Datenschutz

Wer verantwortlich ist

Verantwortlich für die Verarbeitung auf dieser Plattform ist Marko Winter, Oberasbach, Deutschland, hallo@aschenbroedel.com. mappelink.de ist der Dienst, mit dem ein Konto eine digitale Bewerbungsmappe anlegt.

Was Sie in die Mappe schreiben, entscheiden Sie. Für diese Inhalte bleiben Sie zuständig, auch wenn sie bei uns gespeichert und auf Ihren Wunsch anderen gezeigt werden.

Welche Daten anfallen

Beim Konto: E-Mail-Adresse, Vorname, Nachname, Geburtsdatum, die Angabe ob jemand Schüler, Auszubildender oder Student ist, und eine technische Nutzerkennung. Das Geburtsdatum nutzen wir, um Konten unter 16 abzulehnen und um zu entscheiden, ob eine Mappe kostenlos ist. Unter 21 Jahren ist jede Mappe kostenlos. Ab 21 Jahren sind drei neue Mappen im Monat kostenlos, jede weitere wird über Stripe mit 2,00 € bezahlt. Die Angabe zu Schüler, Ausbildung oder Studium prüfen wir nicht und sie ändert den Preis nicht. Zahlungen laufen über Stripe. Kartendaten sehen wir nicht. Wir speichern Betrag, Zeitpunkt und die Vorgangsnummer der Zahlung. Sicherheitsereignisse wie Anlegen, Löschen, Export und Zahlung speichern wir mit Zeitpunkt.

In der Mappe: die Texte, die Sie eingeben (Profil, Anschreiben, Lebenslauf, Kontakt und weitere Abschnitte), dazu auf Wunsch Foto, Video oder PDF. Außerdem Sichtbarkeit (öffentlich oder privat), Zeitpunkt von Erstellung und Änderung sowie ein Zugangskennwort für private Links.

Technisch: Sitzungs-Cookies nach der Anmeldung, ein Sicherheits-Cookie gegen Formular-Missbrauch und kurzzeitig die IP-Adresse, um zu viele Anmelde- oder Upload-Versuche zu bremsen. Der Zähler gilt nur für das Zeitfenster und wird danach verworfen. Daraus entsteht kein Profil. Es gibt keine Marketing-Cookies und keine Tracker. Seitenaufrufe zählen wir selbst: Sprache, Art der Seite und Tag. Ohne Cookie, ohne IP-Adresse, ohne Profil.

Wozu und auf welcher Grundlage

Konto, Anmeldung per Link in der E-Mail, Speichern der Mappe, PDF und Upload dienen dem Vertrag über die Nutzung von mappelink.de (Art. 6 Abs. 1 lit. b DSGVO).

Die kurzen Sperren bei zu vielen Versuchen und das Sicherheits-Cookie sichern den Dienst (Art. 6 Abs. 1 lit. f DSGVO). Der Hinweis im Cookie-Fenster speichert Ihre Bestätigung nur lokal in Ihrem Browser.

KI-Hilfe beim Erstellen

Im Assistenten „Bewerbung mit KI-Hilfe erstellen“ können Sie sprechen, Text einfügen sowie Dokumente, Fotos und ein Bewerbungsfoto hochladen. Daraus schreibt eine KI einen Entwurf für Anschreiben und Lebenslauf. Sie nutzen diese Funktion freiwillig. Sie beginnt erst, nachdem Sie im ersten Schritt Ihre Einwilligung angekreuzt haben.

Dafür gehen Ihre Sprachaufnahmen, Texte, Dateien und das Foto an ElevenLabs. ElevenLabs wandelt Sprache in Text um, liest Dokumente und Bilder und erstellt den Entwurf. Das Foto wird zusätzlich auf Schärfe, Licht und Bildausschnitt geprüft. Wir verwenden diese Daten nicht für Werbung und geben sie an niemanden sonst weiter.

Bei uns wird der Entwurf erst gespeichert, wenn Sie ihn gelesen und übernommen haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen oder uns an hallo@aschenbroedel.com schreiben. Ob und wie lange ElevenLabs Aufnahmen, Dateien und Unterhaltungen aufbewahrt, richtet sich nach den Einstellungen unseres Kontos dort. Den aktuellen Stand nennen wir Ihnen auf Anfrage.

Die KI kann sich irren. Sie prüfen den Entwurf selbst. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung. ElevenLabs kann Server auch außerhalb der EU einsetzen. Dafür gilt der Hinweis zur Übermittlung im folgenden Abschnitt. Die Übertragung zu uns und zu ElevenLabs ist verschlüsselt (TLS). Eine Ende-zu-Ende-Verschlüsselung gibt es dabei nicht, weil ElevenLabs die Inhalte lesen muss, um sie zu verarbeiten.

Wer die Daten mitbekommt

Supabase speichert Konten, Mappen und Dateien im Free-Tarif. Brevo versendet die Anmelde-Links im Free-Tarif. Die Seiten liefert ein bezahlter Vercel-Tarif aus. Stripe zieht die Zahlung ein, wenn eine Mappe nicht mehr im Freikontingent liegt. Das sind die technischen Dienstleister. Verträge zur Auftragsverarbeitung veröffentlichen wir hier nicht und legen sie dieser Website nicht bei. Eine Weitergabe zu Werbezwecken findet nicht statt.

Diese Anbieter können Server auch außerhalb der EU einsetzen. Eine Übermittlung dorthin stützen wir nur auf Garantien, die mit dem jeweiligen Anbieter tatsächlich vereinbart sind.

Veröffentlichen Sie eine Mappe, ist sie für Personen mit dem Link lesbar. Eine öffentliche Mappe kann zusätzlich über die normale Adresse erreichbar sein. Private Mappen brauchen den privaten Link. Fotos und Zeugnisse zeigt die Seite über einen Link, der nach etwa einer Stunde abläuft. Der Speicher ist nicht öffentlich. Nach Ablauf öffnet diese Adresse die Datei nicht mehr. Aus dem Pfad in der Adresse entsteht für ein anderes Konto kein neuer Link.

Wie lange

Kontodaten, Mappen und Dateien bleiben, bis Sie die Löschung verlangen oder wir das Konto schließen. Den Anmelde-Link verschicken wir einmal; er gilt etwa eine Stunde. Gesetzliche Aufbewahrungspflichten können einzelne Nachweise länger verlangen. Die lokale Cookie-Bestätigung löschen Sie selbst in Ihrem Browser.

Sicherheit

Die Verbindung läuft verschlüsselt (HTTPS). Der Datenbank-Anbieter verschlüsselt die Festplatten. Die Inhalte der Mappe liegen in der Datenbank als lesbarer Text, nicht Ende zu Ende verschlüsselt. Wer zugriffsberechtigt ist, sieht sie im Klartext.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Eine Kopie Ihrer Mappen laden Sie unter „Meine Bewerbungen“ herunter. Für die übrigen Rechte reicht eine E-Mail an hallo@aschenbroedel.com. Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, lda.bayern.de.

Die Löschung des Kontos — unter „Meine Bewerbungen“ oder per E-Mail an hallo@aschenbroedel.com — entfernt Profil, Mappen und die dazu hochgeladenen Dateien, soweit wir sie nicht aus einem Gesetz behalten müssen.

Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung. Ein Konto gibt es erst ab 16 Jahren. Jünger geht es hier noch nicht.

Stand: 30. Oktober 2026, mappelink.de. Die Nutzungsbedingungen stehen unter AGB.