Kurzfassung
Rechtlich verbindlich ist der vollständige Text unten. Diese Kurzfassung soll Ihnen das Wesentliche in dreißig Sekunden vermitteln.
- Speicherort: Konto-, Lebenslauf- und Jobdaten liegen in der Frankfurter Region von Amazon Web Services (
eu-central-1) — innerhalb der EU. - KI-Verarbeitung: CV-Optimierung und Matching laufen über Amazon Bedrock. Ihre Daten werden nicht zum Training von Modellen verwendet und vom Modellanbieter nicht gespeichert.
- Wir verkaufen keine Daten und geben sie nicht an Werbetreibende oder Recruiter weiter, solange Sie uns nicht ausdrücklich darum bitten.
- Keine Tracking-Cookies. Wir setzen nur technisch notwendige Cookies sowie cookielose, aggregierte Statistik ein — deshalb gibt es kein Consent-Banner.
- Sie behalten die Kontrolle: Export und Löschung Ihres Kontos samt aller Daten jederzeit in den Einstellungen oder per E-Mail.
Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung auf diesem Dienst im Sinne des Art. 4 Nr. 7 DSGVO ist:
Ein Datenschutzbeauftragter ist nicht bestellt. Als Einzelunternehmen erreichen wir die Schwellenwerte des Art. 37 DSGVO bzw. § 38 BDSG nicht. Richten Sie Datenschutzanfragen bitte an die oben genannte Adresse.
Welche Daten wir verarbeiten — und warum
Wir verarbeiten nur, was der Dienst tatsächlich benötigt. Jede Kategorie nennt ihre Rechtsgrundlage nach Art. 6 DSGVO.
| Kategorie | Inhalt | Zweck | Rechtsgrundlage |
|---|---|---|---|
| Kontodaten | E-Mail-Adresse, Passwort-Hash, Anzeigename, Sprache, Verifizierungsstatus | Erstellung und Absicherung Ihres Kontos, Anmeldung | Art. 6 Abs. 1 lit. b — Vertrag |
| Profil- und Lebenslaufdaten | Hochgeladene Lebensläufe, Berufserfahrung, Kenntnisse, Ausbildung, Wunschposition, Gehaltsvorstellung, Ort und Remote-Präferenz | Job-Matching sowie Erstellung zugeschnittener Lebensläufe und Anschreiben | Art. 6 Abs. 1 lit. b — Vertrag |
| Job- und Bewerbungsdaten | Gespeicherte und gematchte Stellenanzeigen, Match-Scores und Begründungen, Bewerbungsstatus in Ihrer Pipeline, Notizen | Betrieb Ihres Job-Feeds und Bewerbungs-Trackers | Art. 6 Abs. 1 lit. b — Vertrag |
| Zahlungsdaten | Tarif, Abrechnungsstatus, Stripe-Kundennummer. Ihre Kartennummer sehen und speichern wir nie. | Abwicklung Ihres Abonnements | Art. 6 Abs. 1 lit. b — Vertrag |
| Technische Daten und Logs | IP-Adresse, User-Agent, Zeitstempel, Fehler-Traces | Bereitstellung des Dienstes, Missbrauchserkennung, Fehleranalyse | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
| Nutzungsstatistik | Seitenaufrufe, CTA-Klicks, A/B-Variante — cookielos und nicht Ihrer Person zugeordnet | Verständnis dafür, welche Produktteile funktionieren | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
| Browser-Erweiterung | Von Ihnen ausdrücklich erfasste Stellenanzeigen samt Seiten-URL und übernommenen Feldern | Speichern einer Stelle aus einer externen Seite in Ihre Pipeline | Art. 6 Abs. 1 lit. b — Vertrag |
Wie die KI-Verarbeitung funktioniert
Matching, CV-Optimierung und Anschreiben-Entwürfe nutzen große Sprachmodelle auf Amazon Bedrock, betrieben von der Amazon Web Services EMEA SARL. Je nach Tarif werden Modelle von Anthropic (Claude-Familie) und Amazon (Nova-Familie) angesprochen.
- Übermittelt werden nur die für die jeweilige Aufgabe nötigen Daten — in der Regel die relevanten Abschnitte Ihres Lebenslaufs und der Text der Stellenanzeige.
- AWS Bedrock speichert Prompts und Ausgaben nach Abschluss der Anfrage nicht und verwendet sie nicht zum Training oder zur Verbesserung von Modellen. Das ist in den AWS Service Terms vertraglich zugesichert.
- Die Modellanbieter erhalten keinen Zugriff auf über Bedrock verarbeitete Daten.
- KI-Ausgaben sind Entwürfe, keine Beratung. Match-Scores sind Schätzungen; prüfen Sie erzeugte Lebensläufe und Anschreiben immer vor dem Versand.
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Ein Match-Score sortiert Anzeigen in Ihrem Feed; er lehnt Sie nirgends ab und kein Arbeitgeber sieht ihn.
Auftragsverarbeiter und Empfänger
Wir setzen die folgenden Auftragsverarbeiter ein, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter.
| Dienstleister | Zweck | Ort | Transfergrundlage |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Anwendungs-Hosting, Datenbank, Authentifizierung (Cognito), Queues, KI-Inferenz (Bedrock) | Frankfurt am Main (eu-central-1) | Keine Drittlandsübermittlung gespeicherter Daten |
| Vercel Inc. | Frontend-Hosting, Edge-Middleware, cookielose Statistik | USA / EU-Edge-Regionen | EU-US Data Privacy Framework + SCC |
| Stripe Payments Europe Ltd. | Abrechnung und Zahlungsabwicklung | Irland (EU) | EU-Sitz; SCC für Weiterübermittlung |
| LaunchDarkly Inc. | Feature-Flags (keine personenbezogenen Inhalte, nur pseudonymer Schlüssel) | USA | Standardvertragsklauseln |
Jobquellen
Für Ihren Feed erfassen wir Stellenanzeigen aus externen Quellen. Tagsüber fragen wir Job-APIs ab — die Bundesagentur für Arbeit, Arbeitnow, Adzuna, FreeHire sowie in kostenpflichtigen Tarifen Partner-Aggregatoren wie Jooble, Careerjet, WhatJobs, Findwork und TheMuse. Nachts erfassen wir zusätzlich öffentlich zugängliche Anzeigen großer Karriereplattformen sowie die öffentlichen Job-APIs von Bewerbermanagementsystemen, die Arbeitgeber einsetzen (Greenhouse, Lever). Jede dieser Anfragen enthält ausschließlich Suchkriterien (Jobtitel, Ort, Stichworte). Ihr Name, Ihre E-Mail-Adresse, Ihr Lebenslauf und Ihr Profil werden nie an eine Jobquelle übermittelt, und es erfolgt keine Anfrage in Ihrem Namen oder unter Ihrer Identität.
Wenn Sie sich bewerben
Bewerben Sie sich auf eine Stelle, gehen Ihre Unterlagen an das jeweilige Unternehmen, das damit eigenständig Verantwortlicher für Ihre Daten wird. Ab diesem Punkt gilt dessen Datenschutzerklärung — darauf haben wir keinen Einfluss und können Daten dort nicht für Sie löschen.
Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto- und Profildaten | Bis zur Löschung Ihres Kontos |
| Lebenslauf-Dateien und erzeugte Dokumente | Bis Sie sie löschen, spätestens 30 Tage nach Kontolöschung (Backup-Rotation) |
| Gematchte Stellenanzeigen | Werden periodisch aus dem aktiven Feed ausgelagert; aggregiert für Ihre Statistiken erhalten |
| Server- und Zugriffsprotokolle | 30 Tage, danach automatische Löschung |
| Rechnungen und Buchungsbelege | 10 Jahre — gesetzliche Aufbewahrung nach § 147 AO und § 257 HGB |
Bei Kontolöschung entfernen wir Ihre Daten sofort aus den Live-Systemen und innerhalb von 30 Tagen aus verschlüsselten Backups — ausgenommen gesetzlich aufzubewahrende Unterlagen (Rechnungen).
Ihre Rechte
Ihnen stehen die folgenden Rechte an Ihren personenbezogenen Daten zu. Die Ausübung ist kostenfrei; wir antworten innerhalb eines Monats.
- Auskunft (Art. 15) — eine Kopie der zu Ihnen gespeicherten Daten.
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
- Löschung (Art. 17) — Entfernung Ihrer Daten, das „Recht auf Vergessenwerden“.
- Einschränkung (Art. 18) — Verarbeitung während einer Klärung aussetzen.
- Datenübertragbarkeit (Art. 20) — Ihre Daten in maschinenlesbarem Format.
- Widerspruch (Art. 21) — gegen Verarbeitung auf Basis berechtigten Interesses.
- Widerruf einer Einwilligung (Art. 7 Abs. 3) — jederzeit, ohne Wirkung auf die Vergangenheit.
Die meisten dieser Rechte können Sie selbst in den Einstellungen ausüben. Ansonsten schreiben Sie an privacy@jobsuchpro.com. Eine Schritt-für-Schritt-Anleitung finden Sie auf unserer DSGVO-Seite.
Sicherheit
- Sämtlicher Datenverkehr ist per TLS 1.2 oder höher verschlüsselt.
- Ruhende Daten werden mit AWS-verwalteten Schlüsseln verschlüsselt.
- Passwörter werden nie im Klartext gespeichert; die Authentifizierung übernimmt Amazon Cognito.
- Der Zugriff auf Produktivsysteme ist eingeschränkt, protokolliert und überwacht (CloudWatch, GuardDuty, AWS Config).
- Die Infrastruktur ist als Code definiert und wird vor dem Deployment geprüft.
Kein System ist absolut sicher. Wenn Sie eine Schwachstelle vermuten, melden Sie diese bitte an support@jobsuchpro.com — wir bestätigen den Eingang innerhalb von zwei Werktagen und gehen nicht gegen gutgläubige Sicherheitsforschung vor.
Kinder und Jugendliche
JobsuchPro richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein. Erfahren wir, dass uns Daten eines Kindes unter 16 Jahren ohne Zustimmung der Sorgeberechtigten vorliegen, löschen wir sie.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum am Seitenanfang nennt stets die aktuelle Fassung. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, informieren wir registrierte Nutzerinnen und Nutzer mindestens 14 Tage vorher per E-Mail.
Fragen zu irgendetwas davon? Schreiben Sie an privacy@jobsuchpro.com — es liest ein Mensch.