Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[[USER: Vor- und Nachname]], [[USER: Straße Hausnummer, PLZ Ort]], Deutschland.
Datenschutz-Kontakt: datenschutz@joblead.io
Unsere Anwendung wird bei Google Cloud (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. Server-Standorte: Anwendung auf Cloud Run in Europa-West4 (Niederlande), Datenbank Cloud SQL in Europa-West1 (Belgien). Beim Aufruf der Website verarbeitet Google technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, User-Agent) zur Bereitstellung und Absicherung des Dienstes. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
Für die Kontoerstellung nutzen wir Firebase Authentication (Google). Möglich sind E-Mail/Passwort sowie Login über Google und LinkedIn. Verarbeitet werden E-Mail-Adresse, Anzeigename und ggf. Profilbild-URL des gewählten Anbieters. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dabei kann eine Übermittlung an Google in die USA stattfinden — zum Drittlandtransfer siehe Abschnitt 5. Beim Login wird ein Sitzungs-Cookie (__session) gesetzt; Details in den Cookie-Hinweisen.
Lebensläufe, Anschreiben, Profilangaben und Ihre Bewerbungs-Pipeline speichern wir in unserer Datenbank in der EU (Cloud SQL, Belgien). Ihr Browser hat keinen direkten Datenbank-Zugriff; jeder Zugriff läuft über unsere Server und wird gegen Ihr Konto geprüft. Eine Weitergabe an Arbeitgeber oder sonstige Dritte findet nicht statt, es sei denn, Sie stoßen sie selbst an. Zur Produktverbesserung erfassen wir außerdem Nutzungsereignisse (z. B. „Dokument exportiert“) ausschließlich in unserer eigenen Datenbank — ohne Drittanbieter-Tracking (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie eine KI-Funktion aktiv starten (z. B. Stellencheck, Lebenslauf-Optimierung, CV-Import), übermitteln wir die dafür erforderlichen Inhalte (z. B. Lebenslauftext, Stellenanzeige) an unsere KI-Dienstleister Google (Gemini) und Anthropic (Claude) zur Verarbeitung in unserem Auftrag. Die Verarbeitung kann in den USA stattfinden; sie erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework (Art. 46 DSGVO). Ihre Inhalte werden von uns nicht zum Training von KI-Modellen verwendet.
Kontaktdaten werden vor der Übermittlung pseudonymisiert: Name, E-Mail-Adresse, Telefonnummer, Anschrift und Web-Adressen aus Ihrem Profil ersetzen wir systemseitig durch Platzhalter und setzen sie erst nach Erhalt der KI-Antwort lokal wieder ein (Art. 25, 32 DSGVO). Beim Import von Dokumenten (z. B. Lebenslauf-PDF) ist eine vorherige Ersetzung technisch nicht möglich, da die Daten erst durch die Verarbeitung erkannt werden; hier wird das Dokument selbst übermittelt.
Bitte beachten Sie: Lebensläufe können besondere Kategorien personenbezogener Daten enthalten (z. B. Hinweise auf Gesundheit, Religion oder Herkunft). Übermitteln Sie solche Angaben nur, wenn Sie deren Verarbeitung wünschen — die Verarbeitung erfolgt ausschließlich auf Ihre aktive Handlung hin (Art. 9 Abs. 2 lit. a DSGVO).
KI-Sprachverarbeitung (Übungs-Interview): Wenn Sie ein Sprach-Interview aktiv starten, wird Ihr Mikrofon-Audiosignal für die Dauer des Gesprächs direkt aus Ihrem Browser an Google (Gemini API) übertragen und dort zur Gesprächsführung sowie zur Transkription verarbeitet. Wir setzen die Gemini API im kostenpflichtigen Tarif ein; Ihre Sprachdaten werden nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Ihre Einwilligung durch den aktiven Start des Interviews (Art. 6 Abs. 1 lit. a DSGVO); zum Drittlandtransfer gelten die Angaben oben in diesem Abschnitt. [[USER: AVV-/Standort-Angaben für die Gemini Live API prüfen (Google-Data-Processing-Addendum, Verarbeitungsstandort).]]
Die Jobsuche nutzt die öffentliche Jobbörsen-Schnittstelle der Bundesagentur für Arbeit. Dabei werden Ihre Suchparameter (z. B. Beruf, Ort) an die Bundesagentur übermittelt — ein Konto ist dafür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Von Ihnen hochgeladene Profilfotos speichern wir in Firebase Storage (Google Cloud). Der Upload erfolgt nur durch Sie; die Fotos werden mit der Kontolöschung entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Derzeit setzen wir keine Drittanbieter-Analysedienste (z. B. Google Analytics) ein. Sollten wir künftig Reichweitenmessung aktivieren, geschieht das ausschließlich nach Ihrer vorherigen Einwilligung über einen Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie dann jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Für Transaktions- und Benachrichtigungs-E-Mails (z. B. Willkommensmail, „Analyse fertig“, Job-Alerts) nutzen wir — sobald der E-Mail-Versand aktiviert ist — den Dienst Resend (Resend Inc., USA; EU-Standardvertragsklauseln). Verarbeitet werden E-Mail-Adresse und Mail-Inhalte. Benachrichtigungen können Sie in jeder E-Mail über den Abmeldelink deaktivieren. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Transaktionsmails) bzw. lit. f DSGVO (Produkt-Benachrichtigungen mit Widerspruchsmöglichkeit).
Für kostenpflichtige Abos nutzen wir — sobald die Bezahlfunktion aktiviert ist — den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten) als eigenständig Verantwortlicher; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Ihr Konto samt aller Daten können Sie jederzeit selbst in den Profileinstellungen löschen — die Löschung wirkt unmittelbar und umfasst alle gespeicherten Bewerbungsdaten. Für alle Anliegen: datenschutz@joblead.io.
Kontodaten und Bewerbungsdaten speichern wir bis zur Löschung Ihres Kontos. Server-Logs werden spätestens nach 30 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten nach Aktivierung der Bezahlfunktion) bleiben unberührt.
Nachrichten über das Kontaktformular einer öffentlichen Bewerber-Seite: Wenn Sie über das Kontaktformular einer Seite unter /p/… schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, optional Unternehmen, E-Mail-Adresse, Nachrichtentext) ausschließlich, um sie der Inhaberin bzw. dem Inhaber dieser Seite zuzustellen. Empfänger ist allein diese Person; eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie vor dem Absenden erteilen). Wir speichern weder Ihre IP-Adresse noch Ihren Browser-Kennzeichner. Die Nachrichten werden spätestens 180 Tage nach Eingang automatisch gelöscht; die Empfängerin bzw. der Empfänger kann sie jederzeit vorher löschen. Sie können die Löschung Ihrer Nachricht jederzeit unter der oben genannten Adresse verlangen.
Wenn Sie ein Arbeitgeber-Konto anlegen, verarbeiten wir die von Ihnen angegebenen Firmendaten (Firmenname, Website, Name der Ansprechpartnerin bzw. des Ansprechpartners, optional Telefonnummer) zum Zweck der Prüfung und Freischaltung Ihres Kontos sowie zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).
Die Prüfung erfolgt manuell anhand öffentlich zugänglicher Quellen (z. B. Ihrer Website). Wird Ihr Konto abgelehnt, speichern wir die Angaben und die Entscheidung für [[USER: Aufbewahrungsfrist festlegen, z. B. 6 Monate]], um wiederholten Missbrauch zu verhindern; danach werden sie gelöscht.
Kandidaten-Profile, die Sie über die Bewerbersuche einsehen, stammen aus der öffentlichen Bewerberbörse der Bundesagentur für Arbeit. Wir speichern diese Profile nicht dauerhaft; lediglich von Ihnen aktiv gemerkte Kurzzusammenfassungen (Berufe, Ort, Verfügbarkeit) werden Ihrem Konto zugeordnet, bis Sie sie entfernen.
Wenn Sie die Sichtbarkeit für Arbeitgeber aktivieren, erstellen wir aus Ihrem Profil eine pseudonymisierte Kurzfassung (Jobtitel, Kenntnisse, Ort, Abschlüsse — ohne Namen, Kontaktdaten, Foto und Arbeitgebernamen) und zeigen sie registrierten, von uns geprüften Arbeitgebern in der Bewerbersuche an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit sofortiger Wirkung widerrufen — die Kurzfassung wird dann gelöscht.
Stellt ein Arbeitgeber eine Kontaktanfrage, entscheiden Sie je Anfrage, ob Ihre E-Mail-Adresse freigegeben wird. Ohne Ihre ausdrückliche Freigabe werden keine Kontaktdaten übermittelt. Bereits freigegebene Adressen bleiben dem jeweiligen Arbeitgeber nach einem Widerruf der Sichtbarkeit bekannt. [[USER: Abschnitt rechtlich prüfen lassen.]]