Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Anbieter. Die dortigen Kontaktdaten gelten auch für datenschutzrechtliche Anfragen.

2. Grundsatz

Job-Agent ist bewusst datensparsam gebaut: kein Drittanbieter-Tracking, keine Werbe-Skripte, keine Reichweitenmessung, keine Weitergabe zu Werbezwecken. Erhoben wird, was für den Betrieb erforderlich ist.

3. Verarbeitete Daten

a) Deine eigenen Daten

• Anmeldedaten: E-Mail-Adresse und Passwort (ausschließlich als Hashwert gespeichert)
• Briefkopfdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse — für die Erstellung von Anschreiben
• Aus Lebenslauf und Musteranschreiben gewonnener Text — ohne deine Identifikationsmerkmale und ohne die hochgeladene Datei, siehe Ziffer 5
• Anlagen (Zeugnisse, Zertifikate): unverändert als Datei; ihr Inhalt wird nicht ausgelesen
• Sucheinstellungen: Stichwörter, Postleitzahl, Umkreis, Filter
• Von dir erzeugte Inhalte: Anschreiben, Mail-Vorlagen, zugeschnittene Lebensläufe, Interview-Vorbereitungen, Notizen
• Nutzungsprotokoll: Fehler und wesentliche Aktionen zur Fehlersuche (ohne Inhalte, siehe Ziffer 10)

b) Daten Dritter aus Stellenanzeigen

Gefundene Stellenanzeigen enthalten teils personenbezogene Daten von Ansprechpersonen bei Arbeitgebern (Name, E-Mail, Telefon). Diese Daten stammen nicht von dir und werden zusammen mit der Anzeige gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Diese Personen sind in der Anzeige benannt, damit Bewerbende sie kontaktieren — die Verarbeitung entspricht damit ihrer vernünftigen Erwartung.

Information nach Art. 14 DSGVO: Eine einzelne Benachrichtigung jeder in einer Anzeige genannten Person wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung dient daher der Information. Betroffene können jederzeit Auskunft und Löschung verlangen (Ziffer 12).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes, Anmeldung, Stellensuche, Erstellung von Bewerbungsunterlagen — Art. 6 Abs. 1 lit. b DSGVO
• Speicherung von Stellenanzeigen samt darin enthaltener Kontaktdaten — Art. 6 Abs. 1 lit. f DSGVO
• Sicherheit und Fehlerbehebung, Missbrauchsabwehr (Begrenzung der Suchläufe und des Mailversands) — Art. 6 Abs. 1 lit. f DSGVO
• Beantwortung von Anfragen über das Kontaktformular — Art. 6 Abs. 1 lit. b bzw. f DSGVO

5. Schwärzung vor jeder Verarbeitung

Sobald du ein Dokument hochlädst, wird daraus der Text gewonnen und noch vor dem Speichern geschwärzt: Name, Anschrift, Geburtsdatum, Geburtsort, E-Mail-Adresse und Telefonnummer werden durch Platzhalter wie {{NAME}} ersetzt. Gespeichert wird nur die geschwärzte Fassung. Die hochgeladene Datei wird anschließend gelöscht — mit ihr auch ein etwaiges Bewerbungsfoto, das bei der Textgewinnung ohnehin entfällt.

Was bewusst stehen bleibt: Arbeitgeber, Hochschulen, Tätigkeiten und Zeiträume. Ohne sie ließe sich kein brauchbares Anschreiben erzeugen.

Und was das nicht ist: Das Verfahren ist eine Pseudonymisierung, keine Anonymisierung im Sinne der DSGVO. Ein Lebenslauf ohne Namen lässt bei einem Spezialistenprofil oft trotzdem Rückschlüsse zu — Fachrichtung, Region und Führungsspanne können genügen. Alle Pflichten und alle deine Rechte bleiben deshalb vollständig bestehen.

6. Automatisierte Bewertung und KI-Einsatz

Gefundene Stellen werden automatisiert mit deinem Lebenslauf abgeglichen und erhalten einen Passungswert von 0 bis 100 samt kurzer Begründung. Auf Klick erzeugt der Dienst außerdem Anschreiben, Mail-Vorlagen, zugeschnittene Lebensläufe und Interview-Fragen.

Dafür werden die geschwärzte Fassung deines Lebenslauftextes und der Text der jeweiligen Stellenanzeige an Anthropic (Claude API) oder Moonshot AI (Kimi) übermittelt — welcher Anbieter zum Zuge kommt, hängt vom eingestellten Modell ab. Name, Anschrift und Kontaktdaten sind dabei durch Platzhalter ersetzt (Ziffer 5). Die Übermittlung erfolgt ausschließlich serverseitig; der Zugangsschlüssel gelangt nicht in deinen Browser.

Kommt eine Antwort mit Platzhaltern zurück — etwa ein Anschreiben mit {{NAME}} in der Grußformel —, werden sie erst nach der Übermittlung wieder mit deinen Angaben gefüllt. Der Briefkopf deiner Anschreiben und Lebensläufe entsteht ebenfalls erst hier und war nie Teil einer Anfrage an ein Modell.

Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Der Passungswert ist eine Sortierhilfe. Er schließt keine Stelle aus, entfaltet keine rechtliche Wirkung und beeinträchtigt dich nicht erheblich — welche Stellen du ansiehst und auf welche du dich bewirbst, entscheidest ausschließlich du.

7. Empfänger und Auftragsverarbeiter

• Vercel — Hosting und Ausführung der Anwendung
• Supabase — Datenbank, Anmeldung und Dateispeicher
• Anthropic — KI-Verarbeitung (siehe Ziffer 6)
• Moonshot AI — KI-Verarbeitung, alternativ zu Anthropic je nach eingestelltem Modell
• Resend — Versand von E-Mails (Benachrichtigungen, von dir ausgelöste Nachrichten an Arbeitgeber)
• Cloudflare — Entgegennahme weitergeleiteter E-Mails an die persönliche Weiterleitungsadresse

Soweit diese Dienstleister Daten außerhalb der EU/des EWR verarbeiten, stützt sich die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO.

8. Externe Inhalte: Kartenansicht

Wenn du die Stellenliste auf Karte umschaltest, lädt dein Browser Kartenkacheln von Servern der OpenStreetMap Foundation. Dabei wird deine IP-Adresse dorthin übertragen; das ist beim Laden externer Bilder technisch unvermeidbar. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Suchergebnisse auf einer Karte). Die Verbindung entsteht nur, wenn du die Kartenansicht aktiv aufrufst — in der Listenansicht wird nichts nachgeladen.

9. Passwortprüfung gegen bekannte Datenlecks

Wenn du dich registrierst oder dein Passwort änderst, prüfen wir, ob das gewählte Passwort in bekannten Datenlecks auftaucht. Dabei wird nicht das Passwort übertragen: Es wird auf unserem Server zu einem Prüfwert (SHA-1) verrechnet, und nur die ersten fünf Zeichen dieses Prüfwerts gehen an den Dienst Have I Been Pwned (Pwned Passwords). Zurück kommt eine Liste von mehreren hundert möglichen Endungen; verglichen wird ausschließlich bei uns.

Aus diesen fünf Zeichen lässt sich weder dein Passwort noch deine Person erkennen — sie passen auf mehrere hundert Millionen mögliche Werte. Es werden dabei keine personenbezogenen Daten übermittelt. Deine IP-Adresse wird dem Dienst nicht offengelegt, weil die Anfrage von unserem Server ausgeht, nicht von deinem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Konten vor Übernahme durch bekannte Passwörter). Ist der Dienst nicht erreichbar, entfällt die Prüfung; deine Registrierung scheitert daran nicht.

10. Protokolldaten

Zur Fehlersuche werden Ereignisse protokolliert (Zeitpunkt, betroffener Bereich, Fehlermeldung, technische Kennzahlen). Zwei Schranken greifen dabei automatisch: Felder, deren Name auf Inhalte oder Geheimnisse hindeutet, werden vollständig entfernt — und in den Werten werden E-Mail-Adressen, Telefonnummern und IBAN ersetzt, auch wenn das Feld harmlos heißt. Anschreiben, Lebenslauftexte, Empfängeradressen und Zugangsschlüssel gelangen nicht in das Protokoll.

11. Speicherdauer

• Gefundene Stellen ohne Interaktion: 12 Monate, danach Löschung samt gespeicherter Ausschreibungsdatei
• Als „nicht passend“ markierte Stellen: nach 6 Monaten werden Beschreibung und gespeicherte Dateien entfernt; Titel und Arbeitgeber bleiben, damit dieselbe Stelle nicht erneut vorgeschlagen wird
• Stellen, auf die du dich beworben hast: 5 Jahre — als Nachweis eigener Bewerbungsbemühungen; keine automatische Löschung
• Weitergeleitete E-Mails und Ereignisprotokoll: 90 Tage
• Hochgeladene Dateien (Lebenslauf, Musteranschreiben): werden gelöscht, sobald der Text daraus gewonnen ist — in der Regel binnen Sekunden
• Deine übrigen Unterlagen und dein Konto: bis zur Löschung durch dich

Die geltenden Fristen sind im angemeldeten Bereich unter „Konto“ einsehbar.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wende dich dafür an die im Impressum genannten Kontaktdaten. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionsumfang, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.