Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten ist Konrad Schmidt, Zum Birkengrund 1, 59597 Erwitte, E-Mail arvo.bk@gmail.com.

[Falls benannt: Name und Kontakt des Datenschutzbeauftragten. Eine Benennung ist unter anderem dann Pflicht, wenn die Kerntätigkeit in umfangreicher Verarbeitung besonderer Datenkategorien besteht – bei Bewerbungsunterlagen ist das zu prüfen.]

MatchBlitz verarbeitet ausschließlich Daten, die du selbst angibst oder hochlädst:

• Kontodaten: E-Mail-Adresse und ein Passwort-Hashwert. Das Passwort selbst wird nie im Klartext gespeichert.
• Bewerberprofil: Vor- und Nachname, Wohnort und Postleitzahl nebst daraus ermittelten Koordinaten, Wunschberufe und ausgeschlossene Berufe, Branchen, Pendelbereitschaft, Arbeitszeit, Gehaltsvorstellung, frühester Arbeitsbeginn, Berufserfahrung, Qualifikationen, Führerschein und Umzugsbereitschaft.
• Hochgeladene Unterlagen: Lebenslauf, Zeugnisse, Zertifikate und weitere Dokumente – samt des daraus automatisch ausgelesenen Textes.
• Bewerbungen: erzeugte und von dir bearbeitete Anschreiben, eine Kopie der jeweiligen Stellenanzeige, Status und Verlauf.
• Nutzungszähler: Zeitpunkt und Art deiner KI-Aufrufe, um die Tarifgrenzen durchzusetzen.

Besondere Kategorien personenbezogener Daten: Bewerbungsunterlagen können Angaben enthalten, die nach Art. 9 DSGVO besonders geschützt sind – etwa zu Schwerbehinderung, Gesundheit, Religionszugehörigkeit oder Gewerkschaftsmitgliedschaft. Diese Angaben werden nicht gesondert abgefragt. Lädst du Dokumente hoch, die solche Angaben enthalten, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

Diese Einwilligung holen wir beim Hochladen ein, nicht bei der Registrierung: mit einem eigenen Häkchen, das nichts anderes tut, unmittelbar über der Dateiauswahl und für jedes Dokument neu. Ohne es lässt sich keine Datei auswählen. Wir halten fest, wann du eingewilligt hast und in welchen Wortlaut.

Du kannst die Einwilligung jederzeit widerrufen, indem du das Dokument in deinem Profil löschst – damit sind die Datei, der ausgelesene Text und der Eintrag weg. Die Verarbeitung bis zum Widerruf bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).

• Konto, Profil, Stellensuche, Bewerbungsverwaltung – zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Erstellen von Anschreiben durch KI – ebenfalls zur Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Siehe Abschnitt 4 zur Übermittlung.
• Nutzungszähler für Tarifgrenzen – berechtigtes Interesse an der Durchsetzung der Tarife, Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO: Bei Supabase, Vercel und Anthropic ist der jeweilige Vertrag Bestandteil der Nutzungsbedingungen und gilt mit deren Annahme. Geprüft am 5. September 2026.

• Supabase – Datenbank, Anmeldung und Dateispeicherung. Serverstandort Frankfurt am Main. Hier liegen sämtliche oben genannten Daten.
• Anthropic – Erstellung der Anschreiben. Dabei werden dein Bewerberprofil, der aus deinem Lebenslauf ausgelesene Text und die jeweilige Stellenanzeige an Anthropic übermittelt. Die Verarbeitung findet auf Servern in den USA statt. Grundlage dieser Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO; sie sind Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic.
• Adzuna – Abruf von Stellenanzeigen, sofern diese Quelle aktiviert ist. Übermittelt werden ausschließlich Suchbegriffe und der Ort, keine Angaben zu deiner Person.
• Overpass-API (OpenStreetMap) – Suche nach Betrieben in deiner Umgebung. Übermittelt werden der Suchumkreis und die gesuchte Branche, keine Angaben zu deiner Person.

Deine Bewerbungen werden nicht automatisch an Unternehmen versendet. Du verschickst sie selbst aus deinem eigenen E-Mail-Programm – MatchBlitz leitet dabei nichts weiter und liest dein Postfach nicht.

Zu jeder Stelle berechnen wir einen Match-Score. Er entsteht aus einem festen, nachvollziehbaren Rechenweg über acht Faktoren – nicht durch ein Sprachmodell. Zu jedem Faktor wird dir angezeigt, wie er in die Bewertung eingeflossen ist.

Der Score ist eine Sortierhilfe. Er trifft keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO: Ob du dich bewirbst, entscheidest allein du, und jede Bewerbung erfordert deine ausdrückliche Freigabe.

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst es jederzeit im Profil löschen. Dabei werden entfernt:

• alle hochgeladenen Dateien aus dem Speicher,
• Profil, Suchprofile, Dokumenteneinträge, Bewerbungen und deren Verlauf,
• der Kontoeintrag selbst.

Die Löschung erfolgt sofort und unwiderruflich: Sie entfernt die Daten aus der laufenden Datenbank und aus dem Dateispeicher. Es gibt keinen Papierkorb und keine Schonfrist. [Prüfen, ob handels- oder steuerrechtliche Aufbewahrungspflichten entgegenstehen, sobald es kostenpflichtige Tarife gibt]

Sicherungskopien: Für Projekte im derzeit genutzten Supabase-Plan werden keine planmäßigen Sicherungen angelegt. Es gibt deshalb keinen Sicherungsstand, aus dem gelöschte Daten wiederhergestellt werden könnten. Geprüft am 10. September 2026.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Auskunft und Datenübertragbarkeit kannst du direkt ausüben: Im Profil lädst du unter „Deine Daten“ alle gespeicherten Angaben als Datei herunter. Die Löschung startest du an derselben Stelle.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

MatchBlitz setzt ausschließlich technisch notwendige Cookies für deine Anmeldung. Es findet keine Analyse deines Verhaltens statt, es sind keine Werbenetzwerke eingebunden, und es werden keine Daten an Dritte zu Marketingzwecken weitergegeben. Deine Auswahl für hellen oder dunklen Modus wird lokal in deinem Browser gespeichert und nicht übertragen.