Datenschutzerklärung

Das Wichtigste vorab

Anstello ist eine Desktop-App für macOS. Sie läuft vollständig auf Ihrem Rechner. Es gibt keinen Anstello-Server, auf dem Ihr Lebenslauf, Ihre Stellenausschreibungen, Ihre Pipeline oder Ihre Notizen gespeichert würden, und kein Benutzerkonto bei uns. Wir betreiben keine Analytics und setzen auf dieser Webseite keine Cookies.

Verantwortlich

Fabian Krüger — Kontaktdaten siehe Impressum. Datenschutzanfragen an privacy@anstello.com.

Diese Webseite

Die Seite besteht aus statischen Dateien; es gibt keine Anwendung im Hintergrund, kein Login und keine Datenbank. Ausgeliefert werden die Dateien über GitHub Pages, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. GitHub verarbeitet beim Aufruf technisch notwendig Ihre IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung in seinen Zugriffsprotokollen und speichert die IP-Adresse nach eigener Angabe zu Sicherheitszwecken (Art. 6 Abs. 1 lit. f DSGVO — Betrieb und Absicherung der Seite). Eine konkrete Aufbewahrungsdauer dieser Protokolle nennt GitHub nicht; wir haben keinen Zugriff darauf. Die Übermittlung in die USA stützt sich auf die Zertifizierung von GitHub unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), wie in der Datenschutzerklärung von GitHub (docs.github.com/site-policy) beschrieben.

Es werden keine Cookies gesetzt, keine Tracker eingebunden, keine Besucherstatistik geführt (auch keine cookielose) und keine externen Schriften oder Skripte nachgeladen. Lokal in Ihrem Browser (localStorage) speichert die Seite genau zwei Dinge, die Ihr Gerät nicht verlassen: Ihre Wahl des Farbschemas (anstello-theme) und — nach dem Absenden des Formulars, ob für die Vorabversion oder die Warteliste — ein Merkmal, dass Sie sich eingetragen haben (anstello-waitlist), ohne Ihre Adresse und ohne Ihre Wahl.

Warteliste (Frühzugang)

Wenn Sie sich auf die Warteliste setzen, verarbeiten wir Ihre E-Mail-Adresse zu einem Zweck: Ihnen mitzuteilen, wann Anstello verfügbar ist — die Start-Mail (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung), sowie für die Bestätigungsmail, die dem vorausgeht. Die Adresse wird nicht weitergegeben und nicht für andere Zwecke genutzt; Produkt-Neuigkeiten über die Start-Mail hinaus schicken wir nur, wenn Sie dem gesondert zugestimmt haben.

Wo die Adresse liegt. Heute öffnet das Formular Ihr E-Mail-Programm mit einer vorbereiteten Nachricht; abgeschickt landet sie in unserem Postfach (hello@anstello.com, siehe „Support-Anfragen"), und wir tragen Sie von Hand ein. Sobald wir die Liste über ein selbst gehostetes Listmonk führen, liegt sie auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeiter nach Art. 28 DSGVO; keine Übermittlung außerhalb der EU), und Listmonk versendet Bestätigungs- und Start-Mail über [SMTP-Anbieter — wird in #902 festgelegt]. Sie erhalten dann zuerst eine Bestätigungsmail (Double-Opt-in) — erst mit Ihrer Bestätigung stehen Sie auf der Liste.

Wie lange. Wir speichern die Adresse, bis die Start-Mail verschickt ist, und danach noch 3 Monate — dann löschen wir sie mitsamt der Nachricht im Postfach. Den Nachweis Ihrer Einwilligung bewahren wir länger auf (siehe „Einwilligungsnachweis").

Austragen. Sie können sich jederzeit austragen — über den Abmelde-Link, der in jeder unserer Mails steht, per Antwort „austragen" auf eine unserer Mails oder an privacy@anstello.com. Die Abmeldung wirkt sofort; Sie erhalten dann keine Mail mehr von uns. Lokal in Ihrem Browser speichert die Seite außerdem nur, dass Sie sich eingetragen haben (siehe oben), nicht die Adresse.

Vorabversion (Testprogramm)

Wenn Sie über dasselbe Formular die Vorabversion anfordern, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und das, was Sie uns in der Mail mitteilen (etwa Ihre macOS-Version, Ihren Mac und die Projektbörsen, die Sie nutzen), zu diesen Zwecken: Ihnen den Build zuzusenden (ein persönlicher Download-Link), bei der Installation zu helfen, Ihr Feedback entgegenzunehmen, Rückfragen dazu zu stellen und Sie auf Updates der Vorabversion hinzuweisen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Anfordern erteilen und jederzeit widerrufen können — über den Abmelde-Link in jeder Mail, per Antwort auf eine unserer Mails oder an privacy@anstello.com. Der Widerruf wirkt sofort; Sie erhalten dann keine Mail mehr von uns.

Wo die Daten liegen. Anfrage und Schriftwechsel liegen in unserem Postfach (hello@anstello.com, siehe „Support-Anfragen"). Sobald wir die Tester-Liste über dasselbe Listmonk führen wie die Warteliste (Server der Hetzner Online GmbH in Deutschland, Mailversand über [SMTP-Anbieter — wird in #902 festgelegt]), erhalten Sie zuerst eine Bestätigungsmail (Double-Opt-in) — erst mit Ihrer Bestätigung stehen Sie auf der Liste. Die Adresse wird nicht weitergegeben.

Wie lange. Wir speichern Adresse und Schriftwechsel bis zum Ende des Testprogramms und danach 3 Monate, dann löschen wir beides. Das Testprogramm endet, wenn die erste öffentliche Version die Vorabversion ablöst, spätestens wenn wir es einstellen — Sie erfahren das per Mail. Den Nachweis Ihrer Einwilligung bewahren wir länger auf (siehe „Einwilligungsnachweis").

Wenn Sie uns ein Diagnosearchiv schicken. Die Vorabversion hat unter Einstellungen → System → Meilensteine den Knopf „Logs exportieren". Trotz des Namens enthält das Archiv keine Logdateien: genau drei Dateien (milestones.txt, milestones.json, version.json) mit den Zeitstempeln Ihrer ersten Schritte — installiert, CV importiert, erster Scrape, erstes Scoring, erste Bewerbung vorbereitet und finalisiert — und den Versionsnummern der App. Keine Schlüssel, keine Jobs, kein Lebenslauf. Die App sendet es nirgendwohin; Sie entscheiden, ob Sie es an eine Mail anhängen (Art. 6 Abs. 1 lit. a DSGVO). Bitten wir Sie zusätzlich um eine Datei aus ~/Library/Logs/Anstello/, hängen Sie diese von Hand an. Bitte prüfen Sie vor dem Senden:

1. Das Archiv enthält nur die Zeitstempel Ihrer ersten Schritte und die Versionsnummern der App — keine Schlüssel, keine Jobs, keinen Lebenslauf, keine Logs.
2. Eine Datei aus ~/Library/Logs/Anstello/ kann Jobtitel, Firmennamen, Such-URLs, Ihren macOS-Benutzernamen in Pfaden und — bei verbundenem Postfach — Betreffzeilen und Absender enthalten. Öffnen Sie die Datei vorher und streichen Sie, was Sie nicht teilen möchten.
3. Schicken Sie nie Ihren Anthropic-Schlüssel, Ihr Mail-Passwort oder Ihren Lebenslauf mit. Wir fragen nie danach.

Ein Archiv oder eine Logdatei nutzen wir nur, um den gemeldeten Fehler nachzuvollziehen, geben sie nicht weiter und löschen sie, sobald der Fehler behoben ist — spätestens mit Ihrer Adresse. Was die Vorabversion selbst auf Ihrem Mac speichert, steht unter „Die Desktop-App".

Einwilligungsnachweis (Double-Opt-in)

Für Warteliste und Testprogramm müssen wir belegen können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO). Dafür speichert Listmonk (Version 4.1.0) je Liste und Adresse: den Status der Eintragung (unconfirmed nach dem Absenden, confirmed nach dem Klick auf den Bestätigungslink, unsubscribed nach der Abmeldung) sowie den Zeitpunkt der Eintragung und den Zeitpunkt der letzten Änderung — also der Bestätigung bzw. der Abmeldung. Eine IP-Adresse speichert Listmonk dabei nicht (die Einstellung privacy.record_optin_ip bleibt aus), und es wird nicht festgehalten, welche Fassung des Formulars Sie gesehen haben; auch Öffnungen und Klicks in unseren Mails werden nicht pro Empfänger erfasst. Bis Listmonk läuft, ist die von Ihnen abgeschickte Mail der Nachweis.

Nach einer Abmeldung bleibt dieser Datensatz — Adresse, Status und die beiden Zeitstempel — als Nachweis der Einwilligung und der Abmeldung 3 Jahre gespeichert (Art. 6 Abs. 1 lit. f DSGVO — Nachweis; die regelmäßige Verjährungsfrist) und wird dann gelöscht. Er wird für nichts anderes verwendet; es geht keine Mail mehr an Sie. Wenn Sie Ihren Datensatz über die Einstellungsseite in einer unserer Mails selbst löschen, ist er sofort und vollständig weg — auch der Nachweis.

Die Desktop-App

Alle Inhalte, mit denen die App arbeitet, liegen in Ihrem Benutzerverzeichnis: eine SQLite-Datenbank mit Stellenausschreibungen, Status-Verlauf und Notizen, Ihr Profil, sowie ein Ausgabeordner mit den erzeugten Lebensläufen und Anschreiben. Die App überträgt diese Daten an niemanden. Sie können alles jederzeit als Datei exportieren und die App mit allen Daten über die eingebaute Deinstallation vollständig entfernen.

Die App greift für drei Zwecke auf das Internet zu, jeweils von Ihrem Rechner aus und in Ihrem Namen:

• Stellenbörsen. Anstello ruft die Suchseiten auf, die Sie als Quellen eingetragen haben, so wie Ihr Browser es täte — gedrosselt, ohne Anmeldungen zu umgehen. Die Betreiber der Börsen sehen dabei Ihre IP-Adresse. Die geladenen Inserate werden nur lokal gespeichert.
• Anthropic (Claude API). Zum Bewerten von Inseraten und zum Anpassen von Lebenslauf und Anschreiben sendet die App den jeweiligen Inseratstext und die relevanten Teile Ihres Profils an die Claude-API — mit Ihrem eigenen API-Schlüssel, den Sie in der App hinterlegen. Der Schlüssel liegt im macOS-Schlüsselbund. Dieser Datenfluss läuft unter Ihrem Vertrag mit Anthropic; wir sind daran nicht beteiligt und erhalten weder Schlüssel noch Inhalte. Nach Anthropics Geschäftsbedingungen werden API-Eingaben nicht zum Training verwendet. Ohne Schlüssel läuft die App eingeschränkt und sendet nichts an Anthropic.
• Lizenzprüfung. Eine gekaufte Lizenz wird einmalig aktiviert und danach lokal geprüft. Wenn sich das Ablaufdatum nähert, gleicht die App den Lizenzstatus etwa alle 24 Stunden mit unserem Aktivierungsserver ab. Übertragen werden dabei nur der Lizenzschlüssel und eine anonyme Gerätekennung (ein Hash der Hardware-ID) — keine Lebensläufe, Inserate oder Pipeline-Daten (Art. 6 Abs. 1 lit. b DSGVO — Vertragsdurchführung). Schlägt der Abgleich fehl, bleibt die Lizenz während einer 7-tägigen Kulanzfrist nutzbar.

Beim ersten Start lädt die App außerdem einen Chromium-Browser von den Servern des Playwright-Projekts herunter, mit dem sie die Stellenbörsen aufruft. Dabei wird Ihre IP-Adresse an den Download-Server übermittelt.

Kauf und Rechnung

Der Kauf einer Lizenz läuft über Gumroad, Inc. (USA) als Zahlungsabwickler und Händler („Merchant of Record"). Gumroad verarbeitet dabei Ihre E-Mail-Adresse, Zahlungsdaten und Rechnungsanschrift nach seiner eigenen Datenschutzerklärung (gumroad.com/privacy). Wir erhalten von Gumroad Ihre E-Mail-Adresse und den Lizenzstatus, um Ihnen den Lizenzschlüssel zuzustellen und Erstattungen zu bearbeiten. Details zur Auftragsverarbeitung stehen in der DPA.

Support-Anfragen

Wenn Sie uns schreiben (hello@, refund@, privacy@anstello.com), verarbeiten wir Ihre Nachricht und Absenderadresse zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie nach Abschluss, spätestens nach 12 Monaten. Gelesen werden die Postfächer nur vom Verantwortlichen. Bitte senden Sie uns keine Lebensläufe, Lizenz- oder API-Schlüssel oder Passwörter, wenn wir nicht ausdrücklich darum bitten.

Derzeit ist hello@anstello.com eine Weiterleitung unseres Domain-Registrars Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA, an unser Postfach: eingehende Mails laufen dabei über Server in den USA (Übermittlung auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, Namecheap Data Processing Addendum); gesendet wird darüber nichts. Mit dem Umzug der Postfächer auf einen Anbieter in der EU — Hetzner Online GmbH, falls ihr Webhosting-Paket Postfächer enthält, sonst [SMTP-Anbieter — wird in #902 festgelegt] — endet diese Weiterleitung; wir aktualisieren diesen Absatz dann.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Da die App-Daten ausschließlich auf Ihrem Gerät liegen, üben Sie diese Rechte dort selbst aus — Export und Löschung sind in die App eingebaut. Für Warteliste, Vorabversion und Kauf wenden Sie sich an privacy@anstello.com. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (Wiesbaden).