Zum Inhalt springen

Datenschutzerklärung

Stand: Juli 2026 · gilt für die Plattform unter jobwho.de einschließlich aller JobWho-Subdomains.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Social Media Affairs UG (haftungsbeschränkt) & Co. KG
Further Straße 155, 41462 Neuss
E-Mail: info@jobwho.de

Anfragen zum Datenschutz richten Sie bitte an datenschutz@jobwho.de. Weitere Anbieter-Informationen finden Sie im Impressum.

2. Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Zwecke der Verarbeitung

  • Bereitstellung und Betrieb der Plattform (Stellensuche, Hubs)
  • Vermittlung zwischen Bewerberinnen/Bewerbern und Arbeitgebern (Bewerbungen, Talent-Pool mit zunächst anonymisierten Profilen)
  • Anlage und Verwaltung eines Bewerber-Accounts ("Mein Bereich") inkl. Wochenziel-Funktion
  • Sicherheit, Missbrauchs- und Spam-Abwehr
  • Statistische Auswertung der Reichweite (pseudonym, ohne Cookies)
  • Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. nicht notwendige Cookies, Newsletter)
  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen (z. B. Nutzungsverhältnis "Mein Bereich")
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer Betrieb, Reichweitenmessung)

5. Aufruf der Website (Server-Logs)

Beim Aufruf werden vom Hosting-Provider technische Daten automatisch in sogenannten Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, HTTP-Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Daten dienen ausschließlich der Sicherstellung des störungsfreien Betriebs sowie der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden spätestens nach 30 Tagen gelöscht.

6. Bewerber-Account "Mein Bereich"

Für die Registrierung verarbeiten wir E-Mail-Adresse und Passwort (gehasht). Wenn Sie sich auf eine Stelle bewerben, speichern wir den Bewerbungsvorgang (Job-Referenz, Zeitpunkt).

Bewerben Sie sich mit Lebenslauf, verarbeiten wir zusätzlich Ihren Namen, Ihre Kontaktdaten und die Lebenslauf-Datei: Sie wird auf unserer Plattform gespeichert (Supabase, EU), KI-gestützt zu einem strukturierten Profil aufbereitet und dem Arbeitgeber der jeweiligen Stelle über die Plattform zugänglich gemacht. Mit Ihrer gesonderten Einwilligung nehmen wir Ihr Profil zusätzlich in den Talent-Pool auf und schlagen es passenden Arbeitgebern zunächst anonymisiert vor; Ihre Kontaktdaten werden erst nach Freischaltung durch den Arbeitgeber sichtbar. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Daten Ihres Accounts werden gelöscht, sobald Sie das Konto auflösen oder wir es nach längerer Inaktivität (in der Regel 12 Monate) anonymisieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsverhältnis bzw. Durchführung des Bewerbungsvorgangs), Art. 6 Abs. 1 lit. a DSGVO für die Aufnahme in den Talent-Pool sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchs-Abwehr.

7. Stellenanzeigen und KI-Einsatz

Die auf JobWho dargestellten Stellenanzeigen werden im Auftrag von Arbeitgebern erstellt und können anonymisiert (ohne Nennung des Unternehmens) veröffentlicht werden. Die Angaben der Arbeitgeber werden durch ein KI-Modell strukturiert, aufbereitet und auf diskriminierungsfreie Sprache geprüft (AGG).

Darüber hinaus setzen wir KI ein, um eingereichte Lebensläufe in strukturierte Profile zu überführen (siehe Abschnitt 6) und um Stellen und Profile einander zuzuordnen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt – über Kontaktaufnahme und Einstellung entscheiden allein die Arbeitgeber.

8. Auftragsverarbeiter und Dienste

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

DienstZweckOrt
Vercel Inc.Hosting der Webanwendung (Region fra1)EU (Frankfurt)
SupabaseDatenbank, Authentifizierung "Mein Bereich"EU (Frankfurt)
Anthropic (Claude)KI-Aufbereitung von Anzeigentexten sowie Auswertung eingereichter Lebensläufe (Abschnitte 6–7)EU-Zero-Data-Retention, sonst USA
ResendVersand transaktionaler E-Mails (z. B. Bewerbungs- und Kaufbenachrichtigungen)USA (EU-Standardvertragsklauseln)
Plausible AnalyticsCookie-lose Reichweitenmessung, ohne IP-SpeicherungEU
SentryFehler-Telemetrie (optional aktiv)EU

Soweit Daten an Empfänger außerhalb der EU/EWR übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit anwendbar – des EU-US Data Privacy Framework.

9. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies bzw. localStorage-Einträge ein, um die Funktion der Seite sicherzustellen (z. B. Login-Session in "Mein Bereich", Wochenziel-Status). Diese benötigen keine Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Reichweitenmessung erfolgt über Plausible Analytics – ohne Cookies, ohne IP-Speicherung, ohne geräteübergreifendes Tracking. Eine Einwilligung ist hierfür nicht erforderlich.

Sollten in Zukunft optionale Marketing- oder Statistik-Cookies eingesetzt werden, werden diese erst nach Ihrer Einwilligung im Cookie-Banner aktiv (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine Übersicht und die Möglichkeit zum Widerruf finden Sie in unserer Cookie-Richtlinie.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) bestehen. Server-Logs maximal 30 Tage; Bewerber-Accounts bis zu 12 Monate nach letzter Aktivität, danach Löschung oder Anonymisierung.

11. Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TLS-Verschlüsselung, Zugriffsschutz, gehashte Passwörter, Row-Level Security in der Datenbank), um Ihre Daten gegen Verlust, Manipulation oder unberechtigten Zugriff zu schützen.

13. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.