PitchApply – Video-Recruiting-Plattform

Letzte Aktualisierung: 01.10.2026 | Version 1.0
Hinweis: Diese Erklärung gilt für die Webseiten pitchapply.de und app.pitchapply.de.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

PitchApply
Kasernenstraße 67
40213 Düsseldorf
Deutschland

Vertreten durch: Onur Can Cakir (Geschäftsführer)
E-Mail: cancakiro94@gmail.com
Telefon: +49 157 56681982
Website: pitchapply.de

2. Datenschutzbeauftragter

Eine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für unser Unternehmen derzeit [nicht / siehe unten]. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten Adresse.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 7 Tagen.

5. Registrierung und Nutzerkonto

Auf unserer Website bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.

5.1 Daten von Bewerbern (Candidates)

Bei der Registrierung als Bewerber erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Wohnort / Region
• Berufliche Informationen (Beschreibung, Lebenslauf als PDF)
• Video-Pitch (max. 60 Sekunden) – gespeichert bei Cloudinary (USA)
• Profilbild (optional)
• LinkedIn-Profil-URL (optional)
• Individuelle Profilseiten-URL (custom_url / Slug)

Hinweis zum Video-Pitch: Der von Ihnen aufgenommene Video-Pitch ist ein zentrales Element Ihrer Bewerbung. Er wird auf Servern von Cloudinary, Inc. (USA) gespeichert und verarbeitet. Näheres unter Abschnitt 10.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, also wenn Ihr Nutzerkonto gelöscht wird oder Sie die Löschung beantragen.

5.2 Daten von Unternehmenskunden (Companies)

Bei der Registrierung als Unternehmen erheben wir folgende Daten:

• Unternehmensname
• Vor- und Nachname des Ansprechpartners
• E-Mail-Adresse (geschäftlich)
• Telefonnummer
• Unternehmensstandort / Bundesland
• Unternehmensgröße
• Unternehmenslogo und -beschreibung
• Zahlungsdaten (verarbeitet durch Stripe – siehe Abschnitt 10)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Handels- und steuerrechtlich relevante Daten werden gemäß den gesetzlichen Aufbewahrungspflichten (i.d.R. 10 Jahre) gespeichert.

6. Bewerbungsprozess und Übertragung an Dritte

Wenn ein Bewerber sich über PitchApply auf eine Stelle bewirbt, werden folgende Daten verarbeitet und an das jeweilige Unternehmen übermittelt:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Link zum Pitchprofil (inkl. Video-Pitch)
• Angaben zur beworbenen Stelle

6.1 Übertragung an Personio (ATS-Integration)

Sofern ein Unternehmenskunde die Personio-Integration aktiviert hat, werden Bewerbungsdaten automatisch an Personio SE & Co. KG, Seidlstraße 3, 80335 München, Deutschland übertragen. Personio ist ein Bewerbermanagementsystem (ATS). Folgende Daten werden übertragen:

• Vor- und Nachname des Bewerbers
• E-Mail-Adresse des Bewerbers
• Telefonnummer des Bewerbers
• Link zum Pitchprofil auf PitchApply
• Titel der beworbenen Stelle

Die Übertragung erfolgt über die Personio Recruiting API. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bewerber werden auf der Bewerbungsseite auf diese Übertragung hingewiesen. Weitere Informationen zum Datenschutz bei Personio: personio.de/datenschutz

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden die übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Anfrage) zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 3 Jahren.

8. E-Mail-Benachrichtigungen (Brevo)

Für den Versand von transaktionalen E-Mails (z.B. Bestätigungen, Benachrichtigungen, Interview-Einladungen) nutzen wir den Dienst Brevo (ehemals Sendinblue), bereitgestellt von der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland.

Dabei werden E-Mail-Adresse und Name des Empfängers an Brevo übermittelt. Brevo ist ein EU-ansässiger Anbieter und entspricht den Anforderungen der DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy

9. Interview-Planung und Kalenderintegration

Sofern ein Unternehmenskunde ein Interview plant, werden Datum, Uhrzeit, Interview-Art sowie Kontaktdaten des Bewerbers verarbeitet. Bei der Nutzung der Kalender-Integration werden Daten an externe Dienste übermittelt:

9.1 Google Calendar

Beim Klick auf „Zum Google-Kalender“ wird eine URL generiert, die Termin-Informationen enthält und den Nutzer zu Google Calendar weiterleitet. Dabei werden Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA übermittelt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

9.2 Microsoft Outlook

Beim Klick auf „Zum Outlook-Kalender“ wird eine URL generiert und der Nutzer zu Outlook.com weitergeleitet. Dabei werden Daten an Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA übermittelt. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: privacy.microsoft.com

10. Eingesetzte Drittanbieter und Datenübertragung in Drittländer

Wir setzen folgende Drittanbieter ein, bei denen eine Übertragung personenbezogener Daten in Drittländer (insbesondere USA) stattfinden kann:

Anbieter	Zweck	Sitz	Rechtsgrundlage Transfer	Datenschutz
Bubble Group, Inc.	Betrieb der Plattform (App-Infrastruktur, Datenbank)	USA	EU-US Data Privacy Framework / Standardvertragsklauseln	bubble.io/privacy
Cloudinary, Ltd.	Speicherung und Verarbeitung von Video-Pitches und Bildern	USA	Standardvertragsklauseln (SCCs)	cloudinary.com/privacy
Stripe, Inc.	Zahlungsabwicklung (Abonnements, Rechnungen)	USA	EU-US Data Privacy Framework / SCCs	stripe.com/de/privacy
Make (Celonis SE)	Automatisierung von Datenprozessen (Webhooks, Integrationen)	Tschechien / EU	Innerhalb EU – kein Drittlandtransfer	make.com/privacy
Brevo (Sendinblue GmbH)	Transaktionaler E-Mail-Versand	Deutschland / EU	Innerhalb EU – kein Drittlandtransfer	brevo.com/privacy
Personio SE & Co. KG	Übermittlung von Bewerberdaten (optional, nur bei aktivierter Integration)	Deutschland / EU	Innerhalb EU – kein Drittlandtransfer	personio.de/datenschutz
Google LLC	Kalenderintegration (optional, nur bei Klick durch Nutzer)	USA	EU-US Data Privacy Framework	policies.google.com/privacy
Microsoft Corporation	Outlook-Kalenderintegration (optional, nur bei Klick durch Nutzer)	USA	EU-US Data Privacy Framework	privacy.microsoft.com

Hinweis zu Bubble.io: Da PitchApply vollständig auf der Bubble.io-Plattform aufgebaut ist, werden sämtliche Nutzeraktionen, eingegebenen Daten und Datenbankeinträge auf Servern von Bubble Group, Inc. (USA) verarbeitet und gespeichert. Dies betrifft alle personenbezogenen Daten, die Sie auf PitchApply eingeben, inkl. Bewerberdaten, Unternehmensdaten und Bewerbungsdaten. Die Übertragung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. des EU-US Data Privacy Frameworks.

11. Cookies

Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. PitchApply verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform unerlässlich sind (z.B. Session-Cookies für den Login). Diese Cookies werden ohne Einwilligung gesetzt, da sie für die Funktionalität der Plattform zwingend erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden [derzeit keine / folgende] Tracking- oder Marketing-Cookies: [GGFS. ANPASSEN]

12. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Zur Löschung Ihres Accounts und aller damit verbundenen Daten senden Sie uns eine E-Mail an: cancakiro94@gmail.com

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

13. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

14. Speicherdauer im Überblick

Datenkategorie	Speicherdauer	Begründung
Bewerber-Profildaten	Bis zur Konto-Löschung + 30 Tage	Vertragserfüllung
Video-Pitches	Bis zur Konto-Löschung oder aktiver Löschung	Einwilligung
Bewerbungsdaten	3 Jahre nach Abschluss des Bewerbungsverfahrens	Berechtigtes Interesse (AGG)
Unternehmens-Account-Daten	Bis zur Kündigung + 10 Jahre	Handels- und Steuerrecht (§257 HGB, §147 AO)
Rechnungen / Zahlungsdaten	10 Jahre	Steuerrechtliche Aufbewahrungspflicht
Server-Logfiles	7 Tage	Berechtigtes Interesse (IT-Sicherheit)
E-Mail-Kommunikation	3 Jahre	Berechtigtes Interesse

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [DATUM EINTRAGEN]. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter pitchapply.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.

Kontakt bei Datenschutzfragen:
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: cancakiro94@gmail.com
Wir bemühen uns, Ihre Anfragen innerhalb von 30 Tagen zu beantworten.