Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:

[HIER EINTRAGEN: Vor- und Nachname]
[HIER EINTRAGEN: Straße und Hausnummer]
[HIER EINTRAGEN: PLZ und Ort]
Deutschland
E-Mail: [HIER EINTRAGEN: E-Mail-Adresse]

Ein Datenschutzbeauftragter ist nicht erforderlich, da das Unternehmen weniger als 20 Mitarbeiter beschäftigt, die personenbezogene Daten verarbeiten (Art. 37 DSGVO i.V.m. § 38 BDSG).

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Account-Daten: E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Profilangaben (Kandidaten): Name, Standort, bevorzugte Region, Fähigkeiten, Berufserfahrung, Arbeitspräferenzen, Kurzbeschreibung, Profilfoto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Profilangaben (Unternehmen):Unternehmensname, Standort, Beschreibung, Logo. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bewerbungsvideos: Kurze Videoclips (max. 3 Minuten), die Kandidaten freiwillig hochladen. Videos sind in einem privaten, nicht öffentlich zugänglichen Speicher abgelegt und werden ausschließlich nach einem gegenseitigen Match für das jeweilige Unternehmen zugänglich gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Swipe- und Match-Daten:Anonymisierte Informationen darüber, welche Stellen oder Kandidaten geliked, abgelehnt oder supergeliked wurden, sowie entstehende Matches. Diese Daten sind notwendig für die Kernfunktion der Plattform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Chat-Nachrichten: Nachrichten, die nach einem Match zwischen Kandidat und Unternehmen ausgetauscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Video-Zugriffsprotokoll: Wir protokollieren, welche Person zu welchem Zeitpunkt auf ein Bewerbungsvideo zugegriffen hat (Tabelle video_access_log). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit von Videozugriffen).

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• Supabase Inc. (Datenbank, Authentifizierung, Dateispeicher) — Server-Standort: Frankfurt, Deutschland (AWS eu-central-1). Supabase verarbeitet Daten ausschließlich nach unserer Weisung auf Basis eines Auftragsverarbeitungsvertrags (DPA).
• Vercel Inc. (Hosting der Web-Anwendung) — Server-Standort: Frankfurt, Deutschland (Edge Network). Vercel verarbeitet ausschließlich technisch notwendige Verbindungsdaten (IP-Adressen) zur Auslieferung der Anwendung.
• Stripe, Inc. (Zahlungsabwicklung) — Zahlungsdaten (Kreditkartennummern, Bankverbindungen) werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert. Jobby erhält von Stripe lediglich anonymisierte Transaktions-IDs und den Zahlungsstatus. Stripe ist nach dem PCI DSS-Standard zertifiziert und verarbeitet Daten auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Stripe kann Daten in die USA übertragen; dies erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs). Weitere Informationen: stripe.com/de/privacy.

Alle Anbieter sind vertraglich verpflichtet, Daten nur nach unserer Weisung zu verarbeiten und angemessene technische und organisatorische Schutzmaßnahmen zu implementieren.

Hinweis zu Zahlungsdaten: Wir speichern keine Kreditkartendaten oder sonstigen Zahlungsmittelinformationen. Die Verarbeitung erfolgt vollständig durch Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Bewerbungsvideos werden automatisch nach 60 Tagen ab dem Upload-Datum gelöscht. Eine Verlängerung ist durch erneuten Upload möglich.
• Account-Daten werden gespeichert, solange ein aktiver Account besteht. Nach Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Chat-Nachrichten und Match-Datenwerden mit dem Account gelöscht.
• Video-Zugriffsprotokolle werden nach 12 Monaten automatisch gelöscht.

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform unbedingt erforderlich sind:

• Session-Cookie (Supabase Auth):Speichert Ihren Anmeldestatus für die Dauer Ihrer Sitzung. Ohne dieses Cookie ist eine Anmeldung nicht möglich.
• Cookie-Einwilligung (Local Storage):Speichert, dass Sie den Cookie-Hinweis zur Kenntnis genommen haben, damit dieser nicht bei jedem Besuch erneut erscheint.

Tracking-Cookies, Analyse-Tools (z. B. Google Analytics) oder Werbe-Cookies werden nicht eingesetzt. Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Plattform).

Personenbezogene Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich:

• an die oben genannten Auftragsverarbeiter (Supabase, Vercel),
• wenn wir gesetzlich dazu verpflichtet sind,
• im Rahmen der Plattformfunktion: Profilangaben von Kandidaten sind für Unternehmen sichtbar (ohne Video, bis ein Match entsteht). Profilangaben von Unternehmen sind für Kandidaten sichtbar.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten jederzeit in Ihren Profileinstellungen korrigieren.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Ihr Account kann jederzeit in den Einstellungen gelöscht werden.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenportabilität (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf der Einwilligung: Eine erteilte Einwilligung (z. B. für Bewerbungsvideos) kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [HIER EINTRAGEN: E-Mail-Adresse für Datenschutzanfragen]

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung via HTTPS/TLS
• Zugriffskontrolle durch Row-Level Security (RLS) in der Datenbank
• Bewerbungsvideos in privatem, nicht öffentlich zugänglichem Speicher
• Zeitlich begrenzte, signierte Zugriffslinks für Videos (1 Stunde gültig)
• Passwörter werden ausschließlich als gehashter Wert gespeichert

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn sich die Plattform weiterentwickelt oder sich die Rechtslage ändert. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.