Entwurf vom 30. September 2026. Dieser Text ist noch nicht rechtlich geprüft. Gelb markierte Stellen sind Hinweise für die Prüfung.

Datenschutzerklärung

Deine Bewerbungsunterlagen sind persönlich. Deshalb erheben wir nur, was wir wirklich brauchen, setzen keine Werbe- oder Analyse-Cookies ein, laden keine Schriften oder Skripte von fremden Servern und verschlüsseln jede Bewerbungsseite. Hier steht im Einzelnen, was mit deinen Daten passiert.

1. Verantwortlicher

Compass Digitalagentur
Inhaber: Ümit Kocyigit
Tuchinger Str. 33a
85356 Freising
Deutschland

Telefon: +49 151 46257066
E-Mail: info@compassdigitalagentur.de

Einen Datenschutzbeauftragten müssen wir nicht bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Protokolle

Unsere Website und alle Bewerbungsseiten liegen auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf jeder Seite speichert der Server automatisch technische Daten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 30 Tagen gelöscht.

3. Cookies und Speicher im Browser

Wir verwenden keine Cookies für Werbung, Analyse oder Marketing und binden keine Tracking-Dienste ein. Deshalb gibt es auch kein Cookie-Banner. Technisch notwendig und nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig sind nur:

Anmelde-Cookie (lls_konto) im Kundenkonto. Es hält dich angemeldet und wird gelöscht, wenn du dich abmeldest oder den Browser schließt.
Entwurf des Bestellformulars im lokalen Speicher deines Browsers (localStorage), damit deine Eingaben beim Neuladen nicht verloren gehen. Passwörter werden dort nicht gespeichert. Der Entwurf wird nach dem Absenden gelöscht, du kannst ihn auch jederzeit selbst verwerfen.
Chat-Verlauf und Schlüssel einer geöffneten Bewerbungsseite im Sitzungsspeicher (sessionStorage). Beides bleibt nur im geöffneten Browser-Tab und verschwindet, wenn du ihn schließt.

4. Eigene Besucherstatistik ohne Cookies

Um zu verstehen, welche Seiten hilfreich sind, zählen wir Seitenaufrufe mit einem eigenen, kleinen Zähler auf unserem Server. Gespeichert werden nur Tageszahlen je Seite und, falls vorhanden, die Herkunft des Besuchs (zum Beispiel ein Kampagnenkürzel wie ?von= oder die verweisende Website). Wir speichern keine IP-Adressen, setzen keine Cookies und erstellen keine Nutzerprofile. Wenn dein Browser „Do Not Track“ sendet, zählen wir dich nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO). Bei einer Bestellung speichern wir die Herkunft auch in der Bestellung, damit wir wissen, welcher Weg zu uns geführt hat.

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Auftrag, sonst lit. f). Der WhatsApp-Knopf ist ein einfacher Link. Erst wenn du ihn anklickst, öffnet sich WhatsApp, und erst dann erhält WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, Daten von dir. Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzbestimmungen, Daten können dabei auch in die USA übermittelt werden. Wenn du das nicht möchtest, schreib uns lieber eine E-Mail.

6. Bestellung und Bewerbungsseite

Welche Daten: Name, E-Mail-Adresse, die Angaben aus deinem Lebenslauf (zum Beispiel Werdegang, Ausbildung, Kenntnisse, Kontaktdaten), auf Wunsch ein Foto, hochgeladene Unterlagen wie Zeugnisse und Zertifikate, deine Gestaltungswünsche sowie Bestell- und Zahlungsdaten (Paket, Betrag, Zeitpunkt, Zustimmungen zu AGB und Widerrufshinweis).

Wozu: Um deine Bewerbungsseite zu erstellen, zu veröffentlichen, zu pflegen und abzurechnen, und um dir die gebuchten Leistungen wie PDF-Lebenslauf oder die Überarbeitung von Hand zu liefern. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Besondere Daten: Ein Foto oder Angaben im Lebenslauf können Rückschlüsse etwa auf Herkunft, Religion oder Gesundheit zulassen. Solche Angaben sind für eine Bewerbung nicht nötig. Wenn du sie trotzdem aufnimmst, verarbeiten wir sie nur auf deinen Wunsch und für deine Bewerbungsseite (Art. 9 Abs. 2 lit. a DSGVO). Ein Foto ist freiwillig, ohne Foto zeigt die Seite deine Initialen.

Verschlüsselung: Jede Bewerbungsseite und alle Unterlagen darauf werden mit AES-256 verschlüsselt ausgeliefert. Öffnen kann sie nur, wer das Passwort oder einen Direktlink von dir hat. Der Schlüssel im Direktlink steht hinter dem Zeichen # und wird vom Browser nicht an unseren Server übertragen. Damit wir die Seite bauen und du sie im Kundenkonto bearbeiten kannst, liegen deine Angaben auf unserem Server in Deutschland, dort geschützt vor Zugriffen von außen.

Wer die Seite sieht: Die Personen, denen du den Link oder das Passwort gibst, in der Regel also Arbeitgeber und Personalberater. Bewerbungsseiten sind für Suchmaschinen gesperrt.

Überarbeitung von Hand (Profi, Premium, Individuell): Deine Texte bearbeitet Ümit Kocyigit persönlich. Es sind keine weiteren Personen beteiligt.

7. Kundenkonto und Bewerbungstracker

Für dein Kundenkonto speichern wir deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash, also nicht lesbar), auf Wunsch den Schlüssel für die Anmeldung mit Authenticator-App (verschlüsselt) sowie die Einträge, die du im Bewerbungstracker anlegst, etwa Firma, Stelle, Status und Notizen. Das dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). An Firmen-Einträge können wir dich per E-Mail erinnern, wenn du nach 14 Tagen noch nichts gehört hast.

Kündigung: Wenn du über „Verträge hier kündigen“ kündigst, speichern wir Name, E-Mail-Adresse, die Angaben aus dem Formular und den Zeitpunkt des Eingangs, um die Kündigung auszuführen und nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Angaben bewahren wir drei Jahre auf.

8. Zugriffsmelder und eigene Links pro Firma

Im Paket Premium und bei individuellen Seiten kannst du für jede Firma einen eigenen Link anlegen. Wird die Seite über einen solchen Link oder ein Passwort geöffnet, speichern wir Zeitpunkt und Zugang (zum Beispiel „Firma Muster GmbH“) und benachrichtigen dich per E-Mail, höchstens einmal pro Tag und Zugang. IP-Adressen oder andere Merkmale der Besucher speichern wir dafür nicht. Du kannst den Zugriffsmelder im Kundenkonto jederzeit ausschalten. Auf der Seite selbst weisen wir Besucher darauf hin.

9. Für Besucher einer Bewerbungsseite

Wenn du als Arbeitgeber oder Personalberater eine Bewerbungsseite öffnest, gelten für dich die Abschnitte 2 (Server-Protokolle), 3 (Sitzungsspeicher) und 8 (Zugriffsmelder). Weitere Daten über dich erheben wir nicht. Die Inhalte der Seite stellt die Bewerberin oder der Bewerber bereit.

10. Zahlung über Stripe

Zahlungen wickeln wir über Stripe ab, Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn du auf „Zahlungspflichtig bestellen“ klickst, wirst du auf die Bezahlseite von Stripe weitergeleitet. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein, wir sehen sie nicht. Stripe übermittelt uns nur, ob und wann bezahlt wurde, und erstellt die Rechnung, die dir per E-Mail zugeht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Pflicht zur Buchführung (lit. c). Stripe verarbeitet Daten zur Betrugsvorbeugung auch in eigener Verantwortung und kann sie an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Prüfen: Zertifizierung aktuell unter dataprivacyframework.gov bestätigen und Stripe-DPA im Dashboard akzeptieren. Mehr unter stripe.com/de/privacy.

11. KI-Funktionen über Anthropic

Für einige Funktionen nutzen wir KI-Modelle (Claude) der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Prüfen: Vertragspartner für Kunden aus dem EWR und genaue Anschrift im Anthropic-DPA nachsehen. Anthropic ist unser Auftragsverarbeiter. Das betrifft:

Auslesen des Lebenslaufs beim Bestellen: Dein hochgeladener Lebenslauf wird übermittelt, damit die Felder im Formular vorausgefüllt werden. Die KI übernimmt nur, was im Dokument steht, du prüfst alles vor dem Absenden.
KI-Anschreiben und Version pro Bewerbung im Kundenkonto: Übermittelt werden die Angaben aus deiner Bewerbungsseite und die Stellenanzeige, die du einfügst.
ATS-Check (Abschnitt 12) und Chat-Assistent (Abschnitt 13).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), beim ATS-Check deine Einwilligung (lit. a). Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic verwendet Daten aus der Schnittstelle nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie nach kurzer Frist. Prüfen: Aufbewahrungsfrist der API-Daten laut aktuellem Anthropic-DPA eintragen, Zertifizierung nach dem Data Privacy Framework prüfen. KI-Ergebnisse sind Vorschläge. Sie entscheiden nichts über dich, und du prüfst sie vor der Verwendung selbst.

12. Kostenloser ATS-Check

Für den ATS-Check lädst du deinen Lebenslauf als PDF hoch, optional mit einer Stellenanzeige, und gibst deine E-Mail-Adresse an. Wir lesen den Text technisch aus, lassen ihn von der KI bewerten (Abschnitt 11) und schicken dir das Ergebnis mit einem Rabattcode per E-Mail. Deinen Lebenslauf speichern wir nicht, er wird nach der Prüfung sofort verworfen. Gespeichert werden nur Datum, Punktzahl, ob eine Anzeige dabei war, der Rabattcode und deine E-Mail-Adresse als Hash, um Missbrauch zu begrenzen (höchstens drei Prüfungen pro Adresse und Tag). Zum Schutz vor Überlastung zählen wir Anfragen je IP-Adresse, die wir dafür nur verschlüsselt (als Hash mit Tagesbezug) speichern und nach 24 Stunden löschen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

13. Chat-Assistent

Unser Chat-Assistent beantwortet Fragen zu unserem Angebot. Deine Nachrichten werden dafür an Anthropic übermittelt (Abschnitt 11). Bitte gib im Chat keine persönlichen Daten wie Lebenslaufangaben, Adressen oder Telefonnummern ein. Der Gesprächsverlauf bleibt nur in deinem Browser-Tab. Um das Angebot zu verbessern, speichern wir die erste Frage eines Gesprächs ohne Bezug zu dir für 90 Tage, außerdem eine Tageszahl aller Anfragen und zum Schutz vor Missbrauch einen Hash deiner IP-Adresse für höchstens 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Beratung (Art. 6 Abs. 1 lit. f DSGVO). Die Antworten erzeugt eine KI, sie können Fehler enthalten. Verbindlich sind nur unsere AGB und die Angaben auf der Website.

Den Newsletter bekommst du nur, wenn du ihn ausdrücklich bestellst und deine Adresse über den Link in unserer Bestätigungs-E-Mail bestätigst (Double-Opt-in). Wir speichern deine E-Mail-Adresse, wo du dich angemeldet hast und die Zeitpunkte von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. a und Art. 7 Abs. 1 DSGVO). Jede Ausgabe enthält einen Abmeldelink, du kannst dich auch per E-Mail an uns abmelden. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Den Nachweis deiner früheren Einwilligung bewahren wir bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO). Wir versenden den Newsletter selbst und werten nicht aus, ob du ihn öffnest.

15. Geschenkgutscheine

Beim Kauf eines Geschenkgutscheins verarbeiten wir Name und E-Mail-Adresse der kaufenden Person und, wenn der Gutschein direkt verschickt werden soll, Name und E-Mail-Adresse der beschenkten Person sowie die persönliche Nachricht. Das dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bitte trag die Daten einer anderen Person nur ein, wenn sie damit einverstanden ist.

16. Anfragen für individuelle Seiten

Wenn du eine individuelle Seite anfragst, verarbeiten wir deine Angaben aus dem Formular, deine Telefonnummer für einen gewünschten Rückruf und die Unterlagen, die du hochlädst, um dir ein Angebot zu machen und den Auftrag auszuführen (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage mit allen Unterlagen sechs Monate nach ihrem Abschluss. Videos für deine Seite speichern wir bevorzugt selbst und verschlüsselt. Längere Videos können als YouTube-Video eingebunden werden. Dann lädt die Seite YouTube erst, wenn ein Besucher auf das Video klickt (Zwei-Klick-Lösung). Ab diesem Klick gelten die Datenschutzbestimmungen von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), Daten können dabei in die USA übermittelt werden.

17. E-Mails

Unsere E-Mails (Bestellbestätigung, Zugangsdaten, Erinnerungen, Rechnungen, Benachrichtigungen) versenden wir über unseren eigenen Mailserver. Damit wir bei Rückfragen nachvollziehen können, was wir dir wann geschickt haben, speichern wir Empfänger, Betreff, Zeitpunkt und Text dieser E-Mails bis zu drei Jahre (Art. 6 Abs. 1 lit. b und f DSGVO). Löschst du dein Konto, löschen wir dieses Protokoll mit.

18. Keine fremden Inhalte

Schriften, Bilder und Skripte laden wir ausschließlich von unserem eigenen Server, es werden keine Verbindungen zu Google Fonts, Content-Delivery-Netzwerken oder Werbenetzwerken aufgebaut. Die Knöpfe zu Facebook, Instagram und TikTok sind einfache Links. Daten erhalten diese Dienste erst, wenn du sie anklickst. Der Teilen-Knopf nutzt die Teilen-Funktion deines Geräts.

19. Wie lange wir Daten speichern

Bewerbungsseite, Unterlagen, Kundenkonto: während der Laufzeit und der Pause, höchstens bis drei Jahre nach Ablauf der bezahlten Laufzeit. Wir erinnern dich vorher. Du kannst dein Konto mit allen Daten jederzeit selbst im Kundenkonto löschen.
Rechnungen und Buchungsbelege: acht Jahre, andere steuerlich relevante Unterlagen bis zu zehn Jahre (§ 147 AO, § 257 HGB). Sie liegen bei Stripe und in unserer Buchhaltung, nicht bei deiner Seite.
Unbezahlte Bestellungen: nach sieben Tagen gelöscht.
Anfragen ohne Auftrag: sechs Monate nach Abschluss gelöscht.
E-Mail-Protokoll: drei Jahre. Chat-Fragen: 90 Tage, ohne Personenbezug. Server-Protokolle: 30 Tage.

20. Empfänger im Überblick

netcup (Hosting, Deutschland), Stripe (Zahlung, Irland und USA), Anthropic (KI, USA), bei Premium-Domains die zuständige Domain-Vergabestelle über unseren Hoster, bei Klick WhatsApp oder YouTube. Prüfen: Buchhaltungssoftware sevDesk (sevDesk GmbH, Offenburg) nach Einrichtung der Stripe-Anbindung ergänzen, AVV abschließen. Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an uns genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

22. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die Punktzahl des ATS-Checks ist eine Einschätzung für dich, sie wird an niemanden weitergegeben.

23. Für Kunden aus der Schweiz

Für Personen in der Schweiz gilt ergänzend das Schweizer Datenschutzgesetz (DSG). Die hier beschriebenen Rechte stehen dir auch danach zu. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

24. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 30. September 2026