Start › Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Daniel Koroschetz, Wilhelm-Sollmann-Straße 16, 50737 Köln · Telefon 0176 21417861 · E-Mail hallo@machichdigital.de

2. Was der Bewerbungsschneider tut

Sie geben eine Stellenanzeige (als Link oder Text) und Ihren Lebenslauf, auf Wunsch auch ein bisheriges Anschreiben, ein. Daraus erstellt der Dienst ein an die Stelle angepasstes Anschreiben und Vorschläge für Ihren Lebenslauf. Dafür werden Ihre Angaben an unseren Server übertragen und – nur für diese eine Anfrage – an den KI-Dienst Claude der Anthropic PBC weitergegeben (Abschnitt 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angeforderten Dienstes).

Der kostenlose Passungs-Check läuft ausschließlich auf unserem Server, ohne KI: Stellentext und Lebenslauf werden dort für den Wortabgleich gelesen und danach verworfen. Für den Check wird nichts an Anthropic oder andere Dritte übermittelt.

3. KI-Verarbeitung durch Anthropic (Auftragsverarbeitung, Drittland)

Die Anpassung übernimmt das Sprachmodell Claude der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, als unser Auftragsverarbeiter (Art. 28 DSGVO). Übermittelt werden ausschließlich der Stellentext, Ihr Lebenslauf, ein ggf. hochgeladenes Anschreiben und Ihr optionaler Stilwunsch – keine IP-Adresse, kein Name eines Kontos. Anthropic verwendet Daten aus der Programmierschnittstelle (API) nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle und speichert Ein- und Ausgaben nur befristet, insbesondere zur Missbrauchserkennung.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework (Art. 45, 46 DSGVO). Wenn Sie keine Übermittlung möchten, nutzen Sie den Dienst bitte nicht.

4. Abruf von Stellenanzeigen

Geben Sie einen Link ein, ruft unser Server diese öffentlich erreichbare Seite einmal ab, um den Stellentext auszulesen. Der Betreiber der Seite sieht dabei nur die Adresse unseres Servers, nicht Ihre.

5. Bezahlung über Stripe

Guthaben für Zuschnitte kaufen Sie über den Zahlungsdienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Mit dem Klick auf „Zahlungspflichtig kaufen“ gelangen Sie auf eine Bezahlseite von Stripe. Dort geben Sie Ihre E-Mail-Adresse, Zahlungsdaten und für die Rechnung ggf. Name und Anschrift ein; diese Daten verarbeitet Stripe. Wir sehen im Stripe-Konto Betrag, Zeitpunkt, E-Mail-Adresse, Rechnung und die Zahlungsnummer – keine vollständigen Kartendaten. Stripe erstellt die Rechnung (Vertragsbestätigung) und sendet sie Ihnen per E-Mail. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Buchungsbelegen nach § 147 AO und § 257 HGB, bis zu zehn Jahre).

6. Guthaben-Code

Ein Benutzerkonto gibt es nicht. Nach dem Kauf erhalten Sie einen Guthaben-Code. Auf unserem Server speichern wir nur einen nicht umkehrbaren Prüfwert (HMAC) des Codes, das Paket, Restguthaben und Menge, das Ablaufdatum, die Stripe-Sitzungs- und Zahlungsnummer sowie die Zeitpunkte Ihrer Zustimmungen (Nutzungsbedingungen, Alter und sofortiger Beginn beim Kauf) – keinen Namen, keine E-Mail-Adresse, keine Unterlagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Wir löschen den Eintrag spätestens drei Jahre nach Ablauf der Gültigkeit.

Damit Sie den Code nicht abtippen müssen, legt die Seite ihn in Ihrem Browser-Speicher (localStorage, Schlüssel bs-code) ab, während eines Kaufs vorübergehend auch unter bs-code-offen. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den Code jederzeit über „entfernen“ am Code-Feld oder über die Browser-Einstellungen löschen. Während Sie zur Bezahlung bei Stripe sind, merkt sich die Seite Ihren Stellentext und einen als Text eingefügten Lebenslauf nur in diesem Browser-Tab (sessionStorage, Schlüssel bs-entwurf), damit Sie beides nach dem Kauf nicht neu eingeben müssen. An uns wird dabei nichts übertragen; der Eintrag wird beim Zurückkehren gelöscht und verschwindet spätestens mit dem Schließen des Tabs. Gibt jemand wiederholt falsche Codes ein, hält der Server die IP-Adresse höchstens eine Stunde im Arbeitsspeicher, um das Durchprobieren zu sperren.

7. Widerruf über die Widerrufsfunktion

Widerrufen Sie über die Widerrufsfunktion, speichern wir Name, E-Mail-Adresse, Bestellangabe, Ihre Erklärung, den Zeitpunkt und – falls angegeben – den Prüfwert Ihres Codes, um den Widerruf zu bearbeiten und nachzuweisen (Art. 6 Abs. 1 lit. b und c DSGVO). Löschung drei Jahre nach Ende des Jahres, in dem der Widerruf eingegangen ist.

8. Schutz vor Missbrauch und Kosten

Jeder Zuschnitt verursacht uns Kosten. Damit der Dienst nicht massenhaft missbraucht wird, zählen wir je IP-Adresse die Zuschnitte der letzten Stunde. Dafür hält der Dienst Ihre IP-Adresse mit den Zeitpunkten höchstens eine Stunde im Arbeitsspeicher und verwirft sie danach; auf Datenträger wird nichts geschrieben (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb).

9. Server-Logfiles

Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browser-Kennung). Sie werden nach 14 Tagen automatisch gelöscht. Der Inhalt Ihrer Anfragen (Lebenslauf, Stellentext) steht nicht in diesen Logfiles. Die Seite läuft auf einem von uns verwalteten Server der Hostinger International Ltd. in der EU (Auftragsverarbeitung nach Art. 28 DSGVO).

10. Reichweitenmessung (cookielos)

Beim Aufruf einer Seite sendet Ihr Browser einen kurzen Zählimpuls an machichdigital.de/api/hit – denselben Verantwortlichen. Übertragen werden nur Pfad, verweisende Domain, Verweildauer, Lesetiefe in Stufen und Namen angeklickter Schaltflächen; es wird nichts von Ihrem Gerät ausgelesen. Zusätzlich werten wir diese Zählimpulse mit der selbst betriebenen Software Umami aus, ohne IP-Adresse. Gespeichert werden Tagessummen bzw. pseudonyme Einzelaufrufe ohne Wiedererkennung über Tage; Löschung nach spätestens 24 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Gezählt werden auch benannte Schritte im Werkzeug (z. B. „Check gestartet“, Wertebereich des Checks, „Kauf erfolgreich“) – nie Inhalte, Codes oder Beträge. Sie können unten widersprechen; die Wahl wird im Browser-Speicher unter md-messung abgelegt (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Da wir Ihre Unterlagen nicht speichern, können wir zu ihnen nach der Anfrage keine Auskunft mehr geben.