Datenschutzerklärung

Stand: 15. Oktober 2026

Diese Datenschutzerklärung erläutert, wie die Q-Bridges GmbH personenbezogene Daten bei MyJobFinder AI verarbeitet. Sie gilt für unsere Website und die dort angebotenen Funktionen. Für personenbezogene Angaben, die wir aus externen Stellenquellen erhalten, enthält Abschnitt 14 zusätzliche Informationen.

1. Verantwortlicher (Art. 4 Abs. 7 DSGVO)

Verantwortlich für die Datenverarbeitung ist:
Q-Bridges GmbH
Hohenzollerndamm 193, 10717 Berlin, Deutschland
Geschäftsführer: Christian Rose
E-Mail für Datenschutzanfragen: datenschutz@jobs.q-bridges.com

Sie können uns unter dieser Adresse zu allen Fragen der Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte kontaktieren.

2. Erhobene personenbezogene Daten

Je nach genutzter Funktion verarbeiten wir folgende Daten:
• Kontodaten wie Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Anmeldeinformationen. Passwörter werden nicht im Klartext gespeichert.
• Berufliche Profildaten wie Lebenslauf, Berufserfahrung, Kompetenzen, Sprachkenntnisse, Gehaltsvorstellungen, Arbeitspräferenzen, Karriereziele, gewünschte Regionen und Branchen.
• Nutzungs- und Inhaltsdaten wie Suchanfragen, Filter, gemerkte Stellen, von Ihnen verwaltete Bewerbungen, Texteingaben, erzeugte Ergebnisse und Benachrichtigungseinstellungen.
• Technische Daten wie IP-Adresse, Browserinformationen, Sitzungskennungen sowie Zugriffs- und Fehlerzeitpunkte.
• Vertrags- und Abrechnungsdaten wie gewählter Tarif, Laufzeit, Preis, Zahlungsstatus und Zahlungsreferenzen.

Für die Registrierung und die Ausführung der jeweils gewünschten Funktion benötigen wir die dort als erforderlich gekennzeichneten Angaben. Ohne diese Angaben können wir die betreffende Funktion nicht bereitstellen. Weitere Angaben sind freiwillig.

Bitte entfernen Sie aus Lebensläufen und Freitexten Angaben, die für die gewünschte Funktion nicht erforderlich sind, insbesondere Gesundheitsdaten, Angaben zu einer Behinderung, Religion, Gewerkschaftszugehörigkeit oder zum Sexualleben. Laden Sie keine personenbezogenen Daten anderer Personen hoch, die für die Funktion nicht benötigt werden. Ein normales Bewerbungsfoto ist nicht allein deshalb ein biometrisches Datum zur eindeutigen Identifizierung. Wir benötigen für den Stellenabgleich kein Foto.

3. Zweck und Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre Daten für die Einrichtung und Verwaltung Ihres Kontos sowie für die von Ihnen angeforderten Funktionen, insbesondere Stellensuche, Profilabgleich, Verwaltung Ihrer Bewerbungsaktivitäten und KI-gestützte Bewerbungshilfen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Erfüllung unseres Vertrags oder zur Durchführung Ihrer vorvertraglichen Anfrage erforderlich ist. Der Einsatz externer KI-Dienstleister wird in den Abschnitten 5 und 9 erläutert.

Bestellte kostenpflichtige Leistungen und Zahlungen verwalten wir ebenfalls auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Buchführung und Aufbewahrung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Optionale Job-Alerts per E-Mail senden wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit über den Abmeldelink oder in den Einstellungen abbestellen. Notwendige Konto-, Sicherheits- und Vertragsnachrichten bleiben davon unabhängig.

Technische Protokolle und erforderliche Sicherheitsprüfungen dienen dem Schutz unserer Systeme, der Erkennung von Missbrauch und der Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Entsprechendes gilt für die erforderliche Bearbeitung allgemeiner Kontaktanfragen und die Geltendmachung oder Abwehr rechtlicher Ansprüche; vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO.

Eine freiwillige Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4. Speicherdauer

Kontodaten und gespeicherte Profildaten verarbeiten wir, solange sie für Ihr Konto und die von Ihnen genutzten Funktionen erforderlich sind. Nach einer Kontolöschung löschen wir die dafür nicht mehr erforderlichen Daten aus unseren aktiven Systemen innerhalb von 30 Tagen. Sicherungskopien legen wir verschlüsselt ab, bewahren sie 30 Tage auf und löschen sie danach. Sie stehen nicht für den laufenden Betrieb zur Verfügung, sondern ausschließlich für die Wiederherstellung nach einem Störfall. Müssen wir eine Sicherungskopie einspielen, löschen wir vor dem erneuten Start des Dienstes alle Konten wieder, die nach dem Erstellen dieser Kopie gelöscht wurden. Dafür führen wir ein Löschprotokoll, das nur die interne Kennung des Kontos und den Zeitpunkt der Löschung enthält, keine Inhalte, und das wir nach 90 Tagen löschen. Andere Daten, die Sie innerhalb Ihres fortbestehenden Kontos gelöscht haben, können nach einer Wiederherstellung vorübergehend wieder vorhanden sein; wir löschen sie dann erneut, sobald wir sie feststellen.

Für Protokolle gelten folgende Fristen: Zugriffsprotokolle des Anwendungsservers 15 Tage und des vorgelagerten Webservers 14 Tage; Anwendungs- und Fehlerprotokolle einschließlich des Systemjournals 30 Tage. Daneben führt das Betriebssystem des Servers eigene Protokolle, etwa über Anmeldungen am Server und über abgewehrte Angriffe; sie enthalten keine Inhalte Ihres Kontos und werden turnusmäßig überschrieben. Weiter gilt: personenbezogene Sicherheitsprotokolle, in denen wir sicherheitsrelevante Vorgänge mit Zeitpunkt, Konto und IP-Adresse festhalten, 90 Tage. Zähler für Sperren und Anfragegrenzen löschen wir nach 7 Tagen, nicht mehr genutzte Anmeldesitzungen nach 30 Tagen ohne Aktivität. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall oder ein rechtlicher Anspruch dies erfordert. Tatsächlich anonymisierte Statistiken lassen keinen Rückschluss auf einzelne Personen mehr zu; pseudonymisierte Kennungen sind weiterhin personenbezogene Daten.

Über versendete E-Mails führen wir einen Nachweis mit Zeitpunkt, Empfängeradresse, Art der Nachricht und Erfolg oder Fehlergrund. Er wird nach 180 Tagen gelöscht. Vermerke über fehlgeschlagene Zustellungen haben keine eigene Frist; sie werden mit der Löschung Ihres Kontos entfernt, die 30 Tage nach Ihrem Löschverlangen erfolgt.

Beiträge im Job Talk löschen wir 3 Tage nach dem Absenden, zusammen mit den Reaktionen und Erwähnungen, die sich auf sie beziehen (Abschnitt 15). Den Zähler, mit dem wir Ihr tägliches Kontingent für KI-Funktionen führen, löschen wir nach 90 Tagen. Ihre Nachweise über erteilte und widerrufene Einwilligungen in die KI-Verarbeitung bewahren wir, solange Ihr Konto besteht; sie werden mit der Kontolöschung entfernt.

Supportanfragen löschen wir 180 Tage nach ihrem Eingang, zusammen mit einer Datei, die Sie der Anfrage beigefügt haben. Haben Sie uns unmittelbar geschrieben oder haben wir Ihnen geantwortet, liegt die Nachricht zusätzlich in unserem Postfach; dort gilt die Frist des Postfachs. Soweit Korrespondenz gesetzlichen Aufbewahrungspflichten unterliegt oder zur Klärung konkreter Ansprüche erforderlich ist, gelten die entsprechenden längeren Fristen.

Kauf- und Vertragsnachweise bewahren wir sechs Jahre auf, Rechnungen sowie Belege über Zahlungen und Erstattungen acht Jahre. Beide Fristen beginnen mit dem Schluss des Kalenderjahres, in dem der Nachweis oder Beleg entstanden ist, nicht mit dem Kaufdatum; gesetzliche Verlängerungen bleiben möglich. Diese Daten werden auf den jeweiligen Aufbewahrungszweck beschränkt und nicht weiter für den Stellenabgleich genutzt.

Bei Dienstleistern gelten die für unseren jeweiligen Dienst vereinbarten Speicher- und Löschbedingungen, die in Abschnitt 5 konkretisiert sind. Eine gesetzliche Aufbewahrungspflicht für Rechnungen rechtfertigt nicht die weitere Speicherung Ihres gesamten Lebenslaufs.

5. Drittanbieter und Datenübermittlung

Personenbezogene Daten werden den nachfolgend beschriebenen Dienstleistern zugänglich, soweit dies für die jeweilige Funktion erforderlich ist. Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, ist hierfür eine Vereinbarung nach Art. 28 DSGVO erforderlich. Einzelne Anbieter verarbeiten bestimmte Daten zusätzlich in eigener datenschutzrechtlicher Verantwortung.

Hosting: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betreibt den Server, auf dem unsere Anwendung, die Datenbank und die Sicherungskopien liegen. Dabei werden insbesondere Konto-, Profil-, Inhalts- und technische Daten verarbeitet. Verarbeitung und Sicherung erfolgen im Rechenzentrum Falkenstein, Deutschland. Mit Hetzner besteht eine Vereinbarung zur Auftragsverarbeitung. Für die dort gespeicherten Daten und Sicherungen gelten die Fristen aus Abschnitt 4.

Dokumentbearbeitung im Browser: Lebenslauf-Fassungen, Anschreiben und Verhandlungsskripte können direkt im Browser in einer Textverarbeitung bearbeitet werden. Dafür setzen wir die Software Collabora Online ein, die wir selbst auf unserem Server bei Hetzner betreiben (siehe Hosting); es werden dabei keine Daten an Collabora Productivity Ltd. oder einen anderen Empfänger übermittelt. Verarbeitet werden das geöffnete Dokument mit den darin enthaltenen Angaben, die vorgenommenen Änderungen, die Kennung des Kontos und der Fassung, ein Zugangsschlüssel für die Sitzung, der nach zwei Stunden verfällt, sowie technische Daten wie die IP-Adresse. Zweck ist allein die Bearbeitung des Dokuments; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Während der Bearbeitung hält die Software eine Arbeitskopie auf dem Server vor. Die gespeicherte Fassung wird wie die übrigen Fassungen im Nutzerkonto abgelegt. Ein Nachweis über die Bearbeitungssitzungen (Zeitpunkte und betroffene Fassung, keine Inhalte) wird aufbewahrt, solange das Konto besteht, und mit der Kontolöschung entfernt. Die Protokolle der Software löschen wir nach höchstens sieben Tagen.

KI-Sprachmodelle in der Stufe „Europäisches Sprachmodell“: Mistral AI SAS, Frankreich, verarbeitet die für die jeweilige Funktion übermittelten Profilangaben, Eingaben und Stelleninformationen. Mit Mistral besteht eine Vereinbarung zur Auftragsverarbeitung; die Verarbeitung erfolgt in der Europäischen Union, und Ihre Daten werden nicht zum Training der Modelle verwendet.

KI-Sprachmodelle in den Stufen „Beste Qualität“ und „Empfohlen“: Anthropic PBC, USA, verarbeitet über die Claude API die für die jeweilige Funktion erforderlichen Profilangaben, Eingaben und Stelleninformationen. Mit Anthropic besteht eine Vereinbarung zur Auftragsverarbeitung; Ihre Daten werden nicht zum Training der Modelle verwendet. Zur Übermittlung in die USA siehe Abschnitt 10.

Sprachausgabe und Spracheingabe im Interview-Training: Wenn Sie sich im Interview-Training Fragen vorlesen lassen, senden wir den Text der Frage an den Dienst Azure Speech der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Microsoft wandelt ihn in Sprache um. Vor dem Vorlesen entfernen wir Kontaktdaten aus dem Text. Wenn Sie Ihre Antwort per Mikrofon geben, sendet Ihr Browser die Aufnahme direkt an denselben Dienst, der sie in Text umwandelt; wir erhalten nur den erkannten Text. Den Zugang erhält Ihr Browser über ein Zugangszeichen, das nach rund zehn Minuten verfällt. Verarbeitet wird im Microsoft-Rechenzentrum „West Europe“ in den Niederlanden. Zweck ist allein die Sprachausgabe und Spracheingabe im Training; wir speichern weder Aufnahmen noch Audiodateien. Microsoft verarbeitet die Daten als unser Auftragsverarbeiter. Grundlage sind die Datenschutzbestimmungen von Microsoft für Onlinedienste (Data Protection Addendum), die für unser Azure-Konto gelten. Microsoft speichert Audio und Text der Sprachdienste nicht dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung); soweit der Text besondere Kategorien personenbezogener Daten enthalten kann, ist Rechtsgrundlage Ihre bestehende Einwilligung in die KI-Verarbeitung nach Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO. Die Sprachfunktionen stehen in allen KI-Stufen zur Verfügung, auch in „Europäisches Sprachmodell“. Sie sind freiwillig; Sie können jederzeit tippen und lesen. Zur Übermittlung in die USA siehe Abschnitt 10.

E-Mail-Versand: Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich, versendet unsere Systemnachrichten und Ihre Stellenübersichten. Übermittelt werden dafür Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, der Inhalt der jeweiligen Nachricht und die für den Versand erforderlichen technischen Angaben. Unseren eigenen Versandnachweis löschen wir nach der in Abschnitt 4 genannten Frist. Zur Verarbeitung durch Brevo einschließlich etwaiger Zustell- und Öffnungsinformationen informiert Brevo unter https://www.brevo.com/legal/privacypolicy/.

Zahlungen: Stripe Payments Europe, Limited, Irland, verarbeitet zur Zahlungsabwicklung insbesondere Kontakt- und Rechnungsangaben, Zahlungsinformationen, Transaktionsdaten und gegebenenfalls technische Daten zur Betrugsprävention. Stripe handelt je nach Tätigkeit als Auftragsverarbeiter oder als eigenständig Verantwortlicher, etwa bei gesetzlichen Prüfpflichten und bestimmten Maßnahmen zur Betrugsprävention. Wir erhalten Zahlungsstatus und Abrechnungsreferenzen sowie Kunden- und Abonnementkennung, Tarif, Laufzeit, Abonnement-, Kündigungs- und Pausenstatus und bei Erstattungen Beträge, Währung und Erstattungskennung. Für die Bezahlung leiten wir Sie auf eine von Stripe betriebene Seite weiter; Ihre Zahlungsdaten geben Sie dort ein und nicht auf unserer Seite. Informationen zur Verarbeitung durch Stripe finden Sie unter https://stripe.com/privacy. Internationale Übermittlungen werden in Abschnitt 10 erläutert.

Geschäftliche Postfächer: unsere Adressen unter q-bridges.com werden über Microsoft 365 bereitgestellt, unsere Adressen unter myjobfinderai.com über GoDaddy. Verarbeitet werden dabei Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge und technische Kommunikationsdaten. Wenn Sie uns schreiben, erreicht Ihre Nachricht eines dieser Postfächer; die Fristen für Supportnachrichten stehen in Abschnitt 4.

Bilder für redaktionelle Inhalte erzeugen wir von Hand über Hugging Face, Inc., USA, die den Auftrag an den Rechendienst fal.ai (Features and Labels, Inc., USA) weitergibt. Dorthin gehen ausschließlich von uns formulierte Bildbeschreibungen, keine Daten unserer Nutzerinnen und Nutzer; aus dem laufenden Betrieb der Plattform werden diese Dienste nicht aufgerufen. Die erzeugten Bilder liegen auf unserem Server; beim Anzeigen ruft Ihr Browser nichts bei diesen Anbietern ab.

Firmensymbole auf Stellen- und Arbeitgeberseiten holt unser Server bei Google LLC, Mountain View, USA, und bei DuckDuckGo, Inc., USA; findet er dort keines, ruft er es unmittelbar bei der Internetseite des jeweiligen Unternehmens ab. Ausgeliefert werden sie in allen Fällen von unserem Server. Übermittelt wird dabei nur die Internetadresse des jeweiligen Unternehmens; Ihr Browser nimmt zu diesem Dienst keine Verbindung auf, und personenbezogene Daten von Ihnen werden dabei nicht übermittelt.

Soweit wir rechtlich dazu verpflichtet sind oder dies zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist, können zuständige Behörden, Gerichte sowie rechtliche oder steuerliche Berater erforderliche Daten erhalten. Wir übermitteln keine personenbezogenen Daten an Dritte für deren eigene Werbung ohne eine gesonderte Rechtsgrundlage und entsprechende Information.

6. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und unzulässiger Veränderung zu schützen. Hierzu gehören verschlüsselte Verbindungen, geschützte Anmeldeverfahren, rollenbezogene Zugriffsrechte und Maßnahmen zur Erkennung und Begrenzung von Missbrauch. Passwörter speichern wir nicht im Klartext. Wir überprüfen und passen unsere Maßnahmen dem Risiko und der technischen Entwicklung entsprechend an.

7. Ihre Rechte als betroffene Person (Art. 15-22 DSGVO)

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Ein Datenexport im Konto ersetzt nicht Ihr vollständiges Auskunftsrecht.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür vorhandene Einstellungs- oder Abmeldefunktionen oder schreiben Sie an datenschutz@jobs.q-bridges.com. Für die Ausübung Ihrer Rechte müssen Sie keine besondere Form und keine bestimmte Kontofunktion verwenden.

Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Ist eine gesetzlich zulässige Verlängerung erforderlich, informieren wir Sie innerhalb dieses Monats über die Gründe. Bei begründeten Zweifeln an Ihrer Identität können wir die zur Bestätigung erforderlichen zusätzlichen Angaben erfragen. Ihre Beschwerdemöglichkeiten finden Sie in Abschnitt 11.

8. Cookies

Wir verwenden Cookies und vergleichbare Speichertechniken für die Bereitstellung der von Ihnen gewünschten Funktionen. Soweit eine Speicherung oder ein Zugriff hierfür unbedingt erforderlich ist, erfolgt sie oder er ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht für Vertragsfunktionen auf Art. 6 Abs. 1 Buchst. b DSGVO und für erforderliche Sicherheitsfunktionen auf Art. 6 Abs. 1 Buchst. f DSGVO.

session_token: Erstanbieter-Cookie für die Anmeldung. Dauer: 24 Stunden, mit „Angemeldet bleiben“ sieben Tage. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO.

mjf_session: Erstanbieter-Cookie für die Anwendungssitzung, etwa Sprachwahl, Sitzungsinformationen und Schutz des Anmeldevorgangs. Dauer: bis zum Ende der Browsersitzung (Sitzungscookie ohne festes Ablaufdatum). Grundlage: § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung nach Art. 6 Abs. 1 Buchst. b und f DSGVO.

Local Storage Ihres Browsers. Dauer: bis Sie die Einträge löschen (Browser-Einstellungen). Grundlage: § 25 Abs. 2 Nr. 2 TDDDG:
- lang, ui_language: die von Ihnen gewählte Oberflächensprache, damit die Skripte der Seite in dieser Sprache bleiben. Gespeichert wird sie erst, wenn Sie selbst eine Sprache wählen; vorher wird nichts abgelegt.
- darkMode: der gewählte Darstellungsmodus.
- userCurrency: die gewählte Währung.
- visibleColumns: die gewählten Spalten der Stellenliste.
- mjf.sources.collapsed: ob die Quellenliste eingeklappt ist.
- banner_dismissed_<Datum>, wz_cv_dismissed, coach_privacy_seen, chat_widget_closed: welche Hinweise Sie geschlossen haben.
- mjf_seen_mentions, mc_seen_mention_ids: bereits gesehene Erwähnungen im Job Talk.
- tracker_merk_sort: die gewählte Sortierung im Bewerbungs-Tracker.
- mjf_cv_layout: das gewählte Lebenslauf-Layout.

Session Storage Ihres Browsers. Dauer: bis Sie den Tab oder Browser schließen. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO:
- auth_email: die bei Anmeldung oder Registrierung eingegebene E-Mail-Adresse, damit sie beim Wechsel zwischen den Formularen erhalten bleibt.
- banner_dismissed, profile_popup_shown: in dieser Sitzung bereits gezeigte oder geschlossene Hinweise.
- mc_raum: der gewählte Raum im Job Talk.
- mjf_ic_stelle, mjf_auftrag_interview_prep, mjf_auftrag_cv_optimize_<Sitzung>, mjf_cv_ergebnis_<Sitzung>: Ihre Eingaben und laufende Aufträge im Interview- und Lebenslauf-Coach, damit ein Neuladen der Seite sie nicht verliert.

Sie können Cookies über Ihren Browser löschen oder blockieren. Dadurch können Anmeldung, Spracheinstellungen oder andere gewünschte Funktionen beeinträchtigt werden. Bei einem von Ihnen gestarteten externen Anmelde- oder Zahlungsvorgang gelten zusätzlich die Informationen zum jeweiligen Anbieter in dieser Erklärung.

Unsere Seiten laden keine Skripte, Schriften, Bilder oder sonstigen Inhalte von fremden Servern; zu Stripe, Google oder LinkedIn gelangen Sie nur, wenn Sie dort einen Bezahl- oder Anmeldevorgang starten. Weitere Cookies oder Browser-Einträge setzen wir nicht; insbesondere keine zur Analyse oder Werbung.

Seitenaufrufe und Kampagnenherkunft: Wir zählen Aufrufe unserer Seiten ausschließlich als Tagessummen je Seite und Herkunft (Kampagnenangaben im Link oder die verweisende Website). Dafür setzen und lesen wir keine Cookies, speichern keine IP-Adresse und keine Gerätemerkmale und nutzen keine Dienste Dritter. Kommen Sie über einen Link mit Kampagnenangaben, etwa aus einer Anzeige, und registrieren sich, übernehmen wir Quelle, Medium und Kampagne aus diesem Link in Ihre Registrierung und speichern sie mit Ihrem Konto, um zu erkennen, welche Werbung wirkt. Bei einer Registrierung über Google oder LinkedIn halten wir diese Angaben nur für die Dauer des Anmeldevorgangs in der dafür ohnehin genutzten Sitzung. Wir geben diese Angaben nicht weiter, und sie werden mit Ihrem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse an der Messung und Verbesserung unseres Angebots und unserer Werbung.

9. Einsatz von KI

Stellenabgleich: Wir vergleichen Ihre beruflichen Profilangaben mit Stellenanzeigen. Dabei verbinden wir Berechnungen auf unseren Systemen mit einer Bewertung durch ein externes Sprachmodell. Hierfür übermitteln wir berufliche Angaben aus Ihrem Profil und Informationen zur jeweiligen Stelle an den Anbieter, der sich aus Ihrer KI-Stufe ergibt. Es verlassen somit personenbezogene Profildaten unsere Server. Der angezeigte Passungswert dient Ihrer Orientierung bei der Stellensuche.

Einwilligung: Der KI-gestützte Stellenabgleich und die Bewerbungshilfen, bei denen personenbezogene Profilangaben oder Texte an ein externes Sprachmodell übermittelt werden, erfolgen nur nach Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit die von Ihnen bereitgestellten Inhalte besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsangaben, umfasst Ihre ausdrückliche Einwilligung auch deren Verarbeitung nach Art. 9 Abs. 2 Buchst. a DSGVO. Sie können Ihre Einwilligung in den Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen. Danach finden diese Übermittlungen nicht mehr statt; die regelbasierte Stellensuche und sonstige Funktionen ohne diese Verarbeitung bleiben nutzbar. Für die optionalen Sprachfunktionen mit Microsoft Azure Speech holen wir eine gesonderte Einwilligung ein.

Bewerbungshilfen: Für die von Ihnen aufgerufenen Coach-Funktionen, beispielsweise Anschreiben, Interviewvorbereitung, ATS-Prüfung, Lebenslauf-Optimierung und Gehaltsverhandlung, werden die für die jeweilige Anfrage verwendeten Profilangaben, Eingaben und Stelleninformationen durch das Sprachmodell des Anbieters verarbeitet, der sich aus Ihrer KI-Stufe ergibt. Anbieter und weitere Verarbeitungsbedingungen finden Sie in Abschnitt 5.

KI-Stufen: Welcher Anbieter das Sprachmodell stellt, richtet sich nach der KI-Stufe, die Sie in Ihren Einstellungen wählen; ohne eigene Wahl gilt die Stufe „Empfohlen“. In der Stufe „Europäisches Sprachmodell“ gehen alle Anfragen an ein Sprachmodell, die einen Bezug zu Ihrer Person haben, an Mistral AI SAS, Frankreich; Sprachausgabe und Spracheingabe im Interview-Training laufen in allen Stufen über Microsoft Azure Speech im Rechenzentrum „West Europe“ (Abschnitt 5). Lehnt Mistral eine Anfrage ab oder ist der Dienst nicht erreichbar, erhalten Sie kein Ergebnis, und Ihre Daten werden nicht an einen anderen Anbieter weitergeleitet. Funktionen, für die es keinen europäischen Anbieter gibt, stehen in dieser Stufe nicht zur Verfügung. In den Stufen „Beste Qualität“ und „Empfohlen“ setzen wir Anthropic PBC, USA, ein; die beiden Stufen unterscheiden sich in der Güte des eingesetzten Modells, nicht im Anbieter. In diesen beiden Stufen können wir einzelne Funktionen einem anderen der hier genannten Anbieter zuordnen; die aktuelle Zuordnung nennen wir Ihnen bei der Wahl der KI-Stufe in Ihren Einstellungen.

Vor der Übermittlung an ein Sprachmodell ersetzen wir bezeichnete Angaben durch Platzhalter: Name, Anschrift, Postleitzahl, Geburtsdatum und Geburtsort, Staatsangehörigkeit, Familienstand, Angaben zur Gesundheit, Religion sowie Profiladressen bei LinkedIn und Xing. Die Stadt und berufliche Stationen bleiben für die Passung stehen. In der Antwort setzt unser Server die ersetzten Werte wieder ein. E-Mail-Adressen und Telefonnummern entfernen wir ebenfalls. Bezeichnete Angaben werden entfernt; nicht als solche erkennbare Angaben, etwa Namen weiterer Personen im Fließtext oder frei formulierte Gesundheitsangaben, können weiterhin übermittelt werden. Dateien übermitteln wir nicht an Sprachmodelle, sondern nur den auf unserem Server ausgelesenen Text.

Öffentliche Inhalte: Arbeitgeber-Dossiers enthalten KI-generierte Texte, die Fehler oder veraltete Angaben enthalten können und entsprechend gekennzeichnet werden. Ein Teil unserer illustrierenden Bilder wird über Hugging Face erzeugt. Für diese redaktionellen Bildbeschreibungen verwenden wir feste Vorgaben und keine personenbezogenen Daten unserer Nutzer. Die Bilder liegen auf unserem Server; Ihr Browser ruft beim Anzeigen nichts beim Anbieter ab. Der Job Talk enthält Beiträge von Nutzerinnen und Nutzern; er ist kein KI-Chat.

KI-Ergebnisse können unvollständig, verzerrt oder sachlich falsch sein. Prüfen Sie erzeugte Texte und Angaben vor deren Verwendung. Informationen zu Empfängern, Speicherung und einer etwaigen Trainingsverwendung stehen in Abschnitt 5; zu internationalen Übermittlungen in Abschnitt 10 und zur Bewertung in Abschnitt 13.

10. Internationale Datenübermittlung

Der Sitz eines Anbieters in der Europäischen Union bedeutet nicht automatisch, dass sämtliche Datenverarbeitung und sämtliche Zugriffe innerhalb des Europäischen Wirtschaftsraums erfolgen. Insbesondere bei den eingesetzten Cloud-, KI- und Zahlungsdiensten können Daten auch in anderen Ländern verarbeitet werden.

Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums finden in diesen Fällen statt: an Anthropic PBC in die USA, wenn Sie die KI-Stufe „Beste Qualität“ oder „Empfohlen“ nutzen, auf Grundlage der mit Anthropic vereinbarten Standardvertragsklauseln; an Stripe, soweit Stripe für die Zahlungsabwicklung Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums einsetzt, auf Grundlage der dort vereinbarten Garantien; sowie durch den in Abschnitt 5 genannten Abruf von Firmensymbolen, bei dem nur die Internetadresse eines Unternehmens und keine Daten von Ihnen übermittelt werden. In der Stufe „Europäisches Sprachmodell“ findet keine Übermittlung an Anthropic statt.

Für die Sprachausgabe und Spracheingabe im Interview-Training setzen wir in allen KI-Stufen Microsoft ein (Abschnitt 5). Verarbeitet wird im Rechenzentrum „West Europe“ in den Niederlanden; Microsoft gehört jedoch zu einem Konzern mit Sitz in den USA, sodass eine Übermittlung in die USA und ein Zugriff von US-Behörden nicht vollständig auszuschließen sind. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; darauf stützt sich die Übermittlung (Angemessenheitsbeschluss der Europäischen Kommission).

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission anwendbar ist, kann die Übermittlung darauf beruhen. Für das EU-US Data Privacy Framework setzt dies insbesondere voraus, dass der konkrete US-Empfänger wirksam zertifiziert und die betreffende Verarbeitung erfasst ist. Andernfalls kommen insbesondere vereinbarte EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen in Betracht.

Informationen zu den für Ihre Daten einschlägigen Garantien sowie eine Kopie der maßgeblichen Vertragsgarantien können Sie unter datenschutz@jobs.q-bridges.com anfordern. Soweit erforderlich, schwärzen wir darin geschützte Angaben Dritter.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unseren Sitz in Berlin können Sie sich insbesondere wenden an:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de/

12. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder die rechtlichen Anforderungen ändern. Das oben genannte Datum kennzeichnet die veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Sie rechtzeitig in geeigneter Weise, beispielsweise im Konto oder per E-Mail. Soweit für eine neue Verarbeitung eine Einwilligung erforderlich ist, holen wir diese vor Beginn der Verarbeitung gesondert ein. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.

13. Profiling

Unser Stellenabgleich ist eine automatisierte Auswertung beruflicher Profilangaben und damit Profiling im Sinne der DSGVO. Er soll Ihnen helfen, Stellen nach ihrer möglichen Passung zu ordnen. Berücksichtigt werden insbesondere Zielpositionen, Berufserfahrung, Kompetenzen, Sprachkenntnisse, gewünschte Regionen und Branchen sowie Angaben in der Stellenanzeige. Dabei verbinden wir Berechnungen auf unseren Systemen mit einer Bewertung durch ein externes Sprachmodell. Hierfür übermitteln wir berufliche Angaben aus Ihrem Profil und Informationen zur jeweiligen Stelle an den Anbieter, der sich aus Ihrer KI-Stufe ergibt; personenbezogene Profildaten verlassen dabei unsere Server. KI-Stufen, Anbieter und die Maskierung vor der Übermittlung beschreibt Abschnitt 9, die Empfänger Abschnitt 5.

Der Passungswert ist eine modellgestützte Einschätzung und keine statistisch gesicherte Wahrscheinlichkeit einer Einstellung. Unvollständige Profildaten, verkürzte oder veraltete Anzeigen und Fehler des Modells können das Ergebnis beeinflussen. Ein hoher Wert garantiert keine Einladung oder Einstellung; ein niedriger Wert bedeutet nicht, dass Sie ungeeignet sind.

Die Bewertung beeinflusst die Reihenfolge und, abhängig von Ihren Filtereinstellungen, die Sichtbarkeit von Stellen in unserem Dienst. Sie entscheiden selbst, ob Sie sich bewerben. Im beschriebenen Bewerberdienst entscheiden wir nicht über die Annahme oder Ablehnung einer Bewerbung und übermitteln den Passungswert nicht an Arbeitgeber für deren Auswahlentscheidung.

Sie können Ihre Profilangaben und Suchfilter ändern. Bei Fragen oder Einwänden zu einer konkreten Bewertung können Sie sich an datenschutz@jobs.q-bridges.com wenden. Wir prüfen die Anfrage und erläutern den betreffenden Verarbeitungsvorgang; eine individuelle Karriereberatung oder Zusage eines bestimmten Bewertungsergebnisses ist damit nicht verbunden.

14. Angaben aus externen Stellenquellen

Unsere Stelleninformationen stammen aus externen Stellenbörsen, Arbeitsverwaltungen und öffentlichen Karriereseiten von Arbeitgebern, einschließlich technisch über Bewerbermanagementsysteme bereitgestellter Seiten. Die Quelle und der Link zur Originalanzeige sind an der jeweiligen Stelle angegeben.

Solche Anzeigen können personenbezogene berufliche Kontaktdaten von Ansprechpersonen enthalten, etwa Namen, geschäftliche E-Mail-Adressen oder Telefonnummern. Soweit wir diese Angaben verarbeiten, geschieht dies zur Bereitstellung und Aktualisierung der Stelleninformation auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung einer aktuellen Stellensuche. Die öffentliche Zugänglichkeit hebt die Datenschutzrechte der betroffenen Personen nicht auf.

Umfang der übernommenen Kontaktangaben, Empfänger und Speicherung: Kontaktangaben aus Stellenanzeigen speichern wir nicht in eigenen Feldern. E-Mail-Adressen und Telefonnummern im Anzeigentext ersetzen wir vor dem Speichern durch einen Hinweis, dass an dieser Stelle Kontaktdaten entfernt wurden; Namen von Ansprechpersonen bleiben im Anzeigentext stehen. Der Anzeigentext wird in unserem Dienst angezeigt, soweit die Quelle das erlaubt, und kann in gekürzter Form, erneut von Kontaktangaben bereinigt, an die in Abschnitt 9 genannten KI-Anbieter übermittelt werden. Wir speichern ihn, solange die Anzeige in unserem Bestand geführt wird; beendete Anzeigen werden archiviert. Betroffene Ansprechpersonen können sich insbesondere zur Auskunft, Berichtigung, Löschung oder zum Widerspruch an datenschutz@jobs.q-bridges.com wenden. Die weiteren Rechte und Beschwerdemöglichkeiten sind in den Abschnitten 7 und 11 beschrieben.

Ein Klick auf eine Anzeige von StepStone führt Sie auf die Website der StepStone Deutschland GmbH. Wir übermitteln dabei keine Daten von Ihnen an StepStone: der Verweis trägt weder eine Kennung Ihrer Person noch ein Cookie. Was auf der Zielseite selbst erhoben wird, richtet sich nach der Datenschutzerklärung von StepStone.

Datenquellen

15. Job Talk

Der Job Talk steht Mitgliedern mit einem Basic- oder Premium-Zugang und während der Testphase offen. Mit einem kostenfreien Zugang können Sie ihn nicht nutzen; es werden dann auch keine Daten für diese Funktion verarbeitet.

Wenn Sie im Job Talk Beiträge veröffentlichen, werden Ihr Anzeigename (bei einem anonymen Beitrag stattdessen „Anonymes Mitglied“), der Text des Beitrags, sein Zeitpunkt und die Reaktionen darauf für alle angemeldeten Mitglieder sichtbar. Der Chat ist nach Sprachen in Kanäle geteilt; jedes angemeldete Mitglied kann jeden Kanal lesen und dort schreiben.

Die Namensvorschläge beim Erwähnen mit „@“, die Erwähnung selbst und die Anzeige, wer gerade schreibt, erreichen nur Teilnehmer desselben Sprachkanals, also Mitglieder, die dort einen noch sichtbaren, nicht anonymen Beitrag haben. Wer erwähnt wird, erhält eine E-Mail, sofern er diese Benachrichtigungen nicht abgeschaltet hat; ein anonymer Beitrag erwähnt niemanden. Ihre E-Mail-Adresse wird im Chat nirgends durchsucht oder angezeigt. Ein anonymer Beitrag bleibt auch in der Anzeige, wer gerade schreibt, anonym. Zur Moderation sehen unsere Administratoren, von welchem Konto ein Beitrag stammt, auch wenn er anonym veröffentlicht wurde.

Bitte veröffentlichen Sie keine vertraulichen Unterlagen oder personenbezogenen Angaben anderer Personen. Wir verarbeiten Beiträge für die von Ihnen gewählte Kommunikationsfunktion nach Art. 6 Abs. 1 Buchst. b DSGVO und für erforderliche Moderation und Missbrauchsabwehr nach Art. 6 Abs. 1 Buchst. f DSGVO.

Speicherung und Löschung Ihrer Beiträge: Jede Nachricht wird drei Tage nach dem Absenden gelöscht, zusammen mit den Reaktionen, Erwähnungen und Meldungen, die sich auf sie beziehen. Das gilt auch für angeheftete Nachrichten. Nach Ablauf der drei Tage wird eine Nachricht nicht mehr angezeigt, auch wenn der tägliche Löschlauf einmal ausfällt.

Meldungen zu rechtswidrigen Inhalten können Sie über die Meldefunktion an der jeweiligen Nachricht im Chat einreichen. Wir erhalten dazu eine E-Mail mit dem gemeldeten Text, dem angegebenen Grund und der E-Mail-Adresse der meldenden Person.

16. Firmenmeldungen

Auf den Firmenseiten zeigen wir unter „Aktuelles“ kurze Meldungen über Unternehmen, etwa einen Wechsel in der Geschäftsführung. Zweck ist, Bewerberinnen und Bewerbern einen aktuellen Überblick über ein Unternehmen zu geben, bei dem sie sich bewerben möchten.

Dabei verarbeiten wir zu genannten Personen nur Name und Funktion. Quelle ist ausschließlich eine eigene, öffentliche Mitteilung des Unternehmens (zum Beispiel eine Pressemitteilung auf seiner Website); sie ist an jeder Meldung verlinkt. Die Meldungen werden mit KI zusammengefasst und so gekennzeichnet; angezeigt werden nur Meldungen, die mit der Quelle abgeglichen sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Nutzerinnen und Nutzer liegt in der Information über mögliche Arbeitgeber; die Angaben hat das Unternehmen selbst veröffentlicht, und wir beschränken sie auf Name und Funktion.

Wir zeigen eine Firmenmeldung höchstens 24 Monate nach dem Datum des Ereignisses an; danach wird sie automatisch ausgeblendet. Es erscheinen höchstens die drei jüngsten Meldungen je Unternehmen.

Da wir diese Angaben nicht bei den genannten Personen selbst erheben und keine Kontaktdaten von ihnen speichern, informieren wir sie nicht einzeln (Art. 14 Abs. 5 lit. b DSGVO); diese Information ist öffentlich. Betroffene können jederzeit widersprechen (Art. 21 DSGVO) oder eine Korrektur verlangen - über „Fehler melden“ an der Meldung oder unter datenschutz@jobs.q-bridges.com. Wird die Entfernung einer Meldung erbeten, blenden wir sie unverzüglich aus.

17. Arbeitgeberkonten und Stellenanzeigen

Wenn Sie ein Arbeitgeberkonto anlegen, verarbeiten wir die Angaben zu Ihrem Unternehmen (Name, Rechtsform, Anschrift, Website, auf Wunsch Telefon, Handelsregister und Betriebsnummer der Bundesagentur für Arbeit), Name und geschäftliche E-Mail-Adresse der Ansprechperson, Ihr Passwort (nur als Hash) sowie Fassung und Zeitpunkt Ihrer Zustimmung zu den AGB für Arbeitgeber.

Zweck ist die Prüfung Ihres Unternehmens und die Veröffentlichung Ihrer Stellenanzeigen auf MyJobFinder AI, einschließlich Stellensuche, Matching (auch mit KI, siehe Abschnitt 9), Firmenseiten und Benachrichtigungen. Je Anzeige zählen wir Aufrufe und Klicks auf „Bewerben“ nur als Zahlen, ohne Bezug zu einzelnen Besucherinnen und Besuchern. Bewerbungen laufen nicht über uns, sondern über den in der Anzeige angegebenen Weg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Arbeitgeberbereichs). Die Prüfung des Unternehmens und die Bearbeitung von Meldungen zu Anzeigen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer verlässlichen Stellenbörse ohne missbräuchliche Anzeigen.

Meldungen zu einer Anzeige (Hinweisverfahren nach Art. 16 des Digital Services Act): wir verarbeiten den angegebenen Grund, den Text und, falls angegeben, die E-Mail-Adresse der meldenden Person, um die Meldung zu bearbeiten (Art. 6 Abs. 1 lit. c und f DSGVO).

Eine Weitergabe von Stellenanzeigen an Partner-Jobbörsen ist in Vorbereitung. Sie beginnt erst, wenn sie vereinbart ist; diese Erklärung wird vorher ergänzt.

Speicherdauer: Stellenanzeigen speichern wir bis zwölf Monate nach ihrem Ablauf oder ihrer Sperrung und löschen sie dann; die Kopie in der Stellensuche verliert zu diesem Zeitpunkt ihren Text. Löschen Sie eine Anzeige selbst, entfällt sie sofort. Meldungen löschen wir zusammen mit der Anzeige. Ihr Konto und die Firmenangaben speichern wir, bis Sie das Konto löschen.

Marken- und Unternehmenshinweis: Logos und eingetragene Marken Dritter (LinkedIn, Indeed, StepStone, XING, Glassdoor, Monster, Michael Page, Korn Ferry, Robert Walters, Mercuri Urval, Heidrick & Struggles, Egon Zehnder) sind Eigentum der jeweiligen Rechteinhaber und werden ausschließlich zur Identifikation verwendet. MyJobFinder AI / Q-Bridges GmbH ist mit diesen Unternehmen nicht verbunden.