Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Mentabay UG (haftungsbeschränkt)
Kolonnenstraße 8
10827 Berlin
E-Mail: contact@mentabay.com

Steppwell ist ein Produkt und eine Marke der Mentabay UG (haftungsbeschränkt).

2. Hosting und Server-Logs

Website und App werden bei Render (Render Services, Inc., USA) gehostet. Beim Aufruf verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), soweit dies für Auslieferung, Stabilität und Sicherheit des Dienstes erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Render besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

3. Webanalyse (Umami)

Auf der Website nutzen wir Umami, ein datenschutzfreundliches Analysewerkzeug, das ohne Cookies arbeitet und keine geräteübergreifenden Nutzungsprofile erstellt. IP-Adressen werden nicht gespeichert; die Auswertung erfolgt aggregiert und anonym. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist mangels Zugriff auf Endgeräteinformationen nicht erforderlich.

4. Registrierung und Nutzung der App

Für die Nutzung von Steppwell ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserer Datenbank bei InstantDB (Auftragsverarbeiter) gespeichert. Der Login-Zugang wird über ein HttpOnly-Cookie gehalten; dieses ist technisch notwendig und einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG).

5. KI-gestützte Funktionen

Zur Erstellung von Anschreiben, zur Analyse deines Profils und für das Interview-Training übermitteln wir die dafür erforderlichen Inhalte (z. B. Lebenslaufdaten, Stellenbeschreibung, im Interview-Training deine Spracheingaben) an folgende Auftragsverarbeiter:

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; deine Inhalte werden vertragsgemäß nicht zum Training der KI-Modelle verwendet. Die Übermittlung an OpenAI (USA) ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die KI-Ergebnisse sind Vorschläge; eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt.

6. Stellensuche über Adzuna

Die Jobsuche greift auf die Stellendatenbank von Adzuna (Adzuna Ltd., London, UK) zu. Dabei übermitteln wir ausschließlich deine Suchparameter (z. B. Berufsbezeichnung, Ort, Umkreis, Vollzeit/Teilzeit) — und zwar über unseren Server, sodass Adzuna weder deine IP-Adresse noch dein Gerät noch sonstige dich identifizierende Merkmale erhält. Es findet keine Auftragsverarbeitung deiner personenbezogenen Daten durch Adzuna statt. Rechtsgrundlage der Suchanfrage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzhinweis von Adzuna.

7. Zahlungsabwicklung (Stripe)

Kostenpflichtige Tarife und Zusatzpakete werden über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Deine Zahlungsdaten (z. B. Kartendaten, Name, Rechnungsadresse) gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Kunden- und Abo-Referenzen sowie den Zahlungsstatus. Stripe ist für die Zahlungsabwicklung teilweise eigenständig datenschutzrechtlich verantwortlich. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Stripe.

8. Fehlererfassung (Sentry) — nur mit Einwilligung

Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software, Inc., USA). In der App wird Sentry erst geladen, wenn du im Consent-Banner ausdrücklich zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erfasst werden dann technische Fehlerberichte (Fehlermeldung, Browser, Betriebssystem, gekürzte IP-Adresse) — keine Profil- oder Bewerbungsinhalte. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Website-Daten (Local Storage) deines Browsers für app.steppwell.de löschst; der Banner erscheint dann erneut. Mit Sentry besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

9. Cookies und Local Storage

Wir setzen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge ein (Login-Sitzung, Spracheinstellung, deine Consent-Entscheidung). Diese sind für den Betrieb erforderlich und einwilligungsfrei (§ 25 Abs. 2 Nr. 2 TDDDG). Optionale Dienste (derzeit nur Sentry, siehe Ziffer 8) laden erst nach deiner Einwilligung. Marketing- oder Tracking-Cookies verwenden wir nicht.

10. Empfänger und Drittlandübermittlung

Mit allen genannten Auftragsverarbeitern (InstantDB, Render, Mistral AI, OpenAI, Sentry) bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (USA: Render, OpenAI, Sentry, InstantDB), ist die Übermittlung durch EU-Standardvertragsklauseln und ergänzende Maßnahmen abgesichert; für das Vereinigte Königreich (Adzuna) besteht ein Angemessenheitsbeschluss. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

11. Speicherdauer

Deine Konto- und Profildaten bleiben gespeichert, bis du deinen Account löschst. Die Löschung ist jederzeit direkt in der App möglich und entfernt alle personenbezogenen Daten unwiderruflich. Rechnungs- und Zahlungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungsfristen (6 bzw. 10 Jahre, §§ 147 AO, 257 HGB) dies verlangen.

12. Deine Rechte

Du hast das Recht auf:

Löschung und Datenexport sind direkt in der App über dein Profil möglich. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Aufsichtsbehörde deines Wohnorts oder unseres Sitzes.

13. Kontakt

Bei Fragen zum Datenschutz wende dich an: contact@mentabay.com