Datenschutzerklärung

1. Verantwortlicher

Keven Ohlew
[Straße einfügen]
15831 Mahlow
E-Mail: kevenohlew@googlemail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenverarbeitung im Detail

3.1 Account-Registrierung (Supabase)

Wenn Sie ein Konto bei JOBSCAN anlegen, erheben wir:

• E-Mail-Adresse
• Passwort (gehasht, niemals im Klartext gespeichert)
• Optional: Profil-Daten (Name, Lebenslauf-Text, Zertifikate, Skills)

Zweck: Authentifizierung, Speicherung Ihrer Scan-Historie, personalisierte Match-Reports.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Bis zur Löschung des Accounts durch den Nutzer.

Auftragsverarbeiter: Supabase Inc., 970 Toa Payoh North, #07-04, Singapore 318992 · EU-Hosting in Frankfurt (eu-central-1).

3.2 KI-Analyse (Anthropic Claude API)

Wenn Sie eine Stellenanzeige oder einen Lebenslauf zur Analyse einreichen, werden diese Texte an die Claude-API von Anthropic übermittelt.

Zweck: Generierung des Match-Reports und Anschreibens.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Übermittlung: Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA.

Drittland-Transfer: USA · auf Grundlage der EU-Standardvertragsklauseln gem. Art. 46 DSGVO sowie Anthropics Data Processing Addendum (DPA).

Speicherdauer bei Anthropic: Anthropic speichert API-Inputs gemäß deren Privacy Policy maximal 30 Tage zur Missbrauchsprävention, danach Löschung.

3.3 Hosting (Vercel)

Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Erfasste Daten (Server-Logs):

• IP-Adresse (anonymisiert nach 30 Tagen)
• Zeitstempel des Zugriffs
• Aufgerufene Seite / Endpoint
• User-Agent (Browser-Information)
• HTTP-Status

Zweck: Betrieb der Website, Sicherheit gegen Angriffe.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: 30 Tage.

Auftragsverarbeiter: Vercel DPA siehe vercel.com/legal/dpa.

3.4 Zahlungsabwicklung (Stripe · NUR wenn Pro-Plan aktiviert)

Aktuell ist JOBSCAN als Free-Demo verfügbar. Falls Sie zukünftig einen Pro-Plan abschließen:

Erhobene Daten: Name, E-Mail, Zahlungsdaten (Kreditkarte / Bank-Daten).

Verarbeiter: Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080.

Rechtsgrundlage: Vertragserfüllung.

Speicherdauer: Gesetzliche Aufbewahrungsfristen (10 Jahre HGB).

3.5 Cookies

JOBSCAN nutzt technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Diese sind ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG).

Wir setzen aktuell KEINE Tracking-Cookies, KEIN Google Analytics, KEINE Werbe-Cookies.

Falls in Zukunft Analytics eingeführt werden (z.B. Plausible / Posthog), wird ein Cookie-Banner mit Einwilligungs-Option implementiert.

4. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) · welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) · falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) · Recht auf Vergessenwerden
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) · Ihre Daten in maschinenlesbarem Format
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte schreiben Sie uns an kevenohlew@googlemail.com.

5. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 / 356-0
E-Mail: poststelle@lda.brandenburg.de

6. Datensicherheit

Wir verwenden HTTPS/TLS zur Verschlüsselung der Verbindung zwischen Ihrem Browser und unserem Server. Passwörter werden gehasht gespeichert (bcrypt via Supabase).

7. Aktualität

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 2026-06-01. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.