Martin Pfeffer
Flughafenstraße 24, 12053 Berlin
E-Mail: martin.pfeffer@celox.io
Web: celox.io
Martin Pfeffer
Flughafenstraße 24, 12053 Berlin
E-Mail: martin.pfeffer@celox.io
ApplyForge ist als datenschutzfreundliche Anwendung konzipiert. Sämtliche personenbezogenen Daten (Profildaten, Lebensläufe, Fotos, Unterschriften, Zeugnisse, Zertifikate) werden serverseitig in einer verschlüsselten Datenbank (AES-256-GCM) gespeichert. Die Verschlüsselung erfolgt vor der Speicherung, sodass Daten in der Datenbank nicht im Klartext vorliegen. Der Zugriff auf Ihre Daten ist nur nach Authentifizierung über Ihr persönliches Nutzerkonto möglich.
Folgende Daten werden verschlüsselt auf unserem Server gespeichert:
Im Browser wird lediglich ein Authentifizierungs-Token (JWT) gespeichert, das nach 24 Stunden abläuft. Sie können Ihre Daten jederzeit über die Export-Funktion herunterladen oder Ihr Konto vollständig löschen.
Wenn Sie eine Bewerbung generieren, werden die auf dem Server gespeicherten Daten (Profil, Skills, Stellenausschreibung) entschlüsselt und als Prompt an die Anthropic Claude API weitergeleitet. Die generierten Dokumente (Anschreiben, Lebenslauf, E-Mail-Text) werden als ZIP-Archiv an Ihren Browser zurückgegeben. Die generierten Dokumente werden nicht dauerhaft auf dem Server gespeichert.
Die Textgenerierung erfolgt über die API von Anthropic, PBC (San Francisco, USA). Dabei werden Ihre Profildaten und die Stellenausschreibung als Prompt an Anthropic übermittelt. Es gilt die Datenschutzerklärung von Anthropic. Anthropic speichert bei API-Nutzung standardmäßig keine Eingabedaten zum Training. Der API-Zugang wird serverseitig vom Betreiber verwaltet — Sie benötigen keinen eigenen API-Schlüssel.
Für die Nutzung von ApplyForge ist eine Registrierung erforderlich. Sie können sich per E-Mail-Adresse und Passwort oder über Google OAuth anmelden. Bei der Registrierung per E-Mail wird eine Bestätigungs-E-Mail versendet. Passwörter werden ausschließlich als kryptografische Hashes (Argon2id) gespeichert — der Betreiber hat keinen Zugriff auf Ihr Klartext-Passwort. Bei Google OAuth werden lediglich E-Mail-Adresse und Name von Google übermittelt.
Wenn Sie sich über Google anmelden, werden folgende Daten von Google übermittelt: E-Mail-Adresse und Name. Es gelten zusätzlich die Datenschutzbestimmungen von Google. Die Nutzung von Google OAuth ist freiwillig — alternativ steht die Registrierung per E-Mail zur Verfügung.
Wir versenden transaktionale E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen) über einen SMTP-Server. Dabei werden E-Mail-Adresse und Nachrichteninhalt an den E-Mail-Dienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für die Abwicklung kostenpflichtiger Tarife nutzen wir den Zahlungsdienstleister Stripe, Inc. (USA). Bei einer Zahlung werden die zur Zahlungsabwicklung erforderlichen Daten (Name, E-Mail, Zahlungsinformationen) an Stripe übermittelt. Es gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
Bei jedem Zugriff auf unsere Website werden durch den Webserver automatisch folgende Daten erfasst:
Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und werden nicht mit einzelnen Personen in Verbindung gebracht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
ApplyForge verwendet keine Tracking-, Analyse- oder Werbe-Cookies. Zur Authentifizierung wird ein JSON Web Token (JWT) im localStorage Ihres Browsers gespeichert, das nach 24 Stunden abläuft und bei Abmeldung gelöscht wird.
Diese Website wird auf einem Server in einem deutschen bzw. europäischen Rechenzentrum gehostet. Die Datenübertragung erfolgt verschlüsselt über HTTPS/TLS.
Ihre personenbezogenen Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Bei Löschung des Kontos werden sämtliche Daten (Profil, Dateien, Bilder, Nutzungshistorie) unwiderruflich entfernt. Server-Logdaten werden nach spätestens 90 Tagen gelöscht. Generierungs- und Analyse-Protokolle werden für die Dauer des Nutzungsvertrags gespeichert.
Zur Erbringung unserer Dienste werden personenbezogene Daten an Dienstleister in den USA übermittelt:
Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. Angemessenheitsbeschlüssen der EU-Kommission (EU-US Data Privacy Framework). Weitere Informationen erhalten Sie auf Anfrage.
Sie haben gemäß DSGVO folgende Rechte:
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die aktuelle Version ist stets unter dieser URL abrufbar.
Stand: März 2026