Datenschutzerklärung
Informationen zum Schutz Ihrer persönlichen Daten
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Swipe to Work ist eine Plattform, die Ihnen hilft, passende Stellenangebote zu finden und sich automatisiert auf diese zu bewerben. Wir verarbeiten dabei folgende Kategorien personenbezogener Daten:
- Kontaktdaten: Name, E-Mail-Adresse
- Zugangsdaten: Passwort (verschlüsselt gespeichert)
- Lebenslaufdaten: Berufserfahrung, Ausbildung, Fähigkeiten, Qualifikationen
- Bewerbungsdaten: Bewerbungshistorie, Bewerbungsformulardaten
- Nutzungsdaten: Interaktionen mit der Plattform (Swipes, Matches)
Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die Verarbeitung Ihres Lebenslaufs und die automatisierte Bewerbung auf Stellen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für die Bereitstellung unserer Dienste und die Benutzerkontoverwaltung
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Für die Verbesserung unserer Dienste und Sicherheitsmaßnahmen
Wir nutzen folgende Drittanbieter-Dienste zur Erbringung unserer Leistungen. Alle Anbieter sind gemäß DSGVO zertifiziert oder haben entsprechende Standardvertragsklauseln mit uns abgeschlossen.
OpenAI (GPT-5-mini)
Anbieter: OpenAI, L.L.C., San Francisco, USA
Zweck: Analyse Ihres Lebenslaufs, Job-Matching, intelligente Formularausfüllung bei Bewerbungen
Verarbeitete Daten: Lebenslaufinhalte, Stellenanforderungen, Bewerbungsformulardaten
Amazon Web Services (AWS) - Cognito
Anbieter: Amazon Web Services EMEA SARL, Luxemburg
Zweck: Benutzerauthentifizierung und sichere Anmeldung
Verarbeitete Daten: E-Mail-Adresse, Passwort (verschlüsselt), Authentifizierungstoken
Amazon Web Services (AWS) - Speicherdienste
Anbieter: Amazon Web Services EMEA SARL, Luxemburg
Zweck: Sichere Speicherung Ihrer Daten (DynamoDB, S3)
Verarbeitete Daten: Alle Benutzerdaten, Lebensläufe, Bewerbungshistorie, Screenshots von Bewerbungsprozessen
Standort: EU (Frankfurt, eu-central-1)
Automatisierte Bewerbungen
Technologie: Playwright Browser-Automatisierung
Zweck: Automatisches Ausfüllen und Absenden von Bewerbungsformularen auf Karriereportalen
Verarbeitete Daten: Lebenslaufdaten, persönliche Informationen für Bewerbungsformulare, temporäre Zugangsdaten für Karriereportale
Hinweis: Screenshots werden zu Dokumentationszwecken erstellt und nach 30 Tagen automatisch gelöscht.
- Benutzerkonto: Bis zur Löschung durch den Nutzer
- Lebenslaufdaten: Bis zur Löschung durch den Nutzer
- Bewerbungshistorie: 2 Jahre nach letzter Aktivität
- Screenshots: 30 Tage
- Protokolldaten: 90 Tage
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen
- Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: datenschutz@enlapa.de
Sie können Ihr Konto jederzeit in den Einstellungen löschen. Bei der Löschung werden folgende Daten entfernt:
- Ihre persönlichen Daten und Kontoinformationen
- Alle hochgeladenen Lebensläufe
- Ihre Bewerbungshistorie
- Alle gespeicherten Matches und Swipes
Die Löschung erfolgt innerhalb von 30 Tagen. Bestimmte Daten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Wir setzen folgende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
- TLS/SSL-Verschlüsselung für alle Datenübertragungen
- Verschlüsselte Speicherung sensibler Daten (Passwörter)
- Regelmäßige Sicherheitsupdates und -audits
- Zugangskontrolle und Berechtigungsmanagement
- Serverstandort in der EU (Frankfurt)
Wir verwenden ausschließlich technisch notwendige Cookies zur Bereitstellung unserer Dienste:
- Authentifizierungs-Cookies: Zur Aufrechterhaltung Ihrer Anmeldesitzung
- Sicherheits-Cookies: Zum Schutz vor Cross-Site-Request-Forgery (CSRF)
Wir verwenden keine Tracking- oder Werbe-Cookies.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Stand: November 2025