Datenschutzerklärung
Privacy Policy
§ 1 Verantwortlicher
Data Controller
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
The data controller within the meaning of the General Data Protection Regulation (GDPR) is:
Appliqu UG (haftungsbeschränkt)
Niclas Fischell (Geschäftsführer / Managing Director)
Stapperweg 40, 123456 Düsseldorf, Deutschland
E-Mailhello@appliqu.com
Telefon / Phone+49 157 50669847
§ 2 Überblick über die Datenverarbeitung
Overview of Data Processing
Appliqu ist eine KI-gestützte Plattform, die autonom Bewerbungen für Sie erstellt und versendet. Im Rahmen dieser Dienstleistung verarbeiten wir personenbezogene Daten. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.
Appliqu is an AI-powered platform that autonomously creates and submits job applications on your behalf. In providing this service, we process personal data. This privacy policy informs you about which data we collect, for what purpose, and on what legal basis.
§ 3 Welche Daten wir erheben
Data We Collect
3.1 Registrierungsdaten
Registration Data
Bei der Kontoerstellung erheben wir: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Upon account creation, we collect: name, email address, and password (stored encrypted). Legal basis: performance of contract (Art. 6(1)(b) GDPR).
3.2 Profil- und Bewerbungsdaten
Profile & Application Data
Zur Erbringung unserer Dienstleistung verarbeiten wir: Ihren Lebenslauf (CV), Zielrolle, Standortpräferenzen, Gehaltsspanne, Berufserfahrung, Qualifikationen und Fähigkeiten. Außerdem generieren wir in Ihrem Auftrag: maßgeschneiderte Anschreiben, angepasste Lebensläufe und Bewerbungsformulardaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
To provide our service, we process: your CV, target role, location preferences, salary range, work experience, qualifications, and skills. We also generate on your behalf: tailored cover letters, customized CVs, and application form data. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
3.3 Bewerbungsaktivitätsdaten
Application Activity Data
Wir speichern Informationen über jede Bewerbung, die Appliqu in Ihrem Auftrag versendet: Zielunternehmen, Stellentitel, Bewerbungsstatus, Zeitstempel und ggf. Rückmeldungen von Arbeitgebern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
We store information about each application Appliqu submits on your behalf: target company, job title, application status, timestamps, and any employer responses. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
3.4 Technische Daten
Technical Data
Beim Zugriff auf unsere Plattform erfassen wir automatisch: IP-Adresse (anonymisiert), Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Gewährleistung der Systemsicherheit.
When accessing our platform, we automatically collect: IP address (anonymized), browser type and version, operating system, referrer URL, date and time of access. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) to ensure system security.
3.5 Zahlungsdaten
Payment Data
Zahlungen werden über unseren Zahlungsdienstleister Stripe, Inc. abgewickelt. Wir speichern selbst keine vollständigen Kreditkarten- oder Bankdaten. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung.
Payments are processed through our payment service provider Stripe, Inc. We do not store complete credit card or bank data ourselves. Stripe processes your payment data as an independent controller pursuant to its own privacy policy.
§ 4 KI-Verarbeitung und automatisierte Entscheidungen
AI Processing & Automated Decisions
4.1 Einsatz künstlicher Intelligenz
Use of Artificial Intelligence
Appliqu setzt KI-Modelle ein, um:
Appliqu uses AI models to:
- Ihr Profil mit passenden Stellenanzeigen abzugleichen (Matching)Match your profile with suitable job postings
- Individuell zugeschnittene Anschreiben und Lebensläufe zu erstellenGenerate individually tailored cover letters and CVs
- Bewerbungsformulare automatisch auszufüllenAutomatically fill in application forms
- Interviewvorbereitung und Coaching bereitzustellenProvide interview preparation and coaching
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die KI-Verarbeitung ist integraler Bestandteil der vertraglich geschuldeten Leistung.
Legal basis: performance of contract (Art. 6(1)(b) GDPR). AI processing is an integral part of the contractually owed service.
4.2 Keine vollautomatisierten Entscheidungen (Art. 22 DSGVO)
No Fully Automated Decisions (Art. 22 GDPR)
Appliqu trifft keine rechtlich bindenden oder ähnlich erheblich beeinträchtigenden Entscheidungen im Sinne von Art. 22 DSGVO ohne Ihre Mitwirkung. Konkret bedeutet das:
Appliqu does not make legally binding or similarly significantly affecting decisions within the meaning of Art. 22 GDPR without your involvement. Specifically:
Review & Approve: Keine Bewerbung wird ohne Ihre ausdrückliche Freigabe versendet. Sie können jede Bewerbung vor dem Versand prüfen, bearbeiten oder ablehnen.
No application is submitted without your explicit approval. You can review, edit, or reject any application before submission.
Matching-Transparenz: Sie können jederzeit einsehen, warum Appliqu eine bestimmte Stelle als passend eingestuft hat.
You can see at any time why Appliqu has classified a particular position as a match.
Manuelle Steuerung: Sie können Präferenzen setzen, Unternehmen ausschließen und den Agenten jederzeit pausieren oder stoppen.
You can set preferences, exclude companies, and pause or stop the agent at any time.
§ 5 Zwecke und Rechtsgrundlagen
Purposes and Legal Bases
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
We process your data for the following purposes:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Appliqu-Plattform, KI-gestütztes Matching, Erstellung und Versand von Bewerbungen, Kontoverwaltung.
Contract performance (Art. 6(1)(b) GDPR): provision of the Appliqu platform, AI-powered matching, creation and submission of applications, account management.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse-Cookies (Mixpanel/PostHog), Werbe-Tracking (Meta, Google Ads), Marketing-E-Mails.
Consent (Art. 6(1)(a) GDPR): analytics cookies (Mixpanel/PostHog), advertising tracking (Meta, Google Ads), marketing emails.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Systemsicherheit, Fehlerüberwachung (Sentry), Betrugsprävention, technisch notwendige Cookies.
Legitimate interest (Art. 6(1)(f) GDPR): system security, error monitoring (Sentry), fraud prevention, technically necessary cookies.
§ 6 Auftragsverarbeiter und Drittlandübermittlung
Subprocessors and Third-Country Transfers
6.1 Auftragsverarbeiter
Subprocessors
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde:
We use the following service providers as subprocessors, with each of which a data processing agreement pursuant to Art. 28 GDPR has been concluded:
- Hosting & CDN: Vercel Inc. / Cloudflare Inc. (USA) — Webhosting, Content DeliveryHosting & CDN: Vercel / Cloudflare (USA) — web hosting, content delivery
- Dateispeicherung: Cloudflare R2 / Amazon Web Services (USA) — Speicherung von CVs und DokumentenFile storage: Cloudflare R2 / AWS (USA) — storing CVs and documents
- Datenbank: Google Cloud SQL (Google LLC, USA) — PostgreSQL für Profil- und BewerbungsdatenDatabase: Google Cloud SQL (USA) — PostgreSQL for profile and application data
- KI-Modelle: Anthropic PBC (USA) — Erstellung von Bewerbungsunterlagen und MatchingAI models: Anthropic PBC (USA) — document generation and matching
- Zahlungsabwicklung: Stripe Inc. (USA) — ZahlungsverarbeitungPayments: Stripe Inc. (USA) — payment processing
- Analyse: Mixpanel Inc. / PostHog Inc. (USA) — nur mit Ihrer EinwilligungAnalytics: Mixpanel / PostHog (USA) — only with your consent
- Fehlerüberwachung: Sentry (Functional Software Inc., USA) — technische FehleranalyseError monitoring: Sentry (USA) — technical error analysis
- E-Mail-Versand: Google Workspace (Google LLC, USA) — Transaktions- und Marketing-E-MailsEmail service: Google Workspace (USA) — transactional and marketing emails
6.2 Drittlandübermittlung
Third-Country Transfers
Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) bzw. auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Some of our service providers are based in the USA. The transfer of personal data to the USA is based on the EU-US Data Privacy Framework (adequacy decision by the EU Commission pursuant to Art. 45 GDPR) or on EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).
§ 7 Cookies und Tracking
Cookies and Tracking
7.1 Technisch notwendige Cookies
Strictly Necessary Cookies
Diese Cookies sind für den Betrieb der Plattform erforderlich (Authentifizierung, Sitzungsverwaltung, Service-Worker-Cache). Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
These cookies are required for platform operation (authentication, session management, service worker cache). Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
7.2 Analyse-Cookies
Analytics Cookies
Wir setzen Mixpanel und/oder PostHog zur Analyse der Nutzung ein. Diese Tools verarbeiten Interaktionsdaten (Seitenaufrufe, Klicks, Nutzungsdauer). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen oder verweigern können.
We use Mixpanel and/or PostHog for usage analysis. These tools process interaction data (page views, clicks, session duration). Legal basis is your consent (Art. 6(1)(a) GDPR), which you can grant or refuse via our cookie banner.
7.3 Werbecookies
Advertising Cookies
Sofern Sie einwilligen, setzen wir Tracking-Pixel und Cookies von Meta (Facebook/Instagram) und Google Ads ein, um die Wirksamkeit unserer Werbekampagnen zu messen. Rechtsgrundlage: Ihre Einwilligung.
If you consent, we use tracking pixels and cookies from Meta (Facebook/Instagram) and Google Ads to measure the effectiveness of our advertising campaigns. Legal basis: your consent.
§ 8 Speicherdauer
Data Retention
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
We retain your personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations:
- Kontodaten: für die Dauer Ihrer Nutzung. Bei Kontolöschung werden alle Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.Account data: for the duration of your use. Upon account deletion, all data is deleted within 30 days, unless statutory retention obligations apply.
- Bewerbungsdaten: für die Dauer Ihrer Nutzung. Sie können einzelne Bewerbungen oder alle Daten jederzeit löschen.Application data: for the duration of your use. You can delete individual applications or all data at any time.
- Lebensläufe (CVs): werden bei Kontolöschung oder auf Ihren Wunsch sofort gelöscht.CVs: deleted immediately upon account deletion or at your request.
- Rechnungsdaten: 10 Jahre gemäß steuerrechtlicher Aufbewahrungspflichten (§ 147 AO).Billing data: 10 years pursuant to tax retention obligations (§ 147 AO).
- Serverprotokolle: 14 Tage.Server logs: 14 days.
§ 9 Ihre Rechte
Your Rights
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
You have the following rights regarding your personal data:
- Art. 15 DSGVOAuskunftsrecht/ Right of access
Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
You may request information about the data stored about you.
- Art. 16 DSGVORecht auf Berichtigung/ Right to rectification
Sie können die Berichtigung unrichtiger Daten verlangen.
You may request correction of inaccurate data.
- Art. 17 DSGVORecht auf Löschung/ Right to erasure
Sie können die Löschung Ihrer Daten verlangen. In der App können Sie Ihr Konto und alle Daten selbstständig löschen.
You may request deletion of your data. In the app, you can independently delete your account and all data.
- Art. 18 DSGVORecht auf Einschränkung/ Right to restriction
Sie können die Einschränkung der Verarbeitung verlangen.
You may request restriction of processing.
- Art. 20 DSGVORecht auf Datenübertragbarkeit/ Right to data portability
Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format exportieren.
You may export your data in a commonly used, machine-readable format.
- Art. 21 DSGVOWiderspruchsrecht/ Right to object
Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
You may object to processing based on legitimate interests.
- Art. 7 Abs. 3 DSGVORecht auf Widerruf der Einwilligung/ Right to withdraw consent
Sie können eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
You may withdraw consent at any time. Withdrawal does not affect the lawfulness of processing carried out prior to withdrawal.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Right to lodge a complaint (Art. 77 GDPR): you have the right to lodge a complaint with a supervisory authority. The authority responsible for us is:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
§ 10 Kontakt bei Datenschutzfragen
Contact for Privacy Matters
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
For all questions about data protection and to exercise your rights, please contact:
E-Mailhello@appliqu.com
Appliqu UG (haftungsbeschränkt), Stapperweg 40, 123456 Düsseldorf
Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang beantworten.
We will respond to your inquiry without undue delay, but no later than one month after receipt.
§ 11 Änderungen dieser Datenschutzerklärung
Changes to This Privacy Policy
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienstleistung anzupassen. Die jeweils aktuelle Fassung finden Sie auf unserer Website. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder In-App-Benachrichtigung informieren.
We reserve the right to update this privacy policy to reflect changes in legislation or our service. The current version is always available on our website. For material changes, we will notify you via email or in-app notification.