Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ReachHR
[Adresse einfügen]
[PLZ Ort]
E-Mail: [E-Mail-Adresse einfügen]

2. Welche Daten wir erheben

2.1 Bestandsdaten (Registrierung)

Bei der Registrierung über unseren Authentifizierungsdienst erfassen wir:

  • Vorname und Nachname
  • E-Mail-Adresse
  • Profilbild (sofern vorhanden)

Diese Daten werden zur Erstellung und Verwaltung Ihres Nutzerkontos verwendet.

2.2 Zahlungsdaten

Bei Abschluss eines kostenpflichtigen Abonnements werden folgende Daten über unseren Zahlungsdienstleister verarbeitet:

  • Zahlungsmethode und Rechnungsadresse
  • Abo-Status, Plan und Laufzeit
  • Zahlungsbeträge und Rechnungshistorie

Kreditkartendaten werden ausschließlich durch unseren Zahlungsdienstleister (Stripe) verarbeitet und nie auf unseren Servern gespeichert.

2.3 Nutzungsdaten

Im Rahmen der Nutzung unseres Dienstes speichern wir:

  • Durchgeführte Jobsuchen (Suchbegriffe, Plattform, Anzahl)
  • Gefundene und gespeicherte Stellenangebote
  • Extrahierte Kontaktinformationen (HR-Ansprechpartner)
  • Credit-Verbrauch und -Kontostand
  • Konfigurierte Webhook-Endpunkte für CRM-Export

3. Drittanbieter und Auftragsverarbeiter

Zur Bereitstellung unseres Dienstes setzen wir folgende Drittanbieter ein:

Clerk (clerk.com)

Authentifizierung und Session-Management. Verarbeitet Name, E-Mail und Profilbild. Sitz: USA. Datenschutz: clerk.com/legal/privacy

Convex (convex.dev)

Cloud-Datenbank und Serverless Backend. Speichert alle Nutzungs- und Kontodaten. Sitz: USA. Datenschutz: convex.dev/legal/privacy

Stripe (stripe.com)

Zahlungsabwicklung für Abonnements. Verarbeitet Zahlungsdaten und Rechnungsinformationen. Sitz: USA / Irland. Datenschutz: stripe.com/de/privacy

OpenAI (openai.com)

KI-gestützte Analyse von Stellenbeschreibungen zur Extraktion von HR-Kontaktdaten. Es werden ausschließlich Stellenanzeigentexte übermittelt, keine personenbezogenen Nutzerdaten. Sitz: USA. Datenschutz: openai.com/policies/privacy-policy

Vercel (vercel.com)

Hosting und Bereitstellung der Webanwendung. Sitz: USA. Datenschutz: vercel.com/legal/privacy-policy

Alle genannten Anbieter mit Sitz in den USA verfügen über angemessene Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln oder EU-US Data Privacy Framework).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies zur Sitzungsverwaltung (Authentifizierung via Clerk). Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

5. Zweck der Datenverarbeitung

  • Bereitstellung und Verbesserung unseres Dienstes
  • Verwaltung von Nutzerkonten und Authentifizierung
  • Durchführung von Jobsuchen und Kontaktextraktion
  • Abwicklung von Zahlungen und Abonnements
  • Übermittlung von Daten an vom Nutzer konfigurierte CRM-Systeme (Webhooks)

6. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Kontoerstellung, Jobsuche, Kontaktextraktion, Abrechnung)
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. bei optionaler Webhook-Konfiguration)
  • Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherstellung des Betriebs, Missbrauchsschutz)

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt:

  • Kontodaten werden bei Kontolöschung entfernt
  • Jobsuchen und gespeicherte Jobs werden bei Kontolöschung entfernt
  • Zahlungsdaten werden gemäß steuerrechtlichen Aufbewahrungsfristen (10 Jahre) aufbewahrt

9. CRM-Export (Webhooks)

Nutzer können eigenständig Webhook-Endpunkte konfigurieren, um Jobdaten und extrahierte Kontakte an externe Systeme (z. B. CRM, ATS) zu übertragen. Die Verantwortung für die Verarbeitung der an diese Endpunkte gesendeten Daten liegt beim Nutzer bzw. beim Betreiber des Zielsystems.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.