Applyr

Datenschutzerklärung

Kurz gefasst

Alles, was Sie in Applyr eingeben — Name, Anschrift, Berufsweg, Foto, Anschreiben — wird ausschließlich im Speicher Ihres Browsers abgelegt (localStorage). Diese Daten werden nicht an uns übertragen. Wir können sie weder einsehen noch wiederherstellen.

Verantwortlicher

Riza Aslan
Schulstraße 10L
47199 Duisburg
riza@as-lan.eu

Verarbeitung beim Aufruf der Seite

Beim Abruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, angeforderte Datei, Statuscode, übertragene Datenmenge und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und störungsfreien Betrieb.

Speicherdauer der Serverprotokolle: 7 Tage.

Speicherung im Browser

Applyr legt die geöffnete Mappe und Ihre Einstellungen unter dem Schlüssel applyr.document ab, alle gespeicherten Bewerbungen unter applyr.mappen — beides im lokalen Speicher (localStorage) Ihres Browsers. Das sind keine Cookies und wird nicht mitgesendet. Weil die Speicherung für die Funktion der Anwendung unbedingt erforderlich ist, braucht es dafür keine Einwilligung nach § 25 Abs. 1 TDDDG (§ 25 Abs. 2 Nr. 2 TDDDG).

Sie löschen diese Daten jederzeit selbst: unter „Bewerbungen“ je Mappe, im Schritt „Sichern“ über „Alles löschen“ oder über die Browsereinstellungen.

Cookies

Applyr setzt zwei Cookies, beide technisch notwendig, beide ohne Werbe- oder Analysezweck:

  • applyr_konto — hält Sie angemeldet, Laufzeit 60 Tage
  • applyr_admin — Anmeldung im Verwaltungsbereich des Anbieters, Laufzeit 8 Stunden

Beide sind HttpOnly und SameSite=Strict, also für Skripte unlesbar und bei Aufrufen von fremden Seiten nicht dabei. Sie entstehen erst, wenn Sie sich anmelden, und verschwinden beim Abmelden. Weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Cookies zu Reichweitenmessung, Tracking oder Werbung und laden keine Schriften, Karten oder Videos von fremden Servern. Die Reichweitenmessung, die wir einsetzen, kommt ohne Cookies aus — Einzelheiten im nächsten Abschnitt. Deshalb gibt es bei Applyr auch kein Einwilligungsbanner: Es gäbe nichts, worin einzuwilligen wäre.

Eine Ausnahme mit Ansage: Beim Kauf öffnet sich das Bezahlfenster von Paddle, das eigene Cookies setzt. Das Skript dafür wird erst geladen, wenn Sie auf „Kaufen“ klicken — bis dahin erfährt Paddle nichts von Ihrem Besuch. Es ist dann Teil des von Ihnen angestoßenen Zahlungsvorgangs; Einzelheiten stehen unter „Zahlungsabwicklung“.

Reichweitenmessung mit Matomo

Wir zählen Seitenaufrufe mit Matomo, einer Analysesoftware, die auf einem eigenen Server in Deutschland läuft (analytics.as-lan.eu). Die Daten gehen an niemanden sonst; es ist kein Dienst von Google oder einem anderen Anbieter beteiligt.

Zwei Einstellungen sind dabei entscheidend. Erstens wird kein Cookie gesetzt und nichts aus dem Speicher Ihres Geräts ausgelesen — eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich. Zweitens wird Ihre IP-Adresse vor der Speicherung gekürzt: Die letzten beiden Blöcke werden verworfen, sodass kein Bezug zu Ihrem Anschluss bestehen bleibt.

Erfasst werden die aufgerufene Seite, die Verweildauer, die ungefähre Herkunftsregion, Bildschirmgröße und Gerätetyp sowie die Seite, von der Sie kamen. Dazu kommt die Meldung eines Skriptfehlers, falls im Browser etwas schiefgeht — das ist die einzige Gelegenheit, von einem Fehler im Editor zu erfahren, den niemand meldet. Inhalte Ihrer Bewerbung werden nicht erfasst. Sie liegen im Speicher Ihres Browsers und sind für die Messung technisch nicht erreichbar; übermittelt wird nur die Fehlermeldung selbst, nicht das, woran Sie gerade schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Anwendung.

Einzelne Besuchsdaten werden nach 14 Monaten gelöscht; die daraus gebildeten Summen bleiben erhalten.

Sendet Ihr Browser die Einstellung Do Not Track, unterbleibt die Messung vollständig.

Konto und Zugang

Für die Nutzung der Vollversion ist ein Konto erforderlich. Gespeichert werden dazu: die E-Mail-Adresse, ein Passwort-Hash (scrypt; das Passwort selbst wird nie gespeichert), der gebuchte Zugang mit Ablaufdatum und die Bestellnummer des Zahlungsdienstleisters. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Inhalte Ihrer Bewerbung werden mit dem Konto nicht verknüpft und nicht übertragen.

Konten löschen sich automatisch: 14 Tage nach Ablauf eines 3-Monats-Zugangs, 14 Tage nach einer Registrierung ohne Kauf, 180 Tage nach einem Kauf ohne Kontoübernahme. Dauerhafte Zugänge bleiben bis zur Löschung durch den Nutzer oder den Anbieter bestehen (Art. 5 Abs. 1 lit. e DSGVO — Speicherbegrenzung).

PDF-Erzeugung auf dem Server

Auf Ihren ausdrücklichen Wunsch — und nur dann — wird Ihre Mappe einmalig an unseren Server übertragen, dort im Arbeitsspeicher gesetzt und als PDF-Datei zurückgegeben. Es erfolgt keine Speicherung auf Datenträgern und keine Protokollierung der Inhalte; nach der Antwort ist das Dokument auf dem Server nicht mehr vorhanden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor jeder Erzeugung einzeln erteilen und jederzeit für die Zukunft widerrufen können, indem Sie die Funktion nicht mehr nutzen. Ohne Einwilligung steht der Druckweg des Browsers zur Verfügung.

Statistik ohne Personenbezug

Wir zählen, wie viele Mappen erzeugt wurden, mit welcher Vorlage, wie viele Seiten sie hatten und welche Dokumente sie enthielten. Diese Zahlen sind reine Summen pro Tag und werden keiner Person, keinem Konto und keiner IP-Adresse zugeordnet; ein Rückschluss auf Einzelne ist nicht möglich. Es handelt sich daher nicht um personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO.

Zahlungsabwicklung

Käufe werden über Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, als Händler (Merchant of Record) abgewickelt. Beim Kauf verarbeitet Paddle die dafür erforderlichen Daten (z. B. E-Mail-Adresse, Land, Zahlungsdaten) als eigener Verantwortlicher — nicht in unserem Auftrag. Rechtsgrundlage auf unserer Seite ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir erhalten von Paddle keine vollständigen Zahlungsdaten, sondern nur die Bestellnummer, die E-Mail-Adresse und den gekauften Zugang.

Das Bezahlfenster ist ein Skript von Paddle. Es wird erst geladen, wenn Sie auf einen Kauf-Knopf klicken; beim bloßen Ansehen der Preisseite wird keine Verbindung zu Paddle aufgebaut und Ihre IP-Adresse nicht dorthin übermittelt.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Details in der Datenschutzerklärung von Paddle: paddle.com/legal/privacy

Ihre Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)

Für Ihre Bewerbungsdaten laufen diese Rechte weitgehend ins Leere, weil wir sie gar nicht besitzen — Auskunft und Löschung liegen bei Ihnen im Browser. Ihr Konto können Sie jederzeit selbst löschen, im Bereich „Ihr Zugang“.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Aufenthalts. Zuständig für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (ldi.nrw.de).