Datenschutzerklärung

Stand: 31. März 2026

1. Verantwortlicher (Art. 4 Abs. 7 DSGVO)

Q-Bridges GmbH
Hohenzollerndamm 193
10717 Berlin
Deutschland
E-Mail: contact@q-bridges.com
Web: www.q-bridges.com

Bei Fragen zum Datenschutz wenden Sie sich bitte an: contact@q-bridges.com

2. Erhobene personenbezogene Daten

• Kontodaten: Name, E-Mail-Adresse, Telefon (optional), Passwort (gehasht mit Argon2id - niemals im Klartext gespeichert)
• Profildaten: Lebenslauf, Berufserfahrung, Kompetenzen, Sprachen, Gehaltsvorstellungen, Arbeitspäferenzen, Karriereziele
• Nutzungsdaten: Job-Suchen, gemerkte Jobs, Bewerbungen, Follow-up-E-Mails, Login-Zeitstempel, Alert-Einstellungen
• Technische Daten: IP-Adresse, Browser/User-Agent, Session-Tokens, Zeitstempel von HTTP-Anfragen

3. Zweck und Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• Job-Matching (Art. 6 Abs. 1 lit. b): Abgleich Ihres Profils mit verfügbaren Stellen zur Vertragsabwicklung
• KI-gestützte E-Mail-Generierung (Art. 6 Abs. 1 lit. b): Erstellung von Bewerbungs- und Follow-up-E-Mails basierend auf Ihren Profildaten
• E-Mail-Benachrichtigungen (Art. 6 Abs. 1 lit. a): Benachrichtigungen über passende Jobs - nur nach Ihrer Einwilligung
• Headhunter-Opt-in (Art. 6 Abs. 1 lit. a): Wenn Sie zustimmen, kann Ihr anonymisiertes Profil für Recruiter sichtbar gemacht werden. Diese Funktion ist opt-in und jederzeit widerrufbar.
• Zahlungsabwicklung (Art. 6 Abs. 1 lit. b): Verarbeitung von Abonnementzahlungen über Stripe
• Sicherheit & Missbrauchsschutz (Art. 6 Abs. 1 lit. f): Schutz vor Betrug, unbefugtem Zugriff und Angriffen - berechtigtes Interesse
• Analytics (Art. 6 Abs. 1 lit. a): Analyse der Plattformnutzung zur Verbesserung des Dienstes - nur mit Ihrer ausdrücklichen Einwilligung

4. Speicherdauer

Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft und unwiederbringlich gelöscht. Anonymisierte Sicherheits-Audit-Logs können für bis zu 12 Monate aufbewahrt werden. Handels- und steuerrechtlich relevante Daten (z.B. Zahlungsbelege) werden gemäß gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

5. Drittanbieter und Datenübermittlung

• Stripe, Inc. (stripe.com) - Zahlungsabwicklung. PCI DSS Level 1 zertifiziert. Verarbeitung auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir sehen niemals Ihre vollständige Kartennummer.
• Brevo SAS (brevo.com) - E-Mail-Versand für Job-Alerts und Benachrichtigungen. Server in der EU. Weitergabe: E-Mail-Adresse und Name.
• Anthropic PBC - KI-Sprachmodell (Claude API) zur Generierung von Bewerbungs-E-Mails. Verarbeitete Daten: Profilexzerpte für den jeweiligen Prompt. Daten werden nicht für das Training von KI-Modellen verwendet.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Marketingzwecken.

6. Sicherheitsmaßnahmen

Wir schützen Ihre Daten mit: Argon2id-Passwort-Hashing, AES-256-GCM-Verschlüsselung für sensible Profildaten, TLS 1.2+/HTTPS für alle Verbindungen, 30-Minuten-Session-Timeouts, Rate-Limiting und Brute-Force-Schutz bei Anmeldeendpunkten, HttpOnly + Secure + SameSite-Cookies sowie umfassender Sicherheits-Audit-Protokollierung.

7. Ihre Rechte als betroffene Person (Art. 15-22 DSGVO)

• Auskunft (Art. 15): Alle Ihre gespeicherten Daten können Sie jederzeit über Kontoeinstellungen → „Meine Daten herunterladen“ abrufen
• Berichtigung (Art. 16): Korrigieren Sie Ihre Daten jederzeit in den Profileinstellungen
• Löschung (Art. 17): Löschen Sie Ihr Konto über Kontoeinstellungen → „Konto löschen“ - alle Daten werden innerhalb von 30 Tagen gelöscht
• Einschränkung (Art. 18): Einschränkung der Verarbeitung auf Antrag per E-Mail
• Datenübertragbarkeit (Art. 20): Export Ihrer Daten als ZIP-Archiv (HTML + CSV + JSON)
• Widerspruch (Art. 21): Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen jederzeit möglich
• Einwilligung widerrufen (Art. 7 Abs. 3): E-Mail-Alerts jederzeit in den Kontoeinstellungen widerrufbar, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte nutzen Sie die Self-Service-Funktionen in Ihrem Konto oder kontaktieren Sie uns direkt: contact@q-bridges.com

8. Cookies

Wir setzen genau zwei Erstanbieter-Cookies. Beide sind technisch notwendig. Es gibt kein Analyse-, Werbe- oder Tracking-Cookie, und kein Dritter setzt auf unseren Seiten ein Cookie.

• session_token - hält Sie angemeldet. Wird erst nach Anmeldung oder Registrierung gesetzt. Laufzeit: 30 Tage mit Haken bei „Angemeldet bleiben“, sonst 7 Tage. HttpOnly, SameSite=Lax, in der Produktivumgebung zusätzlich Secure. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• mjf_session - signierte Anwendungssitzung: Oberflächensprache, Tarifanzeige, Zwischenstand einer Anmeldung über Google oder LinkedIn (Schutz vor Cross-Site-Request-Forgery) sowie einmalige Hinweise. Kann bereits vor einer Anmeldung entstehen, etwa bei der Sprachwahl. Laufzeit: 30 Tage. HttpOnly, SameSite=Lax, in der Produktivumgebung zusätzlich Secure. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Da ausschließlich technisch notwendige Cookies zum Einsatz kommen, gibt es keinen Einwilligungsbanner. Sie können beide Cookies jederzeit in Ihren Browsereinstellungen löschen; Sie werden dann lediglich abgemeldet.

Unsere Seiten laden keine Schriften, Skripte, Symbole oder Bilder von fremden Servern. Alles wird von unseren eigenen Servern ausgeliefert. Ihre IP-Adresse wird beim Seitenaufbau also an keinen Dritten übermittelt.

9. Einsatz von KI

Wir setzen KI an drei Stellen ein. Dieser Abschnitt beschreibt, was technisch geschieht.

• Stellenabgleich: Ihr Profil wird mit Stellenanzeigen verglichen, und jede Anzeige erhält einen Passungswert. Das läuft auf unseren eigenen Servern; zu diesem Zweck verlassen keine Profildaten unsere Server.
• Coach-Funktionen (Lebenslauf, Anschreiben, Interviewvorbereitung, Gehaltsverhandlung): Wenn Sie eine davon nutzen, werden Auszüge Ihres Profils und Ihre Eingaben an Anthropic PBC (Claude API) übermittelt und ein Text erzeugt. Die Daten werden nicht zum Training von KI-Modellen verwendet. Siehe Abschnitt 6.
• Arbeitgeber-Dossiers: Die Dossiertexte auf den Firmenseiten wurden von einer KI erstellt und sind nicht redaktionell geprüft. Sie sind entsprechend gekennzeichnet.

Alle fotorealistischen Personenabbildungen auf unseren öffentlichen Seiten sind KI-generiert und entsprechend gekennzeichnet; die Produktaufnahmen sind echte Bildschirmfotos der laufenden Anwendung. Der Community-Chat ist kein KI-System: die Nachrichten dort schreiben Nutzerinnen und Nutzer.

10. Internationale Datenübermittlung

Ihre Daten werden auf Servern in Deutschland (EU) gespeichert. Drittanbieter (Stripe, Brevo, Anthropic) können Daten in der EU und den USA verarbeiten. Für Datenübermittlungen in Drittländer außerhalb des EWR nutzen wir Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, gemäß Art. 77 DSGVO eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Friedrichstraße 219, 10969 Berlin
Tel.: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Web: www.datenschutz-berlin.de

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in der Datenverarbeitung oder gesetzliche Anforderungen widerzuspiegeln. Das „Stand“-Datum zeigt das Datum der letzten Aktualisierung. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

Marken- und Unternehmenshinweis: Logos und eingetragene Marken Dritter (LinkedIn, Indeed, StepStone, XING, Glassdoor, Monster, Michael Page, Korn Ferry, Robert Walters, Mercuri Urval, Heidrick & Struggles, Egon Zehnder) sind Eigentum der jeweiligen Rechteinhaber und werden ausschließlich zur Identifikation verwendet. MyJobFinder AI / Q-Bridges GmbH ist mit diesen Unternehmen nicht verbunden.