Datenschutzerklärung

2. Das Wichtigste in Kürze

• Kein Tracking, keine Werbe- oder Analyse-Cookies, keine Social-Media-Plugins, keine extern geladenen Schriftarten oder Skripte.
• Stellenanzeigen sind nur nach Anmeldung sichtbar; das schützt Talente und Unternehmen vor dem massenhaften Auslesen von Daten.
• Talente entscheiden selbst, was ein Unternehmen sieht. Freigaben können jederzeit zurückgenommen werden.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.
• Sie können Ihr Konto jederzeit selbst löschen.

Die Rechtsgrundlagen nennen wir jeweils mit: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen, hier vor allem der Nutzungsvertrag nach unseren AGB), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

3. Hosting, Server-Logfiles und Schutz vor Missbrauch

Die Plattform wird auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Rechenzentren in der EU betrieben. IONOS verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht.

Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Dies ist erforderlich, um die Seite auszuliefern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer und stabiler Betrieb). Server-Logfiles werden gelöscht oder anonymisiert nach: 7 Tage.

Zum Schutz vor Scraping, Brute-Force-Angriffen und Überlastung begrenzen wir die Zahl der Anmeldeversuche und der Seitenabrufe je Zeitraum. Dazu speichern wir kurzfristig einen auf IP-Adresse bzw. Konto bezogenen Zähler. Diese Einträge werden nach 48 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie (jobomatik_sid). Es enthält eine zufällige Kennung, mit der wir Sie nach der Anmeldung wiedererkennen und Formulare vor Missbrauch (CSRF) schützen. Es wird beim Schließen des Browsers gelöscht; wählen Sie „Angemeldet bleiben“, bleibt es 30 Tage gespeichert. Zusätzlich speichert der Browser lokal einen Hinweis darauf, ob Sie eine Einführung in der Jobübersicht bereits gesehen haben (jobbo_deck_intro); dieser wird nicht an uns übertragen.

Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Tracking-, Analyse- oder Marketing-Cookies setzen wir nicht ein; ein Cookie-Banner ist deshalb nicht erforderlich.

5. Registrierung, Anmeldung und Zwei-Faktor-Anmeldung

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Rolle (Talent oder Unternehmen) sowie Zeitpunkt der Registrierung und Einwilligung in die AGB. Zur Bestätigung senden wir einen Link an Ihre E-Mail-Adresse (Double-Opt-in). Nicht bestätigte Talentkonten löschen wir nach 30 Tagen. Zum Zurücksetzen des Passworts erzeugen wir einen zeitlich begrenzten Token, der nach Ablauf gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zwei-Faktor-Anmeldung ist für alle Konten optional. Aktivieren Sie sie, speichern wir ein geheimes Schlüsselmaterial (TOTP-Secret) für Ihre Authenticator-App sowie Wiederherstellungscodes, die ausschließlich als Hash gespeichert werden. Bei Deaktivierung werden diese Daten gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

6. Talentprofil, Match-Score und Jobcheck

Im Profil können Sie unter anderem Fähigkeiten, Berufserfahrung, Wunschtätigkeiten, Arbeitsmodell, Präsenztage, Wohnort bzw. Region, Gehaltsvorstellung, Sprachen, Zertifikate, Foto, Lebenslauf und Links (z. B. LinkedIn, GitHub, Website) hinterlegen. Die meisten Angaben sind freiwillig; je vollständiger das Profil, desto besser funktionieren Suche und Matching (Art. 6 Abs. 1 lit. b DSGVO).

Besondere Kategorien von Daten (z. B. Gesundheit, eine Schwerbehinderung, religiöse Überzeugung) benötigen wir nicht. Bitte geben Sie solche Angaben nur an, wenn Sie das bewusst möchten, etwa um sich auf Regelungen zum Schutz schwerbehinderter Menschen zu berufen; die Verarbeitung erfolgt dann auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ein Foto ist freiwillig.

Match-Score und Jobcheck: Wir vergleichen Ihre Profilangaben regelbasiert mit den Angaben einer Stellenanzeige (z. B. Arbeitsmodell, Präsenztage, Fähigkeiten, Gehalt, Sprachen) und zeigen Ihnen eine Einschätzung mit Gründen an. Im Jobcheck beantworten Sie Fragen zur Stelle, darunter vom Unternehmen festgelegte Pflichtkriterien. Ihre Antworten können wir in Ihr Profil übernehmen, wenn dort noch nichts steht. Bei einer Bewerbung erhält das Unternehmen Ihr Jobcheck-Ergebnis. Unternehmen sehen außerdem zu ihren Anzeigen zusammengefasste Statistiken ohne Namen, etwa wie häufig bestimmte Kriterien nicht erfüllt wurden.

Weder Match-Score noch Jobcheck führen zu einer ausschließlich automatisierten Entscheidung im Sinne von Art. 22 DSGVO. Sie sind Orientierungshilfen; über eine Bewerbung entscheidet immer das Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Stellensuche, Merkliste, Suchagenten und Umkreissuche

Wir speichern Ihre Merkliste, ausgeblendete Stellen und Suchagenten mit den gewählten Filtern. Für Suchagenten senden wir Ihnen E-Mails mit passenden neuen Stellen; Sie können Suchagenten jederzeit bearbeiten oder löschen (Art. 6 Abs. 1 lit. b DSGVO). Aufrufe von Stellenanzeigen speichern wir, um Ihnen bereits gesehene Stellen anzuzeigen, Missbrauch zu begrenzen und Unternehmen zusammengefasste Aufrufzahlen zu liefern (Art. 6 Abs. 1 lit. b und f DSGVO); diese Einträge löschen wir nach 180 Tagen.

Umkreissuche: Um Orte und Postleitzahlen in Koordinaten umzurechnen, fragt unser Server bei Bedarf den Dienst Nominatim der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, ab. Übermittelt werden nur der Ortsname bzw. die Postleitzahl, keine IP-Adresse von Ihnen und keine Angaben zu Ihrer Person. Die Ergebnisse speichern wir dauerhaft zwischen, um erneute Abfragen zu vermeiden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Umkreissuche).

Wenn Sie eine Stelle über einen Teilen-Link weitergeben, zählen wir die Aufrufe dieses Links ohne Bezug zu den aufrufenden Personen. Nicht genutzte Teilen-Links löschen wir nach 180 Tagen.

8. Bewerbungen und Dokumenten-Safe

Wenn Sie sich bewerben, übermitteln wir dem Unternehmen Ihre Profilangaben, Ihren Lebenslauf, Ihr Jobcheck-Ergebnis, Ihr Anschreiben bzw. Ihre Nachricht sowie die Dateien aus dem Dokumenten-Safe, die Sie ausdrücklich freigeben (z. B. Zeugnisse, Zertifikate). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung auf Ihren Wunsch zur Anbahnung eines Beschäftigungsverhältnisses erfolgt. Für die weitere Verarbeitung beim Unternehmen gelten dessen Rechtsgrundlagen, insbesondere Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit den jeweils anwendbaren Vorschriften zum Beschäftigtendatenschutz.

Sie können Dokumentfreigaben jederzeit entziehen und einen mit der Bewerbung gesendeten Lebenslauf sowie weitere Dateien nachträglich zurückziehen. Auf der Plattform sind diese Dateien für das Unternehmen dann nicht mehr abrufbar. Kopien, die das Unternehmen bereits heruntergeladen hat, können wir technisch nicht zurückholen; Unternehmen sind nach unseren AGB verpflichtet, solche Kopien zu löschen.

Abruf-Protokoll: Jeder Abruf eines Ihrer Dokumente durch ein Unternehmen wird mit Zeitpunkt und Unternehmen protokolliert und Ihnen angezeigt. So behalten Sie den Überblick, wer Ihre Unterlagen geöffnet hat (Art. 6 Abs. 1 lit. b und f DSGVO). Das Protokoll speichern wir zwei Jahre.

Bewerbungen bleiben auf der Plattform gespeichert, bis das Unternehmen sie löscht oder Sie Ihr Konto löschen. Unternehmen sind nach unseren AGB verpflichtet, Bewerberdaten nach Abschluss des Auswahlverfahrens zu löschen, in der Regel spätestens nach sechs Monaten, soweit Sie nicht in eine längere Speicherung eingewilligt haben.

9. Nachrichten, Termine, Feedback und Bewertungen

Nachrichten zwischen Talenten und Unternehmen speichern wir, damit beide Seiten den Verlauf einsehen können, einschließlich Lesestatus. Terminvorschläge und gebuchte Termine speichern wir ebenfalls; Kalenderdateien (.ics) erzeugen wir selbst, es wird kein externer Kalenderdienst eingebunden. Nachrichten können bei Bewerbungsabsagen ein Feedback des Unternehmens enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir lesen Nachrichten nicht anlasslos mit; Einsicht nehmen wir nur in den unter Ziffer 17 beschriebenen Fällen.

Nach einer Bewerbung können Sie Ihr Bewerbungserlebnis bewerten. Das Unternehmen sieht die Bewertungen nur zusammengefasst und ohne Ihren Namen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem fairen Bewerbungsprozess). Die Abgabe ist freiwillig.

10. Anonymer Talentpool und Direktansprache

Wenn Sie am Talentpool teilnehmen, sehen Unternehmen Ihre Fähigkeiten, Wünsche und weitere von Ihnen freigegebene Profilangaben ohne Namen, Foto und Kontaktdaten, auf Wunsch unter einem Pseudonym. Unternehmen können Ihnen eine Anfrage senden. Erst wenn Sie annehmen, erhält das Unternehmen die Angaben und Dokumente, die Sie dafür auswählen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Deaktivieren der Teilnahme mit Wirkung für die Zukunft widerrufen können.

Bitte beachten Sie: Auch ohne Namen können besondere Angaben (z. B. ein seltener Werdegang, verlinkte Projekte oder sehr spezifische Fähigkeiten) Rückschlüsse auf Ihre Person zulassen. Was Sie im Talentpool zeigen, entscheiden Sie selbst.

11. Öffentliches Showcase

Das Showcase ist eine freiwillige öffentliche Profilseite mit Projekten und Fähigkeiten. Es ist ohne Anmeldung für jeden abrufbar und wird, wenn Sie das aktivieren, auch von Suchmaschinen erfasst. Sie wählen, ob es unter Ihrem Klarnamen, einem Kurznamen oder einem Pseudonym erscheint, und ob ein Foto angezeigt wird. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Verbergen oder Löschen des Showcase widerrufen können.

Verlinkte Projekte, Repositories, Websites oder Bilder können Ihre Identität auch bei einem Pseudonym erkennbar machen. Nach dem Verbergen verschwindet die Seite von Jobomatik; auf Kopien bei Suchmaschinen oder Dritten haben wir keinen Einfluss. Aufrufe zählen wir tageweise und zusammengefasst, um Ihnen eine Statistik anzuzeigen (siehe Ziffer 14).

12. Unternehmen ausblenden

Sie können einzelne Unternehmen ausblenden, zum Beispiel Ihren aktuellen Arbeitgeber. Deren Stellen sehen Sie dann nicht mehr, und angemeldete Nutzer dieses Unternehmens sehen Sie nicht im Talentpool und nicht in Ihrem Showcase. Das Unternehmen erfährt davon nichts. Da das Showcase öffentlich ist, kann es ohne Anmeldung trotzdem aufgerufen werden; verbergen Sie es gegebenenfalls. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Daten von Unternehmen, Bestellung und Zahlung

Für Unternehmenskonten verarbeiten wir Firmenname, Anschrift, Größe des Unternehmens (Anzahl der Mitarbeitenden, Pflichtangabe), optional die Unternehmensart (z. B. Startup, KMU, Kleinunternehmen, Konzern), Website, Logo, Beschreibung sowie Name, E-Mail-Adresse und gegebenenfalls Telefonnummer der handelnden Personen. Unternehmensprofile und Stellenanzeigen sind für angemeldete Talente sichtbar; öffentlich geteilte Links auf Stellenanzeigen zeigen nur eine Vorschau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit wir Daten von Mitarbeitenden verarbeiten, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Vertrags mit dem Unternehmen).

Firmenverifizierung: Wir gleichen die Domain der E-Mail-Adresse mit der Unternehmenswebsite ab oder prüfen einen hochgeladenen Nachweis (z. B. Handelsregisterauszug). Die Prüfung erfolgt durch unsere Administratoren. Nachweise speichern wir nur so lange, wie es zur Dokumentation der Prüfung erforderlich ist (Art. 6 Abs. 1 lit. b und f DSGVO; berechtigtes Interesse am Schutz der Talente vor Scheinanzeigen).

Wenn ein angemeldeter Nutzer eines Unternehmens ein Talentprofil aufruft, zeigen wir dem Talent an, welches Unternehmen das Profil angesehen hat (Art. 6 Abs. 1 lit. f DSGVO; Transparenz für Talente).

Bestellung und Rechnung: Für Buchungen verarbeiten wir Rechnungsanschrift, USt-IdNr., gebuchte Leistungen, Gutscheincodes, Gutschriften und Zahlungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen und Buchungsbelege bewahren wir wegen handels- und steuerrechtlicher Pflichten auf (siehe Ziffer 19).

Auftragsverarbeitung für Unternehmen: Für die Verarbeitung von Bewerberdaten im Bewerbermanagement schließen Unternehmen mit uns den Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab; er wird mit Zustimmung zu den AGB elektronisch vereinbart.

Online-Zahlung mit Stripe: Bei Zahlung per Karte, SEPA-Lastschrift, Apple Pay oder Google Pay werden Sie zu Stripe weitergeleitet bzw. die Zahlungsdaten direkt an Stripe übermittelt: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur eine Bestätigung und Angaben zum Zahlungsstatus. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann Daten an die Stripe, Inc. in den USA übermitteln (siehe Ziffer 18). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe.

14. Statistiken

Wir erstellen Statistiken ohne externe Analyse-Tools: Unternehmen erhalten zu ihren Anzeigen Kennzahlen wie Aufrufe, Bewerbungen und Status im HR-Funnel. Talente sehen, wie oft ihr Profil und Showcase aufgerufen wurden und welche Unternehmen ihr Profil angesehen haben. Aufrufstatistiken für Profile und Showcases speichern wir tageweise und löschen sie nach etwa 13 Monaten (400 Tage), damit Jahresvergleiche möglich sind (Art. 6 Abs. 1 lit. b und f DSGVO).

15. KI-Schreibhilfe

Sofern freigeschaltet, bietet die Plattform eine optionale Schreibhilfe für Anzeigentexte, Profiltexte, Projektbeschreibungen, Nachrichten und Feedback. Sie wird nur ausgelöst, wenn Sie ausdrücklich auf die entsprechende Schaltfläche klicken. Dann übermitteln wir den betreffenden Text und die dafür nötigen Kontextangaben aus dem jeweiligen Formular (z. B. Stellentitel, Fähigkeiten) an die Programmierschnittstelle (API) eines KI-Anbieters, die einen Textvorschlag erzeugt. Vor dem Senden entfernen wir automatisch E-Mail-Adressen, Telefonnummern und Links. Bitte fügen Sie keine Namen oder sensiblen Angaben in Texte ein, für die Sie die Schreibhilfe nutzen. Ob Sie einen Vorschlag übernehmen, entscheiden Sie selbst.

Anbieter: Wir setzen jeweils nur einen der folgenden Anbieter ein; welcher genutzt wird, legen wir als Betreiber fest. Derzeit ist kein externer KI-Anbieter aktiv.

• Anthropic (Claude): Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.
• OpenAI (ChatGPT-API): OpenAI Ireland Limited, One Cumberland Place, Fenian Street, Dublin D02 AX5E, Irland; Verarbeitung auch durch verbundene Unternehmen der OpenAI-Gruppe in den USA.

Der Anbieter verarbeitet die Daten als unser Auftragsverarbeiter. Nach den Vertragsbedingungen bzw. der Dokumentation beider Anbieter werden über die API übermittelte Daten standardmäßig nicht zum Training von KI-Modellen verwendet. Die Anbieter können Eingaben und Ergebnisse für begrenzte Zeit zur Missbrauchserkennung speichern (bei OpenAI nach eigenen Angaben standardmäßig bis zu 30 Tage). Zur Drittlandübermittlung siehe Ziffer 18.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion); soweit Texte Daten anderer Personen enthalten, Art. 6 Abs. 1 lit. f DSGVO. Die Nutzung ist freiwillig; Sie können alle Texte auch ohne KI verfassen.

Nutzungsprotokoll und Schutz vor Missbrauch: Zu jeder Nutzung speichern wir Zeitpunkt, Nutzerkonto, Zweck (z. B. „Aufgaben“), Anbieter und Modell, Umfang der Anfrage (Tokens) und ob sie erfolgreich war; den Inhalt der Texte speichern wir dabei nicht. Nur wenn eine Anfrage als zweckfremd abgewiesen wird, speichern wir zusätzlich einen kurzen Auszug (höchstens 100 Zeichen, ohne E-Mail-Adressen, Telefonnummern und Links), damit ein Administrator den Vorgang beurteilen kann. Die Nutzung ist je Konto und Tag begrenzt. Eingaben werden vor dem Versand automatisch geprüft, unter anderem auf zweckfremde Inhalte und Versuche, der KI abweichende Anweisungen zu geben. Blockierte Versuche protokollieren wir mit Zeitpunkt und Nutzerkonto. Bei Missbrauch können unsere Administratoren die Schreibhilfe für einzelne Konten sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und an der Begrenzung der Kosten). Nutzungs- und Sperrprotokolle löschen wir nach 400 Tagen. Die automatische Prüfung führt nur dazu, dass eine einzelne Anfrage nicht ausgeführt wird; eine Sperre des Kontos entscheidet ein Mensch.

16. E-Mail-Versand

Wir senden E-Mails, die für die Nutzung erforderlich sind, etwa zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts, bei neuen Nachrichten, Bewerbungen und Statusänderungen, bei Suchagenten sowie Rechnungen. Der Versand erfolgt über die Mailserver unseres Hosters IONOS (Art. 6 Abs. 1 lit. b DSGVO). Einen Werbe-Newsletter versenden wir nicht. E-Mails eines Suchagenten beenden Sie, indem Sie den Suchagenten bearbeiten oder löschen.

17. Sicherheit, Support-Zugriff und Moderation

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, unter anderem durch TLS-Verschlüsselung, Passwort-Hashing, Zugriffsbegrenzungen, Rollen- und Rechtekonzepte sowie geschützte Speicherung hochgeladener Dateien außerhalb des öffentlich erreichbaren Bereichs.

Support-Zugriff („Ansicht als Nutzer“): Zur Fehlerbehebung, zur Prüfung von Missbrauchs- oder Betrugsverdacht und auf Ihre Support-Anfrage können Administratoren von Jobomatik Ihr Konto schreibgeschützt so ansehen, wie Sie es sehen. Dabei werden keine Änderungen vorgenommen und keine Nachrichten gesendet. Der Zugriff ist auf das erforderliche Maß beschränkt; die Mitarbeitenden sind zur Vertraulichkeit verpflichtet. Jeder Zugriff wird mit Grund, Zeitpunkt und handelnder Person intern protokolliert; das Protokoll speichern wir zwölf Monate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Support auf Ihre Anfrage, Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform und am Schutz der Nutzer vor Missbrauch).

Moderation und Verwaltung: Prüfungen von Anzeigen, Meldungen, Sperrungen, Firmenverifizierungen und sonstige Verwaltungsaktionen protokollieren wir in einem internen Admin-Protokoll, um Entscheidungen nachvollziehbar zu machen und Pflichten nach dem Digital Services Act zu erfüllen (Art. 6 Abs. 1 lit. c und f DSGVO). Das Protokoll speichern wir bis zu zwei Jahre, bei laufenden Verfahren bis zu deren Abschluss.

18. Empfänger und Drittlandübermittlung

Personenbezogene Daten erhalten nur:

• Unternehmen, denen Sie als Talent Daten übermitteln oder freigeben (Ziffern 8 bis 10);
• Talente, die Angaben aus Stellenanzeigen, Unternehmensprofilen und Nachrichten sehen;
• Auftragsverarbeiter: IONOS SE (Hosting, E-Mail-Versand) sowie der jeweils eingesetzte Anbieter der KI-Schreibhilfe (Anthropic oder OpenAI, siehe Ziffer 15; nur bei Nutzung);
• eigenverantwortliche Empfänger: Stripe (Zahlungsabwicklung), die OpenStreetMap Foundation (nur Orts- und PLZ-Anfragen ohne Personenbezug), Steuerberater und Wirtschaftsprüfer (Berufsgeheimnisträger), Behörden und Gerichte, soweit wir dazu verpflichtet sind.

Drittländer: Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur statt, wenn Sie die KI-Schreibhilfe nutzen (Anthropic bzw. OpenAI, USA) oder mit Stripe bezahlen (mögliche Übermittlung an Stripe, Inc., USA). Wir stützen uns dabei auf folgende Garantien:

• Anthropic (Claude): EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• OpenAI (ChatGPT-API): EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) für die Übermittlung an verbundene Unternehmen in den USA.
• Stripe: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und ergänzend EU-Standardvertragsklauseln.
• OpenStreetMap Foundation (Vereinigtes Königreich): Angemessenheitsbeschluss der EU-Kommission.

Eine Kopie der Garantien erhalten Sie auf Anfrage.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

Die gesetzlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Wenn Sie Ihr Konto löschen, löschen wir Ihre Daten, soweit keine Aufbewahrungspflicht besteht oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; in diesen Fällen sperren wir sie für jede andere Verwendung. Daten, die ein Unternehmen bereits außerhalb der Plattform gespeichert hat (z. B. per Download oder CSV-Export), liegen in dessen Verantwortung.

20. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die bei der Registrierung abgefragten Pflichtangaben (für Unternehmen auch Unternehmensgröße und Rechnungsdaten) können wir jedoch kein Konto anlegen bzw. keine Buchung abwickeln. Weitere Profilangaben sind freiwillig; fehlen sie, sind Matching und Bewerbung nur eingeschränkt möglich.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Viele Angaben können Sie direkt in Ihrem Konto ändern oder löschen; im Übrigen genügt eine Nachricht an info@jobomatik.de. Zur Sicherheit können wir einen Nachweis Ihrer Identität verlangen, etwa eine Anfrage über die im Konto hinterlegte E-Mail-Adresse.

Widerruf einer Einwilligung: Eine erteilte Einwilligung (z. B. Talentpool, Showcase, besondere Kategorien von Daten) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, auch durch Ändern der jeweiligen Einstellung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

Holstenstraße 98
24103 Kiel.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir registrierte Nutzer zusätzlich per E-Mail oder beim Login.

Weitere Informationen: Allgemeine Geschäftsbedingungen · Impressum