Datenschutzerklärung

Informationen zum Schutz Ihrer persönlichen Daten

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ENLAPA GmbH

Radlkoferstr. 2

81373 München

Deutschland

E-Mail: datenschutz@enlapa.de

2. Übersicht der Datenverarbeitung

Swipe to Work ist eine Plattform, die Ihnen hilft, passende Stellenangebote zu finden und sich automatisiert auf diese zu bewerben. Wir verarbeiten dabei folgende Kategorien personenbezogener Daten:

  • Kontaktdaten: Name, E-Mail-Adresse
  • Zugangsdaten: Passwort (verschlüsselt gespeichert)
  • Lebenslaufdaten: Berufserfahrung, Ausbildung, Fähigkeiten, Qualifikationen
  • Bewerbungsdaten: Bewerbungshistorie, Bewerbungsformulardaten
  • Nutzungsdaten: Interaktionen mit der Plattform (Swipes, Matches)
3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die Verarbeitung Ihres Lebenslaufs und die automatisierte Bewerbung auf Stellen
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Bereitstellung unserer Dienste und die Benutzerkontoverwaltung
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Verbesserung unserer Dienste und Sicherheitsmaßnahmen
4. Drittanbieter und eingesetzte Dienste

Wir nutzen folgende Drittanbieter-Dienste zur Erbringung unserer Leistungen. Alle Anbieter sind gemäß DSGVO zertifiziert oder haben entsprechende Standardvertragsklauseln mit uns abgeschlossen.

OpenAI (GPT-5-mini)

Anbieter: OpenAI, L.L.C., San Francisco, USA

Zweck: Analyse Ihres Lebenslaufs, Job-Matching, intelligente Formularausfüllung bei Bewerbungen

Verarbeitete Daten: Lebenslaufinhalte, Stellenanforderungen, Bewerbungsformulardaten

OpenAI Datenschutzrichtlinie →

Amazon Web Services (AWS) - Cognito

Anbieter: Amazon Web Services EMEA SARL, Luxemburg

Zweck: Benutzerauthentifizierung und sichere Anmeldung

Verarbeitete Daten: E-Mail-Adresse, Passwort (verschlüsselt), Authentifizierungstoken

AWS Datenschutzrichtlinie →

Amazon Web Services (AWS) - Speicherdienste

Anbieter: Amazon Web Services EMEA SARL, Luxemburg

Zweck: Sichere Speicherung Ihrer Daten (DynamoDB, S3)

Verarbeitete Daten: Alle Benutzerdaten, Lebensläufe, Bewerbungshistorie, Screenshots von Bewerbungsprozessen

Standort: EU (Frankfurt, eu-central-1)

Automatisierte Bewerbungen

Technologie: Playwright Browser-Automatisierung

Zweck: Automatisches Ausfüllen und Absenden von Bewerbungsformularen auf Karriereportalen

Verarbeitete Daten: Lebenslaufdaten, persönliche Informationen für Bewerbungsformulare, temporäre Zugangsdaten für Karriereportale

Hinweis: Screenshots werden zu Dokumentationszwecken erstellt und nach 30 Tagen automatisch gelöscht.

5. Speicherdauer
  • Benutzerkonto: Bis zur Löschung durch den Nutzer
  • Lebenslaufdaten: Bis zur Löschung durch den Nutzer
  • Bewerbungshistorie: 2 Jahre nach letzter Aktivität
  • Screenshots: 30 Tage
  • Protokolldaten: 90 Tage
6. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
  • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen
  • Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: datenschutz@enlapa.de

7. Löschung Ihres Kontos

Sie können Ihr Konto jederzeit in den Einstellungen löschen. Bei der Löschung werden folgende Daten entfernt:

  • Ihre persönlichen Daten und Kontoinformationen
  • Alle hochgeladenen Lebensläufe
  • Ihre Bewerbungshistorie
  • Alle gespeicherten Matches und Swipes

Die Löschung erfolgt innerhalb von 30 Tagen. Bestimmte Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.

8. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

  • TLS/SSL-Verschlüsselung für alle Datenübertragungen
  • Verschlüsselte Speicherung sensibler Daten (Passwörter)
  • Regelmäßige Sicherheitsupdates und -audits
  • Zugangskontrolle und Berechtigungsmanagement
  • Serverstandort in der EU (Frankfurt)
9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies zur Bereitstellung unserer Dienste:

  • Authentifizierungs-Cookies: Zur Aufrechterhaltung Ihrer Anmeldesitzung
  • Sicherheits-Cookies: Zum Schutz vor Cross-Site-Request-Forgery (CSRF)

Wir verwenden keine Tracking- oder Werbe-Cookies.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

www.lda.bayern.de

Stand: November 2025

Datenschutzerklärung - Swipe to Work