Anmelden Jetzt ausprobieren

Datenschutzerklärung für Jobklar (Art. 13 DSGVO)

Stand: 15. Jan 2026
Version: 1.0

Jobklar ist ein KI-gestützter Interview-Co-Pilot für Bewerbungsinterviews. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung von Jobklar gem. Art. 13 DSGVO.

Geltungsbereich:

  • Website und Web-App von Jobklar
  • Onboarding, Interview-Simulationen, Reports, Abrechnung und Support

Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher für die Datenverarbeitung:

Softmax AI GmbH
Kiem-Pauli-Straße 8
84036 Landshut
Deutschland

E-Mail: privacy@jobklar.com

Datenschutzbeauftragter (Art. 13 Abs. 1 lit. b DSGVO)

Ein Datenschutzbeauftragter ist nicht bestellt.

Für Datenschutzanfragen können Sie sich an privacy@jobklar.com wenden.

Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO)

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

  1. Registrierung, Anmeldung und Kontoverwaltung

    • Zweck: Nutzerkonto anlegen, Authentifizierung, Zugriffsschutz.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  2. Bereitstellung der Jobklar-Leistung (Interview-Co-Pilot)

    • Zweck: Verarbeitung von Lebensläufen und Stellenbeschreibungen, Erzeugung von Interview-Strukturen, Durchführung von Interviews, Bereitstellung von Feedback und Berichten.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  3. Support und Kommunikation

    • Zweck: Bearbeitung von Anfragen, Fehlerbehebung, Kommunikation.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenservice).

  4. Abrechnung, Entitlements, Vertragsverwaltung

    • Zweck: Verwaltung von Abos, Nutzungsnachweisen, Zahlungsvorgängen.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung).

  5. Sicherheit, Missbrauchsprävention, Betriebsstabilität

    • Zweck: Schutz der Systeme, Erkennung von Missbrauch, Fehleranalyse.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
      • Berechtigtes Interesse: Sicherer und stabiler Betrieb des Dienstes, Schutz vor Missbrauch, Qualitäts- und Fehleranalyse.

  6. Marketing und Werbemessung (Google Ads)

    • Zweck: Ausspielung und Messung von Werbeanzeigen.
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

  7. Web-Analytics (Umami)

    • Zweck: Nutzungsanalyse zur Produktverbesserung (ohne IP-Speicherung).
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hinweis zu KI-Verarbeitung:
Die Inhalte aus Lebenslauf, Stellenbeschreibung und Interviewtranskript werden verarbeitet, um die Interview-Simulation und Auswertung zu ermöglichen. Es findet keine automatisierte Entscheidung mit Rechtswirkung statt.

Hinweis zu KI-Training:
Wir verwenden keine personenbezogenen Daten für das Training von KI-Modellen. Entsprechende Training-/Improvement-Optionen sind deaktiviert; es erfolgt kein Fine-Tuning mit Kundendaten.

Kategorien personenbezogener Daten (Art. 13 Abs. 1 lit. c DSGVO)

Wir verarbeiten insbesondere folgende Datenkategorien:

  • Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, ggf. Telefonnummer.
  • Bewerbungsdaten: Lebenslaufdateien, extrahierte Inhalte (Resume-Markdown), Stellenbeschreibungen, Job-Posting-Informationen.
  • Interviewdaten: Audio während der Sitzung, Transkripte, Interview-Feedback und Zusammenfassungen.
  • Nutzungsdaten: Start/Ende von Interviews, Nutzungsfrequenz, Kontostatus, Abo- und Entitlement-Informationen.
  • Technische Daten: IP-Adresse (insb. bei Hosting/Ads), Browser/Gerätemerkmale, Logdaten.

Hinweis: Wir fordern keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) an. Falls solche Informationen im Lebenslauf enthalten sind, werden sie im Rahmen der Vertragserfüllung mitverarbeitet.

Empfänger / Kategorien von Empfängern (Art. 13 Abs. 1 lit. e DSGVO)

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger sind insbesondere unsere Auftragsverarbeiter (DPAs unterzeichnet).

Auftragsverarbeiter (Auswahl):

  • Supabase (Auth, Datenbank, Storage)
  • OpenAI (LLM für Interviewteile/Reports)
  • Google Vertex AI (LLM für Resume-/Jobverarbeitung)
  • ElevenLabs (Sprach- und Transkriptverarbeitung)
  • Vercel (Hosting, Infrastruktur, AI-Gateway)
  • Autumn (Abo/Entitlements) inkl. Stripe als Subprozessor
  • Google Ads (Werbemessung)
  • Mux (Video-Playback)
  • Jina Reader (Scraping von öffentlichen Stellenanzeigen)
  • Langfuse (Prompt-Management; kein Versand personenbezogener Daten)

Analytics:

  • Umami wird von uns selbst in Deutschland betrieben (kein externer Auftragsverarbeiter).

Weitere Empfänger:

  • Zahlungsabwicklung über Stripe (als Subprozessor von Autumn).
  • Behörden/öffentliche Stellen, sofern gesetzlich verpflichtet.

Drittlandtransfer (Art. 13 Abs. 1 lit. f DSGVO)

Einige Dienstleister können Daten außerhalb der EU/des EWR verarbeiten. Der Drittlandtransfer kommt derzeit nur unter Umständen bei Stripe (Zahlungsabwicklung, als Subprozessor von Autumn) in Betracht. Ansonsten erfolgt die Verarbeitung in der EU.

In Fällen eines Drittlandtransfers erfolgt der Transfer nur unter geeigneten Garantien, insbesondere:

  • EU-Standardvertragsklauseln (SCC)
  • ggf. EU-US Data Privacy Framework (DPF), sofern anwendbar
  • Auftragsverarbeitungsverträge (DPAs) mit entsprechenden Garantien

Soweit eine ausschließliche Verarbeitung in der EU vorgesehen ist (z. B. Supabase, OpenAI, Vertex AI, ElevenLabs, Vercel), wird dies durch die gewählten Regionen und Einstellungen sichergestellt.

Speicherdauer und Löschung (Art. 13 Abs. 2 lit. a DSGVO)

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Grundsätze:

  • Kontodaten und zugehörige Inhalte werden gespeichert, solange das Nutzerkonto aktiv ist.
  • Nach Kontolöschung werden Daten aus der Datenbank entfernt; zugehörige Uploads im Storage werden gelöscht.
  • Interview-Transkripte werden nicht dauerhaft gespeichert; sie werden nur zur Berichtserstellung verarbeitet.
  • Interviewberichte (Summary) werden mit dem Interview gespeichert, solange das Konto aktiv ist.
  • Abrechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen.
  • Server-Logfiles werden aus Sicherheitsgründen für maximal 14 Tage gespeichert.
  • Backups können Daten für einen begrenzten Zeitraum enthalten und werden danach turnusgemäß überschrieben.

Rechte der betroffenen Personen (Art. 13 Abs. 2 lit. b–d DSGVO)

Betroffene Personen haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für nicht-öffentliche Stellen in Bayern:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Postanschrift: Postfach 1349, 91504 Ansbach
Online-Kontakt: https://www.lda.bayern.de/de/kontakt.html

Pflicht zur Bereitstellung der Daten (Art. 13 Abs. 2 lit. e DSGVO)

Die Bereitstellung bestimmter Daten ist für den Vertragsschluss und die Nutzung des Dienstes erforderlich:

  • Pflichtdaten: Name, E-Mail-Adresse, Lebenslauf und/oder Stellenbeschreibung (je nach Funktion).
  • Ohne diese Daten können wir die Interview-Simulation nicht bereitstellen.

Die Bereitstellung weiterer Daten (z. B. optionale Profilangaben) ist freiwillig.

Automatisierte Entscheidungsfindung / Profiling (Art. 13 Abs. 2 lit. f DSGVO)

Jobklar nutzt KI, um Interviewfragen zu generieren und Feedback bereitzustellen. Dies dient ausschließlich der Simulation und Trainingsunterstützung.

Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung statt.

Sicherheit (Art. 32 DSGVO – Transparenzabschnitt)

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um personenbezogene Daten zu schützen. Dazu gehören insbesondere:

  • Zugriffskontrollen und rollenbasierte Berechtigungen
  • Transportverschlüsselung (TLS)
  • Speicherung in EU-Regionen, wo konfiguriert
  • Protokollierung relevanter sicherheitsbezogener Ereignisse
  • Regelmäßige Aktualisierung und Patching von Systemen

Details zu einzelnen TOMs können wir aus Sicherheitsgründen nicht öffentlich im Detail darlegen.

Cookies & Einwilligungsmanagement

Wir verwenden Cookies und vergleichbare Technologien für Betrieb, Sicherheit und Marketing.

Kategorien:

  • Notwendig: für grundlegende Funktionen (z. B. Login, Sicherheit).
  • Analyse: Umami (self-hosted, keine IP-Speicherung). Nur nach Einwilligung.
  • Werbung: Google Ads/Tag Manager. Nur nach Einwilligung (Consent Mode aktiv).

Sie können Ihre Einwilligungen jederzeit über das Cookie-Banner oder die Browsereinstellungen ändern bzw. widerrufen.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich Rechtslagen, technische Prozesse oder eingesetzte Dienste ändern. Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Kontakt für Datenschutzanfragen

Anfragen zum Datenschutz können Sie an folgende Adresse richten:

Softmax AI GmbH
Kiem-Pauli-Straße 8
84036 Landshut
Deutschland

E-Mail: privacy@jobklar.com