Datenschutzerklärung
Stand: Februar 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
ReachHR
[Adresse einfügen]
[PLZ Ort]
E-Mail: [E-Mail-Adresse einfügen]
2. Welche Daten wir erheben
2.1 Bestandsdaten (Registrierung)
Bei der Registrierung über unseren Authentifizierungsdienst erfassen wir:
- Vorname und Nachname
- E-Mail-Adresse
- Profilbild (sofern vorhanden)
Diese Daten werden zur Erstellung und Verwaltung Ihres Nutzerkontos verwendet.
2.2 Zahlungsdaten
Bei Abschluss eines kostenpflichtigen Abonnements werden folgende Daten über unseren Zahlungsdienstleister verarbeitet:
- Zahlungsmethode und Rechnungsadresse
- Abo-Status, Plan und Laufzeit
- Zahlungsbeträge und Rechnungshistorie
Kreditkartendaten werden ausschließlich durch unseren Zahlungsdienstleister (Stripe) verarbeitet und nie auf unseren Servern gespeichert.
2.3 Nutzungsdaten
Im Rahmen der Nutzung unseres Dienstes speichern wir:
- Durchgeführte Jobsuchen (Suchbegriffe, Plattform, Anzahl)
- Gefundene und gespeicherte Stellenangebote
- Extrahierte Kontaktinformationen (HR-Ansprechpartner)
- Credit-Verbrauch und -Kontostand
- Konfigurierte Webhook-Endpunkte für CRM-Export
3. Drittanbieter und Auftragsverarbeiter
Zur Bereitstellung unseres Dienstes setzen wir folgende Drittanbieter ein:
Clerk (clerk.com)
Authentifizierung und Session-Management. Verarbeitet Name, E-Mail und Profilbild. Sitz: USA. Datenschutz: clerk.com/legal/privacy
Convex (convex.dev)
Cloud-Datenbank und Serverless Backend. Speichert alle Nutzungs- und Kontodaten. Sitz: USA. Datenschutz: convex.dev/legal/privacy
Stripe (stripe.com)
Zahlungsabwicklung für Abonnements. Verarbeitet Zahlungsdaten und Rechnungsinformationen. Sitz: USA / Irland. Datenschutz: stripe.com/de/privacy
OpenAI (openai.com)
KI-gestützte Analyse von Stellenbeschreibungen zur Extraktion von HR-Kontaktdaten. Es werden ausschließlich Stellenanzeigentexte übermittelt, keine personenbezogenen Nutzerdaten. Sitz: USA. Datenschutz: openai.com/policies/privacy-policy
Vercel (vercel.com)
Hosting und Bereitstellung der Webanwendung. Sitz: USA. Datenschutz: vercel.com/legal/privacy-policy
Alle genannten Anbieter mit Sitz in den USA verfügen über angemessene Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln oder EU-US Data Privacy Framework).
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Authentifizierung via Clerk). Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.
5. Zweck der Datenverarbeitung
- Bereitstellung und Verbesserung unseres Dienstes
- Verwaltung von Nutzerkonten und Authentifizierung
- Durchführung von Jobsuchen und Kontaktextraktion
- Abwicklung von Zahlungen und Abonnements
- Übermittlung von Daten an vom Nutzer konfigurierte CRM-Systeme (Webhooks)
6. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Kontoerstellung, Jobsuche, Kontaktextraktion, Abrechnung)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. bei optionaler Webhook-Konfiguration)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherstellung des Betriebs, Missbrauchsschutz)
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
8. Speicherdauer und Löschung
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:
- Kontodaten werden bei Kontolöschung entfernt
- Jobsuchen und gespeicherte Jobs werden bei Kontolöschung entfernt
- Zahlungsdaten werden gemäß steuerrechtlichen Aufbewahrungsfristen (10 Jahre) aufbewahrt
9. CRM-Export (Webhooks)
Nutzer können eigenständig Webhook-Endpunkte konfigurieren, um Jobdaten und extrahierte Kontakte an externe Systeme (z. B. CRM, ATS) zu übertragen. Die Verantwortung für die Verarbeitung der an diese Endpunkte gesendeten Daten liegt beim Nutzer bzw. beim Betreiber des Zielsystems.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.