Datenschutzerklärung

Erhobene Daten

• Name und E-Mail-Adresse bei Registrierung
• Hochgeladene Bewerbungsunterlagen
• Zahlungsbezogene Daten (durch Stripe verarbeitet)
• Kommunikationsdaten
• Technische Daten (z. B. IP-Adresse, Browser, Zeitstempel)

Zweck der Verarbeitung

• Vertragserfüllung (Bewerbungsoptimierung, Coaching)
• Kommunikation mit Kunden
• Zahlungsabwicklung
• Qualitätssicherung und Produktverbesserung

Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Speicherdauer

• Rechnungen: 10 Jahre (§ 147 AO)
• Bewerbungsunterlagen: Verfügbar solange das Konto aktiv ist. Löschung bei Kontolöschung oder nach 24 Monaten Inaktivität.
• Bei Kontolöschung: sofortige Löschung aller Dokumente
• Kundenkonto-Daten: Löschung nach 2 Jahren Inaktivität (mit vorheriger E-Mail-Benachrichtigung)

a) Stripe (Zahlungsabwicklung)

• Zweck: Zahlungsabwicklung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Empfänger: Stripe Inc., USA
• Drittlandtransfer: USA, EU-US Data Privacy Framework + Standardvertragsklauseln (SCCs)
• Speicherdauer: gemäß Stripe-Richtlinien + gesetzliche Aufbewahrungsfristen

b) Klarna (Ratenzahlung / Rechnungskauf)

• Zweck: Ratenzahlung und Rechnungskauf im Checkout-Prozess (über Stripe integriert)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Empfänger: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden
• Drittlandtransfer: Kein Drittlandtransfer (EU/EWR)
• Verarbeitete Daten: Name, E-Mail, Rechnungsadresse, Bestellbetrag — Klarna führt ggf. eine Bonitätsprüfung durch
• Hinweis: Klarna kann im Checkout-Prozess eigene Cookies setzen. Details unter klarna.com/de/datenschutz

c) Hetzner (Hosting + S3 Object Storage)

• Zweck: Hosting der gesamten Anwendung (Frontend + Backend), Speicherung hochgeladener Dokumente
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b + f DSGVO
• Empfänger: Hetzner Online GmbH, Deutschland
• Kein Drittlandtransfer
• Speicherdauer: bis zur Löschung durch Nutzer oder Kontolöschung

d) bunny.net (Content Delivery Network + DNS)

• Zweck: Auslieferung der Website über ein Content Delivery Network sowie DNS-Auflösung. Jeder Aufruf von myjobhub.de läuft über die Server dieses Anbieters, bevor er unseren Server erreicht
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, ausfallarmer und schneller Bereitstellung der Website)
• Empfänger: BunnyWay d.o.o. (bunny.net), Slowenien
• Verarbeitete Daten: IP-Adresse, aufgerufene URL, Browser-Kennung (User-Agent), Zeitpunkt des Aufrufs — technisch notwendige Verbindungsdaten
• Kein Drittlandtransfer (EU/EWR)
• Speicherdauer: gemäß den Aufbewahrungsfristen des Anbieters für Verbindungs- und Protokolldaten

e) Brevo (E-Mail-Versand)

• Zweck: Versand transaktionaler E-Mails (Bestellbestätigung, Passwort-Reset, Systemmails)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Newsletter ggf. Art. 6 Abs. 1 lit. a
• Empfänger: Brevo (Sendinblue SAS / verbundene Gesellschaften) — Details Sitz/Subprozessoren laut AVV
• Verarbeitungsort und ggf. Drittlandtransfer: ausschließlich gemäß Brevo-AVV und Subprozessorenliste (Nachweis in der Vertragssammlung; siehe ops/compliance/MAIL_BREVO_CUTOVER.md)
• Hinweis: Früher genutzter Versanddienst Resend (USA) wird nicht mehr eingesetzt

f) Umami Analytics (self-hosted Website-Analyse)

• Zweck: Anonyme Statistik zur Website-Nutzung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner) i.V.m. § 25 Abs. 1 TDDDG
• Empfänger: Keine (self-hosted auf eigenem Server bei Hetzner Online GmbH, Falkenstein)
• Besonderheit: Keine Cookies, kein Drittlandtransfer, IP nur gehashed gespeichert
• Aufbewahrungsdauer: 14 Monate

g) Sentry (Fehler-Diagnose)

• Zweck: Automatische Erfassung technischer Fehler in Website und Anwendung, um Störungen zu erkennen und zu beheben
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und Fehlerbehebung)
• Empfänger: Functional Software, Inc. d/b/a Sentry, USA — die Verarbeitung erfolgt in der EU-Region des Anbieters
• Übermittelte Daten: Fehlermeldung und technische Aufrufkette (Stacktrace), aufgerufene URL, Browser-Typ und -Version, IP-Adresse. Eingaben in Formularfelder werden vor der Übermittlung durch einen Platzhalter ersetzt
• Keine Aufzeichnung von Sitzungen (kein Session Replay), keine Verwendung für Werbung oder Reichweitenmessung
• Drittlandtransfer: Anbieter mit Sitz in den USA bei Verarbeitung in der EU-Region; Grundlage ist der Auftragsverarbeitungsvertrag des Anbieters mit Standardvertragsklauseln (SCCs)
• Speicherung im Browser: keine — Sentry setzt für die Fehler-Diagnose weder Cookies noch vergleichbare Techniken

h) INWX (Domain-Registrar)

• Zweck: Registrierung und Verwaltung unserer Domains. Die DNS-Auflösung selbst erfolgt über bunny.net (siehe d)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Empfänger: INWX GmbH, Berlin, Deutschland
• Kein Drittlandtransfer

i) mailbox.org (E-Mail-Kommunikation)

• Zweck: Manuelle E-Mail-Kommunikation mit Kunden (hallo@myjobhub.de)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Empfänger: Heinlein Hosting GmbH, Berlin, Deutschland
• Kein Drittlandtransfer
• Speicherdauer: gemäß gesetzlichen Aufbewahrungsfristen

j) Zeeg (Terminbuchung)

• Zweck: Online-Terminbuchung für Coaching-Gespräche
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Empfänger: Zeeg GmbH, Deutschland
• Übermittelte Daten: Name, E-Mail, gewählter Termin
• Kein Drittlandtransfer (EU-gehostet)

k) OAuth-Anbieter (Social Login)

Nur relevant, wenn du dich über einen dieser Dienste anmeldest.

• Zweck: Vereinfachte Anmeldung über LinkedIn, Microsoft oder Apple
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Empfänger: LinkedIn Corp. (USA), Microsoft Corp. (USA), Apple Inc. (USA)
• Übermittelte Daten: Nur bei aktiver Nutzung; Name und E-Mail-Adresse
• Drittlandtransfer: USA, EU-US Data Privacy Framework

l) Amazon Bedrock (KI-gestützte Dokumentenerstellung und Analyse)

• Zweck: KI-gestützte Erstellung und Analyse von Bewerbungsunterlagen (Lebenslauf, Anschreiben, Strategie), CV-Schnellcheck, Deep Check, ATS-Scoring, Skill-Analyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Einwilligung; beim kostenlosen Quick Check Art. 6 Abs. 1 lit. f DSGVO
• Empfänger: Amazon Web Services EMEA SARL, Luxemburg
• Verarbeitungsort: ausschließlich Region Europa (Irland). Sämtliche KI-Verarbeitung läuft über Amazon Bedrock; eine direkte Übermittlung an Modellanbieter außerhalb dieser Region findet nicht statt
• Übermittelte Daten: Text des Lebenslaufs, Text der Stellenanzeige, Assessment-Daten — personenbezogene Daten (Name, E-Mail, Telefonnummer, LinkedIn-URL, Adresse) werden vor der Übermittlung automatisch durch Platzhalter ersetzt (Pseudonymisierung)
• Kein Drittlandtransfer
• Speicherdauer: keine dauerhafte Speicherung der Inhalte, keine Verwendung für das Training von Modellen

m) Altcha (Bot-Schutz)

• Zweck: Schutz vor automatisierten Zugriffen (CAPTCHA-Alternative) auf Registrierung, Passwort-Reset, Waitlist, Kontaktformulare und den kostenlosen Quick Check
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit), § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich)
• Empfänger: keine — Altcha läuft auf unseren eigenen Servern
• Übermittelte Daten: keine. Ihr Browser löst eine Rechenaufgabe und sendet das Ergebnis mit dem Formular; es werden weder IP-Adresse noch Browser-Merkmale an Dritte weitergegeben
• Drittlandtransfer: keiner
• Speicherung im Browser: keine — Altcha setzt weder Cookies noch vergleichbare Techniken