Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Position Fixed UG (haftungsbeschränkt)
Tegelbergstraße 9
87648 Aitrang
Deutschland
Vertreten durch: Daniel Herken
E-Mail: info@position-fixed.de

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter den oben genannten Kontaktdaten.

2. Verarbeitungen, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von PitchFuchs erforderlich ist. Im Einzelnen:

a) Registrierung und Anmeldung

Sie melden sich per Magic-Link an, den wir an Ihre E-Mail-Adresse senden. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und eine Kontokennung. Zweck ist die Bereitstellung und Verwaltung Ihres Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Lebenslauf- und Profildaten

Wenn Sie einen Lebenslauf hochladen, extrahieren wir daraus strukturierte Profildaten (z. B. Kontaktdaten, Fähigkeiten, Projekt- und Berufserfahrung), um daraus Bewerbungen zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte geben Sie in Ihrem Lebenslauf keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO an, soweit dies nicht erforderlich ist.

c) Weitergeleitete Projekte (Intake)

Sie leiten Projektbeschreibungen oder Links an Ihre persönliche Intake-Adresse weiter. Wir verarbeiten diese Inhalte, um passende Bewerbungsentwürfe zu erstellen. Solche E-Mails können personenbezogene Daten Dritter enthalten (z. B. Ansprechpartner auf Auftraggeberseite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Erbringung des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO. Werden dabei Daten Dritter verarbeitet, erfolgt die Information nach Maßgabe des Art. 14 DSGVO; für die Zulässigkeit der Weiterleitung sind Sie als Nutzer verantwortlich.

d) Erstellung und Versand von Bewerbungen

Wir erstellen aus Ihrem Profil und dem jeweiligen Projekt einen zugeschnittenen Lebenslauf und ein Anschreiben. Ein Versand erfolgt erst nach Ihrer Freigabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

e) Antworten von Auftraggebern (Reply-Relay)

Antwortet ein Auftraggeber oder Vermittler auf eine für Sie versendete Bewerbung, empfangen wir diese Antwort über unseren E-Mail-Dienstleister Brevo (Inbound Parsing, EU) an eine für die jeweilige Bewerbung eindeutige Empfangsadresse. Wir speichern den Inhalt der Antwort (u. a. Absender, Betreff, Text und etwaige Anhänge), ordnen sie der betreffenden Bewerbung zu und leiten sie an Ihre bei uns hinterlegte E-Mail-Adresse weiter, damit Sie direkt antworten können. Solche Antworten können personenbezogene Daten Dritter enthalten (z. B. Ansprechpartner auf Auftraggeberseite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der zuverlässigen Zustellung von Antworten auf Ihre Bewerbungen nach Art. 6 Abs. 1 lit. f DSGVO; im Hinblick auf Daten Dritter gilt Art. 14 DSGVO entsprechend.

f) Zahlungsabwicklung

Die Abwicklung kostenpflichtiger Tarife erfolgt über unseren Zahlungsdienstleister Polar (Merchant of Record). Dabei werden die zur Abrechnung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, im Hinblick auf steuer- und handelsrechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO.

g) Service- und Hinweis-E-Mails

Wir versenden über den Dienstleister Brevo (Sendinblue/Brevo) dienstbezogene E-Mails, etwa Anmeldebestätigungen, Benachrichtigungen zu erstellten Bewerbungen sowie Hinweise zu Ihrer Testphase. Brevo verarbeitet die hierfür erforderlichen Daten in Rechenzentren in Deutschland und Frankreich (EU). Auch der Empfang eingehender E-Mails an Ihre Intake-Adresse (siehe Abschnitt c) sowie von Auftraggeber-Antworten auf versendete Bewerbungen (siehe Abschnitt e) erfolgt über Brevo (Inbound Parsing) in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Nutzerkommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

h) Reichweitenmessung

Zur Analyse der Websitenutzung setzen wir Plausible ein. Plausible arbeitet cookielos, bildet keine geräteübergreifenden Nutzerprofile und verarbeitet keine direkt identifizierenden Daten; die Auswertung erfolgt aggregiert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung nach Art. 6 Abs. 1 lit. f DSGVO.

i) Server-Logdaten

Beim Aufruf der Anwendung fallen technische Zugriffsdaten an (z. B. gekürzte IP-Adresse, Zeitpunkt, abgerufene Ressource), die wir zur Bereitstellung, Stabilität und Sicherheit des Dienstes verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. KI-gestützte Verarbeitung

Zur Erstellung von Lebenslauf und Anschreiben übermitteln wir die dafür erforderlichen Inhalte über eine Programmierschnittstelle (API) an den KI-Dienstleister Mistral AI (La Plateforme). Die Übermittlung erfolgt ausschließlich zum Zweck der Generierung des jeweiligen Ergebnisses. Die Verarbeitung erfolgt in der EU. Nach den für die genutzte Schnittstelle geltenden Bedingungen werden die übermittelten Daten nicht zum Training der KI-Modelle verwendet.

4. Empfänger und Auftragsverarbeiter

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hetzner Online GmbH – Hosting der Web-Anwendung; Rechenzentren in Deutschland.
• Supabase – Datenbank und Datei-Speicher; Hosting in einem Rechenzentrum in der EU (Frankfurt am Main).
• Brevo (Sendinblue/Brevo) – Versand und Empfang dienstbezogener E-Mails (einschließlich der Intake-Adresse und des Empfangs von Auftraggeber-Antworten auf versendete Bewerbungen, siehe Abschnitt 2 e); Rechenzentren in Deutschland und Frankreich (EU).
• Polar – Zahlungsabwicklung (Merchant of Record).
• Mistral AI (La Plateforme) – KI-gestützte Erstellung von Lebenslauf und Anschreiben; Sitz in Frankreich (EU), Verarbeitung in der EU, keine Nutzung der Daten zum Training.
• Plausible – cookielose Reichweitenmessung.

5. Übermittlung in Drittländer

Einzelne Empfänger (insbesondere Polar) können personenbezogene Daten in Drittländern außerhalb der EU/des EWR, namentlich den USA, verarbeiten. Eine solche Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission und/oder einer Zertifizierung der Empfänger unter dem EU-US Data Privacy Framework.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Kontodaten verarbeiten wir für die Dauer Ihres Nutzerkontos; nach dessen Löschung werden die Daten gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre).

7. Cookies und Einwilligung (§ 25 TDDDG)

Wir verwenden ausschließlich technisch notwendige Cookies, etwa zur Anmeldung und zur Aufrechterhaltung Ihrer Sitzung. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Unsere Reichweitenmessung (Plausible) arbeitet cookielos. Ein Einwilligungsbanner ist daher nicht erforderlich.

8. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte, mit dem aktuellen Stand-Datum versehene Fassung.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie uns unter:

Position Fixed UG (haftungsbeschränkt)
Tegelbergstraße 9
87648 Aitrang
E-Mail: info@position-fixed.de

Stand: 16. Juni 2026