Datenschutzerklärung

Unvollständig: Im Admin-Menü fehlen noch: Vor- und Nachname, Straße und Hausnummer, PLZ, Ort, E-Mail für Impressum und Datenschutz, Bundesland des Betreibers, E-Mail-Versanddienst.

Diese Fassung gilt für die geschlossene Testphase. Vor einem öffentlichen Start wird sie überarbeitet; über wesentliche Änderungen informieren wir per E-Mail.

1. Verantwortlicher

, Deutschland
E-Mail:
(siehe auch Impressum)

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz genügt eine E-Mail an die Adresse oben.

2. Das Wichtigste in Kürze

MeineMappe.de verarbeitet nur, was für das Erstellen deiner Bewerbungsunterlagen nötig ist.
Kein Tracking, keine Werbung, keine Analyse-Cookies, kein Verkauf und keine Weitergabe deiner Daten.
Deine Inhalte liegen in einem eigenen Arbeitsbereich deines Kontos auf einem Server in Deutschland.
Die KI-Hilfe ist freiwillig. Vor jedem Senden siehst du genau, was gesendet wird; Kontaktdaten werden vorher entfernt.
Export und Löschen kannst du jederzeit selbst: Profil → Konto → „Alles exportieren“ bzw. „Konto löschen“, oder Profil → „Alles zurücksetzen“.

3. Welche Daten wir wofür verarbeiten

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Konto und Anmeldung	E-Mail-Adresse, Passwort (nur als scrypt-Hash – wir kennen es nicht), Codes und Links zum Festlegen des Passworts (nur als Prüfsumme), Zeitpunkt der Registrierung und der letzten Nutzung, Sitzungen mit grobem Gerätenamen (z. B. „Safari auf iPhone“), deine Einwilligung in die Testbedingungen mit Zeitpunkt	Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag, auch wenn kostenlos); für die Teilnahme am Test zusätzlich Art. 6 Abs. 1 lit. a (Einwilligung)	bis zur Löschung des Kontos; Anmeldelinks höchstens 20 Minuten bzw. Einladungslinks 7 Tage gültig; Sitzungen enden 30 Tage nach der letzten Nutzung
Deine Bewerbungsunterlagen erstellen	alles, was du eingibst oder hochlädst: Lebenslauf und Kontaktdaten, Foto, Unterschrift, Zeugnisse und andere Anlagen, Anschreiben, Stellenanzeigen, Angaben zu Firmen und Ansprechpersonen, gebaute PDFs und versendete Fassungen	Art. 6 Abs. 1 lit. b DSGVO	bis du es löschst, alles zurücksetzt oder dein Konto löschst; hochgeladene, nicht übernommene Dateien nach 7 Tagen
Kontingente und Schutz vor Missbrauch	Zeitpunkte von PDF-Erstellungen und KI-Aktionen (ohne Inhalte); IP-Adressen nur kurzzeitig im Arbeitsspeicher für Anfragebegrenzungen	Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse: Schutz des Dienstes vor Überlastung und Missbrauch)	Nutzungszeitpunkte bis zur Kontolöschung, KI-Zähler höchstens 1 Jahr; IP-Adressen höchstens 1 Stunde
Server-Protokolle	Zeitpunkt, Methode, Pfad (ohne Abfrageparameter), Statuscode, Dauer – keine IP-Adressen, keine Inhalte	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb, Fehlersuche)	14 Tage
E-Mails	E-Mail-Adresse und Inhalt der Nachricht (Anmeldelink, Hinweis vor der Löschung wegen Inaktivität)	Art. 6 Abs. 1 lit. b DSGVO	beim Versanddienst nach dessen Löschfristen
Erinnerungs-E-Mails (nur wenn du sie einschaltest)	E-Mail-Adresse, Firmenname und Fälligkeit (Nachfassen, Gesprächstermin), neue Kommentare zu geteilten Mappen; welche Erinnerung schon verschickt wurde (ohne Inhalt)	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; mit einem Klick in jeder Mail widerrufbar)	bis zum Abbestellen bzw. zur Kontolöschung

Inaktive Konten: Hast du dich 11 Monate nicht angemeldet, bekommst du eine Nachricht. Meldest du dich danach nicht innerhalb von 30 Tagen an, löschen wir dein Konto mit allen Inhalten.

Sicherungen: Verschlüsselte Sicherungen werden nach 30 Tagen überschrieben; gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.

4. Einzelne Funktionen

Wohnungsbewerbung und Mieterprofil

Für Wohnungsbewerbungen speichern wir in deinem Konto, was du im Mieterprofil angibst: wer einzieht (auch Mitbewohnerinnen, Partner und Kinder mit Name, Beruf, Arbeitgeber, Einkommen), Haushaltsnettoeinkommen, Haustiere, Rauchen, bisheriges Mietverhältnis, Erklärungen zu Mietschulden, Räumungsklage und Insolvenz sowie Nachweise wie SCHUFA-Auskunft, Einkommensnachweise oder Mietschuldenfreiheitsbescheinigung. Bei Genossenschaftswohnungen außerdem Mitgliedsnummer, Mitglied seit und Geschäftsanteile. Bei WG-Bewerbungen außerdem Alltag, Hobbys und WG-Erfahrung.

Rechtsgrundlage für deine eigenen Angaben: Art. 6 Abs. 1 lit. b DSGVO. Für Angaben über weitere Personen, die mit dir einziehen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer gemeinsamen Wohnungsbewerbung). Bitte informiere diese Personen, dass ihre Angaben in deiner Mappe stehen, und gib ihnen diesen Hinweis.
Was in die Mappe kommt, richtet sich nach der Phase (Datensparsamkeit, angelehnt an die Orientierungshilfe der Datenschutzkonferenz zu Mieterselbstauskünften): vor der Besichtigung keine Selbstauskunft und keine Einkommensdaten.
Der Haushaltsrechner rechnet nur in deinem Browser; nichts davon wird gespeichert oder übertragen.
Der Mieter-Steckbrief enthält einen QR-Code nur mit Name, Telefon und E-Mail (vCard) – keine Anschrift, keinen Link.
Antragsvorlagen (Mietschuldenfreiheit, SCHUFA-Datenkopie mit Geburtsdatum und früheren Anschriften, Arbeitgeberbescheinigung) entstehen als PDF in deinem Konto; verschickt wird nichts automatisch.

Schwärzen von Anlagen

Zum Schwärzen erzeugen wir kurzzeitig Seitenbilder der Anlage in deinem Konto; sie werden nach dem Speichern gelöscht. Die geschwärzte Fassung ist ein neues PDF aus Bildern, ohne Textschicht und ohne Metadaten – das Geschwärzte lässt sich nicht wiederherstellen. Das Original bleibt, bis du es löschst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bewerbungsfoto

Erstellst du ein Bewerbungsfoto, verarbeiten wir dein hochgeladenes Foto ausschließlich auf unserem Server, ohne Dritte: Ein lokales Modell findet das Gesicht, um den Ausschnitt gerade auszurichten, ein zweites trennt die Person vom Hintergrund. Das Gesicht selbst wird nicht verändert. Wir nutzen die Bilder nicht zur Identifizierung von Personen und speichern keine Gesichtsmerkmale. Das hochgeladene Original löschen wir sofort, die Arbeitskopie (ohne Metadaten wie Ort oder Gerät) nach spätestens einer Stunde; nur die Variante, die du übernimmst, bleibt in deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Feedback-Link

Teilst du eine Mappe per Feedback-Link, kann jede Person mit dem Link einen Schnappschuss der Mappe ansehen und Kommentare hinterlassen – ohne Konto. Gespeichert werden der Schnappschuss, die Kommentare und ein selbst gewählter Name der kommentierenden Person (freiwillig). Der Link gilt 1 bis 30 Tage (du wählst), du kannst ihn jederzeit widerrufen; 30 Tage nach Ablauf oder Widerruf löschen wir Schnappschuss und Kommentare. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Kommentierenden Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Rückmeldungen zu ermöglichen).

Coach-Konten

Arbeitest du mit einem Bewerbungscoach, sieht dieser nur nach deiner ausdrücklichen Zustimmung und nur im gewählten Umfang (Übersicht oder Übersicht und Mappen) deine Bewerbungen. Jeder Zugriff wird protokolliert; das Protokoll siehst du unter Konto und es wird nach 90 Tagen gelöscht. Du kannst die Verbindung jederzeit beenden – dann sieht der Coach sofort nichts mehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

Gesprächstraining

Deine Übungsantworten und Gesprächsnotizen liegen in deinem Konto; die Bewertung läuft auf unserem Server. Sprachaufnahmen („Aufnehmen und anhören“) bleiben ausschließlich in deinem Browser und werden weder hochgeladen noch gespeichert.

Abrufe im Internet

Fügst du den Link zu einer Stellenanzeige ein, ruft unser Server diese Adresse ab. Für das Firmen-Dossier ruft unser Server bis zu fünf öffentliche Seiten der Firmen-Website ab, die du angibst. Dabei wird nichts aus deinem Profil übertragen; der Betreiber der Seite sieht nur einen Abruf von unserem Server.

KI-Hilfe (freiwillig)

Nutzt du eine KI-Funktion (z. B. Anschreiben-Entwurf, Feedback, Gesprächsvorbereitung, Lebenslauf mit KI einlesen), senden wir die dafür nötigen Inhalte an Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (Claude-API).

Vorher entfernt: Name, Anschrift, E-Mail, Telefon, Geburtsdatum, Profil-Links und Namen von Ansprechpersonen werden automatisch geschwärzt. Foto, Unterschrift, Zeugnisse und andere Anlagen werden nie gesendet.
Vor jedem Senden zeigt MeineMappe.de, was gesendet wird – auf Wunsch den genauen Text. Erst dein Klick auf „Senden“ überträgt ihn. Eine Kopie liegt in deinem Konto (ki-protokoll.jsonl).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Funktion ist Teil der von dir gewählten Leistung).
Übermittlung in die USA: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags (Data Processing Addendum) mit Anthropic sind.
Anthropic verarbeitet die Daten als Auftragsverarbeiter, verwendet über die API gesendete Inhalte nach eigenen Angaben nicht zum Training und speichert sie nur befristet (siehe Anthropic Privacy Center).
Schreibst du selbst sensible Angaben (z. B. zu Gesundheit oder Religion) in Anschreiben oder Anzeige, werden sie mitgesendet. Prüfe den Text im Vorschau-Dialog.
Die KI macht nur Vorschläge; es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

5. Empfänger und Dienstleister

Empfänger	Zweck	Ort	Grundlage
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland	Server, Speicherung, Sicherungen	Deutschland	Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
E-Mail-Versanddienst (im Admin-Menü eintragen)	Versand der E-Mails	siehe Anbieter	Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
Anthropic PBC, USA (siehe „KI-Hilfe“)	KI-Hilfe, nur auf deinen Klick	USA	Auftragsverarbeitungsvertrag mit Standardvertragsklauseln

Andere Empfänger gibt es nicht. Teilst du selbst etwas (Mappe per E-Mail, Feedback-Link, Coach), bestimmst du die Empfänger. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Cookies und Speicher im Browser

Wir setzen ein einziges, technisch notwendiges Cookie (mm_sitzung), damit du angemeldet bleibst. Es enthält nur eine zufällige Kennung. Im Speicher deines Browsers merkt sich die App außerdem Anzeige-Einstellungen und die von dir erstellten Feedback-Links. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse- oder Werbe-Cookies, Pixel oder Fingerprinting gibt es nicht – deshalb gibt es auch keinen Cookie-Banner.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) – für die Testphase, indem du dein Konto löschst. Vieles erledigst du direkt in der App: „Alles exportieren“ (ZIP), „Alles zurücksetzen“, „Konto löschen“. Sonst genügt eine E-Mail an .

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

8. Musst du Daten angeben?

Gesetzlich nicht. Ohne E-Mail-Adresse können wir dir kein Konto einrichten; alle anderen Angaben machst du freiwillig, soweit du sie für deine Unterlagen brauchst.

9. Sicherheit

Verschlüsselte Übertragung (HTTPS), verschlüsselte Sicherungen, getrennte Arbeitsbereiche je Konto, Passwörter nur als scrypt-Hash, Begrenzung der Anmeldeversuche, Schutz gegen Fremdzugriffe auf Formulare und Schnittstellen.

10. Änderungen

Ändern wir Funktionen oder Dienstleister, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir dich vorher.

Stand: 16.10.2026