Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

42cloudz GmbH
Theodor-Heuss-Straße 14
63486 Bruchköbel
Deutschland

E-Mail: info@42cloudz.de

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt. Diese werden temporär in einem Logfile gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, verwendeter Browser und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

2.2 Arbeitgeberkonto (Registrierung und Login)

Bei der Registrierung eines Arbeitgeberkontos erheben wir: Firmenname, E-Mail-Adresse, Ansprechpartner (optional) sowie ein verschlüsselt gespeichertes Passwort. Diese Daten werden zur Vertragserfüllung und zur Bereitstellung des Kundenbereichs benötigt (Art. 6 Abs. 1 lit. b DSGVO). Das Passwort wird ausschließlich als bcrypt-Hash gespeichert; wir haben keinen Zugriff auf das Klartext-Passwort.

Für die Authentifizierung wird nach dem Login ein JWT-Token als HttpOnly-Cookie gesetzt. Dieses Cookie ist technisch notwendig und läuft nach 7 Tagen ab.

Optional kann für das Konto eine Zwei-Faktor-Authentifizierung (zeitbasiertes Einmalpasswort, TOTP) aktiviert werden. Dabei speichern wir das geheime Schlüsselmaterial der Authenticator-App verschlüsselt sowie eine Liste von Wiederherstellungscodes ausschließlich als Hash (nicht im Klartext). Diese Daten dienen allein der Absicherung des Kontos gegen unbefugten Zugriff; die Authenticator-App verbleibt auf dem Endgerät, eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Kontos). Die Zwei-Faktor-Authentifizierung kann jederzeit im Konto wieder deaktiviert werden; die zugehörigen Daten werden dann gelöscht.

2.3 Unternehmensprofil

Arbeitgeber können freiwillig ergänzende Profilinformationen hinterlegen: Adresse, Telefon, Website, Unternehmensbeschreibung, Gründungsjahr, Mitarbeiterzahl sowie ein Logo und Unternehmensfotos. Diese Daten werden auf der öffentlichen Profilseite des Unternehmens angezeigt. Hochgeladene Bilder werden in einem gesicherten Objektspeicher abgelegt (siehe Abschnitt 3.3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO.

2.4 Bei der Bestellung einer Stellenanzeige (Full-Service)

Im Rahmen der Bestellung einer Stellenanzeige verarbeiten wir: Firmenname, Ansprechpartner, E-Mail-Adresse, Telefonnummer (optional) sowie die übermittelten Stelleninformationen (Text, hochgeladene Dateien oder Links). Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Die zur Erstellung der Stellenanzeige übermittelten Inhalte können mithilfe KI-gestützter Werkzeuge verarbeitet werden. Hierbei werden keine über die Stelleninformationen hinausgehenden personenbezogenen Daten an KI-Dienste übermittelt. Auftrags- und Zahlungsdaten werden für die gesetzlich vorgeschriebene Dauer (10 Jahre) aufbewahrt.

2.5 Fachkraft-Konto (Registrierung und Profil)

Fachkräfte können ein kostenloses Konto erstellen. Bei der Registrierung erheben wir: Vorname, Nachname, E-Mail-Adresse sowie ein verschlüsselt gespeichertes Passwort. Die E-Mail-Adresse wird zur Kontobestätigung und als Kontaktadresse verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auch für das Fachkraft-Konto kann optional eine Zwei-Faktor-Authentifizierung (zeitbasiertes Einmalpasswort, TOTP) aktiviert werden. Das geheime Schlüsselmaterial der Authenticator-App wird verschlüsselt, die Wiederherstellungscodes ausschließlich als Hash gespeichert. Diese Daten dienen allein der Absicherung des Kontos gegen unbefugten Zugriff; eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Kontos). Die Funktion kann jederzeit im Konto wieder deaktiviert werden; die zugehörigen Daten werden dann gelöscht.

Im Profil können Fachkräfte freiwillig weitere Angaben hinterlegen: Telefonnummer, Wohnort, Postleitzahl, Berufsfeld, Gehaltsvorstellung, Verfügbarkeit, eine kurze Selbstbeschreibung (Bio) sowie Kenntnisse und Fähigkeiten. Zusätzlich besteht die Möglichkeit, einen Lebenslauf als PDF-Datei hochzuladen. Diese Datei wird in einem gesicherten Objektspeicher abgelegt (siehe Abschnitt 3.3) und bei Bewerbungen auf Wunsch der Fachkraft automatisch an den Arbeitgeber weitergeleitet. Rechtsgrundlage für freiwillige Profilangaben ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Eingabe).

Fachkräfte können im Profil angeben, ob sie offen für direkte Kontaktanfragen von Arbeitgebern sind („Offen für Jobangebote"). Diese Einstellung kann jederzeit geändert oder widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Fachkräfte können Job-Alerts einrichten, um bei neuen passenden Stellenanzeigen per E-Mail benachrichtigt zu werden. Hierfür speichern wir die gewählten Suchkriterien (Branche, Stichwort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

2.6 Outreach-E-Mails an Unternehmen

Gewerbejobs24 kann Unternehmen, deren geschäftliche Kontakt-E-Mail-Adresse öffentlich in einer Stellenanzeige ausgewiesen ist, eine Outreach-E-Mail senden. Als Quelle kommen sowohl Anzeigen der Bundesagentur für Arbeit als auch die Karriere- bzw. Stellenseiten der Unternehmen selbst in Betracht; die jeweilige Quelle wird in der E-Mail benannt. Diese E-Mail stellt die Plattform vor und bietet die Möglichkeit, die betreffende Stelle kostenlos zu übernehmen (Claim-Funktion, siehe Abschnitt 2.7). Es werden ausschließlich geschäftliche Kontaktdaten aus öffentlich zugänglichen Stellenanzeigen verwendet — keine privaten E-Mail-Adressen.

Erfolgt keine Reaktion, senden wir einmalig eine Erinnerung. Bleibt auch diese unbeantwortet, endet der Vorgang: Wir nehmen die Adresse in eine interne Sperrliste auf, damit sie nicht erneut kontaktiert wird, und löschen die zu diesem Zweck übernommenen, nicht veröffentlichten Anzeigen.

Verarbeitete Daten: geschäftliche E-Mail-Adresse, Unternehmensname sowie die zugehörigen Stellenanzeigen. Der Text der E-Mail wird individuell erstellt, ggf. unter Einsatz KI-gestützter Werkzeuge (Claude API von Anthropic; es werden keine personenbezogenen Daten übermittelt, die über die öffentlich verfügbaren Stelleninformationen hinausgehen).

Jede Outreach-E-Mail enthält einen Abmeldelink (Opt-out). Nach Nutzung dieses Links werden keine weiteren E-Mails dieser Art an die betreffende Adresse versandt. Die Opt-out-Entscheidung wird dauerhaft gespeichert, um sie auch zukünftig zu berücksichtigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Neukundengewinnung). Das berechtigte Interesse besteht darin, Unternehmen mit öffentlich ausgeschriebenen Stellen auf die Plattform aufmerksam zu machen. Die Verarbeitung ist auf öffentlich zugängliche Geschäftskontakte beschränkt und mit einem unkomplizierten Opt-out verbunden. Einem Widerspruch (Art. 21 DSGVO) wird unverzüglich nachgekommen; der Kontakt wird dauerhaft gesperrt.

2.7 Claim-Prozess und Trial-Stellenanzeigen

Möchte ein Unternehmen über den in der Outreach-E-Mail enthaltenen Claim-Link seine Stellenanzeige übernehmen, wird zur Identitätsprüfung ein einmaliger sechsstelliger Verifikationscode an die hinterlegte Kontakt-E-Mail-Adresse versandt. Dieser Code ist 15 Minuten gültig.

Technisch werden folgende Daten temporär gespeichert: ein kryptografischer Hash des Claim-Links (SHA-256), die zugehörige E-Mail-Adresse sowie die betroffenen Stellenanzeigen-IDs. Diese Daten werden nach 8 Tagen automatisch gelöscht.

Nach erfolgreicher Verifizierung wird — sofern noch kein Konto besteht — ein Arbeitgeberkonto angelegt und die Stellenanzeige als Trial-Stelle für 30 Tage aktiviert. Für die Datenverarbeitung im Rahmen des Claim-Prozesses gilt Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), für die freiwillige Kontoerstellung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Läuft eine kostenlose Trial-Stellenanzeige ab, ohne dass sie verlängert oder in eine kostenpflichtige Anzeige überführt wurde, senden wir dem Unternehmen einmalig — in der Regel etwa zwei Wochen nach Ablauf — eine Erinnerung an die im Konto hinterlegte E-Mail-Adresse mit der Möglichkeit, die Anzeige wieder freizuschalten. Diese Reaktivierungs-E-Mail wird nur versandt, solange sie nicht in den E-Mail-Einstellungen des Kontos deaktiviert wurde, und enthält jeweils einen Hinweis auf die Widerspruchsmöglichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Direktwerbung im Rahmen einer bestehenden Geschäftsbeziehung, vgl. Erwägungsgrund 47 DSGVO; § 7 Abs. 3 UWG). Dem Versand kann jederzeit mit Wirkung für die Zukunft widersprochen werden — durch Antwort auf die E-Mail oder in den E-Mail-Einstellungen des Kontos.

2.8 Bei der Stellenbewerbung

Wenn Sie sich über unsere Plattform auf eine Stelle bewerben, verarbeiten wir folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), Anschreiben sowie ggf. einen hochgeladenen Lebenslauf. Bei Stellen bei uns registrierter Arbeitgeber werden diese Bewerbungsdaten unmittelbar per E-Mail an den Arbeitgeber übermittelt und gleichzeitig in unserer Datenbank gespeichert, um Ihnen und dem Arbeitgeber ein Bewerbungs-Tracking zu ermöglichen (Statusverfolgung: eingegangen, gesehen, eingeladen, abgelehnt, zurückgezogen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Fremdsprachiges Anschreiben (automatische Übersetzung): Ist Ihr Anschreiben nicht auf Deutsch verfasst, übersetzen wir es für den Arbeitgeber automatisiert ins Deutsche. Dazu wird der Text Ihres Anschreibens an unseren Auftragsverarbeiter Anthropic (Claude API) übermittelt (siehe Abschnitt 3.8); personenbezogene Angaben, die Sie im Anschreiben machen, können dabei enthalten sein. Der Arbeitgeber erhält die maschinelle Übersetzung gemeinsam mit Ihrem Originaltext, klar als unverbindliche maschinelle Übersetzung gekennzeichnet. Die Übersetzung wird zusammen mit Ihrer Bewerbung gespeichert und mit dieser wieder gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Bewerbungs- bzw. Übermittlungsdienstes).

Bewerbung auf Stellen noch nicht registrierter Unternehmen: Stammt eine Anzeige aus einer öffentlichen Quelle (z. B. der Bundesagentur für Arbeit) und ist das Unternehmen noch nicht bei uns registriert, übermitteln wir Ihre Bewerbung nicht sofort. Stattdessen speichern wir sie zunächst bei uns und kontaktieren das Unternehmen mit einer Anfrage – zunächst ohne Ihre personenbezogenen Daten. Erst nachdem das Unternehmen der Übermittlung ausdrücklich zugestimmt hat, leiten wir Ihre vollständige Bewerbung weiter. Reagiert das Unternehmen nicht, senden wir bis zu zwei automatische Erinnerungen; die letzte weist auf das bevorstehende Löschdatum hin. Jede dieser E-Mails enthält einen Abmeldelink. Bestätigt es innerhalb von 21 Tagen nicht, gilt die Bewerbung als nicht zustellbar: Wir informieren Sie darüber und löschen Ihre Bewerbungsdaten einschließlich eines hochgeladenen Lebenslaufs wieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Übermittlungsdienstes). Hat ein Unternehmen der Kontaktaufnahme durch uns widersprochen, übermitteln wir keine Bewerbung und weisen Sie transparent auf die Original-Stellenanzeige hin.

Hinweis für angefragte Unternehmen: Für die Anfrage verwenden wir ausschließlich die geschäftliche Kontaktadresse aus der öffentlich zugänglichen Stellenanzeige des Unternehmens; die Herkunft wird in der E-Mail benannt. Rechtsgrundlage für diese Kontaktaufnahme ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, eine bei uns eingegangene Bewerbung dem ausschreibenden Unternehmen zugänglich zu machen). Jede E-Mail enthält einen Abmeldelink; nach dessen Nutzung erfolgt keine weitere Kontaktaufnahme und die Entscheidung wird dauerhaft gespeichert.

Verwaltetes Konto nach Bestätigung durch das Unternehmen: Bestätigt ein noch nicht registriertes Unternehmen die Übermittlung einer Bewerbung auf eine aus einer öffentlichen Quelle übernommene Stelle, legen wir für dieses Unternehmen ein verwaltetes, passwortloses Arbeitgeberkonto an (gespeichert werden die Kontakt-E-Mail-Adresse, der Firmenname sowie eine intern vergebene Kundennummer) und ordnen ihm die betroffene(n) Stellenanzeige(n) zu, auf die eine Bewerbung eingegangen ist. Die öffentliche Anzeige bleibt dabei in unserer eigenen Formulierung bestehen; der ursprüngliche Wortlaut der Quelle wird nicht veröffentlicht. Das Unternehmen kann die Löschung dieses Kontos verlangen oder es auf Anfrage in ein reguläres Konto mit eigenem Passwort überführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Übermittlungsdienstes); für die Anlage und Führung des Kontos zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verwaltung der übernommenen Anzeige).

Nähert sich die Laufzeit einer so zugeordneten Anzeige ihrem Ende, senden wir dem Unternehmen an die hinterlegte E-Mail-Adresse eine Erinnerung mit der Möglichkeit einer kostenpflichtigen Verlängerung zu den üblichen Preisen für Selbstbedienungs-Anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung im Rahmen einer bestehenden Geschäftsbeziehung, vgl. Erwägungsgrund 47 DSGVO; § 7 Abs. 3 UWG). Dem Versand kann jederzeit mit Wirkung für die Zukunft widersprochen werden.

Freiwillige Einwilligung (Vorschlags-Benachrichtigung): Optional können Sie einwilligen, dass wir Ihre Kontaktdaten und einen hochgeladenen Lebenslauf über die vorgenannte 21-Tage-Frist hinaus speichern, um Sie bei passenden neuen Stellen zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; ohne Einwilligung werden die Daten nach der 21-Tage-Frist gelöscht.

Fachkräfte können Bewerbungen jederzeit selbst aus ihrer Übersicht entfernen oder zurückziehen; dabei wird der Arbeitgeber über den Status „Zurückgezogen" informiert. Darüber hinaus werden Bewerbungsdaten gelöscht, wenn das zugehörige Fachkraft-Konto gelöscht wird.

Hochgeladene Bewerbungsdateien (Lebensläufe), die als Anhang unmittelbar an registrierte Arbeitgeber versendet wurden, werden nicht dauerhaft auf unseren Servern archiviert. Bei geparkten Bewerbungen (Abschnitt zuvor, noch nicht registrierte Unternehmen) wird ein hochgeladener Lebenslauf vorübergehend in unserem gesicherten Objektspeicher abgelegt, um ihn nach Bestätigung des Unternehmens zustellen zu können, und andernfalls spätestens nach Ablauf der 21-Tage-Frist gelöscht (bzw. bei erteilter Einwilligung entsprechend länger aufbewahrt). Im Profil gespeicherte Lebensläufe (Abschnitt 2.5) werden in unserem Objektspeicher abgelegt und bleiben bis zur aktiven Löschung durch die Fachkraft erhalten.

2.9 Brief-Werbung mit QR-Code und passwortlose Konten

Im Rahmen unserer postalischen Werbung versehen wir Anschreiben an Unternehmen mit einem individuellen QR-Code. Wird dieser gescannt, ordnen wir den Aufruf dem jeweiligen Anschreiben zu, um den Firmennamen für die Stellenerstellung vorauszufüllen sowie – in aggregierter Form – die Wirksamkeit unserer Werbung auszuwerten (z. B. Anteil der Scans und Abschlüsse je Kampagne). Hierzu speichern wir zum jeweiligen Code minimale Angaben (Firmenname, Gewerk, Postleitzahl/Ort, Kampagne) sowie Zeitstempel zum Ablauf (Scan, Vorschau, E-Mail-Eingabe, Abschluss). Die vollständige Postanschrift wird hierfür nicht in das Portal übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung und Vereinfachung der Anzeigenerstellung).

Wählt der Nutzer einen Startweg, legen wir vorab ein passwortloses, zunächst unbestätigtes Arbeitgeber­konto an, damit die Anzeige ohne vorherige Registrierung erstellt werden kann. Erst durch die Eingabe und Bestätigung einer E-Mail-Adresse wird das Konto aktiviert; die Bestätigung gilt zugleich als Registrierung (Art. 6 Abs. 1 lit. b DSGVO). Nicht bestätigte Konten ohne echte E-Mail-Adresse werden nach einer angemessenen Frist gelöscht. Für die Anmeldung ohne Passwort versenden wir auf Anforderung einen einmaligen, zeitlich begrenzten Anmeldelink an die hinterlegte E-Mail-Adresse. Hat ein Unternehmen in diesem Vorgang bereits eine E-Mail-Adresse eingegeben, die Anzeige aber noch nicht bestätigt, können wir einmalig eine Erinnerung mit dem Bestätigungslink an diese Adresse senden, um den selbst begonnenen Vorgang abzuschließen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

2.10 Newsletter und Marketing-E-Mails

Arbeitgeber können in ihren E-Mail-Einstellungen einen Newsletter zu rechtlichen und regulatorischen Neuigkeiten für ihr Gewerbe abonnieren. Die Anmeldung ist freiwillig (Opt-in); dabei speichern wir, dass der Newsletter abonniert ist, sowie optional die gewählten Gewerke, um die Auswahl der Meldungen darauf zu beschränken. Der Versand erfolgt an die im Konto hinterlegte E-Mail-Adresse.

Jede Newsletter-E-Mail enthält einen Abmeldelink; alternativ kann der Newsletter jederzeit in den E-Mail-Einstellungen des Kontos deaktiviert werden. Optionale Produkt- und Marketing-Mails können dort separat an- und abgewählt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Wichtige E-Mails zum Konto und zu gebuchten Anzeigen (z. B. Bewerbungseingang, Rechnungen) sind hiervon unberührt und werden zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO versandt.

3. Drittdienste

3.1 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung setzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein. Bei Zahlungen werden Ihre Zahlungsdaten direkt an Stripe übertragen. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Cloudflare Turnstile (CAPTCHA)

Zum Schutz vor automatisierten Zugriffen (Bots) setzen wir Cloudflare Turnstile ein, einen CAPTCHA-Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird auf unseren Registrierungs- und Login-Seiten sowie auf dem Bewerbungsformular für nicht eingeloggte Nutzer eingesetzt. Dabei analysiert Turnstile Nutzungsmerkmale (u. a. Browser-Informationen und IP-Adresse), um automatisierte Zugriffe zu erkennen. Es werden Daten an Server von Cloudflare übermittelt; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie unter cloudflare.com/privacypolicy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

3.3 Hetzner Object Storage (Medien-Hosting)

Hochgeladene Dateien — darunter Logos, Unternehmensfotos sowie im Profil gespeicherte Lebensläufe von Fachkräften — werden in einem Objektspeicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gespeichert. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Eine Übermittlung in Drittländer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO (je nach Art der Datei). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

3.4 GitHub OAuth (optional)

Arbeitgeber können sich optional mit einem GitHub-Konto registrieren und einloggen. Bei Nutzung dieser Funktion werden Ihre E-Mail-Adresse und öffentliche Profilinformationen von GitHub (GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) an uns übermittelt. Diese Daten werden ausschließlich zur Erstellung und Verwaltung Ihres Kontos verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von GitHub. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion).

3.5 Bundesagentur für Arbeit (Jobdaten)

Unsere Plattform zeigt Stellenanzeigen der Bundesagentur für Arbeit an, die über deren öffentliche API bezogen werden. Dabei werden keine personenbezogenen Daten unserer Nutzer an die Bundesagentur übermittelt. Die Anzeigen enthalten lediglich öffentlich verfügbare Stelleninformationen.

In diesen Stellenanzeigen enthaltene geschäftliche Kontakt-E-Mail-Adressen können im Rahmen unserer Outreach-Funktion (Abschnitt 2.6) genutzt werden, um das betreffende Unternehmen einmalig über die Plattform zu informieren.

3.6 WhatsApp (optionale Direktbewerbung)

Bei einigen Stellenanzeigen bieten wir die Möglichkeit, sich per WhatsApp beim Arbeitgeber zu bewerben. Klicken Sie auf „Per WhatsApp bewerben", werden Sie zu WhatsApp (WhatsApp Ireland Ltd. / Meta) weitergeleitet und nehmen direkt mit dem Arbeitgeber Kontakt auf. Die Kommunikation findet ausschließlich zwischen Ihnen und dem Arbeitgeber über WhatsApp statt; es gelten die Datenschutzbestimmungen von WhatsApp. Die Nutzung ist freiwillig.

3.7 Google Ads (Conversion-Tracking)

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, zur Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking) und für Remarketing. Dabei können Cookies gesetzt und Daten (u. a. IP-Adresse sowie Geräte- und Nutzungsdaten) an Google übertragen werden, gegebenenfalls auch in die USA.

Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie über unser Cookie-Banner erteilen. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine entsprechenden Daten an Google übertragen (Google Consent Mode). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

3.8 Anthropic (KI-Übersetzung von Anschreiben)

Für die automatische Übersetzung fremdsprachiger Bewerbungs-Anschreiben ins Deutsche (Abschnitt 2.8) nutzen wir die Claude API der Anthropic PBC, USA. Dabei wird ausschließlich der Text des Anschreibens zur Übersetzung übermittelt; darin von Ihnen gemachte personenbezogene Angaben können enthalten sein. Anthropic verarbeitet die übermittelten Inhalte weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO) und verwendet Eingaben aus der API gemäß seinen Geschäftsbedingungen nicht zum Training seiner Modelle.

Da Anthropic in den USA sitzt, kann dabei eine Übermittlung in ein Drittland erfolgen; diese ist durch die EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewünschten Bewerbungsdienstes). Die Übersetzung wird bei uns zusammen mit der Bewerbung gespeichert und mit dieser gelöscht.

3.9 Pingen (postalischer Briefversand)

Für den Versand unserer postalischen Werbeanschreiben an Unternehmen (Abschnitt 2.9) setzen wir den Druck- und Versanddienstleister Pingen AG, Zürich, Schweiz, ein. An Pingen übermitteln wir die für die Zustellung erforderlichen Angaben, insbesondere Empfängername (Firma bzw. Inhaber) und Postanschrift sowie den Inhalt des Anschreibens. Pingen verarbeitet diese Daten weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO) ausschließlich zum Druck und Versand.

Die Schweiz ist von der EU-Kommission als Land mit angemessenem Datenschutzniveau anerkannt (Angemessenheitsbeschluss gem. Art. 45 DSGVO), sodass für die Übermittlung keine zusätzlichen Garantien erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der postalischen Neukundengewinnung).

3.10 Geocoding (Photon/Komoot)

Zur Umwandlung von Orts- und Adressangaben in Geokoordinaten (z. B. für die Umkreissuche) nutzen wir den Dienst Photon der Komoot GmbH (Deutschland), der auf Daten von OpenStreetMap beruht. Dabei wird die jeweilige Orts-/Adressanfrage an den Dienst übermittelt; darüber hinausgehende personenbezogene Daten werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Umkreis- und Ortssuche).

3.11 Reichweitenmessung mit Umami (self-hosted)

Ergänzend zu unserer eigenen Zählung (Abschnitt 2.12) kann eine auf unserer eigenen Infrastruktur betriebene Instanz der Analyse-Software Umami zum Einsatz kommen. Umami arbeitet in der von uns genutzten Konfiguration ohne Cookies und ohne Weitergabe von Daten an Dritte; die erhobenen Nutzungsdaten (z. B. aufgerufene Seite, Referrer, grobe Geräteangaben) verbleiben auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

3.12 Kartendarstellung (OpenStreetMap)

An einigen Stellen (z. B. Stellenkarte, Karte auf der Stellendetailseite) binden wir eine interaktive Karte mit Kartenkacheln von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Die Karte wird erst nach Ihrem ausdrücklichen Klick („Karte laden") geladen. Vorher werden keine Daten an OpenStreetMap übermittelt. Beim Laden der Kacheln wird Ihre IP-Adresse an den Kartenserver übertragen, was technisch für die Auslieferung der Kartenbilder erforderlich ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen, indem Sie die Karte nicht laden. Einzelheiten zur Datenverarbeitung durch OpenStreetMap finden Sie in deren Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.

4. Cookies

Der überwiegende Teil der von uns gesetzten Cookies ist technisch notwendig. Darüber hinaus verwenden wir einen First-Party-Cookie zur Zuordnung von Empfehlungen sowie — ausschließlich nach Ihrer Einwilligung — Werbe-Cookies (siehe unten und Abschnitt 3.7).

Technisch notwendige Cookies (keine Einwilligung erforderlich, Art. 6 Abs. 1 lit. f DSGVO):

• access_token: JWT-Authentifizierungscookie nach dem Login (HttpOnly, Secure, Laufzeit 7 Tage)
• Antiforgery-Cookie: Schutz vor CSRF-Angriffen, wird pro Sitzung gesetzt
• vermittler_token: Sitzungscookie für den Zugang zum geschützten Vermittlerbereich (HttpOnly, Secure). Es wird nur gesetzt, wenn Sie sich als Vermittler anmelden.

First-Party-Cookie zur Empfehlungs-Zuordnung (Art. 6 Abs. 1 lit. f DSGVO):

• vermittler_code: Wird gesetzt, wenn Sie einen persönlichen Empfehlungslink eines Vermittlers aufrufen (Abschnitt 2.11), und speichert für 60 Tage ausschließlich den Empfehlungs-Code (HttpOnly, Secure), damit eine spätere Registrierung dem werbenden Vermittler zugeordnet werden kann. Der Cookie enthält nur diesen Code und ermöglicht kein seiten- oder geräteübergreifendes Tracking. Berechtigtes Interesse ist die korrekte Abrechnung der von Ihnen selbst angestoßenen Empfehlung.

Die vorgenannten Cookies sind für den Betrieb bzw. die von Ihnen aufgerufene Funktion erforderlich und können nicht separat deaktiviert werden.

Werbe-Cookies (nur mit Einwilligung): Werbe- und Conversion-Cookies von Google Ads (Abschnitt 3.7) setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner. Solange Sie nicht einwilligen, werden diese Cookies nicht gesetzt. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen.

Unsere eigene Reichweitenmessung (Abschnitt 2.12) arbeitet vollständig ohne Cookies und ohne Auslesen von Informationen aus Ihrem Endgerät.

5. Speicherung und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

• Bewerbungsdaten werden gespeichert, solange das Fachkraft-Konto aktiv ist und die Bewerbung nicht durch die Fachkraft gelöscht wurde. Fachkräfte können Bewerbungen jederzeit eigenständig aus ihrer Übersicht entfernen. Mit der Löschung des Fachkraft-Kontos werden alle zugehörigen Bewerbungsdaten gelöscht.
• Im Profil gespeicherte Lebensläufe bleiben im Objektspeicher erhalten, bis sie durch die Fachkraft aktiv entfernt werden oder das Konto gelöscht wird.
• Kontodaten bleiben gespeichert, solange das Konto aktiv ist. Nach Kündigung werden sie innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Auftrags- und Rechnungsdaten unterliegen der steuerlichen Aufbewahrungspflicht von 10 Jahren.
• Von der Bundesagentur für Arbeit bezogene Stellenanzeigen werden automatisch nach 60 Tagen gelöscht (sofern sie nicht zuvor über die Claim-Funktion übernommen wurden).
• Claim-Token und Verifikationscodes werden nach 8 Tagen automatisch gelöscht.
• Outreach-Datensätze (E-Mail-Adresse, Unternehmensname, gesendeter Inhalt, Opt-out-Status) werden dauerhaft gespeichert, um Opt-outs zu berücksichtigen und Mehrfachkontaktierung zu verhindern. Auf Anfrage werden diese Daten gelöscht, sofern keine berechtigten Interessen entgegenstehen.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) — z. B. die Einstellung „Offen für Jobangebote" kann jederzeit im Profil deaktiviert werden
• Beschwerde bei der zuständigen Aufsichtsbehörde

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Für Anfragen wenden Sie sich an: info@42cloudz.de

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.