Platzhalter: Dieser Rechtstext ist noch nicht final. Bitte vor dem Livegang durch einen geprüften Text ersetzen.
Bewertungen & Erfahrungsberichte
Wenn du uns über das In-App-Bewertungs-Fenster eine Sterne-Bewertung und optional einen Kommentar gibst, verarbeiten wir das intern, um smartply zu verbessern – unabhängig von der Sternezahl.
Rechtsgrundlage für die öffentliche Anzeige: Deine aktive Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung bleibt deine Bewertung ausschließlich intern und erscheint nirgends öffentlich. Erteilst du die Einwilligung, prüfen wir den Eintrag vor der Veröffentlichung nur auf Spam, rechtswidrige/beleidigende Inhalte oder erkennbare Fälschungen – wir filtern niemals nach der Sternezahl.
Anzeigename (Datensparsamkeit): Du entscheidest bei der Einwilligung, wie dein Name öffentlich erscheint – „Vorname + Initiale“, „Voller Name“ oder „Anonym“.
Widerruf: Du kannst deine Einwilligung jederzeit im Konto unter „Meine Bewertung“ widerrufen. Dein Erfahrungsbericht verschwindet dann sofort und unwiderruflich von jeder öffentlichen Fläche; die interne Bewertung bleibt – wie jede andere – Teil unserer ehrlichen Nutzungsstatistik.
Löschung: Löschst du dein Konto, werden auch deine Bewertungen vollständig gelöscht (siehe Löschkonzept).
Cookies & Einwilligung
smartply setzt nur die Cookies, die für den Betrieb nötig sind. Alles darüber hinaus fragen wir vorher über das Banner „Datenschutz-Einstellungen“ ab. Deine Entscheidung speichern wir in einem eigenen Cookie (smartply_consent, Laufzeit 12 Monate, kein Tracking-Inhalt) und du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website bzw. unter „Konto & Einstellungen“ ändern.
| Kategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Notwendig | Anmeldung, Sitzung, Sicherheit (CSRF), Speicherung dieser Cookie-Entscheidung | § 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO – keine Einwilligung nötig |
| Analyse | Reichweitenmessung mit Matomo (siehe unten) | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Marketing | Messung des Erfolgs unserer Anzeigen (Google Ads) – ausschließlich auf der öffentlichen Website | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
Produkt-Analyse (Matomo)
Mit deiner Einwilligung in die Kategorie „Analyse“ werten wir die Nutzung von smartply mit der selbst gehosteten Analyse-Software Matomo aus (Server in Deutschland/EU, keine Weitergabe an Dritte). Das gilt für den eingeloggten Bereich und für die öffentliche Website – beide werden in getrennten Auswertungen erfasst. Erhoben werden aufgerufene Seiten, grundlegende technische Daten (z. B. verkürzte, anonymisierte IP-Adresse, Browsertyp) sowie fünf einzelne, benannte Produkt-Ereignisse ohne Inhalts- oder Personenbezug (z. B. „erste Bewerbung angelegt“, „erstes PDF exportiert“) zur groben Einschätzung, welche Funktionen genutzt werden.
Datensparsam auch mit Einwilligung: Das Tracking läuft vollständig ohne Cookies (disableCookies), die IP-Adresse wird serverseitig um die letzten beiden Bytes gekürzt, und die Browsereinstellung „Do Not Track“ wird zusätzlich respektiert. Wir bilden keine wiedererkennbaren Nutzerprofile und setzen keine Heatmap- oder Session-Recording-Funktionen ein.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird der Matomo-Code gar nicht erst geladen.
Widerruf: Öffne „Cookie-Einstellungen“ (Fußbereich der Website oder „Konto & Einstellungen“) und entferne die Kategorie „Analyse“. Der Widerruf wirkt sofort und für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Google Ads Conversion-Tracking
Auf unserer öffentlichen Website messen wir mit deiner Einwilligung in die Kategorie „Marketing“, ob ein Besuch auf eine unserer Anzeigen bei Google zurückgeht. Dazu setzen wir das Conversion-Tag von Google Ads ein. Eine Web-Analyse mit Google Analytics findet nicht statt – dafür nutzen wir ausschließlich unser selbst gehostetes Matomo.
Ohne Einwilligung wird nichts geladen: Wir setzen den „Consent Mode v2“ von Google ein. Solange du nicht zugestimmt hast, stehen sämtliche Einwilligungssignale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „verweigert“ und der Google-Code wird gar nicht erst von Googles Servern abgerufen. Es entsteht also auch keine Verbindung zu Google, solange du nicht einwilligst.
Was verarbeitet wird: Kommst du über eine Anzeige zu uns, hängt Google an die Adresse unserer Seite eine Klick-Kennung (gclid, gbraid oder wbraid). Mit deiner Einwilligung speichern wir diese Kennung 90 Tage in einem First-Party-Cookie (smartply_gclid) und melden Google im Fall einer Registrierung, dass ein Anzeigenklick zu einer Anmeldung geführt hat. Übermittelt werden dabei die Klick-Kennung und der Zeitpunkt – kein Name, keine E-Mail-Adresse und keine Bewerbungsdaten. Ohne Einwilligung wird die Kennung nicht gespeichert und keine Conversion gemeldet.
Wie die Meldung abläuft: Registrierst du dich, speichern wir die Klick-Kennung zusammen mit dem Zeitpunkt der Registrierung an deinem Konto und melden beides kurz darauf von unserem Server aus an Google Ads. Die Übermittlung geschieht also nicht aus deinem Browser heraus – im eingeloggten Bereich läuft weiterhin kein Google-Code. Übermittelt werden ausschließlich die Klick-Kennung und der Zeitpunkt; eine Verknüpfung mit deinem Namen, deiner E-Mail-Adresse oder deinen Bewerbungsdaten findet nicht statt und ist Google anhand dieser Daten auch nicht möglich.
Wie lange die Kennung bei uns bleibt: Die gespeicherte Klick-Kennung dient allein dieser einen Meldung. Sie wird mit deinem Konto gelöscht – löschst du dein Konto, verschwindet sie restlos mit allen übrigen Daten (siehe Abschnitt zur Löschung). Widerrufst du deine Einwilligung nach der Registrierung, bleibt eine bereits erfolgte Meldung bestehen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Empfänger und Drittlandtransfer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung in den USA durch Google LLC ist dabei nicht ausgeschlossen. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen – auch deshalb ist dieser Dienst bei uns rein optional.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – erteilt über die Kategorie „Marketing“ im Banner „Datenschutz-Einstellungen“.
Widerruf: Öffne „Cookie-Einstellungen“ im Fußbereich der Website und entferne die Kategorie „Marketing“. Der Widerruf wirkt sofort: Die Einwilligungssignale gehen zurück auf „verweigert“, die gespeicherte Klick-Kennung löschen wir, und es wird keine Conversion mehr gemeldet. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Keine Google-Dienste im eingeloggten Bereich: Im Konto-, Bewerbungs- und Dokumentenbereich von smartply kommt niemals Google-Code zum Einsatz – unabhängig davon, was du im Cookie-Banner auswählst. Auch die Anmelde- und Registrierungsseiten sind frei davon. Die Kategorie „Marketing“ betrifft ausschließlich die öffentliche Website.