Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

42cloudz GmbH
Theodor-Heuss-Straße 14
63486 Bruchköbel
Deutschland

E-Mail: info@42cloudz.de

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt. Diese werden temporär in einem Logfile gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

2.2 Arbeitgeberkonto (Registrierung und Login)

Bei der Registrierung eines Arbeitgeberkontos erheben wir: Firmenname, E-Mail-Adresse, Ansprechpartner (optional) sowie ein verschlüsselt gespeichertes Passwort. Diese Daten werden zur Vertragserfüllung und zur Bereitstellung des Kundenbereichs benötigt (Art. 6 Abs. 1 lit. b DSGVO). Das Passwort wird ausschließlich als bcrypt-Hash gespeichert; wir haben keinen Zugriff auf das Klartext-Passwort.

Für die Authentifizierung wird nach dem Login ein JWT-Token als HttpOnly-Cookie gesetzt. Dieses Cookie ist technisch notwendig und läuft nach 7 Tagen ab.

2.3 Unternehmensprofil

Arbeitgeber können freiwillig ergänzende Profilinformationen hinterlegen: Adresse, Telefon, Website, Unternehmensbeschreibung, Gründungsjahr, Mitarbeiterzahl sowie ein Logo und Unternehmensfotos. Diese Daten werden auf der öffentlichen Profilseite des Unternehmens angezeigt. Hochgeladene Bilder werden in einem gesicherten Objektspeicher abgelegt (siehe Abschnitt 3.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO.

2.4 Bei der Bestellung einer Stellenanzeige (Full-Service)

Im Rahmen der Bestellung einer Stellenanzeige verarbeiten wir: Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer (optional) sowie die übermittelten Stelleninformationen (Text, hochgeladene Dateien oder Links). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die zur Erstellung der Stellenanzeige übermittelten Inhalte können mithilfe KI-gestützter Werkzeuge verarbeitet werden. Hierbei werden keine über die Stelleninformationen hinausgehenden personenbezogenen Daten an KI-Dienste übermittelt. Auftrags- und Zahlungsdaten werden für die gesetzlich vorgeschriebene Dauer (10 Jahre) aufbewahrt.

2.5 Fachkraft-Konto (Registrierung und Profil)

Fachkräfte können ein kostenloses Konto erstellen. Bei der Registrierung erheben wir: Vorname, Nachname, E-Mail-Adresse sowie ein verschlüsselt gespeichertes Passwort. Die E-Mail-Adresse wird zur Kontobestätigung und als Kontaktadresse verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Profil können Fachkräfte freiwillig weitere Angaben hinterlegen: Telefonnummer, Wohnort, Postleitzahl, Berufsfeld, Gehaltsvorstellung, Verfügbarkeit, eine kurze Selbstbeschreibung (Bio) sowie Kenntnisse und Fähigkeiten. Zusätzlich besteht die Möglichkeit, einen Lebenslauf als PDF-Datei hochzuladen. Diese Datei wird in einem gesicherten Objektspeicher abgelegt (siehe Abschnitt 3.3) und bei Bewerbungen auf Wunsch der Fachkraft automatisch an den Arbeitgeber weitergeleitet. Rechtsgrundlage für freiwillige Profilangaben ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe).

Fachkräfte können im Profil angeben, ob sie offen für direkte Kontaktanfragen von Arbeitgebern sind („Offen für Jobangebote"). Diese Einstellung kann jederzeit geändert oder widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Fachkräfte können Job-Alerts einrichten, um bei neuen passenden Stellenanzeigen per E-Mail benachrichtigt zu werden. Hierfür speichern wir die gewählten Suchkriterien (Branche, Stichwort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

2.6 Outreach-E-Mails an Unternehmen

Gewerbejobs24 kann Unternehmen, deren geschäftliche Kontakt-E-Mail-Adresse öffentlich in einer Stellenanzeige der Bundesagentur für Arbeit ausgewiesen ist, eine einmalige Outreach-E-Mail senden. Diese E-Mail stellt die Plattform vor und bietet die Möglichkeit, die betreffende Stelle kostenlos zu übernehmen (Claim-Funktion, siehe Abschnitt 2.7). Es werden ausschließlich geschäftliche Kontaktdaten aus öffentlich zugänglichen Stellenanzeigen verwendet — keine privaten E-Mail-Adressen.

Verarbeitete Daten: geschäftliche E-Mail-Adresse, Unternehmensname sowie die zugehörigen Stellenanzeigen. Der Text der E-Mail wird individuell erstellt, ggf. unter Einsatz KI-gestützter Werkzeuge (Claude API von Anthropic; es werden keine personenbezogenen Daten übermittelt, die über die öffentlich verfügbaren Stelleninformationen hinausgehen).

Jede Outreach-E-Mail enthält einen Abmeldelink (Opt-out). Nach Nutzung dieses Links werden keine weiteren E-Mails dieser Art an die betreffende Adresse versandt. Die Opt-out-Entscheidung wird dauerhaft gespeichert, um sie auch zukünftig zu berücksichtigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Neukundengewinnung). Das berechtigte Interesse besteht darin, Unternehmen mit öffentlich ausgeschriebenen Stellen auf die Plattform aufmerksam zu machen. Die Verarbeitung ist auf öffentlich zugängliche Geschäftskontakte beschränkt und mit einem unkomplizierten Opt-out verbunden. Einem Widerspruch (Art. 21 DSGVO) wird unverzüglich nachgekommen; der Kontakt wird dauerhaft gesperrt.

2.7 Claim-Prozess und Trial-Stellenanzeigen

Möchte ein Unternehmen über den in der Outreach-E-Mail enthaltenen Claim-Link seine Stellenanzeige übernehmen, wird zur Identitätsprüfung ein einmaliger sechsstelliger Verifikationscode an die hinterlegte Kontakt-E-Mail-Adresse versandt. Dieser Code ist 15 Minuten gültig.

Technisch werden folgende Daten temporär gespeichert: ein kryptografischer Hash des Claim-Links (SHA-256), die zugehörige E-Mail-Adresse sowie die betroffenen Stellenanzeigen-IDs. Diese Daten werden nach 8 Tagen automatisch gelöscht.

Nach erfolgreicher Verifizierung wird — sofern noch kein Konto besteht — ein Arbeitgeberkonto angelegt und die Stellenanzeige als Trial-Stelle für 30 Tage aktiviert. Für die Datenverarbeitung im Rahmen des Claim-Prozesses gilt Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), für die freiwillige Kontoerstellung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.8 Bei der Stellenbewerbung

Wenn Sie sich über unsere Plattform auf eine Stelle bewerben, verarbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Anschreiben sowie ggf. einen hochgeladenen Lebenslauf. Bei Stellen bei uns registrierter Arbeitgeber werden diese Bewerbungsdaten unmittelbar per E-Mail an den Arbeitgeber übermittelt und gleichzeitig in unserer Datenbank gespeichert, um Ihnen und dem Arbeitgeber ein Bewerbungs-Tracking zu ermöglichen (Statusverfolgung: eingegangen, gesehen, eingeladen, abgelehnt, zurückgezogen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Bewerbung auf Stellen noch nicht registrierter Unternehmen: Stammt eine Anzeige aus einer öffentlichen Quelle (z. B. der Bundesagentur für Arbeit) und ist das Unternehmen noch nicht bei uns registriert, übermitteln wir Ihre Bewerbung nicht sofort. Stattdessen speichern wir sie zunächst bei uns und kontaktieren das Unternehmen mit einer Anfrage – zunächst ohne Ihre personenbezogenen Daten. Erst nachdem das Unternehmen der Übermittlung ausdrücklich zugestimmt hat, leiten wir Ihre vollständige Bewerbung weiter. Reagiert das Unternehmen nicht, senden wir bis zu zwei automatische Erinnerungen. Bestätigt es innerhalb von 21 Tagen nicht, gilt die Bewerbung als nicht zustellbar: Wir informieren Sie darüber und löschen Ihre Bewerbungsdaten einschließlich eines hochgeladenen Lebenslaufs wieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Übermittlungsdienstes). Hat ein Unternehmen der Kontaktaufnahme durch uns widersprochen, übermitteln wir keine Bewerbung und weisen Sie transparent auf die Original-Stellenanzeige hin.

Freiwillige Einwilligung (Vorschlags-Benachrichtigung): Optional können Sie einwilligen, dass wir Ihre Kontaktdaten und einen hochgeladenen Lebenslauf über die vorgenannte 21-Tage-Frist hinaus speichern, um Sie bei passenden neuen Stellen zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; ohne Einwilligung werden die Daten nach der 21-Tage-Frist gelöscht.

Fachkräfte können Bewerbungen jederzeit selbst aus ihrer Übersicht entfernen oder zurückziehen; dabei wird der Arbeitgeber über den Status „Zurückgezogen" informiert. Darüber hinaus werden Bewerbungsdaten gelöscht, wenn das zugehörige Fachkraft-Konto gelöscht wird.

Hochgeladene Bewerbungsdateien (Lebensläufe), die als Anhang unmittelbar an registrierte Arbeitgeber versendet wurden, werden nicht dauerhaft auf unseren Servern archiviert. Bei geparkten Bewerbungen (Abschnitt zuvor, noch nicht registrierte Unternehmen) wird ein hochgeladener Lebenslauf vorübergehend in unserem gesicherten Objektspeicher abgelegt, um ihn nach Bestätigung des Unternehmens zustellen zu können, und andernfalls spätestens nach Ablauf der 21-Tage-Frist gelöscht (bzw. bei erteilter Einwilligung entsprechend länger aufbewahrt). Im Profil gespeicherte Lebensläufe (Abschnitt 2.5) werden in unserem Objektspeicher abgelegt und bleiben bis zur aktiven Löschung durch die Fachkraft erhalten.

2.9 Brief-Werbung mit QR-Code und passwortlose Konten

Im Rahmen unserer postalischen Werbung versehen wir Anschreiben an Unternehmen mit einem individuellen QR-Code. Wird dieser gescannt, ordnen wir den Aufruf dem jeweiligen Anschreiben zu, um den Firmennamen für die Stellenerstellung vorauszufüllen sowie – in aggregierter Form – die Wirksamkeit unserer Werbung auszuwerten (z. B. Anteil der Scans und Abschlüsse je Kampagne). Hierzu speichern wir zum jeweiligen Code minimale Angaben (Firmenname, Gewerk, Postleitzahl/Ort, Kampagne) sowie Zeitstempel zum Ablauf (Scan, Vorschau, E-Mail-Eingabe, Abschluss). Die vollständige Postanschrift wird hierfür nicht in das Portal übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung und Vereinfachung der Anzeigenerstellung).

Wählt der Nutzer einen Startweg, legen wir vorab ein passwortloses, zunächst unbestätigtes Arbeitgeber­konto an, damit die Anzeige ohne vorherige Registrierung erstellt werden kann. Erst durch die Eingabe und Bestätigung einer E-Mail-Adresse wird das Konto aktiviert; die Bestätigung gilt zugleich als Registrierung (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Konten ohne echte E-Mail-Adresse werden nach einer angemessenen Frist gelöscht. Für die Anmeldung ohne Passwort versenden wir auf Anforderung einen einmaligen, zeitlich begrenzten Anmeldelink an die hinterlegte E-Mail-Adresse.

2.10 Newsletter und Marketing-E-Mails

Arbeitgeber können in ihren E-Mail-Einstellungen einen Newsletter zu rechtlichen und regulatorischen Neuigkeiten für ihr Gewerbe abonnieren. Die Anmeldung ist freiwillig (Opt-in); dabei speichern wir, dass der Newsletter abonniert ist, sowie optional die gewählten Gewerke, um die Auswahl der Meldungen darauf zu beschränken. Der Versand erfolgt an die im Konto hinterlegte E-Mail-Adresse.

Jede Newsletter-E-Mail enthält einen Abmeldelink; alternativ kann der Newsletter jederzeit in den E-Mail-Einstellungen des Kontos deaktiviert werden. Optionale Produkt- und Marketing-Mails können dort separat an- und abgewählt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Wichtige E-Mails zum Konto und zu gebuchten Anzeigen (z. B. Bewerbungseingang, Rechnungen) sind hiervon unberührt und werden zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO versandt.

3. Drittdienste

3.1 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Bei Zahlungen werden Ihre Zahlungsdaten direkt an Stripe übertragen. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Cloudflare Turnstile (CAPTCHA)

Zum Schutz vor automatisierten Zugriffen (Bots) setzen wir Cloudflare Turnstile ein, einen CAPTCHA-Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird auf unseren Registrierungs- und Login-Seiten sowie auf dem Bewerbungsformular für nicht eingeloggte Nutzer eingesetzt. Dabei analysiert Turnstile Nutzungsmerkmale (u. a. Browser-Informationen und IP-Adresse), um automatisierte Zugriffe zu erkennen. Es werden Daten an Server von Cloudflare übermittelt; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter cloudflare.com/privacypolicy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

3.3 Hetzner Object Storage (Medien-Hosting)

Hochgeladene Dateien — darunter Logos, Unternehmensfotos sowie im Profil gespeicherte Lebensläufe von Fachkräften — werden in einem Objektspeicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gespeichert. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Eine Übermittlung in Drittländer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO (je nach Art der Datei). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3.4 GitHub OAuth (optional)

Arbeitgeber können sich optional mit einem GitHub-Konto registrieren und einloggen. Bei Nutzung dieser Funktion werden Ihre E-Mail-Adresse und öffentliche Profilinformationen von GitHub (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) an uns übermittelt. Diese Daten werden ausschließlich zur Erstellung und Verwaltung Ihres Kontos verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion).

3.5 Bundesagentur für Arbeit (Jobdaten)

Unsere Plattform zeigt Stellenanzeigen der Bundesagentur für Arbeit an, die über deren öffentliche API bezogen werden. Dabei werden keine personenbezogenen Daten unserer Nutzer an die Bundesagentur übermittelt. Die Anzeigen enthalten lediglich öffentlich verfügbare Stelleninformationen.

In diesen Stellenanzeigen enthaltene geschäftliche Kontakt-E-Mail-Adressen können im Rahmen unserer Outreach-Funktion (Abschnitt 2.6) genutzt werden, um das betreffende Unternehmen einmalig über die Plattform zu informieren.

3.6 WhatsApp (optionale Direktbewerbung)

Bei einigen Stellenanzeigen bieten wir die Möglichkeit, sich per WhatsApp beim Arbeitgeber zu bewerben. Klicken Sie auf „Per WhatsApp bewerben", werden Sie zu WhatsApp (WhatsApp Ireland Ltd. / Meta) weitergeleitet und nehmen direkt mit dem Arbeitgeber Kontakt auf. Die Kommunikation findet ausschließlich zwischen Ihnen und dem Arbeitgeber über WhatsApp statt; es gelten die Datenschutzbestimmungen von WhatsApp. Die Nutzung ist freiwillig.

3.7 Google Ads (Conversion-Tracking)

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, zur Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking) und für Remarketing. Dabei können Cookies gesetzt und Daten (u. a. IP-Adresse sowie Geräte- und Nutzungsdaten) an Google übertragen werden, gegebenenfalls auch in die USA.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie über unser Cookie-Banner erteilen. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine entsprechenden Daten an Google übertragen (Google Consent Mode). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies:

• access_token: JWT-Authentifizierungscookie (HttpOnly, Secure, Laufzeit 7 Tage)
• Antiforgery-Cookie: Schutz vor CSRF-Angriffen, wird pro Sitzung gesetzt

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus setzen wir Werbe- und Conversion-Cookies von Google Ads (Abschnitt 3.7) ein – jedoch ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner. Solange Sie nicht einwilligen, werden diese Cookies nicht gesetzt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen.

5. Speicherung und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

• Bewerbungsdaten werden gespeichert, solange das Fachkraft-Konto aktiv ist und die Bewerbung nicht durch die Fachkraft gelöscht wurde. Fachkräfte können Bewerbungen jederzeit eigenständig aus ihrer Übersicht entfernen. Mit der Löschung des Fachkraft-Kontos werden alle zugehörigen Bewerbungsdaten gelöscht.
• Im Profil gespeicherte Lebensläufe bleiben im Objektspeicher erhalten, bis sie durch die Fachkraft aktiv entfernt werden oder das Konto gelöscht wird.
• Kontodaten bleiben gespeichert, solange das Konto aktiv ist. Nach Kündigung werden sie innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Auftrags- und Rechnungsdaten unterliegen der steuerlichen Aufbewahrungspflicht von 10 Jahren.
• Von der Bundesagentur für Arbeit bezogene Stellenanzeigen werden automatisch nach 60 Tagen gelöscht (sofern sie nicht zuvor über die Claim-Funktion übernommen wurden).
• Claim-Token und Verifikationscodes werden nach 8 Tagen automatisch gelöscht.
• Outreach-Datensätze (E-Mail-Adresse, Unternehmensname, gesendeter Inhalt, Opt-out-Status) werden dauerhaft gespeichert, um Opt-outs zu berücksichtigen und Mehrfachkontaktierung zu verhindern. Auf Anfrage werden diese Daten gelöscht, sofern keine berechtigten Interessen entgegenstehen.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — z. B. die Einstellung „Offen für Jobangebote" kann jederzeit im Profil deaktiviert werden
• Beschwerde bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Für Anfragen wenden Sie sich an: info@42cloudz.de

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.