Datenschutzerklärung

1. Verantwortlicher

Bartholomeus Hertogh
Kirchfeldstr. 116
40215 Düsseldorf
E-Mail: info@nextjobtailor.com

2. Überblick

NextJobTailor hilft Ihnen, passende Stellen zu finden und Bewerbungsunterlagen zu erstellen. Dafür verarbeiten wir die Daten, die Sie uns geben — vor allem Ihren Lebenslauf. Diese Erklärung beschreibt vollständig, welche Daten wir verarbeiten, wofür, wo sie liegen und welche Dienstleister beteiligt sind.

Was wir nicht tun: Wir setzen keine Analyse-, Tracking- oder Werbetools ein. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Ihre Daten werden ausschließlich verarbeitet, um passende Stellen zu finden und Ihre Unterlagen zu erstellen.

3. Hosting (Vercel)

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browser-Informationen) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

4. Konto und Anmeldung (Supabase)

Für die Registrierung und Anmeldung nutzen wir Supabase (Supabase Inc.). Ihre Kontodaten werden in der EU gespeichert (Rechenzentrum Frankfurt am Main, AWS eu-central-1). Wir verwenden ein passwortloses Verfahren: Sie erhalten zur Anmeldung einen Link per E-Mail („Magic Link"). Verarbeitet werden Ihre E-Mail-Adresse und technische Anmeldedaten. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

5. Lebenslauf und Profildaten

Wenn Sie Ihren Lebenslauf hochladen, speichern wir:

• die hochgeladene Datei (PDF oder Word),
• den daraus ausgelesenen Text,
• die Angaben, die Sie in Ihrem Profil machen (z. B. gewünschte Branchen, Wunschort, optional Links zu LinkedIn/Xing, optional ein Bewerbungsfoto),
• die von Ihnen erstellten Bewerbungsunterlagen und Ihre Bewerbungsliste.

Diese Daten liegen bei Supabase in Frankfurt (siehe Ziffer 4) und sind durch Zugriffsregeln so geschützt, dass nur Sie selbst über Ihr Konto darauf zugreifen können. Der Betreiber hat als Verantwortlicher technischen Zugriff auf die gespeicherten Daten; dieser wird ausschließlich für den Betrieb des Dienstes (z. B. Support, Fehlerbehebung, Löschanfragen) genutzt. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Lebenslauf kann sensible Angaben enthalten (z. B. ein Foto oder Angaben, die Sie selbst aufgenommen haben). Wir werten solche Angaben nicht gesondert aus; sie werden nur im Rahmen der unten beschriebenen Verarbeitung verwendet. Laden Sie nur Angaben hoch, die in Ihren Bewerbungsunterlagen erscheinen sollen.

6. KI-gestützte Verarbeitung (Anthropic)

Kern des Dienstes ist der Abgleich Ihres Lebenslaufs mit realen Stellen und die Erstellung maßgeschneiderter Bewerbungsunterlagen. Dafür übermitteln wir Ihren Lebenslauftext und Ihre Profilangaben zusammen mit den jeweiligen Stellendaten an Anthropic PBC (San Francisco, USA), deren KI-Modelle die Passung bewerten und Ihre Unterlagen entwerfen.

Wichtig dabei:

• Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO.
• Anthropic verwendet über die API übermittelte Daten nicht zum Training seiner KI-Modelle.
• Übermittelte Daten werden bei Anthropic standardmäßig innerhalb von 30 Tagen gelöscht.
• Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln; Anthropic ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO): ohne diese Verarbeitung kann der Dienst seine Kernfunktion nicht erbringen.

7. Stellensuche (Bundesagentur für Arbeit)

Die angezeigten Stellen stammen aus der Jobsuche-API der Bundesagentur für Arbeit. An diese Schnittstelle übermitteln wir keine Lebenslaufdaten — lediglich abgeleitete Suchbegriffe (z. B. Berufsfeld), Ort und Umkreis. Die Ergebnisse des täglichen Stellenabgleichs speichern wir für Sie zwischen; dieser Zwischenspeicher wird täglich überschrieben.

8. Warteliste (Beta)

Wenn Sie sich über das Formular für die private Beta anmelden, speichern wir Ihre E-Mail-Adresse, um Ihnen Zugang zu gewähren und Sie zum Start zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit formlos per E-Mail widerrufen.

9. Lokale Speicherung im Browser

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im lokalen Speicher Ihres Browsers (localStorage) legen wir ausschließlich technisch notwendige Daten ab: Ihre Anmeldesitzung sowie eine Markierung, ob Sie sich bereits auf die Warteliste eingetragen haben. Diese Speicherung ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG).

10. Empfänger und Auftragsverarbeiter

Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); bei Anthropic zusätzlich auf Grundlage des EU-U.S. Data Privacy Framework.

11. Speicherdauer

• Stellenabgleich (Zwischenspeicher): wird täglich überschrieben.
• Einzelne Bewerbungen: Entfernen Sie eine Stelle aus Ihrer Bewerbungsliste, werden die dafür erstellten Unterlagen und der zugehörige Eintrag sofort mitgelöscht.
• Lebenslauf, Profil, Bewerbungsunterlagen, Bewerbungsliste: bleiben gespeichert, solange Ihr Konto besteht, bzw. bis Sie Ihr Konto löschen (Ziffer 12).
• Warteliste: bis zum Widerruf oder bis der Zweck entfällt.
• Bei Anthropic: Löschung standardmäßig innerhalb von 30 Tagen (Ziffer 6).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Löschung Ihres Kontos und Ihrer Daten: Sie können Ihr Konto jederzeit selbst löschen — in Ihrem Profil unter „Konto löschen". Dabei werden Ihr Lebenslauf, Ihr Profil, Ihre Bewerbungen, alle erstellten Unterlagen und Ihr Konto endgültig entfernt. Alternativ schreiben Sie formlos an info@nextjobtailor.com; wir löschen Ihre Daten dann innerhalb von 30 Tagen und bestätigen Ihnen die Löschung.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.