Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Christopher McCain
Salierstraße 8, 76137 Karlsruhe, Deutschland
E-Mail: hallo@secondlane.de
2. Hosting und Infrastruktur
Diese Anwendung läuft auf Cloudflare Workers (Cloudflare, Inc.). Beim Aufruf werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitstempel, User-Agent) verarbeitet. Die Datenbank wird bei Supabase (Supabase, Inc.) in der Region Frankfurt am Main betrieben. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung; Übermittlungen in Drittländer sind durch die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO.
3. Datenverarbeitung bei Registrierung und Nutzung
Für die Anmeldung und Nutzung von Second Lane erheben wir Name, E-Mail-Adresse und Passwort (nur in gehashter Form gespeichert) sowie die von dir eingegebenen Job-Präferenzen und Lebenslaufdaten. Bei der Anmeldung über Google erhalten wir Name und E-Mail-Adresse aus deinem Google-Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. KI-gestützte Funktionen
Für die Bewertung von Stellenanzeigen sowie für die Erstellung von Lebenslauf, Anschreiben und Interview-Karten werden die dafür erforderlichen Inhalte an Anthropic PBC (Claude API) übermittelt und dort verarbeitet. Anthropic verwendet über die API übermittelte Inhalte nicht zum Training von Modellen. Zur Recherche öffentlich zugänglicher Stellenanzeigen setzen wir Firecrawl sowie die öffentliche Jobsuche-Schnittstelle der Bundesagentur für Arbeit ein; dabei werden keine personenbezogenen Daten von dir übermittelt, sondern nur die aus deinen Kriterien gebildeten Suchbegriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. E-Mail-Versand
Wir versenden dir Systemnachrichten (z. B. Anmeldelinks) sowie die von dir konfigurierten Job-Mails mit passenden Stellenangeboten an die hinterlegte E-Mail-Adresse. Der Versand erfolgt über Resend Inc. Du kannst den Versand der Job-Mails jederzeit in den Einstellungen oder über den Abmeldelink in jeder E-Mail deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Warteliste (Vorab-Anmeldung)
Über unsere frühere Warteliste-Anmeldung (/warteliste) konnten sich Interessenten eintragen, um benachrichtigt zu werden, sobald Second Lane startet. Die Anmeldeseite steht nicht mehr zur Verfügung; für bereits eingetragene Adressen verarbeiten wir weiterhin: Vorname, E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendete IP-Adresse und Browser-Kennung (User-Agent), den Wortlaut der bestätigten Einwilligung sowie — falls angekreuzt — das Einverständnis, für ein Interview kontaktiert zu werden.
Die Anmeldung erfolgte im Double-Opt-In-Verfahren: Nach dem Absenden des Formulars wurde eine E-Mail mit einem Bestätigungslink versandt. Erst mit dessen Aufruf wurde die Adresse in die Warteliste aufgenommen. IP-Adresse und Zeitpunkt von Anmeldung und Bestätigung speichern wir ausschließlich, um die Einwilligung nachweisen zu können.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an die oben genannte Adresse. Nach dem Widerruf erhältst du keine weiteren E-Mails; der Datensatz wird zum Nachweis des Widerrufs gesperrt und auf Anfrage vollständig gelöscht. Anmeldungen, die nicht innerhalb von 30 Tagen bestätigt wurden, löschen wir automatisch.
7. Cookies, Local Storage und Reichweitenmessung
Wir verwenden technisch notwendige Cookies bzw. Local-Storage-Einträge (z. B. für Login-Sitzung und Sprachwahl). Zur Reichweitenmessung und Produktverbesserung setzen wir PostHog (PostHog, Inc., EU-Hosting in Frankfurt am Main) ein. Erfasst werden pseudonymisierte Nutzungsereignisse wie aufgerufene Seiten und ausgelöste Aktionen. Es findet keine Werbe-Analyse und keine Weitergabe an Werbenetzwerke statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, verbesserten Anwendung).
8. Speicherdauer
Kontodaten speichern wir, solange dein Konto besteht, und löschen sie nach dessen Löschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Warteliste-Daten speichern wir bis zum Widerruf deiner Einwilligung; nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Technische Protokolldaten werden kurzfristig und automatisiert gelöscht.
9. Rechte der betroffenen Person
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Kontakt siehe oben.
Stand: September 2026.