Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der JobBuddy-Website, der JobBuddy-Desktop-Anwendung und der zugehörigen Mobil-Anwendung (zusammen der „Dienst") ist der im Impressum unter https://ionix.cc/imprint genannte Betreiber („wir"). Die dort angegebenen Kontaktdaten gelten auch für Datenschutzanfragen.

2. Überblick: Lokale Datenhaltung als Grundprinzip

JobBuddy ist als lokal arbeitende Anwendung konzipiert: Ihre Kerndaten – importierte Stellenanzeigen, Lebenslaufdaten, Dokumente, Textbausteine, Anschreiben und Bewerbungsverwaltung – werden in einer lokalen Datenbank auf Ihrem Endgerät gespeichert und verbleiben grundsätzlich dort.

Eine Übermittlung von Daten an uns findet nur statt, soweit dies für einzelne Funktionen erforderlich ist. Diese Fälle werden in den Abschnitten 5 bis 10 beschrieben. Wir setzen weder auf der Website noch in der App Werbe-Tracking oder Analyse-Dienste Dritter zu Marketingzwecken ein.

3. Website: Hosting und Server-Logs

Beim Aufruf unserer Website verarbeitet der Webserver technisch bedingt Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Ressource, den Referrer sowie Browser- und Betriebssysteminformationen (User-Agent). Diese Daten sind für die Auslieferung der Website und die Gewährleistung von Stabilität und Sicherheit erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Server-Logs werden nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht, soweit sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.

Die Website setzt keine Cookies ein, die einer Einwilligung bedürfen, und verwendet keine Tracking- oder Analyse-Dienste.

4. App: Lokale Verarbeitung auf Ihrem Gerät

Die in der App verarbeiteten Inhalte – insbesondere Stellenanzeigen, Lebenslaufdaten, hochgeladene Dokumente, Bewertungskriterien, Textbausteine und Anschreiben – werden lokal auf Ihrem Endgerät gespeichert. Wir erhalten von diesen Daten keine Kopie, soweit nicht in den Abschnitten 5 bis 10 etwas anderes beschrieben ist.

Sie können diese Daten jederzeit selbst löschen, indem Sie die entsprechenden Inhalte in der App entfernen oder die App deinstallieren.

Soweit Sie mit der App personenbezogene Daten Dritter verarbeiten (z. B. Kontaktdaten von Ansprechpartnern aus Stellenanzeigen), erfolgt dies in Ihrer eigenen Verantwortung. Bei einer ausschließlich persönlichen Nutzung zur eigenen Stellensuche greift regelmäßig die Ausnahme für persönliche und familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO).

5. Konto, Lizenzverwaltung und Installations-Kennung

Für die Nutzung entgeltlicher Funktionen (Credits, Abonnements) verarbeiten wir Kontodaten, insbesondere E-Mail-Adresse, Lizenz- und Abostatus sowie den Credits-Stand. Zur Authentifizierung der App gegenüber unseren Servern wird eine technische Installations-Kennung (Token) verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Dauer des Vertragsverhältnisses und darüber hinaus gespeichert, soweit gesetzliche Aufbewahrungspflichten (z. B. aus dem Handels- und Steuerrecht) dies erfordern.

6. KI-Funktionen: Übermittlung von Inhalten zur Verarbeitung

Wenn Sie KI-Funktionen nutzen (insbesondere die Bewertung von Stellenanzeigen und die Erstellung von Anschreiben-Entwürfen), werden die dafür erforderlichen Inhalte an unsere Server übermittelt. Das können insbesondere sein: der Text der jeweiligen Stellenanzeige, Auszüge aus Ihrem Lebenslauf und Ihren Dokumenten, Ihre Textbausteine und Bewertungskriterien sowie Ihre Eingaben und Anweisungen.

Diese Inhalte werden ausschließlich verarbeitet, um das jeweilige Ergebnis (z. B. Bewertung oder Textentwurf) zu erzeugen und an Ihre App zurückzuliefern, sowie zur Missbrauchs- und Abrechnungskontrolle. Wir verwenden Ihre Inhalte nicht, um eigene KI-Modelle zu trainieren.

Für die Verarbeitung können wir spezialisierte KI-Infrastruktur-Anbieter als Auftragsverarbeiter einsetzen (siehe Abschnitt 12).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die übermittelten Inhalte werden nur so lange gespeichert, wie es für die Erbringung der Funktion, die Missbrauchskontrolle und die Abrechnung erforderlich ist.

7. Zahlungen (Stripe)

Käufe von Credits und Abonnements werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., Irland, bzw. verbundene Unternehmen). Stripe verarbeitet dabei Ihre Zahlungs- und Kontaktdaten (z. B. Name, E-Mail-Adresse, Zahlungsmittel) teilweise in eigener datenschutzrechtlicher Verantwortung. Informationen hierzu finden Sie in der Datenschutzerklärung von Stripe (https://stripe.com/privacy).

Wir selbst erhalten keine vollständigen Zahlungsdaten, sondern im Wesentlichen Transaktionsreferenzen und Statusinformationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

8. Telemetrie und Fehlerberichte

Zur Gewährleistung der Stabilität und zur Verbesserung des Dienstes übermittelt die App technische Telemetriedaten an uns: Fehlerberichte (Fehlermeldung, Stacktrace, betroffene Funktion, App-Version, Betriebssystem, Installations-Kennung sowie technische Kontextinformationen), Kennzahlen zu Suchläufen (z. B. verwendete Strategie, angesteuerte Portale, Anzahl der KI-Anfragen, Anzahl gefundener und importierter Stellen, Dauer und Status) sowie aggregierte Ereigniszähler.

Der Umfang ist technisch begrenzt (Deduplizierung, Obergrenzen pro Sitzung, gebündelte Übertragung). Inhalte Ihrer Dokumente sind nicht Gegenstand der Telemetrie; in Fehlerberichten können jedoch im Einzelfall Fragmente verarbeiteter Inhalte enthalten sein, soweit sie Teil der Fehlermeldung sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien und missbrauchsfreien Betrieb). Sie können der Verarbeitung nach Maßgabe des Art. 21 DSGVO widersprechen (Kontakt siehe Impressum).

9. Geteilte Stellenprofile

Beim Import von Stellenanzeigen kann die App Metadaten und Inhalte der importierten Anzeigen (insbesondere Titel, Unternehmen, Ort, URL, Quelldomain und Beschreibung) an uns übermitteln. Wir speichern diese Stellenprofile, deduplizieren sie und können sie anderen Nutzern des Dienstes bereitstellen, um eine aktuelle gemeinsame Stellendatenbank zu ermöglichen.

Stellenanzeigen können am Rande personenbezogene Daten enthalten (z. B. Namen und Kontaktdaten der in der Anzeige genannten Ansprechpartner). Diese Daten stammen aus öffentlich zugänglichen Stellenanzeigen und werden ausschließlich im Kontext der jeweiligen Anzeige verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer gemeinsamen, aktuellen Stellendatenbank für die Nutzer des Dienstes). Betroffene Personen können der Verarbeitung widersprechen und die Löschung verlangen (Kontakt siehe Impressum); wir entfernen betroffene Stellenprofile dann aus der Datenbank.

10. Automatische Updates

Die App prüft automatisiert, ob Updates verfügbar sind. Dabei werden technisch bedingt Ihre IP-Adresse, die App-Version und Plattforminformationen an den Update-Server übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller und sicherer Software) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit Updates zur Vertragserfüllung erforderlich sind.

11. Speicherdauer

Soweit vorstehend nicht anders angegeben, gilt: Server-Logs werden kurzfristig gelöscht. Kontodaten speichern wir für die Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen. Für KI-Funktionen übermittelte Inhalte werden nur für die Dauer der Funktionserbringung sowie eine begrenzte Zeit zur Missbrauchs- und Abrechnungskontrolle gespeichert. Telemetriedaten werden nach angemessener Zeit gelöscht oder aggregiert. Geteilte Stellenprofile speichern wir, bis sie gelöscht werden – etwa auf Widerspruch hin oder weil sie veraltet sind.

12. Empfänger; Auftragsverarbeiter; Drittlandübermittlung

Wir setzen zur Erbringung des Dienstes Dienstleister ein, insbesondere Hosting-Anbieter (für Website, Server-Dienste und Update-Auslieferung), den Zahlungsdienstleister Stripe (Abschnitt 7) sowie gegebenenfalls KI-Infrastruktur-Anbieter (Abschnitt 6). Soweit diese Dienstleister als Auftragsverarbeiter tätig werden, erfolgt dies auf Grundlage von Verträgen nach Art. 28 DSGVO.

Soweit dabei Daten in Länder außerhalb der EU beziehungsweise des EWR übermittelt werden, stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher, insbesondere durch Angemessenheitsbeschlüsse der EU-Kommission oder EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

13. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne bestimmte Daten (z. B. Kontodaten für entgeltliche Funktionen) können einzelne Funktionen jedoch nicht genutzt werden.

14. Keine automatisierte Entscheidungsfindung

Die KI-gestützten Bewertungen und Textentwürfe des Dienstes sind reine Hilfestellungen für Ihre eigene Entscheidung. Wir treffen Ihnen gegenüber keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

15. Datensicherheit

Übertragungen zwischen App beziehungsweise Website und unseren Servern erfolgen verschlüsselt (TLS). Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und beschränken die Verarbeitung auf das erforderliche Maß.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst, die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung ist auf der Website abrufbar; das Datum des Stands finden Sie am Anfang dieser Erklärung.