Datenschutzerklärung

Abienta
Inhaberin: Susanna Leu
Fenngasse 6
91227 Leinburg
Deutschland
E-Mail: support@abienta.de
(nachfolgend „Anbieter“)

Abienta ist eine lokale Desktop-Anwendung. Die von dir in der App eingegebenen Daten – insbesondere Profilangaben, Bewerbungen, Dokumente und Anschreiben – werden grundsätzlich auf deinem Gerät gespeichert. Es gibt innerhalb der Desktop-App keinen Werbetracker und keinen Cloud-Speicher für deine vollständigen Bewerbungsunterlagen.

Für einzelne Funktionen der App, insbesondere Stellensuche, KI-Textgenerierung und Lizenzaktivierung, werden die jeweils technisch erforderlichen Daten an die in dieser Datenschutzerklärung beschriebenen Dienste übermittelt. Davon zu unterscheiden ist die öffentliche Website abienta.de: Dort wird der Meta-Pixel ausschließlich nach deiner ausdrücklichen Einwilligung eingesetzt.

Die Verarbeitung der lokal gespeicherten Daten erfolgt grundsätzlich allein unter deiner Kontrolle. Eine Übermittlung an Abienta oder an externe technische Dienstleister findet nur statt, wenn dies für eine von dir aktiv aufgerufene Online-Funktion erforderlich ist. Welche Daten dabei verarbeitet werden, wird nachfolgend beschrieben.

2.1 Hosting der Website und Serverprotokolle

Die Website abienta.de wird durch einen von Abienta eingesetzten technischen Dienstleister aus dem Bereich Webhosting und IT-Infrastruktur bereitgestellt. Die Verarbeitung der Hostingdaten erfolgt innerhalb Deutschlands beziehungsweise der Europäischen Union.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem sowie
• HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und technische Angriffe oder missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und technisch zuverlässigen Betrieb der Website.

Die Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen notwendig ist.

2.2 Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und die von dir freiwillig übermittelten Angaben, um deine Anfrage zu beantworten.

Bezieht sich deine Anfrage auf einen Vertrag, einen Kauf oder eine vorvertragliche Frage, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation eingehender Anfragen.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und steuerrechtlich relevante Kommunikation kann entsprechend den gesetzlichen Aufbewahrungsfristen länger gespeichert werden.

3.1 KI-Textgenerierung

Zur Erstellung von Anschreiben werden die Stellenbeschreibung und berufliche Profilangaben, insbesondere Berufsbezeichnung, Qualifikationen, Kenntnisse und Berufserfahrung, in möglichst datensparsam aufbereiteter Form an einen externen technischen Dienstleister aus dem Bereich generativer künstlicher Intelligenz übermittelt.

Persönliche Kontaktdaten wie Name, Anschrift, Telefonnummer und E-Mail-Adresse werden dabei standardmäßig nicht übertragen. Du kannst vor jeder KI-Textgenerierung selbst wählen, welche Daten verwendet werden dürfen.

Die übermittelten beruflichen Angaben können trotz der Entfernung unmittelbarer Kontaktdaten weiterhin personenbezogene oder pseudonymisierte Daten darstellen. Gib daher keine sensiblen Daten, Kontaktdaten oder Angaben über andere Personen in die Stellenbeschreibung oder in Freitextfelder ein, sofern dies für die Texterstellung nicht erforderlich ist.

Die Verarbeitung erfolgt ausschließlich, wenn du die KI-Textgenerierung aktiv aufrufst. Sie ist erforderlich, um die von dir angeforderte Funktion bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Empfänger der Daten ist ein von Abienta eingesetzter technischer Dienstleister aus dem Bereich generativer künstlicher Intelligenz mit Sitz in den USA. Der Dienstleister verarbeitet die übermittelten Angaben zur automatisierten Erstellung des angeforderten Bewerbungstextes.

Eine Verarbeitung personenbezogener Daten in den USA kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt unter Beachtung der Voraussetzungen des Kapitels V der DSGVO. Soweit die Voraussetzungen des EU-US Data Privacy Framework erfüllt sind, beruht die Übermittlung auf dem entsprechenden Angemessenheitsbeschluss der Europäischen Kommission. Soweit eine Verarbeitung hiervon nicht erfasst ist, werden geeignete Garantien, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln, eingesetzt.

Die Daten werden nur so lange verarbeitet beziehungsweise gespeichert, wie dies zur Bereitstellung der aufgerufenen KI-Funktion erforderlich ist, soweit keine längere Speicherung aufgrund technischer Erfordernisse, Sicherheitsanforderungen oder gesetzlicher Verpflichtungen notwendig ist.

Auf Anfrage erteilen wir im Rahmen der gesetzlichen Datenschutzrechte weitere Informationen über die konkreten Empfänger personenbezogener Daten und die für eine Drittlandübermittlung eingesetzten Garantien.

3.2 Stellenbörsen-APIs

Bei der Stellensuche werden öffentliche APIs der Bundesagentur für Arbeit in Deutschland, des Arbeitsmarktservice Österreich und von Job-Room.ch in der Schweiz abgefragt. Dabei werden ausschließlich Suchparameter, insbesondere Berufsbezeichnung, Ort und Arbeitsform, übertragen.

Bei einer direkten technischen Verbindung wird regelmäßig auch die IP-Adresse des verwendeten Geräts an den jeweiligen Dienst übermittelt. Eine IP-Adresse kann datenschutzrechtlich ein personenbezogenes Datum darstellen.

Die Verarbeitung erfolgt nur, wenn du die Stellensuche aktiv nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Übermittlung zur Bereitstellung der von dir angeforderten Suchfunktion erforderlich ist. Für die weitere Verarbeitung durch die jeweilige Stellenbörse gelten deren eigene Datenschutzinformationen.

Beim Aufruf eines Dienstes in der Schweiz kann eine Übermittlung personenbezogener Daten in die Schweiz stattfinden. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

3.3 Lizenzaktivierung und technische Serverinfrastruktur

Zur Aktivierung deines Lizenzschlüssels wird eine Verbindung zum von Abienta eingesetzten Lizenzsystem und zur dafür erforderlichen technischen Server- und Cloudinfrastruktur hergestellt.

Dabei werden der Lizenzschlüssel und eine pseudonyme Geräte-ID übermittelt.

Zusätzlich können technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, App-Version, Lizenzstatus und Serverprotokolle verarbeitet werden. Die Geräte-ID dient dazu, die Lizenz einem Gerät zuzuordnen und eine vertragswidrige Mehrfachnutzung zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Verarbeitung zur Aktivierung, Überprüfung und Bereitstellung der erworbenen Lizenz erforderlich ist. Soweit Daten zur Abwehr von Missbrauch oder technischen Angriffen verarbeitet werden, beruht dies ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Lizenzsystems und im sicheren Betrieb der Anwendung.

Empfänger der Daten ist ein von Abienta eingesetzter technischer Dienstleister aus dem Bereich Cloudhosting und Serverinfrastruktur mit Sitz in den USA. Eine Verarbeitung in den USA sowie durch dort eingesetzte Unterauftragnehmer kann nicht ausgeschlossen werden.

Die Übermittlung erfolgt unter Beachtung der Voraussetzungen des Kapitels V der DSGVO. Soweit die Voraussetzungen des EU-US Data Privacy Framework erfüllt sind, beruht die Übermittlung auf dem entsprechenden Angemessenheitsbeschluss der Europäischen Kommission. Soweit einzelne Verarbeitungsvorgänge hiervon nicht erfasst sind, werden geeignete Garantien, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln, eingesetzt.

Lizenzdaten werden grundsätzlich für die Dauer der bestehenden Lizenz beziehungsweise so lange gespeichert, wie dies zur Bereitstellung, Überprüfung und Abwicklung der Lizenz erforderlich ist. Gesetzliche Aufbewahrungspflichten sowie eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Auf Anfrage erteilen wir im Rahmen der gesetzlichen Datenschutzrechte weitere Informationen über die konkreten Empfänger und die für eine Drittlandübermittlung eingesetzten Garantien.

Abienta verkauft oder vermietet keine personenbezogenen Daten. Eine Übermittlung erfolgt nur, soweit sie für die Bereitstellung der Website und der App, die Zahlungsabwicklung, die von dir ausgewählten Funktionen, die Erfüllung gesetzlicher Pflichten oder aufgrund deiner Einwilligung erforderlich ist.

Zu den möglichen Empfängern beziehungsweise Kategorien von Empfängern gehören insbesondere:

• technische Dienstleister für Webhosting und IT-Infrastruktur
• technische Dienstleister für Cloudhosting, Serverinfrastruktur und Lizenzverwaltung
• technische Dienstleister aus dem Bereich generativer künstlicher Intelligenz
• die bei Nutzung der Stellensuche abgefragten Stellenbörsen
• Stripe im Rahmen der Zahlungsabwicklung
• Meta ausschließlich nach deiner Einwilligung in den Meta-Pixel
• Steuer-, Rechts- oder sonstige fachliche Berater, soweit dies erforderlich ist
• Behörden oder öffentliche Stellen, wenn eine gesetzliche Verpflichtung zur Übermittlung besteht

Eine Übermittlung von Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten aus Stripe an Meta durch Abienta findet nicht statt. Abienta verwendet keine Meta Conversions API und keine Stripe-Meta-Conversions-Verknüpfung.

Die lokal in der Desktop-App gespeicherten Daten kannst du über Datenschutz → „Alle Daten löschen“ von deinem Gerät entfernen. Dies betrifft jedoch nicht automatisch Daten, die im Zusammenhang mit einem Kauf, einer Lizenzaktivierung, einer Supportanfrage oder bei externen Dienstleistern verarbeitet werden.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, hast du insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung widersprechen.

Zur Ausübung deiner Rechte kannst du dich an support@abienta.de wenden.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für Abienta zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de

Käufe werden über unseren Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland, abgewickelt.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Rechnungsanschrift
• Zahlungsmethode
• Kaufbetrag und Währung
• gekauftes Produkt
• Datum und Status der Transaktion
• gegebenenfalls Steuer-, Rückerstattungs- und Betrugspräventionsdaten sowie
• technische Verbindungs- und Gerätedaten

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO sowie, soweit erforderlich, zur Erfüllung handels- und steuerrechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 Buchst. c DSGVO. Soweit Daten zur Betrugsprävention und Sicherheit verarbeitet werden, kann die Verarbeitung ergänzend auf berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO beziehungsweise auf eigenen gesetzlichen Verpflichtungen von Stripe beruhen.

Abienta erhält grundsätzlich keine vollständigen Kreditkarten- oder Bankkontodaten. Diese werden unmittelbar durch Stripe beziehungsweise die beteiligten Zahlungsdienstleister verarbeitet.

Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Rechnungen und relevante Buchungsunterlagen sind grundsätzlich acht Jahre aufzubewahren. Im Einzelfall können längere Fristen gelten, wenn Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Stripe kann Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den eingesetzten Übermittlungsmechanismen und Schutzmaßnahmen enthält die Datenschutzerklärung von Stripe.

Es findet keine Übermittlung von Stripe-Kundendaten an Meta durch Abienta statt.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy

Dokumentation der Erklärungen beim Kauf

Zusätzlich zur Zahlungsabwicklung über Stripe dokumentieren wir deine Zustimmung zu den AGB sowie bei digitalen Inhalten deine ausdrückliche Zustimmung dazu, dass mit der Ausführung des Vertrags vor Ablauf der Widerrufsfrist begonnen wird, und deine Bestätigung, dass du weißt, dass du dadurch mit Beginn der Vertragsausführung dein Widerrufsrecht verlierst.

Dabei werden die IP-Adresse, der Zeitpunkt, technische Geräte- und Browserinformationen sowie der zum Zeitpunkt der Erklärung angezeigte Erklärungstext gespeichert. Die Dokumentation wird mit einer eindeutigen Vorgangsreferenz versehen. Diese Vorgangsreferenz kann zur Zuordnung des Kaufvorgangs auch an Stripe übermittelt werden.

Die Verarbeitung erfolgt zur Durchführung und Dokumentation des Vertrags sowie zur Erfüllung gesetzlicher Nachweis- und Bestätigungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO. Soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der rechtssicheren Dokumentation des Vertragsschlusses.

Die Daten werden grundsätzlich bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Auf unserer Website verwenden wir nach deiner ausdrücklichen Einwilligung den Meta-Pixel des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Der Meta-Pixel hilft uns zu erkennen, ob Personen nach dem Anklicken einer Anzeige auf Facebook oder Instagram unsere Website besuchen und dort bestimmte Handlungen ausführen. Dadurch können wir die Wirksamkeit unserer Werbung messen und Anzeigen zielgerichteter ausspielen.

Beim Einsatz des Meta-Pixels können insbesondere folgende Daten verarbeitet und an Meta übermittelt werden:

• aufgerufene Seite
• Zeitpunkt des Aufrufs
• Referrer-URL
• Browser- und Geräteinformationen
• IP-Adresse sowie
• Informationen über ausgelöste Ereignisse

Zusätzlich können Meta-Cookies oder Zuordnungskennungen wie „_fbp“ und gegebenenfalls „_fbc“ verarbeitet werden.

Wenn du bei Facebook oder Instagram angemeldet bist, kann Meta diese Informationen gegebenenfalls deinem dortigen Konto zuordnen. Die weitere Verarbeitung durch Meta richtet sich nach den Datenschutzbestimmungen von Meta.

Der Meta-Pixel wird erst geladen, wenn du im Einwilligungsbanner auf „Alle akzeptieren“ klickst. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie – soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird der Meta-Pixel nicht geladen.

Du kannst die Website und die Abienta-Desktop-App auch ohne Einwilligung in den Meta-Pixel nutzen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbaren Cookie-Einstellungen widerrufen. Nach dem Widerruf wird die Seite neu geladen und der Meta-Pixel bei weiteren Seitenaufrufen nicht mehr aktiviert. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die Erhebung und Übermittlung bestimmter Daten über die Meta Business Tools können wir gemeinsam mit Meta verantwortlich sein. Informationen zur Aufgabenverteilung stellt Meta im Zusatz für Verantwortliche bereit. Für die anschließende Verarbeitung der übermittelten Daten ist Meta grundsätzlich selbst verantwortlich.

Eine Verarbeitung von Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Meta informiert in seinen Datenschutzbestimmungen über die dabei eingesetzten Übermittlungsmechanismen und Schutzmaßnahmen.

Abienta übermittelt keine Namen, E-Mail-Adressen, Anschriften, Stripe-Kundendaten oder Kaufabschlüsse an Meta. Es wird kein automatischer erweiterter Abgleich mit von Abienta bereitgestellten Kundendaten verwendet. Eine serverseitige Übermittlung über die Meta Conversions API findet nicht statt.

Weitere Informationen findest du in der Datenschutzrichtlinie von Meta, den Bedingungen für Meta Business Tools und dem Zusatz für Verantwortliche.

Soweit in den einzelnen Abschnitten keine konkrete Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten, berechtigten Sicherheitsinteressen oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Daten, die ausschließlich auf deinem Gerät gespeichert sind, bleiben dort gespeichert, bis du sie innerhalb der App löschst, die App-Daten entfernst oder die Anwendung deinstallierst.

Die Speicherdauer bei externen Anbietern kann sich zusätzlich nach deren eigenen gesetzlichen Verpflichtungen, technischen Erfordernissen und Datenschutzbestimmungen richten.

Abienta trifft keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Soweit Meta nach deiner Einwilligung Daten für die Messung und Ausspielung personalisierter Werbung verarbeitet oder mit einem vorhandenen Meta-Konto verknüpft, kann Meta eigene Profilbildungs- und Auswahlverfahren einsetzen. Die Einzelheiten dieser Verarbeitung liegen im Verantwortungsbereich von Meta und werden in der Datenschutzrichtlinie von Meta beschrieben.

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die aktuelle Version ist stets in der App unter Datenschutz sowie auf dieser Seite verfügbar.

Bei wesentlichen Änderungen, die sich auf die Art oder den Umfang der Verarbeitung personenbezogener Daten auswirken, wird der Stand dieser Datenschutzerklärung entsprechend aktualisiert.