Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

2. Geltungsbereich

Diese Erklärung gilt für die Website jobsorter.de mit dem Warteliste-Formular und für die Web-App von Jobsorter, in der du deine Bewerbungen verwaltest. Wo sich die Verarbeitung unterscheidet, ist das unten ausdrücklich gesagt.

3. Welche Daten wir verarbeiten

3.1 Besuch der Website

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technische Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene Seiten). Sie dienen ausschließlich der Betriebssicherheit und der Auslieferung der Seite. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Warteliste

Trägst du dich in die Warteliste ein, speichern wir ausschließlich deine E-Mail-Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, formlos per E-Mail an uns.

3.3 Nutzerkonto der Web-App

Für die Anmeldung speichern wir deine E-Mail-Adresse, dazu optional einen Anzeigenamen und eine Telefonnummer sowie den gewählten Tarif. Dein Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Prüfwert, aus dem sich das Passwort nicht zurückrechnen lässt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillig kannst du zusätzlich deine Kundennummer bei der Agentur für Arbeit oder beim Jobcenter hinterlegen. Wir verwenden sie ausschließlich dafür, sie auf den Nachweis deiner Eigenbemühungen zu drucken, den du selbst erzeugst und selbst beim Amt abgibst. An niemanden sonst wird sie übermittelt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Nummer jederzeit beim Erstellen eines Nachweises auf der Seite Nachweis ändern oder das Feld leeren, dann wird sie entfernt. Mit dem Löschen deines Kontos wird sie in jedem Fall gelöscht.

3.4 Bewerbungsdaten in der Web-App

In der App verarbeiten wir die Daten, die du selbst anlegst oder importierst. Dazu gehören:

• Unternehmen, Position, Ort, Adresse der Stellenanzeige, Status, Datum der Bewerbung
• Gehaltsangabe, Zusatzleistungen, Branche, Notizen, nächster Schritt, Termin für das Gespräch
• Ansprechpartner mit Name, E-Mail-Adresse, Telefonnummer, Rolle, Unternehmen und Notiz
• Verlaufseinträge zu einer Bewerbung
• Bewerbungsunterlagen, die du hochlädst, in einem privaten Speicherbereich, auf den nur dein Konto Zugriff hat

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten sind durch Zeilenschutz (Row Level Security) in der Datenbank so getrennt, dass jedes Konto nur die eigenen Daten sieht.

Import weitergeleiteter E-Mails: Jedes Nutzerkonto erhält eine persönliche Import-Adresse. Sie enthält statt der Nutzerkennung ein zufällig erzeugtes Kennwort. Du kannst sie in den Einstellungen jederzeit durch eine neue ersetzen; die bisherige Adresse nimmt danach keine E-Mails mehr an.

Ausgewertet werden nur E-Mails, die von der E-Mail-Adresse deines Kontos oder von höchstens drei weiteren eigenen Adressen stammen. Eine weitere Adresse wird erst wirksam, nachdem du den Link in einer Bestätigungsmail an diese Adresse geöffnet hast; der Link ist 24 Stunden gültig. Gespeichert werden dafür die weiteren Adressen in deinem Konto sowie ein kryptografischer Prüfwert des Einmalkennworts aus dem Link, nicht das Kennwort selbst.

Zu einer ausgewerteten E-Mail speichern wir Absender, Empfänger, Betreff, den Text der Nachricht (höchstens 20.000 Zeichen) und die technischen Angaben der Nachricht. Von Anhängen speichern wir nur Name, Dateityp und Größe, nicht ihren Inhalt. Den Text oder den ersten PDF- oder Bildanhang übermitteln wir zum Auslesen an den in Abschnitt 4.7 genannten Dienst. Aus dem Ergebnis legt Jobsorter eine Bewerbung mit Unternehmen, Position, Ort, Ansprechpartner, Gehaltsangabe und Zusatzleistungen an und vermerkt Betreff und Absender der E-Mail in den Notizen.

Stammt eine E-Mail von einer anderen Adresse oder handelt es sich um eine automatisch erzeugte Nachricht, wird sie nicht ausgewertet und nicht an den Dienst nach Abschnitt 4.7 übermittelt. Gespeichert werden dann nur Absender, Empfänger und Betreff, um den Vorgang nachvollziehen zu können. Über solche Fälle erhältst du höchstens einmal am Tag einen Hinweis an die E-Mail-Adresse deines Kontos.

Rechtsgrundlage für die Verarbeitung deiner Daten ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Aufzeichnungen zu eingegangenen E-Mails speichern wir, solange dein Konto besteht; mit der Löschung des Kontos werden sie gelöscht (Abschnitt 6).

3.5 Automatische Erinnerung an fällige Bewerbungen

Die App prüft einmal täglich, ob bei einer deiner Bewerbungen der Termin zum Dranbleiben erreicht ist. Diesen Termin legt die App fest: 14 Tage nach dem Anlegen der Bewerbung und erneut 14 Tage nach jeder gesendeten Dranbleiben-Mail. Ist das der Fall, senden wir dir eine Sammel-E-Mail an die Adresse deines Kontos. Verarbeitet werden dafür deine E-Mail-Adresse, dein Anzeigename sowie zu den betroffenen Bewerbungen Unternehmen, Position, Status und Termin.

Diese Mail geht ausschließlich an dich. Wir schreiben niemals von uns aus an einen Arbeitgeber. Je Bewerbung erinnern wir höchstens 3-mal, und zwischen zwei Erinnerungen liegen mindestens sieben Tage. Dass eine Erinnerung verschickt wurde, halten wir im Verlauf der jeweiligen Bewerbung fest, damit die Taktung eingehalten wird.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Erinnerung gehört zu der Leistung, für die du Jobsorter nutzt. Es handelt sich nicht um Werbung. Der Versand läuft über den in Abschnitt 4.5 genannten Dienstleister. Du kannst diese Erinnerung jederzeit abstellen, in deinem Konto unter Einstellungen; jede Erinnerung nennt den Weg dorthin.

3.6 Missbrauchsschutz der kostenfreien Nutzung

Die kostenfreie Nutzung von Jobsorter Frei umfasst insgesamt zehn KI-gestützte Auslesungen je Nutzerkonto. Um die Umgehung dieser Grenze durch Mehrfachanmeldungen zu verhindern, speichern wir zu jeder Auslesung einen kryptografischen Prüfwert der E-Mail-Adresse (SHA-256) sowie den Weg der Auslesung (Link, E-Mail oder Dokument) und den Zeitpunkt. Die E-Mail-Adresse selbst wird nicht gespeichert; aus dem Prüfwert lässt sie sich nicht zurückgewinnen. Inhalte von Stellenanzeigen oder Bewerbungen sind nicht Gegenstand dieser Verarbeitung.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung missbräuchlicher Mehrfachnutzung der kostenfreien Leistung.

Bei Löschung des Nutzerkontos werden die personenbezogenen Daten nach Abschnitt 6 gelöscht und die Verknüpfung dieser Aufzeichnung zum Nutzerkonto aufgehoben. Der Prüfwert wird 24 Monate nach der jeweiligen Auslesung automatisch gelöscht. Eine kürzere Speicherdauer würde den Zweck der Mengenbegrenzung entfallen lassen.

Bei Nutzung einer bezahlten Laufzeit von Jobsorter Plus erfolgt keine Zählung.

3.7 Kalenderadresse für Termine

Nutzer von Jobsorter Plus können eine persönliche Kalenderadresse in einem Kalenderprogramm ihrer Wahl (zum Beispiel Google Kalender, Apple Kalender oder Outlook) abonnieren. Über diese Adresse werden die in der App erfassten Termine als Kalenderdatei abgerufen: Gesprächstermine, der Vortag eines Gesprächs zur Vorbereitung, Termine zum Dranbleiben, selbst geplante Schritte und das Ende der bezahlten Laufzeit. Jeder Termin enthält ausschließlich Angaben, die der Nutzer selbst erfasst hat, nämlich Unternehmen, Position, Name des Ansprechpartners, eine eigene Notiz zum Termin und einen Verweis in die App. Bewerbungsunterlagen sind nicht enthalten. Welche Terminarten erscheinen, legt der Nutzer in den Einstellungen fest.

Die Adresse ist ohne Anmeldung abrufbar, weil Kalenderprogramme beim Abruf keine Anmeldung unterstützen. Sie enthält statt der Nutzerkennung ein zufällig erzeugtes Kennwort von 192 Bit, das sich nicht erraten lässt. Wer die Adresse kennt, kann die Termine abrufen. Der Nutzer kann die Adresse jederzeit in den Einstellungen durch eine neue ersetzen; die bisherige Adresse liefert danach keine Termine mehr. Nach dem Ende der bezahlten Laufzeit liefert die Adresse keine Termine mehr.

Der Abruf erfolgt durch den Anbieter des jeweiligen Kalenderprogramms. Für die dortige Verarbeitung ist dieser Anbieter verantwortlich. Rechtsgrundlage für die Bereitstellung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Auftragsverarbeitung und Serverstandorte

Für den Betrieb setzen wir Dienstleister ein, die Daten ausschließlich nach unserer Weisung verarbeiten. Sie sind Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Verträge zur Auftragsverarbeitung werden mit den Anbietern geschlossen beziehungsweise über deren Datenschutz-Zusatzvereinbarungen angenommen. Nachstehend nennen wir für jeden Dienst Zweck, Anbieter, Sitz, Serverstandort und Rechtsgrundlage.

4.1 Cloudflare, Betrieb der Website

Zweck: erstens Auslieferung und Absicherung der Website jobsorter.de, zweitens Entgegennahme und Weitergabe der Anmeldungen zur Warteliste in einer serverseitigen Funktion.
Anbieter und Sitz: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Serverstandort: weltweites Netz von Cloudflare, die Auslieferung erfolgt in der Regel über den nächstgelegenen Standort.
Rechtsgrundlage: für Auslieferung und Absicherung unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO), für die Verarbeitung der Anmeldungen zur Warteliste deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy

4.2 Brevo, Warteliste

Zweck: Speicherung der Warteliste, Versand der Bestätigungsmail und der Nachricht zum Start von Jobsorter.
Anbieter und Sitz: Brevo (Sendinblue SAS), 55 Rue d'Amsterdam, 75008 Paris, Frankreich.
Serverstandort: Europäische Union.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Weitere Informationen: brevo.com/de/legal/privacypolicy

4.3 Supabase, Datenbank und Anmeldung

Zweck: Speicherung deines Kontos, deiner Bewerbungen, Ansprechpartner, Verlaufseinträge und hochgeladenen Unterlagen sowie die Anmeldung mit E-Mail-Adresse und Passwort.
Anbieter und Sitz: Supabase, Inc., USA.
Serverstandort: eu-west-1, Irland, also innerhalb der Europäischen Union. Alle Konto- und Bewerbungsdaten liegen dort.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Weitere Informationen: supabase.com/privacy

4.4 Vercel, Betrieb der Web-App

Zweck: Ausführung der Web-App, also Seitenaufbau, Server-Aktionen, Import von Stellenanzeigen, KI-Aufrufe und Auslösen des Mailversands.
Anbieter und Sitz: Vercel Inc., USA.
Serverstandort der Verarbeitung: fra1, Frankfurt am Main, Deutschland. Dort werden deine Bewerbungsdaten verarbeitet.
Zwei Teile laufen nicht dort, und das nennen wir offen. Erstens die Weiche, die bei jedem Aufruf prüft, ob du angemeldet bist: Vercel führt sie technisch bedingt in mehreren Regionen weltweit aus, auch außerhalb der EU. Sie sieht dabei dein Anmelde-Cookie und deine Nutzerkennung, aber keine Bewerbungsinhalte. Zweitens die unveränderlichen Bestandteile der Seite, also Bilder, Schriften und Programmcode: Sie werden über ein weltweites Verteilnetz von dem Standort ausgeliefert, der dir am nächsten liegt, wobei deine IP-Adresse anfällt.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Weitere Informationen: vercel.com/legal/privacy-policy

4.5 Resend, Versand von E-Mails und Empfang weitergeleiteter E-Mails

Zweck: Versand der E-Mails, die die App erzeugt. Das sind die Dranbleiben-Mail, die du an einen Arbeitgeber schickst, die automatische Erinnerung an dich selbst nach Abschnitt 3.5, die Bestätigung einer Bestellung von Jobsorter Plus mit Widerrufsbelehrung sowie die Bestätigungs- und Hinweismails zum Import weitergeleiteter E-Mails nach Abschnitt 3.4. Der Versand läuft über die Subdomain mail.jobsorter.de. Daneben nimmt Resend die E-Mails entgegen, die du an deine Import-Adresse weiterleitest, und übergibt sie an die Web-App.
Anbieter und Sitz: Resend, USA.
Serverstandort: Für den Rücklauf nicht zustellbarer Nachrichten ist eine EU-Region hinterlegt (eu-west-1). Eine Verarbeitung in den USA ist daneben nicht ausgeschlossen, weil der Anbieter dort seinen Sitz hat.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Weitere Informationen: resend.com/legal/privacy-policy

4.6 Hostinger, E-Mail-Postfach

Zweck: Betrieb des Postfachs kontakt@jobsorter.de. Schreibst du uns, etwa zu einer Anfrage nach Abschnitt 10, wird deine Nachricht dort empfangen und gespeichert.
Anbieter und Sitz: Hostinger International Ltd., Zypern.
Serverstandort: Hostinger verarbeitet Daten nach eigenen Angaben im Vereinigten Königreich, in den Niederlanden, in Litauen und in Zypern. Einzelne Server stehen außerhalb der EU, etwa in den USA. Eine Übermittlung in ein Drittland ist deshalb möglich und stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO), bei einer Anfrage im Rahmen eines Vertrags die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Weitere Informationen: hostinger.com/legal/privacy-policy

4.7 Anthropic, KI-Funktionen

Zweck: Auslesen der Eckdaten einer Stellenanzeige aus Text, Bild oder PDF und Erzeugen des Entwurfs für eine Dranbleiben-Mail. Eingesetzt wird das Modell Claude Haiku 4.5. Übermittelt wird ausschließlich der Inhalt, den du für die jeweilige Funktion bereitstellst, also der Text der Stellenanzeige oder die Angaben zur betreffenden Bewerbung.
Anbieter und Sitz: Anthropic PBC, USA.
Serverstandort: USA.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Offenlegung nach Art. 50 KI-Verordnung: jobsorter.de/ki
Weitere Informationen: anthropic.com/legal/privacy

Die KI-Auswertung ist ein eigener Verarbeitungszweck mit eigener Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO, siehe oben). Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt: Das System trifft keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung für dich, jeder Vorschlag bleibt von dir geprüft und veränderbar (Angabe nach Art. 13 Abs. 2 lit. f DSGVO). Näheres zur Einordnung unter jobsorter.de/ki. Ob eine Bewerbung mithilfe der KI-Auswertung angelegt wurde, wird am Datensatz vermerkt (Feld import_method) und ist Teil jedes Datenexports (Abschnitt 10.1); ein gesonderter sichtbarer Hinweis je Eintrag ist nach Art. 50 Abs. 2 KI-Verordnung nicht vorgeschrieben.

4.8 Jina Reader, Auslesen einer Stellenanzeige per Adresse

Zweck: Wenn du eine Stellenanzeige über ihre Adresse importierst, ruft der Dienst Jina Reader diese öffentlich zugängliche Seite ab und liefert den lesbaren Text zurück. Übermittelt wird ausschließlich die von dir eingegebene Adresse der Stellenanzeige, es werden keine Daten aus deinem Konto übertragen.
Anbieter und Sitz: Jina AI GmbH, Prinzessinnenstraße 19-20, 10969 Berlin, Deutschland, seit Oktober 2025 ein Unternehmen der Elastic N.V.
Serverstandort: Europäische Union. Die Seite wird ohne Zwischenspeicherung beim Anbieter abgerufen.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Weitere Informationen: jina.ai/legal

4.9 Stripe, Zahlungsabwicklung für Jobsorter Plus

Zweck: Wenn du Jobsorter Plus abschließt, wickelt Stripe die Zahlung und die monatliche Abbuchung deines Abos ab. Verarbeitet werden dafür deine E-Mail-Adresse, dein Name, deine Zahlungsdaten (etwa Kartendaten), der Betrag, der Zeitpunkt der Zahlungen und der Stand deines Abos. Die Zahlungsdaten gibst du direkt auf der Bezahlseite von Stripe ein; sie gelangen nicht zu uns. Wir erhalten nur die Bestätigung der Zahlung und den Stand des Abos.
Anbieter und Sitz: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Rechtsgrundlage: Erfüllung des Vertrags über Jobsorter Plus (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten zur Aufbewahrung von Zahlungsbelegen (Art. 6 Abs. 1 lit. c DSGVO).
Übermittlung in Drittländer: Stripe kann Daten an verbundene Unternehmen in den USA übermitteln, insbesondere an Stripe, Inc. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Stripe, Inc. teilnimmt, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Abschnitt 5).
Speicherdauer: Belege zu Zahlungen werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert, auch nach dem Ende des Abos und nach der Löschung deines Kontos (Abschnitt 6).
Weitere Informationen: stripe.com/de/privacy

Doppelrolle von Stripe: Für die Zahlungsabwicklung ist Stripe Auftragsverarbeiter im Sinne von Art. 28 DSGVO, soweit es nach unserer Weisung verarbeitet. Daneben verarbeitet Stripe Daten in eigener Verantwortung als datenschutzrechtlich Verantwortlicher, insbesondere zur Betrugserkennung, zur Erfüllung eigener aufsichtsrechtlicher Pflichten, zur Weiterentwicklung seiner Produkte und zur Verringerung eigener Risiken. Für diese eigene Verarbeitung ist Stripe selbst verantwortlich; Einzelheiten dazu beschreibt Stripe in der oben verlinkten eigenen Datenschutzerklärung.

4.10 OpenPLZ API, Adress-Vorschlag beim Anlegen eines Termins

Zweck: Beim Anlegen eines Termins wird die von dir eingegebene Postleitzahl an diesen Dienst übermittelt, der daraufhin Ort und Straßen dieser Postleitzahl zum Auswählen vorschlägt. Übermittelt wird ausschließlich die Postleitzahl, über eine eigene Zwischenstation unserer Server, nicht direkt aus deinem Browser.
Anbieter: STÜBER SYSTEMS GmbH.
Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Datengrundlage: Die Orte stammen aus der Gemeindeleitdatei GV100 des Statistischen Bundesamtes, die Straßen aus den Daten des OpenStreetMap-Projekts unter der Open Database License (ODbL), © OpenStreetMap-Mitwirkende.
Weitere Informationen: openplzapi.org

5. Übermittlung in Drittländer

Ein Teil der oben genannten Dienstleister hat seinen Sitz in den USA. Damit werden personenbezogene Daten in ein Drittland übermittelt. Die Übermittlung stützt sich, je nach Anbieter, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der Anbieter dort zertifiziert ist, sonst auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und dass das Schutzniveau nicht in jedem Fall dem der Europäischen Union entspricht. Auf welchen Mechanismus sich ein einzelner Dienst stützt, teilen wir dir auf Anfrage mit.

6. Speicherdauer

Deine E-Mail-Adresse in der Warteliste speichern wir, bis du deine Einwilligung widerrufst oder dich abmeldest. Konto- und Bewerbungsdaten speichern wir, solange dein Konto besteht. Löschst du dein Konto oder verlangst du die Löschung, entfernen wir die Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Dein Konto kannst du jederzeit selbst löschen: in der Web-App unter Einstellungen, Abschnitt Konto löschen. Nach Eingabe deiner E-Mail-Adresse zur Bestätigung entfernen wir dein Konto, deine Bewerbungen samt Anhängen und Verlauf, deine Kontakte, deine Nachweise und alle hochgeladenen Dateien. Ein noch nicht abgelaufener Zugang zu Jobsorter Plus erlischt mit der Löschung des Kontos; ein laufendes Abo wird dabei sofort beendet, es wird danach nichts mehr abgebucht. Du erhältst eine Bestätigung an deine E-Mail-Adresse. Nicht gelöscht werden Belege zu Zahlungen, die bei unserem Zahlungsdienstleister Stripe liegen, weil für sie gesetzliche Aufbewahrungspflichten gelten; sie enthalten keine Bewerbungsdaten. Ebenfalls nicht mit dem Konto gelöscht wird der Prüfwert zum Missbrauchsschutz nach Abschnitt 3.6; seine Verknüpfung zum Konto wird aufgehoben, gelöscht wird er 24 Monate nach der jeweiligen Auslesung.

Nach einer Löschung verbleiben die Daten technisch bedingt noch bis zu 30 Tage in den Sicherungskopien unserer Auftragsverarbeiter, bevor auch dort die letzte Kopie überschrieben wird.

Meldest du dich 24 Monate lang nicht mehr an, weisen wir dich per E-Mail an die Adresse deines Kontos darauf hin und löschen dein Konto danach, wenn du nicht reagierst.

Zwischenergebnisse der KI-Auswertung, also die an den in Abschnitt 4.7 genannten Dienst übermittelten Inhalte und seine Antwort, werden nicht gespeichert. Sie werden unmittelbar nach Erzeugung des Ergebnisses verworfen; das Ergebnis übernehmen wir sofort in die jeweilige Bewerbung beziehungsweise in den angezeigten Entwurf.

Zahlungs- und Rechnungsdaten bewahren wir getrennt von den übrigen Daten deines Kontos auf: Buchungsbelege acht Jahre, Jahresabschlüsse und vergleichbare Unterlagen zehn Jahre, jeweils nach den einschlägigen handels- und steuerrechtlichen Vorschriften. Das gilt unabhängig von einer Löschung deines Kontos.

7. Schriftarten (Fonts)

Wir binden alle Schriften lokal von unseren eigenen Servern ein. Die Web-App verwendet die Schrift Onest. Beim Aufruf entsteht keine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst.

8. Cookies

Diese Website verwendet keine Tracking-Cookies. Es werden keine Analyse- oder Werbe-Tools eingesetzt. Es findet kein Profiling und kein Tracking statt. In der Web-App setzen wir ausschließlich technisch notwendige Cookies, die deine Anmeldung aufrechterhalten. Ohne sie ist eine Anmeldung nicht möglich.

9. Keine Weitergabe zu Werbezwecken

Deine Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben. Eine Weitergabe erfolgt ausschließlich an die in Abschnitt 4 genannten Auftragsverarbeiter, soweit dies für den Betrieb erforderlich ist.

10. Deine Rechte (DSGVO)

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), dein Konto kannst du dafür selbst löschen, siehe Abschnitt 6
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

10.1 Auskunft und Datenübertragbarkeit

Zur Erfüllung des Rechts auf Erhalt einer Kopie der personenbezogenen Daten nach Art. 15 Abs. 3 DSGVO sowie des Rechts auf Datenübertragbarkeit nach Art. 20 Abs. 1 DSGVO stellen wir in der Web-App unter Einstellungen, Abschnitt Deine Daten, die Funktion „Alle Daten herunterladen“ bereit. Sie erzeugt ohne Verzögerung eine ZIP-Datei mit den zu deinem Nutzerkonto in der Web-App gespeicherten Daten, namentlich Profil, Bewerbungen einschließlich Verlauf, Schritten und Terminen, Kontakten, Nachweisen, Käufen und KI-Auslesungen sowie allen hochgeladenen Anlagen. Die Daten werden in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt (JSON je Datenbereich, die Bewerbungen zusätzlich als CSV). Die Bereitstellung ist unentgeltlich. Die ergänzenden Angaben nach Art. 15 Abs. 1 DSGVO, insbesondere zu Verarbeitungszwecken, Empfängern und Speicherdauer, ergeben sich aus dieser Erklärung. Darüber hinausgehende Auskunftsersuchen kannst du jederzeit an die unten genannte Adresse richten; sie werden innerhalb der Frist des Art. 12 Abs. 3 DSGVO beantwortet. Nicht Bestandteil des Exports sind Belege zu Zahlungen, die bei unserem Zahlungsdienstleister Stripe liegen, sowie Aufzeichnungen über erklärte Widerrufe, die wir als Nachweis getrennt aufbewahren; beides wird auf Anfrage gesondert beauskunftet.

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für alle Anfragen schreib uns an: kontakt@jobsorter.de

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder deines Arbeitsplatzes wenden.

Diese Erklärung wird angepasst, sobald sich die eingesetzten Dienste, die Serverstandorte oder der Funktionsumfang von Jobsorter ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.