Stand: 22. Juli 2026

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Nebelmelder verarbeitet, warum die Verarbeitung erforderlich ist und welche Rechte du hast.

1. Verantwortlicher

Daniel Buschbeck
Höhenstr. 9
61194 Niddatal
Deutschland
Telefon: 0152 321 62 448
E-Mail: info@nebelmelder.de

2. Aufruf der Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung, Betriebssystem und Referrer gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung des gewünschten Dienstes erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb.

Die Anwendung wird bei Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA, betrieben. Der produktive Anwendungsserver ist fest in der Railway-Region EU West in Amsterdam, Niederlande, konfiguriert. Railway verarbeitet Daten als Auftragsverarbeiter. Railway Corporation ist im offiziellen Register des EU-US Data Privacy Framework derzeit als aktiv geführt; die Rezertifizierung befindet sich in Prüfung. Soweit das Data Privacy Framework für eine Verarbeitung nicht anwendbar ist, werden die Standardvertragsklauseln der Europäischen Kommission eingesetzt. Weitere Angaben enthält das Data Processing Addendum von Railway. Infrastrukturprotokolle werden nur so lange verarbeitet, wie sie für Betrieb und Sicherheit erforderlich sind oder gesetzliche Pflichten bestehen.

3. Textanalyse

Der eingegebene Text und gegebenenfalls eine zum Abgleich eingefügte Stellenanzeige sowie ein optional eingefügter Lebenslauf werden verschlüsselt an den in Amsterdam betriebenen Nebelmelder-Server übertragen und dort ausschließlich für die angeforderte Analyse im Arbeitsspeicher verarbeitet. Die Analyse erfolgt deterministisch anhand festgelegter Sprachregeln innerhalb der Nebelmelder-Anwendung. Die Kurzfassung wählt ausschließlich vollständige Sätze aus dem eingegebenen Originaltext aus. Die Texte werden nicht an Anbieter generativer KI- oder Sprachmodelle übermittelt.

Vollständige Texte werden nicht in der Datenbank, nicht im Analyseverlauf und nicht zu Trainingszwecken gespeichert. Füge nur beruflich relevante Lebenslaufangaben ein. Kontaktdaten, Foto, Geburtsdatum, Familienstand, Herkunft, Religion, Gesundheitsangaben und andere private oder besonders geschützte Informationen werden für den Nachweisabgleich nicht benötigt und sollten vor dem Einfügen entfernt werden.

Der Anforderungs- und Nachweisabgleich prüft ausschließlich, ob Formulierungen in den eingefügten Texten erkennbar sind. Er verifiziert weder deren Wahrheit noch bewertet er Persönlichkeit, tatsächliche Qualifikation oder Eignung. Nebelmelder trifft keine Bewerberauswahl und erstellt keine Rangliste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Eingabetexte werden nach Abschluss der Anfrage verworfen.

4. Kostenlose Nutzung und technisch notwendige Cookies

Für die Begrenzung kostenloser Analysen innerhalb von 24 Stunden setzt Nebelmelder das HttpOnly-Cookie nebel_anon. Es enthält ausschließlich eine zufällig erzeugte Kennung und ist nach der letzten Nutzung höchstens 24 Stunden gültig. Aus dieser Kennung wird serverseitig mit einem geheimen Schlüssel eine pseudonyme Nutzungskennung gebildet. IP-Adresse und Browserkennung werden nicht in diese Kennung einbezogen und nicht in der Nutzungsdatenbank gespeichert.

Gespeichert werden die pseudonyme Nutzungskennung, Analyseprofil, Anfragekennung, Status und Zeitpunkt. Anonyme technische Nutzungsereignisse werden nach spätestens 25 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fairen Nutzungsbegrenzung und dem Schutz vor automatisiertem Missbrauch. Das Cookie ist auf die Laufzeit und Funktion der ausdrücklich gewünschten kostenlosen Nutzung beschränkt; eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ist daher nicht erforderlich.

5. Registrierung und Benutzerkonto

Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, eine technische Benutzerkennung, Kontostufe, Anmelde- und Sitzungsdaten sowie die für das Nutzungslimit erforderlichen Ereignisse. Passwörter werden vom Authentifizierungsdienst verarbeitet und nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für angemeldete Konten werden höchstens zehn Metadatensätze der letzten Analysen gespeichert: Zeitpunkt, Analyseprofil, Nebelindex und Ergebnisbezeichnung. Der vollständige Text wird nicht gespeichert. Der Verlauf kann jederzeit in der Kontoübersicht gelöscht werden. Technische Nutzungsereignisse angemeldeter Konten werden nach spätestens 35 Tagen gelöscht. Bei Kontolöschung werden Profil und zugeordnete Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Anmeldung, Datenbank und Kontoverwaltung nutzen wir Supabase. Anbieter ist Supabase Pte. Ltd., Singapur. Das eingesetzte Projekt ist in der EU-Region Stockholm (eu-north-1) konfiguriert. Support-, Sicherheits- oder Unterauftragnehmerzugriffe können eine Drittlandübermittlung auslösen. Für erforderliche Drittlandübermittlungen enthält der Auftragsverarbeitungsvertrag von Supabase die Standardvertragsklauseln der Europäischen Kommission.

6. Sitzungs- und Sicherheitscookies

Nach der Anmeldung setzt Nebelmelder die Cookies nebel_access und nebel_refresh. Sie sind HttpOnly, SameSite=Lax und unter HTTPS zusätzlich Secure. Das Zugriffscookie ist regelmäßig etwa eine Stunde gültig; das Erneuerungscookie bis zu 30 Tage. Beim Abmelden werden sie entfernt. Die Cookies sind für Anmeldung und Kontosicherheit erforderlich.

7. Zahlungen und Abonnements über Stripe

Für die Abwicklung kostenpflichtiger Abonnements, Rechnungen und die Kundenverwaltung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei verarbeitet Stripe insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Unternehmen und Steuer-ID, Zahlungsdaten sowie Angaben zu Zahlung, Abonnement und Rechnung. Nebelmelder speichert selbst nur die Stripe-Kunden- und Abonnementkennung sowie den Abonnementstatus; vollständige Karten- oder Kontodaten werden nicht an Nebelmelder übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Rechnungs- und Aufbewahrungspflichten. Stripe kann Daten an verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln und stützt solche Übermittlungen nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework oder Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

8. Empfänger und Drittlandübermittlungen

Empfänger sind nur die für Betrieb, Kontoverwaltung und Zahlungsabwicklung eingesetzten Dienstleister Railway, Supabase und Stripe sowie deren dokumentierte Unterauftragsverarbeiter. Es findet keine Weitergabe zu Werbezwecken und kein Training fremder KI-Modelle mit den eingegebenen Texten statt. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden – soweit erforderlich – Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln eingesetzt.

9. Datensparsame Reichweitenmessung

Nebelmelder zählt serverseitig Aufrufe der Startseite und des HR-Bereichs sowie gestartete und erfolgreich abgeschlossene Analysen. Damit können wir erkennen, ob der Dienst genutzt wird und an welcher Stelle technische oder inhaltliche Verbesserungen sinnvoll sind. Es werden keine Werbenetzwerke, keine externen Analysedienste und keine zusätzlichen Analyse-Cookies eingesetzt.

Zur näherungsweisen Ermittlung täglicher Besucher werden IP-Adresse und Browserkennung nur vorübergehend im Arbeitsspeicher verarbeitet und unmittelbar mit einem geheimen Schlüssel sowie dem jeweiligen Kalendertag in eine pseudonyme Kennung umgewandelt. In den anwendungsseitigen Analyseereignissen werden weder IP-Adresse noch vollständige Browserkennung, Referrer oder eingegebene Texte gespeichert. Die Kennung wechselt täglich und erlaubt keine Wiedererkennung über verschiedene Tage hinweg. Automatisierte und browserähnliche Abrufe werden lediglich als solche kategorisiert.

Die Analyseereignisse werden ausschließlich in den zeitlich begrenzten Betriebsprotokollen von Railway verarbeitet und nicht zu individuellen Nutzungsprofilen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, der Verbesserung des Angebots und der Erkennung automatisierter Zugriffe. Du kannst dieser Verarbeitung nach Maßgabe von Abschnitt 9 widersprechen.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

11. Aktualisierung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.