to ensure system security.
3.5 Zahlungsdaten
Payment Data
Zahlungen werden über unseren Zahlungsdienstleister Stripe, Inc. abgewickelt. Wir speichern selbst keine vollständigen Kreditkarten- oder Bankdaten. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
Payments are processed through our payment service provider Stripe, Inc. We do not store complete credit card or bank data ourselves. Stripe processes your payment data as an independent controller pursuant to its own privacy policy.
§ 4 KI-Verarbeitung und automatisierte Entscheidungen
AI Processing & Automated Decisions
4.1 Einsatz künstlicher Intelligenz
Use of Artificial Intelligence
Appliqu setzt KI-Modelle ein, um:
Appliqu uses AI models to:
- Ihr Profil mit passenden Stellenanzeigen abzugleichen (Matching)Match your profile with suitable job postings
- Individuell zugeschnittene Anschreiben und Lebensläufe zu erstellenGenerate individually tailored cover letters and CVs
- Bewerbungsformulare automatisch auszufüllenAutomatically fill in application forms
- Interviewvorbereitung und Coaching bereitzustellenProvide interview preparation and coaching
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die KI-Verarbeitung ist integraler Bestandteil der vertraglich geschuldeten Leistung.
Legal basis: performance of contract (Art. 6(1)(b) GDPR). AI processing is an integral part of the contractually owed service.
4.2 Betriebsmodi und automatisierte Entscheidungen (Art. 22 DSGVO)
Operating Modes and Automated Decisions (Art. 22 GDPR)
Appliqu bietet zwei Betriebsmodi, zwischen denen Sie jederzeit wechseln können. Welcher Modus aktiv ist, bestimmen Sie selbst in den Einstellungen Ihres Agenten.
Appliqu offers two operating modes, between which you can switch at any time. You decide which mode is active in your agent settings.
(a) Modus „Prüfen & Freigeben“ (Human-in-the-Loop): In diesem Modus wird keine Bewerbung ohne Ihre ausdrückliche Freigabe versendet. Sie können jede Bewerbung vor dem Versand prüfen, bearbeiten oder ablehnen. Dieser Modus ist die Standardeinstellung für neue Konten.
“Review & Approve” Mode (Human-in-the-Loop): In this mode, no application is submitted without your explicit approval. You can review, edit, or reject any application before submission. This mode is the default setting for new accounts.
(b) Modus „Vollautomatisch“ (Full Autonomy):Wenn Sie diesen Modus aktivieren, versendet Appliqu passende Bewerbungen automatisch und ohne vorherige Einzelfreigabe in Ihrem Auftrag. Dies stellt eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO dar. Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung gemäß Art. 22 Abs. 2 lit. c DSGVO, die Sie vor der Aktivierung über einen gesonderten Einwilligungsdialog erteilen. Sie sind nicht verpflichtet, diesen Modus zu nutzen; die Erbringung unserer Kernleistung ist auch im Modus „Prüfen & Freigeben“ möglich.
“Full Autonomy” Mode: If you activate this mode, Appliqu submits matching applications automatically and without prior individual approval on your behalf. This constitutes a decision based solely on automated processing within the meaning of Art. 22 GDPR. The legal basis for this is your explicit consent pursuant to Art. 22(2)(c) GDPR, which you provide before activation via a separate consent dialog. You are not required to use this mode; our core service is also available in “Review & Approve” mode.
Garantien im vollautomatischen Modus: Auch im vollautomatischen Modus gewährleisten wir die folgenden Schutzmaßnahmen gemäß Art. 22 Abs. 3 DSGVO:
Safeguards in Full Autonomy Mode: Even in full autonomy mode, we guarantee the following safeguards pursuant to Art. 22(3) GDPR:
- Sie können jederzeit zum Modus „Prüfen & Freigeben“ zurückkehren oder den Agenten pausieren bzw. stoppen.You can return to “Review & Approve” mode, or pause or stop the agent, at any time.
- Sie können einsehen, welche Bewerbungen versendet wurden, sowie die jeweils übermittelten Unterlagen (Lebenslauf, Anschreiben).You can view which applications were submitted, along with the documents transmitted in each case (CV, cover letter).
- Sie haben das Recht, eine menschliche Überprüfung durch uns zu verlangen, Ihren Standpunkt darzulegen und einer versendeten Bewerbung zu widersprechen. Wenden Sie sich hierzu an hello@appliqu.com.You have the right to obtain human review by us, to express your point of view, and to contest a submitted application. To do so, contact hello@appliqu.com.
- Sie können Präferenzen setzen und Unternehmen ausschließen, sodass bestimmte Stellen oder Arbeitgeber von der automatischen Bewerbung ausgenommen sind.You can set preferences and exclude companies, so that specific positions or employers are excluded from automatic application.
Ihre Einwilligung in den vollautomatischen Modus können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Modus deaktivieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
You can withdraw your consent to full autonomy mode at any time with future effect by deactivating the mode. Withdrawal does not affect the lawfulness of processing carried out up to that point.
Matching-Transparenz: In beiden Modi können Sie jederzeit einsehen, warum Appliqu eine bestimmte Stelle als passend eingestuft hat.
Matching Transparency: In both modes, you can see at any time why Appliqu has classified a particular position as a match.
§ 4a Verbindung mit Ihrem Gmail-Konto
Connection with Your Gmail Account
4a.1 Umfang und Zweck
Scope and Purpose
Wenn Sie sich dafür entscheiden, Ihr Gmail-Konto mit Appliqu zu verbinden, erhalten wir über die Google-API ausschließlich Zugriff auf die Funktionen, die für den Bewerbungsversand und die Erkennung von Arbeitgeberantworten erforderlich sind. Wir nutzen diesen Zugriff nur, um (i) Bewerbungen in Ihrem Auftrag zu versenden und (ii) Antworten auf diese Bewerbungen zu lesen, damit wir Rückmeldungen von Arbeitgebern erkennen und in Ihrem Bewerbungs-Tracker anzeigen können. Die Verbindung ist optional; ohne sie können Sie Appliqu weiterhin nutzen.
If you choose to connect your Gmail account with Appliqu, we access — via the Google API — only the functions necessary to submit applications and detect employer responses. We use this access solely to (i) send applications on your behalf and (ii) read replies to those applications so that we can identify employer responses and display them in your application tracker. The connection is optional; you can continue to use Appliqu without it.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie erteilen diese Einwilligung über den Google-Anmeldebildschirm (OAuth), bevor eine Verbindung hergestellt wird.
Legal basis: consent (Art. 6(1)(a) GDPR). You grant this consent via the Google sign-in screen (OAuth) before any connection is established.
4a.2 Eingeschränkte Nutzung von Google-Nutzerdaten
Limited Use of Google User Data
Die Nutzung und Übertragung von Informationen, die Appliqu über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Im Einzelnen:
Appliqu’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:
- Wir verwenden Gmail-Daten ausschließlich zum Versenden von Bewerbungen und zum Lesen der darauf bezogenen Antworten. Wir nutzen Gmail-Daten für keinen anderen Zweck.We use Gmail data only to send applications and to read the replies relating to them. We do not use Gmail data for any other purpose.
- Wir verwenden Gmail-Daten nicht für Werbung, Profilbildung oder zum Training allgemeiner KI-/ML-Modelle.We do not use Gmail data for advertising, profiling, or to train generalized AI/ML models.
- Wir verkaufen Gmail-Daten nicht und geben sie nicht an Dritte weiter, außer soweit dies zur Bereitstellung dieser Funktion erforderlich ist, gesetzlich vorgeschrieben ist oder im Rahmen einer Fusion oder Übernahme mit gleichwertigen Schutzvorkehrungen erfolgt.We do not sell Gmail data and do not transfer it to third parties, except as necessary to provide this feature, to comply with applicable law, or as part of a merger or acquisition with equivalent safeguards.
- Wir ermöglichen Menschen keinen Zugriff auf Ihre Gmail-Daten, außer (i) mit Ihrer ausdrücklichen Einwilligung für bestimmte Nachrichten, (ii) soweit dies aus Sicherheitsgründen oder zur Einhaltung geltenden Rechts erforderlich ist, oder (iii) wenn die Daten aggregiert und anonymisiert wurden.We do not allow humans to access your Gmail data, except (i) with your explicit consent for specific messages, (ii) where necessary for security purposes or to comply with applicable law, or (iii) where the data has been aggregated and anonymized.
4a.3 Widerruf
Revocation
Sie können die Verbindung zu Ihrem Gmail-Konto jederzeit widerrufen — in den Einstellungen von Appliqu oder über die Berechtigungsverwaltung Ihres Google-Kontos (https://myaccount.google.com/permissions). Nach dem Widerruf versendet und liest Appliqu keine E-Mails mehr über Ihr Gmail-Konto.
You can revoke the connection to your Gmail account at any time — in your Appliqu settings or via your Google Account permissions (https://myaccount.google.com/permissions). After revocation, Appliqu no longer sends or reads emails through your Gmail account.
§ 5 Zwecke und Rechtsgrundlagen
Purposes and Legal Bases
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
We process your data for the following purposes:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Appliqu-Plattform, KI-gestütztes Matching, Erstellung und Versand von Bewerbungen, Kontoverwaltung.
Contract performance (Art. 6(1)(b) GDPR): provision of the Appliqu platform, AI-powered matching, creation and submission of applications, account management.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse-Cookies (Mixpanel/PostHog), Werbe-Tracking (Meta, Google Ads), Marketing-E-Mails, Verbindung mit Ihrem Gmail-Konto (§ 4a). Ausdrückliche Einwilligung (Art. 22 Abs. 2 lit. c DSGVO): vollautomatischer Bewerbungsversand ohne Einzelfreigabe (§ 4.2).
Consent (Art. 6(1)(a) GDPR): analytics cookies (Mixpanel/PostHog), advertising tracking (Meta, Google Ads), marketing emails, connection with your Gmail account (§ 4a). Explicit consent (Art. 22(2)(c) GDPR): fully automated submission of applications without individual approval (§ 4.2).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Systemsicherheit, Fehlerüberwachung (Sentry), Betrugsprävention, technisch notwendige Cookies.
Legitimate interest (Art. 6(1)(f) GDPR): system security, error monitoring (Sentry), fraud prevention, technically necessary cookies.
§ 6 Auftragsverarbeiter und Drittlandübermittlung
Subprocessors and Third-Country Transfers
6.1 Auftragsverarbeiter
Subprocessors
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde:
We use the following service providers as subprocessors, with each of which a data processing agreement pursuant to Art. 28 GDPR has been concluded:
- Hosting & CDN: Vercel Inc. / Cloudflare Inc. (USA) – Webhosting, Content DeliveryHosting & CDN: Vercel Inc. / Cloudflare Inc. (USA) – web hosting, content delivery
- Dateispeicherung: Cloudflare R2 / Amazon Web Services (USA) – Speicherung von CVs und DokumentenFile Storage: Cloudflare R2 / Amazon Web Services (USA) – storing CVs and documents
- Datenbank: Google Cloud SQL (Google LLC, USA) – PostgreSQL-Datenbank für Profil- und BewerbungsdatenDatabase: Google Cloud SQL (Google LLC, USA) – PostgreSQL database for profile and application data
- KI-Modelle: Anthropic PBC (USA) – Erstellung von Bewerbungsunterlagen und MatchingAI Models: Anthropic PBC (USA) – document generation and matching
- Zahlungsabwicklung: Stripe Inc. (USA) – ZahlungsverarbeitungPayments: Stripe Inc. (USA) – payment processing
- Analyse: Mixpanel Inc. / PostHog Inc. (USA) – nur mit Ihrer EinwilligungAnalytics: Mixpanel Inc. / PostHog Inc. (USA) – only with your consent
- Fehlerüberwachung: Sentry (Functional Software Inc., USA) – technische FehleranalyseError Monitoring: Sentry (Functional Software Inc., USA) – technical error analysis
- E-Mail-Versand und Gmail-Verbindung: Google LLC / Google Workspace (USA) – Versand von Transaktions- und Marketing-E-Mails sowie, sofern von Ihnen aktiviert, Versand von Bewerbungen und Lesen der zugehörigen Antworten über Ihr verbundenes Gmail-Konto (siehe § 4a).Email Service & Gmail Connection: Google LLC / Google Workspace (USA) – sending of transactional and marketing emails and, where enabled by you, sending applications and reading the associated replies via your connected Gmail account (see § 4a).
6.2 Drittlandübermittlung
Third-Country Transfers
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) bzw. auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Some of our service providers are based in the USA. The transfer of personal data to the USA is based on the EU-US Data Privacy Framework (adequacy decision by the EU Commission pursuant to Art. 45 GDPR) or on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
§ 7 Cookies und Tracking
Cookies and Tracking
7.1 Technisch notwendige Cookies
Strictly Necessary Cookies
Diese Cookies sind für den Betrieb der Plattform erforderlich (Authentifizierung, Sitzungsverwaltung, Service-Worker-Cache). Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
These cookies are required for platform operation (authentication, session management, service worker cache). Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
7.2 Analyse-Cookies
Analytics Cookies
Wir setzen Mixpanel und/oder PostHog zur Analyse der Nutzung ein. Diese Tools verarbeiten Interaktionsdaten (Seitenaufrufe, Klicks, Nutzungsdauer). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen oder verweigern können.
We use Mixpanel and/or PostHog for usage analysis. These tools process interaction data (page views, clicks, session duration). Legal basis is your consent (Art. 6(1)(a) GDPR), which you can grant or refuse via our cookie banner.
7.3 Werbecookies
Advertising Cookies
Sofern Sie einwilligen, setzen wir Tracking-Pixel und Cookies von Meta (Facebook/Instagram) und Google Ads ein, um die Wirksamkeit unserer Werbekampagnen zu messen. Rechtsgrundlage: Ihre Einwilligung.
If you consent, we use tracking pixels and cookies from Meta (Facebook/Instagram) and Google Ads to measure the effectiveness of our advertising campaigns. Legal basis: your consent.
§ 8 Speicherdauer
Data Retention
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
We retain your personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations:
- Kontodaten: für die Dauer Ihrer Nutzung. Bei Kontolöschung werden alle Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.Account data: for the duration of your use. Upon account deletion, all data is deleted within 30 days, unless statutory retention obligations apply.
- Bewerbungsdaten: für die Dauer Ihrer Nutzung. Sie können einzelne Bewerbungen oder alle Daten jederzeit löschen.Application data: for the duration of your use. You can delete individual applications or all data at any time.
- Lebensläufe (CVs): werden bei Kontolöschung oder auf Ihren Wunsch sofort gelöscht.CVs: deleted immediately upon account deletion or at your request.
- Rechnungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten (§ 147 AO).Billing data: 10 years pursuant to tax retention obligations (§ 147 AO).
- Serverprotokolle: 14 Tage.Server logs: 14 days.
§ 9 Ihre Rechte
Your Rights
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
You have the following rights regarding your personal data:
- Art. 15 DSGVOAuskunftsrecht/ Right of access
Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
You may request information about the data stored about you.
- Art. 16 DSGVORecht auf Berichtigung/ Right to rectification
Sie können die Berichtigung unrichtiger Daten verlangen.
You may request correction of inaccurate data.
- Art. 17 DSGVORecht auf Löschung/ Right to erasure
Sie können die Löschung Ihrer Daten verlangen. In der App können Sie Ihr Konto und alle Daten selbstständig löschen.
You may request deletion of your data. In the app, you can independently delete your account and all data.
- Art. 18 DSGVORecht auf Einschränkung/ Right to restriction
Sie können die Einschränkung der Verarbeitung verlangen.
You may request restriction of processing.
- Art. 20 DSGVORecht auf Datenübertragbarkeit/ Right to data portability
Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format exportieren.
You may export your data in a commonly used, machine-readable format.
- Art. 21 DSGVOWiderspruchsrecht/ Right to object
Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
You may object to processing based on legitimate interests.
- Art. 7 Abs. 3 DSGVORecht auf Widerruf der Einwilligung/ Right to withdraw consent
Sie können eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
You may withdraw consent at any time. Withdrawal does not affect the lawfulness of processing carried out prior to withdrawal.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Right to lodge a complaint (Art. 77 GDPR): you have the right to lodge a complaint with a supervisory authority. The authority responsible for us is:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
§ 10 Kontakt bei Datenschutzfragen
Contact for Privacy Matters
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
For all questions about data protection and to exercise your rights, please contact:
E-Mailhello@appliqu.com
Appliqu GmbH, Stapperweg 38, 47839 Krefeld
Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang beantworten.
We will respond to your inquiry without undue delay, but no later than one month after receipt.
§ 11 Änderungen dieser Datenschutzerklärung
Changes to This Privacy Policy
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistung anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder In-App-Benachrichtigung informieren.
We reserve the right to update this privacy policy to reflect changes in legislation or our service. The current version is always available on our website. For material changes, we will notify you via email or in-app notification.