Datenschutzerklärung
Easy Application · easyapplication.app
Easy Application hilft dir, Betriebe zu finden, auszuwählen und dich aus deinem eigenen Google-Konto bei ihnen zu bewerben. Diese Erklärung sagt dir, welche Daten dabei anfallen, wo sie liegen, wie lange wir sie behalten und welche Rechte du hast. Stand: 6. Oktober 2026.
1. Verantwortlicher
Vez Digital / Adrian Wagner Simon Schuck GbR, vertreten durch Adrian Wagner und Simon Schuck, Kurt-Schumacher-Straße 21, 04105 Leipzig, Deutschland.
Kontakt und Datenschutzanfragen: [email protected].
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen, weil die Voraussetzungen des § 38 BDSG nicht erfüllt sind. Anfragen richtest du direkt an die oben genannte Adresse.
2. Wer wofür verantwortlich ist
Für den Betrieb der Anwendung und die dabei gespeicherten Daten sind wir verantwortlich. Für den Inhalt deiner Bewerbungen bist du verantwortlich: Du verfasst sie, du gibst sie frei, und sie werden aus deinem eigenen Google-Konto in deinem Namen gesendet. Wir sind weder Absender noch Mitverfasser und prüfen die Inhalte nicht. Trägst du Daten anderer Personen ein, etwa als Mitbewerber in einer gemeinsamen Bewerbung, musst du sicherstellen, dass du dazu berechtigt bist und diese Personen informiert hast.
3. Wo deine Daten liegen (Hosting)
Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Nürnberg, Deutschland. Datenbank und hochgeladene Dokumente liegen dort auf einem verschlüsselten Datenträger. Hetzner verarbeitet die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Der Zugriff über easyapplication.app läuft über das Netz von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als technischer Vermittler (DNS, TLS-Verschlüsselung, Schutz vor Angriffen). Cloudflare sieht dabei technische Verbindungsdaten wie IP-Adresse, aufgerufene Adresse und Zeitpunkt und leitet Anfragen verschlüsselt an unseren Server weiter. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und erreichbaren Betrieb. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert, und Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.
4. Protokolldaten
Beim Aufruf der Anwendung entstehen technische Protokolle mit Zeitpunkt, aufgerufener Adresse, Antwortstatus, Browserkennung und einer gekürzten IP-Adresse. Sie dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nach spätestens 14 Tagen gelöscht oder überschrieben, außer ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung.
Reichweitenmessung ohne Cookies. Um zu sehen, wie Menschen auf Easy Application aufmerksam werden (zum Beispiel über eine Anzeige), zählen wir jeden Einstieg in die Seite von außen. Dein Browser meldet dafür an unseren eigenen Server nur die aufgerufene Seite, die Link-Kennzeichen einer Anzeige (etwa „utm_source=meta“), die Domain der Seite, von der du kamst, und ob es ein Mobilgerät ist. Wir speichern dazu Tag und Uhrzeit, aber keine IP-Adresse, keine Kennung deines Geräts und keine Cookies. Nichts wird in deinem Browser gespeichert und nichts an Werbenetzwerke weitergegeben. Legst du ein Konto an (im Einstieg oder über die Suche der Startseite), speichern wir diese Herkunft und deine freiwillige Angabe „Wie bist du auf uns gekommen?“ bei deinem Konto; sie wird mit dem Konto gelöscht. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Werbung und Angebot zu verbessern). Die Einstiege löschen wir nach 400 Tagen.
Suche auf der Startseite. Wählst du auf der Startseite einen Ort und einen Bereich, schickt dein Browser beides an unseren Server, damit er passende Betriebe zeigen kann. Gespeichert wird diese Auswahl erst, wenn du ein Gastkonto anlegst (Ziffer 5). Nach denselben Regeln wie oben zählen wir, welche Schritte der Suche erreicht werden (Ort gewählt, Bereich gewählt, Suche gestartet, Ergebnis gesehen, Knopf zum Bewerben getippt, Konto angelegt), und zwar je Stunde und Herkunft, ohne IP-Adresse, ohne Kennung deines Geräts, ohne Cookies und ohne zu speichern, welchen Ort oder Bereich du gewählt hast. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Auch diese Zählung löschen wir nach 400 Tagen.
5. Anmeldung mit Google oder mit E-Mail und Passwort
Meldest du dich mit deinem Google-Konto an (OpenID Connect), erhalten wir dabei deine Google-Kennung (sub), deine E-Mail-Adresse, deinen Namen und, falls vorhanden, dein Profilbild. Mehr nicht. Dein Google-Passwort erfahren und speichern wir nie. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung deines Kontos.
Du kannst Easy Application auch ohne Google-Konto nutzen. Tippst du auf der Startseite nach der Suche auf den Knopf zum Bewerben oder schließt du den Einstieg ab, legen wir ein Gastkonto an und speichern dazu Ort und Bereich deiner Suche und die Betriebe, die du bekommen hast. Das Gastkonto hat kein Passwort und ist nur über das Sitzungscookie in deinem Browser erreichbar. Deinen Namen und, wenn du sie angibst, E-Mail-Adresse, Telefonnummer, Wohnort und Starttermin speichern wir als Bewerberdaten (Ziffer 7), sobald du sie einträgst. Zum Senden ist ein Google-Konto nötig. Verknüpfst du Google oder sicherst du das Gastkonto mit E-Mail und Passwort, bleibt es dasselbe Konto: deine Auswahl und Unterlagen bleiben erhalten. Ohne das ist ein Gastkonto nach dem Abmelden oder nach 30 Tagen ohne Nutzung nicht mehr erreichbar.
Du kannst dein Konto mit einer E-Mail-Adresse und einem Passwort sichern; vor einem Kauf ist das nötig, wenn du nicht Google verwendest. Wir speichern die Adresse und vom Passwort nur einen Prüfwert (scrypt mit eigenem Salz je Konto), nie das Passwort selbst. Die Adresse verwenden wir, damit du dich anmelden kannst, als Vorbelegung auf der Zahlungsseite und um dir auf deinen Wunsch einen Link zum Zurücksetzen des Passworts zu schicken; Werbung schicken wir an sie nicht. Eine Bestätigungsmail gibt es nicht. Forderst du über „Passwort vergessen“ einen Link an, speichern wir dazu einen Prüfwert des Links und seine Gültigkeit (eine Stunde); die Mail verschicken wir aus dem Gmail-Konto des Betreibers. Um das Ausprobieren von Passwörtern zu bremsen, zählt der Server Anmeldeversuche je Internetanschluss für einige Minuten in seinem Arbeitsspeicher; dauerhaft gespeichert wird die IP-Adresse dabei nicht. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, Bereitstellung deines Kontos, für die Bremse Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten).
6. Senden aus deinem Gmail-Konto
Wenn du es ausdrücklich einrichtest, erteilst du Easy Application die Berechtigung, E-Mails in deinem Namen zu senden (Google-Scope gmail.send). Dieser Scope erlaubt ausschließlich das Senden. Wir lesen dein Postfach nicht: keine Posteingänge, keine Antworten, keine Kontakte, keine Entwürfe, keine gesendeten Nachrichten. Jede Nachricht geht erst nach einer Testmail an dich selbst und nach deiner ausdrücklichen Freigabe raus, niemals automatisch. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du jederzeit widerrufen kannst.
Die dafür nötigen Zugriffsschlüssel (Refresh-Token) speichern wir ausschließlich verschlüsselt (AES-256-GCM) auf dem oben genannten Server; Zugriffstoken liegen nur im Arbeitsspeicher. Du kannst die Berechtigung jederzeit in den Einstellungen unter „Verbindung trennen“ oder unter myaccount.google.com/permissions entziehen. Wir widerrufen den Schlüssel dann bei Google und löschen ihn bei uns.
Die Nutzung und Weitergabe der von Google-APIs erhaltenen Informationen durch Easy Application folgt der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Wir nutzen diese Daten ausschließlich, um in deinem Auftrag Bewerbungen zu senden. Keine Werbung, kein Verkauf, keine Weitergabe an Dritte, kein Training von KI-Modellen, keine Einsicht durch Menschen außer zur Fehlersuche mit deiner ausdrücklichen Zustimmung oder soweit gesetzlich vorgeschrieben. (English: Easy Application's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
7. Deine Bewerbungsdaten
Was du eingibst oder hochlädst, speichern wir, um deine Bewerbungen zusammenzustellen und zu senden: Bewerbernamen, Kontaktdaten, Lebensläufe, Anschreiben, Zeugnisse und Nachweise als PDF, ein Bewerbungsfoto, dein Profilbild, Absender und Signatur, E-Mail-Texte sowie deine Antworten aus dem Einstieg zu Bereich, Anstellungsart und Orten. Diese Daten gehören zu deinem Konto und sind für andere Nutzerinnen und Nutzer nicht sichtbar. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
In deinen Unterlagen können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO stehen, etwa Angaben zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit in einem Lebenslauf. Wir fragen solche Daten nicht ab und benötigen sie nicht. Lädst du sie freiwillig hoch, verarbeiten wir sie allein auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, ausschließlich zum Versand deiner Bewerbung.
Zu jeder gesendeten Bewerbung speichern wir Empfänger, Betreff, Zeitpunkt, die Gmail-Nachrichten-ID und ein von dir eingetragenes Ergebnis wie Antwort, Zusage oder Absage. Das ist dein Verlauf. Er dient dem Nachweis, was wann an wen ging, und der Kontaktsperre, damit kein Betrieb doppelt angeschrieben wird.
8. Daten der Betriebe
Betriebsdaten wie Name, Adresse, Website, veröffentlichte Kontakt-E-Mail-Adressen und Schwerpunkte stammen aus öffentlichen Quellen: OpenStreetMap (© OpenStreetMap-Mitwirkende, Open Database License), dem Schweizer Handelsregister (Zefix via LINDAS), amtlichen Ortsverzeichnissen und den offiziellen Websites der Betriebe, die wir robots-konform abrufen. Zu jeder E-Mail-Adresse speichern wir die Fundstelle.
Diese Daten betreffen Unternehmen. Soweit darin personenbezogene Angaben enthalten sind, etwa eine persönliche Kontaktadresse, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu dem Zweck, Bewerbungen an den richtigen Ansprechpartner zu richten. Das Interesse der Betriebe, Bewerbungen auf veröffentlichten Kontaktwegen zu erhalten, haben wir gegen das Interesse an informationeller Selbstbestimmung abgewogen; wir verwenden ausschließlich Adressen, die der Betrieb selbst zu Kontaktzwecken veröffentlicht hat. Persönliche Adressen kennzeichnen wir. Angeschrieben werden sie nur, wenn du sie trotz dieses Hinweises auswählst und den Versand ausdrücklich freigibst.
Nach Art. 14 DSGVO informieren wir über diese Verarbeitung durch diese Erklärung. Ein Betrieb kann der Aufnahme jederzeit unter [email protected] widersprechen. Wir sperren ihn dann für alle Nutzerinnen und Nutzer und schreiben ihn nicht mehr an.
9. Empfänger und Auftragsverarbeiter
Außer den folgenden Stellen geben wir keine Daten weiter:
- Hetzner Online GmbH, Deutschland: Serverbetrieb, Auftragsverarbeiter nach Art. 28 DSGVO.
- Cloudflare, Inc., USA: Netzanbindung, DNS und TLS, Auftragsverarbeiter mit Standardvertragsklauseln.
- Google Ireland Limited beziehungsweise Google LLC: Anmeldung und Versand über dein eigenes Konto, auf Grundlage deiner Einwilligung und der Nutzungsbedingungen zwischen dir und Google.
- Firecrawl (Mendable AI, Inc.), USA: Suche nach Betriebs-Websites, siehe Ziffer 10.
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland: Zahlung für Pass und Bewerbungspakete. Bezahlt wird auf einer Seite von Stripe; dort gibst du Name, E-Mail-Adresse und Zahlungsdaten ein. Wir erhalten von Stripe nur Zahlungsstatus, Betrag und Kennungen der Zahlung, keine Karten- oder Kontodaten. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Stripe verarbeitet Zahlungsdaten teils in eigener Verantwortung, etwa zur Betrugsprävention; Übermittlungen in die USA sichert Stripe mit Standardvertragsklauseln ab.
- Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark: Unten auf der Startseite steht ein Kasten von Trustpilot, über den du Easy Application bewerten kannst. Dafür lädt dein Browser ein Skript und einen eingebetteten Rahmen von Trustpilot; dabei erhält Trustpilot deine IP-Adresse und technische Angaben zu deinem Browser. Wer uns bewertet, tut das auf der Seite von Trustpilot nach deren Datenschutzbestimmungen. Grundlage ist unser berechtigtes Interesse, Bewertungen sichtbar zu machen und einzusammeln (Art. 6 Abs. 1 lit. f DSGVO).
Eine Übermittlung an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und betreiben keine Werbenetzwerke.
10. Suche über Firecrawl
Um Betriebs-Websites zu finden, nutzen wir die Suchschnittstelle von Firecrawl (Mendable AI, Inc., USA). Dorthin gehen ausschließlich unsere kuratierten Suchbegriffe, Ortsnamen und einzelne Adressen öffentlicher Betriebs-Websites. Niemals deine Kontodaten, deine Bewerbungsdaten, deine Dokumente oder E-Mail-Adressen. Suchen starten nur auf deinen Klick und sind mengenmäßig begrenzt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
11. Cookies
Wir setzen nur technisch notwendige Cookies: ein Sitzungscookie nach der Anmeldung (HttpOnly, Secure, 30 Tage), ein signiertes Cookie für deine Antworten im Einstieg vor der Anmeldung (7 Tage), ein Cookie für den Weg zu Google und zurück (höchstens fünf Minuten; es stellt sicher, dass die Anmeldung oder Gmail-Verbindung in dem Browser endet, in dem sie begonnen wurde) und einen Schutz gegen Cross-Site-Anfragen. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG, unbedingt erforderlich für den von dir gewünschten Dienst. Keine Tracking-Cookies, keine externen Analyse-Dienste, keine Werbung, keine externen Schriften oder Skripte; die eigene Reichweitenmessung kommt ohne Cookies aus (Ziffer 4). Deshalb gibt es auch kein Einwilligungsbanner.
Partnerprogramm. Kommst du über den Link eines Partners (eine Adresse mit „?ref=“ und seinem Code), zählen wir den Klick. Dafür lesen und setzen wir kein Cookie: gespeichert werden Partner, Tag und eine Tageskennung, die wir aus IP-Adresse und Browserkennung mit einem täglich wechselnden Schlüssel bilden und am übernächsten Tag löschen. Die IP-Adresse selbst speichern wir nicht. Damit dir beim Kauf der Rabatt des Partners angeboten wird, merken wir seinen Code 30 Tage in einem Cookie (ea_ref, HttpOnly, nur Code und Zeitpunkt). Du siehst den Code im Rabattfeld und kannst ihn dort entfernen oder ersetzen. Legst du in dieser Zeit ein Konto an, vermerken wir daran, über welchen Partner du kamst, damit der Rabatt auch auf anderen Geräten bereitsteht; nach 30 Tagen lösen wir diesen Vermerk von deinem Konto, übrig bleibt nur eine Zahl je Partner. Kaufst du mit dem Code, erhält der Partner eine Provision. Er sieht nur zusammengefasste Zahlen (Klicks, neue Konten, Verkäufe) sowie Datum und Betrag der Käufe, nie deinen Namen oder deine E-Mail-Adresse. Grundlage für Zählung und Zuordnung ist Art. 6 Abs. 1 lit. f DSGVO (Abrechnung mit unseren Partnern); du kannst ihr nach Art. 21 DSGVO jederzeit widersprechen, eine E-Mail an uns genügt. Für das Cookie gilt § 25 Abs. 2 Nr. 2 TDDDG, weil es den Rabatt bereithält, den du über den Link aufgerufen hast.
Von Partnern selbst verarbeiten wir Name, Google-Adresse, Provisionen und Auszahlungen zur Durchführung der Partnervereinbarung (Art. 6 Abs. 1 lit. b DSGVO). In der Rangliste sehen andere Partner deine Zahlen nur unter „Partner“ und einer Nummer, deinen Namen nur, wenn du das im Partnerbereich einschaltest. Löschst du dein Konto, lösen wir es vom Partnereintrag; Provisionen und Auszahlungen bewahren wir als Abrechnungsbelege nach den steuerlichen Fristen auf (bis zu zehn Jahre).
12. Speicherdauer und Löschung
Deine Konto- und Bewerbungsdaten bleiben, solange dein Konto besteht. Ein Gastkonto ohne Anmeldung löschen wir automatisch nach zwölf Monaten ohne Nutzung. Du kannst dein Konto jederzeit selbst löschen, unter Ich → Konto & Daten: Bewerber, Dokumente samt Dateien, Profilbild, Vorlagen, Auswahl, Verlauf und die Gmail-Verbindung, deren Schlüssel wir bei Google widerrufen. Dort kannst du auch alle Daten zu deinem Konto herunterladen. Du kannst uns ebenso an [email protected] schreiben; wir bestätigen die Löschung dann innerhalb eines Monats. Bezahlte Käufe bewahren wir als Zahlungsbeleg auf. Sicherungskopien der Datenbank werden nach 30 Tagen überschrieben; bis dahin sind gelöschte Daten dort technisch noch enthalten, aber gesperrt. Betriebsdaten aus öffentlichen Quellen bleiben als gemeinsamer Bestand erhalten. Wo gesetzliche Aufbewahrungspflichten bestehen, etwa steuerliche, schränken wir die Verarbeitung ein, statt zu löschen.
13. Minderjährige
Easy Application richtet sich an Personen ab 16 Jahren. Jüngere Personen dürfen den Dienst nur mit Einwilligung der Sorgeberechtigten nutzen. Erfahren wir, dass ein Konto ohne diese Einwilligung von einer jüngeren Person geführt wird, löschen wir es.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung, etwa die Gmail-Berechtigung, kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Wende dich dafür an [email protected]. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die oder der Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
15. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Betriebe werden nach Passung zu deinen Angaben und nach der Qualität ihrer Daten sortiert, etwa ob eine geprüfte Kontaktadresse vorliegt. Diese Bewertung betrifft Betriebe, nicht dich; du entscheidest, wer angeschrieben wird.
16. Sicherheit
Verschlüsselte Verbindung (TLS), verschlüsselte Zugriffsschlüssel, Sitzungen mit Rotation, serverseitige Prüfung jeder Anfrage auf Besitz, Host-Isolation, keine Klartext-Geheimnisse in Datenbank oder Protokollen, tägliche Sicherung. Jeder Versand wird vorher gegen alle Freigaben geprüft und gegen Doppelversand gesichert. Eine Verletzung des Schutzes personenbezogener Daten melden wir nach Art. 33 und 34 DSGVO der Aufsichtsbehörde und, wo erforderlich, den Betroffenen.
17. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen, die deine Einwilligungen betreffen, informieren wir dich vorher per E-Mail oder beim nächsten Anmelden.