Datenschutzerklärung
Stand: 06.08.2026
1. Verantwortlicher
C Dorus Handelsvertretung
c/o IP-Management #9719
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: info@applymefast.com
2. Allgemeines zur Datenverarbeitung
ApplyMeFast ist eine Anwendung zur Verwaltung eigener Bewerbungen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt; es werden keine Analyse- oder Tracking-Dienste eingesetzt.
3. Hosting und Server-Logfiles
Der Dienst wird bei der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Beim Aufruf der Seiten verarbeitet der Hoster technisch bedingt Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, User-Agent) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden vom Hoster nach dessen Löschkonzept automatisch gelöscht. Zusätzlich verarbeitet die Anwendung selbst IP-Adressen kurzzeitig zur Missbrauchsabwehr (Drosselung wiederholter Login-, Registrierungs- und Kontaktversuche); bei der Registrierungs-Drosselung wird die IP-Adresse nur als tagesrotierender HMAC-Wert gespeichert und nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
4. Registrierungs- und Kontodaten
Bei der Registrierung verarbeiten wir Firmen-/Nutzername, E-Mail-Adresse und ein Passwort (gespeichert ausschließlich als kryptografischer Hash). Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Zur Kontobestätigung versenden wir eine Verifikations-E-Mail. Kontodaten werden gelöscht, wenn das Konto gelöscht wird.
5. Bewerbungsdaten der Nutzer
Inhalte, die Nutzer im Dienst speichern (z. B. Angaben zu Bewerbungen, Unternehmen, Notizen), werden ausschließlich zur Bereitstellung der Funktionen des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Jeder Nutzer sieht nur seine eigenen Daten. Die Daten können jederzeit über die Anwendung eingesehen, geändert, exportiert (Excel-Export) und gelöscht werden. Es werden regelmäßige technische Sicherungskopien erstellt (Aufbewahrung: 14 Tage rollierend). Zur Betriebssicherheit und Missbrauchsvermeidung speichern wir außerdem je Konto aggregierte tägliche Nutzungszähler (Anzahl der Zugriffe, ohne IP-Adressen und ohne Inhalte; Art. 6 Abs. 1 lit. f DSGVO); sie werden nach spätestens 90 Tagen, bei Konto-Löschung sofort, gelöscht.
Bewerbungsfoto: Optional können Nutzer ein Foto für Lebenslauf-Designs mit Foto-Platzhalter hochladen (Art. 6 Abs. 1 lit. b DSGVO; die Angabe ist freiwillig). Das Bild wird beim Upload serverseitig verkleinert und neu kodiert und dabei von sämtlichen Metadaten (z. B. EXIF-Ortsangaben) befreit; gespeichert wird es ausschließlich verschlüsselt (AES-256-GCM) auf unserem Server. Das Foto wird zu keinem Zeitpunkt an KI-Anbieter oder sonstige Dritte übermittelt; es wird nur in die vom Nutzer selbst erzeugten Dokumente (PDF/Word) eingefügt. Es kann jederzeit in der Anwendung ersetzt oder gelöscht werden und wird bei Konto-Löschung mit entfernt.
6. Cookies
Es werden ausschließlich technisch notwendige Cookies gesetzt: ein Session-Cookie („sid") zur Anmeldung (httpOnly, Laufzeit max. 30 Tage) sowie ein Cookie „lang" zur Speicherung der gewählten Oberflächensprache (Laufzeit max. 1 Jahr, keine personenbezogenen Daten). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO. Marketing- oder Tracking-Cookies werden nicht verwendet; eine Einwilligung ist daher nicht erforderlich.
7. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an info@applymefast.com. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
8. Datensicherheit
Die Übertragung erfolgt ausschließlich TLS-verschlüsselt (HTTPS). Passwörter werden nur als bcrypt-Hash gespeichert; API-Zugriffe erfordern ein persönliches Zugriffstoken.
9. Browser-Erweiterung „ApplyMeFast“
Die optionale Browser-Erweiterung dient dem Erfassen von Stellenanzeigen. Sie liest den Inhalt einer Webseite ausschließlich dann, wenn Sie die Erweiterung auf dieser Seite aktiv anklicken; ein Mitlesen im Hintergrund oder ein Zugriff auf andere Browser-Tabs findet nicht statt. An applymefast.com übertragen werden der Text der Stellenanzeige (bevorzugt die strukturierten JobPosting-Daten der Seite) sowie die Adresse (URL) genau dieser Seite. Ein Browserverlauf wird nicht erhoben.
Im lokalen Speicher Ihres Browsers (ohne Synchronisierung auf andere Geräte) legt die Erweiterung ab: ein eng begrenztes Zugriffstoken für Ihr Konto, zwei Einstellungen zur Dokumenterstellung sowie die Kennung der zuletzt erfassten Bewerbung. Während einer laufenden Erfassung hält die Erweiterung die Vorschau (die ausgelesenen Felder der Anzeige, Ihre Änderungen und die gewählte Dokumentsprache) zusätzlich im flüchtigen Sitzungsspeicher des Browsers; diese Angaben werden mit der Übernahme der Bewerbung, spätestens nach 25 Minuten oder mit dem Schließen des Browsers gelöscht. Ein Passwort wird in der Erweiterung nicht gespeichert. Das Zugriffstoken gilt nur für die Erfassungs-Schnittstelle, erneuert sich alle 24 Stunden automatisch, verfällt nach sieben Tagen ohne Nutzung und kann in der Anwendung unter Einstellungen → API jederzeit widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion).
Die erfassten Daten werden wie übrige Bewerbungsdaten nach Ziffer 5 verarbeitet. Erzeugte Dokumente werden als Entwurf gespeichert und automatisch nach drei Stunden gelöscht.
10. KI-gestützte Funktionen und eingesetzte Anbieter
Auf Ihre ausdrückliche Anforderung hin erzeugt der Dienst Texte (z. B. Anschreiben, zugeschnittener Lebenslauf, Auswertung einer Stellenanzeige). Dazu übermitteln wir die dafür nötigen Inhalte an einen KI-Anbieter. Vor der Übermittlung werden unmittelbar identifizierende Angaben serverseitig durch Platzhalter ersetzt (insbesondere Name, Anschrift und Kontaktdaten sowie Namen bisheriger Arbeitgeber); die Originalwerte verlassen unseren Server nicht und werden erst in das fertige Dokument zurückgesetzt.
Die KI-Funktionen laufen über einen von uns sorgfältig ausgewählten Anbieter; welcher Anbieter aktuell zum Einsatz kommt, ist in den Einstellungen (Reiter „ApplyMeFast AI") einsehbar und wird im Einwilligungstext ausdrücklich benannt. Anbieter können ihren Sitz außerhalb der Europäischen Union haben. In diesem Fall stützen wir die Übermittlung auf geeignete Garantien nach Art. 46 DSGVO oder — wo solche nicht bestehen — ausschließlich auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie bei der Registrierung oder in den Einstellungen erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (Einstellungen → „ApplyMeFast AI"). Ohne Ihre Einwilligung werden keine Inhalte an einen solchen Anbieter übermittelt; die KI-Funktionen stehen dann nicht zur Verfügung. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.
Der Anbieter verarbeitet die Inhalte weisungsgebunden zur Erzeugung der jeweiligen Antwort. Zu jeder Anfrage speichern wir zur Abrechnung und zur Vermeidung von Missbrauch Zeitpunkt, Anbieter, Modell und Token-Umfang — ohne Inhalte (Art. 6 Abs. 1 lit. f DSGVO); Detailzeilen werden nach zwölf Monaten zu Monatssummen verdichtet.
Optional können Sie in den Einstellungen einen eigenen API-Schlüssel eines KI-Anbieters hinterlegen; die KI-Aufrufe erfolgen dann über Ihr eigenes Konto bei diesem Anbieter und auf Ihre Rechnung. Der Schlüssel wird auf unserem Server verschlüsselt gespeichert (AES-256-GCM), niemals angezeigt oder an Dritte weitergegeben und ausschließlich zur Ausführung Ihrer KI-Anfragen verwendet. Sie können ihn jederzeit in den Einstellungen löschen; bei Löschung Ihres Kontos wird er mitgelöscht.