Datenschutz

Verantwortlicher

Mustafa Deniz, Hamburg-Altona
E-Mail: hallo@jobmir.com

Welche Daten wir verarbeiten

Google-Konto (Name, E-Mail-Adresse) zur Anmeldung; dein hochgeladener Lebenslauf und das daraus erstellte Profil; weitere Unterlagen, die du hochlädst (z. B. Arbeitszeugnisse oder Zertifikate) und die wir mit deinen Bewerbungen hinter dem Lebenslauf mitschicken; die von dir ausgewählten Stellen, die Anschreiben und deren Versandstatus; wenn du ihn angibst, deinen eigenen Einleitungstext, den wir unverändert in deine Anschreiben übernehmen (er wird nicht an die KI übermittelt). Bevor eine Bewerbung über Jobmir rausgeht, prüfen wir Betreff und Anschreiben automatisch anhand einer Wortliste auf Beleidigungen und Schimpfwörter; das geschieht auf unseren Servern, ohne dass Text an Dritte geht. Findet die Prüfung etwas, wird die Bewerbung nicht gesendet, und wir speichern die gefundenen Wörter zu deinem Konto, damit wir Fehlalarme prüfen und Missbrauch erkennen können.

KI-Verarbeitung

Zum Auslesen des Lebenslaufs und zum Schreiben der Anschreiben übermitteln wir Lebenslauf und Stellenanzeige an Anthropic (Claude API). Für die Vorschläge des CV-Coachs (siehe unten) übermitteln wir außerdem die Freitexte eines mit Jobmir erstellten Lebenslaufs, und für einen überarbeiteten Lebenslauf (siehe unten) die hochgeladene Lebenslauf-Datei. Die Daten werden nicht zum Training von Modellen verwendet.

CV-Coach

Wir prüfen deinen Lebenslauf mit festen Regeln, etwa ob die Angaben auf Deutsch sind, ob dein Deutschniveau angegeben ist und ob die Telefonnummer eine Ländervorwahl hat. Das Ergebnis – eine Punktzahl und die gefundenen Hinweise – speichern wir zusammen mit deinem Lebenslauf. Ist die KI-Funktion eingeschaltet, senden wir die Freitexte eines mit Jobmir erstellten Lebenslaufs (Kurzprofil, Aufgaben, Kenntnisse) an Anthropic, um Übersetzungs- und Korrekturvorschläge zu erhalten. Vorschläge werden nur übernommen, wenn du sie bestätigst. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Punktzahl, Hinweise und Vorschläge werden mit dem Lebenslauf gelöscht, also wenn du einen neuen speicherst oder dein Konto löschst.

Lebenslauf-Assistent

Wenn du deinen Lebenslauf mit unserem Assistenten erstellst, speichern wir deine Antworten (einschließlich eines Bewerbungsfotos, falls du eines hinzufügst) und den Schritt, an dem du bist, als Entwurf: bei jedem Wechsel zwischen den Schritten und wenn du die Seite verlässt oder dein Gerät sperrst. So kannst du später dort weitermachen, wo du aufgehört hast. Tippst du im kostenlosen Lebenslauf-Generator auf „Mit diesem Lebenslauf bewerben“ und meldest dich an, übernimmt der Assistent den Lebenslauf, der dort in deinem Browser gespeichert ist; ab dann gilt für ihn dasselbe wie für deine Antworten. Den Entwurf zeigen wir nur dir. Er wird gelöscht, sobald du den Lebenslauf erstellst, wenn du ihn verwirfst, nach 30 Tagen ohne Änderung und mit deinem Konto. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Mit KI überarbeiteter Lebenslauf

Unser Team kann deinen hochgeladenen Lebenslauf mit KI auf Deutsch und im deutschen Tabellenformat neu aufsetzen lassen. Dafür übermitteln wir die Datei an Anthropic (siehe „KI-Verarbeitung“). Das Ergebnis speichern wir als Vorschlag und schicken dir eine E-Mail mit einem Link dazu; ein Foto wird nicht übernommen. Erst wenn du den Vorschlag übernimmst, ersetzt er deinen bisherigen Lebenslauf; mit „Erst bearbeiten“ öffnet er sich im Lebenslauf-Assistenten. Vorschläge löschen wir nach 30 Tagen und mit deinem Konto. Solche E-Mails kannst du über den Link darin abbestellen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Nutzungsdaten in der App

Wenn du angemeldet bist, speichern wir, was du in der App tust: Stellensuchen (Beruf, Ort, Umkreis, Filter und die Zahl der Treffer), welche Stellenanzeigen du dir ansiehst oder auf der Seite des Arbeitgebers öffnest, erstellte Entwürfe und versendete Bewerbungen, Änderungen und Downloads deines Lebenslaufs, fehlgeschlagene Uploads deines Lebenslaufs (Grund, Dateigröße und Dateityp, nicht die Datei selbst), das Öffnen des Lebenslauf-Assistenten und bis zu welchem Schritt du ihn ausfüllst sowie Anmeldungen. Wir nutzen diese Daten, um dir bei Fragen und Problemen zu helfen (z. B. wenn eine Suche keine Treffer bringt) und um Jobmir zu verbessern. Sie werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht mit Daten anderer Websites zusammengeführt. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem funktionierenden und verbesserten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach 180 Tagen automatisch gelöscht, mit deinem Konto sofort. Auf Anfrage erhältst du sie in deiner Datenauskunft. Öffnest du angemeldet eine Stelle aus einer unserer Stellen-E-Mails, vermerken wir, aus welcher E-Mail du sie geöffnet hast. Wir setzen in unseren E-Mails keine Zählpixel ein und erfassen nicht, ob du eine E-Mail öffnest.

Stellenanzeigen

Stellen stammen aus der Jobbörse der Bundesagentur für Arbeit, von Jobsuchmaschinen wie Adzuna, Jooble und Careerjet und von Karriereseiten von Arbeitgebern, die diese mit Jobmir verbunden haben. Unser Server fragt dort nur mit deinen Suchangaben an (Beruf, Ort, Umkreis und Filter wie die Arbeitszeit); dein Name, deine E-Mail-Adresse und deine IP-Adresse werden dabei nicht übermittelt. Ausnahme Careerjet: Careerjet verlangt für jede Suche die IP-Adresse und die Browserkennung (User-Agent) der suchenden Person. Wir übermitteln die IP-Adresse gekürzt (der letzte Teil wird auf 0 gesetzt) und die Browserkennung, über einen von uns betriebenen Weiterleitungsserver mit fester IP-Adresse, der die Anfragen nicht speichert. Die Wohnadresse aus deinem Profil geht nie an die Jobsuchmaschinen, dort suchen wir in deiner Stadt (zur Wohnadresse als Suchort in der Jobbörse siehe unten). Öffnest du die Anzeige einer Jobsuchmaschine, gelangst du auf deren Seite; dort gilt ihre Datenschutzerklärung.

Stellenanzeigen von Arbeitgebern

Arbeitgeber können bei uns eigene Stellenanzeigen aufgeben. Dafür speichern wir die Angaben aus dem Formular: Firma, die E-Mail-Adresse für Bewerbungen, die Anzeige selbst und, wenn angegeben, Ansprechpartner, Telefon und Postleitzahl, dazu die Sprache des Formulars. Um zu verhindern, dass das Formular massenhaft genutzt wird (höchstens drei Anzeigen pro Tag und Anschluss und drei pro Tag mit derselben E-Mail-Adresse), speichern wir außerdem einen mit einem geheimen Schlüssel gebildeten Hashwert der IP-Adresse, nicht die Adresse selbst.

Um zu bestätigen, dass die E-Mail-Adresse für Bewerbungen dem Arbeitgeber gehört, schicken wir an sie einen sechsstelligen Code (höchstens drei pro Anzeige). Gespeichert wird nur ein Hashwert des Codes, bis er eingegeben wird; nach 30 Minuten verfällt er. Wird die Adresse nicht innerhalb von zwei Tagen bestätigt, löschen wir die Anzeige. Bestätigte Anzeigen prüfen wir vor der Veröffentlichung; über jede benachrichtigen wir unser Team per E-Mail mit Firma, Stellenbezeichnung und Ort. Beide E-Mails verschicken wir über unseren E-Mail-Versanddienstleister.

Freigegebene Anzeigen erscheinen 30 Tage auf Jobmir; auf der öffentlichen Anzeigenseite zeigen wir Firma, Ort, Postleitzahl und Anzeigentext, nicht die E-Mail-Adresse oder Telefonnummer. Angemeldete Nutzer können sich über Jobmir bewerben; ihre Bewerbung geht dann an die angegebene E-Mail-Adresse (siehe „Versand über Jobmir“); zum Schreiben ihres Anschreibens geht der Anzeigentext mit Firma und Ort an Anthropic (siehe „KI-Verarbeitung“). Abgelaufene und abgelehnte Anzeigen löschen wir nach 30 Tagen, bestätigte, aber nicht geprüfte nach 60 Tagen. Verbindet ein Arbeitgeber seine Personio-Karriereseite, speichern wir Firma, die Adresse der Karriereseite, die E-Mail-Adresse für Rückfragen und, wenn angegeben, den Ansprechpartner. Nach unserer Prüfung lesen wir die dort veröffentlichten Stellen jede Nacht ein und zeigen sie mit einem Link zur Karriereseite; Stellen, die dort nicht mehr stehen, verschwinden nach drei Tagen. Um Missbrauch des Formulars zu verhindern, zählen wir Anfragen pro Tag über einen Hashwert der IP-Adresse. Die Verbindung löschen wir auf Wunsch per E-Mail an hallo@jobmir.com. Rechtsgrundlage ist die Veröffentlichung, um die der Arbeitgeber uns bittet (Art. 6 Abs. 1 lit. b DSGVO), für den Hashwert der IP-Adresse unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Anzeige, die gegen Gesetze verstößt, kann jeder über den Link „Anzeige melden“ auf der Anzeigenseite an hallo@jobmir.com melden.

Versand über Jobmir

Wenn du „Über Jobmir senden“ wählst, verschicken wir deine freigegebenen Bewerbungen (Anschreiben, Lebenslauf und deine weiteren Unterlagen) über einen E-Mail-Versanddienstleister von unserer Absenderadresse. Als Antwortadresse wird deine E-Mail-Adresse eingetragen, damit Arbeitgeber dir direkt antworten. Der Dienstleister verarbeitet die Daten nur zur Zustellung und in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Bei „Selbst senden“ verlassen deine Bewerbungen Jobmir nicht; du verschickst sie aus deinem eigenen Postfach.

Vor dem Versand prüfen wir im öffentlichen DNS, ob die Domain der Empfängeradresse E-Mails annimmt; an Adressen, bei denen das nicht der Fall ist, senden wir nicht. Lehnt der Mailserver eines Arbeitgebers eine Bewerbung ab, geht die Fehlermeldung an unsere Absenderadresse. Wir lesen diese Meldungen automatisch aus, markieren die betroffene Bewerbung als nicht zugestellt und erstatten dein Guthaben. Die Meldungen bleiben in unserem Postfach; ausgewertet werden nur Empfängeradresse, Zustellstatus und die Kennung (Message-ID) der ursprünglichen E-Mail. Über die nicht zugestellte Bewerbung informieren wir dich per E-Mail.

Manche Arbeitgeber antworten an unsere Absenderadresse statt an deine Antwortadresse. Solche Antworten erkennen wir automatisch (an der Kennung, dem Betreff oder der Adresse der Firma) und leiten sie unverändert an die E-Mail-Adresse weiter, die in deiner Bewerbung als Antwortadresse steht; deine Bewerbung wird dann als „Antwort erhalten“ markiert, wenn du noch kein Ergebnis eingetragen hast. Zu jeder solchen Antwort speichern wir Absenderadresse, Betreff und Eingangszeit, damit sie nicht doppelt weitergeleitet wird; diese Angaben löschen wir nach 90 Tagen, mit deinem Konto sofort. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

E-Mails von Jobmir

Nach der Registrierung schicken wir dir einmal eine Willkommens-E-Mail mit den ersten Schritten. Außerdem erinnern wir dich höchstens zweimal per E-Mail an die ersten Schritte – automatisch in den ersten 30 Tagen, wenn du weder einen Lebenslauf hinzugefügt noch Stellen gesucht hast, oder wenn unser Team dir diese E-Mail schickt; dafür prüfen wir nur, ob ein Lebenslauf und eine Stellensuche in deinem Konto vorhanden sind. Schreiben wir deinem Konto Bewerbungen gut, teilen wir dir das per E-Mail mit. Ist bei gesendeten Bewerbungen nach etwa zehn Tagen noch kein Ergebnis eingetragen, erinnern wir dich höchstens alle 14 Tage daran; dafür nutzen wir Firmennamen und Stellentitel deiner Bewerbungen. Über den Link zu jeder Bewerbung in dieser E-Mail kannst du das Ergebnis ohne Anmeldung eintragen; der Link gilt nur für diese eine Bewerbung. Liegen vorbereitete Bewerbungen seit mindestens zwei Tagen unversendet in deinem Konto, erinnern wir dich höchstens alle 14 Tage per E-Mail daran, mit Firmennamen und Stellentiteln dieser Entwürfe. Rechtsgrundlage ist jeweils die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Den Job-Alarm (neue passende Stellen per E-Mail) bekommst du nur, wenn du ihn in deinem Profil einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Dafür verwenden wir deine gewählten Berufe, deine Stadt und den Umkreis. Mit eingeschaltetem Job-Alarm schicken wir dir gelegentlich auch Stellen, die unser Team für dich ausgesucht hat; ohne ihn bekommst du keine Stellen-E-Mails. Alle E-Mails kannst du jederzeit über den Link in jeder E-Mail oder in deinem Profil abbestellen.

An Tagen, an denen du Bewerbungen verschickst, eine Bewerbung nicht zugestellt wurde oder wir dir eine Antwort weitergeleitet haben, schicken wir dir abends eine Zusammenfassung mit Firmennamen, Stellentiteln und Uhrzeiten. Du kannst sie über den Link in der E-Mail oder in deinem Profil abbestellen. Kommen unsere E-Mails an deine Adresse als unzustellbar zurück, merken wir uns das und schicken dir bis auf Anmeldecodes keine E-Mails mehr, bis du dich mit einem Code anmeldest oder in der App angibst, dass deine Adresse wieder funktioniert. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Ergebnis des Job-Checks per E-Mail

Ohne Konto kannst du dir das Ergebnis des Job-Checks („Gibt es in Deutschland Arbeit für dich?“) einmal per E-Mail schicken lassen. Wir verwenden deine E-Mail-Adresse nur für diese eine E-Mail und speichern sie nicht. Um Missbrauch zu verhindern (eine Anfrage pro Tag und Adresse, fünf pro Tag und Anschluss), speichern wir lediglich mit einem geheimen Schlüssel gebildete Hashwerte von E-Mail- und IP-Adresse; sie werden nach zwei Tagen gelöscht. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Aktivitätsanzeige auf der Startseite

Auf der Startseite zeigen wir, dass über Jobmir Bewerbungen verschickt werden und neue Mitglieder dazukommen, z. B. „A. K. hat sich beworben · L*** GmbH · vor 12 Minuten“ oder „A. K. ist Jobmir beigetreten · vor 2 Stunden“. Dafür verwenden wir nur die Anfangsbuchstaben deines Namens, bei Bewerbungen den ersten Buchstaben und die Rechtsform der Firma sowie den Zeitpunkt der letzten 14 Tage – nie deinen vollen Namen, deine E-Mail oder den Firmennamen. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung von Jobmir zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wenn du nicht angezeigt werden möchtest, schreib uns; wir nehmen dich dann heraus.

Google Tag Manager

Die beiden folgenden Google-Dienste binden wir über den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, und zwar nur, wenn du im Cookie-Hinweis zustimmst; vorher wird nichts von Google geladen. Beim Laden wird deine IP-Adresse an Google übertragen. Wir teilen dem Tag Manager mit, wenn ein Konto angelegt, eine Bewerbung abgeschickt oder eine Schaltfläche zur Anmeldung angeklickt wurde (mit der Seite und der Beschriftung der Schaltfläche), aber keine Angaben zu deiner Person. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst.

Google Analytics

Nur wenn du im Cookie-Hinweis zustimmst, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um anonymisierte Statistiken über die Nutzung unserer Website zu erstellen, etwa aufgerufene Seiten, Verweildauer, Gerätetyp und ungefähre Region. Dabei werden Cookies gesetzt und Daten an Google übertragen, möglicherweise auch in die USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Inhalte deines Kontos, deines Lebenslaufs oder deiner Bewerbungen werden nicht an Google Analytics übermittelt.

Google Ads Conversion-Tracking

Ebenfalls nur mit deiner Zustimmung im Cookie-Hinweis nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kommst du über eine unserer Anzeigen bei Google auf unsere Website, setzt Google ein Cookie, mit dem wir erfahren, ob danach bestimmte Aktionen stattfinden (eine Registrierung oder das Absenden einer Bewerbung; für eine Bewerbung übermitteln wir ihre zufällige Kennnummer, damit sie nur einmal gezählt wird). So können wir den Erfolg unserer Anzeigen messen. Wir erhalten dabei nur zusammengefasste Zahlen, keine Angaben, die dich persönlich identifizieren. Daten können an Google auch in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Cookie-Einstellungen“ im Footer widerrufen kannst.

Karte auf Stellenseiten

Auf den Seiten einzelner Stellen kannst du den Arbeitsort auf einer Karte ansehen. Die Karte wird erst geladen, wenn du auf „Karte anzeigen“ klickst. Dann lädt dein Browser Kartenbilder von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei erhält OpenStreetMap deine IP-Adresse und die Angaben, die ein Browser bei jedem Abruf mitsendet. Ohne Klick wird nichts an OpenStreetMap übertragen. Der Link „In Google Maps öffnen“ führt zu Google; erst wenn du ihn anklickst, gelten dort die Datenschutzbestimmungen von Google.

Wohnadresse, Fahrzeiten und Routen

Im Profil kannst du freiwillig deine Wohnadresse oder nur deinen Stadtteil eintragen. Während du tippst, schlagen wir passende Adressen vor; dafür schickt unser Server den getippten Text (ohne deine IP-Adresse) an den Adressdienst Photon (komoot GmbH, Deutschland), der auf OpenStreetMap-Daten beruht. Die Adresse speichern wir in deinem Konto. Wählst du „rund um meine Wohnadresse suchen“, geht sie als Suchort an die Jobbörse der Bundesagentur für Arbeit.

Mit eingetragener Adresse zeigen wir in deiner Stellenliste die Fahrzeit zu jeder Stelle mit Bus und Bahn (werktags ab 7:30 Uhr) und mit dem Auto, und auf Stellenseiten auf Wunsch die Route Schritt für Schritt. Dafür übermittelt unser Server deine Adresse und die Arbeitsorte an die Google Routes API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Ergebnisse (Fahrzeiten; bei Routen Haltestellen, Linien und Zeiten) speichern wir 14 Tage unter einem Schlüssel, aus dem sich deine Adresse nicht ablesen lässt, damit dieselbe Strecke nicht erneut abgefragt wird. Daten können an Google auch in die USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Links „Mit ÖPNV“ und „Mit dem Auto“ öffnen Google Maps mit deiner Adresse als Start und dem Arbeitsort als Ziel; erst mit dem Klick gelten dort die Datenschutzbestimmungen von Google. Ohne eingetragene Adresse startet die Route an deinem Standort, sofern du ihn Google Maps freigibst. Du kannst die Adresse im Profil jederzeit ändern oder löschen; ohne Adresse wird nichts davon abgefragt.

Eigene Besucherstatistik

Um zu verstehen, wie viele Menschen Jobmir nutzen und woher sie kommen, führen wir eine eigene, cookielose Statistik. Bei jedem Seitenaufruf speichern wir: die aufgerufene Seite, Land und Stadt (von unserem Hoster anhand der IP-Adresse ermittelt), die verweisende Website bzw. Kampagnenkennung und den Zeitpunkt. Deine IP-Adresse speichern wir nicht, sondern nur einen mit einem geheimen Schlüssel gebildeten Hashwert (HMAC). So erkennen wir, ob jemand wiederkommt, können die IP-Adresse daraus aber nicht zurückgewinnen. Unter demselben Hashwert halten wir außerdem fest, ob ein Besucher ohne Konto eine Schaltfläche zur Anmeldung anklickt (mit der Seite und der Beschriftung der Schaltfläche), die Anmeldeseite öffnet, die Anmeldung mit Google oder per E-Mail-Code beginnt und ein Konto anlegt; diese Einträge werden nicht mit deinem Konto verknüpft. Es werden keine Cookies gesetzt und keine Daten an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Alle Einträge werden nach 30 Tagen automatisch gelöscht. Du kannst jederzeit per E-Mail widersprechen.

Speicherdauer und Löschung

Es wird nur der jeweils neueste Lebenslauf gespeichert. Du kannst dein Konto jederzeit im Bereich „Konto“ löschen; dabei werden Lebenslauf, weitere Unterlagen, Profil, Anschreiben und Nutzungsdaten entfernt. Einzelne Unterlagen kannst du jederzeit selbst löschen.

Kontakt

hallo@jobmir.com