{"datenschutz":{"dsb":{"email":"","name":""},"sections":[{"content":"Verantwortlicher f\u00fcr die Verarbeitung Ihrer Daten im Sinne der DSGVO ist:\n\nMADITRA O\u00dc\nSepapaja tn 6\n15551 Tallinn\nEstland\nVertreten durch: Frank Sch\u00f6nfeld, Vorstandsmitglied (juhatuse liige)\nRegisternummer: Registrikood 17551572, Registerabteilung des Landgerichts Tartu (Tartu Maakohtu registriosakond)\nE-Mail: fschoenfeld@gmx.eu\n\nEin Datenschutzbeauftragter ist nicht bestellt; eine Bestellpflicht nach Art. 37 DSGVO besteht derzeit nicht. F\u00fcr alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.","id":"verantwortlicher","title":"1. Verantwortlicher"},{"content":"**a) Beim blossen Aufruf der Website**\nBei jedem Aufruf erhebt unser Webserver: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, \u00fcbertragene Datenmenge, Herkunftsseite und Browserkennung. Diese Angaben sind technisch notwendig, um die Seite auszuliefern und Angriffe zu erkennen.\n\n**b) Bei Registrierung und Anmeldung**\nE-Mail-Adresse beziehungsweise Benutzername, Passwort (ausschliesslich als gesalzener Hashwert gespeichert, nie im Klartext), Zeitpunkt der Registrierung und der letzten Anmeldung, gew\u00e4hlter Tarif und Nutzungskontingent.\n\n**c) Aus Ihren Bewerbungsunterlagen**\nWenn Sie einen Lebenslauf hochladen, verarbeiten wir dessen Inhalt: Name, Kontaktdaten, Wohnort, Ausbildung, beruflicher Werdegang, Kompetenzen, Sprachkenntnisse, Erfolge, F\u00fchrungserfahrung, internationale Erfahrung, gegebenenfalls Angaben zur Arbeitserlaubnis sowie ein Bewerbungsfoto, wenn Sie eines beif\u00fcgen.\n\n**d) Aus der Nutzung des Dienstes**\nSuchkriterien einschliesslich Berufsbezeichnung, Ort und Umkreis; gefundene Stellenanzeigen; die errechnete \u00dcbereinstimmung zwischen Ihrem Profil und einer Stelle; die f\u00fcr Sie erzeugten Bewerbungsunterlagen.\n\n**e) Bei einem kostenpflichtigen Tarif**\nName, E-Mail-Adresse und Zahlungsdaten werden unmittelbar von Ihrem Browser an unseren Zahlungsdienstleister \u00fcbermittelt. Bei uns wird lediglich eine Kundenkennung dieses Dienstleisters, der gebuchte Tarif und dessen Status gespeichert. Vollst\u00e4ndige Zahlungsdaten erreichen unseren Server zu keinem Zeitpunkt.","id":"datenarten","title":"2. Welche Daten wir verarbeiten"},{"content":"**Auslieferung der Website, Protokolldaten**\nZweck: Betrieb, Stabilit\u00e4t, Abwehr von Angriffen.\nRechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).\n\n**Konto, Anmeldung, Sitzung**\nZweck: Zugang zum Dienst.\nRechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).\n\n**Jobsuche, \u00dcbereinstimmungsbewertung, Erstellung von Bewerbungsunterlagen**\nZweck: Erbringung der von Ihnen bestellten Leistung. Hierzu geh\u00f6rt auch die Verarbeitung Ihres Lebenslaufs durch die unter Punkt 4 genannten KI-Dienste; ohne sie kann die Leistung nicht erbracht werden.\nRechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).\n\n**Zahlungsabwicklung und Rechnungsstellung**\nRechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.\n\n**Aufbewahrung von Rechnungsunterlagen**\nRechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Buchf\u00fchrungspflicht).\n\nVor der ersten Nutzung der KI-gest\u00fctzten Funktionen bitten wir Sie zus\u00e4tzlich um Ihre ausdr\u00fcckliche Einwilligung und dokumentieren diese mit Wortlaut, Fassung und Zeitpunkt.","id":"rechtsgrundlage","title":"3. Zwecke und Rechtsgrundlagen"},{"content":"Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. F\u00fcr den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:\n\n**Contabo GmbH**, Deutschland - Betrieb der Server. Datenart: alle im Dienst verarbeiteten Daten.\n\n**OpenAI, L.L.C.**, USA - Textanalyse und Texterzeugung. Datenart: Lebenslauftext, Stellenanzeige, erzeugte Bewerbungstexte.\n\n**Anthropic, PBC**, USA - dieselbe Aufgabe als Ausweichanbieter bei St\u00f6rungen. Datenart: dieselbe.\n\n**Serper Ltd.**, USA - Abfrage der Stellenportale. Datenart: Suchbegriffe, Berufsbezeichnung, Ort, Umkreis. Diese Angaben sind in Verbindung mit Ihrem Konto personenbezogen.\n\n**Stripe Payments Europe, Ltd.**, Irland - Zahlungsabwicklung. Datenart: Name, E-Mail, Zahlungsdaten.\n\n**Xolo**, Estland - Buchhaltung. Datenart: Rechnungsdaten.\n\nMit allen genannten Dienstleistern bestehen Vertr\u00e4ge zur Auftragsverarbeitung. Eine jederzeit aktuelle \u00dcbersicht k\u00f6nnen Sie in Ihrem Konto unter Einstellungen - Datenschutz - Auftragsverarbeiter abrufen.\n\nEin vorgeschalteter Netzdienst (etwa ein Content Delivery Network) wird nicht eingesetzt; die Verbindung Ihres Browsers erfolgt unmittelbar zu unserem Server.","id":"empfaenger","title":"4. Empf\u00e4nger Ihrer Daten"},{"content":"Drei der unter Punkt 4 genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten.\n\n**OpenAI** ist unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert. Die \u00dcbermittlung st\u00fctzt sich auf den Angemessenheitsbeschluss der Europ\u00e4ischen Kommission nach Art. 45 DSGVO; erg\u00e4nzend gelten die Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag.\n\n**Anthropic** ist unter diesem Rahmen nicht zertifiziert. Die \u00dcbermittlung st\u00fctzt sich auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind.\n\n**Serper** - die \u00dcbermittlung st\u00fctzt sich auf die vertraglich vereinbarten Garantien nach Art. 46 DSGVO.\n\nWir weisen darauf hin, dass US-Beh\u00f6rden unter bestimmten gesetzlichen Voraussetzungen Zugriff auf Daten bei US-Anbietern verlangen k\u00f6nnen und dass Ihnen dagegen m\u00f6glicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verf\u00fcgung stehen.\n\nNach den Angaben der Anbieter werden \u00fcber die Programmierschnittstelle \u00fcbermittelte Inhalte **nicht zum Training von KI-Modellen verwendet**. OpenAI speichert Inhalte bis zu 30 Tage zur Missbrauchskontrolle; Anthropic speichert \u00fcber die einzelne Anfrage hinaus nichts.","id":"drittland","title":"5. \u00dcbermittlung in die USA"},{"content":"Wir f\u00fchren **kein Archiv Ihrer Bewerbungsunterlagen**. Was zur Erzeugung notwendig ist, entsteht auf unseren Servern und wird anschliessend wieder entfernt.\n\n**Hochgeladene Lebenslauf-Dateien** - sp\u00e4testens 24 Stunden nach der Auswertung gel\u00f6scht.\n\n**Erzeugte Bewerbungsunterlagen** (Anschreiben, Lebenslauf, Bericht, Jobprofil) - sp\u00e4testens 24 Stunden nach der Erstellung von unseren Servern gel\u00f6scht. Die Unterlagen, die Sie heruntergeladen haben, liegen ausschliesslich auf Ihrem eigenen Ger\u00e4t.\n\n**Zwischendateien der Verarbeitung** - sp\u00e4testens 24 Stunden nach ihrer Entstehung entfernt.\n\n**Ausgelesene Profildaten** - solange Ihr Konto besteht. Sie k\u00f6nnen sie jederzeit selbst l\u00f6schen.\n\n**Gefundene Stellenanzeigen** - solange Ihr Konto besteht oder bis Sie sie l\u00f6schen.\n\n**Konto- und Vertragsdaten** - bis zur Beendigung des Vertrags, danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.\n\n**Rechnungs- und Buchungsunterlagen** - sieben Jahre nach den gesetzlichen Vorgaben am Sitz des Verantwortlichen.\n\n**Sitzungscookie** - 24 Stunden.\n\n**Server-Protokolldaten** - sieben Tage, danach automatisch gel\u00f6scht.\n\n**Einwilligungsprotokoll** - bis zum Ablauf der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.","id":"speicherdauer","title":"6. Wie lange wir Ihre Daten speichern"},{"content":"Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), L\u00f6schung (Art. 17), Einschr\u00e4nkung der Verarbeitung (Art. 18), Daten\u00fcbertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung k\u00f6nnen Sie jederzeit mit Wirkung f\u00fcr die Zukunft widerrufen (Art. 7 Abs. 3).\n\nAuskunft, Export und L\u00f6schung k\u00f6nnen Sie unmittelbar in der Anwendung ausl\u00f6sen: **Einstellungen - Datenschutz**. Die Auskunft erhalten Sie als maschinenlesbare Datei. Alternativ gen\u00fcgt eine formlose Nachricht an die unter Punkt 1 genannte Adresse.\n\nUnabh\u00e4ngig davon k\u00f6nnen Sie sich bei einer Datenschutz-Aufsichtsbeh\u00f6rde beschweren (Art. 77 DSGVO). Zust\u00e4ndig ist die Beh\u00f6rde am Sitz des Verantwortlichen; Sie k\u00f6nnen sich aber auch an die Aufsichtsbeh\u00f6rde Ihres Wohnorts oder Arbeitsplatzes wenden. Die Kontaktstellen f\u00fcr Deutschland, \u00d6sterreich und die Schweiz finden Sie unter den Punkten 11 bis 13.","id":"rechte","title":"7. Ihre Rechte"},{"content":"Wir setzen ausschliesslich ein technisch notwendiges Sitzungscookie. Es dient Ihrer Anmeldung und dem Schutz vor missbr\u00e4uchlichen Anfragen, ist f\u00fcr JavaScript nicht auslesbar, wird nur an unsere eigene Seite gesendet und l\u00e4uft nach 24 Stunden ab.\n\nWir verwenden **keine** Analyse-, Werbe- oder Wiedererkennungsdienste, setzen keine Cookies Dritter und binden keine Z\u00e4hlpixel ein. Eine Einwilligung f\u00fcr Cookies ist deshalb nicht erforderlich.","id":"cookies","title":"8. Cookies und Sitzung"},{"content":"Zum Schutz Ihrer Daten setzen wir unter anderem ein:\n\n- Verschl\u00fcsselte \u00dcbertragung ausschliesslich \u00fcber TLS 1.2 und 1.3, mit erzwungener Weiterleitung auf die verschl\u00fcsselte Verbindung (HTTP Strict Transport Security, ein Jahr)\n- Eine Inhaltssicherheitsrichtlinie (Content-Security-Policy), die das Nachladen fremder Inhalte unterbindet\n- Schutz gegen Einbettung in fremde Seiten und gegen Fehlinterpretation von Dateitypen\n- Begrenzung der Anmeldeversuche auf f\u00fcnf pro Minute je Herkunftsadresse, als Schutz vor dem systematischen Durchprobieren von Passw\u00f6rtern\n- Pr\u00fcfung jeder ver\u00e4ndernden Anfrage auf ein sitzungsgebundenes Merkmal (Schutz vor seiten\u00fcbergreifend untergeschobenen Anfragen) sowie Bereinigung aller Eingaben vor der Weiterverarbeitung\n- Zur\u00fcckhaltende Weitergabe der Herkunftsseite (Referrer-Policy)\n- Sitzungscookies ohne JavaScript-Zugriff, auf die eigene Seite beschr\u00e4nkt, mit 24 Stunden Lebensdauer\n- Passw\u00f6rter ausschliesslich als gesalzener Hashwert; das Klartextpasswort wird zu keinem Zeitpunkt gespeichert\n- Datenbankabfragen ausschliesslich mit gebundenen Parametern\n- Verschl\u00fcsselte Ablage der Zugangsschl\u00fcssel zu den eingesetzten Diensten\n- Getrennte Rechte f\u00fcr Verwaltungs- und Kundenkonten\n- Automatische L\u00f6schl\u00e4ufe nach den unter Punkt 6 genannten Fristen","id":"sicherheit","title":"9. Technische und organisatorische Massnahmen"},{"content":"Wir passen diese Erkl\u00e4rung an, wenn sich der Dienst oder die Rechtslage \u00e4ndert. Massgeblich ist die jeweils hier ver\u00f6ffentlichte Fassung. Bei wesentlichen \u00c4nderungen informieren wir angemeldete Kundinnen und Kunden zus\u00e4tzlich per E-Mail.","id":"aenderungen","title":"10. \u00c4nderungen dieser Erkl\u00e4rung"},{"content":"F\u00fcr Nutzerinnen und Nutzer mit Wohnsitz in Deutschland gelten erg\u00e4nzend das Bundesdatenschutzgesetz, \u00a7 5 des Digitale-Dienste-Gesetzes (DDG) f\u00fcr die Anbieterkennzeichnung und \u00a7 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) f\u00fcr den Zugriff auf Endger\u00e4te. Da wir ausschliesslich ein technisch notwendiges Sitzungscookie verwenden, greift die Ausnahme des \u00a7 25 Abs. 2 Nr. 2 TDDDG.\n\nEine Beschwerde k\u00f6nnen Sie bei der Datenschutz-Aufsichtsbeh\u00f6rde Ihres Bundeslandes einreichen. Eine \u00dcbersicht aller Landesbeh\u00f6rden f\u00fchrt die Bundesbeauftragte f\u00fcr den Datenschutz und die Informationsfreiheit.","id":"land_de","title":"11. Erg\u00e4nzende Angaben f\u00fcr Deutschland"},{"content":"F\u00fcr Nutzerinnen und Nutzer mit Wohnsitz in \u00d6sterreich gilt die DSGVO wortgleich, erg\u00e4nzt um das \u00f6sterreichische Datenschutzgesetz (DSG). Die Anbieterkennzeichnung richtet sich nach \u00a7 5 des E-Commerce-Gesetzes und der Offenlegungspflicht des Mediengesetzes; der Zugriff auf Endger\u00e4te nach \u00a7 165 des Telekommunikationsgesetzes 2021.\n\nZust\u00e4ndige Aufsichtsbeh\u00f6rde:\n\u00d6sterreichische Datenschutzbeh\u00f6rde\nBarichgasse 40-42, 1030 Wien\ndsb.gv.at","id":"land_at","title":"12. Erg\u00e4nzende Angaben f\u00fcr \u00d6sterreich"},{"content":"F\u00fcr Personen in der Schweiz gilt zus\u00e4tzlich das revidierte Datenschutzgesetz (revDSG). Wir bearbeiten Ihre Personendaten nach dessen Grunds\u00e4tzen; die Angaben in dieser Erkl\u00e4rung erf\u00fcllen zugleich die Informationspflicht nach Art. 19 revDSG. Ihre Rechte auf Auskunft (Art. 25 revDSG), Datenherausgabe (Art. 28 revDSG), Berichtigung und L\u00f6schung stehen Ihnen in dem unter Punkt 7 beschriebenen Umfang zu.\n\n**Bekanntgabe ins Ausland:** Die Schweiz erkennt die Vereinigten Staaten seit dem 15. September 2024 f\u00fcr Unternehmen als angemessen an, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. F\u00fcr \u00dcbermittlungen an nicht zertifizierte Anbieter st\u00fctzen wir uns auf vertragliche Garantien nach Art. 16 Abs. 2 lit. b revDSG.\n\nAufsichtsbeh\u00f6rde:\nEidgen\u00f6ssischer Datenschutz- und \u00d6ffentlichkeitsbeauftragter (ED\u00d6B)\nFeldeggweg 1, 3003 Bern\nedoeb.admin.ch\n\nEine Vertretung in der Schweiz nach Art. 14 revDSG ist derzeit nicht bezeichnet, da die daf\u00fcr erforderlichen Voraussetzungen nach unserer Einsch\u00e4tzung nicht kumulativ vorliegen.","id":"land_ch","title":"13. Erg\u00e4nzende Angaben f\u00fcr die Schweiz"}],"stand":"04.08.2026","title":"Datenschutzerkl\u00e4rung","verantwortlicher":{"adresse":"Sepapaja tn 6 15551 Tallinn","email":"fschoenfeld@gmx.eu","name":"MADITRA O\u00dc","telefon":""},"version":"2.0"},"success":true}