Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

edge24 Benjamin Riemer
Lübener Weg 24f
13407 Berlin
E-Mail: [email protected]

2. Welche Daten wir erheben und warum

2.1 Registrierung und Authentifizierung (Firebase Auth)

Die Authentifizierung erfolgt über Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden deine E-Mail-Adresse sowie eine interne Firebase-Benutzer-ID (UID) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzerprofil und Suchkonfigurationen

Zur Erbringung des Dienstes speichern wir in unserer Datenbank:

• E-Mail-Adresse und Firebase UID,
• gewählter Tarif (Free, Premium, Hunter) und Abonnementstatus,
• Suchprofile (Ort, Preis, Zimmerzahl, bevorzugte Portale, Pendelziel),
• Einstellungen für Benachrichtigungskanäle (E-Mail, Telegram, Discord),
• Push-Subscription-Objekt für Browser-Push-Benachrichtigungen,
• Beschäftigungsangaben und weitere Profilfelder, die du freiwillig für die KI-Bewerbungsschreiben-Funktion einträgst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 KI-Bewerbungsschreiben

Nutzer des Plan Hunter können KI-gestützte Bewerbungsschreiben generieren lassen. Dazu werden deine Profilangaben (Name, Beschäftigung, persönliche Angaben) sowie Daten des jeweiligen Inserats an Ollama Cloud (Ollama, Inc.) übermittelt. Die Verarbeitung erfolgt auf der Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Generierte Schreiben werden in unserem System gespeichert, bis du sie löschst oder dein Konto löschst.

2.4 Zahlungsabwicklung (Stripe)

Kostenpflichtige Tarife werden über Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA) abgewickelt. Stripe erhebt und verarbeitet Zahlungsdaten eigenverantwortlich als separater Verantwortlicher. Wir erhalten von Stripe lediglich eine Kunden-ID und den Abonnementstatus — Kreditkartennummern sehen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.5 E-Mail-Benachrichtigungen (Resend)

Zum Versand von E-Mail-Benachrichtigungen nutzen wir Resend (Resend, Inc.). Dabei wird deine E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Kontaktanfragen an Immobilien-Anbieter

Wenn du über unseren Bot eine Kontaktanfrage an einen Immobilien-Anbieter sendest (z. B. auf ImmoScout24), werden deine Nachricht und dein Name an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf deine Anfrage hin).

2.7 Server-Logs

Beim Aufruf unserer Website werden durch den Hosting-Anbieter DigitalOcean (DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA) automatisch Server-Logfiles erhoben. Diese enthalten IP-Adresse, Browser-Typ, aufgerufene URL, Datum und Uhrzeit sowie HTTP-Statuscode. Die Logs werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehlerbehebung).

3. Cookies und Tracking

3.1 Technisch notwendige Cookies

Wir setzen ein verschlüsseltes Session-Cookie (flatbot-session) ein, das die Authentifizierungsinformationen speichert. Dieses Cookie ist für den Betrieb des eingeloggten Bereichs zwingend erforderlich. Ohne dieses Cookie funktioniert der Login nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Google Analytics 4 (GA4)

Wir verwenden Google Analytics 4 (Google Ireland Limited) zur Analyse der Website-Nutzung. GA4 kann Nutzungsdaten an Google-Server in die USA übertragen. Deine IP-Adresse wird dabei anonymisiert. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für die Analyse ist deine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO, die du über unser Cookie-Banner erteilen kannst. Du kannst deine Einwilligung jederzeit über den Banner oder die Einstellungen widerrufen.

3.3 Fehlerdiagnose (Sentry)

Wir nutzen Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) zur Echtzeit-Fehlererkennung. Dabei werden technische Daten zum Fehlerkontext (z. B. Browsertyp, Betriebssystem, Fehler-Stacktrace) übertragen. Personenbezogene Daten werden nach Möglichkeit nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Fehlerbehebung).

3.4 Stripe-Cookies

Auf Seiten mit Zahlungsfunktionen kann Stripe eigene Cookies setzen, die zur Betrugsprävention und Abwicklung von Zahlungen erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Weitergabe von Daten an Dritte

Deine Daten werden ausschließlich an Dienstleister weitergegeben, die zur Erbringung unseres Dienstes notwendig sind (Auftragsverarbeitung gem. Art. 28 DSGVO):

• Google / Firebase — Authentifizierung, Analytics (USA; EU-U.S. Data Privacy Framework / EU-Standardvertragsklauseln)
• DigitalOcean — Hosting und Datenbankbetrieb (USA; EU-Standardvertragsklauseln)
• Stripe — Zahlungsabwicklung (USA; EU-U.S. Data Privacy Framework)
• Resend — E-Mail-Versand (USA; EU-Standardvertragsklauseln)
• Sentry — Fehlerdiagnose (USA; EU-Standardvertragsklauseln)
• Ollama Cloud — KI-Bewerbungsschreiben (nur bei aktiver Nutzung der Funktion; USA; EU-Standardvertragsklauseln)
• Immobilien-Anbieter — Wenn du eine Kontaktanfrage über unseren Bot sendest, werden deine Nachricht und dein Name an den jeweiligen Anbieter übermittelt.

Eine Weitergabe an sonstige Dritte findet nicht statt.

5. Wo werden deine Daten gespeichert?

Deine Daten werden primär auf Servern innerhalb der EU gehostet. Da Anbieter wie Google, Stripe, Sentry und Resend US-Unternehmen sind, können Daten in die USA übertragen werden. Alle diese Partner sind nach dem EU-U.S. Data Privacy Framework zertifiziert oder nutzen EU-Standardvertragsklauseln, um deine Daten zu schützen.

6. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Nutzerkontodaten: bis zur Löschung des Kontos
• Suchprofile und Inserate: bis zur Löschung durch den Nutzer oder Konto-Löschung
• Bewerbungsschreiben: bis zur manuellen Löschung oder Konto-Löschung
• Server-Logs: maximal 30 Tage
• Zahlungsdaten (Stripe): gemäß steuerrechtlichen Aufbewahrungspflichten (10 Jahre)

7. Deine Rechte als betroffene Person

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du hast das Recht, unrichtige Daten berichtigen zu lassen.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, sofern diese auf berechtigtem Interesse beruht.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. für Analytics) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an: [email protected]

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung oder unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt via HTTPS/TLS.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Stand: März 2026