Datenschutzerklärung

periago UG (haftungsbeschränkt) i. G.
c/o Enrico Nitzsche
Weinbergshöhe 17, 13593 Berlin
Vertreten durch die Geschäftsführer Enrico Nitzsche und Jannis Pohl
E-Mail: kontakt@periago.de
Fragen zum Datenschutz: support@periago.de

Für dein Konto verarbeiten wir E-Mail-Adresse, Anzeigename und Passwort (nur als kryptografischer Hash). Authentifizierung und Datenhaltung laufen über Supabase mit Serverstandort in der EU (Region Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Meldest du dich stattdessen mit Google oder Apple an, bestätigt der jeweilige Anbieter deine Identität und übermittelt uns die dafür nötigen Angaben (E-Mail-Adresse und, soweit du sie freigibst, deinen Namen). Ein Passwort erhalten wir dabei nicht. Für ihren Teil der Anmeldung sind Google und Apple selbst verantwortlich, für Menschen in der EU die Google Ireland Limited und die Apple Distribution International Limited, beide in Irland. Beide können Daten auch in den USA verarbeiten. Was sie verarbeiten und wie sie Übermittlungen absichern, steht in ihren eigenen Datenschutzerklärungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Du kannst periago auch ohne Konto ausprobieren. Dafür legen wir eine anonyme Sitzung an, damit dein Gesprächsstand während des Ausprobierens erhalten bleibt. Diese Sitzung ist keiner Person zugeordnet. Meldest du dich ab, ohne ein Konto zu erstellen, löschen wir sie mitsamt der dabei entstandenen Daten. Erstellst du danach ein Konto, wird dieselbe Sitzung zu deinem Konto, deine Erkenntnisse bleiben also erhalten. Auch wenn du dich nicht abmeldest, löschen wir eine Sitzung ohne Konto samt Daten automatisch, wenn deine letzte Anmeldung mehr als 30 Tage zurückliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mindestalter: periago ist für Menschen ab 16 Jahren. Wer jünger ist, darf periago nicht nutzen, auch nicht ohne Konto. Beim ersten Start bestätigst du mit dem Häkchen zur Einwilligung, dass du mindestens 16 Jahre alt bist.

Deine Chat-Inhalte und das daraus erstellte Karriere-Profil (Werte, Stärken, mögliche Richtungen) werden in deinem Konto gespeichert (Supabase, EU). Zur Erzeugung der KI-Antworten und Auswertungen werden Gesprächsinhalte und dein Anzeigename an Mistral AI (Frankreich, EU) übermittelt und dort innerhalb der EU verarbeitet. Mistral ist als Auftragsverarbeiter vertraglich gebunden und verwendet deine Inhalte nicht zum Training von KI-Modellen. Coaching-Gespräche können sensible Themen berühren (z. B. Gesundheit oder persönliche Hintergründe); die Verarbeitung erfolgt nur auf Grundlage deiner ausdrücklichen Einwilligung beim ersten Start. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. a DSGVO.

Dein Karriere-Profil („Dein Bild") entsteht aus deinen Gesprächen, aus deinen Antworten beim Start der App und aus Lebensläufen, die du hochlädst. Unser Server prüft jede Nachricht mit festen Mustern auf Hinweise auf eine Krise. Erkennt er eine akute Krise, antwortet er selbst mit Hilfsangeboten, ohne das KI-Modell zu fragen; bei unklaren Hinweisen antwortet der Coach und nennt zusätzlich Hilfsangebote. Clara und Tom sind Namen für denselben KI-Coach, keine Menschen. Welchen Namen du wählst, speichern wir in deinem Konto (Art. 6 Abs. 1 lit. b DSGVO).

Das gilt auch, wenn du bei einer Auswertung einen Lebenslauf als PDF anhängst: Der Text des Dokuments wird auf unserem Server in der EU (Region Frankfurt) ausgelesen und anschließend, wie die Gesprächsinhalte auch, zur Auswertung an Mistral AI (Frankreich, EU) übermittelt. Mistral AI wird in der EU gehostet; welche Unterauftragsverarbeiter Mistral einsetzt, steht in der Liste von Mistral. Einzelheiten dazu in Abschnitt 4.

Das gilt auch für Dateien, die du im Chat der iPhone-App anhängst, sofern die App sie ausliest: Das geschieht direkt auf deinem Gerät, bei Fotos und eingescannten Seiten per Texterkennung. Zur Beantwortung deiner Nachricht gehen der ausgelesene Text und, bei Bildern, auch das Bild selbst (verkleinert, ohne Angaben zu Ort und Kamera) an Mistral AI (Frankreich, EU) und werden dort innerhalb der EU verarbeitet. Im Chat gespeichert werden nur Name, Art und Größe der Datei; den ausgelesenen Text behält die App auf deinem Gerät.

Neben dem KI-Coaching kannst du ein Gespräch mit einem echten Menschen buchen (Live-Coach). Buchst du einen Coach, erhält dieser die für das Gespräch nötigen Angaben: deinen Namen, den vereinbarten Termin und die Nachrichten, die du ihm im Chat schreibst. Coaches sind eigenständige Personen und keine KI. Deine KI-Coaching-Gespräche und dein Karriere-Profil erhält ein Coach nicht; sie bleiben in deinem Konto, solange du sie nicht ausdrücklich freigibst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gebuchten Leistung).

Nach einem bestätigten Termin kannst du den Live-Coach bewerten (Sterne und ein Text). Die Bewertung erscheint öffentlich im Profil des Coachs, mit deinem Vornamen. Löschst du dein Konto, löschen wir deine Bewertungen mit.

Im Chat mit einem Live-Coach kannst du den Coach oder eine einzelne Nachricht melden und den Coach blockieren. Eine Meldung speichern wir in unserer Datenbank (Supabase, EU): den Grund, deine Angaben dazu und die Kennungen eures Gesprächs, gegebenenfalls der Nachricht und eurer beider Konten. Damit wir sie prüfen können, geht sie mit diesen Angaben und dem Text der gemeldeten Nachricht zusätzlich per E-Mail über unseren E-Mail-Anbieter Strato (Deutschland) an uns. Dem Coach sagen wir nicht, wer gemeldet hat. Meldungen bewahren wir auf, bis sie geprüft und erledigt sind und wir sie zum Schutz vor erneutem Missbrauch nicht mehr brauchen, spätestens zwei Jahre; das gilt auch für die Kopie in unserem Postfach. Eine Sperre speichern wir, bis du sie aufhebst; solange könnt ihr euch keine Nachrichten schreiben und keine neuen Termine vereinbaren, und die Absage eines bestehenden Termins schicken wir per E-Mail ohne persönliche Nachricht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Menschen auf periago vor Missbrauch zu schützen). Löschst du dein Konto, löschen wir deine Sperren und deine Meldungen in unserer Datenbank mit; die Kopie einer Meldung in unserem Postfach löschen wir spätestens nach zwei Jahren.

Von dir hochgeladene Dokumente (z. B. Lebenslauf) werden in deinem Konto gespeichert (Supabase Storage, EU) und nur dann ausgewertet, wenn du aktiv eine solche Auswertung anstößt (z. B. Bewerbungs-Check oder Profil aus Lebenslauf). Der Text des PDFs wird dabei auf unserem Server in der EU (Region Frankfurt) ausgelesen; für die eigentliche Auswertung wird dieser Text an Mistral AI (Frankreich, EU) übermittelt und innerhalb der EU verarbeitet, bei einem Lebenslauf auch dein Name, damit geprüft werden kann, ob er zu dir gehört. Deine Inhalte werden nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Damit die Auswertung dein Dokument in den Zusammenhang deines Coachings stellen kann, wird dabei auch dein bisheriger Gesprächsverlauf einbezogen, ebenso ein eventuell schon vorhandenes Karriere-Profil. Das geschieht ausschließlich, wenn du selbst eine Auswertung mit angehängtem Dokument anstößt, und ebenfalls innerhalb der EU (Mistral AI, Frankreich).

PDFs, die nur aus eingescannten Seiten oder Fotos bestehen und keine auslesbare Textebene haben, können bei dieser Auswertung nicht gelesen werden. Wir bitten dich dann, eine textbasierte PDF hochzuladen oder den Text einzufügen. Für Anhänge im Chat der iPhone-App gilt das nicht, dort liest die App auch solche Seiten per Texterkennung (siehe Abschnitt 3).

Nutzt du die Diktierfunktion, wird die Audioaufnahme zur Umwandlung in Text an Mistral AI (Frankreich, EU) übermittelt und innerhalb der EU verarbeitet. Das passiert nur, wenn du das Mikrofon aktiv verwendest. Mistral nutzt die Aufnahme nicht zum Training von KI-Modellen und speichert sie nur kurzzeitig zur Erkennung von Missbrauch, danach wird sie gelöscht. Mistral AI wird in der EU gehostet; welche Unterauftragsverarbeiter Mistral einsetzt, steht in der Liste von Mistral. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

In der iPhone-App läuft das Diktat dagegen ganz auf deinem Gerät, die Aufnahme geht nicht an Mistral (siehe Abschnitt 16).

Für Stellen- und Weiterbildungsvorschläge werden deine Suchparameter (z. B. Beruf, Ort, Umkreis, Filter) an die Jobsuche-API der Bundesagentur für Arbeit und die Weiterbildungssuche der BA übermittelt, ohne deine Kontodaten. In der iPhone-App kann die Anfrage an die Jobsuche auch direkt vom Gerät kommen (Abschnitt 16). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nur wenn du die Umkreissuche per Standort nutzt, werden die Gerätekoordinaten einmalig an BigDataCloud übermittelt, um daraus den Ortsnamen abzuleiten. Die Rohkoordinaten werden von uns nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine aktive Freigabe im Gerät); widerrufbar jederzeit über die Geräteeinstellungen. BigDataCloud Pty Ltd sitzt in Australien und speichert Daten nach eigenen Angaben in Australien und den USA. Für Australien gibt es keinen Angemessenheitsbeschluss der EU-Kommission.

App und Website (periago.de) werden bei Vercel betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt) zur Auslieferung und Absicherung des Dienstes; eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Die App speichert Funktionsdaten (z. B. deine Einstellungen, den lokalen Arbeitsstand) im lokalen Speicher deines Geräts. Das ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Es gibt keine Tracking- oder Werbe-Cookies und keine Analyse-Tools von Drittanbietern, deshalb auch kein Cookie-Banner.

Sendest du uns über die App Feedback, verarbeiten wir deine Nachricht, die gewählte Kategorie und einen optional angehängten Screenshot. Damit wir dir antworten und das Problem einordnen können, speichern wir zusätzlich deine Konto-Kennung, deine E-Mail-Adresse, deinen Namen, deine im Onboarding gewählte Situation (z. B. „Schüler:in"), die App-Version, deine Spracheinstellung und die technische Kennung deines Geräts (User-Agent). Die Daten liegen in unserer Datenbank (Supabase, EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Löschst du dein Konto, löschen wir dein Feedback und einen dazugehörigen Screenshot mit.

In der iPhone-App kannst du außerdem eine Antwort des KI-Coachs melden („Antwort melden"). Dann verarbeiten wir den Text der gemeldeten Antwort, den gewählten Grund, deine Anmerkung, die Kennungen des Chats und der Antwort sowie deine Konto-Kennung und deine E-Mail-Adresse. Die Meldung speichern wir in unserer Datenbank (Supabase, EU) und schicken sie per E-Mail über unseren E-Mail-Anbieter Strato (Deutschland) an uns. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Fehler und problematische Inhalte zu erkennen und zu beheben). Löschst du dein Konto, löschen wir die Meldung mit.

Meldest du in der App die Nachricht einer Firma zu deiner Bewerbung („Nachricht melden"), geht die Meldung über business.periago.de (Abschnitt 17). Klappt das nicht, etwa mit einer älteren Version der App, schickt die App sie so, wie im vorigen Absatz beschrieben, mit dem Text und der Kennung der gemeldeten Nachricht.

Bewertest du eine einzelne Antwort des KI-Coachs mit „Hilfreich" oder „Nicht hilfreich", speichern wir dein Urteil, den optional gewählten Grund (z. B. „Zu viele Fragen"), die Kennungen des Chats und der Antwort, die zugehörige Coaching-Etappe und ob du die App oder das Web genutzt hast. Der Text der Antwort und der Inhalt des Gesprächs werden dabei nicht gespeichert. Wir nutzen das ausschließlich, um den Coach zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Du kannst eine Bewertung jederzeit wieder zurücknehmen; löschst du dein Konto oder alle deine Daten, löschen wir sie mit.

Wenn du das Kontaktformular auf periago.de nutzt, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, gewählte Rolle, Nachricht und die Seite, von der aus du das Formular geöffnet hast), um deine Anfrage zu bearbeiten und dir zu antworten. Die Nachricht wird uns per E-Mail über unseren E-Mail-Anbieter Strato (Deutschland) zugestellt und zusätzlich in unserer Datenbank (Supabase, EU) gespeichert, damit keine Anfrage verloren geht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) und lit. f DSGVO (verlustsichere Sicherung der Anfrage). Wir löschen die Daten, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Zusätzlich kannst du im Formular freiwillig ankreuzen, dass wir dich benachrichtigen, sobald periago für dich startet. Das ist ein echtes Opt-in: nur wenn du das Kästchen anhakst, speichern wir das und melden uns zum Start. Dabei halten wir den Zeitpunkt fest, zu dem das Formular abgeschickt wurde. Zurzeit verschicken wir noch keine solchen E-Mails. Bevor die erste rausgeht, bestätigen wir die Adresse über einen Link an dich, damit niemand fremde Adressen einträgt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an kontakt@periago.de. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

In den Einstellungen kannst du einschalten, dass wir dich per E-Mail über neue Funktionen und Neuigkeiten informieren. Dieser Schalter steht standardmäßig aus; wir senden nur, wenn du ihn aktiv einschaltest. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter wieder ausschaltest. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir den Zeitpunkt und die Textfassung, der du zugestimmt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Löschst du dein Konto, löschen wir diesen Nachweis mit. Zurzeit versenden wir keine solchen E-Mails.

Deine Daten bleiben gespeichert, solange dein Konto besteht. In den Einstellungen kannst du jederzeit: alle Daten als Datei exportieren, dein Coaching zurücksetzen oder dein Konto vollständig löschen. Die Löschung umfasst auch die in der Cloud gespeicherten Chats, Profile und Dokumente. Ohne Konto gilt die Frist aus Abschnitt 2.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Schreib dafür an support@periago.de.

Dein Recht auf Widerspruch: Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 Abs. 1 DSGVO). Wo das so ist, steht in den Abschnitten oben jeweils dabei. Nach deinem Widerspruch verarbeiten wir diese Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Schreib dafür an support@periago.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Datenübertragbarkeit selbst auslösen: Unter Profil → Einstellungen → Daten kannst du ein ZIP-Archiv mit deinen Daten herunterladen. Es enthält deine Gespräche, dein Profil, Ziele, Termine, Nachrichten, Einwilligungen und die hochgeladenen Unterlagen im Originalformat, dazu eine Liesmich-Datei, die jede enthaltene Datei erklärt. Konnten wir einen Teil nicht auslesen oder war eine Datei zu groß fürs Archiv, steht das mit Grund ausdrücklich darin, statt stillschweigend zu fehlen. Schreib uns dann, du bekommst die fehlenden Teile einzeln.

Dieser Knopf ist ein Angebot und keine Grenze: Wenn du etwas vermisst, schreib uns. Wir beantworten Anfragen zu deinen Rechten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Nicht im Archiv sind Angaben, die ausschließlich andere Personen betreffen (etwa Bewertungen, die jemand über dich als Coach geschrieben hat) sowie Gerätekennungen für Benachrichtigungen, weil sie dir nichts nützen, aber missbraucht werden könnten. In der App legt der Knopf das Archiv über das Teilen-Blatt ab; sollte deine App-Version das noch nicht können, sagt sie es dir und verweist auf den Browser. Über support@periago.de bekommst du deine Daten in jedem Fall.

periago ist ein KI-gestützter Dienst: Im Coaching chattest du mit einem KI-System. KI-erzeugte Inhalte (Einschätzungen, Profil-Zusammenfassungen, Job-Passungen, Feedback) sind in der App als „KI-Einschätzung" gekennzeichnet. Sie dienen deiner Orientierung und können Fehler enthalten. Es findet keine automatisierte Letztentscheidung im Sinne von Art. 22 DSGVO statt. Alle Vorschläge sind Empfehlungen, die Entscheidung liegt immer bei dir.

Für die iPhone-App gilt alles oben Gesagte, mit diesen Besonderheiten:

Diktat: Dein iPhone wandelt gesprochene Sprache selbst in Text um, mit der Spracherkennung von Apple auf dem Gerät. Die Aufnahme verlässt dein Gerät dabei nicht und geht, anders als in der Web-App (Abschnitt 5), nicht an Mistral AI. Fehlt das Sprachpaket, lädt iOS es einmalig von Apple.

Apple Intelligence: Auf einem iPhone mit Apple Intelligence erkennt die App beim Start in deinem Satz zum Beruf die Position und die Branche, prüft, ob deine Eingabe ein Name sein kann, schlägt dir aus dem Chat Angaben für „Mein Profil" vor und fasst das Feedback-Gespräch zusammen. Das erledigt das Sprachmodell von Apple direkt auf deinem Gerät; was es dabei verarbeitet, verlässt dein iPhone nicht.

Lebenslauf: Liest du für „Mein Profil" einen Lebenslauf ein, macht die App auf dem iPhone Text aus der Datei. Diesen Text und deinen Namen schickt sie an unseren Server. Er lässt bei Mistral AI (Frankreich, EU) prüfen, ob der Lebenslauf zu dir gehört, und die Felder auslesen (Abschnitt 4). Nur wenn vom Server nichts kommt, liest die App die Felder selbst, auf einem iPhone mit Apple Intelligence auch mit dem Sprachmodell von Apple; dieser Weg verlässt dein iPhone nicht.

Erinnerungen: Erinnerungen, die du in der App einstellst, verschickt dein iPhone selbst als Mitteilung, nicht unser Server. Dasselbe gilt für die Anzeige auf dem Sperrbildschirm und in der Dynamic Island, solange eine längere Arbeit wie eine Suche läuft.

Mitteilungen: Erlaubst du der App Mitteilungen, speichern wir die Kennung, die Apple deinem Gerät dafür gibt, zusammen mit der Kennung deines Kontos und der App in unserer Datenbank (Supabase, EU). Damit schickt unser Server Mitteilungen über den Apple Push Notification Service der Apple Inc. (USA). Apple erhält dabei die Gerätekennung und den Text der Mitteilung. Zurzeit verschickt unser Server nur eine Testmitteilung, wenn du sie in den Einstellungen anforderst; Erinnerungen verschickt dein iPhone selbst (siehe oben). Meldet Apple eine Kennung als ungültig, löschen wir sie. Löschst du dein Konto, löschen wir alle deine Kennungen mit. Mitteilungen schaltest du in den Einstellungen deines iPhones aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standort: Den Ort für die Umkreissuche ermittelt die App wie die Web-App über unseren Server bei BigDataCloud (Abschnitt 7). Die Koordinaten rundet sie vorher auf zwei Nachkommastellen, das entspricht etwa einem Kilometer.

Stellensuche: Normalerweise holt unser Server die Stellen (Abschnitt 6). Scheitert das, fragt die App die Jobsuche der Bundesagentur für Arbeit direkt. Das tut sie auch, wenn „Für dich" leer bleibt, um zu zählen, wie viele Stellen es zu den Richtungen aus „Dein Bild" gibt. Die Bundesagentur erhält dabei Suchbegriff, Ort, Umkreis, die Filter und die IP-Adresse deines Geräts, aber weder deinen Namen noch dein Konto bei periago. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Karten: Für den Umkreis in „Mein Profil" und in der Kartenansicht der Perspektiven zeigt die App Karten von Apple (Apple Karten). Damit Apple die Orte auf der Karte findet, übermittelt die App sie als Text an Apple: den Ort aus deinem Profil oder aus dem Filter und die Orte der Stellen und Kurse, die sie auf der Karte zeigt (gemerkte Stellen oder die der Liste in der Kartenansicht). Den Kartenausschnitt lädt sie ebenfalls von Apple. Gilt für dich ein Umkreis, übermittelt sie außerdem die Orte der Stellen in „Für dich", um die zu kennzeichnen, die außerhalb liegen. Apple erhält dabei die IP-Adresse deines Geräts; deinen Namen oder dein Konto bei periago übermittelt die App nicht. Die gefundenen Koordinaten speichert die App nur auf deinem iPhone, bis du die App löschst. Deinen Standort fragt sie dafür nicht ab, und unser Server ist nicht beteiligt. Tippst du auf die Adresse einer Stelle, öffnet die App Apple Karten oder, wenn du es installiert hast, Google Maps mit dem Ort der Stelle; bevor du tippst, geht nichts an Google. Den Weg berechnet dann die jeweilige App nach ihren eigenen Bedingungen. Was Apple selbst verarbeitet, steht in Apples Hinweisen Apple Karten & Datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, dir deinen Umkreis und die Orte der Stellen und Kurse auf einer Karte zu zeigen und Stellen außerhalb deines Umkreises zu kennzeichnen).

Testphase (TestFlight): Solange die iPhone-App im Test ist, verteilen wir sie über Apples Dienst TestFlight. Laden wir dich per E-Mail ein, sehen wir die E-Mail-Adresse, an die die Einladung ging, und den Namen, den wir dafür eingetragen haben; nimmst du über einen öffentlichen Link teil, sehen wir beides nicht. In beiden Fällen übermittelt Apple uns Gerätemodell und Gerätekennung, iOS-Version, Gerätesprache, die Zahl der Sitzungen und Abstürze sowie Absturzberichte. Schickst du uns über TestFlight Feedback, erhalten wir deinen Text, angehängte Bildschirmfotos und technische Angaben zum Gerät (etwa Zeitzone, Verbindungsart, Akkustand und freien Speicher). Wir nutzen diese Angaben nur, um die App zu testen und Fehler zu beheben. Was Apple dabei selbst verarbeitet und wie lange es die Angaben aufbewahrt, steht in Apples Hinweisen TestFlight & Datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (deine Teilnahme am Test) und lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

Testkonten: Ist dein Konto für den Test nicht freigegeben, speichert die App deine Daten nur auf deinem iPhone und nicht in deinem Konto bei uns. Zur Beantwortung gehen deine Nachrichten trotzdem an Mistral AI (Abschnitt 3).

Meldest du auf business.periago.de, unserem Portal für Firmen, eine Stelle oder das Profil einer Firma, verarbeiten wir den gewählten Grund, deine Begründung, die gemeldete Stelle oder Firma mit der Adresse ihrer Seite und deine Versicherung, dass deine Angaben stimmen. Meldest du ohne Konto, sind Name und E-Mail-Adresse freiwillig. Meldest du angemeldet, speichern wir stattdessen die Kennung deines Kontos.

Meldest du eine Nachricht, die dir eine Firma zu deiner Bewerbung geschrieben hat, auf „Meine Bewerbungen" oder in der iPhone-App, speichern wir zusätzlich eine Kopie dieser einen Nachricht und ihre Kennung, aber nichts aus deiner Bewerbung.

Meldungen speichern wir in unserer Datenbank (Supabase, EU); lesen kann sie nur das Team von periago. Über unseren E-Mail-Anbieter Strato (Deutschland) geht ein Hinweis an uns, mit Art und Grund der Meldung, aber ohne deine Begründung und ohne deinen Namen. Haben wir deine E-Mail-Adresse, weil du sie eingetippt hast oder angemeldet bist, schicken wir dir ebenfalls über Strato eine Eingangsbestätigung und später das Ergebnis unserer Prüfung. Der Firma sagen wir nicht, wer gemeldet hat. Bei einer Nachricht, die nur an dich ging, kann sie es sich aber denken. Meldungen bewahren wir höchstens zwei Jahre auf. Löschst du dein Konto, löschen wir die Meldungen mit, die du angemeldet geschickt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Menschen auf periago vor rechtswidrigen Inhalten und vor Missbrauch zu schützen).

Texte von Stellen, Firmenprofile, Nachrichten an Bewerbende und Vorlagen auf business.periago.de prüfen wir beim Speichern automatisch gegen Wortlisten. Die Regeln stehen unter business.periago.de/regeln. Verstößt ein Text eindeutig gegen eine Regel, lässt er sich nicht speichern oder einreichen; nur den Entwurf einer Stelle kannst du speichern, einreichen erst ohne Verstoß. Dann speichern wir, dass es einen solchen Versuch gab: die Kennung deines Kontos, die Firma, wo es war (etwa beim Einreichen einer Stelle oder in einer Nachricht), das Feld, die Regel, das gefundene Wort und den Zeitpunkt, nie den ganzen Text. Eine Prüfung durch KI findet nicht statt.

Diese Einträge speichern wir in unserer Datenbank (Supabase, EU); lesen kann sie nur das Team von periago. Bei wiederholten Versuchen sieht sie sich ein Mensch an. Wir löschen sie nach einem Jahr, mit deinem Konto sofort.

Anders ist es bei den Angaben einer Firma, die wir schon geprüft haben: Verstößt dort eine Änderung eindeutig gegen eine Regel, speichern wir neben dem Eintrag zum Versuch die neue Fassung, bis wir sie freigeben oder ablehnen; öffentlich bleibt bis dahin die bisherige. Ein neues Logo zeigen wir bei jeder Firma erst nach unserer Freigabe. Bis dahin liegen neue Fassung und Logo nicht öffentlich bei Supabase (EU); sehen können sie nur die Firma selbst und das Team von periago. Lehnen wir ab oder zieht die Firma zurück, löschen wir sie.

Damit niemand diese Prüfung umgehen kann, legt unser Server die Angaben einer Firma und Nachrichten an Bewerbende, die er eben geprüft hat, zusätzlich in unserer Datenbank ab. Diese Kopie löschen wir beim Speichern, sonst spätestens in der folgenden Nacht.

Verstößt jemand schwer oder wiederholt gegen die Regeln, können wir sein Konto für periago Business sperren. Dann speichern wir die Sperre mit Begründung, Grundlage, Anlass und Zeitpunkt und schreiben dir über unseren E-Mail-Anbieter Strato (Deutschland), warum und wie du widersprechen kannst. „Meine Bewerbungen“, die iPhone-App und periago.de bleiben für dich nutzbar. Die Sperre gilt, bis wir sie aufheben. Den Verlauf von Sperren bewahren wir zum Nachweis auf, etwa bei einem Widerspruch; eine feste Frist legen wir noch fest. Löschst du dein Konto, löschen wir die Sperre mit; im Verlauf bleibt der Eintrag dann ohne die Kennung deines Kontos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Bewerbende vor unzulässigen Stellen und Nachrichten zu schützen und unsere Regeln durchzusetzen) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 14 und 17 DSA.

Manche Firmen auf business.periago.de lassen dich direkt über periago bewerben. Das geht nur mit deinem periago-Konto. Führt eine Stelle auf das Bewerbungssystem der Firma oder auf eine E-Mail-Adresse, läuft deine Bewerbung nicht über uns; dann gelten die Hinweise der Firma.

Bewirbst du dich über periago, speichern wir in unserer Datenbank (Supabase, EU) deinen Namen und deine E-Mail-Adresse, deine Nachricht und die Dateien, die du mitschickst (in einem eigenen, nicht öffentlichen Speicher), deine Telefonnummer, wenn du sie angibst, und deine Erklärung beim Absenden mit ihrer Fassung und dem Zeitpunkt. Dazu kommen der Stand deiner Bewerbung mit Verlauf, die Nachrichten der Firma an dich und Notizen, die sich die Firma intern macht. Die Firma sieht nur, was du bewusst mitschickst; deine Gespräche mit dem KI-Coach und „Dein Bild“ gehören nicht dazu. Es gibt kein Ranking und kein Vorfiltern durch KI.

Lesen können deine Bewerbung nur die Mitglieder der Firma und du selbst. Das Team von periago liest Bewerbungen nicht. Den Stand siehst du unter business.periago.de/bewerbungen und in der iPhone-App. Über unseren E-Mail-Anbieter Strato (Deutschland) schicken wir dir eine Eingangsbestätigung und eine Mail, wenn die Firma dich zum Gespräch einlädt, dir zusagt oder absagt oder dir schreibt. Das Team der Firma bekommt eine Mail, dass eine Bewerbung da ist. Diese Mails enthalten nichts vom Inhalt deiner Bewerbung.

Ziehst du deine Bewerbung zurück, löschen wir deine Angaben und Dateien sofort und den Eintrag in der folgenden Nacht. Sechs Monate nach einer Zusage oder Absage löschen wir die Bewerbung mit allen Angaben und Dateien. Dateien, die du hochlädst, aber nicht abschickst, löschen wir spätestens nach zwei Tagen. Löschst du dein Konto oder löscht die Firma ihr Konto, löschen wir die Bewerbung sofort und ihre Dateien in der folgenden Nacht. Dateien, die eine Firma schon heruntergeladen hat, liegen bei ihr; diese Kopien können wir nicht löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.