Datenschutzerklärung

Stand: 15.09.2026 · Version 2.1

Diese Datenschutzerklärung gilt für die Websites job-steward.com und app.job-steward.com sowie für den darüber angebotenen Dienst „JobSteward“.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Tim Straub
Mainzer Landstraße 385
60326 Frankfurt am Main
Deutschland

E-Mail: support@job-steward.com

Zurzeit ist kein Datenschutzbeauftragter bestellt. Alle Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Was JobSteward ist, und was das für Ihre Daten bedeutet

JobSteward ist ein Werkzeug, mit dem Sie Ihre eigene Jobsuche organisieren: Sie legen Stellen, Unternehmen, Ansprechpartner, Aufgaben und Notizen an und können Dokumente wie Lebensläufe hochladen. Im kostenpflichtigen Tarif können Sie zusätzlich einen von Ihnen selbst gewählten KI-Assistenten (z. B. Claude oder ChatGPT) mit Ihrem Konto verbinden, der Ihre Daten dann lesen und bearbeiten kann.

Daraus ergeben sich drei Gruppen betroffener Personen, die wir in dieser Erklärung getrennt behandeln:

1. Besucherinnen und Besucher der Website (Abschnitt 4)
2. Nutzerinnen und Nutzer mit einem Konto (Abschnitte 5 bis 9)
3. Dritte, deren Daten von Nutzern eingetragen werden – insbesondere Ansprechpartner und Personalvermittler (Abschnitt 10)

3. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Wir verkaufen keine Daten. Wir setzen keine Werbenetzwerke, keine Tracking-Pixel und keine geräteübergreifende Wiedererkennung ein. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

4. Aufruf der Website

4.1 Server-Logfiles

Beim Aufruf unserer Seiten werden durch Ihren Browser automatisch Informationen übermittelt und in Logdateien gespeichert:

• gekürzte IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Referrer (zuvor besuchte Seite)
• Browsertyp und Betriebssystem

Zweck und Rechtsgrundlage: Auslieferung der Website, Gewährleistung der Systemsicherheit und Stabilität sowie Aufklärung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am sicheren und störungsfreien Betrieb unseres Dienstes (vgl. Erwägungsgrund 49 DSGVO).

Speicherdauer: 7 Tage. Eine längere Speicherung erfolgt nur bei einem konkreten, dokumentierten Sicherheitsvorfall und nur so lange, wie dieser andauert.

4.2 Reichweitenmessung mit Umami

Wir messen die Nutzung unserer Seiten mit Umami, einer Analysesoftware, die wir auf unserem eigenen Server in der Europäischen Union selbst betreiben. Es werden keine Daten an Dritte übermittelt.

Umami setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Es liest auch keine Geräteeigenschaften (z. B. Bildschirmauflösung) aus. Erfasst werden ausschließlich Angaben, die Ihr Browser ohnehin mit jeder Anfrage überträgt: die aufgerufene Seite, die verweisende Seite, Browser- und Betriebssystemtyp sowie das anhand der IP-Adresse bestimmte Land. Die IP-Adresse selbst wird nicht gespeichert; sie wird ausschließlich flüchtig verwendet, um einen tagesaktuellen, nicht rückführbaren Hashwert zu bilden, der eine Zählung wiederkehrender Aufrufe ermöglicht und nach 24 Stunden ungültig wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht daran, zu verstehen, welche Inhalte genutzt werden und ob unser Dienst funktioniert. Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, weil weder Informationen auf Ihrem Endgerät gespeichert noch dort gespeicherte Informationen ausgelesen werden.

Speicherdauer: Einzelaufrufe (Rohdaten) 90 Tage; danach verbleiben ausschließlich aggregierte Statistiken ohne Personenbezug, diese für 12 Monate.

4.3 Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies. Ein Einwilligungsbanner benötigen wir deshalb nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Eine vollständige Aufstellung finden Sie in unserem Cookie-Hinweis.

Im Überblick:

Die Clerk-Cookies werden erst gesetzt, wenn Sie sich anmelden oder die App aufrufen – nicht beim bloßen Besuch unserer öffentlichen Seiten.

5. Konto und Anmeldung

5.1 Registrierung und Anmeldung

Für die Nutzung von JobSteward benötigen Sie ein Konto. Verarbeitet werden Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hashwert bei unserem Anmeldedienstleister gespeichert) oder alternativ Ihre Google-Kennung, sowie Anmelde- und Sicherheitsmetadaten (Zeitpunkte von Anmeldungen, IP-Adresse zum Anmeldezeitpunkt, verwendeter Browser).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags, auch im kostenlosen Tarif) sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitsmetadaten (Schutz vor unbefugtem Zugriff).

Erforderlichkeit: Die Angabe einer E-Mail-Adresse ist für den Vertragsschluss erforderlich. Ohne sie können wir kein Konto bereitstellen.

5.2 Anmeldung über Google

Sie können sich wahlweise mit einem Google-Konto anmelden. Der Anmeldevorgang startet erst, wenn Sie die Schaltfläche „Mit Google anmelden“ anklicken – vorher wird kein Google-Code geladen und es besteht keine Verbindung zu Google.

Wählen Sie diesen Weg, werden Sie zu Google weitergeleitet. Google übermittelt uns anschließend Ihre E-Mail-Adresse, den Bestätigungsstatus dieser Adresse, Ihren Namen und Ihr Profilbild, soweit hinterlegt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung in Ihrem Google-Konto ist Google eigenständig verantwortlich; es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy).

5.3 Anmeldedienstleister Clerk (Übermittlung in die USA)

Die technische Abwicklung von Registrierung, Anmeldung, Passwortzurücksetzung und Sitzungsverwaltung übernimmt für uns als Auftragsverarbeiter die

Clerk, Inc., 660 4th St #312, San Francisco, CA 94107, USA

Dabei werden Ihre E-Mail-Adresse, Ihre Anmeldekennungen, der Passwort-Hashwert sowie Sitzungs- und Sicherheitsmetadaten in die Vereinigten Staaten von Amerika übermittelt und dort gespeichert. Mit Clerk besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795). Clerk, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Zertifizierung können Sie unter https://www.dataprivacyframework.gov/list einsehen.

Ergänzend und für den Fall, dass dieser Angemessenheitsbeschluss aufgehoben oder für ungültig erklärt wird, haben wir mit Clerk, Inc. die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914, Modul 2 – Verantwortlicher an Auftragsverarbeiter) vereinbart. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter support@job-steward.com sowie unter https://clerk.com/legal/dpa.

Wir weisen darauf hin, dass in den USA ein Zugriff staatlicher Stellen auf personenbezogene Daten zu Zwecken der nationalen Sicherheit nicht vollständig ausgeschlossen werden kann und Ihnen dort möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie in der Europäischen Union.

6. Inhalte, die Sie in JobSteward anlegen

6.1 Ihre Profil- und Pipelinedaten

Sie können in Ihrem Konto anlegen und speichern: Angaben zu Ihrer Person und Ihrem beruflichen Profil (Name, Rolle, Karrierestufe, Ort, Notizen, Präferenzen), Stellen und Bewerbungen mit Status und Verlauf, Unternehmen, Aufgaben mit Fristen, Links sowie frei formulierte Notizen.

Zweck: Erbringung des vertraglich geschuldeten Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: für die Dauer Ihres Kontos, danach nach Abschnitt 12.

Erforderlichkeit: Die Angabe dieser Inhalte ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können Sie den Dienst nur eingeschränkt nutzen; ein darüber hinausgehender Nachteil entsteht Ihnen nicht. Dasselbe gilt für hochgeladene Dateien und für Einträge zu Ansprechpartnern.

6.2 Hochgeladene Dokumente

Sie können Dokumente hochladen, typischerweise Lebensläufe, Anschreiben, Zeugnisse und Screenshots.

Zweck: Erbringung des vertraglich geschuldeten Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wichtiger Hinweis zu besonderen Kategorien personenbezogener Daten.
Bewerbungsunterlagen enthalten häufig Angaben, die nach Art. 9 DSGVO besonders geschützt sind – etwa ein Lichtbild, Angaben zu Gesundheit oder Schwerbehinderung, zur Religionszugehörigkeit, zur Gewerkschaftsmitgliedschaft oder zur Herkunft.

Soweit Sie solche Angaben hochladen, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie beim ersten Hochladen einer Datei gesondert erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffenden Dateien löschen oder uns unter support@job-steward.com kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir werten den Inhalt Ihrer Dateien nicht aus, durchsuchen ihn nicht und erstellen daraus keine Profile.

Speicherort: im Objektspeicher Cloudflare R2 mit auf die Europäische Union beschränkter Speicherregion.

6.3 Wer auf Ihre Daten zugreifen kann

Ihre Inhalte sind ausschließlich Ihrem Konto zugeordnet und für andere Nutzerinnen und Nutzer nicht einsehbar. Die Trennung wird technisch auf zwei Ebenen durchgesetzt (Zugriffsbeschränkung in der Anwendung und Sicherheitsregeln auf Datenbankebene).

Wir selbst greifen auf Ihre Inhalte nur zu, wenn dies für die Fehlerbehebung unerlässlich ist, Sie uns darum bitten oder wir gesetzlich dazu verpflichtet sind.

7. Verbindung mit einem KI-Assistenten (optionale Funktion)

Diese Funktion ist standardmäßig deaktiviert und im kostenlosen Tarif nicht verfügbar.

Sie können Ihr Konto optional mit einem KI-Assistenten Ihrer Wahl verbinden – etwa Claude von Anthropic oder ChatGPT von OpenAI. Die Verbindung stellen Sie selbst her; wir vermitteln nur die Schnittstelle.

7.1 Was dabei passiert

Wenn Sie die Verbindung herstellen und Ihren Assistenten nutzen, werden die von Ihnen freigegebenen Daten aus Ihrem Konto an den Anbieter dieses Assistenten übermittelt. Welche Datenarten das sind, bestimmen Sie über die Berechtigungen, die Sie beim Verbinden erteilen. Die Berechtigungen für Kontaktdaten und für Dateiinhalte sind dabei standardmäßig ausgeschaltet und müssen von Ihnen ausdrücklich zusätzlich aktiviert werden.

7.2 Empfänger

Empfänger sind für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum in der Regel:

• Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland — https://www.anthropic.com/legal/privacy
• OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland — https://openai.com/policies/eu-privacy-policy/

Verbinden Sie einen anderen Assistenten, ist dessen Anbieter Empfänger.

Diese Anbieter sind für die weitere Verarbeitung eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Wir haben keinen Einfluss darauf, ob und wie sie die übermittelten Daten weiterverarbeiten, insbesondere ob sie zum Training von KI-Modellen verwendet werden; dies richtet sich nach Ihrem Vertrag und Ihren Einstellungen bei dem jeweiligen Anbieter. Bitte prüfen Sie diese Einstellungen, bevor Sie sensible Inhalte freigeben.

7.3 Rechtsgrundlage

Rechtsgrundlage für die Übermittlung Ihrer eigenen Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Herstellen der Verbindung auf einem gesonderten Bildschirm erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Soweit dabei auch Kontaktdaten Dritter übermittelt werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; siehe hierzu Abschnitt 10.

7.4 Trennen und Nachvollziehen

Sie können die Verbindung jederzeit unter Einstellungen → Agent trennen. Der Zugriff wird dann serverseitig sofort ungültig. In derselben Ansicht sehen Sie, welcher verbundene Assistent wann auf welche Daten zugegriffen hat.

Bereits an den Anbieter übermittelte Daten können wir nicht zurückrufen. Wenden Sie sich dafür bitte unmittelbar an den jeweiligen Anbieter.

8. Kauf und Bezahlung über Paddle

Den Vertrieb und die Abrechnung unserer kostenpflichtigen Abonnements wickeln wir über die

Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich

(„Paddle") ab. Paddle tritt als unser autorisierter Wiederverkäufer und Merchant of Record auf und wird damit Ihr Vertragspartner für den Kauf.

Paddle ist insoweit datenschutzrechtlich eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und nicht unser Auftragsverarbeiter. Paddle erhebt und verarbeitet die von Ihnen im Bestellvorgang eingegebenen Daten — insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsdaten, Steuerinformationen und Kaufhistorie — in eigener Verantwortung und zu eigenen Zwecken, unter anderem zur Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung und Erfüllung steuerlicher Pflichten. Für diese Verarbeitung gilt die Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy

Paddle übermittelt uns anschließend die zur Vertragsdurchführung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Land, Kunden- und Abonnementkennungen sowie Status und Laufzeit des Abonnements. Wir verarbeiten diese Daten, um Ihnen den Zugang zu den kostenpflichtigen Funktionen bereitzustellen und Ihr Abonnement zu verwalten. Vollständige Zahlungsdaten wie Kartennummern erhalten wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit uns geschlossenen Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Zugangs- und Abonnementverwaltung). Für die steuerrechtliche Aufbewahrung unserer eigenen Unterlagen gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO.

Übermittlung in das Vereinigte Königreich. Paddle hat seinen Sitz im Vereinigten Königreich. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich, der am 19. Dezember 2025 erneuert wurde und bis zum 27. Dezember 2031 gilt (Art. 45 DSGVO). Ergänzend haben wir mit Paddle eine Vereinbarung über die Datenübermittlung zwischen eigenständig Verantwortlichen geschlossen (Paddle Data Sharing Addendum). Über etwaige Weiterübermittlungen durch Paddle an Unternehmen außerhalb des Vereinigten Königreichs entscheidet Paddle in eigener Verantwortung; hierauf haben wir keinen Einfluss.

9. Weitere Verarbeitungen

9.1 Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry ein (Functional Software, Inc.). Wir nutzen ausschließlich die EU-Region (Deutschland) dieses Dienstes; die Daten verlassen die Europäische Union nicht. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Übermittelt werden technische Angaben zum Fehler: Fehlermeldung und Programmverlauf, aufgerufene Adresse, Browser- und Gerätetyp, Zeitpunkt sowie eine pseudonyme interne Kennung Ihres Kontos. Wir haben die Übermittlung personenbezogener Details abgeschaltet; Inhalte Ihrer Notizen und Dateien sowie Anmelde- und Sitzungsinformationen werden ausgefiltert und nicht übertragen. Die KI-gestützten Analysefunktionen von Sentry sind deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler, sicherer und vertragsgemäß funktionierender Dienst.
Speicherdauer: 30 Tage.

9.2 Sicherheits- und Zugriffsprotokolle

Anmeldeversuche, Ausgabe und Widerruf von Zugängen sowie Zugriffe verbundener KI-Assistenten protokollieren wir gesondert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Sicherheit der Verarbeitung); zugleich dienen diese Protokolle Ihrer eigenen Nachvollziehbarkeit.
Speicherdauer: 90 Tage.

9.3 Support-Kommunikation

Schreiben Sie uns an support@job-steward.com, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihre Anfrage zu beantworten. Die Adresse wird über Cloudflare Email Routing in ein privates Postfach weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Speicherdauer: bis zu 12 Monate; handels- oder steuerrechtlich relevante Korrespondenz 6 Jahre; im Streitfall bis zum Ablauf der Verjährung.

9.4 Newsletter und Warteliste

Sofern wir einen Newsletter oder eine Warteliste anbieten, erfolgt die Anmeldung ausschließlich im Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine E-Mail mit einem Bestätigungslink, und erst nach dessen Aufruf nehmen wir Sie auf. Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse werden zum Nachweis protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG; für die Protokollierung Art. 6 Abs. 1 lit. f DSGVO (Nachweisbarkeit der Einwilligung).
Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

9.5 Betriebsbezogene E-Mails

Nachrichten, die zur Durchführung des Vertrags gehören – etwa Bestätigungen, Rechnungen, Hinweise auf das Ende Ihrer Testphase, sicherheitsrelevante Mitteilungen und wesentliche Änderungen dieser Erklärung – senden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Diese Nachrichten können Sie nicht abbestellen, solange Ihr Konto besteht.

10. Daten Dritter, die von Nutzern eingetragen werden

Nutzerinnen und Nutzer können in ihrem Konto Angaben zu Personen speichern, die selbst keine Nutzer sind – insbesondere Namen, dienstliche E-Mail-Adressen und Telefonnummern, Positionen sowie Gesprächsnotizen zu Ansprechpartnern bei Unternehmen, bei denen sie sich bewerben.

Verantwortlicher, Zweck, Rechtsgrundlage. Für die Speicherung und technische Verarbeitung dieser Daten sind wir Verantwortlicher. Zweck ist die vertraglich geschuldete Bereitstellung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unseren Nutzern die Organisation ihrer Bewerbungsprozesse zu ermöglichen. Die Interessen der betroffenen Ansprechpartner wahren wir dadurch, dass es sich ausschließlich um dienstliche Kontaktdaten handeln darf, die Daten für andere Nutzer nicht einsehbar sind, keine Anreicherung aus externen Quellen, keine kontenübergreifende Zusammenführung, kein Profiling und keine Weitergabe zu Werbezwecken stattfinden.

Kategorien betroffener Personen: Ansprechpartner bei Unternehmen, Personalvermittlerinnen und Personalvermittler.

Information nach Art. 14 DSGVO. Eine individuelle Benachrichtigung dieser Personen ist uns nicht oder nur mit unverhältnismäßigem Aufwand möglich (Art. 14 Abs. 5 lit. b DSGVO), da uns keine verifizierten Kontaktdaten vorliegen und eine Kontaktaufnahme allein zu diesem Zweck eine eigene, unerbetene Verarbeitung darstellen würde. Als Schutzmaßnahme stellen wir die Informationen nach Art. 14 DSGVO öffentlich und ohne Anmeldung bereit unter:

https://job-steward.com/datenschutz-ansprechpartner

Pflichten der Nutzer. Unsere Nutzerinnen und Nutzer sind nach unseren Allgemeinen Geschäftsbedingungen verpflichtet, nur solche Daten Dritter zu speichern, zu deren Verarbeitung sie berechtigt sind, und diese auf dienstliche Kontaktdaten zu beschränken. Für ihre eigene Verarbeitung sind sie selbst verantwortlich, soweit diese nicht unter Art. 2 Abs. 2 lit. c DSGVO fällt.

Rechte. Betroffene Ansprechpartner können ihre Rechte nach Art. 15 bis 22 DSGVO uns gegenüber unter support@job-steward.com geltend machen. Wir suchen dann kontenübergreifend nach der angegebenen Kontaktangabe.

11. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein und haben mit allen Auftragsverarbeitern Verträge nach Art. 28 DSGVO geschlossen. Eine stets aktuelle, vollständige Liste mit Sitz, Aufgabe und Ort der Verarbeitung finden Sie auf unserer Seite:

Unterauftragsverarbeiter

Paddle ist kein Auftragsverarbeiter, sondern eigenständig Verantwortlicher (Abschnitt 8); ein Auftragsverarbeitungsvertrag besteht mit Paddle daher nicht und ist auch nicht vorgesehen.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

12. Speicherdauer und Löschung

Zur Wiederherstellungsfrist: Nach einer Kontolöschung halten wir Ihre Daten bis zu 30 Tage in einem gesperrten Zustand vor, damit eine versehentliche Löschung rückgängig gemacht werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können auf Wunsch die sofortige endgültige Löschung verlangen.

Zu Backups: Gelöschte Daten können für kurze Zeit noch in Sicherungskopien enthalten sein. Wir führen eine Löschliste, die sicherstellt, dass gelöschte Daten nach einer Wiederherstellung nicht zurück in den Betrieb gelangen.

Zu Abrechnungsdaten: Buchungsunterlagen können wir bei einer Kontolöschung nicht löschen. Wir sperren sie nach Art. 18 DSGVO für jede weitere Verwendung und löschen sie erst nach Ablauf der gesetzlichen Aufbewahrungsfrist (Art. 17 Abs. 3 lit. b DSGVO). Für die bei Paddle gespeicherten Kauf- und Rechnungsdaten ist Paddle eigenständig verantwortlich; eine Löschung dort müssen Sie unmittelbar bei Paddle verlangen.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – in der App unter Einstellungen → Daten steht Ihnen jederzeit ein vollständiger Export im maschinenlesbaren JSON-Format einschließlich Ihrer Dateien zur Verfügung
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wir beantworten Anträge unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Den Widerspruch richten Sie formlos an support@job-steward.com.

Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

(Zuständig ist die Behörde des Bundeslandes, in dem wir unseren Sitz haben. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.)

14. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: Transportverschlüsselung (TLS) für alle Verbindungen, verschlüsselte Speicherung von Passwörtern und Zugangsschlüsseln, strikte Trennung der Nutzerkonten in der Anwendung und zusätzlich auf Datenbankebene, Begrenzung der Zugriffsrate für verbundene Assistenten, verschlüsselte Sicherungskopien sowie Zugriff auf die Produktivsysteme ausschließlich über abgesicherte Verbindungen.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. JobSteward bewertet Sie nicht, erstellt keine Eignungsprognosen und übermittelt keine Daten an Arbeitgeber.

16. Minderjährige

JobSteward richtet sich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine Daten von Minderjährigen. Erlangen wir Kenntnis davon, dass ein Konto von einer minderjährigen Person angelegt wurde, löschen wir es.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie zusätzlich per E-Mail an die in Ihrem Konto hinterlegte Adresse, bevor die Änderung wirksam wird.