Zurück zur Startseite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du diese Website nutzt. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst Du unserer nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst Du dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass Du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die Du in ein Kontaktformular eingibst oder bei der Registrierung angibst.

Andere Daten werden automatisch oder nach Deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Du diese Website betrittst.

Wofür nutzen wir Deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Wenn Du ein Benutzerkonto anlegst und den Dienst nutzt, verarbeiten wir Deine Daten zur Erbringung unserer vertraglichen Leistungen (z. B. automatische Job-Erfassung, Bewerbungsboard, KI-gestützte Funktionen).

Welche Rechte hast Du bezüglich Deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst Du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast Du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Ferner steht Dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst Du Dich jederzeit an uns wenden.

2. Hosting und Content Delivery

Korrigiert 14.08.2026: Die Landing Page unter job-cockpit.de liegt seit der Umstellung vollständig bei Vercel, nicht mehr bei ALL-INKL.COM. ALL-INKL.COM stellt seither ausschließlich Domainregistrierung, DNS und E-Mail-Postfächer bereit — inklusive des Catch-All-Postfachs, über das die Job-Alert-E-Mails eingehen (siehe Abschnitt 5).

  • Website und Web-Applikation (Landing Page, Impressum, AGB, Datenschutzerklärung sowie die eigentliche JobCockpit-Anwendung nach Login) unter job-cockpit.de — gehostet bei Vercel
  • Domain, DNS und E-Mail (Domainregistrierung, autoritatives DNS, geschäftliche Postfächer und Catch-All-Postfach für Job-Alert-Mails) — bei ALL-INKL.COM

Vercel (Website und Web-Applikation)

Die Website und die Web-Applikation von JobCockpit werden gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Wenn Du die JobCockpit-Website oder -Anwendung nutzt, werden Deine personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an den Mutterkonzern von Vercel in die USA übermittelt werden. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt (kein Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung von Website und Anwendung).

Weitere Informationen: https://vercel.com/legal/privacy-policy

ALL-INKL.COM (Domain, DNS und E-Mail)

Domainregistrierung und DNS für job-cockpit.de sowie unsere E-Mail-Postfächer — darunter das Catch-All-Postfach, über das Deine weitergeleiteten Job-Alert-E-Mails eingehen (siehe Abschnitt 5) — liegen bei ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Die Server befinden sich in Deutschland; eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — für das Catch-All-Postfach) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Domain- und E-Mail-Betrieb).

Weitere Informationen: https://all-inkl.com/datenschutzinformation/

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Deiner persönlichen Daten sehr ernst. Wir behandeln Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Sascha Siemens
Fuhlsbütteler Weg 9
30853 Langenhagen
Deutschland

Telefon: +49 162 2043030
E-Mail: post@sascha-siemens.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden Deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Du in die Datenverarbeitung eingewilligt hast, verarbeiten wir Deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern die Datenverarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, verarbeiten wir Deine Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ferner verarbeiten wir Deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Auftragsverarbeitung (Art. 28 DSGVO)

Wir haben mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Diese Verträge stellen sicher, dass unsere Auftragsverarbeiter personenbezogene Daten nur nach unserer Weisung verarbeiten und die Anforderungen der DSGVO einhalten. Auftragsverarbeiter sind insbesondere: ALL-INKL.COM (Domain, DNS und E-Mail), Supabase (Datenbank und Authentifizierung), Vercel (Website- und Applikations-Hosting), Upstash (Missbrauchsschutz/Rate-Limiting), Cloudflare (Sicherheitsprüfung bei Registrierung, Anmeldung und Passwort-Reset), Hostinger (Infrastruktur für Workflow-Automatisierung), Stripe (Zahlungsabwicklung, inklusive der im Checkout wählbaren Zahlungsart PayPal), Anthropic (KI-Verarbeitung von Stellenanzeigen, Job-Alert-Mails und Passung) und Mistral AI (KI-Verarbeitung des Lebenslaufs und der Passung).

Widerruf Deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DER EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://www.lfd.niedersachsen.de

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst Du Dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen. Hierzu kannst Du Dich jederzeit an uns wenden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte "Cookies". Cookies sind kleine Datenpakete und richten auf Deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Deinem Endgerät gespeichert.

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Authentifizierung erforderlich sind. Die Speicherung dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da sie für die Erbringung des von Dir ausdrücklich angeforderten Dienstes unbedingt erforderlich sind. Die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Eine Einwilligung zur Speicherung von Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt.

Folgende technisch notwendige Cookies werden verwendet:

  • Supabase Auth Cookies: Zur Authentifizierung und Sitzungsverwaltung nach dem Login. Diese Cookies sind für die Nutzung des Dienstes zwingend erforderlich.

Auf den Seiten für Registrierung, Anmeldung und Passwort-Reset und auf der Seite „E-Mail bestätigen“ liest die Sicherheitsprüfung von Cloudflare technische Merkmale Deines Browsers aus. Auch das ist für den Schutz vor Missbrauch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Einzelheiten stehen unter „Sicherheitsprüfung bei Registrierung, Anmeldung und Passwort-Reset“.

Server-Log-Dateien

Die Provider der Seiten erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Registrierung auf dieser Website

Du kannst Dich auf dieser Website registrieren, um den Dienst zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Du Dich registriert hast. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.

Bei der Registrierung werden folgende Daten erhoben:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)

Direkt im Anschluss legst Du Dein Suchprofil an. Pflichtangaben sind dabei:

  • mindestens eine Wunsch-Position
  • mindestens eine Arbeitsform (Remote, Hybrid oder Vor Ort)
  • bei Hybrid oder Vor Ort zusätzlich, wie flexibel Du beim Arbeitsort bist („Meine Region“ oder „Deutschlandweit“)

Ohne diese Angaben kann JobCockpit keine Passung berechnen (siehe Abschnitt 5). Alle weiteren Profilangaben sind optional, etwa Name, Fähigkeiten, Wunsch-Orte und weitere Präferenzen. Beim Anlegen des Suchprofils bieten wir Dir an, Deinen Lebenslauf hochzuladen. Das ist freiwillig (siehe Abschnitt 5, „Lebenslauf-Import“).

Die Registrierung ist über E-Mail/Passwort sowie über Social Login (Google, LinkedIn) möglich. Bei Social Login erhalten wir von dem jeweiligen Anbieter Deine E-Mail-Adresse und Deinen Namen, sofern Du diese Daten in Deinem Profil hinterlegt hast.

Die Datenverarbeitung ist zur Erfüllung des Nutzungsvertrages erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Beta-Konten. Registrierst Du Dich, während JobCockpit in der Anwendung als „Beta“ gekennzeichnet ist, vermerken wir an Deinem Konto, dass es ein Beta-Konto ist. Daran hängt, welche Bedingungen nach unseren AGB (Abschnitt 4) für Dein Konto gelten. Außerdem zählen wir damit, wie viele Beta-Konten es gibt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Der Vermerk bleibt auch nach dem Ende einer Beta bestehen und wird mit Deinem Konto gelöscht.

Registrierung, das erneute Senden der Bestätigungsmail, Anmeldung mit E-Mail und Passwort und das Zurücksetzen des Passworts schützen wir mit einer Sicherheitsprüfung (siehe „Sicherheitsprüfung bei Registrierung, Anmeldung und Passwort-Reset“).

Die während der Registrierung gespeicherten Daten werden von uns gespeichert, solange Du auf dieser Website registriert bist, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Sicherheitsprüfung bei Registrierung, Anmeldung und Passwort-Reset

Damit Programme keine Konten anlegen, keine Passwörter durchprobieren und nicht massenhaft E-Mails auslösen, prüfen wir bei der Registrierung, beim erneuten Senden der Bestätigungsmail („E-Mail erneut senden“), bei der Anmeldung mit E-Mail und Passwort und bei der Anforderung eines neuen Passworts, ob ein Mensch das Formular abschickt. Dafür nutzen wir Turnstile von Cloudflare (siehe Abschnitt 6). Die Prüfung läuft nur auf den Seiten Registrieren, Anmelden, Passwort zurücksetzen und „E-Mail bestätigen“. Andere Seiten laden sie nicht.

Öffnest Du eine dieser Seiten, lädt Dein Browser ein Skript von Cloudflare. Es liest technische Merkmale Deines Browsers und Deiner Verbindung aus und übermittelt sie an Cloudflare. Dazu gehören:

  • Deine IP-Adresse
  • die Kennung Deines Browsers (User-Agent) und weitere technische Merkmale von Browser und Verbindung
  • die Adresse der Seite, auf der die Prüfung läuft

Cloudflare gibt ein Prüfergebnis zurück. Beim Absenden des Formulars lässt Supabase dieses Ergebnis von Cloudflare bestätigen. Ohne bestandene Prüfung legen wir kein Konto an, schicken die Bestätigungsmail nicht erneut, melden Dich nicht an und schicken keine E-Mail zum Zurücksetzen des Passworts. Die Anmeldung über Google oder LinkedIn läuft ohne diese Prüfung.

Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchssicheren Betrieb und am Schutz Deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Das Auslesen der Merkmale aus Deinem Browser ist für diesen Schutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung holen wir dafür nicht ein.

Speicherdauer: Wir selbst speichern keine Daten aus der Sicherheitsprüfung. Wie lange Cloudflare die Daten speichert, legt Cloudflare fest (siehe Abschnitt 6).

E-Mails mit Produkt-Updates und Bitten um Rückmeldung

Bei der Registrierung oder später in Deinen Einstellungen unter „Konto“ kannst Du einwilligen, dass wir Dir E-Mails mit Produkt-Updates schicken und Dich per E-Mail um Rückmeldung bitten, zum Beispiel mit ein paar Fragen oder der Einladung zu einem kurzen Gespräch. Die Einwilligung ist freiwillig. Ohne sie nutzt Du JobCockpit genauso.

Wir schreiben an die E-Mail-Adresse Deines Kontos und versenden über ALL-INKL.COM (siehe Abschnitt 6). Antwortest Du auf eine solche E-Mail, gilt für Deine Antwort der Abschnitt „Kontaktaufnahme per E-Mail“.

Rechtsgrundlage für die E-Mails ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Damit wir nachweisen können, dass und wozu Du eingewilligt hast, speichern wir den Wortlaut und die Fassung des Einwilligungstexts, den Zeitpunkt Deiner Einwilligung und gegebenenfalls den Zeitpunkt Deines Widerrufs (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einem Klick in Deinen Einstellungen unter „Konto“ oder formlos per E-Mail an post@sascha-siemens.de. Ab Deinem Widerruf schicken wir Dir keine solchen E-Mails mehr. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Dort kannst Du auch nachträglich einwilligen.

Hast Du bei der Registrierung die frühere Fassung „Ich möchte über Produkt-Updates informiert werden.“ angehakt, haben wir dieses Ja gespeichert. Auf dieser Grundlage schicken wir Dir keine E-Mails, weder mit Produkt-Updates noch mit Bitten um Rückmeldung. Du siehst das Ja in Deinen Einstellungen unter „Konto“ und kannst es dort widerrufen oder der aktuellen Fassung zustimmen.

Speicherdauer: Den Nachweis Deiner Einwilligung speichern wir bis zur Löschung Deines Kontos, auch wenn Du die Einwilligung widerrufen hast. Mit Deinem Konto wird er gelöscht.

Kontaktaufnahme per E-Mail

Wenn Du uns per E-Mail kontaktierst, wird Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf Deines Vertrags (Online-Widerrufsfunktion)

Unter job-cockpit.de/widerruf kannst Du Deinen Vertrag über JobCockpit online widerrufen, auch ohne Anmeldung. Dabei verarbeiten wir:

  • Deinen Namen und Deine E-Mail-Adresse, so wie Du sie eingibst
  • Datum und Uhrzeit des Eingangs
  • Deine IP-Adresse und die Kennung Deines Browsers (User-Agent)
  • sofern zu der E-Mail-Adresse ein Benutzerkonto besteht: den Bezug zu diesem Konto und den Tarif zum Zeitpunkt des Eingangs
  • den Stand der Bearbeitung und ob die Eingangsbestätigung versendet werden konnte

Wir nutzen diese Daten, um Dir den Eingang unverzüglich per E-Mail zu bestätigen, Deinen Widerruf abzuwickeln und nachweisen zu können, dass und wann er eingegangen ist. Die Eingangsbestätigung und die Abwicklung beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Aufbewahrung als Nachweis beruht auf unserem berechtigten Interesse, rechtliche Ansprüche geltend machen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO); insoweit besteht nach Art. 17 Abs. 3 lit. e DSGVO kein Löschanspruch. IP-Adresse und Browser-Kennung nutzen wir nicht für den Nachweis, sondern ausschließlich zum Schutz der Funktion vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mails (Eingangsbestätigung an Dich, Benachrichtigung an uns) versenden wir über ALL-INKL.COM (siehe Abschnitt 6). Zum Schutz vor Missbrauch zählen wir die Anfragen pro IP-Adresse und pro E-Mail-Adresse bei Upstash (siehe Abschnitt 6). Weitere Empfänger sind Supabase, bei dem wir die Daten speichern, und Vercel, über das die Funktion ausgeführt wird (siehe Abschnitt 6).

Speicherdauer: Deinen Namen, Deine E-Mail-Adresse, den Inhalt Deiner Erklärung sowie Datum und Uhrzeit des Eingangs speichern wir als Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist, also drei Jahre ab dem Ende des Jahres, in dem der Widerruf eingegangen ist. Dasselbe gilt für den Bezug zum Konto, den Tarif und den Stand der Bearbeitung. Das gilt auch dann, wenn Dein Benutzerkonto in der Zwischenzeit gelöscht wird; es entfällt dann nur der Bezug zum Konto. Danach löschen wir den Nachweis. IP-Adresse und Browser-Kennung löschen wir, sobald Dein Widerruf abgewickelt ist, spätestens 30 Tage nach Eingang.

5. Produktspezifische Datenverarbeitung

Automatische Job-Erfassung (E-Mail-Verarbeitung)

JobCockpit bietet die Möglichkeit, Job-Alert-E-Mails von Jobbörsen (z. B. StepStone, LinkedIn, Indeed) automatisch zu verarbeiten. Dazu wird Dir eine persönliche E-Mail-Adresse zugeteilt, an die Du Deine Job-Alerts weiterleiten kannst.

Folgende Daten werden dabei verarbeitet:

  • Absender-E-Mail-Adresse der Job-Alert-E-Mail
  • Betreffzeile und Inhalt der E-Mail
  • Daraus extrahierte Jobdaten (Titel, Unternehmen, Standort, URL, Gehalt, Beschreibung)

Die E-Mail-Inhalte werden ausschließlich zur Extraktion von Stellenangeboten verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Workflow-Verarbeitung: Die automatische Verarbeitung der E-Mails erfolgt über eine selbst betriebene Workflow-Software (n8n), die auf einem Server von Hostinger International Ltd. (Vertragspartei mit Sitz in Zypern, Verarbeitungsort Frankfurt am Main) läuft. Hostinger ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten verbleiben innerhalb der EU. Jede Workflow-Ausführung wird zusätzlich zu Nachvollziehbarkeitszwecken protokolliert (Ausführungsdaten von n8n, einschließlich des Inhalts der verarbeiteten E-Mail). Diese Ausführungsdaten werden nach 14 Tagen automatisch gelöscht.

KI-Verarbeitung: Für die Extraktion der Jobdaten wird die Anthropic Claude API (siehe Abschnitt 6) genutzt. E-Mail-Inhalte werden zur Verarbeitung an Anthropic übermittelt. Anthropic speichert die Daten für maximal 30 Tage und verwendet sie nicht für das Training von KI-Modellen.

Speicherdauer: Eingehende E-Mails liegen im Postfach Deiner JobCockpit-Adresse und werden dort nach 30 Tagen gelöscht; in den Sicherungen unseres E-Mail-Anbieters ALL-INKL.COM bleiben sie danach noch bis zu vier Wochen erhalten. Zu jeder E-Mail führen wir ein Verarbeitungsprotokoll mit Zeitpunkt, Absender, Empfängeradresse, Betreff, der technischen Kennung der E-Mail (Message-ID, an ihr erkennen wir doppelt eingehende E-Mails), der Nummer des Verarbeitungslaufs, dem aufbereiteten Text, der Antwort des KI-Dienstes, den enthaltenen Links und dem Ergebnis der Auswertung. Den Inhalt (Betreff, Text, Antwort des KI-Dienstes und Links) löschen wir bei E-Mails ohne Stellenangebot nach 7 Tagen, bei allen anderen E-Mails nach 90 Tagen. Ist die Auswertung einer E-Mail fehlgeschlagen und soll sie noch einmal ausgewertet werden, behält sie ihren Inhalt bis zu 180 Tage. Zeitpunkt, Absender, Empfängeradresse, Message-ID, Nummer des Verarbeitungslaufs und Ergebnis bleiben bis zur Löschung Deines Kontos im Protokoll; bei der Löschung entfernen wir Adressen, Inhalte und den Bezug zu Deinem Konto. Extrahierte Job-Daten werden bis zur Löschung Deines Kontos gespeichert.

Schutz bei Weiterleitung des ganzen Postfachs: Leitest Du versehentlich nicht nur Deine Job-Alerts, sondern alle E-Mails Deines Postfachs an JobCockpit weiter, würden auch private E-Mails ausgewertet. Um das zu begrenzen, zählen wir für jedes Konto, wie viele E-Mails in 24 Stunden als „kein Stellenangebot“ eingeordnet werden. Erreicht die Zahl unseren Schwellenwert (derzeit 25), halten wir die Verarbeitung für Dein Konto an:

  • Die gespeicherten Inhalte und Absender aller E-Mails ohne Stellenangebot in Deinem Protokoll löschen wir sofort.
  • Solange die Verarbeitung angehalten ist, werten wir eintreffende E-Mails nicht aus und geben sie nicht an den KI-Dienst weiter. Im Protokoll vermerken wir nur Zeitpunkt, Konto, Message-ID, die Nummer des Verarbeitungslaufs und dass die E-Mail verworfen wurde. Verworfene E-Mails holen wir nicht nach, auch nicht, nachdem Du den Stopp aufgehoben hast. Sie liegen noch bis zu 30 Tage im Postfach Deiner JobCockpit-Adresse (in den Sicherungen unseres E-Mail-Anbieters bis zu vier Wochen länger) und bis zu 14 Tage in den Ausführungsdaten der Workflow-Software und werden dann automatisch gelöscht.
  • Wir informieren Dich per E-Mail an Deine Anmelde-Adresse und mit einem Hinweis in JobCockpit. Den Betreiber benachrichtigen wir mit Deiner Nutzer-ID und Zahlen zum Vorgang, ohne Deine E-Mail-Adresse und ohne Inhalte Deiner E-Mails.
  • Den Stopp hebst Du in JobCockpit selbst auf, sobald Deine Weiterleitung nur noch Mails von Jobportalen schickt. Wann die Verarbeitung angehalten und wann sie wieder aufgenommen wurde, speichern wir bis zur Löschung Deines Kontos.

Rechtsgrundlage für das Zählen und Anhalten ist unser berechtigtes Interesse, Dich und die Absender versehentlich weitergeleiteter E-Mails vor einer ungewollten Auswertung zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Benachrichtigung an Dich erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bewerbungsboard und Aufgabenverwaltung

Wenn Du Jobs in Dein Bewerbungsboard übernimmst, speichern wir:

  • Jobdaten (Titel, Unternehmen, Standort, URL, Beschreibung)
  • Von Dir angelegte Kontakte (Name, Position, Kontaktdaten, Kommunikationsnotizen)
  • Aufgaben und Checklisten mit Fälligkeitsdaten
  • Bewerbungsstatus und Phasen

Diese Daten werden ausschließlich zur Erbringung des Dienstes verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und sind nur für Dich als angemeldeten Nutzer sichtbar.

Lebenslauf-Import

Du kannst Deinen Lebenslauf hochladen, damit Dein Job-Profil automatisch vorbefüllt wird: direkt nach der Registrierung beim Anlegen Deines Suchprofils oder später in „Mein Job-Profil“. Möglich sind PDF, Word-Dateien (.docx) und reine Textdateien. Der Lebenslauf wird dazu ausgelesen. Die erkannten Angaben zeigen wir Dir zur Prüfung an, bevor sie in Deinem Profil gespeichert werden.

Der Upload ist freiwillig. Ohne Lebenslauf trägst Du Deine Angaben von Hand ein und kannst JobCockpit genauso nutzen.

Folgende Daten werden dabei verarbeitet:

  • Die hochgeladene Datei und der daraus gewonnene Text
  • Die erkannten Profildaten: Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen

Besondere Kategorien personenbezogener Daten. Ein Lebenslauf kann Angaben enthalten, die nach Art. 9 DSGVO besonders geschützt sind, etwa zu einer Schwerbehinderung, zur Religionszugehörigkeit oder zu einer Gewerkschaftsmitgliedschaft. Solche Angaben verarbeiten wir ausschließlich auf Grundlage Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir holen sie ein, bevor Du zum ersten Mal einen Lebenslauf hochlädst, und protokollieren sie mit Wortlaut, Version und Zeitpunkt. Ohne diese Einwilligung findet kein Lebenslauf-Import statt.

Ein Bewerbungsfoto wird technisch nicht erfasst. Aus der Datei lesen wir ausschließlich Text aus, keine Bilder.

Im Prüfschritt vor dem Speichern kannst Du jede erkannte Angabe löschen, auch die besonders geschützten. Was Du dort entfernst, landet nicht in Deinem Profil.

Widerruf: Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür gibt es zwei Wege: formlos per E-Mail an post@sascha-siemens.de oder über die Karte „Lebenslauf-Import: Einwilligung“ in Deinen Einstellungen unter „Konto“. Die Karte öffnet eine vorbereitete E-Mail an uns. Nach Deinem Widerruf löschen wir alle Texte, die aus Deinem Lebenslauf in Dein Profil übernommen wurden: Tätigkeits-, Ausbildungs- und Zertifikatsbeschreibungen, Noten, Aktivitäten und Hobbys. Deine Stationen, Abschlüsse, Zertifikate, Fähigkeiten und Sprachen bleiben erhalten. Den Lebenslauf-Import kannst Du danach erst wieder nutzen, wenn Du erneut einwilligst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

KI-Verarbeitung: Das Auslesen erfolgt über die API von Mistral AI (siehe Abschnitt 6). Der Text Deines Lebenslaufs wird dazu an Mistral übermittelt. Mistral hat seinen Sitz in Frankreich.

Die übrigen Profildaten verarbeiten wir zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Die hochgeladene Datei und den daraus gewonnenen Text speichern wir nicht. Wir verarbeiten beides nur für die Dauer des Imports im Arbeitsspeicher. Die übernommenen Profildaten speichern wir bis zur Löschung Deines Kontos. Widerrufst Du Deine Einwilligung, löschen wir die oben genannten Texte schon vorher. Mistral speichert übermittelte Daten für maximal 30 Tage. Das Protokoll Deiner Einwilligung wird zusammen mit Deinem Konto gelöscht.

Passung: Abgleich Deines Job-Profils mit Stellenanzeigen

JobCockpit gleicht erfasste Stellenanzeigen mit Deinem Job-Profil ab und zeigt Dir das Ergebnis als Passung an. Die Passung ist ausschließlich in Deinem Konto sichtbar und wird nicht an Arbeitgeber, Jobbörsen oder sonstige Dritte übermittelt.

Verarbeitet werden dabei der Inhalt der Stellenanzeige sowie die Zielrollen und Skills aus Deinem Job-Profil. Der Abgleich läuft über die APIs von Mistral AI und Anthropic (siehe Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für besonders geschützte Angaben nach Art. 9 DSGVO in Deinem Job-Profil zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Speicherdauer: Das Ergebnis der Passung speichern wir bis zur Löschung Deines Kontos. Anthropic und Mistral speichern übermittelte Daten für jeweils maximal 30 Tage.

6. Externe Dienste und Auftragsverarbeiter

ALL-INKL.COM (Domain, DNS und E-Mail — inkl. Catch-All-Postfach)

Domainregistrierung, DNS und unsere E-Mail-Postfächer — darunter das Catch-All-Postfach für Deine Job-Alert-E-Mails — liegen bei ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL.COM ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland; eine Datenübermittlung in Drittländer findet nicht statt. ALL-INKL.COM hostet seit der Umstellung auf Vercel keine Website-Inhalte mehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Catch-All-Postfach) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Domain/DNS/Geschäftsmail).

Weitere Informationen: https://all-inkl.com/datenschutzinformation/

Vercel (Website- und Applikations-Hosting)

Die Website und die Web-Applikation von JobCockpit werden gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt (kein Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung von Website und Anwendung).

Weitere Informationen: https://vercel.com/legal/privacy-policy

Upstash (Missbrauchsschutz / Rate-Limiting)

Zum Schutz vor Missbrauch (z. B. Brute-Force-Versuchen) auf sicherheitskritischen Endpoints wie Registrierung, Namensprüfung, Passwortänderung, Kontolöschung, CV-Import und der Online-Widerrufsfunktion nutzen wir den Redis-Dienst von Upstash, Inc., USA, bezogen über den Vercel Marketplace. Dabei speichern wir eine pseudonyme Nutzer-Kennung für maximal 10 Minuten. Bei der Registrierung, der Namensprüfung und wenn Du Dein Passwort änderst oder Dein Konto mit Passwort löschst, speichern wir zusätzlich Deine IP-Adresse, ebenfalls für maximal 10 Minuten. Danach werden diese Daten automatisch gelöscht. Bei der Online-Widerrufsfunktion speichern wir Deine IP-Adresse und einen Hashwert Deiner E-Mail-Adresse (nicht die Adresse selbst) für maximal eine Stunde. Es werden keine Inhalte, Lebensläufe oder Jobdaten bei Upstash gespeichert.

Die Datenverarbeitung erfolgt in der Region Frankfurt/EU. Upstash hat seinen Sitz in den USA; die Datenübermittlung in die USA wird ausdrücklich auf die EU-Standardvertragsklauseln (Modul 2) gestützt, nicht auf das Data Privacy Framework. Relevanter Unterauftragsverarbeiter im Datenpfad ist nach Auskunft von Upstash ausschließlich Amazon Web Services (AWS).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Betrieb).

Weitere Informationen: https://upstash.com/trust/privacy

Cloudflare Turnstile (Sicherheitsprüfung)

Für die Sicherheitsprüfung bei Registrierung (einschließlich des erneuten Sendens der Bestätigungsmail), Anmeldung und Passwort-Reset (siehe Abschnitt 4) nutzen wir Turnstile von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Für die Prüfung selbst ist Cloudflare unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Dieselben Daten nutzt Cloudflare außerdem als eigenständiger Verantwortlicher, um seine Erkennung automatisierter Zugriffe zu verbessern, gestützt auf sein berechtigtes Interesse; dafür gilt die Datenschutzerklärung von Cloudflare mit dem Zusatz für Turnstile.

Die Daten werden in die USA übermittelt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln aus unserem Auftragsverarbeitungsvertrag mit Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchssicheren Betrieb und am Schutz der Benutzerkonten); für das Auslesen der Merkmale aus Deinem Browser § 25 Abs. 2 Nr. 2 TDDDG.

Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/ · https://www.cloudflare.com/privacypolicy/

Supabase (Datenbank und Authentifizierung)

Wir nutzen Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, als Backend-Dienst für Datenbank, Authentifizierung und Dateispeicherung. Die Datenbank wird in der EU gehostet (Standort Frankfurt am Main, Deutschland). Sämtliche Nutzerdaten werden somit auf Servern innerhalb der Europäischen Union gespeichert. Supabase setzt Row Level Security ein, sodass Nutzer nur auf ihre eigenen Daten zugreifen können. Der Unternehmenssitz von Supabase liegt in Singapur; ein Zugriff auf personenbezogene Daten durch Supabase-Mitarbeiter außerhalb der EU zu Wartungs- und Supportzwecken kann nicht ausgeschlossen werden.

Supabase setzt seinerseits Unterauftragsverarbeiter ein, insbesondere Amazon Web Services, Cloudflare und Google für das Hosting sowie weitere Dienste für Monitoring, Fehleranalyse und Support. Die meisten davon haben ihren Sitz in den USA. Die jeweils aktuelle Liste findest Du unter https://supabase.com/legal/customer-resources/subprocessor-list.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Infrastruktur).

Weitere Informationen: https://supabase.com/privacy

Anthropic Claude API (KI-Verarbeitung von Stellenanzeigen, Job-Alert-Mails und Passung)

Für das automatische Auslesen von Jobdaten aus Job-Alert-Mails, Stellenanzeigen und Stellenbeschreibungen sowie für den Abgleich mit Deinem Job-Profil (siehe Abschnitt 5) nutzen wir die API von Anthropic Ireland, Limited (Vertragspartei; Rechnungsstellung erfolgt über die US-Konzernmutter Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA). Dabei werden die Inhalte dieser Mails und Anzeigen zur Verarbeitung an die Anthropic API übermittelt. Anthropic verarbeitet die Daten gemäß ihrer Nutzungsbedingungen nicht zu Trainingszwecken. Anthropic speichert API-Daten für maximal 30 Tage.

Der Lebenslauf-Import läuft seit dem 31.08.2026 nicht mehr über Anthropic, sondern über Mistral AI (siehe unten).

Die Datenübermittlung in die USA wird auf die EU-Standardvertragsklauseln gestützt (kein Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.anthropic.com/privacy

Mistral AI (KI-Verarbeitung des Lebenslaufs und der Passung)

Für das Auslesen hochgeladener Lebensläufe sowie für den Abgleich von Stellentiteln mit Deinen Zielrollen (siehe Abschnitt 5) nutzen wir die API von Mistral AI SA, 15 rue des Halles, 75001 Paris, Frankreich.

Verantwortlicher und Auftragsverarbeiter sitzen damit beide im Europäischen Wirtschaftsraum. Mistral setzt für den Betrieb eigene Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA. Übermittlungen dorthin stützt Mistral auf die EU-Standardvertragsklauseln.

Mistral speichert übermittelte Daten für maximal 30 Tage zur Missbrauchskontrolle und löscht sie danach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und, für besondere Kategorien personenbezogener Daten im Lebenslauf, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Weitere Informationen: https://legal.mistral.ai/terms/privacy-policy

Hostinger (Infrastruktur für Workflow-Automatisierung)

Für die automatisierte E-Mail-Verarbeitung betreiben wir eine selbst gehostete Workflow-Software (n8n) auf einem Server von Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern. Hostinger stellt die Server-Infrastruktur bereit; die Datenverarbeitung erfolgt am Verarbeitungsort Frankfurt am Main innerhalb der EU. Eine Datenübermittlung in Drittländer findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://www.hostinger.de/datenschutzrichtlinie

Stripe (Zahlungsabwicklung — inkl. PayPal und SEPA-Lastschrift)

Für die Abwicklung von Zahlungen für kostenpflichtige Tarife nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Checkout kannst Du zwischen Kreditkarte, PayPal und SEPA-Lastschrift wählen — alle drei Zahlungsarten laufen technisch über Stripe. Wählst Du PayPal, ist PayPal keine eigene Anbieterbeziehung mit uns, sondern eine von Stripe angebotene Zahlungsart; Dein Vertragspartner für den Zahlungsvorgang bleibt Stripe.

Bei einem Zahlungsvorgang werden folgende Daten an Stripe übermittelt:

  • E-Mail-Adresse
  • Zahlungsinformationen (Kreditkartendaten, PayPal- bzw. SEPA-Daten, je nach gewählter Zahlungsart)
  • Rechnungsbetrag

Die Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartennummern oder Bankdaten (PCI-DSS-Einstufung SAQ A). Stripe agiert in einer Doppelrolle: als Auftragsverarbeiter gemäß Art. 28 DSGVO für die Transaktionsabwicklung, zugleich als eigenständiger Verantwortlicher für Betrugsprävention, KYC/AML, Bankenauswahl, eigene Abrechnung sowie die Analyse und Weiterentwicklung eigener Produkte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: https://stripe.com/de/privacy · Unterauftragsverarbeiter (Kategorien): https://stripe.com/legal/service-providers

Google OAuth (Social Login)

Du kannst Dich über Dein Google-Konto bei JobCockpit anmelden. Dabei erhalten wir von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Deine E-Mail-Adresse und Deinen Profilnamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Social Login).

Weitere Informationen: https://policies.google.com/privacy

LinkedIn OAuth (Social Login)

Du kannst Dich über Dein LinkedIn-Konto bei JobCockpit anmelden. Dabei erhalten wir von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, Deine E-Mail-Adresse und Deinen Profilnamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Social Login).

Weitere Informationen: https://www.linkedin.com/legal/privacy-policy

7. Datenübermittlung in Drittländer

Einige der oben genannten Dienste haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Die Datenübermittlung in diese Drittländer erfolgt auf Grundlage von:

  • EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
  • Angemessenheitsbeschluss der EU-Kommission, soweit vorhanden (Art. 45 DSGVO)
  • EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist

Betroffene Dienste mit Drittlandtransfer: Vercel (USA), Anthropic (USA, Vertragspartei Anthropic Ireland, Limited), Upstash (USA), Cloudflare (USA, bei Registrierung, Anmeldung und Passwort-Reset), Supabase (Speicherung in Frankfurt, Anbieter mit Sitz außerhalb der EU — siehe unten), Google (USA, bei Nutzung von Google Social Login), LinkedIn/Microsoft (USA, bei Nutzung von LinkedIn Social Login). Stripe hat seinen europäischen Sitz in Irland; die Datenübermittlung in die USA erfolgt dort regelmäßig und als Voraussetzung der Leistungserbringung, primär gestützt auf das EU-US Data Privacy Framework, nachrangig auf EU-Standardvertragsklauseln. Für Upstash gilt ausdrücklich nur die EU-Standardvertragsklausel Modul 2 — nicht das Data Privacy Framework.

Zu Cloudflare im Besonderen: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich primär darauf (Art. 45 DSGVO), nachrangig auf die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag.

Zu Supabase im Besonderen: Deine Daten werden in Frankfurt am Main gespeichert und verlassen im laufenden Betrieb die EU nicht. Der Anbieter selbst hat seinen Sitz jedoch außerhalb der EU, und ein Zugriff durch Supabase-Mitarbeiter zu Wartungs- und Supportzwecken lässt sich nicht ausschließen. Ein solcher Zugriff gilt datenschutzrechtlich als Übermittlung in ein Drittland. Er ist über die EU-Standardvertragsklauseln abgesichert, die Bestandteil unseres Auftragsverarbeitungsvertrags mit Supabase sind. Wir nennen das ausdrücklich, weil die Angabe „Server in Frankfurt" allein diesen Punkt nicht abdeckt.

Zu Mistral AI im Besonderen: Mistral AI hat seinen Sitz in Frankreich, also im Europäischen Wirtschaftsraum. Mistral setzt für den eigenen Betrieb jedoch Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA. Übermittlungen dorthin stützt Mistral auf die EU-Standardvertragsklauseln. Wir führen Mistral deshalb hier auf und nicht bei den Diensten ohne Drittlandtransfer.

Dienste ohne Drittlandtransfer: ALL-INKL.COM (Server in Deutschland), Hostinger (Vertragspartei mit Sitz in Zypern/EU, Verarbeitungsort Frankfurt am Main).

8. Löschung und Kontokündigung

Du kannst Dein Benutzerkonto jederzeit löschen. Bei Löschung Deines Kontos werden sämtliche mit Deinem Konto verbundenen personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dazu gehören:

  • Profil- und Kontodaten
  • Gespeicherte Jobs und Bewerbungsdaten
  • Kontakte und Kommunikationsnotizen
  • Aufgaben und Checklisten
  • der Vermerk als Beta-Konto und die Nachweise Deiner Einwilligungen, auch widerrufene

Die Löschung erfolgt innerhalb von 30 Tagen nach Deinem Löschersuchen.

Hast Du Deinen Vertrag widerrufen, bleibt der Nachweis über den Widerruf auch nach der Löschung Deines Kontos erhalten (siehe Abschnitt 4, „Widerruf Deines Vertrags“).

Mit Deinem Konto löschen wir auch den Stopp-Zustand und den Verlauf angehaltener Verarbeitungen.

9. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: 2. November 2026