Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Android-App Bewerbungsmappe sowie für die dazugehörige Website ap.smallnuke.de.

Die App unterstützt Sie beim Erfassen Ihrer Lebenslaufdaten und beim Erstellen von Bewerbungsdokumenten. Die Website informiert über die App und stellt die zugehörigen rechtlichen Informationen bereit. Die App bietet kein Benutzerkonto und verwendet keine Werbung, kein Nutzertracking und keine Analysedienste. Auf der Website werden derzeit keine externen Analyse- oder Trackingdienste eingesetzt.

Die Bereitstellung personenbezogener Daten ist nicht gesetzlich vorgeschrieben. Sie ist jedoch teilweise für die Erfüllung eines Vertrags erforderlich. Ohne die für eine angeforderte App- oder Serverfunktion sowie für Kaufprüfung und Auslieferung erforderlichen Daten kann die jeweilige Funktion oder Leistung nicht bereitgestellt werden. Die Nutzung der Feedback- und Kontaktfunktion ist freiwillig.

2. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

3. Besuch der Website und Kontaktformular

Beim Aufruf von ap.smallnuke.de verarbeitet der Webserver die technisch erforderlichen Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite oder Datei, HTTP-Status sowie technische Angaben zum Browser und Betriebssystem gehören.

Die Verarbeitung dient der Auslieferung sowie dem sicheren und zuverlässigen Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der technischen Fehleranalyse. Die Protokolle können außerdem zu aggregierten technischen Zugriffsstatistiken zusammengefasst werden. Serverprotokolle werden spätestens nach 30 Tagen gelöscht.

Wenn Sie das Kontaktformular verwenden, übermittelt die Website den von Ihnen eingegebenen Betreff und Ihre Nachricht verschlüsselt an APS. Kontaktdaten werden nicht abgefragt; eine persönliche Antwort ist daher nicht möglich. Freiwillig in Betreff oder Nachricht geschriebene persönliche Angaben werden als Bestandteil der Kontaktanfrage verarbeitet. APS speichert außerdem Eingangs- und Änderungszeit, Bearbeitungsstatus, Statusänderungszeit und eine interne Notiz. Die IP-Adresse wird nicht im Datensatz der Kontaktanfrage gespeichert, kann jedoch in den beschriebenen Serverprotokollen enthalten sein.

Die Verarbeitung dient der Bearbeitung der Anfrage, der Verbesserung des Angebots und dem Missbrauchsschutz auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Auswertung eingehender Hinweise sowie im sicheren Betrieb des Kontaktwegs. Kontaktanfragen werden spätestens zwölf Monate nach Eingang automatisch gelöscht und können zuvor manuell gelöscht werden.

Die Website enthält keine Werbung. Inhalte externer Anbieter werden nicht automatisch eingebunden. Wenn Sie einem externen Link folgen, verlassen Sie unsere Website. Für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.

4. Daten auf Ihrem Gerät

Lebenslaufdaten, Bewerbungsfoto, Einstellungen und technische Kaufabschlussdaten werden im privaten Speicher der App auf Ihrem Android-Gerät gespeichert. Die App bietet dafür keinen eigenen Cloud-Speicher, Backup- oder Synchronisationsdienst. Sie können einzelne Lebensläufe einschließlich des zugehörigen Fotos in der App löschen.

Lebenslaufdaten und zugehörige Fotos bleiben bis zu ihrer Löschung in der App gespeichert. Einstellungen bleiben gespeichert, bis sie geändert oder die App-Daten entfernt werden. Technische Kaufabschlussdaten bleiben bis zur Entfernung der App-Daten gespeichert. Die Deinstallation der App entfernt den privaten App-Speicher vom Gerät.

Abhängig von den Geräte- und Kontoeinstellungen kann Android private App-Daten über die systemseitige Sicherungsfunktion sichern und nach einer Installation wiederherstellen. Die App betreibt diese Sicherungsfunktion nicht. Soweit die Sicherung über Google erfolgt, gelten hierfür die Datenschutzbestimmungen von Google.

Erzeugte PDF- und DOCX-Dateien werden in dem von Ihnen über den Android-Systemdialog gewählten Dokumentenordner gespeichert. Sie befinden sich anschließend außerhalb des privaten App-Speichers und bleiben dort, bis Sie sie selbst löschen. Öffnen und Teilen erfolgen nur auf Ihre Aktion.

Die lokale Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

5. Technischer Zugang zu APS

Für Serverfunktionen erzeugt die App eine zufällige Installations-ID. Sie ist keine Android-Hardware-ID und enthält weder Ihren Namen noch Angaben zu Ihrem Google-Konto. Beim Verbindungsaufbau übermittelt die App folgende technische Daten an den Application Portfolio Service (APS):

• Installations-ID;
• Plattform und Android-API-Level;
• App-Version und Buildnummer;
• App-Sprache;
• technisch erforderliche IP-Adresse.

Die Verarbeitung dient der Bereitstellung und Absicherung der Serverfunktionen. Rechtsgrundlage ist für die angeforderte Funktion Art. 6 Abs. 1 Buchst. b DSGVO und für Sicherheit, Missbrauchsschutz und Fehleranalyse Art. 6 Abs. 1 Buchst. f DSGVO.

Die letzte IP-Adresse wird nach 30 Tagen ohne erneuten Kontakt entfernt. Ein Installationsdatensatz wird nach 12 Monaten ohne Nutzung gelöscht, sofern keine noch erforderlichen Kauf- oder Feedbackdaten bestehen. Andernfalls wird er auf die für deren Aufbewahrung noch benötigten Angaben reduziert.

6. Vorschau und Dokumenterstellung

Wenn Sie eine Vorschau oder Dokumenterstellung starten, übermittelt die App die dafür erforderlichen Lebenslaufdaten, das Bewerbungsfoto, die gewählte Vorlage, das Farbschema und die Dokumentsprache verschlüsselt über HTTPS an APS.

APS verarbeitet diese Daten ausschließlich zur Erstellung der angeforderten Vorschau oder Dokumente. Die übertragenen Lebenslaufdaten, Bewerbungsfotos und erzeugten Dokumente werden von APS nicht dauerhaft gespeichert. Die Ergebnisse werden unmittelbar an die App zurückgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für Betrieb und Fehleranalyse speichert APS technische Ereignisdaten wie Vorlage, Art und Zeitpunkt des Vorgangs, Verarbeitungsstatus, Daten- und Antwortgröße, Verarbeitungsdauer und Fehlercode. Lebenslaufinhalte, Bewerbungsfoto und erzeugte Dokumente sind nicht Bestandteil dieser Ereignisse. Die Ereignisdaten werden nach spätestens 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.

7. Käufe über Google Play

Kostenpflichtige Dokumentpakete werden über Google Play gekauft. Google wickelt die Zahlung ab. Weder die App noch APS erhalten Kreditkarten-, Bankkonto- oder vergleichbare Zahlungsdaten.

Zur Kaufprüfung und zuverlässigen Auslieferung verarbeiten die App und APS insbesondere Produkt-ID, Purchase-Token, Bestell-ID, Kaufstatus, Zeitpunkt, Preis und Währung. APS prüft den Kaufstatus über die Google Play Android Developer API. Rechtsgrundlage für Kauf und Auslieferung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Kaufdaten zur Dokumentation der Auslieferung oder zur Geltendmachung und Abwehr rechtlicher Ansprüche benötigt werden, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der nachvollziehbaren Kaufabwicklung und der Abwehr unberechtigter Ansprüche.

Operative Kaufdaten in APS werden nach Ablauf von drei Jahren automatisiert gelöscht, sobald keine noch aufzubewahrenden technischen Ereignisdaten mit ihnen verknüpft sind. Gesetzlich erforderliche Buchungsbelege werden getrennt davon nach Art. 6 Abs. 1 Buchst. c DSGVO für die geltende Frist aufbewahrt; diese beträgt für Buchungsbelege derzeit acht Jahre. Ein technischer Purchase-Token gehört nicht allein deshalb zu diesen Buchungsbelegen.

8. Feedback

Wenn Sie die freiwillige Feedbackfunktion verwenden, übermittelt die App Ihren Text, den App-Kontext sowie technische Angaben zu Plattform, App-Version und Sprache an APS. Die Funktion verlangt keinen Namen, keine E-Mail-Adresse und keine sonstigen Kontaktdaten. Bitte beachten Sie, dass freiwillig in den Text geschriebene persönliche Angaben als Bestandteil des Feedbacks verarbeitet werden.

Bei technischen Problemen kann zusätzlich technischer Kontext zum betroffenen Vorgang übermittelt werden. Lebenslaufinhalte, Bewerbungsfotos und erzeugte Dokumente werden dabei nicht für Diagnosezwecke gespeichert.

Die Verarbeitung dient der Fehleranalyse und Verbesserung der App auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Feedback wird spätestens zwölf Monate nach Eingang automatisch gelöscht und kann zuvor manuell gelöscht werden.

9. Hosting und Empfänger

Die Website und APS laufen auf von uns betriebenen Systemen bei folgendem Hostingdienstleister:

IP-Projects GmbH & Co. KG, Deutschland

Die verwendete Serverinfrastruktur befindet sich in Deutschland. Der Hostingdienstleister verarbeitet Daten nach Weisung und nur, soweit dies für die Bereitstellung der Infrastruktur erforderlich ist.

Für die Kaufprüfung übermittelt APS insbesondere Paketname, Produkt-ID und Purchase-Token über die Google Play Developer API an Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien 94043, USA. Google verarbeitet die übermittelten Daten nach eigener datenschutzrechtlicher Verantwortlichkeit. Eine Verarbeitung in den USA oder anderen Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kann stattfinden.

Für Übermittlungen an Google LLC in die USA stützt sich Google nach eigenen Angaben auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit die betreffende Verarbeitung von der Zertifizierung erfasst ist, und im Übrigen auf Standardvertragsklauseln. Weitere Informationen enthält die Google-Information zu den rechtlichen Rahmenbedingungen für Datenübermittlungen.

Eine Weitergabe für Werbung, Nutzertracking oder den Verkauf von Daten findet nicht statt.

10. APS-Dateiprotokolle und Datensicherungen

Technisch erforderliche APS-Dateiprotokolle werden spätestens nach 30 Tagen gelöscht. Für die in Abschnitt 6 beschriebenen technischen Renderereignisse gilt davon getrennt die dort genannte Aufbewahrungsfrist von 90 Tagen.

Die APS-Datenbank wird einmal täglich gesichert. Es werden höchstens sieben Sicherungen aufbewahrt. Bereits aus der laufenden Datenbank gelöschte Daten können deshalb noch bis zur turnusmäßigen Ersetzung der betroffenen Sicherung enthalten sein.

Lebenslaufdaten, Bewerbungsfotos und erzeugte Dokumente werden nicht dauerhaft in der APS-Datenbank gespeichert und sind daher nicht Bestandteil dieser regulären Datenbanksicherungen.

11. Löschung und Datenschutzanfragen

Lokale Lebenslaufdaten löschen Sie direkt in der App. Erzeugte PDF- und DOCX-Dateien verwalten und löschen Sie selbst im gewählten Android-Dokumentenordner.

Für Auskunft, Berichtigung, Löschung oder andere Datenschutzanfragen schreiben Sie an privacy@smallnuke.de. Damit wir den zu Ihrer App-Installation gehörenden technischen Datensatz finden können, geben Sie bitte die in der App angezeigte Installations-ID an. Sie enthält weder Ihren Namen noch Ihre Google-Konto-E-Mail-Adresse.

Gesetzlich aufzubewahrende Daten können erst nach Ablauf der jeweiligen Frist gelöscht werden. Daten in regulären Datenbanksicherungen werden mit deren turnusmäßiger Ersetzung entfernt.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres Wohnorts oder des Sitzes des Verantwortlichen.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich App, Website, Dienstleister oder rechtliche Anforderungen ändern.