Datenschutzerklärung

Diese Erklärung gilt für den Dienst LunarexApply unter apply.lunarex.io. Sie erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte Sie haben.

1. Verantwortliche Stelle

LunarexIO
Inhaber: Michael Melnikow
Maria-Scherer-Straße 7
68309 Mannheim
Deutschland

E-Mail: [email protected]

2. Rollenverteilung: Plattform und Community-Betreiber

LunarexApply ist eine Plattform, auf der Betreiberinnen und Betreiber von Communities (nachfolgend „Community-Betreiber") eigene Bewerbungsformulare erstellen und Bewerbungen entgegennehmen.

Für den technischen Betrieb der Plattform, Ihr Nutzerkonto und die Sicherheit der Anwendung sind wir verantwortlich.
Über Inhalt und Zweck eines konkreten Bewerbungsformulars — also welche Fragen gestellt werden und was mit den Antworten geschieht — entscheidet der jeweilige Community-Betreiber eigenverantwortlich. Wir verarbeiten diese Bewerbungsdaten in seinem Auftrag und nutzen sie nicht für eigene Zwecke.

Wenn Sie sich bewerben, können Ihre Angaben von den berechtigten Teammitgliedern der jeweiligen Community eingesehen werden. Fragen zur Verarbeitung Ihrer Bewerbung richten Sie bitte an den jeweiligen Community-Betreiber; wir unterstützen Sie auf Wunsch gern bei der Kontaktaufnahme.

3. Anmeldung über Discord

Die Anmeldung erfolgt ausschließlich über Ihren Discord-Account (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande; Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA). Wir fragen dabei nur den Berechtigungsumfang identify ab und erhalten von Discord:

Ihre Discord-Benutzer-ID
Ihren Benutzernamen und Anzeigenamen
Ihr Profilbild (Avatar-Kennung)

Wir erhalten keine E-Mail-Adresse, kein Passwort und keinen Zugriff auf Ihre Nachrichten. Diese Daten werden gespeichert, um Ihr Konto auf der Plattform eindeutig zuzuordnen und Bewerbungen einer Person zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Es gilt zusätzlich die Datenschutzerklärung von Discord: https://discord.com/privacy

4. Bewerbungen und Formulardaten

Wenn Sie ein Bewerbungsformular absenden, speichern wir Ihre Antworten, den Zeitpunkt der Einreichung, die Zuordnung zu Ihrem Discord-Konto sowie — sofern das Formular Quizfragen enthält — die automatisch ermittelte Punktzahl. Für die Bearbeitung durch das Team können zusätzlich interne Notizen und der Entscheidungsverlauf gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Nutzungsvertrags) sowie das berechtigte Interesse des Community-Betreibers an einer nachvollziehbaren Auswahlentscheidung (Art. 6 Abs. 1 lit. f DSGVO).

Bitte geben Sie in Bewerbungsformularen keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine sensiblen Informationen an, die für die Bewerbung nicht erforderlich sind.

5. Aktionen in Discord (Rollen und Nachrichten)

Wenn ein Community-Betreiber die entsprechende Funktion aktiviert hat, kann unser Bot nach einer Entscheidung über Ihre Bewerbung eine Rolle in dem betreffenden Discord-Server vergeben und Ihnen eine Direktnachricht mit dem Ergebnis senden. Dabei wird Ihre Discord-Benutzer-ID an Discord übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Es findet kein Tracking und keine Analyse Ihres Nutzungsverhaltens statt; eine Einwilligung ist daher nach § 25 Abs. 2 TDDDG nicht erforderlich.

lx_apply_session — hält Sie angemeldet. Laufzeit: 14 Tage. Wird beim Abmelden gelöscht.
lx_apply_state — schützt den Anmeldevorgang vor Missbrauch (CSRF). Laufzeit: 10 Minuten.

7. Hosting und Server-Logfiles

Der Dienst wird auf einem von uns selbst verwalteten dedizierten Server betrieben. Die Server-Infrastruktur wird bereitgestellt von: gsweb.services. Beim Aufruf werden automatisch Informationen in Server-Log-Dateien erfasst, die Ihr Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit des Dienstes.

Cloudflare

Wir nutzen Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) als Content Delivery Network und zum Schutz vor Angriffen. Der Datenverkehr zwischen Ihrem Browser und dem Dienst wird über die Infrastruktur von Cloudflare geleitet; dabei werden Verbindungsdaten einschließlich Ihrer IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres unter cloudflare.com/privacypolicy.

8. Speicherdauer und Löschung

Kontodaten: bis zur Löschung Ihres Kontos bzw. bis der Zweck entfällt.
Bewerbungen und Antworten: bis der Community-Betreiber die Bewerbung, das Formular oder die gesamte Community löscht. Beim Löschen einer Community werden alle zugehörigen Formulare, Bewerbungen, Antworten und Notizen unwiderruflich entfernt.
Anmelde-Sitzungen: längstens 14 Tage, abgelaufene Sitzungen werden automatisch entfernt.
Server-Logfiles: werden turnusmäßig gelöscht.

Eine Löschung Ihres Kontos oder einzelner Daten können Sie jederzeit formlos per E-Mail an [email protected] verlangen.

9. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt ausschließlich in dem in dieser Erklärung beschriebenen Umfang — insbesondere an den jeweiligen Community-Betreiber im Rahmen Ihrer Bewerbung sowie an Discord zur Ausführung der beschriebenen Funktionen. Ein Verkauf von Daten oder eine Nutzung zu Werbezwecken findet nicht statt.

10. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist in der Regel die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben.

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Anmelde-Sitzungen werden über HttpOnly- und Secure-Cookies abgesichert; Zugriffe auf Bewerbungsdaten sind auf die berechtigten Teammitglieder der jeweiligen Community beschränkt. Die Datenbank wird regelmäßig gesichert.

Stand: Juli 2026