Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Simple UG (haftungsbeschränkt) c/o ADIUVO Rechtsanwälte PartG mbB Grafenberger Allee 125 40237 Düsseldorf E-Mail: Support@tryapplyos.com Nachfolgend "wir" oder "Anbieter" genannt.
2. Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App und dieser Website erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.
3. Datenverarbeitung in der App
ApplyOS ist nur mit einem Nutzerkonto nutzbar. Bei der Registrierung legen wir ein Konto auf unseren Servern (Supabase) an. Ihre Profil- und Bewerbungsdaten werden auf Ihrem Gerät gespeichert und mit Ihrem Konto synchronisiert, damit sie geräteübergreifend verfügbar bleiben und bei Geräteverlust nicht verloren gehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die KI-gestützte Verarbeitung Ihrer Daten holen wir eine gesonderte Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Datenschutz-Einstellungen der App widerrufen können. Folgende Daten werden verarbeitet:
- Profildaten (Kompetenzen, Berufserfahrung, Präferenzen)
- Stellenangebote und Bewerbungsstatus
- Generierte Dokumente (Lebensläufe, Anschreiben)
4. KI-gestützte Funktionen
Kernfunktionen von ApplyOS nutzen große Sprachmodelle (KI). Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer gesonderten, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir vor der ersten Nutzung einholen und die Sie jederzeit in den Datenschutz-Einstellungen der App mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung bleiben die KI-Funktionen deaktiviert; die übrige App bleibt nutzbar. Für die KI-Verarbeitung setzen wir den Dienst OpenRouter (OpenRouter, Inc., USA) als technischen Vermittler ein, der die Anfragen an Sprachmodelle von Google (Gemini) weiterleitet. Folgende Funktionen nutzen KI und übermitteln dabei die jeweils genannten Daten:
- Anschreiben-Generator: Vor- und Nachname, Wunschberuf, Kompetenzen und beruflicher Werdegang sowie die Stellenbeschreibung
- Lebenslauf-Analyse: der Text Ihres hochgeladenen Lebenslaufs — direkt identifizierende Angaben (Name, Adresse, E-Mail, Telefonnummer, Geburtsdatum) werden vor der Übertragung auf Ihrem Gerät entfernt
- ATS-Optimierung: Kurzprofil, Werdegang und Kompetenzen (ohne Name und Kontaktdaten) sowie die Stellenbeschreibung
- Kultur-Analyse und Aufgaben-Zusammenfassung von Stellenanzeigen: nur der Text der Stellenanzeige und der Unternehmensname, keine Daten aus Ihrem Profil
- Interview-Vorbereitung: Stellenbeschreibung und deren Analyse-Ergebnisse, keine Daten aus Ihrem Profil
- Berufsfeld-Zuordnung: Ihr Wunschberuf und Ihre Kompetenzen, ohne Name und Kontaktdaten
Die Server von OpenRouter und Google befinden sich in den USA. Die Übermittlung in dieses Drittland stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zusätzlich übermitteln wir alle Anfragen mit der verbindlichen Vorgabe, dass sie beim Anbieter weder gespeichert noch für das Training von KI-Modellen verwendet werden dürfen (Zero-Data-Retention-Konfiguration); sie werden nur zur unmittelbaren Beantwortung verarbeitet. Jede KI-Funktion unterliegt einem Nutzungslimit. KI-generierte Inhalte werden in der App als solche gekennzeichnet. Automatisierte Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO finden nicht statt — alle Bewerbungsentscheidungen treffen Sie selbst. Erteilung und Widerruf Ihrer Einwilligung protokollieren wir (Datum, Version der Einwilligungserklärung) zum Nachweis nach Art. 7 DSGVO; dieses Protokoll wird mit Ihrem Konto gelöscht.
5. Missbrauchsabwehr (Apple DeviceCheck)
Um zu verhindern, dass kostenlose Nutzungskontingente durch wiederholtes Löschen und Neuanlegen von Konten umgangen werden, nutzen wir den DeviceCheck-Dienst von Apple (Apple Inc.). Dabei werden bei Apple zwei gerätebezogene Markierungs-Bits gespeichert; deren Bedeutung ist nur uns bekannt, während wir umgekehrt keine Gerätekennung erhalten — eine Identifizierung Ihres Geräts oder Ihrer Person durch uns ist darüber nicht möglich. Wir speichern lediglich das Prüfergebnis (Kontingent verfügbar/aufgebraucht) mit Monatsbezug zu Ihrem Konto; es wird mit Ihrem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch unserer kostenlosen Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung unter den Voraussetzungen des Art. 21 DSGVO widersprechen.
6. Nutzungsstatistiken und Fehlerdiagnose
Nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfassen wir in der App statistische Nutzungsdaten und Fehlerberichte über den Dienst PostHog (PostHog Inc.), betrieben auf Servern in der EU (Frankfurt). Die Einwilligung ist standardmäßig deaktiviert und kann jederzeit in den Datenschutz-Einstellungen der App widerrufen werden. Erfasst werden ausschließlich vordefinierte Ereignisse (z. B. welche Funktionen genutzt werden) sowie technische Absturz- und Fehlerberichte — keine Bewerbungsdaten, keine Freitexte, keine Suchbegriffe und keine Standortdaten; die IP-Adresse wird nicht gespeichert. Die Daten werden unter einer zufälligen, geräte-bezogenen Kennung ohne Verknüpfung zu Ihrem Nutzerkonto verarbeitet. Bei Widerruf der Einwilligung wird diese Kennung verworfen; eine spätere erneute Einwilligung beginnt mit einer neuen Kennung.
7. Käufe und Abonnements
Abonnements (ApplyOS Plus / Studi) werden als In-App-Kauf über Apple abgeschlossen. Die Zahlungsabwicklung erfolgt ausschließlich durch Apple als eigenständigen Verantwortlichen; wir erhalten zu keinem Zeitpunkt Zahlungs- oder Kreditkartendaten. Zur Bereitstellung der Premium-Funktionen verarbeiten wir Abonnement-Informationen: Produktkennung, eine pseudonyme Apple-Transaktionsnummer, den Abo-Status und das Ablaufdatum, verknüpft mit Ihrem Nutzerkonto. Apple informiert unsere Server über Statusänderungen Ihres Abonnements (z. B. Verlängerung, Kündigung, Rückerstattung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten werden gelöscht, wenn Sie Ihr Konto löschen.
8. Keine Weitergabe an Unternehmenskunden
ApplyOS hat keine Unternehmenskunden. Ihre Daten werden nicht an Arbeitgeber, Personalvermittler oder sonstige Dritte verkauft oder weitergegeben.
9. Hosting und Website
Diese Website wird bei Vercel Inc. gehostet. Beim Besuch der Website werden automatisch technische Daten (IP-Adresse, Browsertyp, Zugriffszeit) in Server-Logfiles gespeichert.
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich hierfür an die oben genannte E-Mail-Adresse.
11. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich bitte an: Support@tryapplyos.com