Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du diese Website nutzt. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst Du unserer nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst Du dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass Du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die Du in ein Kontaktformular eingibst oder bei der Registrierung angibst.

Andere Daten werden automatisch oder nach Deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Du diese Website betrittst.

Wofür nutzen wir Deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Wenn Du ein Benutzerkonto anlegst und den Dienst nutzt, verarbeiten wir Deine Daten zur Erbringung unserer vertraglichen Leistungen (z. B. automatische Job-Erfassung, Bewerbungsboard, KI-gestützte Funktionen).

Welche Rechte hast Du bezüglich Deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst Du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast Du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Ferner steht Dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst Du Dich jederzeit an uns wenden.

2. Hosting und Content Delivery

Unsere Online-Präsenz besteht aus zwei technisch getrennten Bereichen:

Website (Landing Page, Impressum, AGB, Datenschutzerklärung) unter job-cockpit.de — gehostet bei ALL-INKL.COM
Web-Applikation (die eigentliche JobCockpit-Anwendung nach Login) — gehostet bei Vercel

ALL-INKL.COM (Website und E-Mail)

Wenn Du unsere Website besuchst, werden Deine personenbezogenen Daten (insbesondere IP-Adresse, Browsertyp, Zugriffszeit) auf den Servern von ALL-INKL.COM in Deutschland verarbeitet. Die Server befinden sich in Deutschland; eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

Weitere Informationen: https://all-inkl.com/datenschutzinformation/

Vercel (Web-Applikation)

Die Web-Applikation von JobCockpit wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Wenn Du die JobCockpit-Anwendung nutzt, werden Deine personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an den Mutterkonzern von Vercel in die USA übermittelt werden. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Anwendung).

Weitere Informationen: https://vercel.com/legal/privacy-policy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sascha Siemens
Fuhlsbütteler Weg 9
30853 Langenhagen
Deutschland

Telefon: +49 162 2043030
E-Mail: post@sascha-siemens.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden Deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Du in die Datenverarbeitung eingewilligt hast, verarbeiten wir Deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern die Datenverarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, verarbeiten wir Deine Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir Deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Auftragsverarbeitung (Art. 28 DSGVO)

Wir haben mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge stellen sicher, dass unsere Auftragsverarbeiter personenbezogene Daten nur nach unserer Weisung verarbeiten und die Anforderungen der DSGVO einhalten. Auftragsverarbeiter sind insbesondere: ALL-INKL.COM (Website-Hosting und E-Mail), Supabase (Datenbank und Authentifizierung), Vercel (Applikations-Hosting), Hostinger (Infrastruktur für Workflow-Automatisierung), Stripe (Zahlungsabwicklung) und Anthropic (KI-Verarbeitung). PayPal ist kein Auftragsverarbeiter, sondern eigenständiger Verantwortlicher (siehe Abschnitt 6).

Widerruf Deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst Du Dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Hierzu kannst Du Dich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte "Cookies". Cookies sind kleine Datenpakete und richten auf Deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Deinem Endgerät gespeichert.

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Authentifizierung erforderlich sind. Die Speicherung dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da sie für die Erbringung des von Dir ausdrücklich angeforderten Dienstes unbedingt erforderlich sind. Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Eine Einwilligung zur Speicherung von Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

Folgende technisch notwendige Cookies werden verwendet:

Supabase Auth Cookies: Zur Authentifizierung und Sitzungsverwaltung nach dem Login. Diese Cookies sind für die Nutzung des Dienstes zwingend erforderlich.

Server-Log-Dateien

Die Provider der Seiten erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Registrierung auf dieser Website

Du kannst Dich auf dieser Website registrieren, um den Dienst zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Du Dich registriert hast. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Bei der Registrierung werden folgende Daten erhoben:

E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Optionale Profilangaben (Name, gewünschte Berufsbezeichnungen, Standort, Präferenzen)

Die Registrierung ist über E-Mail/Passwort sowie über Social Login (Google, LinkedIn) möglich. Bei Social Login erhalten wir von dem jeweiligen Anbieter Deine E-Mail-Adresse und Deinen Namen, sofern Du diese Daten in Deinem Profil hinterlegt hast.

Die Datenverarbeitung ist zur Erfüllung des Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die während der Registrierung gespeicherten Daten werden von uns gespeichert, solange Du auf dieser Website registriert bist, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kontaktaufnahme per E-Mail

Wenn Du uns per E-Mail kontaktierst, wird Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5. Produktspezifische Datenverarbeitung

Automatische Job-Erfassung (E-Mail-Verarbeitung)

JobCockpit bietet die Möglichkeit, Job-Alert-E-Mails von Jobbörsen (z. B. StepStone, LinkedIn, Indeed) automatisch zu verarbeiten. Dazu wird Dir eine persönliche E-Mail-Adresse zugeteilt, an die Du Deine Job-Alerts weiterleiten kannst.

Folgende Daten werden dabei verarbeitet:

Absender-E-Mail-Adresse der Job-Alert-E-Mail
Betreffzeile und Inhalt der E-Mail
Daraus extrahierte Jobdaten (Titel, Unternehmen, Standort, URL, Gehalt, Beschreibung)

Die E-Mail-Inhalte werden ausschließlich zur Extraktion von Stellenangeboten verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Workflow-Verarbeitung: Die automatische Verarbeitung der E-Mails erfolgt über eine selbst betriebene Workflow-Software (n8n), die auf Servern von Hostinger International Ltd. (Litauen/EU) gehostet wird. Hostinger ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten verbleiben innerhalb der EU.

KI-Verarbeitung: Für die Extraktion der Jobdaten wird die Anthropic Claude API (siehe Abschnitt 6) genutzt. E-Mail-Inhalte werden zur Verarbeitung an Anthropic übermittelt. Anthropic speichert die Daten für maximal 30 Tage und verwendet sie nicht für das Training von KI-Modellen.

Speicherdauer: E-Mail-Rohdaten werden nach 30 Tagen gelöscht. Extrahierte Job-Daten werden bis zur Löschung Deines Kontos gespeichert.

Bewerbungsboard und Aufgabenverwaltung

Wenn Du Jobs in Dein Bewerbungsboard übernimmst, speichern wir:

Jobdaten (Titel, Unternehmen, Standort, URL, Beschreibung)
Von Dir angelegte Kontakte (Name, Position, Kontaktdaten, Kommunikationsnotizen)
Aufgaben und Checklisten mit Fälligkeitsdaten
Bewerbungsstatus und Phasen

Diese Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und sind nur für Dich als angemeldeten Nutzer sichtbar.

6. Externe Dienste und Auftragsverarbeiter

ALL-INKL.COM (Website-Hosting und E-Mail)

Die Website unter job-cockpit.de sowie die zugehörigen E-Mail-Postfächer werden gehostet bei ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL.COM ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland; eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

Weitere Informationen: https://all-inkl.com/datenschutzinformation/

Vercel (Applikations-Hosting)

Die Web-Applikation von JobCockpit wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Anwendung).

Weitere Informationen: https://vercel.com/legal/privacy-policy

Supabase (Datenbank und Authentifizierung)

Wir nutzen Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, als Backend-Dienst für Datenbank, Authentifizierung und Dateispeicherung. Die Datenbank wird in der EU gehostet (Standort Frankfurt am Main, Deutschland). Sämtliche Nutzerdaten werden somit auf Servern innerhalb der Europäischen Union gespeichert. Supabase setzt Row Level Security ein, sodass Nutzer nur auf ihre eigenen Daten zugreifen können. Der Unternehmenssitz von Supabase liegt in Singapur; ein Zugriff auf personenbezogene Daten durch Supabase-Mitarbeiter außerhalb der EU zu Wartungs- und Supportzwecken kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Infrastruktur).

Weitere Informationen: https://supabase.com/privacy

Anthropic Claude API (KI-Verarbeitung)

Für die automatische Extraktion von Jobdaten aus E-Mails nutzen wir die API von Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA. Dabei werden E-Mail-Inhalte zur Verarbeitung an die Anthropic API übermittelt. Anthropic verarbeitet die Daten gemäß ihrer Nutzungsbedingungen nicht zu Trainingszwecken. Anthropic speichert API-Daten für maximal 30 Tage.

Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.anthropic.com/privacy

Hostinger (Infrastruktur für Workflow-Automatisierung)

Für die automatisierte E-Mail-Verarbeitung betreiben wir eine selbst gehostete Workflow-Software (n8n) auf Servern von Hostinger International Ltd., Jonavos g. 60C, Kaunas 44192, Litauen. Hostinger stellt die Server-Infrastruktur bereit; die Datenverarbeitung erfolgt auf Servern innerhalb der EU. Eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.hostinger.de/datenschutzrichtlinie

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen für den kostenpflichtigen Founding-Member-Plan (7,90 EUR/Monat) nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einem Zahlungsvorgang werden folgende Daten an Stripe übermittelt:

E-Mail-Adresse
Zahlungsinformationen (Kreditkartendaten, SEPA-Daten)
Rechnungsbetrag

Die Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartennummern oder Bankdaten. Stripe agiert teilweise als Auftragsverarbeiter (für transaktionsbezogene Daten) und teilweise als eigenständiger Verantwortlicher (für regulatorische Pflichten wie Betrugsprävention).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://stripe.com/de/privacy

PayPal (Zahlungsabwicklung)

Alternativ bieten wir die Zahlung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, an. PayPal ist eigenständiger Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO — kein Auftragsverarbeiter. Du schließt den Zahlungsvorgang direkt auf der PayPal-Website ab und hast ein eigenes Vertragsverhältnis mit PayPal. Wir erhalten von PayPal lediglich eine Zahlungsbestätigung und Deine PayPal-E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Google OAuth (Social Login)

Du kannst Dich über Dein Google-Konto bei JobCockpit anmelden. Dabei erhalten wir von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Deine E-Mail-Adresse und Deinen Profilnamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Social Login).

Weitere Informationen: https://policies.google.com/privacy

LinkedIn OAuth (Social Login)

Du kannst Dich über Dein LinkedIn-Konto bei JobCockpit anmelden. Dabei erhalten wir von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, Deine E-Mail-Adresse und Deinen Profilnamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Social Login).

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

7. Datenübermittlung in Drittländer

Einige der oben genannten Dienste haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Die Datenübermittlung in diese Drittländer erfolgt auf Grundlage von:

EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Angemessenheitsbeschluss der EU-Kommission, soweit vorhanden (Art. 45 DSGVO)
EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist

Betroffene Dienste mit Drittlandtransfer: Vercel (USA), Anthropic (USA), Google (USA, bei Nutzung von Google Social Login), LinkedIn/Microsoft (USA, bei Nutzung von LinkedIn Social Login). Die Zahlungsdienstleister Stripe und PayPal haben ihren europäischen Sitz in Irland bzw. Luxemburg; eine Datenübermittlung in die USA durch deren Muttergesellschaften kann jedoch nicht ausgeschlossen werden.

Dienste ohne Drittlandtransfer: Supabase (Datenbank in Frankfurt am Main, Deutschland), ALL-INKL.COM (Server in Deutschland), Hostinger (Server in der EU/Litauen).

8. Löschung und Kontokündigung

Du kannst Dein Benutzerkonto jederzeit löschen. Bei Löschung Deines Kontos werden sämtliche mit Deinem Konto verbundenen personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dazu gehören:

Profil- und Kontodaten
Gespeicherte Jobs und Bewerbungsdaten
Kontakte und Kommunikationsnotizen
Aufgaben und Checklisten

Die Löschung erfolgt innerhalb von 30 Tagen nach Deinem Löschersuchen.

9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 05. April 2026