Datenschutzerklärung

1. Wer wir sind und wer verantwortlich ist

JobWin wird von dem unten genannten Unternehmen betrieben („JobWin“, „wir“, „uns“), einer Gesellschaft mit Sitz in den Vereinigten Staaten. Für die in dieser Erklärung beschriebenen personenbezogenen Daten sind wir Verantwortlicher im Sinne der EU- und der UK-Datenschutz-Grundverordnung und „business“ im Sinne des California Consumer Privacy Act. Bei Fragen zu dieser Seite erreichen Sie über die unten genannte E-Mail-Adresse die Personen, die sie beantworten können.

Firmenname

{{LEGAL_NAME}}

Anschrift

{{ADDRESS}}

E-Mail

support@jobwin.ai

Datenschutzbeauftragte:r

{{DPO_OPTIONAL}}Optional — entfällt, wenn nicht zutreffend.

Vertreter:in in der EU / im UK

{{EU_REPRESENTATIVE_OPTIONAL}}Art. 27 DSGVO — erforderlich, wenn ein Verantwortlicher außerhalb der EU Personen in der EU einen Dienst anbietet.

2. Für wen diese Erklärung gilt

Diese Erklärung gilt für die JobWin-Website, das JobWin-Dashboard, die JobWin-Browser-Erweiterung und die Hintergrunddienste, die für Sie Stellen finden, bewerten und Bewerbungen einreichen. Sie gilt nicht für die Jobbörsen, Arbeitgeber-Websites und Bewerbermanagementsysteme, die Sie über JobWin erreichen: Diese werden von anderen Organisationen nach deren eigenen Datenschutzerklärungen betrieben, und wir haben keinen Einfluss darauf, was dort mit einer eingereichten Bewerbung geschieht.

JobWin richtet sich an Nutzerinnen und Nutzer in der Europäischen Union wie in den Vereinigten Staaten. Diese Erklärung ist deshalb auf zwei Rechtsrahmen zugleich geschrieben. Die Abschnitte 1 bis 10 und Abschnitt 16 stellen unsere Position nach der DSGVO dar und gelten für Sie, wenn Sie sich in der EU, im EWR, in der Schweiz oder im Vereinigten Königreich befinden. Abschnitt 11 beschreibt die zusätzlichen Rechte für Einwohnerinnen und Einwohner Kaliforniens und anderer US-Bundesstaaten mit vergleichbaren Gesetzen. Abschnitte, die nur einen Rahmen betreffen, weisen dies in der Überschrift aus; alles Übrige gilt für alle.

3. Personenbezogene Daten, die wir verarbeiten

Alles Folgende ist Ihrem Konto und einer einzigen Nutzerkennung zugeordnet. Wir verarbeiten diese Kategorien personenbezogener Daten:

• Kontodaten — Ihre E-Mail-Adresse, ein kryptografischer Hash Ihres Passworts (niemals das Passwort selbst), Anmelde- und Sitzungszeitpunkte sowie die zuletzt gewählte Sprache und Darstellung.
• Karriereprofil — das Profil, das Sie anlegen oder importieren: Name, Kontaktdaten, beruflicher Werdegang, Ausbildung, Kenntnisse, Sprachen, Zertifikate, Arbeitserlaubnis sowie Ihre Zielpositionen, Wunschorte, Gehaltsvorstellungen und weitere Suchpräferenzen.
• Dokumente — Lebensläufe, Anschreiben und ergänzende Dateien, die Sie hochladen, etwa Zeugnisse, Referenzen und Arbeitserlaubnisse, samt dem daraus extrahierten Text, damit er mit Stellenanzeigen abgeglichen werden kann.
• Bewerbungsantworten — die Antworten, die Sie auf Fragen in Bewerbungsformularen geben, und die Entwürfe, die wir aus Ihrem eigenen Profil dafür erzeugen. Ein Entwurf bleibt als Entwurf gekennzeichnet, bis Sie ihn freigeben.
• Stellen- und Bewerbungsaktivität — die Stellen in Ihrer Pipeline, wie und warum jede bewertet wurde, der Status jeder Bewerbung und ein ausschließlich anfügender Verlauf jeder Änderung daran. Dieser Verlauf existiert, damit ein Bewerbungsvorgang nachvollziehbar ist — auch für Sie.
• Erfasste Stellenseiten — wenn Sie die Erweiterung auf einer Stellenseite nutzen: die Inhalte der Anzeige selbst (Titel, Arbeitgeber, Ort, Beschreibung, Bewerbungs-URL) und die Struktur des Bewerbungsformulars, die wir zum Ausfüllen benötigen.
• Technische Daten — IP-Adresse, Browser- und Gerätetyp sowie die Server-Protokolle, die bei Ihrer Nutzung entstehen. Das sind Sicherheits- und Betriebsdaten, kein Profil über Sie.
• Was Sie uns senden — der Inhalt von E-Mails, die Sie an uns richten, sowie alles, was Sie über das Kontaktformular auf unserer Website übermitteln: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht. Zusätzlich erfassen wir bei einer Formularübermittlung die Sprache der genutzten Seite, die User-Agent-Kennung Ihres Browsers und einen GESALZENEN HASH Ihrer Netzwerkadresse — nie die Adresse selbst. Die beiden letztgenannten dienen ausschließlich dazu, den Missbrauch des Formulars für Spam zu verhindern; das Übrige wird gespeichert, damit wir Ihnen antworten und nachfassen können.

Manches erheben wir bewusst nicht. Wir speichern keine Passwörter für LinkedIn, StepStone, XING, Indeed oder Arbeitgeberseiten: Die Erweiterung arbeitet in der Sitzung, in der Sie in Ihrem eigenen Browser bereits angemeldet sind, und bekommt diese Zugangsdaten nie zu sehen. Wir verfolgen Ihr Surfverhalten nicht über die Stellenseiten hinaus, an denen Sie gerade arbeiten. Wir setzen keine Werbe- oder Analyse-Tracker ein. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

4. Zu welchen Zwecken und auf welcher Rechtsgrundlage (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten ausschließlich zu den nachstehenden Zwecken. Zu jedem Zweck ist die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO genannt, auf die wir uns stützen — ein Zweck ohne Rechtsgrundlage wäre nicht rechtmäßig, deshalb steht hier keiner ohne.

• Erbringung des Dienstes — Anlage und Führung Ihres Kontos, Speicherung von Profil und Dokumenten, Suche und Bewertung von Stellen, Vorbereitung von Bewerbungen und Einreichung der von Ihnen freigegebenen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• Erstellung von Bewerbungsunterlagen — Entwürfe für Anschreiben, Zuschnitt von Lebensläufen und Antwortentwürfe aus dem Profil und den Dokumenten, die Sie bereitgestellt haben. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• Betrieb und Sicherheit des Dienstes — Protokollierung, Ratenbegrenzung, Missbrauchs- und Betrugsprävention, Sicherungen und Fehlersuche. Rechtsgrundlage: unser berechtigtes Interesse an einem verfügbaren und nicht missbrauchten Dienst, Art. 6 Abs. 1 lit. f.
• Verbesserung des Auslesens von Stellenseiten — Messung, wo unser Lesemodul auf einer Stellenseite scheitert, damit wir es zentral beheben können, sowie Verbesserung der Erkennung von Formularfragen. Wir verwenden dafür aggregierte und anonymisierte Daten, wo sie ausreichen — bei der Abdeckungsmessung ist das stets der Fall. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
• Kommunikation mit Ihnen — Servicenachrichten zu Ihrem Konto, Ihren Bewerbungen und wesentlichen Änderungen dieser Erklärung. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b. Werbe-E-Mails, sollten wir je welche versenden, erfolgen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a, und enthalten stets einen Abmeldelink.
• Beantwortung Ihrer Anfragen — die Antwort auf eine Nachricht, die Sie uns per E-Mail oder über das Kontaktformular senden, und die Aufbewahrung des Vorgangs, damit wir nachfassen können. Rechtsgrundlage: Vertragserfüllung oder auf Ihre Anfrage hin erfolgende vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b, sofern Sie Nutzer:in oder Interessent:in sind; andernfalls unser berechtigtes Interesse daran, Menschen zu antworten, die uns schreiben, Art. 6 Abs. 1 lit. f. Die in Abschnitt 3 genannten Missbrauchsdaten beruhen auf unserem berechtigten Interesse daran, den Missbrauch des Formulars für Spam zu verhindern, Art. 6 Abs. 1 lit. f.
• Erfüllung rechtlicher Pflichten — Beantwortung rechtmäßiger Anfragen und Aufbewahrung der Unterlagen, zu der wir verpflichtet sind. Rechtsgrundlage: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c.

Ein Lebenslauf kann Daten enthalten, die Art. 9 DSGVO als besondere Kategorien einstuft — eine Behinderung, eine Gewerkschaftszugehörigkeit, eine religiöse oder politische Zugehörigkeit, Gesundheitsangaben oder ein Foto, aus dem sich die ethnische Herkunft ableiten ließe. Wir fragen solche Daten nie ab und verarbeiten sie nicht gezielt. Soweit Sie sie in einem Dokument oder einer Antwort angeben, verarbeiten wir sie auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a, die Sie mit dem Hochladen oder Eingeben erteilen, und ausschließlich zur Erbringung des von Ihnen gewünschten Dienstes. Sie können diese Einwilligung jederzeit widerrufen, indem Sie das Dokument oder die Antwort löschen.

5. KI-erzeugte Inhalte und automatisierte Verarbeitung

JobWin setzt große Sprachmodelle ein, um Stellenanzeigen zu lesen, Anschreiben zu entwerfen, Lebensläufe zuzuschneiden und Antworten auf Bewerbungsfragen zu entwerfen. Drei Eigenschaften dieses Vorgehens sind Zusagen in dieser Erklärung und nicht bloß Produktbeschreibungen:

• Wir erfinden keine Qualifikationen. Erzeugte Inhalte stützen sich ausschließlich auf das Profil, die Dokumente und die Antworten, die Sie bereitgestellt haben. Verlangt eine Anzeige etwas, wovon Sie uns nichts mitgeteilt haben, weist das System dies als Lücke aus; es füllt sie nicht auf. Erfundene Erfahrung wäre für Sie schlimmer als nutzlos, deshalb ist das System so gebaut, dass es sie nicht erzeugt.
• Sie geben frei, bevor etwas gesendet wird. Keine Bewerbung geht ohne Ihre Freigabe der jeweiligen Stelle an einen Arbeitgeber. Automatisierte Schritte nach Ihrer Freigabe führen die Entscheidung aus, die Sie bereits getroffen haben — sie treffen keine neue für Sie.
• Keine automatisierte Entscheidung mit Rechtswirkung. Die Bewertung einer Anzeige von A bis F sortiert Ihre eigene Liste für Sie. Sie wird nicht an Arbeitgeber weitergegeben, entscheidet nichts über Sie und ist keine Entscheidung im Sinne des Art. 22 DSGVO. Sie können jede Bewertung ignorieren, überschreiben oder verwerfen und uns fragen, wie sie zustande kam.

Was wir an einen KI-Anbieter senden, beschränkt sich auf das für die jeweilige Aufgabe Erforderliche — den Text der Anzeige und die dafür einschlägigen Profilfelder — und umfasst nie Ihren Datenbestand als Ganzes. KI-Anbieter handeln als unsere Auftragsverarbeiter auf Grundlage schriftlicher Verträge; sie sind in Abschnitt 7 benannt, und diese Verträge gestatten es nicht, Ihre Daten zum Training der Modelle zu verwenden. Welcher Anbieter eine Aufgabe übernimmt, kann sich ändern; ein Anbieter wird in die Liste in Abschnitt 7 aufgenommen, bevor er aktiviert wird, nie danach.

6. Woher Daten stammen, wenn sie nicht von Ihnen stammen (Art. 14 DSGVO)

Die meisten Daten in dieser Erklärung stammen von Ihnen. Zwei Kategorien tun das nicht, und Art. 14 DSGVO verlangt, dass wir ihre Herkunft offenlegen:

• Stellenanzeigen stammen aus den öffentlichen Bewerbungssystemen der Arbeitgeber selbst (Greenhouse, Lever, Ashby, Workable, Personio, SmartRecruiters, Recruitee, Teamtailor, Join und vergleichbare), aus öffentlichen Jobbörsen, aus amtlichen Quellen wie der Bundesagentur für Arbeit und von lizenzierten Stellendaten-Anbietern. Diese Datensätze beschreiben Positionen, keine Personen. Nennt eine Anzeige eine recruitende oder einstellende Person, erreicht uns dieser Name nur deshalb, weil der Arbeitgeber ihn in der Anzeige veröffentlicht hat.
• Seiten, die Sie mit der Erweiterung erfassen, werden in Ihrer eigenen Browser-Sitzung gelesen, auf Seiten, die Sie selbst geöffnet haben und auch ohne uns lesen könnten. Unsere Server melden sich nie bei LinkedIn, StepStone, XING oder Indeed an und lesen sie nie aus. Das ist eine Architekturregel des Produkts und nicht nur eine Zusage: Es gibt serverseitig keinen Pfad zu diesen Seiten, der missbraucht werden könnte.

7. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an die Auftragsverarbeiter weiter, die wir zum Betrieb des Dienstes benötigen — jeweils gebunden durch einen schriftlichen Auftragsverarbeitungsvertrag, der ihnen nur ein Handeln nach unseren Weisungen erlaubt —, an Arbeitgeber, wenn Sie eine Bewerbung freigeben und wir sie für Sie einreichen, sowie an Behörden, soweit das Gesetz es verlangt. Die derzeitigen Auftragsverarbeiter sind unten aufgeführt.

Arbeitgeber erhalten das, was Sie ihnen senden: die von Ihnen freigegebene Bewerbung samt der beigefügten Dokumente und Antworten. Nach dem Absenden ist der Arbeitgeber eigenständig Verantwortlicher für diese Daten und behandelt sie nach seiner eigenen Datenschutzerklärung — wir können eine eingegangene Bewerbung nicht für Sie zurückziehen oder löschen.

Wir können personenbezogene Daten außerdem offenlegen, wenn wir rechtlich dazu gezwungen sind — etwa durch eine verbindliche gerichtliche Anordnung oder eine rechtmäßige Anfrage einer für uns zuständigen Behörde — sowie soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollte JobWin je erworben oder verschmolzen werden, können personenbezogene Daten im Rahmen dieser Transaktion übergehen; wir informieren Sie, bevor Ihre Daten einer anderen Datenschutzerklärung unterliegen, und Sie können Ihr Konto vorher löschen.

8. Drittlandübermittlungen

JobWin wird aus den Vereinigten Staaten betrieben und in Deutschland gehostet. Das bedeutet, dass personenbezogene Daten in beide Richtungen zwischen der EU und den USA fließen. Konkret:

• Die Speicherung bleibt in der EU. Ihr Profil, Ihre Dokumente, Bewerbungen, Antworten und erfassten Anzeigen liegen auf Servern in Deutschland.
• Unser eigener Zugriff erfolgt aus den USA. Das Unternehmen, das JobWin betreibt, seine Mitarbeitenden und seine Verwaltungssysteme befinden sich in den Vereinigten Staaten und können auf in der EU gespeicherte Daten zugreifen, um den Dienst zu betreiben, zu unterstützen und abzusichern.
• Einzelne Auftragsverarbeiter sitzen in den USA. Die in Abschnitt 7 mit „Vereinigte Staaten“ gekennzeichneten Auftragsverarbeiter erhalten genau die Daten, die ihre Aufgabe erfordert, und nichts darüber hinaus.

Für jede dieser Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt um die in Abschnitt 12 beschriebenen technischen und organisatorischen Maßnahmen und um eine Übermittlungs-Folgenabschätzung je Auftragsverarbeiter. Ist ein US-Auftragsverarbeiter nach dem EU-US Data Privacy Framework zertifiziert, können wir uns für diese Übermittlung stattdessen auf den Angemessenheitsbeschluss der Kommission stützen. Eine Kopie der für eine bestimmte Übermittlung geltenden Garantien erhalten Sie auf Anfrage an die in Abschnitt 16 genannte Adresse.

Eines wollen wir ausdrücklich sagen, weil sich das Gegenteil leicht suggerieren ließe: Wir behaupten nicht, dass Ihre Daten Deutschland oder die EU nie verlassen. Sie tun es, aus den oben genannten Gründen. Wir sagen zu, dass jede solche Übermittlung auf einer rechtmäßigen Garantie beruht, auf das für den Zweck Erforderliche beschränkt ist und hier offengelegt und nicht versteckt wird.

9. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie wir sie für die Zwecke aus Abschnitt 4 benötigen oder wie das Gesetz es verlangt. In der Praxis heißt das:

Das Fenster von bis zu 30 Tagen nach Kontolöschung ist die Zeit, die eine Löschung braucht, um sich durch unsere verschlüsselten Sicherungen zu arbeiten. In diesem Zeitraum sind Ihre Daten im Produkt bereits nicht mehr zugänglich und werden zu keinem Zweck verarbeitet. Unterlagen, die wir gesetzlich aufbewahren müssen, überdauern die Kontolöschung — nur diese, und nur so lange, wie die Pflicht besteht.

10. Ihre Rechte nach der DSGVO (Art. 15–22)

Sofern die DSGVO auf Sie anwendbar ist, stehen Ihnen die folgenden Rechte an Ihren personenbezogenen Daten zu. Ihre Ausübung ist kostenlos, und wir antworten innerhalb eines Monats nach Eingang des Antrags. Bei außergewöhnlich komplexen Anträgen können wir diese Frist um bis zu zwei weitere Monate verlängern; wir teilen Ihnen das dann innerhalb des ersten Monats mit.

• Auskunft (Art. 15) — eine Kopie der personenbezogenen Daten, die wir über Sie verarbeiten, samt der in dieser Erklärung genannten Informationen zur Verarbeitung.
• Berichtigung (Art. 16) — Korrektur unrichtiger und Vervollständigung unvollständiger Daten. Das meiste können Sie selbst erledigen: Profil, Dokumente und gespeicherte Antworten sind im Dashboard jederzeit bearbeitbar.
• Löschung (Art. 17) — Löschung Ihrer personenbezogenen Daten. Das Löschen Ihres Kontos entfernt Profil, Dokumente, Bewerbungen, Antworten und KI-Entwürfe.
• Einschränkung (Art. 18) — Aussetzung der Verarbeitung, solange ein Streit über die Richtigkeit oder die Rechtmäßigkeit geklärt wird.
• Datenübertragbarkeit (Art. 20) — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder, soweit technisch machbar, in direkter Übermittlung an einen anderen Anbieter.
• Widerspruch (Art. 21) — Sie können jederzeit einer Verarbeitung widersprechen, die wir auf unser berechtigtes Interesse stützen, und ohne Einschränkung einer Verarbeitung zu Direktwerbung.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
• Beschwerde (Art. 77) — Sie können sich bei der Datenschutz-Aufsichtsbehörde des EU- oder EWR-Staates beschweren, in dem Sie wohnen, arbeiten oder in dem der behauptete Verstoß stattgefunden hat. Sie müssen sich nicht zuerst an uns wenden — uns wäre es allerdings lieber, damit wir es beheben können.

Die Funktionen im Dashboard decken das Bearbeiten und Löschen Ihrer eigenen Datensätze ab. Für Auskunft, Datenübertragbarkeit, Einschränkung, Widerspruch oder einen vollständigen Export schreiben Sie an die in Abschnitt 16 genannte Adresse. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir handeln — nicht um den Antrag zu erschweren, sondern weil die Herausgabe Ihrer Daten an eine andere Person das schwerere Versäumnis wäre.

11. Ihre US-Datenschutzrechte (Kalifornien / CCPA)

Dieser Abschnitt gilt für Einwohnerinnen und Einwohner Kaliforniens und beschreibt die Rechte, die Ihnen der California Consumer Privacy Act in der Fassung des California Privacy Rights Act gewährt. Einwohnerinnen und Einwohner anderer US-Bundesstaaten mit vergleichbaren Datenschutzgesetzen — darunter Colorado, Connecticut, Virginia, Utah, Oregon, Texas und Montana — haben im Wesentlichen entsprechende Rechte, und wir behandeln solche Anträge gleich, statt zu fragen, auf welches Gesetz Sie sich berufen.

Was wir erheben, in der Terminologie des CCPA. In den vergangenen zwölf Monaten haben wir die in Abschnitt 3 beschriebenen Kategorien personenbezogener Informationen erhoben: Kennungen (etwa Name und E-Mail-Adresse); berufliche und beschäftigungsbezogene Informationen; Ausbildungsinformationen; Internet- und Netzwerkaktivität im Zusammenhang mit Ihrer Nutzung des Dienstes; Standortdaten nur in dem Umfang, in dem eine IP-Adresse sie nahelegt; sowie die Inhalte von Dokumenten, Antworten und Nachrichten, die Sie bereitstellen. Wir erheben sie von Ihnen und aus den in Abschnitt 6 genannten Quellen, zu den in Abschnitt 4 genannten Geschäftszwecken, und legen sie gegenüber den in Abschnitt 7 genannten Dienstleistern offen.

Wir verkaufen und teilen Ihre personenbezogenen Informationen nicht. Wir haben in den vergangenen zwölf Monaten keine personenbezogenen Informationen verkauft und keine für kontextübergreifende verhaltensbasierte Werbung geteilt, und wir tun beides grundsätzlich nicht. Es gibt daher kein „Do Not Sell or Share My Personal Information“-Opt-out anzubieten. Sollte sich das je ändern, werden wir es in diesem Abschnitt darlegen und ein funktionierendes Opt-out bereitstellen, bevor die Änderung wirksam wird, nicht danach.

Sensible personenbezogene Informationen. Ein Lebenslauf oder eine Bewerbungsantwort kann Informationen enthalten, die Kalifornien als sensibel einstuft. Wir verwenden sie ausschließlich zur Erbringung des von Ihnen gewünschten Dienstes und zu den Zwecken aus Abschnitt 4 — nie, um Eigenschaften über Sie abzuleiten, und nie für Werbung. Da wir sie zu keinem Zweck verwenden, der das Beschränkungsrecht auslöst, gibt es keine gesonderte Funktion „Limit the Use of My Sensitive Personal Information“; Sie können die Informationen jederzeit entfernen, indem Sie das betreffende Dokument oder die betreffende Antwort bearbeiten oder löschen.

• Recht auf Kenntnis — welche personenbezogenen Informationen wir erheben, aus welchen Quellen, zu welchen Zwecken und gegenüber welchen Kategorien Dritter wir sie offenlegen.
• Recht auf Zugang — eine Kopie der konkreten personenbezogenen Informationen, die wir über Sie verarbeiten.
• Recht auf Löschung — Löschung der von Ihnen erhobenen personenbezogenen Informationen, vorbehaltlich der im CCPA vorgesehenen Ausnahmen, etwa für Unterlagen, die wir zur Erfüllung einer gesetzlichen Pflicht oder zur Erkennung von Sicherheitsvorfällen aufbewahren müssen.
• Recht auf Berichtigung — Korrektur unrichtiger personenbezogener Informationen über Sie.
• Recht auf Opt-out von Verkauf oder Teilen — nicht anwendbar, da wir beides nicht tun, wie oben dargelegt.
• Recht auf Beschränkung der Nutzung sensibler Informationen — nicht anwendbar, da wir sie zu keinem Zweck verwenden, der dieses Recht auslöst.
• Recht auf Diskriminierungsfreiheit — wir werden Ihnen den Dienst nicht verweigern, keinen anderen Preis berechnen und keine schlechtere Leistung erbringen, weil Sie eines dieser Rechte ausgeübt haben.

Zur Ausübung dieser Rechte schreiben Sie an die in Abschnitt 16 genannte Adresse oder nutzen die Funktionen im Dashboard. Sie können eine bevollmächtigte Person einschalten; wir bitten dann um einen Nachweis der Bevollmächtigung. Wir bestätigen den Eingang innerhalb von zehn Werktagen und antworten innerhalb von 45 Tagen; bei komplexen Anträgen können wir einmalig um weitere 45 Tage verlängern und teilen Ihnen den Grund mit. Wir bitten Sie um eine Identitätsprüfung in einem Umfang, der dem Gegenstand Ihres Antrags angemessen ist.

12. Wie wir Daten schützen

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, die dem Risiko angemessen sind: Verschlüsselung bei der Übertragung über TLS und im Ruhezustand; Zugriffskontrolle auf Zeilenebene in der Datenbank, sodass jeder Datensatz auf das Konto beschränkt ist, dem er gehört; Passwörter ausschließlich als gesalzene Hashes; verschlüsselte Speicherung von Anbieter-Zugangsdaten; auf die notwendigen Personen beschränkter und bei Nutzung protokollierter Produktivzugriff; sowie ein unveränderliches Prüfprotokoll administrativer Vorgänge. Sicherungen sind verschlüsselt und liegen in der EU.

Kein System ist vollkommen sicher, und wir behaupten das von unserem auch nicht. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten mit sich bringt, melden wir sie der zuständigen Aufsichtsbehörde binnen 72 Stunden nach Kenntnisnahme, wie Art. 33 DSGVO es verlangt, und benachrichtigen Sie unverzüglich unmittelbar, soweit Art. 34 DSGVO oder anwendbares US-Bundesstaatenrecht dies verlangt.

13. Cookies und Browser-Speicher

JobWin verwendet eine kleine Zahl von Erstanbieter-Cookies und Browser-Speicherschlüsseln. Jeder einzelne davon ist entweder für den Betrieb des Dienstes unbedingt erforderlich oder merkt sich eine Einstellung, die Sie selbst getroffen haben. Es gibt keine Werbe-Cookies, keine Analyse-Cookies und keine Tracker Dritter — deshalb werden Sie beim Aufruf auch nicht um eine Cookie-Zustimmung gebeten: Nach § 25 Abs. 2 TTDSG und der ePrivacy-Richtlinie ist unbedingt erforderliche Speicherung einwilligungsfrei, und darüber hinaus haben wir nichts zu fragen. Sollten wir je etwas nicht Erforderliches hinzufügen, holen wir Ihre Einwilligung ein, bevor wir es setzen.

Die Browser-Erweiterung speichert Daten auf Ihrem eigenen Gerät im Speicher des Browsers — Ihre ausgelesenen Dokumente, eine zwischengespeicherte Kopie Ihres Profils und eine Warteschlange noch nicht synchronisierter Änderungen. Diese Daten bleiben auf Ihrem Gerät, dienen ausschließlich der von Ihnen angeforderten Arbeit auf der jeweiligen Seite und werden bei der Deinstallation der Erweiterung entfernt.

14. Kinder

JobWin richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um den Dienst zu nutzen, oder älter, soweit örtliches Recht für einen solchen Vertrag ein höheres Alter vorsieht. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unterhalb dieses Alters, und wenn wir davon erfahren, löschen wir sie. Wenn Sie vermuten, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an die in Abschnitt 16 genannte Adresse; wir entfernen sie dann.

15. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich ändert, was wir tatsächlich tun. Das Datum am Seitenanfang ist das Datum der letzten wesentlichen Änderung. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre personenbezogenen Daten verwenden, informieren wir Sie, bevor sie wirksam wird — per E-Mail oder im Produkt —, und wo das Gesetz für die Änderung Ihre Einwilligung verlangt, holen wir sie ein, statt sie zu unterstellen. Frühere Fassungen dieser Erklärung erhalten Sie auf Anfrage.

16. Wie Sie uns erreichen und wie Sie sich beschweren können

E-Mail

support@jobwin.ai

Datenschutzfragen, Anträge auf Ausübung der Rechte aus den Abschnitten 10 und 11 sowie Beschwerden richten Sie an die oben genannte Adresse; ein Antrag bedarf keiner besonderen Form, und Sie müssen keinen Artikel zitieren, damit wir tätig werden. Wenn Sie sich in der EU oder im EWR befinden, können Sie sich zudem unmittelbar bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde beschweren, wie in Abschnitt 10 beschrieben.

• Kontakt
• Nutzungsbedingungen