Datenschutzerklärung

Inhalt

Kurz erklärt

Lesen kannst du alles ohne Konto. Mit Konto speichern wir deine E-Mail, deine Merkliste und deine Wunschangaben, damit wir dir passende Stellen zeigen. Arbeitgeber bekommen deine Daten nur, wenn du dich bewirbst. Cookies für Statistik und Werbung setzen wir nur, wenn du im Cookie-Banner zustimmst. Bist du unter 16, frag vorher deine Eltern. Du kannst dein Konto jederzeit löschen. Fragen? info@deinberuf.de

1. Verantwortlicher

Verantwortlich ist die DeinBeruf.de GmbH, Herdergasse 33, 83677 Reichersbeuern, vertreten durch die Geschäftsführer Abdulbaki Pamuk und Marco Gisonni.

Für alle Fragen zum Datenschutz erreichst du uns unter info@deinberuf.de oder per Post an die genannte Anschrift mit dem Zusatz „Datenschutz“.

Einen externen Datenschutzbeauftragten benennen wir in Kürze. Seine Kontaktdaten ergänzen wir dann an dieser Stelle. Bis dahin beantworten wir deine Fragen zum Datenschutz unter der oben genannten Adresse.

2. Überblick

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Website bereitstellen, Sicherheit	IP-Adresse, Zeitpunkt, Seite, Browser, Fehler	Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG	7 Tage, bei Sicherheitsvorfällen bis zur Klärung
Regionale Inhalte ohne Konto	Ungefährer Ort aus der IP-Adresse	Art. 6 Abs. 1 lit. f DSGVO	Nur während der Sitzung
Einwilligungen verwalten	Auswahl im Cookie-Banner, Zeitpunkt, Kennung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO	12 Monate, dann neue Abfrage
Konto	E-Mail, Passwort-Hash, Geburtsmonat und -jahr, Bundesland, Einstiegsart, Interessen	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Löschung des Kontos, inaktive Konten nach 24 Monaten, nach Kündigung mit 4 Wochen Frist
Zustimmung der Eltern (unter 16)	E-Mail der Eltern, Zeitpunkt der Zustimmung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 8 DSGVO	Laufzeit des Kontos plus 3 Jahre (Nachweis)
Merkliste und Benachrichtigungen	Gemerkte Stellen, Berufe, Arbeitgeber, Suchprofil	Art. 6 Abs. 1 lit. b DSGVO	Bis du sie löschst oder das Konto endet
Empfehlungen und KI-Assistent	Chatverlauf, Interessen, Stärken, Wunschregion, Merkliste	Art. 6 Abs. 1 lit. b DSGVO	Chatverläufe 90 Tage, Empfehlungsprofil bis zur Löschung
Bewerbung über DeinBeruf.de	Kontaktdaten, Unterlagen, Nachricht	Art. 6 Abs. 1 lit. b DSGVO (Ausführung deines Auftrags)	Unterlagen im Konto, solange du sie behältst; Versandprotokoll 6 Monate
Newsletter und Werbe-E-Mails von Arbeitgebern	E-Mail, Interessen, Öffnungen	Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG	Bis zum Widerruf, Nachweis 3 Jahre
Reichweitenmessung	Pseudonyme Nutzungsdaten	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG	Je Cookie laut Cookie-Banner, bis zu 2 Jahre
Werbung auf Drittplattformen, Retargeting und Zielgruppen (HubSpot)	Cookie- und Gerätekennungen, besuchte Seiten, Interaktionen	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG	Je Cookie laut Cookie-Banner, bis zu 2 Jahre; Zielgruppen bei den Plattformen höchstens 180 Tage
Eingebundene Inhalte (YouTube, Google Maps)	IP-Adresse, Browserdaten, aufgerufene Seite	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG	Bei uns keine Speicherung; bei Google nach dessen Datenschutzerklärung
Unsere Profile bei Instagram und LinkedIn	Interaktionen, Nachrichten, anonyme Statistiken	Art. 6 Abs. 1 lit. f DSGVO	Nachrichten bis zur Erledigung, Statistiken nur zusammengefasst
Arbeitgeberanfragen und Verträge	Name, Firma, Funktion, Kontaktdaten, Vertragsdaten	Art. 6 Abs. 1 lit. b und f DSGVO	3 Jahre nach letztem Kontakt, Vertragsdaten 6, 8 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
Ansprechpersonen in Arbeitgeberprofilen	Name, Rolle, berufliche Kontaktdaten, Foto	Art. 6 Abs. 1 lit. f DSGVO	Bis zum Ende der Veröffentlichung oder Widerspruch
Meldungen und Beschwerden (DSA)	Meldung, Kontaktdaten, Entscheidung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 DSA, für Beschwerden lit. f	12 Monate nach Abschluss

Berechtigte Interessen (Art. 13 Abs. 1 lit. d DSGVO): sicherer Betrieb und Abwehr von Angriffen (Logdaten), regional passende Inhalte ohne Tracking (Standort), Anbahnung und Betreuung von Kundenbeziehungen (Arbeitgeberanfragen), vollständige Arbeitgeberinformationen für Nutzer (Ansprechpersonen), faire Bearbeitung von Beschwerden (DSA).

3. Besuch der Website

Website, Datenbank und hochgeladene Dateien liegen auf Servern in Frankfurt am Main. Beim Aufruf verarbeiten wir technisch notwendige Daten, damit die Seite funktioniert und sicher bleibt. Die IP-Adresse speichern wir gekürzt, wo das möglich ist. Um dir Stellen in deiner Region zu zeigen, bestimmen wir aus der IP-Adresse grob deinen Ort über eine selbst betriebene Datenbank. Wir speichern ihn nicht über die Sitzung hinaus und geben ihn nicht weiter.

4. Cookies und Einwilligung

Notwendige Cookies und vergleichbare Techniken setzen wir ohne Einwilligung ein. Alle anderen nur, wenn du im Banner zustimmst. Ablehnen ist genauso einfach wie Zustimmen. Deine Auswahl kannst du jederzeit über „Privatsphäre-Einstellungen“ im Fußbereich ändern. Für die Verwaltung der Einwilligungen nutzen wir Cookiebot. Die Liste aller Cookies und Tools mit Anbieter, Zweck und Speicherdauer steht in der Cookie-Erklärung im Banner. Die meisten Statistik- und Werbe-Cookies laufen zwischen einem Tag und 2 Jahren.

5. Konto, Merkliste und Benachrichtigungen

Für das Konto brauchen wir deine E-Mail-Adresse, ein Passwort sowie Geburtsmonat und -jahr. Weitere Angaben wie Bundesland, Einstiegsart oder Interessen sind freiwillig und verbessern deine Vorschläge.

Benachrichtigungen über neue passende Stellen sind Teil des Kontos und lassen sich in den Einstellungen und in jeder E-Mail abschalten. Das Konto kannst du jederzeit in den Einstellungen löschen.

6. Empfehlungen und KI-Assistent

(1) Wir erstellen aus deinen Angaben, deiner Merkliste und deinen Chats ein Interessenprofil und schlagen dir damit Berufe und Stellen vor. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Es dient nur dir. Arbeitgeber sehen weder dein Profil noch deine Chats.

(2) Es gibt keine automatisierte Entscheidung nach Art. 22 DSGVO: Vorschläge haben keine rechtliche Wirkung und keinen Einfluss auf Bewerbungen.

(3) Der Assistent läuft über den Dienst OpenRouter (OpenRouter, Inc., USA). Als Sprachmodell nutzen wir Claude von Anthropic. Deine Chats werden dabei in Europa verarbeitet und nur an Modellanbieter weitergeleitet, die in Rechenzentren in der EU, im EWR, in Großbritannien oder der Schweiz betrieben werden. OpenRouter und die Modellanbieter verarbeiten die Daten nur in unserem Auftrag, speichern sie nicht dauerhaft und nutzen sie nicht zum Training. Wir selbst nutzen Chats nur in pseudonymisierter Form zur Verbesserung des Assistenten, wenn du das in den Einstellungen erlaubst.

(4) Die wichtigsten Kriterien für Vorschläge sind: Einstiegsart, Region, Interessen und Stärken, Berufe auf deiner Merkliste, Aktualität der Stelle. Bezahlte Pakete von Arbeitgebern beeinflussen die KI-Vorschläge nicht. Bezahlte Platzierungen in Listen sind als Anzeige gekennzeichnet.

7. Bewerbung über DeinBeruf.de

(1) Wenn du dich bewirbst, übermitteln wir deine Bewerbung an die Ansprechperson, die der Arbeitgeber benannt hat. Rechtsgrundlage ist die Ausführung deines Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Enthalten deine Unterlagen besondere Kategorien von Daten (z. B. Schwerbehinderung, Religion), übermitteln wir sie nur mit deiner ausdrücklichen Einwilligung, die du vor dem Absenden per Checkbox erteilst (Art. 9 Abs. 2 lit. a DSGVO).

(2) Ab Zugang ist der Arbeitgeber eigener Verantwortlicher. Er muss dich nach Art. 13 DSGVO informieren.

(3) Deine Unterlagen bleiben in deinem Konto, solange du sie dort behältst. Über jede Bewerbung speichern wir ein Versandprotokoll (Stelle, Arbeitgeber, Zeitpunkt) für 6 Monate.

Unseren Newsletter und E-Mails mit Angeboten einzelner Arbeitgeber versenden wir nur mit deiner Einwilligung im Double-Opt-in. Beides kannst du getrennt wählen und jederzeit abbestellen. E-Mails mit Angeboten von Arbeitgebern kannst du ab 16 Jahren erhalten. Arbeitgeber erhalten dabei keine Daten von dir, nur zusammengefasste Zahlen.

9. Reichweitenmessung und Werbung

(1) Mit deiner Einwilligung messen wir die Nutzung mit Google Analytics und dem Google Tag und spielen Werbung für DeinBeruf.de und gebuchte Arbeitgeber auf Drittplattformen aus. Dafür setzen wir Pixel und Tags von Meta (Facebook, Instagram), TikTok, Snapchat, Google Ads, Pinterest und LinkedIn (Insight Tag) ein.

(2) Für die Erhebung über Pixel und die Übermittlung an Meta, TikTok und LinkedIn sind wir mit diesen gemeinsam verantwortlich (Art. 26 DSGVO). Wir sind dafür verantwortlich, deine Einwilligung einzuholen und dich zu informieren. Das Wesentliche der Vereinbarungen findest du bei Meta und bei TikTok; für LinkedIn ergibt es sich aus den Werbebedingungen von LinkedIn. Für die weitere Verarbeitung sind die Plattformen allein verantwortlich.

(3) Mit deiner Einwilligung nutzen wir außerdem das Tracking von HubSpot. HubSpot erfasst, welche Seiten du auf DeinBeruf.de besuchst und wie du mit unseren Inhalten interagierst. Daraus bilden wir Zielgruppen und übermitteln sie an die Werbeplattformen von Google, Meta und LinkedIn, um dort passende Anzeigen für DeinBeruf.de auszuspielen.

(4) Alle Pixel, Tags, das LinkedIn Insight Tag und das HubSpot-Tracking werden erst geladen, wenn du im Cookie-Banner zustimmst. Deine Einwilligung kannst du jederzeit über „Privatsphäre-Einstellungen“ im Fußbereich widerrufen. Auf DeinBeruf.de selbst zeigen wir Minderjährigen keine Werbung auf Grundlage eines Profils.

10. Eingebundene Inhalte

(1) YouTube: Videos binden wir über YouTube der Google Ireland Limited im erweiterten Datenschutzmodus ein. Ein Video wird erst geladen, wenn du im Cookie-Banner zustimmst. Danach erhält Google unter anderem deine IP-Adresse, die aufgerufene Seite und, falls du bei Google angemeldet bist, deine Kontozuordnung.

(2) Google Maps: Karten, zum Beispiel zu Standorten von Arbeitgebern oder zu Events, binden wir über Google Maps der Google Ireland Limited ein. Eine Karte wird erst geladen, wenn du im Cookie-Banner zustimmst. Dabei erhält Google deine IP-Adresse und die Kartenansicht, die du aufrufst.

(3) Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über „Privatsphäre-Einstellungen“ widerrufen kannst. Google kann Daten an die Google LLC in den USA übermitteln; sie ist nach dem EU-US Data Privacy Framework zertifiziert.

11. Unsere Profile bei Instagram und LinkedIn

(1) Wir betreiben Profile bei Instagram (Meta Platforms Ireland Limited, Dublin, Irland) und LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland), um über DeinBeruf.de zu informieren und mit dir in Kontakt zu treten.

(2) Wenn du unsere Profile besuchst oder mit ihnen interagierst, verarbeiten die Plattformen deine Daten nach ihren eigenen Datenschutzerklärungen, auch wenn du dort kein Konto hast. Uns stellen sie daraus nur zusammengefasste, anonyme Statistiken bereit („Insights“). Für diese Statistiken sind wir mit der jeweiligen Plattform gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarungen findest du bei Meta und bei LinkedIn. Danach übernehmen die Plattformen die Hauptverantwortung, auch für die Erfüllung deiner Rechte.

(3) Schreibst du uns über die Plattformen eine Nachricht oder kommentierst du einen Beitrag, verarbeiten wir diese Angaben, um dir zu antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO).

(4) Deine Rechte kannst du direkt bei der Plattform oder bei uns geltend machen. Anfragen, die die Plattform betreffen, leiten wir weiter. Die Plattformen können Daten auch in die USA übermitteln; Meta und LinkedIn sind nach dem EU-US Data Privacy Framework zertifiziert.

12. Arbeitgeber, Ansprechpersonen und Basisprofile

(1) Für Anfragen über die Seite „Für Arbeitgeber“ und die Terminbuchung über Calendly verarbeiten wir die Angaben, die du machst. Kontakte und Anfragen von Arbeitgebern verwalten wir in unserem CRM-System HubSpot.

(2) In Arbeitgeberprofilen veröffentlichen wir Ansprechpersonen mit beruflichen Kontaktdaten. Die Daten stammen vom Arbeitgeber oder aus dessen öffentlichen Quellen, etwa der Karriereseite. Betroffene können jederzeit widersprechen (Art. 21 DSGVO), wir entfernen die Angaben dann. In Basisprofilen ohne Vertrag zeigen wir keine Ansprechpersonen. Die Information nach Art. 14 DSGVO erfolgt über diese Erklärung; Hinweise an Betroffene enthalten keine Werbung.

13. Empfänger und Dienstleister

Empfänger	Zweck	Sitz	Grundlage
OnGROW GmbH	Entwicklung und Betrieb der Plattform	Lohne (Oldenburg), Deutschland	Art. 28 DSGVO
Vercel Inc.	Hosting der Website, Serverfunktionen, Speicherung von Dateien wie Logos und Bewerbungsunterlagen (Vercel Blob)	Server in Frankfurt; Unternehmen in den USA	Art. 28 DSGVO, EU-US Data Privacy Framework
Neon, Inc. (über Vercel)	Datenbank	Server in Frankfurt; Unternehmen in den USA	Art. 28 DSGVO, EU-US Data Privacy Framework
Resend (Plus Five Five, Inc.)	Konto-E-Mails, Benachrichtigungen, Newsletter	Versand über Server in Irland; Speicherung in den USA	Art. 28 DSGVO, EU-US Data Privacy Framework, Standardvertragsklauseln
OpenRouter, Inc.	KI-Assistent und Empfehlungen, Weiterleitung an das Sprachmodell Claude von Anthropic	USA; Verarbeitung der Chats in Europa	Art. 28 DSGVO, Standardvertragsklauseln
Cookiebot (Usercentrics A/S)	Einwilligungsverwaltung	Kopenhagen, Dänemark	Art. 28 DSGVO
Google Ireland Limited (Google Workspace)	E-Mail-Postfach (z. B. info@deinberuf.de), Kalender und Bürosoftware	Dublin, Irland; Übermittlung an Google LLC, USA	Art. 28 DSGVO, EU-US Data Privacy Framework
Calendly LLC	Terminbuchung für Arbeitgeber	USA	Art. 28 DSGVO, EU-US Data Privacy Framework
HubSpot Ireland Limited	CRM für Arbeitgeberkontakte, Tracking und Zielgruppen nach Einwilligung	Dublin, Irland; Übermittlung an HubSpot, Inc., USA	Art. 28 DSGVO, EU-US Data Privacy Framework
Google Ireland Limited (Google Analytics, Google Tag, Google Ads, YouTube, Google Maps)	Messung, Werbung und eingebundene Inhalte nach Einwilligung	Dublin, Irland; Übermittlung an Google LLC, USA	Eigene Verantwortung bzw. Art. 28 DSGVO, EU-US Data Privacy Framework
Meta Platforms Ireland Limited	Werbung und Messung nach Einwilligung, Instagram-Profil	Dublin, Irland; Übermittlung in die USA	Art. 26 DSGVO, EU-US Data Privacy Framework
TikTok Technology Limited	Werbung und Messung nach Einwilligung	Dublin, Irland; Übermittlung in Drittländer möglich	Art. 26 DSGVO, Standardvertragsklauseln
LinkedIn Ireland Unlimited Company	Insight Tag und Werbung nach Einwilligung, Zielgruppen über HubSpot, LinkedIn-Profil	Dublin, Irland; Übermittlung an LinkedIn Corporation, USA	Art. 26 DSGVO, EU-US Data Privacy Framework
Snap B.V.	Werbung und Messung nach Einwilligung	Amsterdam, Niederlande; Übermittlung an Snap Inc., USA	Eigene Verantwortung, Data Privacy Framework bzw. Standardvertragsklauseln
Pinterest Europe Ltd.	Werbung und Messung nach Einwilligung	Dublin, Irland; Übermittlung an Pinterest, Inc., USA	Eigene Verantwortung, Standardvertragsklauseln
Arbeitgeber	Bewerbungen auf deinen Auftrag	Deutschland, EU	Art. 6 Abs. 1 lit. b DSGVO
Behörden	Nur bei gesetzlicher Pflicht	Deutschland	Art. 6 Abs. 1 lit. c DSGVO

14. Übermittlung in Drittländer

Übermittlungen außerhalb der EU finden nur statt, wo die Tabelle das angibt. Wir stützen sie auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhältst du auf Anfrage.

15. Kinder und Jugendliche

Ein Konto ist ab 14 Jahren möglich. Bist du unter 16, holen wir für Einwilligungen in deinem Konto (zum Beispiel Newsletter) die Zustimmung deiner Eltern ein. Im Cookie-Banner können wir dein Alter nicht prüfen. Bist du unter 16, stimme Statistik- und Werbe-Cookies bitte nur mit Erlaubnis deiner Eltern zu. Auf DeinBeruf.de selbst zeigen wir Minderjährigen keine Werbung auf Grundlage eines Profils. Die wichtigsten Punkte erklären wir oben unter „Kurz erklärt“ in einfacher Sprache.

16. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

Für Anfragen genügt eine E-Mail aus deinem Konto. Einen Ausweis verlangen wir nur bei begründeten Zweifeln an deiner Identität.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Gegen Direktwerbung kannst du ohne Begründung widersprechen.

17. Pflicht zur Angabe von Daten

Ohne Konto kannst du alle Inhalte lesen. Für Konto und Bewerbung brauchen wir die als Pflicht markierten Angaben, sonst können wir diese Funktionen nicht anbieten.

18. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Wesentliche Änderungen teilen wir Kontoinhabern per E-Mail mit.

Hier kannst du deine Einwilligung jederzeit ändern oder widerrufen.