In einem Satz: Es sind deine Unterlagen.
Oben die verständliche Zusammenfassung, darunter die vollständige Datenschutzerklärung nach Art. 13 DSGVO — für die App, diese Website und den Unternehmensbereich.
Wo liegen meine Dokumente?
In europäischen Rechenzentren. Verarbeitung und Speicherung finden ausschließlich in der EU statt.
Kann Little-Roots reinschauen?
Technisch könnten wir — wie jeder Anbieter ohne Ende-zu-Ende-Verschlüsselung. Wir tun es nicht: Zugriff passiert nur, wenn du im Support ausdrücklich darum bittest, und wird protokolliert.
Wird getrackt?
Kein Werbe-SDK, keine Third-Party-Cookies, kein Profiling. Diese Website setzt gar keine Cookies. In der App messen wir anonym, welche Bildschirme abstürzen — mehr nicht.
Wie komme ich wieder raus?
Konto löschen — direkt in der App, ohne Mail an den Support. Dokumente, Profil und Zugang werden sofort und endgültig entfernt.
Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App Lifecycle im Sinne von Art. 4 Nr. 7 DSGVO ist:
Little-Roots, Inh. Marco Grützenbach
Glockengießerstraße 30
51491 Overath
Deutschland
E-Mail: datenschutz@lifecycle-karriere.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Fragen zum Datenschutz beantwortet der Verantwortliche selbst.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung dieser Website und der App erforderlich ist. Es findet kein Verkauf und keine Weitergabe von Daten zu Werbezwecken statt. Es werden keine Nutzerprofile gebildet und keine Daten für Werbung ausgewertet.
3. Aufruf dieser Website
3.1 Server-Logfiles
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten, die unser Hosting-Anbieter in Logfiles speichert: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer, Browsertyp und -version, Betriebssystem sowie die IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logfiles werden von unserem Hosting-Anbieter nur kurzzeitig gespeichert und danach automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.
3.2 Hosting
Die Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.
3.3 Cookies
Diese Website setzt keine Cookies und verwendet weder Analyse- noch Trackingdienste, keine Social-Media-Plugins und und keine eingebetteten Inhalte Dritter. Auch Schriftarten werden nicht extern geladen: Die Website nutzt ausschließlich die auf Ihrem Gerät vorhandenen Systemschriften. Beim Aufruf dieser Website entsteht daher keine Verbindung zu Servern Dritter, und ein Einwilligungsbanner ist nicht erforderlich.
4. Kontaktaufnahme
Das Nachrichtenformular auf dieser Website überträgt Ihre Angaben — Anliegen, Name, gegebenenfalls Unternehmen, E-Mail-Adresse und Nachrichtentext — an unsere Serverfunktion und von dort als E-Mail an unser Postfach. Ein Formulardienstleister ist nicht beteiligt. Die Nachricht wird nicht in einer Datenbank gespeichert; sie liegt danach ausschließlich in unserem E-Mail-Postfach und wird dort wie eine gewöhnliche Anfrage behandelt. Zum Schutz vor massenhaftem Versand speichern wir für längstens eine Stunde einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse, um die Zahl der Sendeversuche zu begrenzen. Zur inzwischen beendeten Warteliste siehe Ziffer 4.1.
Wenn Sie uns über das Formular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einem Vertrag oder dessen Anbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach zwölf Monaten.
4.1 Warteliste zum Start der App (beendet)
Bis zum Erscheinen der App im App Store konnten Sie sich über ein Formular auf der Kontaktseite benachrichtigen lassen. Wir speicherten dazu die E-Mail-Adresse, den Zeitpunkt und die Angabe, über welche Seite die Anmeldung erfolgte. Das Formular besteht nicht mehr; neue Eintragungen sind nicht möglich.
Wir verwendeten ein Bestätigungsverfahren: Nach dem Eintragen erhielten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick galt die Einwilligung als erteilt. Zum Schutz vor missbräuchlichen Eintragungen speicherten wir zusätzlich einen nicht rückrechenbaren Prüfwert der IP-Adresse für längstens eine Stunde.
Rechtsgrundlage war Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Nachricht oder formlos per E-Mail. Mit dem Widerruf wird Ihre Adresse sofort und vollständig gelöscht, nicht nur gesperrt. Mit dem Versand der Startbenachrichtigung löschen wir die gesamte Liste.
Die Verarbeitung findet auf unserer eigenen Infrastruktur statt (siehe Ziffer 7). Ein Newsletter-Dienstleister wird nicht eingesetzt.
5. Nutzung der App Lifecycle
5.1 Konto
Für die Nutzung der App wird ein Konto benötigt. Verarbeitet werden E-Mail-Adresse, ein Authentifizierungsmerkmal sowie Zeitpunkte von Registrierung und Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
5.2 Inhalte, die Sie einstellen
Sie entscheiden selbst, welche Angaben und Dokumente Sie in der App hinterlegen — etwa Stationen Ihrer Laufbahn, Zeugnisse, Zertifikate und Nachweise. Diese Inhalte können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, beispielsweise Gesundheitsangaben in einem Schwerbehindertenausweis. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO und, soweit Art. 9 DSGVO betroffen ist, auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie beim Hinterlegen solcher Dokumente erteilen und jederzeit widerrufen können.
5.3 Freigabe-Links
Wenn Sie einen Freigabe-Link erzeugen, werden die von Ihnen ausgewählten Inhalte für Empfänger dieses Links abrufbar — ohne Konto, für die von Ihnen gewählte Dauer. Umfang und Laufzeit bestimmen ausschließlich Sie. Zugriffe auf einen Link werden protokolliert (Zeitpunkt und aufgerufenes Dokument), damit Sie im Zugriffsprotokoll nachvollziehen können, was mit Ihren Unterlagen geschieht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachten Sie: Für die Verarbeitung Ihrer Daten nach dem Abruf durch einen Empfänger — etwa durch ein Unternehmen im Bewerbungsverfahren — ist dieser Empfänger eigenständig verantwortlich.
5.4 Fehler- und Absturzberichte
Zur Stabilität der App erheben wir anonymisierte technische Berichte über Abstürze und Fehler (betroffener Bildschirm, Gerätetyp, App-Version). Diese Berichte enthalten keine Dokumenteninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5.5 Kauf von Lifecycle Pro
Abonnements und Einmalkäufe werden über den Vertriebsweg abgewickelt, über den Sie die App bezogen haben — den Apple App Store oder Google Play. Die Zahlungsdaten verarbeitet ausschließlich Apple beziehungsweise Google; wir erhalten lediglich die Information, ob für Ihr Konto eine gültige Berechtigung besteht. Es gilt zusätzlich die Datenschutzerklärung des jeweiligen Store-Betreibers.
6. Unternehmensbereich (unternehmen.lifecycle-karriere.de)
Unter unternehmen.lifecycle-karriere.de stellen wir Unternehmen einen kostenpflichtigen Arbeitsbereich bereit. Diese Ziffer gilt für dessen Nutzung.
6.1 Zwei verschiedene Rollen
Für die Konten der Nutzenden eines Unternehmens — Name, dienstliche E-Mail-Adresse, Rolle und Anmeldezeitpunkte — sind wir Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags mit dem Unternehmen).
Für die Inhalte, die ein Unternehmen im Arbeitsbereich verarbeitet — Bewerbungen, Daten eigener Beschäftigter im Qualifikationsmonitor, Talentpool, Messekontakte — ist das jeweilige Unternehmen Verantwortlicher. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung. Wenden Sie sich mit Auskunfts- oder Löschbegehren zu diesen Daten bitte an das Unternehmen; erreichen uns solche Anfragen direkt, leiten wir sie unverzüglich dorthin weiter.
6.2 Keine Kopien von Bewerbungsunterlagen
Der Arbeitsbereich speichert keine Kopien freigegebener Unterlagen. Gespeichert wird ausschließlich der Zugangsschlüssel zu einer Freigabe. Werdegang und Nachweise werden bei jedem Abruf aus dem Datenbestand der betroffenen Person geladen. Läuft die Freigabe ab oder wird sie widerrufen, endet der Zugriff sofort und ohne Zutun des Unternehmens.
6.3 Nachweise eigener Beschäftigter
Im Qualifikationsmonitor verwalten Unternehmen die Pflichtnachweise ihrer Beschäftigten. Verantwortlich dafür ist das Unternehmen. Beschäftigte können ihre Nachweise wahlweise selbst freigeben; diese Zustimmung ist auf die vom Arbeitgeber erklärten Pflichtqualifikationen beschränkt, umfasst nie den gesamten Datenbestand und kann von der beschäftigten Person jederzeit allein widerrufen werden.
6.4 Talentpool
Eine Aufnahme in den Talentpool eines Unternehmens erfolgt nur nach ausdrücklicher, befristeter Einwilligung der betroffenen Person gegenüber diesem Unternehmen. Die Einwilligung ist auf 6, 12 oder 24 Monate begrenzt; vor Ablauf erinnern wir die betroffene Person. Ein Widerruf ist jederzeit und ohne Beteiligung des Unternehmens möglich.
6.5 Örtliche Speicherung im Browser
Der Arbeitsbereich setzt keine Cookies zu Analyse- oder Werbezwecken. Für die Anmeldung speichert er Sitzungsdaten im lokalen Speicher Ihres Browsers. Diese Speicherung ist zur Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und bedarf daher keiner Einwilligung. Beim Abmelden wird sie entfernt.
6.6 Der Knopf „Mit Lifecycle bewerben“
Unternehmen können auf ihrer eigenen Karriereseite einen Knopf einbinden. Das dafür ausgelieferte Skript setzt keine Cookies, lädt keine weiteren Inhalte nach und überträgt beim bloßen Anzeigen keine personenbezogenen Daten an uns. Eine Verarbeitung beginnt erst, wenn Sie den Knopf anklicken und auf der dann geöffneten Seite die Übermittlung Ihrer Unterlagen bestätigen. Beim Abruf des Skripts verarbeitet unser Rechenzentrumsbetreiber technisch notwendige Verbindungsdaten einschließlich der IP-Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6.7 Zahlungsabwicklung
Kostenpflichtige Buchungen im Arbeitsbereich wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Beim Bezahlvorgang werden Firmenname, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls die Umsatzsteuer-Identifikationsnummer sowie die Zahlungsdaten unmittelbar an Stripe übermittelt. Vollständige Karten- oder Kontodaten erhalten wir nicht; uns werden lediglich Zahlungsstatus, Kundenkennung und Rechnungsdaten übermittelt.
Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlichen Aufbewahrungspflichten. Stripe kann Daten auch in die USA übermitteln; die Stripe-Gruppe stützt dies auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Einzelheiten stehen in der Datenschutzerklärung von Stripe.
Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).
6.8 Daten von Bewerberinnen und Bewerbern
Für die Unterlagen in Ihrem eigenen Lifecycle-Konto bleiben wir Verantwortlicher — auch dann, wenn Sie sie einem Unternehmen freigeben. Was ein Unternehmen nach dem Abruf mit den Angaben tut, verantwortet dieses Unternehmen selbst. Ihre Freigabe können Sie jederzeit widerrufen; jeder Zugriff steht in Ihrem Zugriffsprotokoll.
7. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich weisungsgebunden nach Art. 28 DSGVO verarbeiten:
| Dienst | Zweck | Ort der Verarbeitung |
|---|---|---|
| Google Ireland Limited (Firebase: Authentifizierung, Firestore, Storage, Cloud Functions) | Betrieb von App und Unternehmensbereich, Speicherung von Konto, Dokumenten und Warteliste, Versand des Kontaktformulars | Europäische Union (Region europe-west1, Belgien) |
| IONOS SE, Montabaur | Auslieferung dieser Website, Versand von System- und Bestätigungs-E-Mails | Deutschland |
| Apple Distribution International Ltd. | Vertrieb der App über den App Store, Abrechnung von Käufen | Europäische Union / Irland |
| Google Commerce Limited / Google Ireland Limited (Google Play) | Vertrieb der App über Google Play, Abrechnung von Käufen | Europäische Union / Irland |
| Stripe Payments Europe, Ltd., Dublin | Abrechnung des Unternehmensbereichs (Karte, SEPA-Lastschrift), Rechnungsstellung | Europäische Union / Irland; Übermittlung in die USA auf Grundlage von Standardvertragsklauseln |
Für die App, diese Website und den Unternehmensbereich findet eine Übermittlung in Drittländer außerhalb der EU und des EWR nicht statt; Speicherung und Verarbeitung erfolgen in der EU. Eine Ausnahme bildet allein die Zahlungsabwicklung über Stripe (Ziffer 6.7), die auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt ist.
8. Speicherdauer
Kontodaten und Inhalte speichern wir, solange Ihr Konto besteht. Nach der Löschung des Kontos werden Profil, Dokumente und Zugangsdaten aus Datenbank, Dateispeicher und Authentifizierung endgültig entfernt. Freigabe-Links verfallen mit Ablauf oder Widerruf. Gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Pflichten bezüglich Rechnungsdaten, bleiben unberührt.
9. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dafür formlos an datenschutz@lifecycle-karriere.de. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen teilen wir Nutzerinnen und Nutzern der App zusätzlich in der App mit.