Datenschutz­erklärung

Zuletzt aktualisiert: Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julius Sebastian Grasser (Einzelunternehmer — Applyr)
Wiedner Hauptstraße 57/2, Tür 7, 1040 Wien, Österreich
GISA-Zahl: 39830593
E-Mail: hallo@applyr.at
Web: applyr.at

Fragen rund um Datenschutz beantworten wir direkt unter datenschutz@applyr.at. Schreib uns lieber einmal zu viel als zu wenig — wir antworten in der Regel innerhalb weniger Werktage.

2. Überblick & deine Rechte

Du hast jederzeit die volle Kontrolle über deine Daten. Konkret stehen dir nach der DSGVO diese Rechte zu:

• Auskunft (Art. 15) — du erfährst, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16) — falsche Daten korrigieren wir.
• Löschung (Art. 17) — du verlangst, dass wir deine Daten löschen („Recht auf Vergessenwerden“).
• Einschränkung (Art. 18) — du frierst die Verarbeitung ein, statt sie ganz zu löschen.
• Datenübertragbarkeit (Art. 20) — du bekommst deine Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21) — du widersprichst Verarbeitungen, die auf unserem berechtigten Interesse beruhen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bist du der Meinung, dass wir deine Daten unrechtmäßig verarbeiten, kannst du dich bei der Aufsichtsbehörde beschweren — in Österreich ist das die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

3. Welche Daten wir verarbeiten

Wir erheben nur, was Applyr zum Funktionieren braucht. Das ist im Wesentlichen:

• Account- & Logindaten — deine E-Mail-Adresse und Authentifizierungsdaten, damit du dich anmelden kannst.
• CV-Inhalte — der Lebenslauf, den du hochlädst, samt der darin enthaltenen Angaben zu Ausbildung, Erfahrung und Skills.
• Generierte Bewerbungen — die Anschreiben und Stellen-Matches, die Applyr für dich erstellt, inklusive deiner Freigaben und Anpassungen.
• Nutzungsdaten — technische Logdaten wie Zeitpunkt der Anfrage, Browsertyp und IP-Adresse, soweit für Betrieb und Sicherheit nötig.
• Zahlungsdaten — bei Pro und Team die für die Abrechnung nötigen Angaben. Vollständige Kartendaten verarbeiten wir nicht selbst, sondern unser Zahlungsdienstleister (siehe Abschnitt 5).

4. Zwecke & Rechtsgrundlagen

Jede Verarbeitung hat einen Zweck und eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b) — Bereitstellung deines Accounts, Matching deines CVs mit Stellen, Generierung der Bewerbungen und Abwicklung deines Abos. Ohne diese Verarbeitung können wir den Dienst nicht erbringen.
• Berechtigtes Interesse (lit. f) — Betrieb, Sicherheit und Stabilität der Plattform, Missbrauchsvermeidung sowie die Verbesserung des Produkts in aggregierter, nicht personenbezogener Form.
• Einwilligung (lit. a) — für alles, was darüber hinausgeht, etwa optionale Funktionen oder den Versand von Bewerbungen über dein verbundenes E-Mail-Konto. Diese Einwilligung ist freiwillig und jederzeit widerrufbar.

5. Auftragsverarbeiter & Dienste

Damit Applyr funktioniert, arbeiten wir mit sorgfältig ausgewählten Dienstleistern, die in unserem Auftrag und nach unseren Weisungen Daten verarbeiten (Art. 28 DSGVO). Mit jedem besteht ein Auftragsverarbeitungsvertrag.

Bei Diensten mit Sitz in den USA kann es zu einem Drittlandtransfer kommen. Dieser erfolgt auf Basis der von der EU-Kommission erlassenen Standardvertragsklauseln (Standard Contractual Clauses) sowie ergänzender Schutzmaßnahmen, um ein angemessenes Datenschutzniveau sicherzustellen. Den Versand deiner Bewerbungen löst immer dein eigenes E-Mail-Konto aus — die Mails laufen also über den Anbieter, den du selbst verbunden hast.

6. Google-Kontoverbindung & Gmail-Versand

Wenn du dein Gmail-Konto verbindest, um Bewerbungen direkt aus deinem eigenen Postfach zu versenden, greift Applyr über die Google-API ausschließlich auf den Berechtigungsumfang gmail.send zu. Dieser erlaubt nur das Senden von E-Mails in deinem Namen — Applyr kann deine Nachrichten nicht lesen, durchsuchen, verändern oder löschen und hat keinen Zugriff auf deinen Posteingang oder deine Kontakte.

• Was wir speichern: deine Google-E-Mail-Adresse und ein verschlüsseltes Zugriffs-Token (Refresh-Token), damit du nicht bei jedem Versand neu einwilligen musst. Das Token wird AES-256-GCM-verschlüsselt (at rest) abgelegt.
• Wofür wir es nutzen: ausschließlich, um die von dir ausgelösten Bewerbungs-E-Mails über dein Konto zu versenden. Kein Versand ohne deine Aktion.
• Was wir NICHT tun: Wir nutzen Google-Nutzerdaten nicht für Werbung, geben sie nicht an Dritte weiter, verkaufen sie nicht und verwenden sie nicht zum Training von KI-Modellen.
• Widerruf: Du kannst die Verbindung jederzeit in der App trennen oder unter Google-Kontoberechtigungen entziehen. Danach löschen wir das gespeicherte Token.

Die Nutzung und Weitergabe von Informationen, die Applyr über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

7. Speicherdauer & Löschung

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Solange dein Account besteht, bleiben CV, Bewerbungen und Einstellungen erhalten, damit du jederzeit weiterarbeiten kannst.

• Auf Anfrage: Du kannst einzelne Daten oder deinen gesamten Account jederzeit löschen lassen — eine kurze Nachricht an datenschutz@applyr.at genügt.
• Bei Account-Löschung: Wir entfernen deine personenbezogenen Daten aus unseren produktiven Systemen. Backups werden im Rahmen üblicher Rotationszyklen überschrieben.
• Gesetzliche Pflichten: Rechnungs- und Zahlungsdaten bewahren wir auf, solange uns steuer- und handelsrechtliche Aufbewahrungsfristen dazu verpflichten.

8. Cookies & Tracking

Applyr setzt nur das ein, was technisch wirklich nötig ist. Wir verwenden ausschließlich essenzielle Cookies für Login und Session — also dafür, dass du angemeldet bleibst und die App sicher funktioniert. Diese Cookies sind für den Betrieb erforderlich und nicht zustimmungspflichtig.

Es gibt kein Werbe-Tracking, keine Profilbildung zu Marketingzwecken und keine Weitergabe deiner Daten an Werbenetzwerke. Falls wir später eine datenschutzfreundliche Reichweitenmessung einsetzen, holen wir dafür vorab deine Einwilligung ein und passen diese Erklärung an.

9. Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen nach dem Stand der Technik:

• Verschlüsselung in Transit: Jede Verbindung zu Applyr läuft ausschließlich über TLS/HTTPS.
• Verschlüsselung at rest: Gespeicherte Daten werden bei unseren Infrastruktur-Dienstleistern verschlüsselt abgelegt.
• Zugriffskontrolle: Zugriff auf personenbezogene Daten haben nur berechtigte Personen, nach dem Need-to-know-Prinzip und über abgesicherte Konten.

Kein System ist absolut sicher — aber wir behandeln deine Daten so, wie wir es uns für unsere eigenen wünschen würden, und verbessern unsere Maßnahmen laufend.

10. Änderungen dieser Erklärung

Wir entwickeln Applyr ständig weiter — neue Funktionen oder Dienstleister können diese Erklärung berühren. Wir passen sie dann an und aktualisieren das Datum oben. Bei wesentlichen Änderungen informieren wir dich zusätzlich, etwa per E-Mail oder Hinweis in der App. Es gilt jeweils die aktuelle, hier veröffentlichte Fassung.

11. Kontakt

Du hast Fragen zum Datenschutz, willst Auskunft oder die Löschung deiner Daten? Schreib uns:

Julius Sebastian Grasser (Einzelunternehmer — Applyr)
Datenschutz: datenschutz@applyr.at
Allgemein: hallo@applyr.at
Wiedner Hauptstraße 57/2, Tür 7, 1040 Wien, Österreich

Mehr zur Firma findest du im Impressum, die Nutzungsbedingungen in den AGB.