Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns bei MeinBewerbungsfoto.de („wir“, „uns“ oder „unser Unternehmen“) besonders wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorgaben, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Ihnen als betroffene Person zustehen.

Verantwortlicher für die Datenverarbeitung

Kranz & Gupta, Indiepal GbR
Brunnenstr. 11
53123 Bonn
E-Mail: hello@indiepal.de

Falls Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit über die oben genannte E-Mail-Adresse kontaktieren.

Wie erfassen wir Ihre Daten?

Wir erheben Daten auf zwei Arten:

1. Direkt von Ihnen – Wenn Sie unsere Website nutzen, sich registrieren, eine Bestellung aufgeben oder uns kontaktieren.

2. Automatisch – Durch technische Prozesse wie Cookies, Server-Logs und Analyse-Tools.

   
   

Wofür nutzen wir Ihre Daten?

Die erhobenen Daten nutzen wir zu folgenden Zwecken:

• Zur Bereitstellung, Pflege und Verbesserung unseres Services

• Zur technischen Absicherung und Wartung der Website

• Zur Verarbeitung und Bereitstellung von Bilddateien durch unsere KI-Technologie

• Zur Analyse des Nutzerverhaltens zur Optimierung unserer Website und Dienstleistungen

• Zur Erfüllung gesetzlicher Verpflichtungen und zur Betrugsprävention

  
  

Welche Rechte haben Sie?

Sie haben nach der DSGVO unter anderem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Mehr dazu in Abschnitt 7.

2. Hosting und externe Dienste

Hosting der Website

Unsere Website wird von Framer gehostet. Die Datenschutzrichtlinie des Dienstleisters finden Sie hier: Framer Privacy Policy.

Domain- und E-Mail-Dienste

Unsere Domain und E-Mail-Dienste werden durch Strato AG bereitgestellt. Datenschutzerklärung: Strato Privacy Policy.

Eingesetzte Unterauftragsnehmer

Zur technischen und inhaltlichen Bereitstellung unserer Services setzen wir externe spezialisierte Dienstleister ein. Diese erhalten ausschließlich die Daten, die zur Erfüllung ihrer jeweiligen Aufgabe erforderlich sind. Eine Verarbeitung erfolgt stets im Einklang mit den geltenden Datenschutzvorschriften sowie auf Grundlage entsprechender vertraglicher Vereinbarungen nach Art. 28 DSGVO.

Nachfolgend findest du eine Übersicht unserer aktuell eingesetzten Unterauftragsverarbeiter:

• Framer
  Bereitstellung und Hosting der öffentlich erreichbaren Webseite

• Vercel
  Ausführung und Bereitstellung unserer Webanwendung inklusive Infrastruktur

• Supabase (Central EU Frankfurt)
  Verwaltung unserer Datenbank, Speicherung von Nutzerkonten und Bilddaten

• Astria
  Anbindung der KI Schnittstelle zur Erzeugung und Optimierung von Bewerbungsfotos auf Basis von Nutzerbildern

• Stripe
  Verarbeitung und Abwicklung von Online Zahlungen

• Sendgrid API
  Versand von systemseitigen E Mails wie Registrierungsbestätigungen oder Erinnerungen

• Affonso
  Bereitstellung und Verwaltung unseres Affiliate Partnerprogramms

Alle genannten Anbieter sind sorgfältig ausgewählt und werden regelmäßig auf ihre Datenschutzkonformität überprüft. Eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union erfolgt ausschließlich in Übereinstimmung mit den Bestimmungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln oder Angemessenheitsbeschlüssen der Europäischen Kommission.

Eine vollständige Liste der Unterauftragsverarbeiter finden Sie auf unserer Unterauftragsnehmer-Seite.

Hinweis zu Affonso.io:
Zur Messung von Empfehlungen über unser Partnerprogramm setzen wir die Plattform Affonso.io ein. Dabei können technisch notwendige pseudonyme Informationen (z. B. Referral-ID, Referrer-URL) verarbeitet werden. Die Verarbeitung erfolgt DSGVO-konform auf Servern innerhalb Deutschlands. Weitere Informationen finden Sie in der Datenschutzerklärung von Affonso.io.

Einsatz von Google Analytics

Wir nutzen Google Analytics 4, einen Web-Analyse-Dienst von Google LLC, um anonymisierte Daten zur Verbesserung unseres Angebots zu sammeln, etwa Besuchsdauer, Seite und Weiterleitung.

Wichtige Hinweise:

• Anonymisierung: IP-Adressen werden gekürzt (anonymisiert), um keine personenbezogenen Daten zu speichern.

• Einwilligungspflicht: Google Analytics wird erst nach eurer aktiven Zustimmung aktiviert. Ohne Einwilligung findet kein Tracking statt.

• Cookie-Richtlinie: Für Details informiert ein Banner beim Seitenaufruf – ihr könnt dort Einwilligungen verwalten.

• Datenschutzrechtliche Grundlage: Die Nutzung erfolgt auf Basis von Standardvertragsklauseln oder einem Angemessenheitsbeschluss.

• Widerspruchsrecht: Ihr könnt das Tracking jederzeit über das Cookie-Banner deaktivieren oder browserseitig per Opt-Out deaktivieren.

3. Welche Daten wir verarbeiten

Automatisch erfasste Daten (Server-Logs)

Beim Besuch unserer Website werden automatisch technische Informationen gespeichert:

• Browsertyp und -version

• Betriebssystem

• Referrer-URL (die vorher besuchte Seite)

• Datum und Uhrzeit des Zugriffs

• IP-Adresse (gekürzt)

Zweck: Sicherstellung der IT-Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich kann es bei der Nutzung unserer Website zur Verarbeitung von pseudonymen Tracking-Daten kommen, wenn Sie über einen externen Empfehlungslink (Affiliate-Link) auf unsere Seite gelangen. Diese Daten dienen ausschließlich der Attribution von Partnerempfehlungen und enthalten keine direkten personenbezogenen Informationen.

Daten, die Sie uns aktiv bereitstellen

Wenn Sie unseren Service nutzen, verarbeiten wir:

• Identifikationsdaten: Name, E-Mail-Adresse

• Bilddateien: Hochgeladene Bilder zur Verarbeitung

• Zahlungsdaten: Zahlungsinformationen für kostenpflichtige Dienstleistungen

• Kommunikationsdaten: E-Mail-Verkehr und Support-Anfragen

Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Eine Weitergabe erfolgt ausschließlich in den folgenden Fällen:

Mit Ihrer Zustimmung oder auf Ihre Anweisung hin

Wir geben Ihre Daten weiter, wenn Sie uns ausdrücklich dazu ermächtigen oder uns bitten, Ihre Informationen an eine dritte Partei weiterzuleiten.

An Dienstleister und Partner

Wir arbeiten mit Drittanbietern zusammen, die uns bei der Erbringung unseres Services unterstützen. Dazu gehören:

• Technische Dienstleister zur Bereitstellung unserer Plattform

• Zahlungsanbieter für die sichere Abwicklung von Transaktionen

• KI-Dienstleister für die Verarbeitung Ihrer Bilddateien

• E-Mail- und Cloud-Dienste zur Speicherung und Kommunikation

Diese Unternehmen erhalten nur die Daten, die für die Erbringung ihrer jeweiligen Leistungen erforderlich sind.

Zur Erfüllung gesetzlicher Verpflichtungen

Falls wir gesetzlich dazu verpflichtet sind, geben wir personenbezogene Daten an Behörden oder andere Stellen weiter, um gesetzlichen oder regulatorischen Anforderungen nachzukommen.

Zum Schutz unserer Rechte und Sicherheit

Falls erforderlich, können wir personenbezogene Daten weitergeben, um:

• Betrug oder Sicherheitsprobleme zu erkennen und zu verhindern

• Unsere Rechte oder unser Eigentum zu schützen

• Die Sicherheit unserer Nutzer oder Dritter zu gewährleisten

  
  

5. Speicherdauer und Löschung von Daten

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Bilddateien: Maximal 30 Tage, danach automatische Löschung.

• Support-Anfragen: Maximal 30 Tage, danach automatische Löschung.

• Rechnungs- und Zahlungsdaten: Speicherung gemäß gesetzlichen Vorgaben.

  
  

6. Maßnahmen zur Datensicherheit

Wir setzen folgende Schutzmaßnahmen ein:

• SSL-/TLS-Verschlüsselung für alle übertragenen Daten

• Zugriffsmanagement zur Beschränkung des Datenzugriffs

• Regelmäßige Sicherheitsupdates zur Absicherung unserer Systeme

• Datenminimierung und Anonymisierung, wo immer möglich

  
  

Cookies für Partnerverweise:
Im Rahmen unseres Affiliate-Programms können Cookies oder ähnliche Technologien eingesetzt werden, um Partnerempfehlungen korrekt zuordnen zu können. Diese Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TTDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Eine Zustimmung hierzu ist über unseren Cookie-Banner möglich und jederzeit widerrufbar.

7. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO) – Welche Daten speichern wir über Sie?

• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten.

• Löschung (Art. 17 DSGVO) – Falls keine gesetzliche Pflicht zur Aufbewahrung besteht.

• Einschränkung der Verarbeitung (Art. 18 DSGVO).

• Datenübertragbarkeit (Art. 20 DSGVO).

• Widerspruch (Art. 21 DSGVO) – Gegen Verarbeitung aus berechtigtem Interesse.

• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit mit Wirkung für die Zukunft.

Kontakt zur Ausübung Ihrer Rechte:
E-Mail: hello@indiepal.de

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist jederzeit auf unserer Website abrufbar.