JobOtter 🦦

Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und verarbeiten sie datensparsam, ausschließlich zur Erbringung des Dienstes und auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Deine Bewerbungsdaten (Profil, Lebenslauf, Anschreiben) werden in der EU gespeichert (Hosting, Datenbank und KI in Deutschland bzw. der EU). Die Zahlungsabwicklung (Stripe), der Versand über ein verbundenes Microsoft-Postfach und die Recherche von Unternehmenswebsites (Firecrawl) erfolgen über Anbieter mit Sitz in den USA; diese Übermittlungen in Drittländer sind durch EU-Standardvertragsklauseln abgesichert (siehe Abschnitt 3).

1. Verantwortlicher

post2be Inhaber: Rino Geißler Theodor-Bogner-Straße 33 65549 Limburg an der Lahn E-Mail: info@jobotter.de · Telefon: +49 175 7089436

2. Verarbeitete Daten und Zwecke

  • Konto & Anmeldung: E-Mail-Adresse, Passwort-Hash, Login- Zeitpunkte – zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Wahlweise kannst du dich mit deinem Microsoft-Konto anmelden; dabei werden deine E-Mail-Adresse und ein Anmelde-Token von Microsoft an uns übermittelt.
  • Profil & Bewerbungsunterlagen: Name, Anschrift, Telefon, Beruf, Standort, Lebenslauf, Zeugnisse, Unterschrift, Basis-Anschreiben und strukturierte Profilangaben – zur Erstellung und zum Versand deiner Bewerbungen (Art. 6 Abs. 1 lit. b DSGVO).
  • E-Mail-Versand über dein Konto: entweder ein per OAuth erteiltes, verschlüsselt gespeichertes Zugriffstoken deines Microsoft-/ Outlook-Kontos oder die von dir hinterlegten Zugangsdaten eines eigenen SMTP-Postfachs (App-Passwort, AES-verschlüsselt gespeichert). Der Versand erfolgt technisch über dein eigenes Postfach; du bist Absender der Nachrichten (Art. 6 Abs. 1 lit. b DSGVO).
  • Stellen-Abgleich & Stellenbörsen (optional, kostenpflichtige Pläne): Für den Abgleich mit offenen Stellen übermitteln wir Suchbegriffe (Beruf, Ort) an die öffentliche Jobsuche-Schnittstelle der Bundesagentur für Arbeit sowie an die Stellenbörsen-Schnittstellen von Adzuna und Arbeitnow; zur Auswertung von Karriereseiten übermitteln wir die URL der jeweiligen Arbeitgeber-Website an unseren Recherche-Dienstleister. Dabei werden nur Suchbegriffe bzw. die Website-Adresse übermittelt, keine Bewerbungsunterlagen (Art. 6 Abs. 1 lit. b DSGVO).
  • Weiterleitung zu Stellenportalen: Bei manchen Treffern erfolgt die Bewerbung direkt über das Portal des Arbeitgebers. Klickst du auf „Im Portal bewerben", verlässt du unseren Dienst und wirst zum jeweiligen Stellenportal (z. B. Adzuna) bzw. zur Bewerbungsseite des Arbeitgebers weitergeleitet. Diese Anbieter sind eigenständig Verantwortliche, können dort eigene Cookies setzen und eigene Datenschutzbestimmungen anwenden; darauf haben wir keinen Einfluss.
  • Zahlungsdaten: Abo-/Kaufstatus und Transaktionskennungen. Kartendaten verarbeiten ausschließlich unser Zahlungsdienstleister.
  • Aktivitäts- & Fortschrittsdaten: Zur Bereitstellung des Dienstes speichern wir deine Aktivität (gefundene Arbeitgeber, erstellte und versendete Bewerbungen, Status/Ergebnis, Antwort-, Einladungs- und Erfolgsquoten) sowie Fortschritts-Elemente (Erfahrungspunkte, Level, Abzeichen, Serie). Daraus erstellen wir die Statistik in deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Anonymisierte, aggregierte Vergleichswerte über alle Nutzer hinweg (z. B. eine anonyme Einordnung deines Aktivitätsniveaus) erfolgen ohne Bezug zu identifizierbaren Personen (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich nicht um werbliches Tracking.
  • Kontaktanfragen: Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse und deine Nachricht, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
  • KI-Assistent (Chat): Wenn du den Chat-Assistenten nutzt, werden deine Nachrichten zur Beantwortung an unseren KI-Dienstleister Mistral (EU) übermittelt. Die Chat-Inhalte werden nicht dauerhaft gespeichert; zur Begrenzung der Nutzung speichern wir lediglich einen Tageszähler pro Konto. Bitte gib im Chat keine sensiblen Daten ein (Art. 6 Abs. 1 lit. b DSGVO).
  • Nutzungs-/Server-Logs: beim Aufruf der Seite anfallende technische Daten (IP-Adresse gekürzt/zur Sicherheit, Zeitpunkt, abgerufene Ressource) – zur Bereitstellung und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
  • Fehler- & Diagnoseprotokoll: Zur Stabilität und Sicherheit des Dienstes protokollieren wir technische Fehlermeldungen (Fehlertext, technische Details/Stacktrace, betroffene Seite sowie ggf. Konto-Kennung und Browser-Angabe) in unserer eigenen Datenbank in der EU. Diese Protokolle dienen ausschließlich der Fehlerbehebung, werden nicht an Dritte weitergegeben und nach kurzer Zeit gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

3. Auftragsverarbeiter & eingesetzte Dienste

  • Hostinger – Hosting der Anwendung (EU-Rechenzentrum).
  • Supabase – Datenbank, Authentifizierung und Datei-Speicher, Region Frankfurt (EU).
  • Mistral AI (Frankreich, EU) – KI-gestützte Erstellung der Bewerbungstexte, Auswertung des Lebenslaufs, Bewertung der Passung sowie der KI-Assistent („Otti") im Chat. Es werden nur die dafür nötigen Inhalte übermittelt; die Inhalte werden nicht zum Training der KI-Modelle verwendet.
  • Stripe – Zahlungsabwicklung der Abos und Credit-Pakete (USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln).
  • Microsoft – optionale Anmeldung mit dem Microsoft-Konto sowie Versand der E-Mails über dein eigenes, per OAuth verbundenes Outlook-Postfach (USA/EU; EU-Standardvertragsklauseln).
  • Firecrawl – Auswertung öffentlicher Arbeitgeber-Websites (Karriereseiten) in den kostenpflichtigen Plänen. Übermittelt wird die Website-Adresse des Arbeitgebers, keine Bewerberdaten (USA; EU-Standardvertragsklauseln).
  • Bundesagentur für Arbeit – Nutzung der öffentlichen Jobsuche-Schnittstelle zum Abgleich mit offenen Stellen (Datenquelle, kein Auftragsverarbeiter).
  • Adzuna – Stellenbörsen-Schnittstelle zum Abgleich und zur Weiterleitung zu offenen Stellen (Datenquelle, kein Auftragsverarbeiter; Anbieter mit Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht). Übermittelt werden nur Suchbegriffe, keine Bewerberdaten.
  • Arbeitnow – Stellenbörsen-Schnittstelle zum Abgleich mit offenen Stellen (Datenquelle, kein Auftragsverarbeiter; EU). Übermittelt werden nur Suchbegriffe, keine Bewerberdaten.
  • OpenStreetMap / Overpass / Nominatim – Umkreissuche nach Arbeitgebern und Geocoding deines Standorts (EU).

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die Kernsysteme (Hosting, Datenbank, Dateien, KI-Texterstellung) werden in der EU betrieben. Soweit einzelne Dienste eine Übermittlung in Drittländer beinhalten können (z. B. Stripe, Microsoft, Firecrawl), erfolgt diese auf Grundlage von EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

4. Cookies

Wir setzen für den Betrieb erforderliche Cookies/Speicher ein (Anmelde-Sitzung, kurzlebige Sicherheits-Cookies beim Verbinden von Konten, Sprach- und Designeinstellung; § 25 Abs. 2 TDDDG). Optional – und ausschließlich nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) – wird ein Empfehlungs-Cookie (jo_ref, Speicherdauer 60 Tage) gesetzt, wenn du über den Link eines Partners zu uns kommst; er enthält ausschließlich den Partnercode und dient allein der korrekten Abrechnung unseres Partnerprogramms. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – über die Cookie-Seite. Es findet kein werbliches Tracking und keine Profilbildung durch Dritte statt. Einzelheiten in unserer Cookie-Erklärung.

4a. Kontaktdaten von Arbeitgebern (Daten Dritter)

Damit deine Initiativbewerbung zugestellt werden kann, ermitteln wir zu den von dir ausgewählten Unternehmen öffentlich zugängliche Kontaktdaten – insbesondere allgemeine E-Mail-Adressen aus Impressum, Kontakt- und Karriereseiten der jeweiligen Unternehmenswebsite sowie aus offenen Datenquellen (OpenStreetMap). Enthalten diese Angaben personenbezogene Daten (etwa eine Adresse der Form vorname.nachname@firma.de), verarbeiten wir sie ausschließlich zu diesem Zweck.

  • Zweck: Zustellung der von dir ausgelösten Bewerbung an das richtige Unternehmen bzw. die richtige Stelle.
  • Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse und dein Interesse als Bewerber:in liegen darin, Bewerbungen an den vorgesehenen Kontaktweg zu richten. Es werden nur Adressen verwendet, die das Unternehmen selbst öffentlich zur Kontaktaufnahme angibt; bevorzugt werden funktionsbezogene Adressen (z. B. bewerbung@, jobs@, info@). Eine Nutzung zu Werbezwecken, eine Weitergabe an Dritte oder ein Verkauf finden nicht statt.
  • Herkunft: öffentlich zugängliche Unternehmenswebsites und offene Geodatenquellen (Art. 14 Abs. 2 lit. f DSGVO).
  • Information nach Art. 14 DSGVO: Eine individuelle Benachrichtigung aller betroffenen Unternehmen wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung dient daher der Information.
  • Speicherdauer: solange die zugehörige Suche bzw. Bewerbung in deinem Konto besteht, längstens bis zur Löschung deines Kontos. Danach werden die Daten gelöscht.
  • Widerspruch (Art. 21 DSGVO): Unternehmen können der Aufnahme jederzeit formlos widersprechen – per E-Mail an info@jobotter.de. Wir löschen die betreffenden Kontaktdaten dann und nehmen die Domain in eine interne Sperrliste auf, sodass sie bei künftigen Suchen nicht erneut erfasst wird.

4b. Partnerprogramm & Auszahlung (Stripe Connect)

Nimmst du an unserem Partnerprogramm teil, verarbeiten wir deinen Partnercode, die über deinen Link zustande gekommenen Abschlüsse sowie die daraus entstehenden Provisionen (Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Partnerverhältnisses). Für die Auszahlung nutzen wir Stripe Connect; dabei übermittelst du Identitäts-, Bank- und ggf. Steuerdaten direkt an Stripe, das hierfür eigenverantwortlich gesetzliche Prüfpflichten erfüllt (Stripe Payments Europe Ltd., Irland; Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln). Einzelheiten zu Provision, Attribution und Auszahlung in den Partnerbedingungen.

5. KI-gestützte Funktionen & keine automatisierte Entscheidung

Bewerbungstexte, die Auswertung deines Lebenslaufs sowie Passungs- und Erfolgseinschätzungen werden KI-gestützt erzeugt (Auftragsverarbeiter Mistral AI, EU). Diese Ergebnisse sind unverbindliche Vorschläge und Hilfestellungen. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung dir gegenüber statt – du wählst die Empfänger selbst aus und löst jeden Versand aktiv aus. Die übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet.

6. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Sensible Zugangsdaten wie Refresh-Token oder SMTP-Passwörter werden vor der Speicherung zusätzlich AES-verschlüsselt. Der Zugriff auf deine Daten ist durch Zugriffsregeln auf dein eigenes Konto beschränkt. Optional kannst du dein Konto zusätzlich mit Zwei-Faktor-Authentifizierung (TOTP) absichern; die zugehörigen Wiederherstellungscodes werden nur als Hash gespeichert.

7. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels-/ steuerrechtlich für Rechnungsdaten). Nach Kontolöschung werden deine Daten einschließlich Dateien entfernt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Über die Profilseite kannst du dein Konto und alle zugehörigen Daten jederzeit selbst löschen. Wende dich für weitere Anliegen an info@jobotter.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 2026. Diese Erklärung wird bei Änderungen des Dienstes aktualisiert.