Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

Alexander Schauff
Jobdex
Mühlenstr. 223a
41236 Mönchengladbach
Deutschland
E-Mail: [email protected]

2. Datenschutz auf einen Blick

Du kannst unsere Website weitgehend nutzen, ohne selbst personenbezogene Daten anzugeben. Beim Aufruf verarbeiten wir trotzdem kurzzeitig deine IP-Adresse: in den Server-Logs (Abschnitt 3) und für die Reichweitenmessung (Abschnitt 7). Wenn du ein Konto anlegst (aktuell nur optional für E-Mail-Benachrichtigungen), verarbeiten wir deine E-Mail-Adresse, um den Login-Link zu versenden und dich anzumelden.

3. Welche Daten wir verarbeiten

Beim bloßen Aufruf der Website: Dein Browser übermittelt automatisch technische Daten (IP-Adresse, User-Agent, Zeitstempel der Anfrage). Diese Daten werden vom Hosting-Anbieter kurzzeitig in Server-Logs verarbeitet, um Angriffe abzuwehren und die Verfügbarkeit sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du ein Konto anlegst: Wir speichern deine E-Mail-Adresse und eine Sitzungskennung (Cookie), damit du angemeldet bleibst. Zusätzlich legen wir Sprachpräferenz, Digest-Einstellung und ggf. Widerrufsnachweise für Marketing-E-Mails ab.

Wenn du uns sagst, wie du auf Jobdex gestoßen bist: Wir speichern deine Antwort und deinen Freitext, falls du einen eingibst, in deinem Konto. Die Angabe ist freiwillig, du kannst die Frage überspringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (wir möchten wissen, wie Nutzer Jobdex finden).

Wenn du dein Konto löschen möchtest: Schick uns dafür aktuell eine kurze Mail an [email protected]. Wir löschen dein Konto spätestens innerhalb der in Art. 17 DSGVO vorgesehenen Frist. Eine Löschung direkt aus den Kontoeinstellungen wird ergänzt, sobald die Funktion fertig ist.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung: Login-Link, Kontobetrieb
• Art. 6 Abs. 1 lit. a DSGVO, Einwilligung: Marketing-E-Mails (Digest). Die Einwilligung wird ausschließlich in einer bestehenden, per Magic-Link authentifizierten Sitzung erhoben. Der Nachweis des E-Mail-Besitzes liegt durch die vorangegangene Login-Verifikation vor; ein separater Double-Opt-In ist daher nicht erforderlich. Ein ausdrücklicher Opt-in-Klick mit stichhaltigem Protokoll (Zeitpunkt, Text-Version, IP-Hash, User-Agent) erfüllt § 7 Abs. 2 UWG. Widerruf jederzeit über die Einstellungen oder den Abmelde-Link in jeder E-Mail.
• Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Missbrauchsschutz, IT-Sicherheit, Verfügbarkeit

5. Empfänger und Auftragsverarbeiter

Für die Verarbeitung deiner personenbezogenen Daten setzen wir folgende Dienstleister ein:

• Resend Inc. (USA), transaktionaler E-Mail-Versand (Login-Mails, Digest). Mails werden aus der EU-Region (eu-west-1, Dublin) versandt; Account-Metadaten und Logs liegen in den USA. Resend meldet uns Zustellung, Bounces und Spam-Beschwerden zurück, damit wir bei harten Bounces oder Beschwerden den Mail-Versand an die betroffene Adresse automatisch deaktivieren können. Auftragsverarbeitungsvertrag (AVV) und EU-Standardvertragsklauseln sind abgeschlossen; Resend ist zusätzlich gemäß EU-US Data Privacy Framework zertifiziert.
• Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Betrieb der Server, auf denen Jobdex läuft (Rechenzentrum in Deutschland). Auftragsverarbeitungsvertrag liegt vor.

6. Übermittlung in Drittländer

Übermittlungen in die USA (Resend für E-Mail-Versand) erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) in Verbindung mit Standardvertragsklauseln als zusätzliche Schutzmaßnahme.

7. Cookies und Reichweitenmessung

Wir verwenden ausschließlich technisch notwendige Cookies (insbesondere einen Sitzungs-Cookie nach dem Login). Diese sind gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Es werden keine Analyse- oder Marketing-Cookies gesetzt und keine Drittanbieter-Tracker eingebettet. Details siehe Cookie-Richtlinie.

Um zu sehen, wie viele Menschen Jobdex besuchen und woher sie kommen, setzen wir die quelloffene Analysesoftware Umami ein. Wir betreiben sie selbst auf unserem eigenen Server in Deutschland (analytics.schauff.dev). Daten gehen an keinen externen Analyseanbieter. Verarbeitet werden die aufgerufene Seite (ohne Parameter in der Adresse, außer Kampagnenparametern wie utm_source) und ihr Titel, die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und bevorzugte Sprache sowie Land, Region und Stadt, die aus deiner IP-Adresse abgeleitet werden. Die vollständige IP-Adresse speichert Umami nicht. Wiederholte Aufrufe erkennt Umami an einem regelmäßig wechselnden Hashwert, der sich nicht auf dich zurückführen lässt. Wenn du ein Konto anlegst, erfassen wir zusätzlich das Ereignis „signup“. Es enthält nur die Seite, auf der es ausgelöst wurde (ohne Parameter), und weder deine E-Mail-Adresse noch andere Kontodaten. Die Seiten für angemeldete Nutzer (Einstellungen, Alerts, gespeicherte Jobs) und die Seite hinter dem Login-Link werden nicht gemessen.

Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Für die genannten Daten liest das Skript Eigenschaften deines Browsers aus, etwa Bildschirmgröße und Sprache, und prüft, ob du im lokalen Speicher ein Opt-out (umami.disabled) gesetzt hast. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Reichweite unseres Angebots zu messen und zu verstehen, wie Menschen auf Jobdex stoßen.

8. Speicherdauer

• Server-Logs: maximal 14 Tage
• Login-Token (Verification Values): 10 Minuten, sofort nach Nutzung gelöscht
• Sitzungen: bis zu 30 Tage nach letzter Nutzung
• Konten: bis zur Löschung auf Anfrage (per E-Mail an [email protected])
• E-Mail-Ereignisse (Zustellung, Bounce): 12 Monate für Zustellbarkeits-Qualität
• Marketing-Einwilligungen und -Widerrufe: 3 Jahre nach Widerruf (§ 195 BGB, Beweislast nach BGH)

9. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht für erteilte Einwilligungen (Art. 7 Abs. 3 DSGVO)

Angemeldete Nutzer sehen einen Teil ihrer Daten bereits in den Kontoeinstellungen. Für Auskunft, Export, Löschung oder andere Datenschutz-Anliegen schreib uns eine Mail an [email protected]; wir antworten innerhalb der in Art. 12 Abs. 3 DSGVO vorgesehenen Frist.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Änderungen

Diese Datenschutzerklärung kann an veränderte Rechtslagen oder Produktfunktionen angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.