Datenschutzerklärung

Fassung 1.0, Stand: 7. September 2026

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Nutzung unserer Dienste. Sie gilt für:

• unsere Website unter ai-lytics.de,
• unsere Anwendung unter app.ai-lytics.de.

Wir sprechen dich hier mit „du” an. Wo es um dich als Person geht - deine Zugangsdaten, deine Rechte als betroffene Person - ist die natürliche Person gemeint, die unsere Website besucht oder ein Konto nutzt. Wo von „deinem Unternehmen”, „deinen Stellenanzeigen” oder „deinem Tarif” die Rede ist, ist das Unternehmen gemeint, für das du handelst.

Verantwortlicher

d.vinci Lab GmbH
Nagelsweg 37-39, 20097 Hamburg, Deutschland
Tel.: +49 (0) 40 37 47 99 0
E-Mail: [email protected]

Geschäftsführerin: Nina Rahn
Sitz der Gesellschaft: Hamburg
Registergericht: Amtsgericht Hamburg
Registernummer: HRB 199957

ai.lytics ist eine Marke der d.vinci Lab GmbH.

Allgemeines

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Wir verkaufen deine Daten nicht und werden dies auch in Zukunft nicht tun.

Unsere Rolle: je Verarbeitung unterschiedlich

Die datenschutzrechtliche Rolle lässt sich nicht pauschal für den ganzen Dienst bestimmen. Sie richtet sich nach der einzelnen Verarbeitung:

Wo wir Verantwortliche sind, entscheiden wir selbst über Zweck und Mittel - insbesondere über den Katalog der Analysefragen, die eingesetzten KI-Modelle, die Prüfintervalle und die Speicherdauer.

Wo wir für dich als Auftragsverarbeiter handeln, gilt Folgendes: Du bestimmst, welche Stellenanzeige geprüft wird, wann die Prüfung beginnt und wann sie endet. Wir verarbeiten die im Anzeigentext enthaltenen personenbezogenen Daten deshalb auf deine Weisung. Verantwortlicher bist in diesem Fall du; die Rechtsgrundlage für diese Verarbeitung bestimmst du, und die Information der betroffenen Personen nach Art. 13 DSGVO obliegt dir. Für diesen Teil gilt der Auftragsverarbeitungsvertrag, der als Anlage Bestandteil unserer Nutzungsbedingungen ist.

Diese Aufteilung ist keine Formsache: Sie entscheidet darüber, an wen sich betroffene Personen wenden und wer welche Pflicht erfüllt. Kommt ein Ersuchen bei uns an, das dich betrifft, leiten wir es an dich weiter.

Grundsatz: Wir verarbeiten nur, was du selbst veröffentlicht hast

Für die Analyse deiner Stellenanzeigen gilt ein einfacher Grundsatz:

Wir rufen ausschließlich Inhalte ab, die unter den von dir benannten Adressen öffentlich zugänglich sind.

Konkret bedeutet das:

• Wir rufen ausschließlich frei zugängliche Seiten unter den von dir benannten Adressen ab - so, wie jede Besucherin und jeder Besucher deiner Karriereseite sie auch sieht.
• Wir melden uns nicht an geschützten Bereichen an, umgehen keine Zugangsbeschränkungen und lesen keine Inhalte hinter einem Login.
• Wir erhalten keinen Zugriff auf dein Bewerbermanagementsystem, deine internen Systeme oder deine Netzwerke.
• Wir verarbeiten keine Bewerberdaten, keine Personalakten und keine Beschäftigtendaten aus deinen internen Prozessen.
• Wir rufen die Seite mit einer klar erkennbaren Kennung ab (ai-lytics-bot, erläutert unter ai-lytics.de/bot), führen kein JavaScript aus, setzen keine Cookies und senden keine Anmeldedaten. Wir holen genau die Fassung, die auch ein KI-Crawler liest.
• Ein Abruf betrifft genau eine Seite. Wir durchsuchen keine Websites und folgen keinen Links auf der abgerufenen Seite.

Nach unseren Nutzungsbedingungen darfst du nur Unternehmen und Anzeigen benennen, die dir selbst zuzuordnen sind (Ziffer 6.1). Weil du uns die Adresse deiner eigenen Seite nennst und den Abruf damit selbst veranlasst, prüfen wir vor dem Abruf keine robots.txt und keinen Nutzungsvorbehalt. Deine robots.txt lesen wir ausschließlich, um dir zu zeigen, welche KI-Bots du dort erlaubst oder sperrst - das ist ein Prüfkriterium unserer Analyse, keine Vorgabe für uns.

Erhobene Daten

Beim Besuch der Website

Beim Aufruf unserer Website werden automatisch folgende Daten erhoben:

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Zugriffszeitpunkt
• Nutzungsdaten: aufgerufene Seiten, Verweildauer, Klicks

Diese Daten fallen beim Betrieb der Website bei unseren Hosting- und Sicherheitsdienstleistern an und dienen der Bereitstellung und dem sicheren Betrieb.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und am sicheren Betrieb der Website).

Bei Kontaktaufnahme

Wenn du uns per E-Mail oder über ein Formular kontaktierst, speichern wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

Bei der Registrierung

Für die Registrierung erheben wir deine E-Mail-Adresse. Die Anmeldung erfolgt über einen Anmeldelink, den wir dir per E-Mail senden; ein Passwort ist nicht erforderlich. Zusätzlich speichern wir den Zeitpunkt der Registrierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Bei Abschluss eines kostenpflichtigen Tarifs

Im Bestellprozess erheben wir über unseren Zahlungsdienstleister zusätzlich:

• Name deines Unternehmens und Rechnungsanschrift
• gegebenenfalls deine Umsatzsteuer-Identifikationsnummer
• den gewählten Tarif
• deine Zustimmung zu den Nutzungsbedingungen einschließlich des Auftragsverarbeitungsvertrags, mit Zeitpunkt

Der Zeitpunkt der Zustimmung wird beim Zahlungsdienstleister dokumentiert und ist für uns abrufbar; er dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), für die Abrechnung zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 147 AO, 257 HGB.

Bei der Nutzung der Analysefunktionen

Für die Analyse gibst du den Namen des zu analysierenden Unternehmens sowie bei Stellenanzeigen die Adresse (URL), die Rollenbezeichnung und den Ort an.

Employer-Brand-Check

Zur Durchführung der Employer-Brand-Analyse senden wir den Namen des Unternehmens zusammen mit standardisierten Analysefragen an KI-Modelle und werten deren Antworten aus.

Was gesendet wird

• Der Unternehmensname, wie du ihn angegeben hast
• Vordefinierte Fragestellungen (z. B. „Wie ist es bei [Unternehmen] zu arbeiten?”)

Personenbezogene Daten deines Kontos - deine E-Mail-Adresse, deine Zugangsdaten - werden für diese Analyse nicht übermittelt.

Was in den Antworten stehen kann

Die Antworten der KI-Modelle stammen nicht von uns. Sie können Namen enthalten, etwa von Mitgliedern einer Geschäftsführung oder aus öffentlichen Arbeitgeberbewertungen. Für die Speicherung und Auswertung dieser Antworten in unserem System sind wir Verantwortliche. Wir speichern die Antworten im Wortlaut, um die Auswertung nachvollziehbar zu halten, und werten sie ausschließlich zur Bestimmung der Arbeitgebersichtbarkeit aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der beauftragten Analyse; für die in den Antworten enthaltenen Angaben zu Personen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erbringung der Analyseleistung. Die Eingriffsintensität ist gering, weil ausschließlich Angaben verarbeitet werden, die das Modell aus öffentlich zugänglichen Quellen wiedergibt, und weil keine Auswertung zu den genannten Personen selbst erfolgt.

Übersicht weiterer genannter Arbeitgeber

Die Modellantworten nennen häufig weitere Arbeitgeber. Wir werten aus, welche das sind und wie häufig sie genannt werden, und zeigen dir daraus eine Übersicht - damit du einordnen kannst, wie deine Sichtbarkeit im Vergleich steht.

Was dabei verarbeitet wird: die Namen der genannten Unternehmen sowie die Häufigkeit ihrer Nennung in den Antworten desselben Analysedurchlaufs. Es werden keine Daten anderer Kunden verwendet und keine kundenübergreifenden Auswertungen gebildet.

Für diese Verarbeitung sind wir Verantwortliche. Sie beruht auf unserer Entscheidung, nicht auf einer Weisung.

Namen von Unternehmen sind in der Regel keine personenbezogenen Daten - die DSGVO schützt keine juristischen Personen. Ein Personenbezug kann jedoch entstehen, wenn ein genanntes Unternehmen ein Einzelunternehmen oder eine Personengesellschaft ist, oder wenn eine Modellantwort Namen von Personen enthält.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, ein Analyseergebnis erst durch den Vergleich aussagekräftig zu machen. Wir bewerten die genannten Unternehmen nicht und geben keine Empfehlung zu ihnen ab; Gegenstand ist allein die Häufigkeit der Nennung in den ausgewerteten Antworten.

Hinweis zur Belastbarkeit dieser Angaben: Die Übersicht gibt wieder, was ein KI-Modell geantwortet hat. Solche Antworten können unrichtig oder unvollständig sein. Sie sind keine Aussage von uns über das genannte Unternehmen.

Bist du ein hier genanntes Unternehmen und möchtest der Verarbeitung widersprechen, wende dich an [email protected]. Es gelten die im Abschnitt „Deine Rechte” genannten Rechte, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO.

Wenn du uns Feedback gibst

In der Anwendung kannst du uns Rückmeldung geben - allgemein über ein Feedback-Formular oder gezielt zu einer einzelnen Analyseempfehlung („stimmt” / „stimmt nicht”). Beides ist freiwillig.

Beim allgemeinen Feedback speichern wir: die gewählte Kategorie, deine Nachricht, die Seite, von der aus du geschrieben hast, deine E-Mail-Adresse (damit wir antworten können), die Angabe, ob du ein angemeldetes oder ein anonymes Konto nutzt, eine gekürzte Angabe zu deinem Browser und die Version der Anwendung.

Beim Feedback zu einer Empfehlung speichern wir: welche Empfehlung es betraf, ob du ihr zustimmst, welches Ergebnis dir dabei angezeigt wurde, deine optionale Nachricht sowie technische Angaben zur Nachvollziehbarkeit (Version des Kriterienkatalogs und der Anwendung).

Wozu: Wir nutzen die Rückmeldungen, um Fehler zu beheben, die Analysekriterien zu verbessern und dir zu antworten. Die Nachricht selbst kann alles enthalten, was du hineinschreibst - bitte teile uns dort keine Daten mit, die nicht in eine Rückmeldung gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung des Dienstes und in der Beantwortung deiner Rückmeldung. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Speicherdauer: bis zur Löschung deines Kontos.

Aggregierte Auswertung zur Verbesserung des Dienstes

Wir werten die bei uns anfallenden Analysedaten aus, um den Dienst zu verbessern, Handlungsempfehlungen weiterzuentwickeln und Vergleichswerte für Branchen, Rollen und Regionen zu bilden - etwa „wie viele Anzeigen dieser Rolle enthalten strukturierte Daten”.

Diese Auswertung erfolgt ohne Personenbezug. Konkret:

• Wir bilden ausschließlich Kennzahlen, Verteilungen und Durchschnittswerte. Eine Auswertung, aus der sich ein einzelnes Unternehmen erkennen lässt, findet nicht statt.
• Ein Vergleichswert entsteht nur, wenn ihm die Daten von mindestens fünf Unternehmen zugrunde liegen. Liegen weniger vor, zeigen wir keinen Wert - damit kein Rückschluss auf einen einzelnen Kunden möglich ist.
• Kontaktdaten von Personen, die in Stellenanzeigen genannt sind, verwenden wir für diese Auswertung nicht.
• Eine Weitergabe kundenbezogener Daten findet nicht statt.

Die dargestellten aggregierten Ergebnisse werden ohne Personenbezug verwendet. Die Aggregation selbst - also der Schritt von den Einzeldaten zur Kennzahl - stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Dienstes. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

Sollten wir künftig Auswertungen vornehmen, bei denen ein einzelner Kunde erkennbar bleibt, würden wir dich vorher informieren und diese Erklärung anpassen.

Job-Check: Analyse deiner Stellenanzeigen

Wenn du eine Stellenanzeige zur Prüfung hinterlegst, rufen wir die von dir benannte, öffentlich zugängliche Anzeigenseite ab und analysieren sie.

Für diese Verarbeitung handeln wir als Auftragsverarbeiter in deinem Auftrag (Art. 28 DSGVO), soweit der Anzeigentext personenbezogene Daten enthält. Verantwortlicher bist du.

Welche Daten dabei verarbeitet werden

• Die von dir hinterlegte Adresse (URL) der Stellenanzeige
• Deine Angaben zur Stelle: Rolle, Ort, Unternehmen, Erfahrungsstufe
• Der sichtbare Textinhalt der Anzeigenseite, den wir bei jedem Prüfdurchlauf abrufen und als Momentaufnahme speichern, um Veränderungen im Zeitverlauf erkennen zu können
• Technische Merkmale der Seite (z. B. ob strukturierte Daten hinterlegt sind)

Übermittlung des Anzeigentextes an ein KI-Modell

Zur inhaltlichen Bewertung übermitteln wir den sichtbaren Text der Stellenanzeige an OpenAI (siehe Abschnitt „KI-Modellanbieter”). Das Modell bewertet den Text anhand unseres Kriterienkatalogs; die Bewertung fließt in deine Handlungsempfehlungen ein.

Personenbezug in Stellenanzeigen

Stellenanzeigen enthalten häufig Kontaktdaten der ausschreibenden Ansprechperson - typischerweise Name, dienstliche E-Mail-Adresse und dienstliche Telefonnummer. Diese Angaben sind Teil des veröffentlichten Anzeigentextes und werden dadurch mitverarbeitet und mitübermittelt. Eine Entfernung dieser Angaben vor der Übermittlung findet nicht statt.

Wir weisen ausdrücklich darauf hin, weil es sich um personenbezogene Daten handelt. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht Gegenstand der Analyse; enthält ein von dir benannter Anzeigentext dennoch solche Angaben, werden sie als Teil des Textes mitverarbeitet.

Rechtsgrundlage

Da wir insoweit in deinem Auftrag verarbeiten, bestimmst du als Verantwortlicher die Rechtsgrundlage und dokumentierst sie in deinem Verzeichnis der Verarbeitungstätigkeiten. Uns gegenüber ist die Grundlage der Verarbeitung der Auftragsverarbeitungsvertrag in Verbindung mit deiner Weisung, die du durch das Hinterlegen der Anzeige erteilst.

Unabhängig davon verarbeiten wir die Vertragsdaten, die für die Abwicklung deines Tarifs erforderlich sind, als Verantwortliche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Information für in Stellenanzeigen genannte Personen

Dieser Abschnitt richtet sich an Personen, deren Kontaktdaten in einer über ai.lytics geprüften Stellenanzeige genannt sind.

Wer verantwortlich ist: Die Prüfung erfolgt im Auftrag des Arbeitgebers, der die Anzeige veröffentlicht und zur Prüfung hinterlegt hat. Dieser Arbeitgeber ist datenschutzrechtlich Verantwortlicher; ihm obliegt die Information nach Art. 13 DSGVO, und Anfragen zu dieser Verarbeitung richten sich in erster Linie an ihn. Wir sind Auftragsverarbeiter und handeln auf seine Weisung.

Was mit den Angaben geschieht: Die Anzeige wird als Ganzes auf ihre Auffindbarkeit und Qualität hin bewertet. Eine Auswertung, Bewertung oder Profilbildung zu einer genannten Person findet nicht statt; die Angaben werden ausschließlich als Bestandteil des Anzeigentextes mitverarbeitet. Der Text wird zur Bewertung an OpenAI übermittelt und als Momentaufnahme gespeichert.

Wenn du uns direkt erreichst: Wendest du dich an [email protected], leiten wir dein Ersuchen unverzüglich an den verantwortlichen Arbeitgeber weiter und unterstützen ihn bei der Beantwortung. Auf seine Weisung entfernen wir die betreffenden Angaben aus den gespeicherten Momentaufnahmen. Bereits an OpenAI übermittelte Inhalte unterliegen dessen Löschfristen, auf die wir keinen unmittelbaren Zugriff haben.

KI-Modellanbieter

Eingesetzter Anbieter

Setzen wir künftig einen weiteren Modellanbieter ein, passen wir diese Erklärung vorher an.

Keine Nutzung zu Trainingszwecken

Wir nutzen die Schnittstellen (APIs) der Anbieter. Für die API-Nutzung gelten Bedingungen, nach denen übermittelte Inhalte nicht zum Training der Modelle verwendet werden.

Vertragspartnerin und internationaler Datentransfer

Unsere Vertragspartnerin und Auftragsverarbeiterin ist die OpenAI Ireland Limited mit Sitz in Irland. Das ergibt sich aus dem Auftragsverarbeitungsvertrag von OpenAI: Für Kunden mit Sitz im Europäischen Wirtschaftsraum wird er mit der irischen Gesellschaft geschlossen. Unsere Übermittlung an OpenAI erfolgt damit innerhalb der EU und ist keine Drittlandsübermittlung.

OpenAI Ireland Limited überträgt die Daten allerdings zur Erbringung der Leistung an Konzerngesellschaften und Dritte außerhalb des EWR weiter, insbesondere in die USA. Nach Abschnitt 4.1 des Auftragsverarbeitungsvertrags geschieht dies auf Grundlage von Vereinbarungen mit Standardvertragsklauseln oder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Für diese Weiterübermittlung ist OpenAI verantwortlich; wir sind daran nicht als Exporteur beteiligt.

Unterauftragsverarbeiter von OpenAI: Die jeweils aktuelle Liste führt OpenAI unter platform.openai.com/subprocessors. Änderungen teilt OpenAI mit; uns steht ein Widerspruchsrecht innerhalb von 30 Tagen zu.

Keine Weitergabe zu eigenen Zwecken: OpenAI verpflichtet sich im Auftragsverarbeitungsvertrag ausdrücklich, personenbezogene Daten nicht zu verkaufen und nicht weiterzugeben.

Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Tarife setzen wir Stripe ein.

Anbieter: Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, sowie Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA.

Wie die Zahlungsdaten fließen

Deine Zahlungsdaten gibst du unmittelbar bei Stripe ein. Deine vollständigen Kartendaten werden zu keinem Zeitpunkt an unsere Server übertragen und von uns weder verarbeitet noch gespeichert. Wir erhalten von Stripe die zur Vertragsabwicklung erforderlichen Angaben: Zahlungsstatus, Zahlungsart, Rechnungsdaten, deine Zustimmung zu den Nutzungsbedingungen mit Zeitpunkt sowie eine Stripe-Kundenkennung.

Über Stripe werden auch die Rechnungen bereitgestellt und das Kundenportal betrieben, in dem du kündigen, Rechnungen abrufen und das Zahlungsmittel ändern kannst.

Verarbeitete Daten

• Name und Rechnungsanschrift, E-Mail-Adresse, ggf. Umsatzsteuer-Identifikationsnummer
• Zahlungsmittel und Zahlungsbetrag, Transaktions- und Statusdaten
• Technische Daten zur Betrugsprävention (u. a. IP-Adresse, Gerätemerkmale)

Rolle von Stripe

Stripe handelt für die Zahlungsabwicklung, die Betrugsprävention sowie zur Erfüllung eigener aufsichts-, geldwäsche- und steuerrechtlicher Pflichten als eigener Verantwortlicher, nicht als unser Auftragsverarbeiter. Für diese Verarbeitungen gilt die Datenschutzerklärung von Stripe.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, §§ 147 AO, 257 HGB).

Drittlandsübermittlung

Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Weitere Informationen: Stripe-Datenschutzerklärung

Schutz des Anmeldevorgangs (Cloudflare Turnstile)

Damit sich niemand automatisiert Zugang zu ai.lytics verschafft, prüfen wir bei jedem Anmeldeversuch mit Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Turnstile läuft in der Regel unsichtbar im Hintergrund; nur wenn die Prüfung unklar bleibt, siehst du eine Rückfrage.

Was dabei passiert: Turnstile liest technische Eigenschaften deines Browsers und deines Geräts aus - etwa Browserversion, Bildschirm- und Spracheinstellungen sowie dein Interaktionsverhalten auf der Anmeldeseite - und bildet daraus eine Einschätzung, ob es sich um einen automatisierten Zugriff handelt. Verarbeitet werden außerdem deine IP-Adresse und der Zeitpunkt des Versuchs. Das Ergebnis ist ein kurzlebiges, einmal verwendbares Token, das wir zusammen mit deiner Anmeldung an unseren Authentifizierungsdienst weitergeben. Ein Nutzerprofil entsteht dabei nicht.

Zugriff auf dein Gerät: Weil Turnstile aktiv Eigenschaften deines Geräts ausliest, greifen wir dabei auf Informationen in deiner Endeinrichtung zu. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG - ohne diese Prüfung könnten wir die Anmeldung nicht sicher bereitstellen. Sie erfolgt ausschließlich im Rahmen des von dir angeforderten Anmeldevorgangs und nicht beim reinen Betrachten unserer Seiten.

Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Konten unserer Kundschaft und unserer Systeme vor automatisierten Angriffen.

Empfänger und Drittland: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

E-Mail-Versand (Resend)

Die E-Mails, die für die Nutzung deines Kontos erforderlich sind - insbesondere der Anmeldelink - versenden wir über Resend.

Anbieter: Plus Five Five, Inc. („Resend”), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Verarbeitete Daten: deine E-Mail-Adresse, der Inhalt der jeweiligen Nachricht sowie technische Zustellprotokolle (Zustellstatus, Zeitpunkt).

Verarbeitungsort: Die Verarbeitung und Speicherung erfolgt in den USA. Eine Speicherung in der EU bietet der Anbieter derzeit nicht an.

Drittlandsübermittlung: Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Eintrag im offiziellen Register, Teilnehmernummer 8907). Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die unabhängig von der Zertifizierung Bestand haben.

Speicherdauer beim Anbieter: E-Mail- und Protokolldaten werden dort 30 Tage aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Resend-Datenschutzangaben | Auftragsverarbeitungsvertrag | Unterauftragsverarbeiter

Plausible Analytics

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) zur statistischen Auswertung der Website-Nutzung.

Erfasst werden aggregierte Daten: Seitenaufrufe, Herkunftsland, Gerätetyp, Browser und Betriebssystem, Besuchsquelle sowie benutzerdefinierte Ereignisse (z. B. Formularinteraktionen).

Datenschutz bei Plausible: keine Cookies, kein Zugriff auf Informationen in deiner Endeinrichtung, keine Speicherung von IP-Adressen, keine Weitergabe an Werbenetzwerke, Verarbeitung auf Servern in Deutschland (Hetzner).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unserer Website).

Plausible-Datenschutzerklärung | Auftragsverarbeitungsvertrag

Supabase (Datenspeicherung)

Wir nutzen Supabase als Datenbank- und Authentifizierungsdienst.

Anbieter: Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513.

Gespeichert werden deine Konto- und Vertragsdaten, deine hinterlegten Stellenanzeigen sowie die Analyseergebnisse und gespeicherten Textmomentaufnahmen.

Datenspeicherort: Unser Supabase-Projekt liegt in der Region EU West (Irland). Deine Daten werden dort gespeichert.

Drittlandsbezug: Unsere Vertragspartnerin ist die Supabase Pte. Ltd mit Sitz in Singapur. Verwaltungs- und Supportzugriffe können daher aus einem Drittland erfolgen. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Supabase-Datenschutzerklärung | Auftragsverarbeitungsvertrag

Railway (Hosting)

Wir nutzen Railway (Railway Corp., USA) als Hosting-Anbieter für Website und Anwendung. Verarbeitet werden IP-Adresse, HTTP-Anfragen und technische Verbindungsdaten. Unsere Infrastruktur liegt in der Region EU West (Amsterdam).

Drittlandsbezug: Der Anbieter hat seinen Sitz in den USA; Verwaltungs- und Supportzugriffe können daher aus einem Drittland erfolgen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Railway-Datenschutzerklärung | Auftragsverarbeitungsvertrag

Cloudflare (CDN und Sicherheit)

Wir nutzen Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) als Content Delivery Network und zum Schutz vor Angriffen. Zum Schutz des Anmeldevorgangs setzen wir zusätzlich Turnstile ein (siehe oben).

Verarbeitete Daten: IP-Adresse, User-Agent, Zugriffsdaten, sicherheitsrelevante Merkmale zur Angriffserkennung.

Cookies: Cloudflare setzt technisch notwendige Cookies (__cflb, __cf_bm) für Session-Management, Bot-Erkennung und Lastverteilung. Bei einer Sicherheitsprüfung kann zusätzlich cf_clearance gesetzt werden.

Datenübermittlung: Cloudflare verarbeitet Daten weltweit, einschließlich der USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cloudflare-Datenschutzerklärung

Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies und binden keine Werbenetzwerke ein.

Cookies

Grundlage: § 25 Abs. 2 Nr. 2 TDDDG - alle genannten Cookies sind erforderlich, um den von dir angeforderten Dienst bereitzustellen (Anmeldung, Auslieferung, Schutz vor Angriffen).

Lokale Speicherung im Browser

Folgende Angaben werden lokal in deinem Browser gespeichert und nicht an unsere Server übertragen:

Grundlage: § 25 Abs. 2 Nr. 2 TDDDG. Diese Einträge dienen ausschließlich dazu, eine von dir angeforderte Funktion bereitzustellen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Speicherung für die Dauer der Sitzung

Zusätzlich setzen wir Einträge, die nur bis zum Schließen des Browser-Tabs bestehen (sessionStorage):

Diese Einträge enthalten keine Kennung und keinen Inhalt, sondern lediglich die Information, dass ein Ereignis bereits gezählt wurde. Sie stehen im Zusammenhang mit der Reichweitenmessung über Plausible (siehe oben) und bewirken, dass weniger Daten verarbeitet werden - ohne sie würde derselbe abgeschlossene Vorgang bei jedem erneuten Seitenaufruf erneut gemeldet.

Grundlage: § 25 Abs. 2 Nr. 2 TDDDG. Wir halten diese Einordnung für vertretbar, weil der Eintrag ausschließlich der Vermeidung einer Mehrfachverarbeitung dient und mit dem Schließen des Tabs endet. Sollten wir künftig eine Einwilligungsabfrage einführen, werden wir diese Einträge dort mit abbilden.

Dienstleister im Überblick

Auftragsverarbeiter nach Art. 28 DSGVO

Mit allen aktiv eingesetzten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine jeweils aktuelle Fassung dieser Übersicht stellen wir auf Anfrage als gesondertes Dokument bereit; sie ist zugleich Anlage 2 des Auftragsverarbeitungsvertrags.

Die genannten Anbieter setzen ihrerseits eigene Unterauftragsverarbeiter ein. Deren Auswahl und Kontrolle obliegt dem jeweiligen Anbieter, der hierzu nach Art. 28 Abs. 4 DSGVO auf dieselben Datenschutzpflichten verpflichtet ist.

Eigenverantwortliche Empfänger

Speicherdauer

• Technische Logdaten bei Hosting und CDN: nach den Fristen der jeweiligen Anbieter, in der Regel wenige Tage
• Kontaktanfragen: bis zur vollständigen Bearbeitung, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen
• Konto- und Nutzerdaten: bis zur Löschung deines Kontos oder bis zur Beendigung des Vertragsverhältnisses
• Stellenanzeigen, Textmomentaufnahmen und Analyseergebnisse: bis zur Löschung deines Kontos. Entfernst du eine Anzeige aus der Nachverfolgung, beenden wir die Prüfung; die bis dahin gespeicherten Momentaufnahmen und Ergebnisse bleiben erhalten, bis das Konto gelöscht wird
• Antworten der KI-Modelle einschließlich der Übersicht genannter Arbeitgeber: bis zur Löschung deines Kontos
• Feedback und Rückmeldungen zu Empfehlungen: bis zur Löschung deines Kontos
• Rechnungs- und Zahlungsdaten: 10 Jahre nach Ablauf des Kalenderjahres, in dem die Rechnung entstanden ist (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
• E-Mail-Zustelldaten bei Resend: 30 Tage
• Plausible-Analysedaten: aggregiert, ohne Personenbezug

Nach Beendigung des Vertrags löschen wir deine Inhaltsdaten nach Maßgabe von Ziffer 5.4 unserer Nutzungsbedingungen.

Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde, für uns: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-hamburg.de

Zur Ausübung deiner Rechte wende dich bitte an: [email protected]

Betrifft dein Ersuchen eine Verarbeitung, für die wir als Auftragsverarbeiter handeln - insbesondere Angaben aus dem Text einer Stellenanzeige -, leiten wir es an den verantwortlichen Arbeitgeber weiter und benachrichtigen dich darüber.

Weitergabe von Daten

Eine Weitergabe erfolgt nur an die oben genannten Dienstleister, bei gesetzlicher Verpflichtung sowie im Rahmen von Unternehmensumstrukturierungen, soweit gesetzlich zulässig.

Wir verkaufen deine personenbezogenen Daten nicht und werden dies auch in Zukunft nicht tun.

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt. Die Analyseergebnisse und Handlungsempfehlungen von ai.lytics sind Hinweise zur Gestaltung deiner Stellenanzeigen; über deren Umsetzung entscheidest du.

Gegenstand der Analyse ist die Qualität und Auffindbarkeit einer Stellenanzeige, nicht die Person, die in ihr genannt ist. Eine Bewertung, Profilbildung oder ein Vergleich bezogen auf einzelne Beschäftigte findet nicht statt und ist technisch nicht vorgesehen.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Daten ist auf dein Konto beschränkt und wird auf Datenbankebene durchgesetzt. Eine Übersicht unserer technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO stellen wir auf Anfrage bereit; sie ist zugleich Anlage 1 des Auftragsverarbeitungsvertrags.

Links zu anderen Websites

Unsere Website kann Links zu externen Websites enthalten. Für deren Inhalt und Datenschutz sind wir nicht verantwortlich.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail. Die aktuelle Fassung findest du stets auf dieser Seite mit dem angegebenen Stand-Datum.

Kontakt

d.vinci Lab GmbH
Nagelsweg 37-39
20097 Hamburg
Deutschland

Tel.: +49 (0) 40 37 47 99 0
E-Mail: [email protected]