easy-job.ai
AI-powered job application assistant. Land your dream job faster.
Datenschutzerklärung
Zuletzt aktualisiert: 24.10.2026
1. Gastnutzung, Konten & was wir verarbeiten
1.1 Gäste (kein Konto)
- Keine Registrierung nötig, um Quizze zu erstellen (innerhalb der Limits) oder Multiplayer-Räumen beizutreten
- Wir verwenden technisch notwendige Daten (z. B. IP-Adresse, Cookies/Session-Identifier wo nötig) für Sicherheit, Rate-Limiting und Missbrauchsschutz; begrenzte Aufbewahrung
- Wir betreiben kein Google Analytics oder Facebook Pixel im App-Shell; AdSense kann Daten gemäß Abschnitt 3 verarbeiten
- Hochgeladene Dokumente werden zur Quiz-Erzeugung verarbeitet und nicht länger als für diesen Zweck nötig aufbewahrt
- Multiplayer-Räume nutzen Codes; Anzeigenamen in Räumen sind funktional, kein vollständiges Profil
- Wir nutzen deine Quiz-Inhalte nicht zum Training eigener Modelle
1.2 Registrierte Nutzer (optionales Konto)
Wenn du dich registrierst (z. B. E-Mail/Passwort oder Google OAuth), verarbeiten wir:
- Konto-Daten: z. B. E-Mail, Name, Profilbild (sofern via OAuth bereitgestellt), interne User-ID, Passwort-Hash (nie im Klartext gespeichert)
- Herkunftsland: aus der IP bei Registrierung abgeleitet (ISO-Code), für regionale Einstellungen und Analyse
- Abo-Stufe: Rolle (z. B. Free / Premium / Scholar) nach erfolgreichem Stripe-Abo, für Feature-Steuerung
- Optionale Quiz-Historie: begrenzte Datensätze abgeschlossener Quiz-Versuche, die deinem Konto zugeordnet sind, wenn du eingeloggt spielst
- Session-Cookies zum Eingeloggt-Bleiben (essenziell für den von dir angeforderten Dienst)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) für Konto- und Abo-Verarbeitung; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz, sofern einschlägig.
1.3 Öffentliche Quiz-Räume, Lobby-Listing & Sichtbarkeit
Wenn du einen Raum als öffentlich erstellst (Standard für Hosts, die öffentliche Räume nutzen dürfen), gilt zusätzlich:
- Auffindbarkeit: Öffentliche Räume können in unserer Quiz-beitreten-Lobby und ähnlichen Listings erscheinen, sodass andere ohne direkten Link beitreten können.
- Sichtbare Metadaten: Je nach UI können Informationen wie Raum-Titel, Status, ungefähre Spielerzahl und Zeitstempel für Besucher sichtbar sein.
- Quiz-Inhalt im Raum: Nach dem Beitritt sehen Teilnehmer üblicherweise denselben Quiz-Inhalt (Fragen, Antworten, ggf. Bilder, Erklärungen falls aktiviert) im Spiel.
- Anzeigenamen: Der von dir gewählte (oder Standard-)Name kann für andere Spieler sichtbar sein und in Session-Bestenlisten erscheinen.
- Aufbewahrung: Aktive Raum- und Spielzustände werden temporär gespeichert (aktuell ca. 7 Tage bei Free, 30 Tage bei Premium oder 365 Tage bei Scholar) und automatisch entfernt.
- Private Räume: Erstellt der Host einen privaten Raum (planabhängig), ist dieser nicht in der öffentlichen Lobby gelistet; Zugang erfolgt typischerweise nur per Code oder Link. Wer den Code kennt, kann beitreten — behandle Codes wie Passwörter.
Bitte vermeide das Hochladen oder Erzeugen von Quizzen mit besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Geschäftsgeheimnisse), insbesondere in öffentlichen Räumen oder mit öffentlicher Lobby-Sichtbarkeit. Wir verarbeiten diese Daten zur Erbringung des angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheit und Missbrauchsschutz können begrenzte technische Daten ebenfalls verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular: Übermittelte Daten werden zur Beantwortung deiner Anfrage genutzt und gelöscht, wenn sie nicht mehr nötig sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
2. Zahlungen via Stripe (Abos)
3. Werbung
- Zweck: Anzeige relevanter Werbung zur Finanzierung der Plattform
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
- Datenverarbeitung: Google kann Cookies und ähnliche Technologien zur Personalisierung nutzen
- Steuerung: Werbe-Präferenzen kannst du über Browser-Einstellungen oder Googles Werbe-Einstellungen verwalten
- Drittanbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Datenschutz: policies.google.com/privacy
4. Datenverarbeitung durch KI- und externe Dienstleister
4.1 KI-Dienstleister
Wir nutzen mehrere KI-Dienstleister zur Quiz-Generierung. Du kannst beim Erstellen eines Quiz das KI-Modell auswählen. Folgende Anbieter können deinen Dokumentinhalt (Text und – sofern hochgeladen – Bilder oder PDFs an vision-fähige Modelle) verarbeiten:
- Zweck: KI-gestützte Quiz-Erzeugung aus Dokumentinhalten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenübermittlung: USA mit EU-Standardvertragsklauseln
- Garantien: SOC 2 Typ II zertifiziert, keine Speicherung/Training mit deinen Daten
- Website: policies.google.com/privacy
- Zweck: KI-gestützte Quiz-Erzeugung aus Dokumentinhalten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenübermittlung: USA mit EU-Standardvertragsklauseln
- Garantien: SOC 2 Typ II zertifiziert, keine Speicherung/Training mit deinen Daten
- Website: anthropic.com/privacy
- Zweck: KI-gestützte Quiz-Erzeugung aus Dokumentinhalten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenübermittlung: USA mit EU-Standardvertragsklauseln
- Garantien: SOC 2 Typ II zertifiziert, keine Speicherung/Training mit deinen Daten
- Website: openai.com/privacy
- Zweck: KI-gestützte Quiz-Erzeugung aus Dokumentinhalten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenübermittlung: EU (Frankreich) - keine Drittlandübermittlung nötig
- Garantien: DSGVO-konform, keine Speicherung/Training mit deinen Daten
- Website: mistral.ai/legal/privacy-policy
Premium- / Scholar-Modelle: Wenn dein Abo sie umfasst, können folgende Modelle deine Inhalte zum gleichen Zweck und auf gleicher Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO) wie die Free-Tier-Modelle verarbeiten, vorbehaltlich der jeweiligen Datenschutzrichtlinie und – bei US-Anbietern – EU-Standardvertragsklauseln:
- Zweck: KI-gestützte Quiz-Erzeugung (leistungsstärkeres Modell für Abonnenten)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenübermittlung: USA mit EU-Standardvertragsklauseln
- Website: policies.google.com/privacy
- Zweck: KI-gestützte Quiz-Erzeugung (leistungsstärkeres Modell für Abonnenten)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenübermittlung: USA mit EU-Standardvertragsklauseln
- Website: anthropic.com/privacy
- Zweck: KI-gestützte Quiz-Erzeugung (leistungsstärkeres Modell für Abonnenten)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenübermittlung: USA mit EU-Standardvertragsklauseln
- Website: openai.com/privacy
- Zweck: KI-gestützte Quiz-Erzeugung (leistungsstärkeres Modell für Abonnenten)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenübermittlung: EU (Frankreich) - keine Drittlandübermittlung nötig
- Website: mistral.ai/legal/privacy-policy
Bilder-Quiz (Scholar): Für illustrierte Multiple-Choice-Fragen holt der Dienst passende Bilder aus freien externen Bildquellen basierend auf dem Quiz-Kontext.
4.2 Hosting und Infrastruktur
- Zweck: Cloud-Hosting unserer Anwendung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
- Serverstandort: EU-West (Amsterdam, Niederlande)
- Sicherheit: SOC 2 Typ II, ISO 27001, automatische Verschlüsselung
- Auftragsverarbeitungsvertrag: AVV abgeschlossen
- DSGVO-Vorteil: Keine Drittlandübermittlung erforderlich
4.3 Rollen und Schutzmaßnahmen externer Anbieter
Die datenschutzrechtliche Rolle und die anwendbaren Schutzmaßnahmen richten sich nach dem jeweiligen Anbieter und der konkreten Verarbeitung. Bei Auftragsverarbeitung gelten die Anforderungen von Art. 28 DSGVO; eigenständig Verantwortliche verarbeiten Daten für eigene Zwecke. Übermittlungen in Drittländer unterliegen zusätzlich Art. 44 ff. DSGVO. Aus Angaben zu einzelnen Anbietern ergibt sich keine pauschale Zusicherung von Auftragsverarbeitungsverträgen, Standardvertragsklauseln oder Zertifizierungen für alle anderen Anbieter.
4.4 Missbrauchsschutz mit AbuseIPDB
AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA.
Bei aktivierter Anbindung nutzen wir AbuseIPDB zum Schutz vor automatisierten Angriffen und wiederholtem Ausspähen unserer Anwendung. Rechtsgrundlage für diesen Sicherheitszweck ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Verfügbarkeit und Integrität des Dienstes und seiner Nutzer. IP-Adressen können personenbezogene Daten sein.
Bei einer neu erkannten Scanner-Sperre nach mindestens 5 klassifizierten Probing-Anfragen innerhalb von 10 Minuten können wir die vertrauenswürdig ermittelte öffentliche IP-Adresse, Zeitpunkt, Angriffskategorie und eine feste technische Zusammenfassung melden. Inhalte von Quizzen, Uploads und Kontaktformularen, Kontodaten, vollständige URLs, Cookies und User Agents werden in diesen Reports nicht übermittelt. Normale Besuche und bloße Treffer in einer fremden Sperrliste lösen keinen Report aus.
AbuseIPDB verarbeitet gemeldete Daten für seine eigene Missbrauchsdatenbank. IP-Adresse und Meldungsangaben können öffentlich zugänglich sein und von Dritten für Reputationsprüfungen und Sperrlisten verwendet werden. Der Anbieter befindet sich in den USA; für eine Übermittlung gelten zusätzlich die Voraussetzungen für Drittlandübermittlungen. Speicherdauer und weitere Verwendung bei AbuseIPDB richten sich nach dessen eigenen Regelungen und werden nicht durch unsere lokale Löschfrist begrenzt.
Wir laden die externe Sperrliste einmal täglich auf unseren Server und gleichen Besucher-IP-Adressen lokal mit daraus abgeleiteten Prüfwerten ab. Dabei senden wir keine einzelnen Besucher-IP-Abfragen an AbuseIPDB. Eine erfolgreich importierte Liste gilt höchstens 36 Stunden; diese Frist betrifft nicht bereits versendete Reports. Lokale Sicherheitsereignisse werden in der Regel 30 Tage gespeichert. Manuelle dauerhafte IP-Sperren haben kein automatisches Ablaufdatum; ihre Erforderlichkeit und die Betroffenenrechte bleiben zu beachten.
Bei einer möglichen Fehlzuordnung oder zur Ausübung deiner Datenschutzrechte kontaktiere uns über die Angaben in Abschnitt 8. Für die eigenständige Verarbeitung und die Prüfung gemeldeter IP-Adressen kannst du dich auch an AbuseIPDB wenden.
Datenschutzerklärung von AbuseIPDB · Nutzungsbedingungen und Hinweise zur Prüfung fehlerhafter Meldungen
5. Rechtsgrundlagen
Webseiten-Betrieb, Sicherheit und Rate-Limiting: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). KI-Quiz-Generierung (inkl. von dir initiierter Uploads): Art. 6 Abs. 1 lit. b DSGVO. Multiplayer-Funktionen inklusive öffentlicher Räume und Lobby-Listing: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des genutzten Dienstes). Optionales Konto und Abo: Art. 6 Abs. 1 lit. b DSGVO. Abos via Stripe: Art. 6 Abs. 1 lit. b DSGVO. Werbung (AdSense): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung soweit erforderlich) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), soweit einschlägig.
6. Deine Rechte
Soweit die DSGVO Anwendung findet, hast du Auskunfts-, Berichtigungs-, Lösch-, Einschränkungs-, Übertragbarkeits- und Widerspruchsrechte. Wenn du ein Konto hast, kontaktiere uns unter der unten genannten Adresse, um diese Rechte uns gegenüber auszuüben; wir antworten innerhalb der gesetzlichen Fristen. Manche Anfragen erfordern eine Identitätsprüfung. Du kannst dich auch direkt an Stripe oder Google (Werbung) wenden, soweit diese als Verantwortliche agieren.
7. Deine Rechte als betroffene Person
7.1 Auskunftsrecht (Art. 15 DSGVO)
Du hast das Recht, Bestätigung darüber zu verlangen, ob wir personenbezogene Daten zu dir verarbeiten und Informationen zu dieser Verarbeitung zu erhalten.
7.2 Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
7.3 Recht auf Löschung (Art. 17 DSGVO)
Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, wenn die Daten nicht mehr nötig sind, du die Einwilligung widerrufen hast oder die Verarbeitung unrechtmäßig ist.
7.4 Recht auf Einschränkung (Art. 18 DSGVO)
Du hast das Recht, in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen.
7.5 Widerspruchsrecht (Art. 21 DSGVO)
Du hast das Recht, jederzeit der auf berechtigten Interessen beruhenden Verarbeitung deiner personenbezogenen Daten zu widersprechen.
7.6 Recht auf Widerruf der Einwilligung
Beruht die Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
8. Kontakt und Ausübung deiner Rechte
Telefon: +4915560907868
Adresse: Bahnhofstraße 55A, 94469 Deggendorf, Deutschland
Konto-Löschung: Wenn du ein Konto hast, kannst du die endgültige Löschung (inkl. Kündigung eines aktiven Stripe-Abos) auf deiner Konto-Seite anstoßen. Wir senden dir vor jeder Datenentfernung einen Bestätigungs-Link per E-Mail.
9. Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version findest du auf unserer Website.