Datenschutzerklärung

§ 01TL;DR — in Klartext

Wir erheben das Minimum an Daten, das nötig ist, um eine bias-freie Recruiting-Plattform zu betreiben. Recruiter sehen weder deinen Namen, Foto, Alter noch Kontaktdaten, bis du ein Match annimmst. Du kannst alles exportieren und alles jederzeit löschen.

• Bewerber: Identität bleibt verborgen, bis du ein Match annimmst — auf API-Ebene erzwungen.
• Unternehmen: sehen nur die Signale, die du per Smartmatch-Flow-Antworten geteilt hast.
• Wir verkaufen, vermieten oder lizenzieren deine Daten nie. Niemals.
• Du kannst jederzeit einen vollständigen Export oder eine vollständige Löschung anfordern.
• Personenbezogene Daten sind im Ruhezustand verschlüsselt. Sie tauchen nie in unseren Logs auf.

§ 02Wer wir sind

Der für die Verarbeitung deiner personenbezogenen Daten gemäß DSGVO Verantwortliche ist:

§ 03Welche Daten wir erheben

Verschiedene Rollen, verschiedene Daten. Hier die vollständige Übersicht:

3.1 Wenn du Bewerber:in bist

• Konto & KontaktE-Mail, Passwort (mit Argon2 gehasht), Anzeigename.
• Profil-SignaleSkills, Sprachen, Erfahrung, Schichtpräferenzen, Remote-Präferenz, Freitext-Bio.
• BewerbungsdatenDeine Smartmatch-Flow-Antworten für jede Stelle, auf die du dich bewirbst.
• PII (sensibel)Vollständiger Name, Foto, Geburtsdatum, Telefon, Adresse. Standardmäßig gesperrt.
• KommunikationNachrichten innerhalb eines bestätigten Matches.

3.2 Wenn du Unternehmens-Nutzer:in bist

• Konto & RolleE-Mail, Passwort, Workspace-Sitzzuordnung (Recruiter / Hiring Manager / Admin).
• Workspace-DatenStellenanzeigen, Smartmatch-Flow-Entwürfe, Hiring-Notizen, Shortlist-Entscheidungen, Audit-Log-Einträge.
• AbrechnungTarifstufe, Rechnungs-E-Mail, letzte 4 Stellen der Karte (vollständige Kartennummern sehen wir nie — das übernimmt Stripe).

3.3 Automatische Daten (alle)

• Gerät & SessionIP-Adresse (gekürzt), Browser-Typ, Betriebssystem, Referrer-URL.
• NutzungBesuchte Seiten, Aktionen, Antwortzeiten — ausschließlich zum Debuggen und Verbessern des Produkts.
• CookiesSiehe §9 für die vollständige Aufschlüsselung.

§ 04Warum wir sie erheben

Gemäß Art. 6 DSGVO verarbeiten wir deine Daten auf einer dieser Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b)

  Um den jobssofort-Dienst zu betreiben, für den du dich angemeldet hast — dein Konto, Smartmatch-Flow, Matches und Chats.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

  Um die Plattform zu verbessern, Missbrauch zu verhindern und den Dienst sicher zu halten — nur dann, wenn diese Interessen deine Rechte nicht überwiegen.

• Einwilligung (Art. 6 Abs. 1 lit. a)

  Für optionale Cookies und Marketing-Kommunikation. Du kannst die Einwilligung jederzeit widerrufen, ohne den Zugriff aufs Kernprodukt zu verlieren.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

  Um deutschen und EU-Vorgaben zu Steuer, Rechnungswesen und Betrugsprävention nachzukommen.

§ 05Wie wir sie nutzen

• Bewerber mit passenden Stellen matchen (Smartmatch-Ranking).
• Smartmatch-Flows aus der Stellenbeschreibung des Recruiters generieren.
• Das bias-freie KI-Ranking + die Signal-Aufschlüsselung berechnen, die der Recruiter sieht.
• Nachrichten zwischen bestätigten Matches weiterleiten.
• Transaktionale Benachrichtigungen senden (neues Match, Nachricht empfangen usw.).
• Unternehmen für bezahlte Abos und Stellen-Quoten abrechnen.
• Missbrauch, Betrug und Bot-Bewerbungen erkennen und verhindern.
• Rechtlichen Anfragen nachkommen (nur mit gültigem Verfahren).

§ 06Mit wem wir sie teilen

Wir teilen das Minimum mit den Auftragsverarbeitern, die uns helfen, den Dienst zu betreiben. Jeder Verarbeiter ist durch einen Auftragsverarbeitungsvertrag (AVV) gebunden.

• Amazon Web Services (AWS)Hosting, PostgreSQL-Datenbank & Dateispeicher (Frankfurt, eu-central-1)
• AnthropicKI-Inferenz für Smartmatch-Flow-Erstellung & Ranking
• OpenAIText-Embeddings (kosteneffizientes Modell)
• StripeZahlungen (nur Unternehmen)
• SMTP-E-Mail-AnbieterVersand von Transaktions-E-Mails

§ 07Wie lange wir sie speichern

• Aktives KontoDaten bleiben, solange dein Konto aktiv ist.
• KontolöschungPersonenbezogene Daten werden innerhalb von 30 Tagen nach Anfrage gelöscht — kaskadierend durch Bewerbungen, Nachrichten, Embeddings und KI-Caches.
• Rechnungen & Belege10 Jahre Aufbewahrung gemäß deutschem Steuerrecht (§147 AO).
• Audit-Log12 Monate Aufbewahrung zur Untersuchung von Sicherheitsvorfällen.
• Anonymisierte AnalytikUnbegrenzt aufbewahrt — enthält aber keinerlei PII.

§ 08Deine DSGVO-Rechte

Du hast umfassende Rechte über deine personenbezogenen Daten. Wir gewähren jedes davon — meist binnen 30 Tagen und kostenfrei.

• Auskunftsrecht

  Art. 15

  Du kannst eine vollständige Kopie aller personenbezogenen Datenfelder anfordern, die wir über dich gespeichert haben.

• Recht auf Berichtigung

  Art. 16

  Falsche oder veraltete Daten? Korrigiere sie im Profil oder schreib uns.

• Recht auf Löschung

  Art. 17

  Lösche dein Konto und wir löschen deine Daten innerhalb von 30 Tagen — kaskadierend durch jedes System, einschließlich KI-Embeddings.

• Recht auf Einschränkung

  Art. 18

  Bitte uns, die Verarbeitung zu pausieren, während ein Streit geklärt wird.

• Recht auf Datenübertragbarkeit

  Art. 20

  Lade deine Daten jederzeit als maschinenlesbaren JSON-Export herunter.

• Widerspruchsrecht

  Art. 21

  Widerrufe deine Einwilligung für jede Verarbeitung auf Basis berechtigten Interesses.

• Recht, nicht profiliert zu werden

  Art. 22

  KI rankt dich, entscheidet aber nicht automatisch. Endgültige Entscheidungen werden immer von Menschen getroffen.

• Beschwerderecht

  Art. 77

  Du kannst eine Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit einreichen.

§ 09Cookies & Tracking

Wir nutzen so wenige Cookies wie möglich. Es gibt drei Kategorien:

• EssenziellAuthentifizierungs-Session, CSRF-Token, Sprachpräferenz. Für den Betrieb des Dienstes erforderlich — keine Einwilligung nötig.
• AnalytikFirst-Party-Nutzungsanalyse (Seitenaufrufe, Fehlerraten). Nur aggregiert, nie deinem Konto zuordenbar.
• MarketingKeine. Wir nutzen keine Werbetracker.

Du kannst Cookies jederzeit aus dem Browser löschen. Dann wirst du abgemeldet — deine Daten bleiben aber intakt.

§ 10Internationale Datenübermittlung

Deine personenbezogenen Daten werden in der EU gespeichert (Regionen Frankfurt und Dublin).

Zwei Verarbeiter — Anthropic und OpenAI — führen Inferenz in den USA durch. Wir stützen uns auf den Angemessenheitsbeschluss des EU–US Data Privacy Framework und EU-Standardvertragsklauseln (SCCs) als Transfer-Garantien. PII werden nie an diese Verarbeiter gesendet; nur deine Skills, Sprachen, Smartmatch-Flow-Antworten und andere nicht identifizierende Signale fließen in die KI-Inferenz.

§ 11Kinder

jobssofort richtet sich an Berufstätige. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Minderjähriger ein Konto erstellt hat, schreib bitte an privacy@jobssofort.de und wir löschen das Konto umgehend.

§ 12Sicherheit

• Der gesamte Traffic ist Ende-zu-Ende TLS-verschlüsselt.
• PII im Ruhezustand sind mit AES-256 verschlüsselt (Postgres-Ebene) plus Anwendungs-Verschlüsselung für die sensibelsten Felder.
• Passwörter sind mit Argon2id gehasht.
• Zugriff auf Produktions-Datenbanken haben nur zwei Engineers, geloggt und auditiert.
• Wir führen regelmäßige Security-Reviews per /ultrareview-Tooling durch.
• PII werden automatisch maskiert, bevor Anwendungs-Logs geschrieben werden.

§ 13Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, während sich die Plattform entwickelt. Versionsnummer und Datum oben spiegeln immer die aktuelle Fassung.

Wesentliche Änderungen — etwa ein neuer Verarbeiter, eine neue Datenkategorie oder eine geänderte Aufbewahrung — kommunizieren wir aktiven Bewerbern mindestens 14 Tage vor Inkrafttreten per E-Mail.

§ 14Kontakt & DSB

Fragen, Beschwerden oder Rechte-Anfragen:

• Privacy-Teamprivacy@jobssofort.de
• Datenschutzbeauftragterdpo@jobssofort.de
• Security-Meldungensecurity@jobssofort.de
• Postanschriftjobssofort GmbH · Mehringdamm 32 · 10961 Berlin · Deutschland

Wenn du mit unserer Antwort unzufrieden bist, hast du das Recht, eine Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit einzureichen.