Datenschutzerklärung
1. Verantwortlicher
Qisses UG (haftungsbeschränkt), Wilmersdorfer Str. 122–123, 10627 Berlin, Deutschland, E-Mail: support@dulen.de
2. Überblick, Cookies und lokale Speicherung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und die Erstellung Ihrer Bewerbungen erforderlich ist. Ohne Ihre Einwilligung setzt diese Website keine Marketing-Cookies und keinen fremden Analyse-Dienst ein (zur eigenen, cookielosen Nutzungsstatistik siehe Abschnitt 13; zum einwilligungspflichtigen Meta Pixel siehe Abschnitt 2a). Technisch notwendig ist allein ein Sitzungs-Cookie („dulen_session"), das Sie nach der Anmeldung an Ihrem Konto erkennt (§ 25 Abs. 2 TDDDG); es wird spätestens nach 30 Tagen ungültig.
Zusätzlich legt die Anwendung einige rein funktionale Einträge im lokalen Speicher Ihres Browsers ab (z. B. den Entwurf Ihrer Eingaben zur Stellenanzeige, ausgeblendete Hinweise und die zuletzt gewählten Unterlagen), damit Ihre Eingaben einen Neuladen der Seite überstehen. Diese Einträge verlassen Ihren Browser nicht und lassen sich jederzeit über die Browser-Einstellungen löschen (§ 25 Abs. 2 TDDDG).
2a. Meta Pixel (nur mit Einwilligung)
Wenn Sie im Cookie-Hinweis „Einverstanden" wählen, setzen wir das Meta Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit unserer Anzeigen zu messen (z. B. Seitenaufruf). Dabei werden Cookies gesetzt und Daten (u. a. gekürzte technische Kennungen, Ereignisdaten) an Meta übermittelt; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Inhalte Ihrer Bewerbungen und Unterlagen werden dabei nicht übermittelt. Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung verantwortet Meta allein (Datenschutzrichtlinie von Meta).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erteilen — hier die Cookie-Einstellungen öffnen. Ohne Einwilligung bleibt das Pixel deaktiviert.
3. Server-Logdaten
Beim Aufruf der Website verarbeitet unser in Deutschland betriebener Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Logdaten werden nach spätestens 14 Tagen gelöscht, soweit sie nicht zur Aufklärung konkreter Missbrauchsfälle benötigt werden.
4. Konto
Für die Nutzung von dulen legen Sie ein Konto mit E-Mail-Adresse und Passwort an. Das Passwort speichern wir ausschließlich als kryptografischen Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme). Sie können Ihr Konto samt aller gespeicherten Daten jederzeit selbst löschen (Konto-Menü → Einstellungen → „Konto löschen") oder formlos per E-Mail löschen lassen; ein laufendes Bezahlpaket wird dabei beendet.
5. Ihre Bewerbungsunterlagen
Wenn Sie eine Bewerbung oder einen Lebenslauf als PDF hochladen, verarbeiten wir die darin enthaltenen Daten (Werdegang, Kontaktdaten, ggf. Foto) sowie die von Ihnen eingegebene Stellenanzeige und Hinweise, um Ihre Bewerbung zu erstellen. Die Unterlagen und erstellten Bewerbungen werden Ihrem Konto zugeordnet und außerhalb des öffentlich erreichbaren Bereichs unseres Servers gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Unterlagen werden nicht an Dritte weitergegeben oder verkauft; Empfänger sind ausschließlich die von Ihnen selbst gewählten Adressaten (z. B. das Unternehmen, bei dem Sie sich bewerben). Mit der Löschung Ihres Kontos werden auch Ihre Unterlagen gelöscht — einzelne Bewerbungen können Sie jederzeit selbst in der Anwendung löschen.
6. KI-gestützte Texterstellung (OpenAI, Anthropic)
Zur Erstellung und Überarbeitung Ihrer Bewerbungstexte übermitteln wir den Text Ihrer Unterlagen, die Stellenanzeige und Ihre Änderungswünsche an die KI-Schnittstelle von OpenAI (OpenAI Ireland Ltd., Irland; Verarbeitung auch durch OpenAI, L.L.C. in den USA). Das betrifft Anschreiben, Lebenslauf, Korrekturen, die Bewertung Ihres Textes und die E-Mail-Vorlage. Beim Einlesen einer Stellenanzeige und für unser Stellenregister nutzen wir zusätzlich die KI-Schnittstelle von Anthropic (Anthropic PBC, USA — „Claude API"); dabei wird nur die Anzeige selbst übermittelt, nicht Ihre Unterlagen.
Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln. Nach den für die kommerzielle API geltenden Bedingungen werden übermittelte Inhalte nicht zum Training der Modelle verwendet. Die Speicherung der Anfragen in unserem OpenAI-Konto haben wir deaktiviert; eine kurzzeitige Speicherung durch den Anbieter zur Missbrauchserkennung bleibt möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Abruf von Stellenanzeigen
Wenn Sie den Link einer Stellenanzeige eingeben, ruft unser Server diese Seite einmalig ab, um den Anzeigentext zu übernehmen. Dabei werden keine Daten über Sie an die Zielseite übermittelt; der Abruf erfolgt durch unseren Server.
8. E-Mail-Versand über Ihr eigenes Postfach (optional)
Sie können Bewerbungen direkt aus dulen über Ihr eigenes Gmail-Konto versenden. Dazu hinterlegen Sie ein von Google erzeugtes App-Passwort, das wir Ihrem Konto zugeordnet speichern und das Sie jederzeit wieder entfernen können. Der Versand erfolgt über die Server von Google (Google Ireland Ltd.); es gelten ergänzend die Datenschutzhinweise von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger, Betreff und Inhalt der Bewerbungs-E-Mail bestimmen ausschließlich Sie.
9. Web-Bewerbung mit Lesebestätigung (optional)
Auf Wunsch erstellen wir zu Ihrer Bewerbung eine eigene, verschlüsselte Webseite, die nur mit dem im Anschreiben mitgeteilten Zugangscode lesbar ist. Zugriffe auf diese Seite werden mit Zeitpunkt und technischen Eckdaten protokolliert, damit Sie sehen können, ob Ihre Bewerbung geöffnet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse des Bewerbers am Nachweis des Zugangs); die Protokolldaten werden mit der Löschung der Web-Bewerbung entfernt.
10. Zahlungsabwicklung (Stripe)
Kostenpflichtige Pakete werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland; Mutterunternehmen Stripe, Inc., USA). Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt auf den Bezahlseiten von Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Referenzen (Kunden- und Vertragskennung), den Paketstatus und die Laufzeit. Eine mögliche Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Näheres in der Datenschutzerklärung von Stripe.
11. System-E-Mails (Resend)
Für einzelne Systemnachrichten — etwa die Bestätigung einer Vertragskündigung — versenden wir E-Mails über den Dienstleister Resend (Resend, Inc., USA), mit dem ein Auftragsverarbeitungsvertrag besteht; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln. Übermittelt werden dabei nur Empfängeradresse, Betreff und Nachrichtentext. Werbe-E-Mails versenden wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
12. Kündigungsformular
Über die Seite „Vertrag kündigen" können Sie Verträge ohne Anmeldung kündigen (§ 312k BGB). Die dort eingegebenen Angaben (E-Mail-Adresse, optional Name, Art und Grund der Kündigung) speichern wir als Nachweis des Zugangs Ihrer Erklärung und zur Ausführung der Kündigung; Sie erhalten eine Eingangsbestätigung per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (Nachweispflichten).
13. Eigene Nutzungsstatistik (ohne Cookies)
Um zu verstehen, an welchen Stellen die Anwendung hakt, zeichnen wir auf unserem eigenen Server auf, welche Schritte und Funktionen genutzt werden (z. B. „Schritt gewechselt", „PDF erstellt", aufgetretene Fehlermeldungen) — zusammen mit einer zufälligen Sitzungskennung, die nur im Arbeitsspeicher Ihres Browsers lebt und mit dem Schließen der Seite verschwindet. Es werden dafür weder Cookies gesetzt noch Informationen auf Ihrem Gerät gespeichert oder ausgelesen; IP-Adresse und Browserkennung werden nicht mit den Ereignissen gespeichert, Drittanbieter sind nicht beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Dienstes); die Ereignisdaten werden nach spätestens 90 Tagen gelöscht. Der Widerspruch nach Art. 21 DSGVO (Abschnitt 14) bleibt unberührt.
14. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
15. Sicherheit
Alle Verbindungen zu dieser Website sind TLS-verschlüsselt. Ihre Unterlagen und Bewerbungen werden außerhalb des öffentlich erreichbaren Bereichs unseres Servers gespeichert; Web-Bewerbungen sind zusätzlich AES-256-verschlüsselt und nur mit dem Zugangscode lesbar.