Datenschutz im Klartext.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO i.V.m. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz können Sie sich jederzeit an info[at]jobjump.net wenden.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Webseite jobjump.net und alle damit verbundenen Dienste. JobJump ist eine Karriereplattform, die Jobsuchende mit Arbeitgebern verbindet. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. für Jobbenachrichtigungen, Newsletter oder Analysetools.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): z. B. bei der Registrierung, Kontoverwaltung oder Übermittlung von Bewerbungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. zur Sicherstellung der IT-Sicherheit, Missbrauchsprävention oder Optimierung unserer Dienste.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. steuerrechtliche Aufbewahrungspflichten.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Registrierung und Benutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, ein Passwort (verschlüsselt gespeichert) sowie Ihre Rolle (Jobsuchender oder Unternehmen). Zusätzlich werden Ihre IP-Adresse und der Zeitstempel der Registrierung erfasst. Zur Verifizierung Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail.

Im Rahmen Ihres Profils können Sie freiwillig weitere Angaben machen, z. B. Name, Telefonnummer, Wohnort, Berufserfahrung und Qualifikationen. Die Verarbeitung erfolgt zur Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. b DSGVO).

4.2 Bewerbungen über unsere Plattform

Wenn Sie sich über JobJump auf eine Stelle bewerben, erheben wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie optional Ihre Telefonnummer, Ihren Wohnort, ein Anschreiben und Ihren Lebenslauf.

Wichtig: Ihre Bewerbungsdaten (Name, Kontaktdaten, Anschreiben und ggf. Lebenslauf) werden an das jeweilige Unternehmen weitergeleitet. Ab dem Zeitpunkt der Weitergabe ist das Unternehmen eigenständig für die Verarbeitung Ihrer Bewerbungsdaten verantwortlich. Sie erhalten eine Bestätigung Ihrer Bewerbung per E-Mail.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Jobbenachrichtigungen (Job-Alerts)

Die Zustellung passender Jobangebote ist eine Grundfunktion unserer Plattform. Bei der Einrichtung einer Jobbenachrichtigung erheben wir Ihre E-Mail-Adresse und Ihre Suchkriterien (z. B. Jobbezeichnung, Standort, Gehaltsvorstellungen, Arbeitsmodell). Die Aktivierung erfolgt per Double-Opt-In: Erst nach Bestätigung per E-Mail werden Benachrichtigungen versendet.

Sie können Ihre Jobbenachrichtigungen jederzeit über den Abmeldelink in jeder E-Mail oder in Ihren Profileinstellungen pausieren oder abbestellen. Die Rechtsgrundlage ist die Erfüllung unserer Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Zulieferung relevanter Jobangebote (Art. 6 Abs. 1 lit. f DSGVO).

4.4 Newsletter

Für den Newsletter erheben wir ausschließlich Ihre E-Mail-Adresse. Die Anmeldung erfolgt per Double-Opt-In. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG).

4.5 Kontaktformular

Über das Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht. Diese Daten werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns übermittelt. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

4.6 Lebenslauf-Upload und CV-Builder

Sie können Ihren Lebenslauf auf unserer Plattform hochladen. Hochgeladene Dokumente werden auf Servern innerhalb der Europäischen Union gespeichert und sind Ihrem Benutzerkonto zugeordnet. Darüber hinaus bieten wir einen KI-gestützten CV-Builder an (siehe Abschnitt 5). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO).

5. KI-gestützte Funktionen

Wir setzen künstliche Intelligenz ein, um Ihnen bei der Erstellung und Optimierung von Inhalten zu helfen. Dazu gehören unter anderem ein CV-Builder, ein LinkedIn-Profil-Generator sowie ein Stellenanzeigen-Generator für Arbeitgeber.

Bei der Nutzung dieser Funktionen werden die von Ihnen eingegebenen Inhalte an den KI-Dienst Google Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland übermittelt. Es werden ausschließlich die von Ihnen aktiv eingegebenen Inhalte verarbeitet. Die KI trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

Die Rechtsgrundlage ist Ihre Einwilligung durch aktive Nutzung der jeweiligen Funktion (Art. 6 Abs. 1 lit. a DSGVO). Da Google ein US-Unternehmen ist, kann eine Datenübermittlung in die USA nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend kommen die EU-Standardvertragsklauseln (SCC) zum Einsatz. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: https://policies.google.com/privacy.

6. Automatisierte Verarbeitung

Wir nutzen automatisierte Verfahren, um Ihnen anhand Ihrer Suchkriterien passende Stellenangebote per E-Mail vorzuschlagen. Es findet kein Profiling im Sinne von Art. 22 DSGVO statt, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sie können die automatisierte Verarbeitung jederzeit ablehnen, indem Sie Ihre Jobbenachrichtigungen deaktivieren oder Ihr Konto löschen.

7. Cookies und Tracking-Technologien

Unsere Webseite verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Webseite erforderlich und können nicht deaktiviert werden. Dazu gehören Session-Cookies für die Anmeldung, Cookies zur Speicherung Ihrer Cookie-Einstellungen sowie Sicherheits-Cookies für den Bot-Schutz. Die Rechtsgrundlage ist § 25 Abs. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies

Mit Ihrer Einwilligung setzen wir Analyse-Cookies ein, um die Nutzung unserer Webseite zu analysieren und zu verbessern. Die Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO, die wir über unser Cookie-Banner einholen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Einstellungen in unserem Cookie-Banner anpassen oder Cookies in Ihren Browsereinstellungen löschen.

8. Server-Logfiles

Bei jedem Zugriff auf unsere Webseite werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und -version, Betriebssystem sowie die Referrer-URL. Diese Daten sind technisch erforderlich und werden nach 14 Tagen gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Externe Dienstleister und Auftragsverarbeiter

Wir setzen externe Dienstleister ein, mit denen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen haben.

PostHog (Webanalyse)

Um die Nutzung unserer Webseite besser zu verstehen und unser Angebot kontinuierlich zu verbessern, verwenden wir den Webanalysedienst PostHog der PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Mit PostHog analysieren wir das Nutzerverhalten auf unserer Webseite. Dabei werden Nutzungsdaten erfasst, wie zum Beispiel die von Ihnen besuchten Seiten, Ihre Verweildauer, Interaktionen mit Seitenelementen (z. B. Klicks) sowie technische Informationen wie Ihr Browsertyp und Betriebssystem. Ihre IP-Adresse wird vor der Speicherung anonymisiert. Sofern Sie sich für einen unserer Dienste registrieren, wird Ihre UserID zu Analysezwecken an PostHog übermittelt und Ihre angemeldete Sitzung kann mit Ihrer vorherigen, nicht angemeldeten Sitzung verknüpft werden. Dies ermöglicht uns eine langfristige Analyse zur Erfolgsmessung unserer Marketingkampagnen. Es werden keine Daten übermittelt, die eine dauerhafte Identifizierung Ihrer Person oder Ihres Geräts ermöglichen.

Die Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die wir über unser Cookie-Banner einholen. Sie können Ihre Einwilligung jederzeit widerrufen.

Wir haben PostHog so konfiguriert, dass die Daten ausschließlich auf Servern innerhalb der Europäischen Union gespeichert werden. Da es sich bei PostHog, Inc. jedoch um ein US-Unternehmen handelt, kann eine Datenübermittlung in die USA nicht vollständig ausgeschlossen werden. Wir haben mit PostHog einen Vertrag zur Auftragsverarbeitung (DPA) abgeschlossen, der die EU-Standardvertragsklauseln (SCC) beinhaltet. Weitere Informationen: https://posthog.com/privacy.

Cloudflare (CDN, Sicherheit und Speicherung)

Wir nutzen die Dienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, zur Sicherstellung der Sicherheit und Auslieferungsgeschwindigkeit unserer Webseite. Cloudflare bietet ein Content Delivery Network (CDN) an, über das der Datenverkehr zwischen Ihrem Browser und unserer Webseite geleitet wird. Darüber hinaus setzen wir Cloudflare Turnstile als Bot-Schutz-Dienst bei Formularen ein, wobei technische Daten wie Geräteinformationen und Interaktionsmuster verarbeitet werden. Für die Speicherung von Dateien (z. B. hochgeladene Lebensläufe) nutzen wir Cloudflare R2 innerhalb der Europäischen Union.

Die Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Für internationale Datenübermittlungen kommen die EU-Standardvertragsklauseln (SCCs) zum Einsatz. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/.

Resend (E-Mail-Versand)

Für den Versand von E-Mails (z. B. Anmeldebestätigungen, Bewerbungsbenachrichtigungen, Jobbenachrichtigungen) verwenden wir den Dienst Resend der Resend Inc. Dabei wird Ihre E-Mail-Adresse zum Zweck der Zustellung übermittelt. Die Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: https://resend.com/legal/privacy-policy.

HubSpot (CRM)

Wir nutzen das CRM-System von HubSpot zur Verwaltung von Kontaktanfragen und Kommunikationsprozessen. Anbieter ist die HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland (Muttergesellschaft: HubSpot, Inc., USA). Ihre Daten werden im Rahmen der CRM-Nutzung auf Servern innerhalb der Europäischen Union gespeichert. Wir haben mit HubSpot einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Da HubSpot ein US-amerikanisches Unternehmen ist, kann es im Rahmen von Support- oder Wartungsprozessen zu Zugriffen aus den USA kommen. Für diese Fälle stützen wir uns auf das EU-US Data Privacy Framework (DPF), für das HubSpot zertifiziert ist. Ergänzend kommen die Standardvertragsklauseln (SCC) der EU-Kommission zum Einsatz.

Google Gemini (KI-Dienste)

Für die in Abschnitt 5 beschriebenen KI-Funktionen nutzen wir Google Gemini der Google Ireland Limited. Die von Ihnen eingegebenen Inhalte werden zur Generierung von Textvorschlägen übermittelt. Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Weitere Informationen: https://policies.google.com/privacy.

Weitere Dienstleister

Zur Erbringung unserer Dienste setzen wir weitere Auftragsverarbeiter ein, unter anderem für die Zwischenspeicherung von Daten, Rate-Limiting und die Verarbeitung von Hintergrundaufgaben (z. B. Versand von E-Mails, Benachrichtigungsverarbeitung). Dabei werden personenbezogene Daten nur insoweit verarbeitet, als dies für die Erbringung der jeweiligen Dienstleistung erforderlich ist. Mit allen Dienstleistern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Datenverarbeitung erfolgt ausschließlich innerhalb der EU.

10. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

• An Arbeitgeber: Wenn Sie sich über unsere Plattform bewerben, werden Ihre Bewerbungsdaten an das jeweilige Unternehmen weitergeleitet. Das Unternehmen ist ab diesem Zeitpunkt eigenständig verantwortlich.
• An Auftragsverarbeiter: Die in Abschnitt 9 genannten Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und nach unserer Weisung.
• Bei gesetzlicher Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind, z. B. gegenüber Strafverfolgungsbehörden.

11. Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU, insbesondere in den USA. Für diese Fälle stellen wir ein angemessenes Datenschutzniveau sicher durch:

• das EU-US Data Privacy Framework (DPF) für zertifizierte Dienstleister,
• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO,
• Verträge zur Auftragsverarbeitung (DPA) gemäß Art. 28 DSGVO.

Wo möglich, werden Daten auf Servern innerhalb der EU verarbeitet und gespeichert.

12. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erbringung unserer Dienste erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: Für die Dauer der Nutzung unserer Dienste. Sie können Ihr Konto jederzeit in den Profileinstellungen oder per E-Mail an uns löschen.
• Bewerbungsdaten: Für die Dauer des Bewerbungsprozesses und darüber hinaus, sofern gesetzliche Aufbewahrungspflichten bestehen.
• Jobbenachrichtigungen: Bis zur Abmeldung oder Kontolöschung.
• Kontaktanfragen: Keine dauerhafte Speicherung in einer Datenbank.
• Server-Logfiles: 14 Tage.

13. Ihre Rechte nach der DSGVO

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen, z. B. über Ihre Profileinstellungen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Sie können Ihr Konto jederzeit in den Profileinstellungen oder per E-Mail an uns löschen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, insbesondere bei Direktwerbung.
• Widerruf (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de.

Zur Ausübung Ihrer Rechte wenden Sie sich an info[at]jobjump.net oder nutzen Sie die entsprechenden Funktionen in Ihren Profileinstellungen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Den aktuellen Stand finden Sie am Anfang dieser Seite.