Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Moufid Zahed, Schützenstraße 27, 67061 Ludwigshafen am Rhein, Deutschland
E-Mail: support@tripple-aaa.de

2. Überblick der Verarbeitungen

AAA ist ein Software-Dienst zur automatisierten Stellensuche, Bewerbungserstellung und -verwaltung. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Durchführung des Vertrags oder aufgrund berechtigter Interessen erforderlich ist. Es findet kein Tracking zu Werbezwecken statt; wir setzen keine Analyse- oder Marketing-Cookies ein.

3. Hosting und Server-Logs

Unsere Website wird auf Servern der Hostinger International Ltd. innerhalb der EU betrieben. Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), soweit dies für Betrieb und Sicherheit erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere Session-Cookies für den Login-Bereich (Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 TDDDG). Diese sind für die Funktion des Dienstes erforderlich; eine Einwilligung ist dafür nicht notwendig. Tracking- oder Werbe-Cookies setzen wir nicht ein.

5. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Kundenkonto und Vertragsdurchführung

Zur Bereitstellung des Dienstes verarbeiten wir Bestands- und Vertragsdaten (Name, E-Mail-Adresse, Vertrags- und Abrechnungsdaten) sowie die vom Nutzer im Dienst hinterlegten Inhalte, insbesondere Bewerbungsdaten (Lebenslauf, Qualifikationen, Präferenzen, Dokumente). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Jeder Kunde arbeitet in einem eigenen, logisch getrennten Arbeitsbereich.

7. Zahlungsabwicklung (Stripe)

Für den Online-Kauf setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ein. Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

8. KI-gestützte Verarbeitung (OpenAI)

Zur Erstellung und Individualisierung von Bewerbungsunterlagen sowie zur Auswertung von Stellenanzeigen und E-Mail-Antworten nutzen wir Dienste der OpenAI, L.L.C. (USA) über deren API. Dabei können Bewerbungsdaten des Nutzers verarbeitet werden. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln; nach den API-Bedingungen von OpenAI werden übermittelte Daten nicht zum Training der Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

9. Google-Dienste (Gmail, Drive, Kalender)

Der Dienst nutzt im Auftrag des Nutzers dessen verbundenes Google-Konto (Google Ireland Ltd.), um Bewerbungen zu versenden, Antworten zu empfangen, Dokumente abzulegen und Termine einzutragen. Der Zugriff erfolgt erst nach ausdrücklicher Autorisierung über Google OAuth und kann jederzeit widerrufen werden. Zugangstoken werden verschlüsselt (AES-256) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Bewerbungsversand an Arbeitgeber

Im Rahmen der Nutzung werden Bewerbungsunterlagen des Nutzers nach dessen Vorgaben an potenzielle Arbeitgeber übermittelt. Die Auswahl der Empfänger ergibt sich aus den vom Nutzer definierten Suchprofilen und Regeln; automatische Antworten an Arbeitgeber erfolgen nicht.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Fristen) bestehen. Nach Vertragsende werden Kundendaten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

12. Ihre Rechte

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine E-Mail an support@tripple-aaa.de. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

13. Sicherheit

Die Übertragung erfolgt durchgehend TLS-verschlüsselt (HTTPS). Zugangsdaten und API-Schlüssel werden verschlüsselt gespeichert; der Zugriff ist auf das erforderliche Maß beschränkt.