Datenschutzerklaerung
Diese Erklaerung beschreibt, welche personenbezogenen Daten NextStepDe verarbeitet, wofuer wir sie nutzen, an wen sie weitergegeben werden und welche Rechte dir zustehen.
Inhaltsverzeichnis
- 1. Verantwortlicher und Kontakt
- 2. Datenkategorien
- 3. Zwecke und Rechtsgrundlagen
- 4. KI, Matching und Bewerbungen
- 5. Empfaenger und Dienstleister
- 6. Cookies, CMP und Tracking
- 7. Kommunikation und Marketing
- 8. Aufbewahrung und Loeschung
- 9. Sicherheit
- 10. Deine Rechte
- 11. Minderjaehrige, Sozialleistungen und besondere Daten
- 12. Aenderungen
1 Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist NextStepDe, erreichbar unter:
- E-Mail: support@nextstepde.de
- Telefon: +49 15775136204
- Web: https://nextstepde.de
Sofern ein Datenschutzbeauftragter gesetzlich erforderlich ist oder benannt wird, veroeffentlichen wir die Kontaktdaten in dieser Datenschutzerklaerung. Datenschutzanfragen koennen jederzeit an die oben genannte E-Mail-Adresse gerichtet werden.
2 Datenkategorien
Je nach Nutzung verarbeiten wir insbesondere folgende Daten:
- Accountdaten: Name, E-Mail, Telefonnummer, Passwort-Hash, Sprache, Rolle, Tarif, Login-Status.
- Profil- und Bewerbungsdaten: Lebenslaufdaten, Berufserfahrung, Ausbildung, Qualifikationen, Skills, Gehalts- und Standortwuensche, Anschreiben, hochgeladene Dokumente und Bewerbungsstatus.
- Job- und Unternehmensdaten: Suchanfragen, gespeicherte Jobs, ausgewaehlte Arbeitgeber, Recruiter- oder Unternehmensrollen, B2B-Portal-Aktivitaeten.
- KI- und Assistenzdaten: Prompts, Eingaben, generierte Entwuerfe, Match- und Empfehlungsergebnisse, Fehler- und Qualitaetsmetadaten.
- Zahlungs- und Vertragsdaten: Tarif, Trial-Status, Rechnungs- und Zahlungsereignisse, Stripe-Referenzen, App-Store- oder Google-Play-IAP-Informationen.
- Kommunikationsdaten: E-Mails, Push-Tokens, Supportnachrichten, Telefonnotizen, SMS-/Nachrichtenstatus, Newsletter- oder Marketingeinwilligungen.
- Technische Daten: IP-Adresse, User-Agent, Session-ID, CSRF-Token, Geraeteinformationen, App-Version, Logdaten, Sicherheitsereignisse und Rate-Limit-Ereignisse.
- Cookie- und Consent-Daten: Consent-ID, Kategorien, Version, Zeitpunkt, IP-Adresse, User-Agent, Referrer und ausgewaehlte Praeferenzen.
- Optionale Daten zu Sozialleistungen: Angaben zu ALG I, SGB II, SGB XII, AsylbLG oder aehnlichen Leistungssituationen, soweit du diese freiwillig nutzt oder eintraegst.
3 Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung von Account, Jobsuche, Bewerbungsunterlagen, Abos, Free/Starter/Pro-Funktionen und Support. | Art. 6 Abs. 1 lit. b DSGVO. |
| Uebermittlung von Bewerbungen, Dokumenten und personenbezogenen Daten an von dir ausgewaehlte oder bestaetigte Unternehmen. | Art. 6 Abs. 1 lit. b DSGVO; bei optionalen sensiblen Angaben zusaetzlich deine Einwilligung oder eine passende gesetzliche Grundlage. |
| Sicherheit, Missbrauchsabwehr, Rate Limiting, Betrugsvermeidung, Logfiles und Rechtsverteidigung. | Art. 6 Abs. 1 lit. f DSGVO. |
| Rechnungslegung, Steuer- und handelsrechtliche Pflichten. | Art. 6 Abs. 1 lit. c DSGVO. |
| Optionale Analyse-, Praeferenz- und Marketing-Cookies. | Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. |
| Direktmarketing an Bestandskunden, soweit gesetzlich erlaubt und mit Widerspruchsmoeglichkeit. | Art. 6 Abs. 1 lit. f DSGVO, § 7 UWG; bei Telefon/SMS/Newsletter regelmaessig Einwilligung. |
4 KI, Matching und Bewerbungen
NextStepDe nutzt KI-gestuetzte Funktionen, um Lebenslaeufe, Anschreiben, Job-Matches, Hinweise und Bewerbungsvorschlaege zu erstellen. Die Ergebnisse sind Entwuerfe und Entscheidungshilfen. Du musst alle CVs, Anschreiben, Anlagen, Empfehlungen und Bewerbungen vor Nutzung oder Versand selbst pruefen.
Wenn du eine Bewerbung, ein Unternehmen oder eine Stelle auswaehlst oder bestaetigst, autorisierst du NextStepDe, die dafuer erforderlichen Dokumente, personenbezogenen Daten und Bewerbungsinformationen an diese Unternehmen oder deren zustaendige Recruiter zu uebermitteln.
5 Empfaenger und Dienstleister
Wir geben Daten nur weiter, wenn dies fuer die oben genannten Zwecke erforderlich ist, du zugestimmt hast oder eine gesetzliche Pflicht besteht. Empfaenger koennen sein:
- Hosting-, Speicher-, Datenbank-, E-Mail-, Monitoring- und Sicherheitsdienstleister.
- KI-Dienstleister wie OpenAI fuer die Verarbeitung von Eingaben und Dokumententexten im Rahmen der Produktfunktionen.
- Zahlungsdienstleister wie Stripe sowie Apple App Store und Google Play fuer In-App-Kaeufe, Abos, Rechnungs- und Vertragsstatus.
- Push- und App-Infrastruktur wie Firebase/Google-Dienste, soweit fuer mobile Benachrichtigungen und App-Betrieb erforderlich.
- OAuth-/Login-Anbieter, wenn du Login oder Integrationen ueber Google, LinkedIn oder vergleichbare Dienste nutzt.
- Von dir ausgewaehlte Unternehmen, Recruiter, Hiring Manager oder B2B-Portalnutzer.
- Behoerden, Gerichte, Steuerberater, Rechtsberater oder sonstige Stellen, soweit gesetzlich erforderlich oder zur Rechtsverteidigung notwendig.
Bei Uebermittlungen in Drittlaender nutzen wir, soweit erforderlich, Angemessenheitsbeschluesse, EU-Standardvertragsklauseln, das EU-US Data Privacy Framework oder andere nach DSGVO zulaessige Garantien.
6 Cookies, CMP und Tracking
Notwendige Cookies und vergleichbare Technologien sind fuer Login, Sicherheit, CSRF-Schutz, Sessionverwaltung, Zahlungsfluesse und Consent-Nachweis erforderlich. Optionale Praeferenz-, Analyse- und Marketing-Technologien setzen wir nur, wenn du ueber unser Consent Management Platform Banner (CMP) zugestimmt hast.
Du kannst deine Auswahl jederzeit ueber die Cookie Policy aendern. Die Cookie Policy enthaelt eine strukturierte Uebersicht ueber Kategorien, Zwecke, Speicherdauer und technische Namen.
7 Kommunikation und Marketing
NextStepDe darf dich fuer Vertragsdurchfuehrung, Betrieb, Sicherheit, Support, Zahlungs- und Rechtsinformationen per E-Mail, In-App-Nachricht, Push, Telefon, SMS oder vergleichbare elektronische Nachrichten sowie postalisch kontaktieren.
Marketing per Newsletter, SMS, Telefonwerbung oder aehnlich einwilligungspflichtigen Kanaelen erfolgt nur, wenn eine wirksame Einwilligung oder eine ausdruecklich zulaessige gesetzliche Grundlage vorliegt. Jede Marketing-Kommunikation muss eine einfache Abmelde- oder Widerspruchsmoeglichkeit bieten.
8 Aufbewahrung und Loeschung
| Datenart | Regelmaessige Speicherdauer |
|---|---|
| Account-, Profil-, Bewerbungs- und Dokumentdaten | Solange dein Account besteht oder die Daten fuer die Funktion erforderlich sind; anschliessend Loeschung oder Sperrung nach gesetzlichen Pflichten. |
| Zahlungs-, Vertrags- und Rechnungsdaten | Nach handels- und steuerrechtlichen Pflichten regelmaessig bis zu 10 Jahre. |
| Support-, Kommunikations- und Rechtsverteidigungsdaten | Solange fuer Bearbeitung, Nachweis oder Rechtsansprueche erforderlich. |
| Sicherheitslogs, IPs, Rate-Limit- und Missbrauchsdaten | Regelmaessig kurzfristig; laenger, wenn ein Sicherheitsvorfall, Missbrauch oder Rechtsanspruch geprueft werden muss. |
| Cookie- und Consent-Nachweise | Bis zu 3 Jahre nach letzter Interaktion oder laenger, wenn dies fuer Nachweis- oder Rechtszwecke erforderlich ist. |
| Backups | Werden turnusmaessig ueberschrieben; Wiederherstellung nur fuer Betrieb, Sicherheit oder gesetzliche Zwecke. |
9 Sicherheit
Wir setzen technische und organisatorische Massnahmen ein, darunter TLS-Transportverschluesselung, Zugriffsbeschraenkungen, Passwort-Hashing, Logging sicherheitsrelevanter Ereignisse, rollenbasierte Admin-Rechte, Rate Limiting und Missbrauchsmonitoring. Kein System ist absolut sicher; bei relevanten Sicherheitsereignissen handeln wir nach gesetzlichen Informationspflichten.
10 Deine Rechte
Du hast nach Massgabe der DSGVO Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft. Du kannst dich ausserdem bei einer Datenschutzaufsichtsbehoerde beschweren.
Anfragen sendest du an support@nextstepde.de. Zur Sicherheit koennen wir eine Identitaetspruefung verlangen, bevor wir sensible Daten herausgeben oder loeschen.
11 Minderjaehrige, Sozialleistungen und besondere Daten
NextStepDe richtet sich nicht an Kinder. Nutzer sollen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO hochladen, sofern dies nicht fuer eine konkrete Bewerbung oder Funktion erforderlich ist. Angaben zu Gesundheit, Gewerkschaft, Religion, Herkunft, Sozialleistungsbezug oder aehnlich sensiblen Themen koennen besonders schutzbeduerftig sein.
Der Bereich "Meine Sozialleistungen" ist ein organisatorisches Hilfsmittel. NextStepDe ist keine Rechtsberatung, Steuerberatung, Sozialberatung, Schuldnerberatung und vertritt dich nicht gegenueber Behoerden.
12 Aenderungen
Wir koennen diese Datenschutzerklaerung anpassen, wenn sich Funktionen, Dienstleister, Rechtslage oder technische Verarbeitung aendern. Die jeweils aktuelle Fassung wird auf dieser Seite veroeffentlicht.
Datenschutzkontakt
E-Mail: support@nextstepde.de
Telefon: +49 15775136204