Datenschutzerklärung

Stand: 24. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die pageBody GmbH, Bahnstr. 12, 65205 Wiesbaden, vertreten durch Ayhan Polat. In allen Fragen zum Datenschutz erreichen Sie uns unter port@hinterland.cv.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. Wir sind dazu nicht verpflichtet, weil bei uns nicht ständig mindestens zwanzig Personen mit der Verarbeitung personenbezogener Daten beschäftigt sind und unsere Kerntätigkeit weder eine umfangreiche Überwachung noch eine umfangreiche Verarbeitung besonderer Datenkategorien ist. Schreiben Sie uns bitte an die Adresse oben.

2. Was wir verarbeiten und wozu

Konto: E-Mail-Adresse, Passwort als Hashwert, Spracheinstellung, Zeitpunkte von Anmeldung und Bestätigung. Zweck: Ihr Zugang.
Karrierematerial: Was Sie hochladen oder eintragen: Lebensläufe, Zeugnisse, Zertifikate, Ihren LinkedIn-Datenexport, Ihre Angaben zu Person, Sprachen und Erfahrung. Alles davon bringen Sie selbst ein; wir rufen nichts bei Dritten ab. Zweck: die Erstellung Ihrer Unterlagen.
Bewerbungen: Die Stellenanzeigen, die Sie anfügen, Ihre Antworten im Interview, die erzeugten Unterlagen und der Bearbeitungsstand. Zweck: die Leistung selbst.
Abrechnung: Abonnementstatus, Guthabenstand und Buchungen. Kartendaten verarbeiten wir nicht. Zweck: Vertragsabwicklung.
Technische Protokolle: Zeitpunkt, Aktion, Fehlerart, Zähler. Zweck: Betrieb und Fehlersuche.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO für alles, was zur Erfüllung des Vertrags mit Ihnen nötig ist: Konto, Karrierematerial, Bewerbungen, Abrechnung.
Art. 6 Abs. 1 lit. a DSGVO für den Empfang von Neuigkeiten, soweit Sie ihn abonniert haben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb, insbesondere für die technischen Protokolle und die Abwehr von Missbrauch. Unser berechtigtes Interesse ist ein funktionierender und sicherer Dienst.
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche.

4. Hosting und Speicherung

Wir betreiben Hinterland auf eigenen Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland: Falkenstein für den Betrieb, Nürnberg für verschlüsselte Sicherungskopien. Hetzner stellt die Server bereit und verarbeitet dabei personenbezogene Daten ausschließlich in unserem Auftrag. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht seit dem 24. August 2026. Er bindet die Verarbeitung vertraglich auf die Europäische Union und den Europäischen Wirtschaftsraum; für Serverstandorte in der EU findet keine Verarbeitung in einem Drittland statt.

Wir nutzen keinen Cloud-Dienst und kein Content Delivery Network. Die verschlüsselte Verbindung endet auf unserem eigenen Server.

Sicherungskopien werden vor der Übertragung verschlüsselt und nach einem festen Zeitplan überschrieben: täglich für 14 Tage, wöchentlich für 8 Wochen, monatlich für 12 Monate. Gelöschte Daten können daher in verschlüsselten Sicherungskopien bis zu zwölf Monate nachwirken, bevor sie endgültig überschrieben sind. Das sagen wir deutlich, weil eine Löschung im Konto und eine Löschung aus allen Sicherungen nicht dasselbe sind.

5. Erstellung der Unterlagen durch ein Sprachmodell

Die Bewerbungsunterlagen werden mit Hilfe des Sprachmodells Claude erstellt. Unser Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland; sie erbringt die Leistung für Kunden im Europäischen Wirtschaftsraum.

Dazu übermitteln wir an Anthropic den Text Ihrer eingebrachten Unterlagen, den Text der Stellenanzeige und Ihre Antworten aus dem Interview. Nicht übermittelt werden Ihre Zugangsdaten, Ihre Zahlungsdaten und Ihre Kontoinformationen. Den bestätigten Adressblock Ihrer Unterlagen setzt unser eigener Programmcode nach der Erstellung ein; das Modell wird nicht danach gefragt.

Anthropic verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, Stand 2025-02-24), verwendet sie nicht zum Training seiner Modelle und löscht Ein- und Ausgaben im Regelfall innerhalb von 30 Tagen; länger nur, soweit das zur Durchsetzung der Nutzungsrichtlinie oder gesetzlich erforderlich ist.

Anthropic betreibt die Modelle über die Rechenzentren von Google Cloud, Amazon Web Services und Microsoft Azure, die in der Unterauftragsliste von Anthropic weltweit ausgewiesen sind. Die Verarbeitung kann daher in den USA und in weiteren Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2 oder Modul 3), die im Auftragsverarbeitungsvertrag von Anthropic vereinbart sind.

6. Texterkennung hochgeladener Dokumente

Gescannte Dokumente wandeln wir auf unseren eigenen Servern in Text um. Dafür setzen wir keinen externen Dienst ein und übermitteln nichts an Dritte.

7. E-Mail-Versand

Auch dieser Versand ist eine Übermittlung in die USA: der Anbieter verarbeitet nach eigener Angabe überwiegend dort und bietet keine reine EU-Verarbeitung an. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission, die in den Auftragsverarbeitungsvertrag des Anbieters einbezogen sind.

Anmelde-, Bestätigungs- und Benachrichtigungs-E-Mails versenden wir über den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Ihre Bewerbungsunterlagen sind nie Teil einer E-Mail.

8. Zahlungsabwicklung

Zahlungen wickeln wir über die Stripe Payments Europe, Limited, Dublin, Irland ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten. Für die eigene Verarbeitung durch Stripe gilt deren Datenschutzerklärung.

9. Besondere Kategorien personenbezogener Daten

Zeugnisse, Zertifikate, ältere Lebensläufe und Profiltexte, die Sie einbringen, können Angaben enthalten, die nach Art. 9 DSGVO besonders geschützt sind, etwa zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit. Wir fragen solche Angaben nicht ab, wir benötigen sie nicht, und wir bitten Sie, solche Stellen vor dem Hochladen oder Einfügen zu entfernen. Enthalten Ihre Unterlagen sie dennoch, verarbeiten wir sie nur, soweit das für die Erstellung Ihrer Unterlagen unvermeidbar ist.

Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir holen sie ein, bevor Sie Unterlagen hochladen oder Profiltext einfügen können; ohne diese Einwilligung nehmen wir nichts davon entgegen. Sie können die Einwilligung jederzeit in den Einstellungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10. Was wir nicht tun

Wir setzen keine Analyse- oder Tracking-Dienste ein und binden keine externen Schriftarten oder Skripte ein.
Cookies verwenden wir nur, soweit sie für die Anmeldung technisch erforderlich sind. Eine Einwilligung brauchen wir dafür nicht und fragen deshalb auch nicht danach.
In unseren technischen Protokollen speichern wir keine Inhalte Ihrer Unterlagen und keine personenbezogenen Werte, sondern Feldnamen und Zähler.
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.
Über Ihre Bewerbung entscheidet kein Automatismus mit Rechtswirkung für Sie. Ein Sprachmodell schreibt Texte; es trifft keine Entscheidung über Sie im Sinne des Art. 22 DSGVO.

11. Speicherdauer und Löschung

Ihre Konto- und Bewerbungsdaten speichern wir, solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos und Ihrer Daten jederzeit unter port@hinterland.cv verlangen. Eine Selbstlöschung im Konto und ein Datenexport sind in Arbeit und stehen noch nicht bereit; bis dahin genügt Ihre Nachricht an uns.

Nach einer Löschung wirken Daten in verschlüsselten Sicherungskopien nach dem Zeitplan aus Abschnitt 4 nach, längstens zwölf Monate. Rechnungs- und Buchungsdaten bewahren wir auf, solange handels- und steuerrechtliche Pflichten das verlangen, in der Regel sechs bis zehn Jahre; sie werden in dieser Zeit für nichts anderes verwendet.

12. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dafür an port@hinterland.cv. Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

13. Empfänger und Auftragsverarbeiter

Hetzner Online GmbH, Gunzenhausen: Server und Speicher in Deutschland. Auftragsverarbeitung seit 24. August 2026, vertraglich auf die EU und den EWR begrenzt.
Anthropic Ireland, Limited, Dublin: Sprachmodell für die Erstellung der Unterlagen. Auftragsverarbeitung; Unterauftragsverarbeiter in Drittländern, Standardvertragsklauseln.
Plus Five Five, Inc. (Resend), USA: Versand unserer E-Mails. Auftragsverarbeitung mit Standardvertragsklauseln; Verarbeitung in den USA.
Stripe Payments Europe, Limited, Dublin: Zahlungsabwicklung. Kartendaten verbleiben bei Stripe.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.