Zurück zur Startseite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du diese Website nutzt. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst Du unserer nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst Du dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass Du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die Du in ein Kontaktformular eingibst oder bei der Registrierung angibst.

Andere Daten werden automatisch oder nach Deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Du diese Website betrittst.

Wofür nutzen wir Deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Wenn Du ein Benutzerkonto anlegst und den Dienst nutzt, verarbeiten wir Deine Daten zur Erbringung unserer vertraglichen Leistungen (z. B. automatische Job-Erfassung, Bewerbungsboard, KI-gestützte Funktionen).

Welche Rechte hast Du bezüglich Deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst Du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast Du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Ferner steht Dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst Du Dich jederzeit an uns wenden.

2. Hosting und Content Delivery

Korrigiert 14.08.2026: Die Landing Page unter job-cockpit.de liegt seit der Umstellung vollständig bei Vercel, nicht mehr bei ALL-INKL.COM. ALL-INKL.COM stellt seither ausschließlich Domainregistrierung, DNS und E-Mail-Postfächer bereit — inklusive des Catch-All-Postfachs, über das die Job-Alert-E-Mails eingehen (siehe Abschnitt 5).

  • Website und Web-Applikation (Landing Page, Impressum, AGB, Datenschutzerklärung sowie die eigentliche JobCockpit-Anwendung nach Login) unter job-cockpit.de — gehostet bei Vercel
  • Domain, DNS und E-Mail (Domainregistrierung, autoritatives DNS, geschäftliche Postfächer und Catch-All-Postfach für Job-Alert-Mails) — bei ALL-INKL.COM

Vercel (Website und Web-Applikation)

Die Website und die Web-Applikation von JobCockpit werden gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Wenn Du die JobCockpit-Website oder -Anwendung nutzt, werden Deine personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an den Mutterkonzern von Vercel in die USA übermittelt werden. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt (kein Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung von Website und Anwendung).

Weitere Informationen: https://vercel.com/legal/privacy-policy

ALL-INKL.COM (Domain, DNS und E-Mail)

Domainregistrierung und DNS für job-cockpit.de sowie unsere E-Mail-Postfächer — darunter das Catch-All-Postfach, über das Deine weitergeleiteten Job-Alert-E-Mails eingehen (siehe Abschnitt 5) — liegen bei ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Die Server befinden sich in Deutschland; eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — für das Catch-All-Postfach) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Domain- und E-Mail-Betrieb).

Weitere Informationen: https://all-inkl.com/datenschutzinformation/

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sascha Siemens
Fuhlsbütteler Weg 9
30853 Langenhagen
Deutschland

Telefon: +49 162 2043030
E-Mail: post@sascha-siemens.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden Deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Du in die Datenverarbeitung eingewilligt hast, verarbeiten wir Deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern die Datenverarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, verarbeiten wir Deine Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir Deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Auftragsverarbeitung (Art. 28 DSGVO)

Wir haben mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge stellen sicher, dass unsere Auftragsverarbeiter personenbezogene Daten nur nach unserer Weisung verarbeiten und die Anforderungen der DSGVO einhalten. Auftragsverarbeiter sind insbesondere: ALL-INKL.COM (Domain, DNS und E-Mail), Supabase (Datenbank und Authentifizierung), Vercel (Website- und Applikations-Hosting), Upstash (Missbrauchsschutz/Rate-Limiting), Hostinger (Infrastruktur für Workflow-Automatisierung), Stripe (Zahlungsabwicklung, inklusive der im Checkout wählbaren Zahlungsart PayPal), Anthropic (KI-Verarbeitung von Stellenanzeigen, Job-Alert-Mails und Passung) und Mistral AI (KI-Verarbeitung des Lebenslaufs und der Passung).

Widerruf Deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst Du Dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Hierzu kannst Du Dich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte "Cookies". Cookies sind kleine Datenpakete und richten auf Deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Deinem Endgerät gespeichert.

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Authentifizierung erforderlich sind. Die Speicherung dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da sie für die Erbringung des von Dir ausdrücklich angeforderten Dienstes unbedingt erforderlich sind. Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Eine Einwilligung zur Speicherung von Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

Folgende technisch notwendige Cookies werden verwendet:

  • Supabase Auth Cookies: Zur Authentifizierung und Sitzungsverwaltung nach dem Login. Diese Cookies sind für die Nutzung des Dienstes zwingend erforderlich.

Server-Log-Dateien

Die Provider der Seiten erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Registrierung auf dieser Website

Du kannst Dich auf dieser Website registrieren, um den Dienst zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Du Dich registriert hast. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Bei der Registrierung werden folgende Daten erhoben:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Optionale Profilangaben (Name, gewünschte Berufsbezeichnungen, Standort, Präferenzen)

Die Registrierung ist über E-Mail/Passwort sowie über Social Login (Google, LinkedIn) möglich. Bei Social Login erhalten wir von dem jeweiligen Anbieter Deine E-Mail-Adresse und Deinen Namen, sofern Du diese Daten in Deinem Profil hinterlegt hast.

Die Datenverarbeitung ist zur Erfüllung des Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die während der Registrierung gespeicherten Daten werden von uns gespeichert, solange Du auf dieser Website registriert bist, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kontaktaufnahme per E-Mail

Wenn Du uns per E-Mail kontaktierst, wird Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf Deines Vertrags (Online-Widerrufsfunktion)

Unter job-cockpit.de/widerruf kannst Du Deinen Vertrag über JobCockpit online widerrufen, auch ohne Anmeldung. Dabei verarbeiten wir:

  • Deinen Namen und Deine E-Mail-Adresse, so wie Du sie eingibst
  • Datum und Uhrzeit des Eingangs
  • Deine IP-Adresse und die Kennung Deines Browsers (User-Agent)
  • sofern zu der E-Mail-Adresse ein Benutzerkonto besteht: den Bezug zu diesem Konto und den Tarif zum Zeitpunkt des Eingangs
  • den Stand der Bearbeitung und ob die Eingangsbestätigung versendet werden konnte

Wir nutzen diese Daten, um Dir den Eingang unverzüglich per E-Mail zu bestätigen, Deinen Widerruf abzuwickeln und nachweisen zu können, dass und wann er eingegangen ist. Die Eingangsbestätigung und die Abwicklung beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Aufbewahrung als Nachweis beruht auf unserem berechtigten Interesse, rechtliche Ansprüche geltend machen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO); insoweit besteht nach Art. 17 Abs. 3 lit. e DSGVO kein Löschanspruch. IP-Adresse und Browser-Kennung nutzen wir nicht für den Nachweis, sondern ausschließlich zum Schutz der Funktion vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mails (Eingangsbestätigung an Dich, Benachrichtigung an uns) versenden wir über ALL-INKL.COM (siehe Abschnitt 6). Zum Schutz vor Missbrauch zählen wir die Anfragen pro IP-Adresse und pro E-Mail-Adresse bei Upstash (siehe Abschnitt 6). Weitere Empfänger sind Supabase, bei dem wir die Daten speichern, und Vercel, über das die Funktion ausgeführt wird (siehe Abschnitt 6).

Speicherdauer: Deinen Namen, Deine E-Mail-Adresse, den Inhalt Deiner Erklärung sowie Datum und Uhrzeit des Eingangs speichern wir als Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist, also drei Jahre ab dem Ende des Jahres, in dem der Widerruf eingegangen ist. Dasselbe gilt für den Bezug zum Konto, den Tarif und den Stand der Bearbeitung. Das gilt auch dann, wenn Dein Benutzerkonto in der Zwischenzeit gelöscht wird; es entfällt dann nur der Bezug zum Konto. Danach löschen wir den Nachweis. IP-Adresse und Browser-Kennung löschen wir, sobald Dein Widerruf abgewickelt ist, spätestens 30 Tage nach Eingang.

5. Produktspezifische Datenverarbeitung

Automatische Job-Erfassung (E-Mail-Verarbeitung)

JobCockpit bietet die Möglichkeit, Job-Alert-E-Mails von Jobbörsen (z. B. StepStone, LinkedIn, Indeed) automatisch zu verarbeiten. Dazu wird Dir eine persönliche E-Mail-Adresse zugeteilt, an die Du Deine Job-Alerts weiterleiten kannst.

Folgende Daten werden dabei verarbeitet:

  • Absender-E-Mail-Adresse der Job-Alert-E-Mail
  • Betreffzeile und Inhalt der E-Mail
  • Daraus extrahierte Jobdaten (Titel, Unternehmen, Standort, URL, Gehalt, Beschreibung)

Die E-Mail-Inhalte werden ausschließlich zur Extraktion von Stellenangeboten verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Workflow-Verarbeitung: Die automatische Verarbeitung der E-Mails erfolgt über eine selbst betriebene Workflow-Software (n8n), die auf einem Server von Hostinger International Ltd. (Vertragspartei mit Sitz in Zypern, Verarbeitungsort Frankfurt am Main) läuft. Hostinger ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten verbleiben innerhalb der EU. Jede Workflow-Ausführung wird zusätzlich zu Nachvollziehbarkeitszwecken protokolliert (n8n-Execution-Historie); für diese Protokolle ist noch keine automatische Löschfrist gesetzt.

KI-Verarbeitung: Für die Extraktion der Jobdaten wird die Anthropic Claude API (siehe Abschnitt 6) genutzt. E-Mail-Inhalte werden zur Verarbeitung an Anthropic übermittelt. Anthropic speichert die Daten für maximal 30 Tage und verwendet sie nicht für das Training von KI-Modellen.

Speicherdauer: E-Mail-Rohdaten werden nach 30 Tagen gelöscht. Extrahierte Job-Daten werden bis zur Löschung Deines Kontos gespeichert.

Bewerbungsboard und Aufgabenverwaltung

Wenn Du Jobs in Dein Bewerbungsboard übernimmst, speichern wir:

  • Jobdaten (Titel, Unternehmen, Standort, URL, Beschreibung)
  • Von Dir angelegte Kontakte (Name, Position, Kontaktdaten, Kommunikationsnotizen)
  • Aufgaben und Checklisten mit Fälligkeitsdaten
  • Bewerbungsstatus und Phasen

Diese Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und sind nur für Dich als angemeldeten Nutzer sichtbar.

Lebenslauf-Import in „Mein Job-Profil"

Du kannst Deinen Lebenslauf als PDF hochladen, damit Dein Job-Profil automatisch vorbefüllt wird. Der Lebenslauf wird dazu ausgelesen. Die erkannten Angaben zeigen wir Dir zur Prüfung an, bevor sie in Deinem Profil gespeichert werden.

Folgende Daten werden dabei verarbeitet:

  • Die hochgeladene Datei und der daraus gewonnene Text
  • Die erkannten Profildaten: Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen

Besondere Kategorien personenbezogener Daten. Ein Lebenslauf kann Angaben enthalten, die nach Art. 9 DSGVO besonders geschützt sind, etwa zu einer Schwerbehinderung, zur Religionszugehörigkeit oder zu einer Gewerkschaftsmitgliedschaft. Solche Angaben verarbeiten wir ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir holen sie ein, bevor Du zum ersten Mal einen Lebenslauf hochlädst, und protokollieren sie mit Wortlaut, Version und Zeitpunkt. Ohne diese Einwilligung findet kein Lebenslauf-Import statt.

Ein Bewerbungsfoto wird technisch nicht erfasst. Aus der PDF-Datei lesen wir ausschließlich Text aus, keine Bilder.

Im Prüfschritt vor dem Speichern kannst Du jede erkannte Angabe löschen, auch die besonders geschützten. Was Du dort entfernst, landet nicht in Deinem Profil.

Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an post@sascha-siemens.de. Wir löschen dann die aus Deinem Lebenslauf übernommenen besonders geschützten Angaben aus Deinem Profil. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

KI-Verarbeitung: Das Auslesen erfolgt über die API von Mistral AI (siehe Abschnitt 6). Der Text Deines Lebenslaufs wird dazu an Mistral übermittelt. Mistral hat seinen Sitz in Frankreich.

Die übrigen Profildaten verarbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Die hochgeladene Datei und die übernommenen Profildaten speichern wir bis zur Löschung Deines Kontos. Mistral speichert übermittelte Daten für maximal 30 Tage. Das Protokoll Deiner Einwilligung wird zusammen mit Deinem Konto gelöscht.

Passung: Abgleich Deines Job-Profils mit Stellenanzeigen

JobCockpit gleicht erfasste Stellenanzeigen mit Deinem Job-Profil ab und zeigt Dir das Ergebnis als Passung an. Die Passung ist ausschließlich in Deinem Konto sichtbar und wird nicht an Arbeitgeber, Jobbörsen oder sonstige Dritte übermittelt.

Verarbeitet werden dabei der Inhalt der Stellenanzeige sowie die Zielrollen und Skills aus Deinem Job-Profil. Der Abgleich läuft über die APIs von Mistral AI und Anthropic (siehe Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für besonders geschützte Angaben nach Art. 9 DSGVO in Deinem Job-Profil zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Speicherdauer: Das Ergebnis der Passung speichern wir bis zur Löschung Deines Kontos. Anthropic und Mistral speichern übermittelte Daten für jeweils maximal 30 Tage.

6. Externe Dienste und Auftragsverarbeiter

ALL-INKL.COM (Domain, DNS und E-Mail — inkl. Catch-All-Postfach)

Domainregistrierung, DNS und unsere E-Mail-Postfächer — darunter das Catch-All-Postfach für Deine Job-Alert-E-Mails — liegen bei ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL.COM ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland; eine Datenübermittlung in Drittländer findet nicht statt. ALL-INKL.COM hostet seit der Umstellung auf Vercel keine Website-Inhalte mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Catch-All-Postfach) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Domain/DNS/Geschäftsmail).

Weitere Informationen: https://all-inkl.com/datenschutzinformation/

Vercel (Website- und Applikations-Hosting)

Die Website und die Web-Applikation von JobCockpit werden gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt (kein Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung von Website und Anwendung).

Weitere Informationen: https://vercel.com/legal/privacy-policy

Upstash (Missbrauchsschutz / Rate-Limiting)

Zum Schutz vor Missbrauch (z. B. Brute-Force-Versuchen) auf sicherheitskritischen Endpoints wie Registrierung, Namensprüfung, CV-Import und der Online-Widerrufsfunktion nutzen wir den Redis-Dienst von Upstash, Inc., USA, bezogen über den Vercel Marketplace. Dabei werden eine pseudonyme Nutzer-Kennung sowie — bei Registrierung und Namensprüfung — Deine IP-Adresse für maximal 10 Minuten gespeichert und danach automatisch gelöscht. Bei der Online-Widerrufsfunktion speichern wir Deine IP-Adresse und einen Hashwert Deiner E-Mail-Adresse (nicht die Adresse selbst) für maximal eine Stunde. Es werden keine Inhalte, Lebensläufe oder Jobdaten bei Upstash gespeichert.

Die Datenverarbeitung erfolgt in der Region Frankfurt/EU. Upstash hat seinen Sitz in den USA; die Datenübermittlung in die USA wird ausdrücklich auf die EU-Standardvertragsklauseln (Modul 2) gestützt, nicht auf das Data Privacy Framework. Relevanter Unterauftragsverarbeiter im Datenpfad ist nach Auskunft von Upstash ausschließlich Amazon Web Services (AWS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Betrieb).

Weitere Informationen: https://upstash.com/trust/privacy

Supabase (Datenbank und Authentifizierung)

Wir nutzen Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, als Backend-Dienst für Datenbank, Authentifizierung und Dateispeicherung. Die Datenbank wird in der EU gehostet (Standort Frankfurt am Main, Deutschland). Sämtliche Nutzerdaten werden somit auf Servern innerhalb der Europäischen Union gespeichert. Supabase setzt Row Level Security ein, sodass Nutzer nur auf ihre eigenen Daten zugreifen können. Der Unternehmenssitz von Supabase liegt in Singapur; ein Zugriff auf personenbezogene Daten durch Supabase-Mitarbeiter außerhalb der EU zu Wartungs- und Supportzwecken kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Infrastruktur).

Weitere Informationen: https://supabase.com/privacy

Anthropic Claude API (KI-Verarbeitung von Stellenanzeigen, Job-Alert-Mails und Passung)

Für das automatische Auslesen von Jobdaten aus Job-Alert-Mails, Stellenanzeigen und Stellenbeschreibungen sowie für den Abgleich mit Deinem Job-Profil (siehe Abschnitt 5) nutzen wir die API von Anthropic Ireland, Limited (Vertragspartei; Rechnungsstellung erfolgt über die US-Konzernmutter Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA). Dabei werden die Inhalte dieser Mails und Anzeigen zur Verarbeitung an die Anthropic API übermittelt. Anthropic verarbeitet die Daten gemäß ihrer Nutzungsbedingungen nicht zu Trainingszwecken. Anthropic speichert API-Daten für maximal 30 Tage.

Der Lebenslauf-Import läuft seit dem 31.08.2026 nicht mehr über Anthropic, sondern über Mistral AI (siehe unten).

Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt (kein Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.anthropic.com/privacy

Mistral AI (KI-Verarbeitung des Lebenslaufs und der Passung)

Für das Auslesen hochgeladener Lebensläufe sowie für den Abgleich von Stellentiteln mit Deinen Zielrollen (siehe Abschnitt 5) nutzen wir die API von Mistral AI SA, 15 rue des Halles, 75001 Paris, Frankreich.

Verantwortlicher und Auftragsverarbeiter sitzen damit beide im Europäischen Wirtschaftsraum. Mistral setzt für den Betrieb eigene Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA. Übermittlungen dorthin stützt Mistral auf die EU-Standardvertragsklauseln.

Mistral speichert übermittelte Daten für maximal 30 Tage zur Missbrauchskontrolle und löscht sie danach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, für besondere Kategorien personenbezogener Daten im Lebenslauf, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Weitere Informationen: https://legal.mistral.ai/terms/privacy-policy

Hostinger (Infrastruktur für Workflow-Automatisierung)

Für die automatisierte E-Mail-Verarbeitung betreiben wir eine selbst gehostete Workflow-Software (n8n) auf einem Server von Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Hostinger stellt die Server-Infrastruktur bereit; die Datenverarbeitung erfolgt am Verarbeitungsort Frankfurt am Main innerhalb der EU. Eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.hostinger.de/datenschutzrichtlinie

Stripe (Zahlungsabwicklung — inkl. PayPal und SEPA-Lastschrift)

Für die Abwicklung von Zahlungen für kostenpflichtige Tarife nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Checkout kannst Du zwischen Kreditkarte, PayPal und SEPA-Lastschrift wählen — alle drei Zahlungsarten laufen technisch über Stripe. Wählst Du PayPal, ist PayPal keine eigene Anbieterbeziehung mit uns, sondern eine von Stripe angebotene Zahlungsart; Dein Vertragspartner für den Zahlungsvorgang bleibt Stripe.

Bei einem Zahlungsvorgang werden folgende Daten an Stripe übermittelt:

  • E-Mail-Adresse
  • Zahlungsinformationen (Kreditkartendaten, PayPal- bzw. SEPA-Daten, je nach gewählter Zahlungsart)
  • Rechnungsbetrag

Die Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartennummern oder Bankdaten (PCI-DSS-Einstufung SAQ A). Stripe agiert in einer Doppelrolle: als Auftragsverarbeiter gemäß Art. 28 DSGVO für die Transaktionsabwicklung, zugleich als eigenständiger Verantwortlicher für Betrugsprävention, KYC/AML, Bankenauswahl, eigene Abrechnung sowie die Analyse und Weiterentwicklung eigener Produkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://stripe.com/de/privacy · Unterauftragsverarbeiter (Kategorien): https://stripe.com/legal/service-providers

Google OAuth (Social Login)

Du kannst Dich über Dein Google-Konto bei JobCockpit anmelden. Dabei erhalten wir von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Deine E-Mail-Adresse und Deinen Profilnamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Social Login).

Weitere Informationen: https://policies.google.com/privacy

LinkedIn OAuth (Social Login)

Du kannst Dich über Dein LinkedIn-Konto bei JobCockpit anmelden. Dabei erhalten wir von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, Deine E-Mail-Adresse und Deinen Profilnamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Social Login).

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

7. Datenübermittlung in Drittländer

Einige der oben genannten Dienste haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Die Datenübermittlung in diese Drittländer erfolgt auf Grundlage von:

  • EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
  • Angemessenheitsbeschluss der EU-Kommission, soweit vorhanden (Art. 45 DSGVO)
  • EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist

Betroffene Dienste mit Drittlandtransfer: Vercel (USA), Anthropic (USA, Vertragspartei Anthropic Ireland, Limited), Upstash (USA), Supabase (Speicherung in Frankfurt, Anbieter mit Sitz außerhalb der EU — siehe unten), Google (USA, bei Nutzung von Google Social Login), LinkedIn/Microsoft (USA, bei Nutzung von LinkedIn Social Login). Stripe hat seinen europäischen Sitz in Irland; die Datenübermittlung in die USA erfolgt dort regelmäßig und als Voraussetzung der Leistungserbringung, primär gestützt auf das EU-US Data Privacy Framework, nachrangig auf EU-Standardvertragsklauseln. Für Upstash gilt ausdrücklich nur die EU-Standardvertragsklausel Modul 2 — nicht das Data Privacy Framework.

Zu Supabase im Besonderen: Deine Daten werden in Frankfurt am Main gespeichert und verlassen im laufenden Betrieb die EU nicht. Der Anbieter selbst hat seinen Sitz jedoch außerhalb der EU, und ein Zugriff durch Supabase-Mitarbeiter zu Wartungs- und Supportzwecken lässt sich nicht ausschließen. Ein solcher Zugriff gilt datenschutzrechtlich als Übermittlung in ein Drittland. Er ist über die EU-Standardvertragsklauseln abgesichert, die Bestandteil unseres Auftragsverarbeitungsvertrags mit Supabase sind. Wir nennen das ausdrücklich, weil die Angabe „Server in Frankfurt" allein diesen Punkt nicht abdeckt.

Zu Mistral AI im Besonderen: Mistral AI hat seinen Sitz in Frankreich, also im Europäischen Wirtschaftsraum. Mistral setzt für den eigenen Betrieb jedoch Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA. Übermittlungen dorthin stützt Mistral auf die EU-Standardvertragsklauseln. Wir führen Mistral deshalb hier auf und nicht bei den Diensten ohne Drittlandtransfer.

Dienste ohne Drittlandtransfer: ALL-INKL.COM (Server in Deutschland), Hostinger (Vertragspartei mit Sitz in Zypern/EU, Verarbeitungsort Frankfurt am Main).

8. Löschung und Kontokündigung

Du kannst Dein Benutzerkonto jederzeit löschen. Bei Löschung Deines Kontos werden sämtliche mit Deinem Konto verbundenen personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dazu gehören:

  • Profil- und Kontodaten
  • Gespeicherte Jobs und Bewerbungsdaten
  • Kontakte und Kommunikationsnotizen
  • Aufgaben und Checklisten

Die Löschung erfolgt innerhalb von 30 Tagen nach Deinem Löschersuchen.

Hast Du Deinen Vertrag widerrufen, bleibt der Nachweis über den Widerruf auch nach der Löschung Deines Kontos erhalten (siehe Abschnitt 4, „Widerruf Deines Vertrags“).

9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 17. September 2026