Datenschutzerklärung

1. Wer wir sind und wer verantwortlich ist

JobWin wird von dem unten genannten Unternehmen betrieben („JobWin“, „wir“, „uns“), einem in den USA eingetragenen Unternehmen. Wir entscheiden, welche personenbezogenen Daten JobWin erhebt und wie sie verwendet werden, und wir sind dafür verantwortlich. Bei Fragen zu dieser Seite erreichen Sie über die untenstehende Adresse die Menschen, die sie beantworten können — support@jobwin.ai, für jede Datenschutzfrage und jede Anfrage.

Firmenname

VS Technologies LLC

Anschrift

30 N Gould St, Ste R, Sheridan, WY 82801, USA

E-Mail

support@jobwin.ai

2. Für wen diese Erklärung gilt

Diese Erklärung deckt die JobWin-Website, das JobWin-Dashboard, die JobWin-Browsererweiterung und die Hintergrunddienste ab, die in Ihrem Auftrag Stellen finden, priorisieren und Bewerbungen einreichen. Diese Erklärung deckt nicht die Jobbörsen, Arbeitgeber-Websites oder Bewerbermanagementsysteme ab, die Sie über JobWin erreichen. Diese werden von anderen Organisationen unter eigenen Datenschutzerklärungen betrieben. Was sie mit einer Bewerbung tun, nachdem Sie sie eingereicht haben, liegt außerhalb unserer Kontrolle.

Diese Erklärung gilt für alle, die JobWin nutzen, wo immer Sie sind. Wir geben jedem Nutzer denselben Schutz — wir haben nicht einen Standard für die einen und einen schwächeren für die anderen gebaut. Gibt Ihnen Ihr örtliches Recht darüber hinaus weitere Rechte, finden Sie sie in den regionalen Hinweisen am Ende dieser Seite. Wenn etwas hier unklar ist oder Sie Ihre Daten zurückwollen, schreiben Sie an support@jobwin.ai — ein Mensch antwortet Ihnen.

3. Personenbezogene Daten, die wir verarbeiten

Alles Folgende ist Ihrem Konto und einer einzigen Nutzerkennung zugeordnet. Wir verarbeiten diese Kategorien personenbezogener Daten:

• Kontodaten — Ihre E-Mail-Adresse, ein kryptografischer Hash Ihres Passworts (niemals das Passwort selbst), Anmelde- und Sitzungszeitpunkte sowie die zuletzt gewählte Sprache und Darstellung.
• Karriereprofil — das Profil, das Sie anlegen oder importieren: Name, Kontaktdaten, beruflicher Werdegang, Ausbildung, Kenntnisse, Sprachen, Zertifikate, Arbeitserlaubnis sowie Ihre Zielpositionen, Wunschorte, Gehaltsvorstellungen und weitere Suchpräferenzen.
• Dokumente — Lebensläufe, Anschreiben und ergänzende Dateien, die Sie hochladen, etwa Zeugnisse, Referenzen und Arbeitserlaubnisse, samt dem daraus extrahierten Text, damit er mit Stellenanzeigen abgeglichen werden kann.
• Bewerbungsantworten — die Antworten, die Sie auf Fragen in Bewerbungsformularen geben, und die Entwürfe, die wir aus Ihrem eigenen Profil dafür erzeugen. Ein Entwurf bleibt als Entwurf gekennzeichnet, bis Sie ihn freigeben.
• Stellen- und Bewerbungsaktivität — die Stellen in Ihrer Pipeline, wie und warum jede bewertet wurde, der Status jeder Bewerbung und ein ausschließlich anfügender Verlauf jeder Änderung daran. Dieser Verlauf existiert, damit ein Bewerbungsvorgang nachvollziehbar ist — auch für Sie.
• Erfasste Stellenseiten — wenn Sie die Erweiterung auf einer Stellenseite nutzen: die Inhalte der Anzeige selbst (Titel, Arbeitgeber, Ort, Beschreibung, Bewerbungs-URL) und die Struktur des Bewerbungsformulars, die wir zum Ausfüllen benötigen.
• Technische Daten — IP-Adresse, Browser- und Gerätetyp sowie die Server-Protokolle, die bei Ihrer Nutzung entstehen. Das sind Sicherheits- und Betriebsdaten, kein Profil über Sie.
• Was Sie uns senden — der Inhalt von E-Mails, die Sie an uns richten. Wir bewahren den Austausch auf, damit wir Ihnen antworten und nachfassen können.

Manches erheben wir bewusst nicht. Wir speichern keine Passwörter für LinkedIn, StepStone, XING, Indeed oder Arbeitgeberseiten: Die Erweiterung arbeitet in der Sitzung, in der Sie in Ihrem eigenen Browser bereits angemeldet sind, und bekommt diese Zugangsdaten nie zu sehen. Wir verfolgen Ihr Surfverhalten nicht über die Stellenseiten hinaus, an denen Sie gerade arbeiten. Wir setzen keine Werbe- oder Analyse-Tracker ein. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

4. Wozu wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten nur für die folgenden Zwecke. Jeder steht hier, weil der Dienst ohne ihn nicht leisten kann, worum Sie gebeten haben, weil der Dienst funktionsfähig und sicher bleiben muss, oder weil das Recht es von uns verlangt. Für nichts außerhalb dieser Liste verwenden wir Ihre Daten. Die regionalen Hinweise am Ende nennen die Rechtsgrundlage je Zweck, soweit ein Gesetz das verlangt.

• Erbringung des Dienstes — Anlage und Führung Ihres Kontos, Speicherung von Profil und Dokumenten, Suche und Priorisierung von Anzeigen, Vorbereitung von Bewerbungen und Einreichung der von Ihnen freigegebenen.
• Erstellung von Bewerbungsunterlagen — Anschreiben, angepasste Lebensläufe und Antwortentwürfe auf Arbeitgeberfragen, aus dem von Ihnen bereitgestellten Profil und Ihren Dokumenten.
• Betrieb und Sicherheit — Protokollierung, Ratenbegrenzung, Missbrauchs- und Betrugsprävention, Backups und Fehlerdiagnose.
• Verbesserung, wie gut wir Jobseiten lesen — Messung, wo unser Reader an einer Stellenseite scheitert, damit wir das zentral beheben können, und Verbesserung der Erkennung von Bewerbungsfragen. Wo aggregierte und anonymisierte Daten genügen, verwenden wir diese — für die Abdeckungsmessung genügen sie immer.
• Kommunikation mit Ihnen — Servicenachrichten zu Ihrem Konto, Ihren Bewerbungen und wesentlichen Änderungen dieser Erklärung. Werbe-E-Mails, falls wir je welche senden, gehen nur raus, wenn Sie darum gebeten haben, und enthalten immer einen Abmeldelink.
• Beantwortung Ihrer Anfragen — Antwort auf eine Nachricht per E-Mail und Aufbewahrung des Austauschs zur Nachverfolgung.
• Erfüllung rechtlicher Pflichten — Beantwortung rechtmäßiger Anfragen und Aufbewahrung der Aufzeichnungen, zu denen wir verpflichtet sind.

Ein Lebenslauf kann Daten enthalten, die nach jedem Maßstab sensibel sind — eine Behinderung, eine Gewerkschaftszugehörigkeit, eine religiöse oder politische Zugehörigkeit, Gesundheitsangaben oder ein Foto, aus dem sich die ethnische Herkunft ableiten ließe. Wir fragen sie nie ab und verarbeiten sie nicht absichtlich. Wenn Sie sie in ein Dokument oder eine Antwort aufnehmen, geben Sie uns damit ausdrücklich Ihre Erlaubnis, sie zu verarbeiten, und wir nutzen sie nur, um den von Ihnen gewünschten Dienst zu erbringen. Diese Erlaubnis können Sie jederzeit zurücknehmen, indem Sie das Dokument oder die Antwort löschen.

5. KI-erzeugte Inhalte und automatisierte Verarbeitung

JobWin setzt große Sprachmodelle ein, um Stellenanzeigen zu lesen, Anschreiben zu entwerfen, Lebensläufe zuzuschneiden und Antworten auf Bewerbungsfragen zu entwerfen. Drei Eigenschaften dieses Vorgehens sind Zusagen in dieser Erklärung und nicht bloß Produktbeschreibungen:

• Wir erfinden keine Qualifikationen. Erzeugte Inhalte stützen sich ausschließlich auf das Profil, die Dokumente und die Antworten, die Sie bereitgestellt haben. Verlangt eine Anzeige etwas, wovon Sie uns nichts mitgeteilt haben, weist das System dies als Lücke aus; es füllt sie nicht auf. Erfundene Erfahrung wäre für Sie schlimmer als nutzlos, deshalb ist das System so gebaut, dass es sie nicht erzeugt.
• Sie geben frei, bevor etwas gesendet wird. Keine Bewerbung geht ohne Ihre Freigabe der jeweiligen Stelle an einen Arbeitgeber. Automatisierte Schritte nach Ihrer Freigabe führen die Entscheidung aus, die Sie bereits getroffen haben — sie treffen keine neue für Sie.
• Keine automatisierte Entscheidung entfaltet für Sie eine Rechtswirkung. JobWin priorisiert Anzeigen gegen Ihr Profil, sodass Ihre eigene Liste für Sie sortiert wird. Die Rangfolge wird nicht an Arbeitgeber weitergegeben, entscheidet nichts über Sie und ist keine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Sie können jede Bewertung ignorieren, überschreiben oder verwerfen und uns fragen, wie sie zustande kam.

Was wir an einen KI-Anbieter senden, beschränkt sich auf das für die jeweilige Aufgabe Erforderliche — den Text der Anzeige und die dafür einschlägigen Profilfelder — und umfasst nie Ihren Datenbestand als Ganzes. KI-Anbieter handeln als unsere Auftragsverarbeiter auf Grundlage schriftlicher Verträge; sie sind in *An wen wir Daten weitergeben* benannt, und diese Verträge gestatten es nicht, Ihre Daten zum Training der Modelle zu verwenden. Welcher Anbieter eine Aufgabe übernimmt, kann sich ändern; ein Anbieter wird in die Liste in *An wen wir Daten weitergeben* aufgenommen, bevor er aktiviert wird, nie danach.

6. Woher Daten stammen, wenn sie nicht von Ihnen stammen

Die meisten Daten in dieser Erklärung stammen von Ihnen. Zwei Kategorien nicht — hier steht, woher sie kommen:

• Stellenanzeigen stammen aus den öffentlichen Bewerbungssystemen der Arbeitgeber selbst (Greenhouse, Lever, Ashby, Workable, Personio, SmartRecruiters, Recruitee, Teamtailor, Join und vergleichbare), aus öffentlichen Jobbörsen, aus amtlichen Quellen wie der Bundesagentur für Arbeit und von lizenzierten Stellendaten-Anbietern. Diese Datensätze beschreiben Positionen, keine Personen. Nennt eine Anzeige eine recruitende oder einstellende Person, erreicht uns dieser Name nur deshalb, weil der Arbeitgeber ihn in der Anzeige veröffentlicht hat.
• Seiten, die Sie mit der Erweiterung erfassen, werden in Ihrer eigenen Browser-Sitzung gelesen, auf Seiten, die Sie selbst geöffnet haben und auch ohne uns lesen könnten. Unsere Server melden sich nie bei LinkedIn, StepStone, XING oder Indeed an und lesen sie nie aus. Das ist eine Architekturregel des Produkts und nicht nur eine Zusage: Es gibt serverseitig keinen Pfad zu diesen Seiten, der missbraucht werden könnte.

7. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die Auftragsverarbeiter weiter, die wir zum Betrieb des Dienstes benötigen — jeweils gebunden durch einen schriftlichen Auftragsverarbeitungsvertrag, der ihnen nur ein Handeln nach unseren Weisungen erlaubt —, an Arbeitgeber, wenn Sie eine Bewerbung freigeben und wir sie für Sie einreichen, sowie an Behörden, soweit das Gesetz es verlangt. Die derzeitigen Auftragsverarbeiter sind unten aufgeführt.

Arbeitgeber erhalten, was Sie ihnen senden: die Bewerbung, die Sie freigegeben haben, mit den angehängten Dokumenten und Antworten. Nach dem Einreichen ist der Arbeitgeber eigenständiger Verantwortlicher für diese Daten und behandelt sie nach seiner eigenen Datenschutzerklärung. Wir können eine Bewerbung nach Eingang nicht in Ihrem Namen zurückziehen oder löschen.

Wir können personenbezogene Daten außerdem offenlegen, wenn das Recht uns dazu zwingt — etwa bei einem bindenden Gerichtsbeschluss oder einer rechtmäßigen Anfrage einer zuständigen Behörde. Wir können sie offenlegen, soweit das nötig ist, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Falls JobWin je übernommen oder verschmolzen wird, können personenbezogene Daten Teil dieser Transaktion sein. Wir informieren Sie, bevor Ihre Daten einer anderen Datenschutzerklärung unterliegen, und Sie können Ihr Konto vorher löschen.

8. Internationale Datenübermittlungen

JobWin wird aus den USA betrieben und speichert Nutzerdaten in Frankfurt, Deutschland. Wir bedienen Nutzer weltweit — personenbezogene Daten überqueren also Grenzen: von Ihrem Standort zu unseren EU-Servern und für den Betrieb zwischen EU und USA. Konkret:

• Die Speicherung bleibt in der EU. Ihr Profil, Ihre Dokumente, Bewerbungen, Antworten und erfassten Anzeigen liegen auf Servern in Deutschland.
• Unser eigener Zugriff erfolgt aus den USA. Das Unternehmen, das JobWin betreibt, seine Mitarbeitenden und seine Verwaltungssysteme befinden sich in den Vereinigten Staaten und können auf in der EU gespeicherte Daten zugreifen, um den Dienst zu betreiben, zu unterstützen und abzusichern.
• Einzelne Auftragsverarbeiter sitzen in den USA. Die in *An wen wir Daten weitergeben* mit „Vereinigte Staaten“ gekennzeichneten Auftragsverarbeiter erhalten genau die Daten, die ihre Aufgabe erfordert, und nichts darüber hinaus.

Jede dieser Übermittlungen ist durch einen schriftlichen Vertrag gedeckt, der den Auftragsverarbeiter auf den Schutzstandard verpflichtet, den wir Ihnen schulden — ergänzt durch die in *Wie wir Daten schützen* beschriebenen technischen und organisatorischen Maßnahmen und durch eine Prüfung jedes Auftragsverarbeiters, bevor wir ihn freischalten. Die regionalen Hinweise am Ende nennen die konkreten Rechtsinstrumente. Eine Kopie der Garantien für eine bestimmte Übermittlung können Sie anfordern — schreiben Sie an support@jobwin.ai.

Eines wollen wir ausdrücklich sagen, weil sich das Gegenteil leicht suggerieren ließe: Wir behaupten nicht, dass Ihre Daten Deutschland oder die EU nie verlassen. Sie tun es, aus den oben genannten Gründen. Wir sagen zu, dass jede solche Übermittlung auf einer rechtmäßigen Garantie beruht, auf das für den Zweck Erforderliche beschränkt ist und hier offengelegt und nicht versteckt wird.

9. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die Zwecke in *Wozu wir Ihre Daten verwenden* benötigen oder das Recht es verlangt. In der Praxis heißt das:

Das Fenster von bis zu 30 Tagen nach Kontolöschung ist die Zeit, die eine Löschung braucht, um sich durch unsere verschlüsselten Sicherungen zu arbeiten. In diesem Zeitraum sind Ihre Daten im Produkt bereits nicht mehr zugänglich und werden zu keinem Zweck verarbeitet. Unterlagen, die wir gesetzlich aufbewahren müssen, überdauern die Kontolöschung — nur diese, und nur so lange, wie die Pflicht besteht.

10. Ihre Rechte an Ihren Daten

Das sind die Rechte, die Sie bei JobWin an Ihren Daten haben — alle, wo immer Sie leben. Wir geben jedem Nutzer dieselben Rechte, statt Menschen danach zu sortieren, wo sie sich gerade befinden. Gibt Ihnen Ihr örtliches Recht mehr, gilt Ihr örtliches Recht, und die regionalen Hinweise am Ende sagen, was hinzukommt. Die Ausübung ist kostenlos. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage; bei ungewöhnlich komplexen Anfragen können bis zu zwei weitere Monate nötig sein — das sagen wir Ihnen dann innerhalb des ersten Monats.

• Auskunft — eine Kopie der personenbezogenen Daten, die wir über Sie haben, zusammen mit den in dieser Erklärung genannten Informationen zu ihrer Verwendung.
• Berichtigung — Korrektur falscher und Vervollständigung unvollständiger Daten. Das meiste können Sie selbst: Profil, Dokumente und gespeicherte Antworten sind im Dashboard jederzeit bearbeitbar.
• Löschung — Löschung Ihrer personenbezogenen Daten. Mit dem Konto werden Profil, Dokumente, Bewerbungen, Antworten und KI-Entwürfe entfernt.
• Einschränkung — wir pausieren die Verarbeitung, solange strittig ist, ob Daten richtig sind oder ob wir sie verwenden dürfen.
• Datenübertragbarkeit — die Daten, die Sie uns gegeben haben, in einem strukturierten, gängigen, maschinenlesbaren Format, oder direkt an einen anderen Anbieter, soweit technisch möglich.
• Widerspruch — Sie können jederzeit der Verarbeitung widersprechen, die wir auf unsere berechtigten Interessen stützen, und Direktwerbung immer widersprechen.
• Erlaubnis zurücknehmen — wo wir uns auf Ihre Erlaubnis stützen, können Sie sie jederzeit zurücknehmen. Was vorher geschah, wird dadurch nicht unrechtmäßig.
• Beschwerde — sagen Sie es möglichst zuerst uns, damit wir es beheben können; Sie können sich auch bei einer Datenschutzaufsicht beschweren. Die regionalen Hinweise am Ende nennen die für Sie zuständige.

Bearbeiten und Löschen Ihrer Einträge geht über die Funktionen im Dashboard. Für Auskunft, Übertragbarkeit, Einschränkung, Widerspruch oder eine vollständige Kopie Ihrer Daten schreiben Sie an support@jobwin.ai — diese eine Adresse ist der Weg für jede Anfrage, von jedem Nutzer, überall. Wir bitten Sie unter Umständen, Ihre Identität zu bestätigen — nicht um die Anfrage zu erschweren, sondern weil es das schlimmere Versagen wäre, Ihre Daten jemand anderem auszuhändigen.

11. Wie wir Daten schützen

Wir schützen Ihre Daten mit Maßnahmen, die dem Risiko entsprechen. Daten sind bei der Übertragung per TLS verschlüsselt und ruhend verschlüsselt. Jeder Datenbankeintrag ist auf das Konto beschränkt, dem er gehört — erzwungen durch Zugriffskontrolle auf Zeilenebene. Passwörter speichern wir nur als gesalzene Hashes. Anbieter-Zugangsdaten speichern wir verschlüsselt. Produktionszugriff ist auf die Personen beschränkt, die ihn brauchen, und jede Nutzung wird protokolliert. Administrative Aktionen landen in einem nicht editierbaren Audit-Log. Backups sind verschlüsselt und liegen in der EU.

Kein System ist vollkommen sicher, und wir behaupten das auch nicht. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die Ihre Rechte voraussichtlich gefährdet, benachrichtigen wir die zuständige Datenschutzbehörde innerhalb von 72 Stunden nach Kenntnis und informieren Sie unverzüglich direkt, wenn das Risiko für Sie das erfordert. Die regionalen Hinweise am Ende nennen die konkreten Regeln, denen wir dabei folgen.

12. Cookies und Browser-Speicher

JobWin nutzt einige wenige First-Party-Cookies und Browser-Speicher-Einträge. Jeder einzelne ist entweder für den Betrieb des Dienstes zwingend erforderlich oder merkt sich eine Entscheidung, die Sie getroffen haben. Es gibt keine Werbe-Cookies, keine Analyse-Cookies und keine Tracker Dritter. Deshalb werden Sie beim Ankommen nicht um eine Cookie-Zustimmung gebeten: Alles, was wir setzen, ist entweder notwendig oder eine von Ihnen gewählte Einstellung — es gibt also nichts zu fragen. Sollten wir je etwas anderes hinzufügen, fragen wir Sie vorher um Ihre Einwilligung.

Die Browser-Erweiterung speichert Daten auf Ihrem eigenen Gerät im Speicher des Browsers — Ihre ausgelesenen Dokumente, eine zwischengespeicherte Kopie Ihres Profils und eine Warteschlange noch nicht synchronisierter Änderungen. Diese Daten bleiben auf Ihrem Gerät, dienen ausschließlich der von Ihnen angeforderten Arbeit auf der jeweiligen Seite und werden bei der Deinstallation der Erweiterung entfernt.

13. Kinder

JobWin richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um den Dienst zu nutzen, oder älter, soweit örtliches Recht für einen solchen Vertrag ein höheres Alter vorsieht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieses Alters, und wenn wir davon erfahren, löschen wir sie. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an support@jobwin.ai; wir entfernen sie dann.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tatsächlich tun. Das Datum am Seitenanfang ist das Datum der letzten wesentlichen Änderung. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre personenbezogenen Daten verwenden, informieren wir Sie, bevor sie wirksam wird — per E-Mail oder im Produkt —, und wo das Gesetz für die Änderung Ihre Einwilligung verlangt, holen wir sie ein, statt sie zu unterstellen. Frühere Fassungen dieser Erklärung erhalten Sie auf Anfrage.

Für Nutzer in der EU, im EWR, in der Schweiz und im Vereinigten Königreich

Dieser Hinweis nennt die Mechanik, die EU- und UK-DSGVO von uns verlangen. Er ergänzt die Erklärung oben; wo er einen Artikel nennt, ist dieser Artikel die Quelle des Rechts oder der Pflicht, die weiter oben in einfachen Worten beschrieben ist.

**Verantwortlicher.** Für die in dieser Erklärung beschriebenen personenbezogenen Daten sind wir der Verantwortliche im Sinne der EU- und UK-DSGVO. Identität und Kontaktdaten stehen in *Wer wir sind und wer verantwortlich ist* (Art. 13 Abs. 1 lit. a).

• Rechtsgrundlagen (Art. 6 Abs. 1). Jeder Zweck in *Wozu wir Ihre Daten verwenden* stützt sich auf eine davon:
• Erbringung des Dienstes; Erstellung von Bewerbungsunterlagen; Kommunikation zu Ihrem Konto — Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b.
• Betrieb und Sicherheit; Verbesserung, wie gut wir Jobseiten lesen — unsere berechtigten Interessen am Betrieb eines verfügbaren und nicht missbrauchten Dienstes, Art. 6 Abs. 1 lit. f.
• Beantwortung Ihrer Anfragen — Vertragserfüllung oder vorvertragliche Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b, wenn Sie Nutzer oder Interessent sind; sonst unser berechtigtes Interesse, Menschen zu antworten, die uns schreiben, Art. 6 Abs. 1 lit. f.
• Werbe-E-Mails, falls wir je welche senden — Ihre Einwilligung, Art. 6 Abs. 1 lit. a.
• Erfüllung rechtlicher Pflichten — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c.
• Besondere Kategorien in Lebenslauf oder Antwort — Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a, erteilt durch Hochladen oder Eingeben. Der Widerruf ist in *Wozu wir Ihre Daten verwenden* beschrieben.

**Nicht bei Ihnen erhobene Daten (Art. 14).** Die Kategorien in *Woher Daten stammen, wenn sie nicht von Ihnen stammen* und ihre Quellen sind dort genannt, um Art. 14 zu erfüllen.

**Ihre Rechte und ihre Quellen.** Die Rechte in *Ihre Rechte an Ihren Daten* sind hier garantiert durch: Auskunft, Art. 15; Berichtigung, Art. 16; Löschung, Art. 17; Einschränkung, Art. 18; Übertragbarkeit, Art. 20; Widerspruch, Art. 21; Widerruf der Einwilligung, Art. 7 Abs. 3. Unsere Antwortfrist von einem Monat ist die Frist des Art. 12 Abs. 3, und die Verlängerung um bis zu zwei weitere Monate ist die dort vorgesehene.

**Beschwerden (Art. 77).** Sie können sich bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem Sie wohnen, in dem Sie arbeiten oder in dem der behauptete Verstoß stattgefunden hat. Sie müssen sich nicht zuerst an uns wenden — uns wäre es allerdings lieber, damit wir es beheben können.

**Übermittlungen (Kapitel V).** Die in *Drittlandübermittlungen* beschriebenen schriftlichen Verträge sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c, zusammen mit einer Transfer-Folgenabschätzung je Auftragsverarbeiter. Ist ein US-Verarbeiter unter dem EU-US Data Privacy Framework zertifiziert, können wir uns für diese Übermittlung stattdessen auf den Angemessenheitsbeschluss der Kommission stützen. Für das Vereinigte Königreich gelten die entsprechenden Übermittlungsbedingungen.

**Automatisierte Entscheidungen (Art. 22).** Die in *KI-erzeugte Inhalte und automatisierte Verarbeitung* beschriebene Priorisierung ist keine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt; Art. 22 ist darauf also nicht anwendbar. Wir sagen das, weil die Unterscheidung wichtig ist, nicht um sie einzuengen: Die Priorisierung sortiert Ihre eigene Liste, wird nie an Arbeitgeber weitergegeben und kann von Ihnen ignoriert oder überschrieben werden.

**Meldung von Datenschutzverletzungen (Art. 33 und 34).** Die in *Wie wir Daten schützen* beschriebene Meldung an die Aufsichtsbehörde binnen 72 Stunden ist die Frist des Art. 33; Sie benachrichtigen wir direkt, wo Art. 34 das verlangt.

**Cookies (§ 25 Abs. 2 TTDSG; ePrivacy-Richtlinie).** Wir holen keine Cookie-Einwilligung ein, weil alles, was wir setzen, entweder für den Dienst unbedingt erforderlich ist oder eine von Ihnen gewählte Einstellung speichert — und Speicherung dieser Art ist einwilligungsfrei. Sollte das je nicht mehr zutreffen, fragen wir vorher.

Für Einwohner der Vereinigten Staaten

Dieser Abschnitt gilt für Einwohner Kaliforniens. Er beschreibt Ihre Rechte nach dem California Consumer Privacy Act in der Fassung des California Privacy Rights Act. Einwohner anderer US-Bundesstaaten mit vergleichbaren Gesetzen — darunter Colorado, Connecticut, Virginia, Utah, Oregon, Texas und Montana — haben im Wesentlichen ähnliche Rechte. Wir behandeln diese Anfragen gleich, ohne zu fragen, auf welches Gesetz Sie sich berufen.

Was wir erheben, in CCPA-Begriffen. In den letzten zwölf Monaten haben wir die in *Personenbezogene Daten, die wir verarbeiten* beschriebenen Kategorien erhoben: Identifikatoren wie Name und E-Mail-Adresse; berufliche und Beschäftigungsinformationen; Bildungsinformationen; Internet- und Netzwerkaktivität in Bezug auf Ihre Nutzung des Dienstes; Standortdaten nur, soweit eine IP-Adresse sie impliziert; und die Inhalte von Dokumenten, Antworten und Nachrichten, die Sie bereitstellen. Wir erheben sie von Ihnen und aus den in *Woher Daten stammen, wenn sie nicht von Ihnen stammen* genannten Quellen. Wir nutzen sie für die in *Wozu wir Ihre Daten verwenden* genannten Geschäftszwecke. Wir legen sie gegenüber den in *An wen wir Daten weitergeben* genannten Dienstleistern offen.

Wir verkaufen und teilen Ihre personenbezogenen Informationen nicht. Wir haben in den vergangenen zwölf Monaten keine personenbezogenen Informationen verkauft und keine für kontextübergreifende verhaltensbasierte Werbung geteilt, und wir tun beides grundsätzlich nicht. Es gibt daher kein „Do Not Sell or Share My Personal Information“-Opt-out anzubieten. Sollte sich das je ändern, werden wir es in diesem Abschnitt darlegen und ein funktionierendes Opt-out bereitstellen, bevor die Änderung wirksam wird, nicht danach.

Sensible personenbezogene Informationen. Ein Lebenslauf oder eine Bewerbungsantwort kann Informationen enthalten, die Kalifornien als sensibel einstuft. Wir nutzen sie ausschließlich, um den von Ihnen angeforderten Dienst zu erbringen, für die Zwecke in *Wozu wir Ihre Daten verwenden*. Wir nutzen sie nie, um Eigenschaften über Sie abzuleiten, und nie für Werbung. Da wir sie für keinen Zweck nutzen, der das Einschränkungsrecht auslöst, gibt es kein separates „Limit the Use of My Sensitive Personal Information“-Steuerelement. Sie können die Informationen jederzeit entfernen, indem Sie das betreffende Dokument oder die Antwort bearbeiten oder löschen.

• Recht auf Kenntnis — welche personenbezogenen Informationen wir erheben, aus welchen Quellen, zu welchen Zwecken und gegenüber welchen Kategorien Dritter wir sie offenlegen.
• Recht auf Zugang — eine Kopie der konkreten personenbezogenen Informationen, die wir über Sie verarbeiten.
• Recht auf Löschung — Löschung der von Ihnen erhobenen personenbezogenen Informationen, vorbehaltlich der im CCPA vorgesehenen Ausnahmen, etwa für Unterlagen, die wir zur Erfüllung einer gesetzlichen Pflicht oder zur Erkennung von Sicherheitsvorfällen aufbewahren müssen.
• Recht auf Berichtigung — Korrektur unrichtiger personenbezogener Informationen über Sie.
• Recht auf Opt-out von Verkauf oder Teilen — nicht anwendbar, da wir beides nicht tun, wie oben dargelegt.
• Recht auf Beschränkung der Nutzung sensibler Informationen — nicht anwendbar, da wir sie zu keinem Zweck verwenden, der dieses Recht auslöst.
• Recht auf Diskriminierungsfreiheit — wir werden Ihnen den Dienst nicht verweigern, keinen anderen Preis berechnen und keine schlechtere Leistung erbringen, weil Sie eines dieser Rechte ausgeübt haben.

Zur Ausübung dieser Rechte schreiben Sie an support@jobwin.ai oder nutzen die Funktionen im Dashboard. Sie können eine bevollmächtigte Person einschalten; wir bitten dann um einen Nachweis der Bevollmächtigung. Wir bestätigen den Eingang innerhalb von zehn Werktagen und antworten innerhalb von 45 Tagen; bei komplexen Anträgen können wir einmalig um weitere 45 Tage verlängern und teilen Ihnen den Grund mit. Wir bitten Sie um eine Identitätsprüfung in einem Umfang, der dem Gegenstand Ihres Antrags angemessen ist.

15. Wie Sie uns erreichen und wie Sie sich beschweren können

E-Mail

support@jobwin.ai

Datenschutzfragen, Anfragen zu den Rechten aus *Ihre Rechte an Ihren Daten* und Beschwerden gehen alle an die obige Adresse. Diese eine Adresse — support@jobwin.ai — ist der Weg für jede Datenschutzanfrage, für jeden Nutzer, überall, für jedes Recht. Eine Anfrage braucht keine bestimmte Form, und Sie müssen kein Gesetz und keinen Artikel zitieren, damit wir handeln. Die regionalen Hinweise unten nennen für einige Orte zusätzlich eine Datenschutzbehörde, an die Sie sich wenden können.

• Kontakt
• Nutzungsbedingungen