Applimatch – dein persönliches Bewerbungsmanagement
Was Applimatch über dich speichert – und was nicht
Hinweis.
Diese Erklärung hat der Betreiber selbst verfasst; eine externe juristische Prüfung steht noch aus. Was hier steht, gilt so, wie es hier steht.
Das Wichtigste zuerst: Applimatch verarbeitet deine Bewerbungsunterlagen, damit daraus Anschreiben und Lebensläufe entstehen. Diese Unterlagen liegen in einem Ordner, der nur dir gehört. Sie werden nicht verkauft, nicht für Werbung genutzt und niemandem außer dir gezeigt.
Die im Impressum genannte Stelle.
Zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): Ohne deine Unterlagen kann keine Bewerbung entstehen. Für nichts anderes.
Damit aus deinen Angaben Texte werden und Stellen gefunden werden, sprechen wir fremde Dienste an. Hier steht jeder einzelne – wofür, was er erhält und wo er sitzt. Diese Liste kommt aus demselben Verzeichnis, gegen das der Code geprüft wird; ein neuer Dienst kann nicht dazukommen, ohne hier zu erscheinen.
| Dienst | Wofür | Was er erhält | Sitz · Grundlage |
|---|---|---|---|
| Anthropic (Claude) | Sprachmodell: Match-Bewertung, Unternehmensanalyse, Anschreiben, Lebenslauf-Anpassung, Gegenlesen. | Beim Lebenslauf-Import der vollständige Lebenslauftext (mit Kontaktdaten); danach Ausschnitte aus Lebenslauf und Profil, Stellenanzeige, Firmentexte, Entwurfstexte. | USA (DPA, EU-Datenverarbeitung nach Vertrag)Art. 6 Abs. 1 lit. b (Vertrag) |
| OpenAI (GPT)nur auf Wunsch / abschaltbar | Zweites Sprachmodell zum Gegenlesen von Entwürfen (Entscheidung 88). | Entwurfstext des Anschreibens, Stellenanzeige, Werdegang und Projektliste beim Gegenlesen. | USA (DPA)Art. 6 Abs. 1 lit. b (Vertrag) |
| Microsoft Azure Document Intelligencenur auf Wunsch / abschaltbar | Lesen hochgeladener Zeugnisse und Bescheinigungen (Texterkennung). | Die hochgeladene Datei (Zeugnis/Bescheinigung) als Ganzes. | EU (Region nach Konfiguration)Art. 6 Abs. 1 lit. b (Vertrag) |
| Brave Search | Stellensuche und Firmenrecherche im Web. | Suchbegriffe (Rollen, Orte, Firmennamen) - keine Profildaten. | USAArt. 6 Abs. 1 lit. b (Vertrag) |
| SerpApi | Ergänzende Stellensuche über Suchmaschinen-Ergebnisse. | Suchbegriffe (Rollen, Orte) - keine Profildaten. | USAArt. 6 Abs. 1 lit. b (Vertrag) |
| Stellenportale (StepStone, Indeed, Monster, karriere.at, LinkedIn, Firmenseiten) | Abruf öffentlicher Stellenanzeigen und Karriereseiten. | Abruf öffentlicher Seiten; keine Profildaten. Der Server-Abruf sieht die Server-Adresse. | verschiedenArt. 6 Abs. 1 lit. b (Vertrag) |
| Bewerbermanagement-Systeme der Arbeitgeber (Personio, d.vinci, Greenhouse, Lever)nur auf Wunsch / abschaltbar | Abruf öffentlicher Stellenlisten direkt beim Arbeitgeber - nur wenn im Suchprofil angehakt. | Abruf öffentlicher Seiten; keine Profildaten. Der Server-Abruf sieht die Server-Adresse. | verschieden (Arbeitgeber; Greenhouse und Lever: USA)Art. 6 Abs. 1 lit. b (Vertrag) |
| Arbeitnow (Stellenliste)nur auf Wunsch / abschaltbar | Abruf einer öffentlichen Stellenliste - nur wenn im Suchprofil ausdrücklich gewählt. | Abruf öffentlicher Seiten; keine Profildaten. Der Server-Abruf sieht die Server-Adresse. | Deutschland (Angabe des Anbieters, nicht geprüft)Art. 6 Abs. 1 lit. b (Vertrag) |
| OpenStreetMap Nominatimnur auf Wunsch / abschaltbar | Ortsangaben in Koordinaten übersetzen (Pendelzeit). | Ortsnamen (Wohnort des Nutzers als Ort, Stellenort). | EU/UK (OSMF)Art. 6 Abs. 1 lit. b (Vertrag) |
| OSRM (Routing)nur auf Wunsch / abschaltbar | Fahrzeit mit dem Auto zwischen Wohnort und Stellenort. | Zwei Koordinatenpaare. | unbekannt (Community-Dienst)Art. 6 Abs. 1 lit. b (Vertrag) |
| Transitous (ÖPNV-Routing)nur auf Wunsch / abschaltbar | Fahrzeit mit Bus und Bahn. | Zwei Koordinatenpaare, Uhrzeit. | EU (Community-Dienst)Art. 6 Abs. 1 lit. b (Vertrag) |
| Sentry (Fehler-Telemetrie) | Technische Fehlermeldungen des Dienstes, damit Störungen ohne Nutzermeldung auffallen. | Fehlerklasse, Codestelle, Instanz, Codestand - gefiltert: keine Nutzerdaten, keine Texte, keine Adressen (core/fehler_telemetrie.py). | EU-Region nach Konfiguration (DSN)Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrieb) |
| GitHub (Betriebsalarme und Feedback als Aufgabe) | Betriebsalarme und Feedback als Aufgabe im privaten Code-Verzeichnis des Betreibers, damit ein Fehler sofort untersucht und behoben wird. | Text des Betriebsalarms (Lage, Ursache, Empfehlung). Feedback (Fenster und Kurz-Rückmeldung, außer „Hilfreich“) ohne deinen Text und ohne Kontokennung, nur Art, Seite, Dringlichkeit, Bereich, Zeitpunkt und Programmstand. Dein Text bleibt bei uns. Immer ohne Mailadressen, Telefonnummern, IBAN und Bilder. | USA (DPA)Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrieb) |
| Brevo (Sendinblue SAS), Mailversandnur auf Wunsch / abschaltbar | Tages-Digest, Bestätigungs- und Passwort-Mails, Betreiber-Alarme. | Mailadresse des Nutzers, Betreffzeilen und Inhalte der Mails (Stellenliste). | Frankreich/EU (AV-Vertrag)Art. 6 Abs. 1 lit. b (Vertrag) |
| Postfach des Nutzers (IMAP, nur auf Wunsch)nur auf Wunsch / abschaltbar | Antworten auf Bewerbungen erkennen. | Eingehende Nachrichten des verbundenen Postfachs; Zugangsdaten verschlüsselt beim Nutzer. | Anbieter des NutzersArt. 6 Abs. 1 lit. a (Einwilligung, jederzeit trennbar) |
| Google Fonts (nur in Bewerbungs-Präsentationen)nur auf Wunsch / abschaltbar | Schriften der Präsentationsseite, die ein Nutzer für eine Bewerbung veröffentlicht (sie folgt der Gestaltung der Firma). Die Anwendung selbst lädt seit 17.09.2026 keine Schrift und keine Stilbibliothek mehr von außen (Entscheidung 94 A). | Browser-Anfrage des Besuchers einer Präsentationsseite (IP-Adresse) an den Anbieter. | USAArt. 6 Abs. 1 lit. f |
| YouTube (eingebettete Hilfevideos)nur auf Wunsch / abschaltbar | Verweise/Einbettungen in der Hilfe. | Browser-Anfrage beim Abspielen. | USAArt. 6 Abs. 1 lit. a (erst beim Klick) |
| Stripe (Zahlung - vorbereitet, nicht aktiv)nur auf Wunsch / abschaltbar | Bezahlung, sobald freigeschaltet (Phase 5). | Zahlungsdaten direkt bei Stripe; hier nur Kennungen. | USA/IEArt. 6 Abs. 1 lit. b (Vertrag) |
Wenn du dein Postfach verbindest, verarbeiten wir zusätzlich die Nachrichten, die dort ankommen – ausschließlich, um Antworten auf deine Bewerbungen zu erkennen. Die Zugangsdaten liegen verschlüsselt, und du kannst die Verbindung jederzeit mit einem Klick trennen.
Solange dein Konto besteht. Löschst du es, siehst du vorab eine Übersicht, was betroffen ist. Danach läuft eine Frist von 30 Tagen, in der du die Löschung abbrechen kannst; erst dann werden deine Daten gelöscht.
In den nächtlichen Sicherungskopien stecken sie danach noch höchstens 10 Tage. Vor jeder Aktualisierung von Applimatch entsteht zusätzlich eine Sicherungskopie; davon werden die letzten 10 aufbewahrt, und deine Daten verschwinden daraus mit der 10. Aktualisierung nach der Löschung.
Was für die Abrechnung nötig ist, bleibt: deine Kennung mit den angefallenen Kosten und der Zahl der Suchabrufe und, falls du ein Abo hattest, die Kunden- und Abonummer beim Zahlungsdienst. Gesetzliche Aufbewahrungspflichten für Rechnungen bleiben davon unberührt.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Deine Daten kannst du jederzeit selbst herunterladen: Meine Daten herunterladen (ein Paket mit Profil, Stellen, Bewerbungen, Stand je Stelle, Einstellungen und Dokumentverweisen). Für alles Weitere genügt eine Nachricht an die im Impressum genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Applimatch setzt genau ein Cookie: das, mit dem du angemeldet bleibst. Es ist für den Betrieb notwendig und braucht deshalb keine Einwilligung. Es gibt keine Werbe- oder Analyse-Cookies.