Zum Inhalt springen
Anmelden

Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und verarbeiten sie datensparsam, ausschließlich zur Erbringung des Dienstes und auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Deine Bewerbungsdaten (Profil, Lebenslauf, Anschreiben) werden in der EU gespeichert: Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main (Deutschland), die Anwendung läuft in einem EU-Rechenzentrum, die KI bei Mistral in der EU. Die Zahlungsabwicklung (Stripe), der Versand über ein verbundenes Microsoft- oder Google-Postfach und die Firmen-Recherche (Brave Search, Firecrawl) erfolgen über Anbieter mit Sitz in den USA; diese Übermittlungen in Drittländer sind durch EU-Standardvertragsklauseln abgesichert. Für den Abgleich mit offenen Stellen sowie für Ortsangaben und Karten nutzen wir außerdem Dienste mit Sitz im Vereinigten Königreich (Adzuna, OpenStreetMap Foundation), für das ein Angemessenheitsbeschluss der EU-Kommission besteht, und – nur wenn ein Zugang dafür hinterlegt ist – die Stellenbörse Jooble mit Sitz außerhalb der EU. Einzelheiten in Abschnitt 3.

1. Verantwortlicher

post2be Inhaber: Rino Geißler Theodor-Bogner-Straße 33 65549 Limburg an der Lahn E-Mail: info@jobotter.de · Telefon: +49 175 7089436

2. Verarbeitete Daten und Zwecke

  • Konto & Anmeldung: E-Mail-Adresse, Passwort-Hash, Login- Zeitpunkte – zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Wahlweise kannst du dich mit deinem Microsoft-Konto anmelden; dabei werden deine E-Mail-Adresse und ein Anmelde-Token von Microsoft an uns übermittelt.
  • Profil & Bewerbungsunterlagen: Name, Anschrift, Telefon, Beruf, Standort, Lebenslauf (hochgeladen oder im Lebenslauf-Assistenten erstellt), Zeugnisse und weitere Unterlagen, Unterschrift, ein freiwilliges Bewerbungsfoto, Basis-Anschreiben und strukturierte Profilangaben – zur Erstellung und zum Versand deiner Bewerbungen (Art. 6 Abs. 1 lit. b DSGVO). Das Bewerbungsfoto wird, solange du es nicht im Lebenslauf-Assistenten abschaltest, in Lebenslauf und Anschreiben eingebettet und mit der Bewerbung über dein Postfach an den von dir gewählten Arbeitgeber übermittelt; du kannst es jederzeit entfernen. Für Lebenslauf und Unterlagen holen wir zusätzlich deine Einwilligung ein, weil sie besonders geschützte Angaben enthalten können (siehe nächster Punkt).
  • Besonders geschützte Angaben in deinen Unterlagen (Art. 9 DSGVO): Lebensläufe und Zeugnisse enthalten manchmal Angaben zu Gesundheit oder Schwerbehinderung, Religion bzw. Konfession, Gewerkschaftszugehörigkeit oder ethnischer Herkunft. Solche Angaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Wir fragen sie getrennt von den AGB ab, bevor du Unterlagen hochlädst, den Lebenslauf-Assistenten nutzt oder Angaben aus deinem Lebenslauf in dein Profil übernimmst. Umfang der Einwilligung in der Fassung vom 18.10.2026: Speicherung in deinem Konto (Supabase, Frankfurt am Main), Verarbeitung durch unseren KI-Dienstleister Mistral AI (EU), um deinen Lebenslauf auszuwerten und zu erstellen (auch um Angaben daraus in dein Profil zu übernehmen), deine Anschreiben zu erstellen und um zu bewerten, wie gut du zu einem Unternehmen passt („Mit KI bewerten“), sowie Übermittlung mit den Bewerbungen, die du selbst auslöst, an die von dir gewählten Arbeitgeber. Einwilligungen in frühere Fassungen (vor dem 18.10.2026) gelten weiter für Speicherung, Lebenslauf, Unterlagen, Anschreiben und Versand, aber nicht für die Bewertung. Wer einer früheren Fassung zugestimmt hat, bekommt die erweiterte Fassung einmal im Dashboard und dauerhaft in den Einstellungen unter „Datenschutz“ angeboten; gesperrt wird ohne sie nichts. Antwortest du im Dashboard mit „Nicht jetzt“, merken wir uns das mit der angebotenen Fassung in deinem Konto, damit das Angebot auf keinem Gerät wiederkommt.Was Mistral erhält: Für Anschreiben erhält Mistral mit jeder gültigen Einwilligung eine Kurzfassung deines Lebenslaufs aus dem Lebenslauf-Assistenten. Für die Bewertung erhält Mistral in jedem Fall deinen Beruf (aus der Suche oder deinem Profil), die Entfernung zwischen deinem Standort und dem Unternehmen (keine Anschrift), deinen eigenen Freitext, deine strukturierten Profilangaben, soweit sie nicht aus dem Lebenslauf übernommen sind, und Angaben zum Unternehmen (Name, Branche, Ort, Auszug aus seiner Website, Hinweise auf offene Stellen, Fachkräftemangel-Index). Nur mit deiner Einwilligung in die Fassung vom 18.10.2026 erhält Mistral für die Bewertung zusätzlich die Kurzfassung deines Lebenslaufs – Zielposition, Kurzprofil, bis zu acht Stationen mit Arbeitgeber, Zeitraum und bis zu zwei Stichpunkten, Ausbildung, Kenntnisse, Sprachen und Zertifikate, keine Kontaktdaten – und die aus dem Lebenslauf übernommenen Profilangaben. „Aus dem Lebenslauf übernommen“ sind Profilfelder, die „Aus Lebenslauf übernehmen“ oder der Abgleich mit dem Lebenslauf-Assistenten gefüllt hat und die du seitdem nicht von Hand geändert hast. Profile ohne diese Kennzeichnung (aus der Zeit vor ihrer Einführung) behandeln wir vorsichtig: Wurde dort je „Aus Lebenslauf übernehmen“ genutzt, gelten alle ausgefüllten Profilangaben als übernommen. Sonst gelten Qualifikation, Berufsjahre, Abschlüsse, Zertifikate, Sprachen und Stärken als übernommen, wenn dein Lebenslauf beim Widerruf gelöscht wurde, wenn ihr Wert genau dem entspricht, was sich aus deinem Lebenslauf im Lebenslauf-Assistenten ableiten lässt, oder – wenn du ihn seit dem 16.10.2026 gespeichert hast – wenn er zu diesem Feld nichts ergibt. Gehaltsvorstellung, Verfügbarkeit und Führerschein zählen nur im ersten Fall dazu.Rechtsgrundlage und Speicherung der Bewertung: Ohne Lebenslauf-Inhalte beruht die Bewertung auf Art. 6 Abs. 1 lit. b DSGVO, mit Lebenslauf-Inhalten auf Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Die Werte und ihre Begründung speichern wir bei der jeweiligen Bewerbung, solange diese gespeichert ist. Eine automatisierte Entscheidung ist das nicht (Abschnitt 5).Nachweis: Zeitpunkt und Fassung jeder Erteilung und jedes Widerrufs speichern wir als Nachweis. Im Datenexport stehen zu jedem Eintrag die Zwecke der jeweiligen Fassung (cv_and_documents, cover_letters, fit_scoring), und dein Profil zeigt die Kennzeichnung der aus dem Lebenslauf übernommenen Felder (aus_cv).Freiwilligkeit und Widerruf: Die Einwilligung ist freiwillig. Ohne sie kannst du JobOtter weiter für die Stellensuche, dein Profil, Anschreiben und die Bewertung nutzen; Lebenslauf und Unterlagen können wir dann nicht verarbeiten, und ohne Lebenslauf lassen sich Bewerbungen nicht verschicken. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen unter „Datenschutz“ widerrufen (Art. 7 Abs. 3 DSGVO). Danach werten wir deine Unterlagen nicht mehr aus, verschicken sie nicht mehr mit Bewerbungen, und du kannst keine neuen hochladen; Bewerbungen lassen sich erst nach einer neuen Einwilligung wieder verschicken. Die Bewertung läuft ohne deinen Lebenslauf und ohne die daraus übernommenen Profilangaben weiter; schon berechnete Bewertungen bleiben gespeichert. Profilangaben bleiben erhalten. Für Anschreiben nutzen wir deine strukturierten Profilangaben weiter, auch solche, die aus dem Lebenslauf übernommen wurden, bis du sie änderst oder löschst; die Kurzfassung aus dem Lebenslauf-Assistenten erhält Mistral nach dem Widerruf nicht mehr. Beim Widerruf kannst du alle hochgeladenen Unterlagen, den Lebenslauf aus dem Assistenten und auf Stellen zugeschnittene Lebensläufe sofort löschen lassen. Wählst du „Nur widerrufen“, bleiben hochgeladene Dateien und deine Angaben im Lebenslauf-Assistenten gespeichert, bis du sie löschst oder erneut einwilligst; verwendet werden sie bis dahin nicht, und den Lebenslauf aus dem Assistenten lösen wir sofort von deinen Bewerbungen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Unser Rat: Solche Angaben sind für eine Bewerbung meist nicht nötig – lass sie weg, wenn du sie nicht bewusst mitteilen willst.
  • E-Mail-Versand über dein Konto: entweder ein per OAuth erteiltes, verschlüsselt gespeichertes Zugriffstoken deines Microsoft-/ Outlook-Kontos (bzw., soweit wir die Verbindung anbieten, deines Google-Kontos) oder die von dir hinterlegten Zugangsdaten eines eigenen SMTP-Postfachs (App-Passwort, AES-verschlüsselt gespeichert). Der Versand erfolgt technisch über dein eigenes Postfach; du bist Absender der Nachrichten (Art. 6 Abs. 1 lit. b DSGVO).
  • Stellen-Abgleich & Firmen-Recherche (optional, kostenpflichtige Pläne): Für den Abgleich mit offenen Stellen übermitteln wir Suchbegriffe (Beruf und Ort) und – wenn wir bei einem bestimmten Arbeitgeber nach offenen Stellen suchen – auch den Namen des Arbeitgebers an die öffentliche Jobsuche-Schnittstelle der Bundesagentur für Arbeit sowie an die Stellenbörsen-Schnittstellen von Adzuna und Jooble. Die öffentliche Stellenliste von Arbeitnow laden wir ohne Suchbegriffe und gleichen sie auf unserem Server ab. Um die Website eines Unternehmens zu finden, übermitteln wir dessen Namen und Ort an die Suchmaschinen-Schnittstelle Brave Search; zur Auswertung von Karriere- und Kontaktseiten übermitteln wir die Adresse der Arbeitgeber-Website an unseren Recherche-Dienstleister Firecrawl. Übermittelt werden dabei nur Angaben zu Stellen und Unternehmen – keine Bewerbungsunterlagen und weder dein Name noch deine Kontaktdaten (Art. 6 Abs. 1 lit. b DSGVO).
  • Weiterleitung zu Stellenportalen: Bei manchen Treffern erfolgt die Bewerbung direkt über das Portal des Arbeitgebers. Klickst du auf „Im Portal bewerben", verlässt du unseren Dienst und wirst zum jeweiligen Stellenportal (z. B. Adzuna) bzw. zur Bewerbungsseite des Arbeitgebers weitergeleitet. Diese Anbieter sind eigenständig Verantwortliche, können dort eigene Cookies setzen und eigene Datenschutzbestimmungen anwenden; darauf haben wir keinen Einfluss.
  • Kostenloser Lebenslauf-Check und Lebenslauf-Score (auch ohne Konto): Beim Lebenslauf-Check lädst du einen Lebenslauf als PDF hoch. Wir lesen den Text auf unserem Server aus und übermitteln ihn – nur für diese Vorschau – an Mistral AI (EU), das daraus einen aufbereiteten Lebenslauf erstellt. Das Ergebnis geben wir verschlüsselt an deinen Browser zurück; es bleibt nur in diesem Browser-Tab (höchstens 24 Stunden) und kann nach der Anmeldung in dein Konto übernommen werden. Für die Vorschau schickt dein Browser das verschlüsselte Ergebnis an unseren Server (Hostinger, EU). Der erzeugt daraus intern ein PDF mit Wasserzeichen und wandelt höchstens die ersten vier Seiten in einem eigenen, kurzlebigen Prozess auf demselben Server in Bilder (JPEG) um; an deinen Browser gehen nur diese Bilder der ersten Seiten mit Wasserzeichen zurück, nie ein PDF und nie Text. Der Prozess endet nach jeder Vorschau oder wenn du abbrichst. Den Inhalt deines Lebenslaufs speichern wir dabei nicht – weder den Text noch das Ergebnis oder die Vorschau: keine Datei, kein Datenbankeintrag und kein Lebenslauf-Inhalt im Protokoll. Beim Lebenslauf-Score wird der Text ohne KI, regelbasiert auf unserem Server in der EU ausgewertet und danach verworfen. Für beides setzt du vorher ein Häkchen; damit willigst du auch in die Verarbeitung etwaiger besonders geschützter Angaben ein (Art. 9 Abs. 2 lit. a DSGVO). Rechtsgrundlage ist im Übrigen die Nutzung auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch zählen wir die Aufrufe je IP-Adresse, Vorschauen höchstens 60 pro IP-Adresse und Tag (siehe „Schutz vor Missbrauch“).
  • Zahlungsdaten: Abo-/Kaufstatus und Transaktionskennungen. Kartendaten verarbeitet ausschließlich unser Zahlungsdienstleister Stripe. Für ein Abo und für den Kauf eines Pakets legen wir bei Stripe einen Kundendatensatz an oder nutzen den vorhandenen – mit deiner Anmelde-E-Mail-Adresse und unserer internen Nutzerkennung (als Merkmal „user_id“). Die Stripe-Kundennummer speichern wir in unserer Datenbank. Gibt es diesen Kundendatensatz bei Stripe nicht mehr (etwa weil er gelöscht wurde), entfernen wir die gespeicherte Nummer und legen mit denselben Angaben einen neuen an; den alten stellen wir nicht wieder her. Im Kundenportal („Abo & Rechnungen verwalten“) siehst du die Rechnungen deines aktuellen Kundendatensatzes. Rechnungen zu einem früheren Kundendatensatz – etwa aus älteren Paketkäufen oder zu einem ersetzten Datensatz – erscheinen dort nicht; du bekommst sie auf Anfrage an info@jobotter.de (Art. 6 Abs. 1 lit. b und c DSGVO).
  • Aktivitäts- & Fortschrittsdaten: Zur Bereitstellung des Dienstes speichern wir deine Aktivität (gefundene Arbeitgeber, erstellte und versendete Bewerbungen, Status/Ergebnis, Antwort-, Einladungs- und Erfolgsquoten) sowie Fortschritts-Elemente (Erfahrungspunkte, Level, Abzeichen, Serie). Daraus erstellen wir die Statistik in deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Anonymisierte, aggregierte Vergleichswerte über alle Nutzer hinweg (z. B. eine anonyme Einordnung deines Aktivitätsniveaus) erfolgen ohne Bezug zu identifizierbaren Personen (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich nicht um werbliches Tracking.
  • Kontaktanfragen: Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse und deine Nachricht, um deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir speichern sie in unserer Datenbank und erhalten sie in der Regel zusätzlich vollständig als E-Mail in unserem Postfach info@jobotter.de. Erledigte Anfragen löschen wir, sobald seit ihrem Eingang 30 Tage vergangen sind, alle übrigen spätestens 180 Tage nach Eingang, soweit keine Aufbewahrungspflichten entgegenstehen – in der Datenbank automatisch, im Postfach von Hand nach denselben Fristen.
  • Kündigung über die Kündigungsschaltfläche: Kündigst du über jobotter.app/kuendigung, verarbeiten wir die Angaben im Formular (Name, E-Mail-Adresse, ggf. Kunden- oder Vertragsnummer, Art der Kündigung sowie Grund bzw. Anmerkung), die Sprache der Seite und den Zeitpunkt deiner Erklärung. Der Klick auf „Jetzt kündigen“ ist die Kündigung: Wir speichern jede Erklärung sofort als Nachweis – auch dann, wenn wir der Adresse kein Abo zuordnen können – und vergeben eine zufällige Vorgangsnummer. Danach gleichen wir die eingegebene Adresse mit den Anmelde-Adressen der JobOtter-Konten und deren gespeicherter Stripe-Kundennummer ab (unsere Datenbank, Frankfurt am Main) und fragen bei unserem Zahlungsdienstleister Stripe (Stripe Payments Europe) nach Kunden mit genau dieser Adresse – bei bis zu 60 Kündigungen in der Stunde auch über die Stripe-Suche ohne Unterscheidung von Groß- und Kleinschreibung. Laufende Abos, die wir so finden, kündigen wir zum Ende des bezahlten Zeitraums. Bei mehr als 150 Kündigungen in der Stunde fragen wir Stripe nur noch zu Adressen ab, die zu einem JobOtter-Konto mit Stripe-Kundennummer gehören; die übrigen Erklärungen bearbeiten wir von Hand.An die eingegebene Adresse schicken wir eine Eingangsbestätigung. Sie wiederholt deine Erklärung – Vertrag, Art der Kündigung, Name, E-Mail-Adresse, Kunden- oder Vertragsnummer und Grund bzw. Anmerkung (falls angegeben), Abgabeweg, Datum und Uhrzeit des Eingangs sowie die Vorgangsnummer – und nennt das Vertragsende, wenn wir ein Abo zuordnen konnten. Name, Nummer und Anmerkung stehen darin nur bereinigt (unsichtbare und Steuerzeichen entfernt, gekürzt auf 100, 60 bzw. 1.000 Zeichen, Internet- und E-Mail-Adressen nicht anklickbar) und als ungeprüfte Eingabe gekennzeichnet.Wir selbst erhalten eine Benachrichtigung per E-Mail an info@jobotter.de mit allen Angaben und dem Ergebnis der Zuordnung, damit wir die Kündigung prüfen und bei Bedarf von Hand zuordnen können (oberhalb fester Stundengrenzen nicht mehr einzeln). Am Nachweis vermerken wir das Ergebnis der Bearbeitung (Bearbeitungsvermerk): gefundene Stripe-Kunden- und Abo-Kennungen, Status, ob die Eingangsbestätigung verschickt wurde, und offene Aufgaben. Ist ein Fall offen oder schlägt etwas fehl, enthält unser Fehlerprotokoll dazu nur die Vorgangsnummer, den Anfang der Nachweis-Kennung, die Domain der Adresse (nie die vollständige Adresse oder den Namen), Status, Aufgaben und ggf. Stripe-Kunden- und Abo-Kennungen. Die Seite zeigt dir deine Erklärung mit Datum, Uhrzeit und Vorgangsnummer zum Speichern oder Drucken an; das geschieht nur in deinem Browser.Das Formular ist ohne Anmeldung nutzbar; jeder kann jede Adresse eingeben. Die Erklärung wird deshalb für die eingegebene Adresse gespeichert und erscheint im Datenexport des Kontos mit dieser Adresse (Abschnitt „cancellation_proofs“, mit Bearbeitungsvermerk) – auch wenn jemand anderes sie abgegeben hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (Kündigungsschaltfläche, Eingangsbestätigung), im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Beendigung des Vertrags) und lit. f DSGVO (Nachweis, Schutz vor Missbrauch). Den Nachweis bewahren wir auf (Frist siehe Abschnitt 7).
  • Mitteilungen über Änderungen von AGB und Partnerbedingungen: Ändern wir die AGB oder die Partnerbedingungen, informieren wir bestehende Nutzer bzw. Partner vorher per E-Mail an die Adresse ihres Kontos (AGB § 11, Partnerbedingungen Ziffer 9). Als Nachweis, dass und wann die Mitteilung zugegangen ist, speichern wir je Empfänger: welche Mitteilung, die E-Mail-Adresse, die Sprache, den Versandstatus mit Zeitpunkt, die Zahl der Versuche, die Kennung der E-Mail (Message-ID) und ggf. den Grund, warum sie nicht zugestellt werden konnte. Die Mitteilungen schicken wir aus unserem Postfach info@jobotter.de. Den Nachweis bewahren wir drei Jahre nach dem Versand auf, auch nach einer Kontolöschung (dann ohne Verknüpfung zu deinem Konto). Solange dein Konto besteht, findest du ihn im Datenexport unter „notice_deliveries“ (Art. 6 Abs. 1 lit. b und f DSGVO; berechtigtes Interesse: Nachweis der Mitteilung).
  • KI-Assistent (Chat): Wenn du den Chat-Assistenten nutzt, werden deine Nachrichten zur Beantwortung an unseren KI-Dienstleister Mistral (EU) übermittelt – in der App zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), im Chat auf jobotter.de ohne Anmeldung auf Grundlage unseres berechtigten Interesses, deine Fragen zu JobOtter zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Chat-Inhalte werden nicht dauerhaft gespeichert. Zur Begrenzung der Nutzung speichern wir in der App einen Tageszähler pro Konto. Im Chat auf jobotter.de gibt es kein Konto: Dort zählen wir Nachrichten je pseudonymisierter IP-Adresse – als mit einem zufälligen Schlüssel gesalzener Hashwert, bei IPv6 je /64-Netz – ausschließlich im Arbeitsspeicher des Servers; die IP-Adresse selbst legen wir dafür nicht ab, und die Zähler werden täglich verworfen (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor Missbrauch und Kostenbegrenzung). Bitte gib im Chat keine sensiblen Daten ein.
  • Schutz vor Missbrauch: Um Konten, Postfächer und unsere Dienste vor automatisierten Angriffen und Missbrauch zu schützen, begrenzen wir bei Anmeldung, Registrierung, Anmelde-Links, Passwort-Zurücksetzen, Kontaktformular, Kündigungsformular, kostenlosem Lebenslauf-Check und -Score und weiteren Funktionen die Zahl der Versuche. Dafür zählen wir Aufrufe je IP-Adresse (bei IPv6 je Anschluss), je E-Mail-Adresse bzw. je Kombination aus beiden und je Konto. Beim Kündigungsformular nehmen wir je Anschluss (IPv6: je /64, IPv4: je Adresse) höchstens 5 Erklärungen pro Stunde an, je Netz höchstens 20 (IPv6: je /48) bzw. 30 (IPv4: je /24) pro Stunde und je Postfach höchstens eine in 15 Minuten und drei pro Tag; darüber hinaus nehmen wir keine Kündigung an und sagen das auf der Seite. Beim kostenlosen Lebenslauf-Check erstellen wir Vorschauen höchstens 60 je IP-Adresse und Tag. IP- und E-Mail-Adressen erscheinen in diesen Zählern nur als mit einem geheimen Schlüssel gebildeter Hashwert (HMAC), nie im Klartext. Die Zähler liegen in unserer Datenbank in der EU und werden spätestens drei Tage nach Beginn ihres Zählfensters gelöscht. Formulare enthalten zusätzlich ein unsichtbares Prüffeld, die Anmeldeformulare außerdem ein signiertes Zeit-Token ohne personenbezogene Daten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Sicherheit des Dienstes und Schutz der Nutzer).
  • Nutzungs-/Server-Logs: beim Aufruf der Seite anfallende technische Daten (IP-Adresse gekürzt/zur Sicherheit, Zeitpunkt, abgerufene Ressource) – zur Bereitstellung und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
  • Fehler- & Diagnoseprotokoll: Zur Stabilität und Sicherheit des Dienstes protokollieren wir technische Fehlermeldungen (Fehlertext, technische Details/Stacktrace, betroffene Seite sowie ggf. Konto-Kennung und Browser-Angabe) in unserer eigenen Datenbank in der EU. E-Mail-Adressen (bis auf die Domain), IP-Adressen (IPv4 und IPv6) und Zugangs-Token entfernen wir vor dem Speichern. Einträge zu Kündigungen können zusätzlich Stripe-Kunden- und Abo-Kennungen enthalten (siehe „Kündigung über die Kündigungsschaltfläche“). Diese Protokolle dienen ausschließlich der Fehlerbehebung, werden nicht an Dritte weitergegeben und nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

3. Auftragsverarbeiter & eingesetzte Dienste

  • Hostinger – Hosting der Anwendung (EU-Rechenzentrum).
  • Supabase – Datenbank, Authentifizierung und Datei-Speicher, Rechenzentrum in Frankfurt am Main (Deutschland, AWS-Region eu-central-1).
  • Mistral AI (Frankreich, EU) – KI-gestützte Erstellung der Bewerbungstexte, Auswertung und Aufbereitung des Lebenslaufs (auch im kostenlosen Lebenslauf-Check ohne Konto), Bewertung der Passung sowie der KI-Assistent („Otti") im Chat. Es werden nur die dafür nötigen Inhalte übermittelt; die Inhalte werden nicht zum Training der KI-Modelle verwendet. Eine Übermittlung an KI-Anbieter außerhalb der EU findet nicht statt. Lebenslauf-Inhalte nutzt die Bewertung der Passung nur mit deiner Einwilligung nach Art. 9 DSGVO in der Fassung vom 18.10.2026 (Abschnitt 2).
  • Stripe – Zahlungsabwicklung der Abos und der Credit-Pakete, also der Pakete mit zusätzlichen Bewerbungen (USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln).
  • Microsoft – optionale Anmeldung mit dem Microsoft-Konto sowie Versand der E-Mails über dein eigenes, per OAuth verbundenes Outlook-Postfach (USA/EU; EU-Standardvertragsklauseln).
  • Google – optionaler Versand der E-Mails über dein eigenes, per OAuth verbundenes Gmail-Postfach. Übermittelt werden dabei die von dir ausgelösten Bewerbungen samt Anhängen (USA; EU-Standardvertragsklauseln). Die Verbindung stellst du selbst her; ohne sie findet keine Übermittlung an Google statt.
  • Firecrawl – Auswertung öffentlicher Arbeitgeber-Websites (Karriere- und Kontaktseiten) in den kostenpflichtigen Plänen. Übermittelt wird die Adresse der Arbeitgeber-Website bzw. ihrer Unterseiten, keine Bewerberdaten (USA; EU-Standardvertragsklauseln).
  • Bundesagentur für Arbeit – Nutzung der öffentlichen Jobsuche-Schnittstelle zum Abgleich mit offenen Stellen (Datenquelle, kein Auftragsverarbeiter; Deutschland). Übermittelt werden Berufsbegriff, Ort und ggf. der Name des Arbeitgebers, keine Bewerberdaten.
  • Adzuna – Stellenbörsen-Schnittstelle zum Abgleich und zur Weiterleitung zu offenen Stellen (Datenquelle, kein Auftragsverarbeiter; Anbieter mit Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht). Übermittelt werden Berufsbegriff, Ort und ggf. der Name des Arbeitgebers, keine Bewerberdaten. Wird nur genutzt, wenn ein Zugang dafür hinterlegt ist.
  • Arbeitnow – öffentliche Stellenliste zum Abgleich mit offenen Stellen (Datenquelle, kein Auftragsverarbeiter; EU). Wir laden die Liste ohne Suchbegriffe; übermittelt werden keine Bewerberdaten.
  • Jooble – Stellenbörsen-Schnittstelle zum Abgleich mit offenen Stellen (Datenquelle, kein Auftragsverarbeiter; Anbieter mit Sitz außerhalb der EU). Übermittelt werden der Berufsbegriff oder der Name des Arbeitgebers sowie der Ort, keine Bewerberdaten. Wird nur genutzt, wenn ein Zugang dafür hinterlegt ist.
  • Brave Search – Suchmaschinen-Schnittstelle, um die offizielle Website eines Unternehmens zu finden (USA; EU-Standardvertragsklauseln). Übermittelt werden Firmenname und Ort des Unternehmens, keine Bewerberdaten; bei Einzelunternehmen kann der Firmenname ein Personenname sein. Wird nur genutzt, wenn ein Zugang dafür hinterlegt ist.
  • OpenStreetMap-Dienste (Overpass, Nominatim, Kartenkacheln) – Für die Umkreissuche übermittelt unser Server die Koordinaten deines Suchorts, den Suchradius und die gesuchten Branchen an öffentliche Overpass-Server in der EU (u. a. Deutschland und Österreich). Diese Server betreiben unabhängige Dritte; sie sind keine Auftragsverarbeiter und erhalten weder deinen Namen noch eine Konto-Kennung oder deine IP-Adresse. Den von dir eingegebenen Ort wandelt der Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission) in Koordinaten um; für die Empfängeranschrift im Anschreiben fragen wir dort außerdem die Adresse zu den Koordinaten eines Unternehmens ab. Zeigst du die Ergebnisse auf der Karte an, lädt dein Browser die Kartenkacheln direkt von den Servern der OpenStreetMap Foundation; dabei wird deine IP-Adresse an diese übermittelt. Nutzt du die Kartenansicht nicht, findet diese Übermittlung nicht statt.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die Kernsysteme (Hosting, Datenbank, Dateien, KI) werden in der EU betrieben. Eine Übermittlung in die USA findet bei Stripe, Microsoft, Google, Firecrawl und Brave Search statt, jeweils auf Grundlage von EU-Standardvertragsklauseln. Adzuna und die OpenStreetMap Foundation haben ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Jooble hat seinen Sitz außerhalb der EU und wird nur genutzt, wenn ein Zugang dafür hinterlegt ist.

4. Cookies

Wir setzen für den Betrieb erforderliche Cookies und Browser-Speicher ein (§ 25 Abs. 2 TDDDG): die Anmelde-Sitzung, kurzlebige Sicherheits-Cookies beim Verbinden eines Postfachs (höchstens 10 Minuten), einen Bestätigungsnachweis bei der Registrierung (jo_signup, höchstens 2 Tage, nur ein Prüfwert ohne Klartextdaten), die Sprach- und Designeinstellung, die gespeicherte Cookie-Entscheidung (jo_consent, 6 Monate) sowie im Sitzungsspeicher des Browser-Tabs das verschlüsselte Ergebnis des kostenlosen Lebenslauf-Checks (jo_cv_check, höchstens 24 Stunden). Optional – und ausschließlich nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) – wird in der App ein Empfehlungs-Cookie (jo_ref, Speicherdauer 60 Tage) gesetzt, wenn du über den Link eines Partners zu uns kommst; nur dann fragen wir dich danach. Er enthält ausschließlich den Partnercode und dient allein der korrekten Abrechnung unseres Partnerprogramms. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen – auf der Cookie-Seite der App (jobotter.app/cookies) oder in der App in den Einstellungen unter „Datenschutz“. Es findet kein werbliches Tracking und keine Profilbildung durch Dritte statt. Einzelheiten in unserer Cookie-Erklärung.

4a. Kontaktdaten von Arbeitgebern (Daten Dritter)

Damit deine Initiativbewerbung zugestellt werden kann, ermitteln wir zu den von dir ausgewählten Unternehmen öffentlich zugängliche Kontaktdaten – insbesondere allgemeine E-Mail-Adressen aus Impressum, Kontakt- und Karriereseiten der jeweiligen Unternehmenswebsite sowie aus offenen Datenquellen (OpenStreetMap). Enthalten diese Angaben personenbezogene Daten (etwa eine Adresse der Form vorname.nachname@firma.de), verarbeiten wir sie ausschließlich zu diesem Zweck.

  • Zweck: Zustellung der von dir ausgelösten Bewerbung an das richtige Unternehmen bzw. die richtige Stelle.
  • Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser Interesse und dein Interesse als Bewerber:in liegen darin, Bewerbungen an den vorgesehenen Kontaktweg zu richten. Es werden nur Adressen verwendet, die das Unternehmen selbst öffentlich zur Kontaktaufnahme angibt; bevorzugt werden funktionsbezogene Adressen (z. B. bewerbung@, jobs@, info@). Eine Nutzung zu Werbezwecken, eine Weitergabe an Dritte oder ein Verkauf finden nicht statt.
  • Herkunft: öffentlich zugängliche Unternehmenswebsites und offene Geodatenquellen (Art. 14 Abs. 2 lit. f DSGVO).
  • Umfang: Neben der Kontaktadresse speichern wir zu einem Unternehmen dessen öffentlich zugängliche Angaben in Kurzform – die Anschrift, die Branche, die Website sowie eine kurze Beschreibung der Tätigkeit, die ausschließlich aus der Website des Unternehmens selbst stammt. Zweck ist, dass du die Passung einschätzen kannst, bevor du dich bewirbst. Es werden keine Angaben hinzugedichtet und keine Bewertungen des Unternehmens gespeichert.
  • Information nach Art. 14 DSGVO: Eine individuelle Benachrichtigung aller betroffenen Unternehmen wäre mit unverhältnismäßigem Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO); diese Erklärung dient daher der Information.
  • Speicherdauer: solange eine Bewerbung in einem Nutzerkonto auf das Unternehmen verweist; dazu zählen auch die Entwürfe, die eine Suche für jeden Treffer anlegt. Verweist keine Bewerbung mehr darauf (etwa weil der Entwurf, die Suche oder das Konto gelöscht wurde), leeren wir die Kontaktadresse, die Kurzbeschreibung und die Angaben zu Karriereseite und offenen Stellen, sobald der Datensatz einen Tag lang nicht aktualisiert wurde (etwa durch eine neue Suche, die das Unternehmen findet). Den übrigen Datensatz (Name, Anschrift, Branche, Website) löschen wir, sobald er sieben Tage lang nicht aktualisiert wurde; das Leeren gilt dabei als Aktualisierung.
  • Widerspruch (Art. 21 DSGVO): Unternehmen können der Aufnahme jederzeit formlos widersprechen – per E-Mail an info@jobotter.de. Wir nehmen die Adresse bzw. Domain dann in eine interne Sperrliste auf. Mit dem Eintrag werden die Kontaktdaten des Unternehmens sofort gelöscht, noch nicht versendete Bewerbungen an diese Adresse gestoppt, und das Unternehmen wird bei künftigen Suchen nicht mehr erfasst oder angeschrieben. Die Sperrliste enthält nur die Adresse bzw. Domain, den Zeitpunkt und einen Vermerk zum Anlass; sie dient allein der Beachtung des Widerspruchs (Art. 6 Abs. 1 lit. c und f DSGVO).

4b. Partnerprogramm & Auszahlung (Stripe Connect)

Nimmst du an unserem Partnerprogramm teil, verarbeiten wir deinen Partnercode, die über deinen Link zustande gekommenen Abschlüsse sowie die daraus entstehenden Provisionen (Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Partnerverhältnisses). Für die Auszahlung nutzen wir Stripe Connect; dabei übermittelst du Identitäts-, Bank- und ggf. Steuerdaten direkt an Stripe, das hierfür eigenverantwortlich gesetzliche Prüfpflichten erfüllt (Stripe Payments Europe Ltd., Irland; Übermittlung in die USA auf Basis von EU-Standardvertragsklauseln). Einzelheiten zu Provision, Attribution und Auszahlung in den Partnerbedingungen.

Bist du über den Link eines Partners gekommen und schließt ein Abo ab oder kaufst ein Paket, speichern wir, welchem Partner der Kauf zugeordnet ist (Partnercode, Stripe-Kundennummer, Zeitpunkt der ersten Zahlung), und berechnen daraus dessen Provision. Der Partner sieht dabei weder deinen Namen noch deine E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Abrechnung des Partnerprogramms).

Zu deinem Partnereintrag speichern wir auch den Zeitpunkt deiner Zustimmung und die Fassung der Partnerbedingungen, der du zugestimmt hast. Endet eine Partnerschaft, speichern wir beim Partnereintrag, wann und warum sie endete (Widerspruch gegen geänderte Partnerbedingungen oder sonstige Beendigung nach Ziffer 8 der Partnerbedingungen), und bewahren das zusammen mit den Provisionsbuchungen auf – nach einer Kontolöschung ohne Name und E-Mail-Adresse (pseudonymisiert). Das dient der Buchhaltung und dem Nachweis, welche Bedingungen galten. Deinen Widerspruch (deine E-Mail) bewahren wir ebenfalls als Nachweis auf, so lange wie die Provisionsbuchungen (Abschnitt 7). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO, für den Nachweis lit. f. Im Datenexport siehst du diese Angaben bei deinem Partnereintrag.

5. KI-gestützte Funktionen & keine automatisierte Entscheidung

Bewerbungstexte, die Auswertung deines Lebenslaufs sowie Passungs- und Erfolgseinschätzungen werden KI-gestützt erzeugt (Auftragsverarbeiter Mistral AI, EU). Diese Ergebnisse sind unverbindliche Vorschläge und Hilfestellungen. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung dir gegenüber statt – du wählst die Empfänger selbst aus und löst jeden Versand aktiv aus (auch das automatische Senden schaltest du selbst ein). Die übermittelten Inhalte werden nicht zum Training von KI-Modellen verwendet. Für die KI-Verarbeitung deines Lebenslaufs und deiner Unterlagen holen wir vorher deine Einwilligung ein (siehe Abschnitt 2, „Besonders geschützte Angaben“); für die Bewertung der Passung mit deinem Lebenslauf gilt das in der Fassung vom 18.10.2026. Der kostenlose Lebenslauf-Check ohne Konto startet erst nach deinem Häkchen.

6. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Sensible Zugangsdaten wie Refresh-Token oder SMTP-Passwörter werden vor der Speicherung zusätzlich AES-verschlüsselt. Der Zugriff auf deine Daten ist durch Zugriffsregeln auf dein eigenes Konto beschränkt. Optional kannst du dein Konto zusätzlich mit Zwei-Faktor-Authentifizierung (TOTP) absichern; die zugehörigen Wiederherstellungscodes werden nur als Hash gespeichert.

7. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtlich für Rechnungsdaten). Im Einzelnen: Fehlerprotokolle 30 Tage; Kontaktanfragen nach Erledigung, sobald seit Eingang 30 Tage vergangen sind, spätestens 180 Tage nach Eingang; Nachweise über Kündigungen drei Jahre ab Ende des Jahres, in dem gekündigt wurde; Nachweise über Mitteilungen zu Änderungen von AGB und Partnerbedingungen drei Jahre nach dem Versand; Zähler zum Schutz vor Missbrauch höchstens drei Tage ab Beginn ihres Zählfensters; nie bestätigte Registrierungen ohne Anmeldung 14 Tage; Kontaktdaten von Unternehmen wie in Abschnitt 4a beschrieben. Den Nachweis deiner Einwilligung für Lebenslauf und Unterlagen (Zeitpunkt, Fassung, Widerruf) bewahren wir auf, solange dein Konto besteht.

Kopien in unserem Postfach: Kontaktanfragen und Meldungen zu Kündigungen über die Kündigungsschaltfläche erhalten wir auch als E-Mail in unserem Postfach info@jobotter.de. Dort liegen außerdem deine E-Mails an uns, unsere Antworten und – im Ordner „Gesendet“ – gegebenenfalls Kopien der Mitteilungen über Änderungen von AGB und Partnerbedingungen. Diese E-Mails löschen wir von Hand nach denselben Fristen wie den zugehörigen Datensatz: Kontaktanfragen und sonstige E-Mails an uns samt unseren Antworten nach 30 bzw. 180 Tagen (soweit sie nicht als Geschäftsbriefe gesetzlich länger aufzubewahren sind), Meldungen zu Kündigungen drei Jahre ab Ende des Jahres der Kündigung, Mitteilungen drei Jahre nach dem Versand. Widersprüche gegen geänderte AGB oder Partnerbedingungen bewahren wir als Nachweis auf: zu den AGB, solange dein Konto besteht, und danach bis zum Ende des dritten Jahres nach der Löschung; zu den Partnerbedingungen so lange wie die Provisionsbuchungen.

Sicherungskopien: Sicherungskopien unserer Datenbank und der gespeicherten Dateien bewahren wir höchstens 30 Tage auf und löschen sie danach. Was du löschst – auch dein ganzes Konto –, verschwindet deshalb aus den Sicherungskopien spätestens 30 Tage später.

Löschst du dein Konto, entfernen wir deine Daten einschließlich aller Dateien, dazu auch Kontaktanfragen, die du angemeldet gesendet hast, und Fehlerprotokolle mit deiner Konto-Kennung. Erhalten bleiben danach nur:

  • Nachweise über Kündigungen (Name, E-Mail-Adresse und die übrigen Angaben deiner Kündigung). Sie sind nicht mit deinem Konto verknüpft und werden drei Jahre ab Ende des Jahres gelöscht, in dem gekündigt wurde.
  • Kontaktanfragen, die du ohne Anmeldung gesendet hast, bis zu den oben genannten Fristen.
  • Einträge aus dem Partnerprogramm, ohne Verknüpfung zu deinem Konto: Warst du Partner, bleiben dein Partnereintrag ohne Name und E-Mail-Adresse, die Kennung deines Stripe-Connect-Kontos und deine Provisionsbuchungen erhalten, damit wir verdiente Provisionen noch auszahlen und abrechnen können. Bist du über den Link eines Partners gekommen, bleiben die Zuordnung zu diesem Partner mit deiner Stripe-Kundennummer und die daraus berechneten Provisionen erhalten. Diese Buchungen bewahren wir für die handels- und steuerrechtlichen Aufbewahrungsfristen auf, längstens zehn Jahre ab Ende des Jahres der Buchung.
  • Deine Kundendaten mit Zahlungen und Rechnungen bei unserem Zahlungsdienstleister Stripe, soweit du dort Kunde geworden bist – ebenfalls für die handels- und steuerrechtlichen Aufbewahrungsfristen, längstens zehn Jahre ab Ende des Jahres der Zahlung.
  • Zähler zum Schutz vor Missbrauch bis zu ihrem Ablauf (höchstens drei Tage).
  • Nachweise über Mitteilungen zu Änderungen von AGB oder Partnerbedingungen (E-Mail-Adresse, Versandzeitpunkt und -status), ohne Verknüpfung zu deinem Konto, bis drei Jahre nach dem Versand.
  • E-Mails in unserem Postfach (Kontaktanfragen, Meldungen zu Kündigungen, deine E-Mails an uns) bis zu den oben genannten Fristen.
  • Sicherungskopien, bis sie nach höchstens 30 Tagen gelöscht werden.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. In den Einstellungen unter „Datenschutz“ kannst du jederzeit selbst eine Kopie deiner Daten herunterladen (Art. 15, 20 DSGVO) und deine Einwilligungen für Lebenslauf und Unterlagen sowie für das Empfehlungs-Cookie widerrufen. In den Einstellungen unter „Konto“ kannst du dein Konto mit allen zugehörigen Daten selbst löschen (Ausnahmen siehe Abschnitt 7). Ein laufendes Abo wird dabei sofort mitgekündigt, ohne anteilige Erstattung für den laufenden Abrechnungszeitraum; darauf weisen wir dich vor der Löschung hin, und du bestätigst es ausdrücklich. Wende dich für weitere Anliegen an info@jobotter.de.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: 18.10.2026. Diese Erklärung wird bei Änderungen des Dienstes aktualisiert.