Datenschutzerklärung

Das Wichtigste zuerst: Deine Mappe entsteht komplett in deinem Browser. Deine Bewerbungsdaten, Dokumente und Fotos werden nicht an unsere Server übertragen und nicht bei uns gespeichert. Es gibt keinen Account, und wir setzen keine Cookies, deshalb siehst du hier auch keinen Cookie-Banner.

Verantwortlicher

Tjaard Lenk, Grasweg 15, 24118 Kiel, Deutschland, support@mappenform.de

Deine Mappendaten bleiben im Browser

Alle Angaben, die du im Generator machst (Personendaten, Selbstauskunft, Anschreiben), sowie hochgeladene Dokumente und Fotos werden ausschließlich lokal in deinem Browser verarbeitet und gespeichert (localStorage und IndexedDB). Auch das fertige PDF wird direkt in deinem Browser erzeugt. Nichts davon erreicht unsere Server. Dasselbe gilt für deinen Premium-Status (Kauf-Kennung und Freischalt-Code). Dieser Speicherzugriff ist technisch unbedingt erforderlich, damit die von dir gewünschte Anwendung funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Du löschst diese Daten jederzeit selbst, indem du die Website-Daten dieser Seite in deinem Browser löschst.

Die eine Ausnahme: das optionale KI-Anschreiben

Wenn (und nur wenn) du den Vorschlag „Mit KI erstellen" nutzt, werden die dafür nötigen Angaben (Name, Beruf, Eckdaten der Selbstauskunft, optional der Text der Wohnungsanzeige) an die Claude-API von Anthropic übermittelt, um den Textvorschlag zu erzeugen. Wir speichern dabei nichts; Anthropic verwendet Daten aus der API nach seinen Bedingungen nicht zum Training seiner Modelle. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Funktion).

Kontaktformular und E-Mail

Schreibst du uns über das Kontaktformular oder per E-Mail, verarbeiten wir die Angaben, die du dort machst (Anliegen, E-Mail-Adresse, optional dein Name, deine Nachricht), um deine Anfrage zu beantworten. Das Formular schickt die Nachricht als E-Mail an unser Postfach bei unserem Domain- und Mailhoster INWX (InterNetX Domain Services GmbH, Deutschland); eine Datenbank oder ein Ticketsystem gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir bewahren die Korrespondenz auf, solange dein Anliegen läuft und Aufbewahrungsfristen es verlangen, und geben sie nicht weiter. Deine Mappendaten sind davon nicht betroffen. Die bleiben im Browser, auch wenn du uns schreibst.

Elektronische Widerrufsfunktion

Widerrufst du einen Kauf über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Name, E-Mail-Adresse und deine Angabe zum Kauf, um den Widerruf zu bearbeiten und dir die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu schicken (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Die Nachricht läuft wie beim Kontaktformular über unser Postfach bei INWX. Zum Schutz vor automatisiertem Missbrauch halten wir deine IP-Adresse höchstens eine Stunde im Arbeitsspeicher des Servers fest, ohne sie zu speichern (Art. 6 Abs. 1 lit. f DSGVO).

Zahlung (Premium)

Die Zahlung für die Premium-Freischaltung wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Deine Zahlungsdaten, etwa die Kartennummer, gibst du direkt auf der Bezahlseite von Stripe ein; wir sehen sie nicht. Von Stripe erhalten wir Name, E-Mail-Adresse, Land, Betrag und Zahlungsstatus, damit wir den Kauf abwickeln und die Rechnung stellen können (Art. 6 Abs. 1 lit. b DSGVO), und bewahren diese Angaben auf, solange steuerrechtliche Aufbewahrungspflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO). Für die Prüfung der Freischaltung schickt dein Browser nur die Kauf-Kennung bzw. den Freischalt-Code an unseren Server, nie deine Mappendaten. Stripe verarbeitet Daten auch in den USA und ist dafür unter dem EU-U.S. Data Privacy Framework zertifiziert. Es gelten die Datenschutzhinweise von Stripe.

Wählst du auf der Bezahlseite PayPal, werden die für die Zahlung nötigen Daten (Name, E-Mail-Adresse, Betrag, Transaktionskennung) über Stripe an PayPal (Europe) S.à r.l. et Cie, S.C.A. (22–24 Boulevard Royal, L-2449 Luxemburg) übermittelt (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet sie als eigener Verantwortlicher, unter anderem zur Betrugsprävention, und kann Daten an verbundene Unternehmen außerhalb der EU übermitteln. Einzelheiten in der Datenschutzerklärung von PayPal. Zahlst du mit Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, über deren Konto die Zahlung ausgelöst wird.

Webanalyse ohne Cookies

Wir nutzen Umami (Umami Software, Inc., USA, Cloud-Variante) als Auftragsverarbeiter, eine datenschutzfreundliche Webanalyse ohne Cookies und ohne geräteübergreifendes Tracking. Erfasst werden anonymisierte Nutzungsstatistiken (z. B. Seitenaufrufe, verwendeter Browser, anonyme Ereignisse wie „Kasse geöffnet“), aus denen wir dich nicht identifizieren können; deine IP-Adresse wird dabei nicht gespeichert. Umami legt nichts in deinem Browser ab und liest nichts aus, deshalb ist keine Einwilligung nach § 25 TDDDG nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Für eine Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO) des Auftragsverarbeitungsvertrags mit Umami.

Hosting

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) als Auftragsverarbeiter gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Adresse) in kurzzeitig gespeicherten Server-Logs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Da wir deine Bewerbungsdaten gar nicht erst erhalten, liegt in den meisten Fällen bei uns nichts vor, worüber wir Auskunft geben könnten. Für Fragen genügt eine E-Mail an support@mappenform.de. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine E-Mail an support@mappenform.de genügt.

Stand: November 2026