1. Verantwortlicher und Struktur
Datenschutzrechtliche Informationen gemaess Art. 13 und 14 DSGVO sowie nDSG.
Verantwortlicher fuer die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung ist die GlowXpert LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States of America.
Der gemaess Art. 27 DSGVO bestellte EU-Vertreter ist: Yassin Chakai, Mercuriusstraat 46, 3331SH Niederlande, E-Mail: hallo@jobautomat.ai.
Der EU-Vertreter dient als Kontaktstelle, wobei die GlowXpert LLC Verantwortlicher im Sinne der DSGVO bleibt.
2. Anwendungsbereich
Diese Datenschutzerklaerung gilt fuer alle von GlowXpert LLC unter der Marke "JobAutomat AI" angebotenen Leistungen, insbesondere:
- den einmaligen Bewerbungs-Service (KI-gestuetzte Lebenslauf-Optimierung und Anschreiben-Erstellung mit menschlicher HR-Qualitaetspruefung, Lieferung als PDF und Word-Datei per E-Mail);
- das Auto-Apply Abonnement (technologischer Bewerbungs-Bot, der im Auftrag des Nutzers Bewerbungen auf oeffentlich zugaenglichen Stellenportalen einreicht);
- die Webseite jobautomat.ai sowie alle zugehoerigen Subdomains.
3. Kategorien personenbezogener Daten
- Stammdaten: Vorname, Nachname, E-Mail-Adresse;
- Karrieredaten: Lebenslaeufe, Qualifikationsprofile, Zeugnisse, Berufserfahrung, Wunschposition, Wunschgehalt, Wunschregion;
- Bewerbungsspezifische Daten (fuer den einmaligen Bewerbungs-Service): die vom Nutzer uebermittelte Stellenausschreibung sowie alle ergaenzend bereitgestellten Informationen zur Wunschstelle;
- Abrechnungs-Metadaten: Zahlungsstatus, Transaktions-Identifikatoren, Rechnungsnummer (operativ verarbeitet durch den Merchant of Record CopeCart GmbH);
- Nutzungsdaten: IP-Adressen, Zeitstempel des Zugriffs, Geraeteinformationen, Browser-Informationen, Protokolldaten;
- Einwilligungsdaten: im Rahmen des revisionssicheren Consent-Managements (Cookie-Einwilligung, Marketing-Einwilligung, AGB-Bestaetigung).
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung der Stammdaten und Karrieredaten erfolgt zum Zweck der Vertragserfuellung und Bereitstellung der vom Nutzer beauftragten Leistung gemaess Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung technischer Protokolldaten und IP-Adressen dient der Gewaehrleistung der IT-Sicherheit und Missbrauchspraevention auf Grundlage unseres berechtigten Interesses gemaess Art. 6 Abs. 1 lit. f DSGVO.
Statistische Analysen und Marketing-Weiterleitungen erfolgen ausschliesslich nach Erteilung einer ausdruecklichen Einwilligung gemaess Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG.
5. Pflicht zur Bereitstellung und Folgen
Die Bereitstellung von E-Mail-Adresse, Lebenslauf und Vertragsdaten ist gemaess Art. 13 Abs. 2 lit. e DSGVO fuer den Abschluss des Nutzungsvertrages und die Erbringung der Leistung erforderlich. Ohne diese Daten kann die beauftragte Leistung technisch nicht erbracht werden. Angaben zu Marketingzwecken sind freiwillig und koennen jederzeit widerrufen werden.
6. Berechtigte Interessen
Unsere berechtigten Interessen bestehen in der Aufrechterhaltung der Betriebssicherheit, der Abwehr unbefugter Zugriffe, der Analyse von Systemfehlern, der Qualitaetssicherung der erbrachten Leistung sowie der Durchsetzung rechtlicher Ansprueche.
7. Datenquellen und ZenRows
Wir verarbeiten Daten, die Sie uns aktiv uebermitteln. Zusaetzlich aggregiert das System fuer die Auto-Apply-Funktion Informationen ueber oeffentlich zugaengliche Stellenanzeigen unter Einsatz des technischen Dienstleisters ZenRows als Proxy-Layer (Web Data Access Layer). Ein Zugriff auf passwortgeschuetzte Bereiche, Nutzerprofile hinter Authentifizierungsschranken oder die Umgehung von Bezahlschranken findet regelmaessig nicht statt.
8. Profiling und AI-Transparenz
JobAutomat AI nutzt Algorithmen der kuenstlichen Intelligenz zur Analyse der Marktwerkkonformitaet und zum Matching von Qualifikationen auf Basis semantischer Vektoren. Wir verwenden hierfuer Schnittstellen der OpenAI OpCo, LLC, wobei die Daten laut Konfiguration regelmaessig nicht zum Training von Basismodellen verwendet werden.
Es findet keine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung gemaess Art. 22 DSGVO statt. Die KI-gestuetzten Entwuerfe stellen Hilfsmittel dar, deren finale Kontrolle und Freigabe beim Nutzer verbleibt. Im Rahmen des einmaligen Bewerbungs-Services wird zusaetzlich eine manuelle Qualitaetspruefung durch unser HR-Team vor Auslieferung an den Nutzer durchgefuehrt.
Gemaess den Anforderungen des EU AI Act weisen wir darauf hin, dass die erstellten Dokumententwuerfe mittels kuenstlicher Intelligenz generiert wurden und vor Auslieferung durch einen Menschen kontrolliert werden.
9. Empfaenger und Unterauftragsverarbeiter
- DigitalOcean, LLC fuer das Hosting am Standort Frankfurt am Main, Deutschland (EU);
- OpenAI OpCo, LLC fuer die KI-gestuetzte Datenanalyse und Generierung von Dokumententwuerfen;
- ZenRows fuer den technischen Web-Access (Auto-Apply-Funktion);
- CopeCart GmbH als Merchant of Record fuer die kaufmaennische Abwicklung;
- Google Ireland Limited fuer Conversion-Messung und Werbeauslieferung (nur bei Einwilligung);
- spezialisierte Freelancer und HR-Profis im Rahmen des einmaligen Bewerbungs-Services unter Vertraulichkeitsverpflichtung und auf Grundlage von Auftragsverarbeitungsvertraegen.
Soweit erforderlich, koennen diese Empfaenger verbundene Unternehmen oder Unterauftragsverarbeiter unter Beachtung der datenschutzrechtlichen Anforderungen einsetzen.
10. Drittlandtransfer und FISA 702
Da der Verantwortliche seinen Sitz in den United States of America hat, erfolgt eine Uebermittlung von Daten in ein Drittland. Diese Uebermittlung wird grundsaetzlich auf Basis der EU-Standardvertragsklauseln abgesichert; soweit Anbieter nachweislich unter einem Angemessenheitsmechanismus zertifiziert sind (z. B. EU-US Data Privacy Framework), kann dieser ergaenzend herangezogen werden.
Wir weisen im Rahmen des Transfer Impact Assessments darauf hin, dass US-amerikanische Sicherheitsbehoerden unter Gesetzen wie FISA 702 Zugriffsbefugnisse auf Daten haben koennten, gegen die fuer betroffene Personen in der Europaeischen Union regelmaessig keine gleichwertigen gerichtlichen Rechtsbehelfe bestehen.
11. Speicherdauern und Loeschkonzept
- IP-Adressen in Sicherheitslogs: maximal 14 Tage vollstaendig gespeichert, anschliessend irreversibel gekuerzt oder geloescht;
- Karrieredaten ohne abgeschlossene Account-Erstellung (Pre-Account Uploads): automatisierte Loeschung innerhalb von maximal 24 Stunden;
- Bewerbungsspezifische Daten des einmaligen Bewerbungs-Services: Speicherung fuer maximal 90 Tage nach Auslieferung der Bewerbungsunterlagen, Loeschung jederzeit auf Anfrage des Nutzers;
- Profildaten (Auto-Apply Abonnenten): unmittelbare Entfernung aus produktiven Systemen nach Loeschung des Nutzerkontos;
- Systembedingte Sicherungskopien: rollierende Vorhaltung fuer maximal 60 Tage, Zugriff technisch beschraenkt und protokolliert;
- Nachweise ueber erteilte Einwilligungen und AGB-Bestaetigungen: 3 Jahre gemaess Rechenschaftspflicht;
- Rechnungsdaten beim Merchant of Record (CopeCart GmbH): gemaess handels- und steuerrechtlicher Aufbewahrungspflichten 10 Jahre.
Soweit erforderlich, koennen Daten im Einzelfall laenger gespeichert werden, wenn dies zur Geltendmachung von Rechtsanspruechen oder zur Aufklaerung von Sicherheitsvorfaellen erforderlich ist.
12. Betroffenenrechte
Sie haben Rechte auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Loeschung (Art. 17 DSGVO),
- Einschraenkung der Verarbeitung (Art. 18 DSGVO),
- Widerspruch (Art. 21 DSGVO),
- Datenuebertragbarkeit (Art. 20 DSGVO).
Antraege werden innerhalb eines Monats bearbeitet; bei Komplexitaet ist eine Verlaengerung um bis zu zwei Monate moeglich.
Zur Ausuebung Ihrer Rechte: hallo@jobautomat.ai
Ihnen steht ein Beschwerderecht bei der zustaendigen Datenschutzaufsichtsbehoerde an Ihrem gewoehnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmasslichen Verstosses zu.
13. Einsatz von Cookies und Server-Side Tracking
Wir setzen auf dieser Website Cookies und vergleichbare Technologien nur im erforderlichen Umfang und auf Grundlage Ihrer Einwilligung bzw. berechtigter Interessen ein. Eine Weiterleitung von Daten zu Marketing- oder Statistikzwecken an Drittanbieter (insbesondere Google Ads, Meta Pixel) findet ausschliesslich nach Erteilung einer ausdruecklichen Einwilligung gemaess Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG statt.
Detaillierte Informationen zu den verwendeten Cookies finden Sie in unserer separaten Cookie-Richtlinie.
14. Aenderungen dieser Datenschutzerklaerung
Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie an geaenderte rechtliche Rahmenbedingungen oder bei Aenderungen unserer Leistungen anzupassen. Fuer Ihren erneuten Besuch gilt dann die jeweils aktuelle Version.