Kostenlos starten

Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortlicher

WHITEACADEMY Birger Weiß
Inhaber: Birger Weiß
Zur alten Ziegelei 10a
48607 Ochtrup
Telefon: 0151 28865865
E-Mail: [email protected]

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.

2. Für wen diese Erklärung gilt

Diese Erklärung gilt für Besucher unserer Website doneforyou.io und für Agenturen, die unsere App unter app.doneforyou.io nutzen, sowie für deren Mitarbeiter.

Agenturen erstellen mit Doneforyou Bewerber-Landingpages (unter jobs.mostwantedarbeitgeber.de oder einer eigenen Domain der Agentur), sammeln darüber Bewerbungen und geben ihren Kunden Zugang zu einem Bewerberportal. Für die Daten von Bewerbern und von Kunden der Agenturen ist nicht Doneforyou verantwortlich, sondern die jeweilige Agentur bzw. deren Kunde. Wir verarbeiten diese Daten nur in deren Auftrag und nach deren Weisung (Art. 28 DSGVO, siehe unseren Auftragsverarbeitungsvertrag). Welche Daten dort wofür verarbeitet werden, steht in der Datenschutzerklärung dieses Verantwortlichen; auf jeder Bewerber-Landingpage ist sie verlinkt, im Kundenportal und im Onboarding-Formular einer Agentur stehen deren Impressum und Datenschutzhinweise im Fuß der Seite. An diesen Verantwortlichen wenden Sie sich bitte auch, wenn Sie als Bewerber Ihre Rechte geltend machen möchten.

3. Hosting, Datenbank und Server-Logfiles

Website und App laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Unsere Datenbank betreiben wir bei Supabase (Supabase, Inc.). Die Daten liegen in einem Rechenzentrum in der EU (Irland, Region eu-west-1), das Supabase bei Amazon Web Services betreibt. In der Datenbank liegen alle Daten der App, z. B. Kontodaten, Kampagnen, Bewerbungen und Nachrichten; Dateien liegen dagegen bei bunny.net (Abschnitt 11). Unser Server verbindet sich nur verschlüsselt mit der Datenbank. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Da Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen (siehe Abschnitt 16). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten Dritter der Auftrag der Agentur nach Art. 28 DSGVO.

Beim Aufruf unserer Seiten verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und den Betrieb sicher zu halten, z. B. um Angriffe zu erkennen. Zum Schutz vor Missbrauch zählen wir außerdem kurzzeitig, wie oft von einer IP-Adresse aus Anmeldungen, Registrierungen oder Bewerbungen versucht werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden regelmäßig automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Schriftarten liegen auf unseren eigenen Servern. Beim Laden der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

4. Cloudflare

Wir nutzen Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA:

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und vor Missbrauch geschützten Website (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät für Turnstile ist zum Schutz des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 16.

5. Cookies und Einwilligung

Technisch notwendige Cookies: Wenn Sie sich in der App anmelden, setzen wir ein Sitzungs-Cookie (dfy_session), damit Sie angemeldet bleiben. Im Bewerberportal für Kunden einer Agentur heißt dieses Cookie dfy_kunde, in der Live-Demo (doneforyou.io/demo) dfy_demo. Die Cookies sind nur für unseren Server lesbar (HttpOnly), werden nur verschlüsselt übertragen und laufen nach 30 Tagen (in der Live-Demo nach zwei Stunden) oder beim Abmelden ab. Während Sie Ihr Meta-Werbekonto verbinden (Abschnitt 9), setzen wir für höchstens 15 Minuten zusätzlich das Cookie dfy_meta_state, das die Rückkehr von Facebook absichert. Sie sind für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung ist dafür nicht nötig.

Einwilligungspflichtige Dienste: Beim ersten Besuch von doneforyou.io fragen wir Sie in einem Cookie-Banner nach Ihrer Einwilligung. Mit „Zustimmen“ erlauben Sie alle optionalen Dienste; unter „Optionen verwalten“ können Sie sie einzeln erlauben oder alle ablehnen:

Diese Dienste sind für unsere Website nicht unbedingt erforderlich. Ohne Ihre Einwilligung laden wir den Meta Pixel nicht und setzen kein Empfehlungs-Cookie. Ihre Entscheidung speichern wir mit Zeitpunkt im lokalen Speicher Ihres Browsers (localStorage, Eintrag dfy_consent), damit der Banner nicht bei jedem Besuch erscheint; nach 180 Tagen fragen wir Sie erneut. Rechtsgrundlage für Pixel und Empfehlungs-Cookie ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die Übermittlung in die USA siehe Abschnitt 16.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im Fuß jeder Seite oder über den folgenden Knopf. Widerrufen Sie, lädt der Pixel nicht mehr, und wir löschen die Cookies _fbp, _fbc und dfy_ref in Ihrem Browser.

Cookielose Reichweitenmessung im Blog

Um zu sehen, welche Artikel in unserem Blog (doneforyou.io/blog/) hilfreich sind, zählen wir die Nutzung ohne Cookies und ohne Einwilligungsbanner. Beim Lesen eines Artikels sendet Ihr Browser kurze Meldungen an unseren Server (app.doneforyou.io) mit: der aufgerufenen Seite, der groben Herkunft des Besuchs (nur die Klasse, die wir aus dem Referrer ableiten, z. B. „Google“, „Bing“, „KI-Assistent“, „Social Media“, „andere Seite“ oder „direkt“ – die verweisende Adresse selbst speichern wir nicht), der erreichten Lesetiefe in Stufen (25, 50, 75 und 100 %) und dem Klick auf eine Schaltfläche wie „Kostenlos starten“ samt ihrer Stelle im Artikel.

Gespeichert wird davon nur eine Tagessumme je Seite (z. B. „12 Aufrufe, davon 7 über Google, 5 Klicks auf die Schaltfläche am Artikelende“). Wir speichern keine IP-Adresse, keine Browser-Kennung, keine einzelnen Besuche und bilden kein Nutzerprofil; für die Messung wird nichts auf Ihrem Gerät gespeichert. Ihre IP-Adresse und die Browser-Angabe verarbeitet der Server nur flüchtig im Arbeitsspeicher, um Missbrauch abzuwehren (Begrenzung der Meldungen je IP-Adresse) und Suchmaschinen-Roboter herauszufiltern; danach werden sie verworfen. Daneben fallen die üblichen Server-Logfiles an (Abschnitt 3).

Führt ein Link aus dem Blog zur Registrierung, enthält er eine Kennung des Artikels und der Stelle (?quelle=blog-…). Die Registrierungsseite liest diese Kennung nur aus ihrer Adresse und speichert dafür nichts auf Ihrem Gerät. Legen Sie ein Konto an, speichern wir die erste dieser Kennungen zu Ihrem Konto, um zu wissen, über welchen Artikel Sie gekommen sind.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot und unsere Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen ([email protected]); die Kennung an Ihrem Konto entfernen wir dann.

6. Meta Pixel auf doneforyou.io

Wenn Sie im Cookie-Banner in Werbe-Cookies einwilligen, binden wir auf doneforyou.io den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Damit messen wir, wie gut unsere Werbeanzeigen auf Facebook und Instagram funktionieren, z. B. ob jemand nach dem Klick auf eine Anzeige unsere Seite besucht oder auf „Registrieren“ klickt, und können Anzeigen an passende Zielgruppen ausspielen. Wir übermitteln dafür den Seitenaufruf (Ereignis „PageView“) und den Klick auf „Registrieren“ bzw. „Kostenlos starten“ (Ereignis „Lead“).

Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und die genannten Ereignisse an Meta übermittelt und Cookies (z. B. _fbp und, nach einem Klick auf eine Anzeige, _fbc, jeweils bis zu 90 Tage) gesetzt. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln (siehe Abschnitt 16). Mehr dazu in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

Hinweis: Agenturen können auf ihren Bewerber-Landingpages einen eigenen Meta Pixel hinterlegen. Dafür ist die Agentur bzw. ihr Kunde verantwortlich (siehe Abschnitt 2).

7. Registrierung und Kundenkonto

Für die Nutzung der App legen Sie ein Konto an. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (nur als verschlüsselter Hash gespeichert, nie im Klartext). Später ergänzen Sie Vorname, Nachname, Firmenname und auf Wunsch ein Logo. Wir speichern außerdem den Zeitpunkt der Registrierung, der Zustimmung zu AGB und AVV und Ihrer Bestätigung, als Unternehmer zu handeln, den letzten Login, Ihr Paket und Ihr Guthaben an AI-Credits samt Verlauf. Die IP-Adresse, von der aus Sie sich registriert haben, speichern wir zu Ihrem Konto, um massenhaft angelegte Konten und Selbstempfehlungen im Partnerprogramm zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); wir löschen sie nach zwölf Monaten, spätestens mit Ihrem Konto.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto anlegen.

Wir schicken Ihnen E-Mails, die zum Dienst gehören, z. B. Einladungen, Benachrichtigungen über neue Bewerbungen oder Links zum Zurücksetzen des Passworts. Werbe-Newsletter versenden wir nur mit Ihrer gesonderten Einwilligung.

Freischaltung des Kontos per E-Mail und SMS-Code

Nach der Registrierung bestätigen Sie Ihre E-Mail-Adresse über einen Link; erst danach schalten wir Ihr Konto (z. B. das Startguthaben an AI-Credits) frei. Registrieren sich an einem Tag besonders viele Agenturen, bitten wir zum Schutz vor Missbrauch (z. B. massenhaft angelegte Konten, um kostenlose Credits zu erhalten) zusätzlich um eine Bestätigung per SMS-Code, sofern wir den SMS-Versand eingerichtet haben; andernfalls schalten wir das Konto von Hand frei (Warteliste).

Für die Bestätigung per SMS verarbeiten wir die von Ihnen angegebene Handynummer, den sechsstelligen Code (bei uns nur als Hash gespeichert, 10 Minuten gültig), den Zeitpunkt der Anforderung, die Zahl der Eingabeversuche und Ihre IP-Adresse; damit begrenzen wir auch die Zahl der Anforderungen je Konto, Nummer und IP-Adresse. Die SMS versenden wir über seven.io (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel), die in unserem Auftrag Ihre Handynummer und den Text der SMS mit dem Code erhält und die SMS an Ihren Mobilfunkanbieter übergibt. Nach erfolgreicher Bestätigung speichern wir die Handynummer in Ihrem Konto; jede Nummer kann nur für ein Konto genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch unseres Angebots zu verhindern (Art. 6 Abs. 1 lit. f DSGVO), sowie die Durchführung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der Handynummer ist freiwillig; ohne sie können wir Ihr Konto nur von Hand freischalten.

Empfehlungen und Partnerprogramm

Wenn Sie über einen Empfehlungslink kommen: Der Code im Link (?ref=…) wird an unseren Server übermittelt, damit wir den Klick zählen können. Dafür speichern wir nur den Partner, den Tag und einen Hash-Wert, der aus Ihrer IP-Adresse und dem Datum gebildet wird – nicht die IP-Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse, Empfehlungen korrekt abzurechnen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung tragen wir den Code nur in die „Registrieren“-Links und die Links auf weitere Seiten von doneforyou.io ein, damit er beim Weiterklicken erhalten bleibt; gespeichert wird auf Ihrem Gerät nichts. Mit Ihrer Einwilligung setzen wir zusätzlich das Cookie dfy_ref (Code und Zeitpunkt, gültig bis zu 400 Tage – länger speichern Browser Cookies nicht –, auch für app.doneforyou.io lesbar), damit die Empfehlung bei einer späteren Registrierung zählt.

Bei der Registrierung speichern wir zu Ihrem Konto, über welchen Partner Sie gekommen sind (Code, ob per Link oder eingetippt, Zeitpunkt). Um Selbstempfehlungen zu verhindern, vergleichen wir dabei E-Mail-Domain, Registrierungs-IP und Namen mit denen des Partners sowie nach Ihrer ersten Zahlung einen von Stripe gebildeten Fingerabdruck Ihres Zahlungsmittels (keine Karten- oder Kontonummer). Aus Ihren bezahlten Rechnungen berechnen wir die Provision des Partners. Der Partner sieht nur eine gekürzte E-Mail-Adresse (z. B. „ma***@b***.de“), Ihr Paket, den Zahlungsstatus und seine Provision. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Partnerprogramm (Art. 6 Abs. 1 lit. f DSGVO); Sie können widersprechen ([email protected]).

Wenn Sie selbst Partner sind: Wir verarbeiten Ihre Bewerbung (Kanäle, Reichweite, Links, Zielgruppe), die Zustimmung zu den Partner-Richtlinien mit Zeitpunkt, IP-Adresse und Browser-Kennung (als Nachweis), Ihren Code, Klicks, Zuordnungen und Provisionen sowie Ihre Auszahlungsdaten (Name, Anschrift, Steuerstatus, Steuernummer bzw. USt-ID, IBAN und Kontoinhaber – die beiden letzten verschlüsselt). Daraus erstellen wir Gutschriften. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, Belege aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

8. Nutzung der App

In der App verarbeiten wir die Inhalte, die Sie als Agentur anlegen oder hochladen: Ihre Kunden (Firma, Ansprechpartner, E-Mail-Adresse), Kampagnen, Angaben aus dem Onboarding (z. B. Firmendaten, Benefits, Namen und Zitate von Mitarbeitern), Fotos, Videos und Logos, erstellte Werbetexte, Anzeigenbilder und Landingpages, eingegangene Bewerbungen sowie Nachrichtenvorlagen und versendete Nachrichten.

Soweit es um Ihre eigenen Daten und die Abwicklung unseres Vertrags geht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Personenbezogene Daten Ihrer Kunden, deren Mitarbeiter und der Bewerber verarbeiten wir als Auftragsverarbeiter nach Ihren Weisungen (Art. 28 DSGVO, siehe AVV).

Einsicht durch unseren Support

Wenn Sie uns um Hilfe bitten (z. B. per Ticket oder E-Mail) oder es für den Betrieb oder die Behebung eines Fehlers nötig ist, können wir Ihr Panel so ansehen, wie Sie es sehen. Diese Support-Ansicht öffnen nur der Inhaber und vom Inhaber beauftragte, zur Vertraulichkeit verpflichtete Personen nach Anmeldung mit zweitem Faktor. Sie wirkt nur lesend – es lässt sich nichts ändern, versenden, kaufen oder von der KI erstellen –, endet spätestens nach 30 Minuten und wird mit Person, Konto, Beginn und Dauer protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten Dritter der Auftrag nach Art. 28 DSGVO (§ 4 AVV).

Hilfe-Chat „Frag Doneforyou“

Im Panel können Sie Fragen zur Bedienung an unseren Hilfe-Chat stellen. Die Antwort erstellt die KI von Anthropic (Abschnitt 10) aus unseren Hilfeartikeln; dafür übermitteln wir Ihre Frage, die passenden Hilfeartikel und die letzten Fragen und Antworten desselben Gesprächs. Der Hilfe-Chat hat keinen Zugriff auf Ihre Kunden, Kampagnen oder Bewerbungen – schreiben Sie bitte keine personenbezogenen Daten Dritter in Ihre Fragen. Wir speichern Frage, Antwort, die genutzten Hilfeartikel, Zeitpunkt und Ihre Bewertung („hilfreich“) zu Ihrem Konto, um Gespräche fortzusetzen, die Zahl der Fragen zu begrenzen und Fragen, die unsere Hilfe noch nicht beantwortet, in neue Hilfeartikel aufzunehmen. Fragen und Antworten löschen wir nach zwölf Monaten automatisch, spätestens mit Ihrem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse, unsere Hilfe zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Live-Demo

Unter doneforyou.io/demo können Sie Doneforyou ohne Konto ausprobieren. Die Live-Demo läuft getrennt von der App mit eigener Datenbank und Beispieldaten; was Sie dort eingeben, wird nicht gespeichert und nicht versendet. Für die Dauer der Demo setzen wir das Sitzungs-Cookie dfy_demo (Abschnitt 5). Um Missbrauch zu verhindern, zählen wir kurzzeitig, wie oft die Demo von einer IP-Adresse aus gestartet wird, und zeigen bei vielen Starts eine Sicherheitsabfrage von Cloudflare Turnstile (Abschnitt 4). Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot vorzuführen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Meta-Werbekonto verbinden und Anzeigen schalten (Ads-Tab)

Im Ads-Tab („Doneforyou Ads“) können Sie Ihr eigenes Meta-Werbekonto und Ihre Facebook-Seite mit Doneforyou verbinden und Stellenanzeigen auf Facebook und Instagram schalten. Welche Daten wir dafür von Meta erhalten, wofür wir sie nutzen, wie lange wir sie speichern und wie Sie sie löschen lassen, steht ausführlich in Abschnitt 9. Eine Beschreibung der Funktion finden Sie unter doneforyou.io/meta.

WhatsApp pro Kunde

Ab dem Paket Pro können Sie für jeden Kunden eine WhatsApp-Nummer buchen, die wir bereitstellen. Darüber chatten Sie mit Bewerbern im Panel; Ihr Kunde liest im Bewerberportal mit und schreibt selbst, wenn Sie es freigeben. Dafür setzen wir zwei Anbieter ein:

Ihre eigenen Daten: Für Buchung und Abrechnung der Nummer verarbeiten wir die gebuchte Nummer, den Kunden, dem sie zugeordnet ist, Status und Laufzeit des Abos (Zahlung über Stripe, Abschnitt 13) sowie die Zahl der versendeten Vorlagen-Nachrichten und die dafür verbrauchten AI-Credits. Die Nummer richten wir in einem eigenen Bereich bei SendSeven für Ihren Kunden ein und registrieren sie in unserem WhatsApp-Business-Konto bei Meta; als Anzeigename verwenden wir den Firmennamen Ihres Kunden. Wenn die Nummer freigeschaltet ist, informieren wir Sie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Daten der Bewerber und Ihrer Kunden in den Chats (Telefonnummer, Profilname bei WhatsApp, Nachrichten, Bilder, PDFs, Zustellstatus, wer eine Nachricht geschrieben hat) verarbeiten wir als Auftragsverarbeiter nach Ihren Weisungen (AVV, Anlage 2). Nachrichten, Vorschauen und Dateien speichern wir verschlüsselt (AES-256-GCM). Meta verarbeitet bestimmte Daten (z. B. Nutzungs- und Metadaten) nach den WhatsApp Business-Bedingungen in eigener Verantwortung. Meta kann Daten in die USA übermitteln (Abschnitt 16). Die erste Nachricht an einen Bewerber geht nur, wenn er in Nachrichten per SMS und WhatsApp eingewilligt hat (siehe „Einwilligung von Bewerbern in SMS und WhatsApp“); schreibt er selbst, darf geantwortet werden, nach einem Widerruf nicht mehr. Mehr dazu: sendseven.com/de/datenschutz und whatsapp.com/legal/business-policy.

SMS an Bewerber

Agenturen können Bewerbern kurze SMS zu ihrer Bewerbung schicken (z. B. Eingangsbestätigung, Rückruf, Einladung). Dafür übermitteln wir Mobilfunknummer, Nachrichtentext und den Kurznamen des Unternehmens als Absender an SendSeven (SendSeven GmbH, Werner-Haas-Straße 8, 86153 Augsburg), die die SMS über ihren Dienstleister seven.io (seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel) zustellt. SMS gehen nur an Bewerber, die in Nachrichten per SMS und WhatsApp eingewilligt haben (siehe unten) und die Einwilligung nicht widerrufen haben. Auf die SMS kann nicht geantwortet werden. Wer keine SMS mehr erhalten möchte, kann sich an die Agentur bzw. das Unternehmen wenden, bei dem er sich beworben hat; die Agentur setzt ihn dann auf eine Sperrliste oder trägt den Widerruf ein, und er bekommt keine SMS mehr. Rechtsgrundlage gegenüber dem Bewerber ist seine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); wir verarbeiten diese Daten als Auftragsverarbeiter der Agentur (AVV). Inhalt und Zeitpunkt der SMS speichern wir im Nachrichtenverlauf der Bewerbung, bis die Agentur die Bewerbung, den Kunden oder ihr Konto löscht. Mehr dazu: sendseven.com/de/datenschutz.

Einwilligung von Bewerbern in SMS und WhatsApp

Auf der Bewerbungsseite bestätigen Bewerber mit einem Pflicht-Häkchen nur, dass sie die Datenschutzhinweise des Unternehmens zur Kenntnis genommen haben. Ob das Unternehmen sie auch per SMS und WhatsApp kontaktieren darf, entscheiden sie mit einem eigenen, freiwilligen Häkchen. Wir speichern dazu bei der Bewerbung, ob eingewilligt wurde, den angezeigten Wortlaut samt Fassung und den Zeitpunkt. Die Agentur kann eine anderweitig erteilte Einwilligung (z. B. schriftlich) und einen Widerruf eintragen; wir speichern dazu Zeitpunkt und wer es eingetragen hat. Ohne Einwilligung oder nach einem Widerruf gehen weder SMS noch WhatsApp-Nachrichten an den Bewerber, E-Mails zur Bewerbung schon. Diese Angaben verarbeiten wir als Auftragsverarbeiter der Agentur (AVV) und löschen sie mit der Bewerbung.

Automatische Löschung von Bewerbern

Agenturen stellen in Doneforyou ein, nach wie vielen Monaten ohne Aktivität (Eingang, Statuswechsel, Notiz, Nachricht) Bewerbungen automatisch gelöscht werden: nach 3, 6, 12 oder 24 Monaten, voreingestellt sind sechs Monate; die Agentur kann die automatische Löschung auch ausschalten. 14 Tage vor der Löschung erhält die Agentur eine E-Mail mit Vornamen, Anfangsbuchstaben des Nachnamens und Kampagne der betroffenen Bewerber und kann einzelne Bewerbungen behalten. Gelöscht werden die Bewerbung mit Antworten, Notizen, Lebenslauf, Nachrichtenverlauf, WhatsApp-Chats und E-Mails samt Anhängen. Die Löschung führen wir einmal täglich als Auftragsverarbeiter nach der Weisung der Agentur aus (AVV § 11).

Impressum und Datenschutzhinweise der Agentur

Agenturen hinterlegen Impressum und Datenschutzhinweise für ihr Kundenportal und das Onboarding-Formular als Link oder Text; ohne Eintrag erzeugen wir einen Standardtext aus ihren Rechnungsdaten (Firma, Anschrift, E-Mail-Adresse, USt-ID). Diese Angaben speichern wir zum Konto der Agentur und zeigen sie öffentlich im Fuß dieser Seiten an (Art. 6 Abs. 1 lit. b DSGVO).

KI-Assistenten (MCP-Server)

Sie können Doneforyou über unseren MCP-Server (app.doneforyou.io/mcp) mit einem KI-Assistenten wie Claude (Anthropic) oder ChatGPT (OpenAI) verbinden und Ihr Konto per Chat steuern, z. B. Kunden und Kampagnen anlegen, die KI-Erstellung starten oder Bewerbungen abfragen. Die Verbindung erteilen Sie selbst: Der Assistent leitet Sie zur Anmeldung bei Doneforyou weiter (OAuth), dort bestätigen Sie, welche Rechte er erhält; Ihr Passwort erhält der Assistent nicht. Was der Assistent liest – etwa Kampagnen, Texte der Bewerbungsseite oder Bewerbungen (Name, Kontaktdaten, Antworten, Status, Notizen; keine Lebensläufe oder andere Unterlagen) –, übermitteln wir an den Anbieter des Assistenten. Den Assistenten wählen und verbinden Sie selbst. Für die Unterhaltung mit dem Assistenten (Ihre Eingaben, seine Antworten) und für die Daten, die er von uns erhält, ist der Anbieter nach Ihrem Vertrag mit ihm und seiner Datenschutzerklärung verantwortlich; wir erhalten nur die Aufrufe unserer Werkzeuge, nicht den Verlauf der Unterhaltung. Für Daten Ihrer Kunden und der Bewerber handeln wir dabei als Ihr Auftragsverarbeiter auf Ihre Weisung (AVV § 2 Abs. 10).

Wir speichern zu jeder Verbindung den Namen des Assistenten, die erteilten Rechte und die Zeitpunkte der Nutzung, die Zugangsschlüssel nur als Hash, sowie zu jedem Aufruf das genutzte Werkzeug, Zeitpunkt, Dauer, Ergebnis, verbrauchte AI-Credits, die IP-Adresse der Anfrage und die übergebenen Angaben in gekürzter Form. Vor dem Speichern machen wir unkenntlich: Felder für Namen, E-Mail-Adressen und Telefonnummern sowie Suchbegriffe, freie Texte (z. B. Nachrichten, Notizen, Tickets, Rechtstexte, zusätzliche Infos zur Kampagne) und bei Bewerbungen alle Texte; in den übrigen Angaben (z. B. Firmenname, Stellentitel) ersetzen wir E-Mail-Adressen und Telefonnummern. Zweck ist der sichere Betrieb (Missbrauchsschutz, Fehlersuche) und die Verbesserung der Schnittstelle. Bitten Sie den Assistenten, ein Problem an uns zu melden, legen wir ein Ticket an und hängen die letzten Aufrufe dieses Gesprächs in derselben unkenntlich gemachten Form an. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Verbindungen können Sie jederzeit unter Einstellungen → MCP-Server trennen.

Funnels per Link importieren

Sie können einen bestehenden Funnel oder eine andere Seite per Link auslesen lassen, um sie in eine Kampagne zu übernehmen oder als private Kopie im Bereich „Inspiration“ zu speichern. Dazu öffnet unser Server die Seite in einem Browser ohne Bildschirm, klickt sich wie ein Besucher durch die Schritte (ein Formular wird nie abgeschickt) und erfasst Texte, Bilder, Schriften, Aufbau und Screenshots. Daraus erstellt die KI von Anthropic (Abschnitt 10) die Seite in Doneforyou; Bilder und Schriften speichern wir bei bunny.net (Abschnitt 11). Enthält der Funnel personenbezogene Daten, etwa Namen oder Fotos von Mitarbeitern oder Angaben im Impressum, werden diese mit übernommen. Sie entscheiden, welche Seiten Sie importieren, und bestätigen vor dem Übernehmen in eine Kampagne, dass Sie dazu berechtigt sind; wir verarbeiten die Inhalte in Ihrem Auftrag (Art. 28 DSGVO). Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Bestätigung speichern wir als Nachweis: Wortlaut des Häkchens, Zeitpunkt, E-Mail-Adresse Ihres Kontos, Adresse des Funnels, IP-Adresse, Browser-Kennung und was aus dem Import entstanden ist (z. B. die Kampagne). Bestätigen Sie über einen verbundenen KI-Assistenten (MCP-Server), vermerken wir das und die Verbindung; als IP-Adresse steht dann die des Anbieters des Assistenten. Diesen Nachweis können wir nicht nachträglich ändern; er bleibt auch erhalten, wenn Sie den Import, die Kampagne oder Ihr Konto löschen, und wird nach zehn Jahren gelöscht (längste Verjährungsfrist für Ansprüche wegen Rechtsverletzungen). Zweck ist, bei Ansprüchen Dritter nachweisen zu können, wer die Rechte bestätigt hat. Rechtsgrundlage ist unser berechtigtes Interesse, Rechtsansprüche geltend zu machen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO).

Bewerber aus anderen Tools übernehmen (Bewerber-Umzug)

Sie können Bewerber aus einer Exportdatei eines anderen Tools (z. B. Excel oder CSV) in eine Kampagne übernehmen. Dabei verarbeiten wir die Daten der Datei (z. B. Namen, Kontaktdaten, Antworten, Status, Bewerbungsdatum) und laden auf Wunsch verlinkte Lebensläufe (nur PDF und Word); die Unterlagen speichern wir bei bunny.net (Abschnitt 11). Die hochgeladene Datei behalten wir nur, bis die Übernahme abgeschlossen ist, nicht übernommene Entwürfe löschen wir nach spätestens zwei Tagen. Eine Übernahme können Sie innerhalb von sieben Tagen ganz rückgängig machen. Nur die Bezeichnungen der Stufen aus dem alten Tool (z. B. „Telefoninterview“) können wir an Anthropic (Abschnitt 10) übermitteln, um sie unseren Status zuzuordnen – keine Bewerberdaten. Die Bewerberdaten verarbeiten wir als Auftragsverarbeiter nach Ihren Weisungen (Art. 28 DSGVO, AVV).

Vor der Übernahme bestätigen Sie, dass Sie die Daten übertragen dürfen. Diese Bestätigung speichern wir als Nachweis wie beim Import von Funnels (Wortlaut, Zeitpunkt, E-Mail-Adresse Ihres Kontos, Name der Datei, IP-Adresse, Browser-Kennung, zehn Jahre, unveränderbar; Abschnitt „Funnels per Link importieren“).

Chrome-Extension und Inspiration

Mit unserer Browser-Erweiterung „Doneforyou – Anzeigen speichern“ für Google Chrome können Sie Anzeigen aus der öffentlichen Meta Werbebibliothek (facebook.com/ads/library) in Ihrem Doneforyou-Konto im Bereich „Inspiration“ speichern.

Gespeicherte Anzeigen können personenbezogene Daten Dritter enthalten, z. B. den Namen eines Werbetreibenden oder auf Bildern abgebildete Personen. Diese Daten sind in der Werbebibliothek öffentlich zugänglich. Sie entscheiden, welche Anzeigen Sie speichern; wir verarbeiten sie dafür in Ihrem Auftrag (Art. 28 DSGVO). Rechtsgrundlage für die Bereitstellung der Erweiterung und die Verarbeitung Ihrer Kontodaten ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf den lokalen Speicher Ihres Browsers ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Daten, die wir von Meta/Facebook erhalten

Dieser Abschnitt gilt, wenn Sie im Ads-Tab („Doneforyou Ads“) Ihr eigenes Meta-Werbekonto und Ihre Facebook-Seite mit Doneforyou verbinden. Die Verbindung läuft über „Facebook Login for Business“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), als Business-Integration. Voraussetzung ist ein Meta Business-Portfolio. Sie melden sich direkt bei Meta an und entscheiden dort, welche Werbekonten und Seiten Doneforyou nutzen darf. Meta stellt Doneforyou dafür in der Regel einen Zugangsschlüssel eines Systemnutzers Ihres Business-Portfolios aus. Ihr Facebook-Passwort erhalten wir nicht; wir fragen nie nach Ihrem Facebook-Passwort oder anderen Meta-Zugangsdaten. Eine Beschreibung der Funktion und der angefragten Berechtigungen finden Sie unter doneforyou.io/meta.

Welche Daten wir von Meta erhalten und speichern

Für die Ortsauswahl fragen wir außerdem die Ortssuche von Meta ab.

Was wir an Meta übermitteln

Wenn Sie eine Kampagne schalten, legen wir sie in Ihrem Werbekonto an. Dazu übermitteln wir die Kampagnen-Einstellungen (Name, Tagesbudget, Laufzeit, Orte und Umkreis, Altersspanne), die von Ihnen ausgewählten Anzeigenbilder und Werbetexte, den Link zur Bewerber-Landingpage, die DSA-Angaben und gegebenenfalls die dort hinterlegte Meta-Pixel-ID. Anzeigenbilder können Fotos von Mitarbeitern Ihrer Kunden zeigen. Stellenanzeigen legen wir immer in der Sonderkategorie „Beschäftigung“ an. Bewerberdaten übermitteln wir nicht an Meta.

Zweck und Rechtsgrundlage

Wir nutzen die Daten von Meta ausschließlich, um in Ihrem Auftrag Anzeigen in Ihrem Werbekonto anzulegen und zu steuern und Ihnen Status und Zahlen in Doneforyou anzuzeigen. Wir geben die Daten nicht weiter und verkaufen sie nicht, nutzen sie nicht für eigene Werbung und nicht zum Training von KI-Modellen. Daten, die wir von Meta erhalten, übermitteln wir nicht an KI-Dienste (Abschnitt 10).

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), für Daten Dritter (z. B. Fotos von Mitarbeitern) Ihr Auftrag nach Art. 28 DSGVO. Das technische Protokoll beruht auf unserem berechtigten Interesse an einem stabilen und sicheren Betrieb der Schnittstelle (Art. 6 Abs. 1 lit. f DSGVO).

Die Anzeigen laufen in Ihrem Werbekonto und werden direkt mit Meta abgerechnet. Für die Ausspielung der Anzeigen und die Verarbeitung der Daten der Personen, die sie sehen oder anklicken, ist Meta nach den Bedingungen verantwortlich, die Sie mit Meta vereinbart haben; Doneforyou erhält diese Daten nicht. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln (Abschnitt 16). Mehr dazu: facebook.com/privacy/policy.

Aufbewahrung und Löschung

Daten, die wir über die Meta-Plattform erhalten, löschen wir, sobald sie für den genannten Zweck nicht mehr nötig sind, sowie auf Verlangen von Meta (Abschnitt 3.d der Meta Platform Terms). Im Einzelnen:

So lassen Sie Ihre Meta-Daten löschen

  1. In Doneforyou im Ads-Tab auf „Trennen“ klicken (oder unter Einstellungen → Verbindungen → Meta-Werbekonto). Auf Wunsch pausieren wir vorher alle laufenden Anzeigen.
  2. In Facebook unter Einstellungen und Privatsphäre → Einstellungen → Business-Integrationen (bzw. „Apps und Websites“) bei Doneforyou auf „Entfernen“ klicken und dort die Löschung Ihrer Daten anfordern.
  3. Per E-Mail an [email protected] mit der E-Mail-Adresse Ihres Doneforyou-Kontos. Wir erledigen die Löschung innerhalb von 30 Tagen und bestätigen sie per E-Mail.
  4. Ihr Doneforyou-Konto unter Einstellungen → Konto löschen löschen.

Die ausführliche Anleitung finden Sie unter doneforyou.io/datenloeschung.

10. KI-Dienste

Werbetexte, Landingpages, Bildideen und Anzeigenbilder erstellt Doneforyou mit künstlicher Intelligenz. Dafür übermitteln wir die nötigen Angaben an folgende Anbieter:

Bewerberdaten übermitteln wir nicht an diese Anbieter – mit Ausnahme der KI-Kurzfassung im E-Mail-Postfach, wenn Sie sie einschalten. Beide Anbieter nutzen die über ihre Schnittstellen (API) übermittelten Daten nach eigenen Angaben nicht zum Training ihrer Modelle und speichern sie nur für begrenzte Zeit, etwa zur Missbrauchserkennung. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Daten Dritter Ihr Auftrag nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 16.

11. Speicherung von Dateien

Hochgeladene und erstellte Dateien (Fotos, Videos, Logos, Anzeigenbilder sowie – verschlüsselt – Unterlagen von Bewerbern wie Lebensläufe, Anhänge aus Support-Anfragen und Bilder, PDFs und Anhänge aus WhatsApp-Chats und dem E-Mail-Postfach) speichern und verteilen wir über das Content Delivery Network von bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien), damit sie schnell geladen werden. Beim Abruf einer Datei verarbeitet bunny.net Ihre IP-Adresse und technische Daten Ihres Browsers. Mit bunny.net besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

12. E-Mail-Versand und E-Mail-Postfach

E-Mails der App (z. B. Einladungen, Benachrichtigungen, automatische Nachrichten an Bewerber im Auftrag der Agentur) versenden wir über den E-Mail-Dienst von Cloudflare (Abschnitt 4). Dabei werden Empfängeradresse, Absendername, Betreff und Inhalt der E-Mail an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. der Auftrag der Agentur nach Art. 28 DSGVO.

Antworten von Bewerbern (E-Mail-Postfach): Mails an Bewerber tragen eine eigene Antwortadresse je Bewerbung (z. B. bewerbung+…@antwort.doneforyou.io). Antwortet ein Bewerber, nimmt Cloudflare Email Routing die Mail entgegen und leitet sie verschlüsselt und signiert an unseren Server weiter. Wir speichern Absender, Empfänger, Betreff, Text (HTML nur als Text), die Ergebnisse der Absenderprüfung (SPF, DKIM, DMARC) und Anhänge erlaubter Dateitypen (PDF, Word, JPG, PNG, HEIC); Texte und Anhänge liegen verschlüsselt (AES-256-GCM). Einen Lebenslauf legen wir bei der Bewerbung ab. Die Agentur sieht die Mails im Panel und beantwortet sie; ihr Kunde sieht und beantwortet sie im Kundenportal nur, wenn die Agentur das freigibt, und erhält auf Wunsch der Agentur eine Kopie per E-Mail. Hat die Agentur die KI-Kurzfassung eingeschaltet, übermitteln wir Name des Bewerbers, Betreff, Text und Dateinamen der Mail an Anthropic (Abschnitt 10) und speichern eine kurze Zusammenfassung als Notiz bei der Bewerbung. Nutzt die Agentur eine eigene Absender-Domain, versenden wir ihre Mails an Bewerber über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Region Frankfurt); dabei werden Empfängeradresse, Absender, Betreff, Inhalt und Anhänge an Amazon übermittelt. Wir verarbeiten diese Daten als Auftragsverarbeiter der Agentur (Art. 28 DSGVO, AVV). Zum Schutz vor Missbrauch prüfen wir eingehende Mails automatisch auf Spam-Merkmale und begrenzen die Zahl der Mails je Absender; das Eingangsprotokoll (Absender, Empfänger, Größe, Ergebnis) löschen wir nach 30 Tagen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Versand über den vom Kunden hinterlegten Mailserver: Hat eine Agentur einen eigenen Mailserver hinterlegt, versenden wir Mails an Bewerber über diesen Server mit der Absenderadresse der Agentur. Der Betreiber dieses Mailservers verarbeitet die Mail (Empfänger, Betreff, Text) im Auftrag der Agentur. Antworten der Bewerber gehen weiterhin an die Antwortadresse im Postfach. Kann der Mailserver eine Mail nicht annehmen, versenden wir sie wie oben beschrieben selbst. Die Zugangsdaten zum Mailserver speichern wir verschlüsselt (AES-256-GCM).

13. Zahlungen über Stripe, Bestellungen und Nachweise

Kostenpflichtige Pakete und Zusatz-Credits bezahlen Sie über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Ihre Zahlungsdaten (z. B. Kartennummer, IBAN) geben Sie beim Bestellen und beim Ändern der Zahlungsart in ein Eingabefeld von Stripe ein, das in unsere App eingebettet ist; sie gehen direkt an Stripe, wir erhalten keine vollständigen Karten- oder Kontodaten. Beim Laden dieses Eingabefelds erhält Stripe technische Daten Ihres Browsers (z. B. IP-Adresse), auch zur Betrugsvorbeugung. Bei SEPA-Lastschrift speichert Stripe das Mandat. Einzelne Einstellungen (z. B. die E-Mail-Adresse für Rechnungen) können Sie außerdem auf einer Seite von Stripe (Kundenportal) ändern. Stripe berechnet außerdem die Umsatzsteuer und erstellt die Rechnungen. Stripe übermittelt uns Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls USt-ID, Zahlungsart (z. B. die letzten vier Ziffern einer Karte), Betrag und Zahlungsstatus. Stripe nutzt Daten außerdem in eigener Verantwortung, um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln (Abschnitt 16). Mehr dazu: stripe.com/de/privacy.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Bestellungen und Nachweise

Bei Bestellungen in der App (Paket, Paketwechsel, Credits, WhatsApp-Nummer) speichern wir zum Nachweis des Vertragsschlusses und Ihrer Zustimmungen: Ihr Konto (Nutzer-ID, E-Mail-Adresse), Firma und Rechnungsanschrift, die Bestellung (Bestellnummer, Produkt, Laufzeit, Preis, Kennungen bei Stripe), den Wortlaut jeder bestätigten Erklärung mit dem Zeitpunkt des Anhakens und dem Zeitpunkt des Absendens, die Fassung von AGB, AVV und Datenschutzerklärung (Stand und Prüfwert des Texts), Ihre IP-Adresse gekürzt (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten drei Blöcke) sowie einen nicht umkehrbaren Prüfwert (HMAC) der vollständigen IP-Adresse, die Browserkennung (User-Agent), die Browsersprache und einen Prüfwert Ihrer Sitzung. Die vollständige IP-Adresse speichern wir dafür nicht. Daraus erstellen wir die Bestellbestätigung und einen Nachweis Ihrer Zustimmungen als PDF, die Sie per E-Mail erhalten und in der App abrufen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Vertragsschluss und Zustimmungen nachzuweisen und Rechtsansprüche zu verteidigen). Die Nachweise speichern wir unveränderbar; jeder Eintrag ist mit dem vorherigen über einen Prüfwert verkettet, sodass spätere Änderungen auffallen. Wir bewahren sie zehn Jahre auf (längste Verjährungsfrist, § 199 Abs. 3 BGB) und löschen sie danach. Wird Ihr Konto vorher gelöscht, bleiben die Nachweise ohne Verknüpfung zum Konto bis zum Ablauf dieser Frist erhalten.

Damit sich belegen lässt, dass die Nachweise nicht nachträglich verändert wurden, lassen wir täglich einen Prüfwert (Hash) über alle Nachweise von einer unabhängigen Zeitstempelstelle signieren (FreeTSA, freetsa.org). Dabei wird nur dieser Prüfwert übermittelt, keine personenbezogenen Daten.

14. Kontakt per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Kündigung über „Vertrag kündigen“

Wenn Sie über doneforyou.io/kuendigen oder in der App kündigen, verarbeiten wir die E-Mail-Adresse Ihres Kontos, das gewünschte Kündigungsdatum, einen freiwillig angegebenen Grund, den Zeitpunkt von Eingang und Bestätigung sowie IP-Adresse und Browser-Kennung. Über die Website schicken wir einen Bestätigungslink an die E-Mail-Adresse des Kontos (nur wenn es ein Konto mit dieser Adresse gibt), geben die Kündigung nach der Bestätigung an unseren Zahlungsdienstleister Stripe weiter, schicken Ihnen eine Bestätigung per E-Mail und informieren unsere Administratoren. Zum Schutz vor Missbrauch setzen wir dort Cloudflare Turnstile ein (siehe Abschnitt zu Cloudflare). Zweck ist die Ausführung und der Nachweis Ihrer Kündigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse, Kündigungen nachweisen und Missbrauch verhindern zu können (Art. 6 Abs. 1 lit. f DSGVO).

Ansprache von Agenturen (Vertrieb)

Wir sprechen Agenturen, die als Kunden für Doneforyou in Frage kommen, telefonisch oder per E-Mail an. Dafür verarbeiten wir geschäftliche Angaben, die wir aus öffentlich zugänglichen Quellen erheben, insbesondere aus Branchenverzeichnissen (z. B. agenturmarkt.de), von der Website und aus dem Impressum der Agentur sowie aus dem Handelsregister: Firma, Anschrift, Website, geschäftliche Telefonnummer und E-Mail-Adresse, Namen von Geschäftsführern und Ansprechpartnern, Branche sowie unsere Notizen zu Gesprächen und versandten E-Mails (Zeitpunkt, Ergebnis, Wiedervorlage). Die Daten liegen in unserer Datenbank (Abschnitt 3); E-Mails versenden wir über Cloudflare (Abschnitt 12). Zweck ist die Anbahnung einer Geschäftsbeziehung. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung neuer Kunden (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47).

Sie können dieser Verwendung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), z. B. im Gespräch oder per E-Mail an [email protected]. Wir löschen Ihre Daten dann und behalten nur einen Sperrvermerk (Firma, Telefonnummer und E-Mail-Adresse), damit wir Sie nicht erneut ansprechen. Kommt keine Geschäftsbeziehung zustande, löschen wir die Daten spätestens zwei Jahre nach dem letzten Kontakt.

15. Verbesserung von Doneforyou

Nach unseren AGB dürfen wir Inhalte, die Agenturen in Doneforyou erstellen oder hochladen, nutzen, um Doneforyou zu verbessern (z. B. Vorlagen und Qualität der erstellten Texte und Bilder) und als Beispiele zu zeigen. Dabei verwenden wir keine Bewerberdaten. Andere personenbezogene Daten (z. B. Namen, Kontaktdaten oder erkennbare Personen auf Fotos) entfernen oder anonymisieren wir vorher. Rechtsgrundlage ist, soweit dabei überhaupt personenbezogene Daten berührt sind, unser berechtigtes Interesse an der Weiterentwicklung unseres Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit per E-Mail an [email protected] widersprechen.

16. Übermittlung in Drittländer

Einige der genannten Anbieter (Cloudflare, Supabase, Anthropic, OpenAI, Meta einschließlich WhatsApp, Stripe, Amazon Web Services) haben ihren Sitz in den USA oder gehören zu US-Unternehmen, sodass Daten in die USA übermittelt werden können. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework), der für zertifizierte Unternehmen gilt. Soweit ein Anbieter nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Schreiben Sie uns dazu an [email protected].

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

19. Sonstiges

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die Einstufung von Bewerbungen als „passend“ anhand der Antworten im Bewerbungsformular legt die Agentur fest; sie dient nur als Hilfe für die Auswahl durch Menschen.

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.