Datenschutzerklärung

Letzte Aktualisierung: 16.08.2026

Bei Bewerbungsbild AI (“wir”, “uns”, “unser”) legen wir großen Wert auf den Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Sie in Bezug auf Ihre Daten haben.

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Larin Talabani-Durmus
Zwieselbachweg 9
90451 Nürnberg
Deutschland
E-Mail: info@bewerbungsbild.ai

1. Erfasste Daten

Personenbezogene Daten

Wenn Sie unseren Service nutzen, erfassen wir personenbezogene Daten, die für die Erstellung und Verwaltung Ihres Kontos sowie für die Bereitstellung unserer KI-gestützten Fotogenerierung erforderlich sind. Dazu gehören Ihre E-Mail-Adresse zur Anmeldung sowie weitere Informationen, die Sie während der Nutzung angeben. Hochgeladene Bilder werden verarbeitet und für maximal 14 Tage gespeichert, bevor sie automatisch gelöscht werden. Falls Sie eine kostenpflichtige Dienstleistung nutzen, erfolgt die Zahlungsabwicklung über Stripe, ohne dass wir selbst Zahlungsinformationen speichern.

Nutzungsdaten

Zusätzlich erheben wir technische Daten über die Nutzung unseres Services, um eine sichere und stabile Funktion zu gewährleisten. Dazu gehören Informationen über Ihr Gerät, das verwendete Betriebssystem und Ihren Browser sowie allgemeine Interaktionen mit der Plattform. Diese Daten werden anonymisiert über Datafast Analytics erfasst, ohne Cookies oder die Speicherung von IP-Adressen.

2. Nutzung und Personalisierung von Daten

Wir verarbeiten Ihre Daten, um Ihnen unseren Service bereitzustellen, zu verbessern und eine personalisierte Nutzererfahrung zu ermöglichen. Dazu gehört die Verarbeitung hochgeladener Bilder zur Erstellung von Bewerbungsbilder, die Verwaltung Ihres Kontos sowie die Abwicklung von Zahlungen.

Ihre Daten helfen uns außerdem, Support-Anfragen zu beantworten und sicherzustellen, dass die Plattform zuverlässig funktioniert. Wir analysieren anonymisierte Nutzungsdaten, um die Benutzerfreundlichkeit zu optimieren und potenzielle Sicherheitsrisiken zu erkennen.

Zudem nutzen wir Ihre Daten, um den Service an Ihre Nutzung anzupassen und Ihnen Inhalte, Funktionen oder Empfehlungen bereitzustellen, die auf Ihre Präferenzen und Ihr Nutzungsverhalten abgestimmt sind.

3. Nutzung von Diensten Dritter

Um unseren Service bereitzustellen und eine stabile technische Infrastruktur zu gewährleisten, setzen wir verschiedene externe Dienstleister ein:

• Fal.ai – Wird zur Verarbeitung hochgeladener Bilder und zur KI-basierten Erstellung von Bewerbungsbilder genutzt.
• Supabase – Dient als Datenbank- und Speichersystem für Nutzerkonten und hochgeladene Bilder.
• Vercel – Hostet unsere Plattform und ermöglicht eine sichere und performante Bereitstellung des Services.
• Datafast – Wird zur anonymisierten Analyse der Nutzung unserer Website eingesetzt, ohne personenbezogene Daten oder Cookies zu speichern.
• Microsoft Advertising – Wird nach Maßgabe Ihrer Cookie-Einwilligung zur Messung von Anzeigenklicks und abgeschlossenen Käufen eingesetzt. Dabei können technische Kennungen, Seitenaufrufe und Conversion-Daten verarbeitet werden; Zahlungsdaten werden nicht übermittelt.
• Google Auth – Bietet die Möglichkeit, sich über ein Google-Konto sicher bei unserem Service anzumelden.
• LinkedIn Auth – Bietet die Möglichkeit, sich über ein LinkedIn-Konto sicher bei unserem Service anzumelden.

4. Weitergabe von Informationen

Der Verkauf personenbezogener Daten findet nicht statt.

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer in den folgenden Fällen:

• Mit Ihrer Zustimmung oder auf Ihre Anweisung – Falls Sie uns ausdrücklich dazu berechtigen, Ihre Daten weiterzugeben.
• Mit externen Dienstleistern – Wenn es für die Bereitstellung unseres Services erforderlich ist, teilen wir Daten mit Anbietern, die in unserem Auftrag arbeiten, wie Hosting-, Zahlungs- oder Analyse-Dienstleister.
• Zur Einhaltung rechtlicher Verpflichtungen – Falls eine Offenlegung erforderlich ist, um geltenden Gesetzen, behördlichen Anfragen oder rechtlichen Verfahren nachzukommen.
• Zum Schutz unseres Dienstes und unserer Nutzer – Wenn es notwendig ist, um Betrug oder Missbrauch zu verhindern, Sicherheitsrisiken zu minimieren oder unsere Rechte und unser Eigentum zu schützen.

Auftragsverarbeiter (Drittanbieter)

Zur Erbringung unseres Services setzen wir die folgenden Auftragsverarbeiter ein. Diese sind vertraglich verpflichtet, Ihre Daten ausschließlich zur Erfüllung des konkret beauftragten Zwecks zu verarbeiten und einen mit dieser Datenschutzerklärung vergleichbaren Schutz zu gewährleisten:

• fal.ai (Features and Labels, Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA) – Generierung der KI-basierten Bewerbungsbilder. Wir übertragen an fal.ai ausschließlich die hochgeladenen Selfies und die Bildbeschreibungen (Prompts). fal.ai speichert die Daten auf unsere Anweisung hin nicht weiter und ist vertraglich zu einem mit dieser Datenschutzerklärung vergleichbaren Schutzniveau verpflichtet. Datenschutz: fal.ai/legal/privacy-policy.
• Supabase (Supabase Inc., Wilmington, DE, USA; Server in der EU – Frankfurt) – Hosting der Datenbank, Authentifizierung und Speicherung Ihrer Bilder.
• Stripe (Stripe Payments Europe Ltd., Dublin, Irland) – Zahlungsabwicklung. Stripe erhält ausschließlich die für die Zahlung erforderlichen Daten.
• SendGrid (Twilio Inc., USA) – Versand von Service- und Bestätigungs-E-Mails.

Sie können der Verarbeitung Ihrer Daten durch diese Auftragsverarbeiter jederzeit widersprechen, indem Sie Ihr Konto und Ihre Daten löschen lassen. In diesem Fall können wir Ihnen den Service nicht mehr bereitstellen.

4a. Verarbeitung von Gesichtsdaten

Wir speichern keine biometrischen Identifikatoren

Wir extrahieren keine biometrischen Identifikatoren (z. B. Gesichtsgeometrie, Face-Embeddings) und führen keine Gesichtserkennung durch. Die Selfies dienen ausschließlich als Eingabe für die KI-Bildgenerierung.

Warum wir die Selfies speichern

Die Selfies werden als Eingabematerial für die Generierung benötigt und ermöglichen Ihnen, eine fehlgeschlagene Generierung innerhalb einer kurzen Frist erneut anzustoßen.

Wie lange wir die Selfies speichern – und warum

Selfies werden nach 14 Tagen automatisch gelöscht – das maximale Fenster, in dem ein erneuter Generierungsversuch erfahrungsgemäß gewünscht wird. Generierte Bilder werden nach 30 Tagen gelöscht, damit ausreichend Zeit zum Herunterladen bleibt. Eine unbefristete Speicherung findet nicht statt.

An welche Drittparteien wir Gesichtsdaten weitergeben

Die Selfies werden an einen Drittanbieter übertragen: fal.ai (Features and Labels, Inc., USA).

Warum wir die Selfies an fal.ai weitergeben

fal.ai betreibt das KI-Modell, das aus den Selfies die Bewerbungsbilder erzeugt. Ohne diese Übermittlung können wir den Service nicht erbringen.

Ob fal.ai die Daten speichert

fal.ai speichert die übermittelten Eingabe- und Ausgabedaten auf unsere Anweisung hin nicht. Die Standardpraxis von fal.ai ist in deren Datenschutzerklärung beschrieben: fal.ai/legal/privacy-policy.

5. Datensicherheit

Der Schutz Ihrer Daten hat für uns höchste Priorität. Wir setzen moderne Sicherheitsmaßnahmen ein, um unbefugten Zugriff, Verlust oder Missbrauch Ihrer personenbezogenen Informationen zu verhindern. Sämtliche Datenübertragungen erfolgen verschlüsselt über SSL/TLS, um eine sichere Kommunikation zu gewährleisten.

Unsere Systeme sind durch technische und organisatorische Maßnahmen abgesichert, die regelmäßig aktualisiert und an den aktuellen Stand der Technik angepasst werden. Dazu gehören Zugriffskontrollen, verschlüsselte Speicherung sensibler Informationen und Schutzmechanismen gegen Manipulation oder unbefugte Nutzung.

Trotz dieser Maßnahmen ist keine digitale Übertragung oder Speicherung vollkommen sicher. Daher setzen wir kontinuierlich auf Verbesserungen, um das höchstmögliche Sicherheitsniveau zu gewährleisten.

6. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann gelegentlich aktualisiert werden, um rechtliche Anforderungen oder Änderungen an unserem Service widerzuspiegeln. Falls wir Anpassungen vornehmen, wird das Aktualisierungsdatum am Anfang dieser Richtlinie entsprechend geändert.

Durch die fortgesetzte Nutzung unseres Services nach Inkrafttreten der Änderungen akzeptieren Sie die überarbeitete Datenschutzerklärung. Sollten Sie Fragen dazu haben, können Sie uns jederzeit unter info@bewerbungsbild.ai kontaktieren.

7. Ihre Rechte gemäß der Datenschutz-Grundverordnung (DSGVO)

Wenn Sie in der Europäischen Union oder im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben Sie nach der DSGVO verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten.

• Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und erhalten auf Wunsch eine Kopie dieser Daten.
• Recht auf Berichtigung, Löschung und Einschränkung: Falls gespeicherte Daten fehlerhaft oder nicht mehr erforderlich sind, haben Sie das Recht, eine Korrektur oder Löschung zu beantragen. In bestimmten Fällen können Sie auch verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
• Widerspruchsrecht: Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung widersprechen. Falls es sich nicht um zwingende rechtliche oder geschäftliche Gründe handelt, stellen wir die Verarbeitung ein. Sie können auch der Nutzung Ihrer Daten für Direktwerbung widersprechen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese an einen anderen Anbieter übertragen zu lassen.
• Widerruf einer Einwilligung: Falls die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Falls Sie der Meinung sind, dass wir gegen Datenschutzbestimmungen verstoßen haben, können Sie eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

Zur Ausübung Ihrer Rechte oder für Fragen zur Verarbeitung Ihrer Daten können Sie uns jederzeit unter info@bewerbungsbild.aikontaktieren.

8. Meldung von Datenverletzungen

Sollte es zu einer Sicherheitsverletzung kommen, bei der personenbezogene Daten betroffen sind, werden wir Sie unverzüglich darüber informieren. In Übereinstimmung mit den gesetzlichen Vorgaben erfolgt die Benachrichtigung spätestens 72 Stunden nach Bekanntwerden der Verletzung, sofern ein Risiko für Ihre Rechte und Freiheiten besteht. Zudem ergreifen wir alle erforderlichen Maßnahmen, um die Ursache der Datenverletzung zu analysieren, mögliche Schäden zu minimieren und zukünftige Vorfälle zu verhindern.

9. Benutzerauthentifizierung

Wir verwenden Supabase Auth für die Benutzeranmeldung und -verwaltung. Dabei haben Sie die Möglichkeit, sich entweder mit Ihrer E-Mail-Adresse, über Google Auth oder über LinkedIn Auth anzumelden.

• E-Mail-Adresse: Wird genutzt, um ein Konto zu erstellen oder ein bestehendes Konto zu verwalten.
• Google-Authentifizierung: Wenn Sie sich mit Ihrem Google-Konto anmelden, stellt Google uns über Supabase bestimmte Informationen bereit, darunter Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Diese Daten dienen zur Identifikation und Personalisierung Ihres Kontos.
• LinkedIn-Authentifizierung: Wenn Sie sich mit Ihrem LinkedIn-Konto anmelden, stellt LinkedIn uns über Supabase bestimmte Informationen bereit, darunter Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Diese Daten dienen zur Identifikation und Personalisierung Ihres Kontos.

Bitte beachten Sie, dass Google und LinkedIn möglicherweise zusätzliche Daten gemäß deren Datenschutzrichtlinien verarbeiten. Weitere Informationen dazu finden Sie in den Datenschutzerklärungen von Google und LinkedIn sowie in der Supabase Privacy Policy.

10. Cookies

Unsere Website verwendet folgende Arten von Cookies:

• Notwendige Cookies: Diese Cookies sind für die Grundfunktionen unserer Website erforderlich und können nicht deaktiviert werden.
• Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren. Wir verwenden Google Advanced Consent Mode, um Ihre Präferenzen zu respektieren und nur mit Ihrer Zustimmung vollständige Daten zu sammeln.
• Marketing-Cookies: Diese Cookies werden verwendet, um Besuchern relevante Anzeigen zu schalten. Diese werden nur mit Ihrer ausdrücklichen Zustimmung aktiviert.

Google Advanced Consent Mode: Wir verwenden Google's Advanced Consent Mode, welches es Google Analytics ermöglicht, auch ohne vollständige Cookie-Zustimmung grundlegende Messungen durchzuführen, während Ihre Privatsphäre respektiert wird. Wenn Sie Cookies ablehnen, werden nur anonymisierte und aggregierte Daten ohne persönliche Identifizierung gesammelt.

Microsoft UET Consent Mode: Zur Messung der Wirksamkeit unserer Microsoft-Advertising-Anzeigen setzen wir das Universal Event Tracking (UET) ein. Die Speicherung für Werbezwecke ist standardmäßig deaktiviert und wird erst nach Ihrer Zustimmung freigegeben. Bei einem bestätigten Kauf übertragen wir eine Transaktionskennung, den Conversion-Wert und die Währung, jedoch keine Zahlungsdaten.

11. Verarbeitung von KI-Bildern

Wenn Sie unsere Plattform nutzen, um Bilder hochzuladen und mithilfe unserer KI Bewerbungsbilder zu generieren, behandeln wir Ihre Daten mit höchster Vertraulichkeit. Ihre hochgeladenen Bilder werden auf unseren Servern in der EU gespeichert und automatisch nach 14 Tagen gelöscht, sofern Sie diese nicht zuvor selbst entfernen. Die generierten Bewerbungsbilder bleiben bis zu 30 Tage gespeichert und werden anschließend automatisch gelöscht. Sie haben jederzeit die Möglichkeit, Ihr Konto zu löschen, wodurch alle damit verbundenen Daten, einschließlich hochgeladener und generierter Bilder, endgültig entfernt werden. Diese Maßnahmen stellen sicher, dass Sie die volle Kontrolle über Ihre Daten haben und Ihre Privatsphäre jederzeit gewahrt bleibt.