Datenschutzerklärung

3.1 Besuch der Website (Server-Logfiles)

Beim Aufruf unserer Website erfasst unser Hosting-Provider (Hetzner Online GmbH, siehe § 4.3) automatisch folgende Informationen in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Status, übertragene Datenmenge, Referrer-URL, User-Agent (Browser/Betriebssystem).

Zweck: Bereitstellung der Website, IT-Sicherheit, Erkennung und Abwehr von Angriffsversuchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Speicherdauer: Die Logfiles werden nach sieben Tagen gelöscht oder pseudonymisiert.

3.2 Registrierung, Authentifizierung und Account-Verwaltung

Zur Erstellung und Verwaltung Ihres Nutzerkontos verarbeiten wir:

• E-Mail-Adresse
• Authentifizierungsdaten (Passwort-Hash bei E-Mail-/Passwort-Anmeldung oder OAuth-Zugriffstoken bei Anmeldung über Google)
• Login-Zeitstempel und Geräteinformationen (zur Sicherheit und Missbrauchserkennung)

Zweck: Abschluss und Erfüllung des Nutzungsvertrags, Authentifizierung und Kontosicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Für die Dauer Ihres aktiven Kontos; bei Konto-Löschung werden Authentifizierungsdaten unverzüglich gelöscht. Gesetzliche Aufbewahrungsfristen für Rechnungs- und Zahlungsdaten bleiben unberührt (§ 5.3).

3.3 Basiszugang — Profil-Onboarding inkl. Dokumenten-Upload, Job-Radar und Screening-Vorschauen (kostenlos)

Die Plattform bietet einen kostenfreien Basiszugang, der keine Zahlungspflicht begründet. Im Basiszugang verarbeiten wir:

• Von Ihnen eingegebene Profilangaben: angestrebte Rolle, bevorzugte Region, Gehalts-Vorstellung (Floor)
• Daraus abgeleitete Matching-Merkmale zur Personalisierung des Job-Radar-Feeds
• Technische Nutzungsdaten (abgerufene Seiten, ausgelöste Interaktionen) zur Bereitstellung und Verbesserung des Dienstes
• Von Ihnen optional hochgeladene Dokumente (z. B. Lebenslauf, Zeugnisse, Anschreiben, Referenzen) zur automatisierten Erstellung und Anreicherung Ihres Profils, gespeichert als profile_documents
• Aus hochgeladenen Dokumenten generierte Vektor-Embeddings, gespeichert als profile_chunks (pgvector), zur Profil- und Matching-Nutzung

Auf Basis Ihres Profils stellen wir Ihnen bereit: einen laufenden Job-Radar-Feed, bis zu drei kostenlose Screening-Vorschauen sowie eine kostenlose Voll-Analyse (vollständige Bewertung mit Handlungsempfehlung „Bewerben / Abwägen / Verwerfen" und Briefing-Paket als Demonstration).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, auch für kostenfreie Verträge); für besondere Kategorien personenbezogener Daten aus hochgeladenen Dokumenten Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Speicherdauer: Siehe § 5 (Konto-Lebenszyklus bei Inaktivität); bei Konto-Löschung vollständige Kaskadenlöschung inklusive hochgeladener Dokumente und Embeddings.

3.4 Kostenpflichtiger Bereich — zusätzliche Voll-Analysen und Credit-Kauf

Im kostenpflichtigen Bereich verarbeiten wir zusätzlich:

• Von Ihnen eingereichte Stellenanzeigen (URL oder Text) zur Durchführung der Voll-Analyse
• Für die Voll-Analyse greifen wir ggf. auf die von Ihnen bereits im Basiszugang hochgeladenen Dokumente und die daraus erzeugten Embeddings (§ 3.3) zu
• Credit-Transaktionsdaten (Zeitpunkt, Aktion, verbrauchte Credits, ggf. Analyse-ID)
• Ihre Einwilligung zur Sofortausführung und zum Widerrufsrechtsverzicht (§ 356 Abs. 5 BGB), gespeichert mit Zeitstempel, Versionierung des Wortlauts und Pseudonym-IP (SHA-256)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der entgeltlich beauftragten Voll-Analyse); für besondere Datenkategorien aus hochgeladenen Dokumenten Art. 9 Abs. 2 lit. a DSGVO (§ 3.3).
Speicherdauer: Für die Dauer Ihres aktiven Kontos; bei Konto-Löschung vollständige Kaskadenlöschung inklusive Dokumenten, Embeddings und Analysedaten. Kauf- und Rechnungsdaten werden gemäß § 5.3 aufbewahrt.

3.5 Zahlungsabwicklung (Stripe)

Zur Abwicklung von Credit-Käufen übermitteln wir Transaktionsdaten an unseren Zahlungsdienstleister Stripe (siehe § 4.2). Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Verantwortlicher gemäß seiner eigenen Datenschutzerklärung. Wir übermitteln an Stripe: Ihre E-Mail-Adresse, den Kaufbetrag sowie die intern generierte Kunden-/Tenant-Referenz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Gemäß §§ 257 HGB, 147 AO (10 Jahre); siehe § 5.3.

§ 19 UStG: Wir sind Kleinunternehmer im Sinne von § 19 UStG. Die ausgewiesenen Preise sind Endpreise (Brutto = Netto). Gemäß § 19 UStG wird keine Umsatzsteuer berechnet.

3.6 Unternehmensrecherche (Recon) und Bewerbungsseiten

Für die Erstellung von Bewerbungsseiten und die Voll-Analyse führen wir eine Unternehmensrecherche durch. Dabei werden öffentlich zugängliche Unternehmensdaten (Firmenname, Tätigkeitsbeschreibung, Unternehmenskultur, öffentliche Jobpages) über unseren Recon-Dienstleister abgerufen. Die Recherche ist auf firmenbezogene Daten beschränkt. Personenbezogene Daten identifizierbarer Einzelpersonen beim Zielunternehmen werden nicht auf öffentlichen Bewerbungsseiten ausgegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); soweit reine Firmendaten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.7 Öffentliche Bewerbungsseiten

Auf Ihren Wunsch kann eine individualisierte Bewerbungsseite unter einer öffentlich aufrufbaren URL veröffentlicht werden. Die Seite enthält ausschließlich Informationen, die Sie aktiv zur Veröffentlichung freigegeben haben.

Bewerbungsseiten werden mit noindex, nofollow versehen und sind über robots.txt von der Indexierung ausgeschlossen. Direktes Aufrufen der URL bleibt jedoch technisch möglich. Sie können Ihre Bewerbungsseite jederzeit depublizieren (Kontoeinstellungen → Bewerbungen → Seite deaktivieren).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung auf Ihren Wunsch hin).

3.8 Job-Radar — Aggregation öffentlicher Stellenanzeigen

Für die Bereitstellung des Job-Radar-Feeds aggregieren wir öffentlich zugängliche Stellenanzeigen aus offiziellen Bewerber-Management-Systemen (ATS-Feeds) sowie öffentlichen Job-Portalen und indexieren sie für ein semantisches Matching gegen Ihr Suchprofil.

Datenquelle und Kategorien: Überwiegend Unternehmens- und Stellendaten ohne Personenbezug. Soweit eine Anzeige Kontaktdaten einer natürlichen Person enthält, werden diese durch einen automatischen Filter vor der Speicherung entfernt. Wir speichern nur Titel, Firma, Ort, Kurzvorschau (max. 200 Zeichen) und den Link zur Originalquelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines Stellen-Such- und Matching-Dienstes; Interessenabwägung dokumentiert).
Herkunft der Daten (Art. 14 DSGVO): Öffentlich zugängliche ATS-Feeds und Job-Portale.
Widerspruch / Opt-out: Sie können der Aufnahme einer bestimmten Anzeige widersprechen über /bot-info. Wir entfernen den Eintrag innerhalb von 24–48 Stunden (Art. 21, Art. 17 DSGVO).
Empfänger / Drittland: Zur semantischen Indexierung wird der (kontaktdatenbereinigte) Stellentext an unseren Embedding-Dienstleister übermittelt (§ 4.5, Drittland-Übermittlung auf Basis der EU-Standardvertragsklauseln).

3.9 Benachrichtigungen zum Konto-Lebenszyklus bei Inaktivität

Inaktive kostenfreie Konten erhalten im Rahmen des Konto-Lebenszyklusmanagements (§ 5.2) folgende administrativ-transaktionale Benachrichtigungen:

• Nach 75 Tagen Inaktivität: Hinweis-E-Mail, dass das Konto als ruhend markiert wurde, mit Reaktivierungslink.
• Nach 165 Tagen Inaktivität: finale Hinweis-E-Mail vor der Archivierung, mit Reaktivierungslink.
• Nach 255 Tagen Inaktivität: Bestätigung der endgültigen Löschung.

Diese E-Mails sind rein administrativ und transaktional und enthalten keine Produktwerbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung ruhender Konten und der Erfüllung der datenschutzrechtlichen Speicherbegrenzungspflicht).

3.10 Reichweitenmessung (Plausible Analytics)

Wir nutzen Plausible Analytics, eine datenschutzfreundliche Reichweitenmessung, die wir selbst auf eigener Infrastruktur in der EU hosten (Server: analytics.saasrebels.de). Es findet keine Übermittlung an einen externen Analyse-Anbieter statt.

Die Erfassung erfolgt cookielos: Es werden keine Cookies gesetzt und keine Informationen im Endgerät gespeichert oder ausgelesen. Ein Cookie-Consent-Banner nach § 25 TDDDG ist daher nicht erforderlich.

Es werden keine personenbezogenen Profile gebildet, keine IP-Adressen dauerhaft gespeichert und kein seiten- oder geräteübergreifendes Tracking durchgeführt. Erhoben werden ausschließlich aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, anonymisierte Herkunft, Browser- / Gerätetyp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzkonformen Reichweitenanalyse).
Widerspruch: Sie können der Messung widersprechen, indem Sie in Ihrem Browser localStorage.plausible_ignore = "true" setzen. Bei aktivem „Do Not Track" (DNT)- oder „Global Privacy Control" (GPC)-Signal wird das Tracking-Script nicht geladen.

3.11 Kommunikation und Support

Anfragen, die Sie per E-Mail oder Kontaktformular an uns richten, verarbeiten wir zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, danach gemäß gesetzlichen Aufbewahrungspflichten (bis zu 6 Jahre für geschäftliche Korrespondenz, § 257 HGB).

3.12 B2B-Interessenten- und Warteliste (Fake-Door-Formulare)

Auf den Seiten /fuer-unternehmen, /fuer-headhunter und /fuer-ats-anbieter bieten wir Unternehmen, Personalberatungen und ATS-Anbietern die Möglichkeit, unverbindlich Interesse an künftigen B2B-Angeboten zu bekunden. Entsprechende Einsendungen werden dauerhaft in unserer Datenbank gespeichert, um mit den Interessentinnen und Interessenten Kontakt aufzunehmen und sie über die Entwicklung der B2B-Angebote zu informieren.

Zweck: Entgegennahme und Bearbeitung von Interessenbekundungen von Unternehmen, Personalberatungen und ATS-Anbietern; Kontaktaufnahme im Rahmen der Vorbereitung künftiger B2B-Vertragsbeziehungen.

Verarbeitete Datenkategorien:

• Name der einsendenden Person (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Unternehmen oder Produktname (freiwillig)
• Freitextliche Nachricht (freiwillig)
• Gewähltes Segment (Unternehmen / Headhunter / ATS-Anbieter)
• Herkunftsseite (aufgerufene URL des Formulars)
• Status der Anfrage (intern, z. B. „neu", „in Bearbeitung", „abgeschlossen")

Es wird keine IP-Adresse der einsendenden Person gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person), soweit die Interessenbekundung auf den Abschluss eines zukünftigen Vertragsverhältnisses gerichtet ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorbereitung und Anbahnung von B2B-Geschäfts­beziehungen). Bei einer Verarbeitung auf Grundlage berechtigter Interessen steht Ihnen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu (§ 8 dieser Erklärung).

Empfänger und Auftragsverarbeiter: Die Daten werden dauerhaft in unserer Datenbank bei Supabase, Inc. gespeichert (§ 4.1). Unmittelbar nach Eingang einer Einsendung versenden wir intern eine Benachrichtigungs-E-Mail über Twilio SendGrid (§ 4.8); dabei werden Name, E-Mail-Adresse und Segment der einsendenden Person an SendGrid übermittelt.

Speicherdauer: Die Daten werden gespeichert, bis die Interessenbekundung vollständig bearbeitet wurde oder das Interesse an der Aufnahme einer Geschäftsbeziehung entfallen ist, spätestens jedoch 24 Monate nach dem letzten Kontakt. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (§ 5.3 und § 257 HGB).

Ihre Rechte: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen, deren Berichtigung oder Löschung fordern sowie der Verarbeitung widersprechen (§ 8). Anfragen richten Sie bitte an [email protected].

3.13 Keine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO)

Die von der Plattform erzeugten Bewertungen und Empfehlungen — insbesondere die Handlungsempfehlung „Bewerben / Abwägen / Verwerfen" — sind eine KI-gestützte Entscheidungsunterstützung. Sie entfalten keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigen Sie nicht in ähnlich erheblicher Weise. Ob Sie sich auf eine Stelle bewerben, entscheiden ausschließlich Sie selbst. Eine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.1 Allgemeiner Grundsatz

Wir speichern personenbezogene Daten nur so lange, wie es zur Zweckerreichung erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 5 Abs. 1 lit. e DSGVO).

5.2 Konto-Lebenszyklus für inaktive kostenfreie Konten

Inaktive kostenfreie Konten ohne bezahlte Aktivität unterliegen folgendem Löschzyklus (Art. 5 Abs. 1 lit. e DSGVO, Speicherbegrenzung):

Zahlende Nutzer: Profil- und Analysedaten werden bei Konto-Löschung gemäß Ihrer Anfrage oder dem oben genannten Lebenszyklus gelöscht; Kauf- und Rechnungsdaten werden davon unabhängig gemäß § 5.3 aufbewahrt.

5.3 Gesetzliche Aufbewahrung von Kauf- und Rechnungsdaten

Rechnungen und Belege über Credit-Käufe werden gemäß den steuerrechtlichen Aufbewahrungspflichten 10 Jahre aufbewahrt (§ 257 HGB, § 147 AO, § 14 UStG).
Rechtsgrundlage der Weiterspeicherung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 17 Abs. 3 lit. b DSGVO (gesetzliche Aufbewahrungspflicht schlägt Löschanspruch).

5.4 Löschkaskade bei Konto-Löschung

Bei aktivem Löschen Ihres Kontos werden folgende Daten vollständig und unwiderruflich gelöscht:

• Profildaten und Profilangaben (Rolle, Region, Gehaltsvorstellung, Karriereziele)
• Hochgeladene Dokumente (profile_documents)
• Generierte Vektor-Embeddings (profile_chunks, pgvector)
• Bewerbungen und Analyseergebnisse
• Depublizierte Bewerbungsseiten

Kauf- und Rechnungsdaten verbleiben entsprechend § 5.3 im System.

5.5 Job-Radar-Stellenanzeigen

Aggregierte Stellenanzeigen im Job-Radar (§ 3.8) werden laufend aktualisiert und automatisch entfernt, sobald sie über einen definierten Zeitraum nicht mehr in der Quelle auffindbar sind (Stale-Sweep). Auf Widerspruch gesetzte Einträge bleiben dauerhaft gesperrt.