Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten beim Betrieb von StellenText und stellentext.de ist:

Hinweis für Bewerbende: Für die Auswahl von Bewerbenden und die inhaltliche Durchführung des Bewerbungsverfahrens ist das jeweils ausschreibende Unternehmen verantwortlich. StellenText verarbeitet die über das Bewerbungsformular übermittelten Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Einzelheiten enthält der Auftragsverarbeitungsvertrag.

2. Hosting und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Fehlerdaten. Dies ist erforderlich, um die Website bereitzustellen, Angriffe abzuwehren und Fehler zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots.

Die Anwendung wird über Lovable Labs Inc. bereitgestellt und über Infrastruktur von Cloudflare Inc. ausgeliefert. Konto-, Team-, Anzeigen- und Bewerbungsdaten werden über die von Lovable bereitgestellte Cloud-Datenbank und den zugehörigen Dateispeicher verarbeitet; der Datenbank- und Speicherstandort liegt in Frankfurt am Main (Deutschland). Die Auslieferung der Seiten erfolgt über ein weltweites Servernetz von Cloudflare; dort werden Inhalte nur kurzzeitig zur Übertragung zwischengespeichert, nicht dauerhaft gespeichert.

3. Website- und Branding-Analyse

Wenn ein Nutzer eine Unternehmenswebsite zur Analyse eingibt, rufen wir öffentlich zugängliche Inhalte dieser Website ab. Verarbeitet werden insbesondere die eingegebene Adresse, öffentlich sichtbare Firmenbezeichnungen, Logos, Farben, Fotos, mögliche Standorte und Textauszüge. Die Ergebnisse werden gespeichert, damit daraus Stellenanzeigen und Gestaltungsvorschläge erzeugt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; vor Vertragsschluss Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Kunden dürfen nur Websites und Medien analysieren oder übernehmen, zu deren Nutzung sie berechtigt sind. Nicht erforderliche personenbezogene Angaben auf analysierten Websites sollen nicht in Eingaben für die Texterstellung übernommen werden.

4. Anfragen, Kontakt und Vertragsanbahnung

Bei Kooperationsanfragen über das Anfrageformular verarbeiten wir E-Mail-Adresse sowie freiwillig angegebene Firma und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kontaktanfragen verarbeiten wir ebenfalls zur Bearbeitung des jeweiligen Anliegens. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

5. Nutzerkonten, Anmeldung und Teams

Für Konten verarbeiten wir E-Mail-Adresse, verschlüsseltes Passwort, Anzeigenamen, Teamzugehörigkeit, Rolle, Einladungen und Nutzungsdaten. Die Verarbeitung ist für Bereitstellung und Verwaltung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden nicht im Klartext gespeichert.

Bei der freiwilligen Anmeldung mit Google erhalten wir von Google insbesondere Name, E-Mail-Adresse und eine technische Nutzerkennung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA kommen geeignete Garantien wie das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln zum Einsatz.

6. KI-gestützte Erstellung

Zur Erstellung von Stellenanzeigen, Aufgaben, Benefits und Social-Media-Texten werden die dafür eingegebenen Stellen- und Unternehmensangaben sowie geeignete öffentliche Inhalte der angegebenen Website an einen KI-Dienst über das Lovable AI Gateway übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Eingaben sollen keine Bewerberdaten oder sonstige nicht erforderliche personenbezogene Daten enthalten. Die eingesetzten KI-Aufrufe sind so konfiguriert, dass Inhalte nicht zur dauerhaften Modellspeicherung angefordert werden. Die KI-Modelle können von Anbietern außerhalb der EU betrieben werden, insbesondere in den USA (z. B. Google LLC oder OpenAI). Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework oder von EU-Standardvertragsklauseln.

7. Stellenanzeigen und Bewerbungen

Veröffentlichte Stellenanzeigen können öffentlich abgerufen werden. Sie enthalten die vom Kunden freigegebenen Angaben, insbesondere Unternehmensname, Logo, Bilder, Arbeitsort und Anzeigentext.

Bewerbende können Name, E-Mail-Adresse, optional Telefonnummer, Anschreiben und optional einen Lebenslauf als PDF übermitteln. Diese Daten werden dem ausschreibenden Unternehmen und dessen berechtigten Teammitgliedern zur Bearbeitung der Bewerbung bereitgestellt. Das Unternehmen entscheidet über Zwecke, Auswahl und weitere Verwendung; StellenText verarbeitet die Daten technisch in dessen Auftrag. Rechtsgrundlage des Unternehmens ist regelmäßig § 26 BDSG beziehungsweise Art. 6 Abs. 1 lit. b DSGVO und, soweit ausdrücklich erteilt, Art. 6 Abs. 1 lit. a DSGVO.

Ohne Einstellung sollen Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens gelöscht werden, sofern keine Einwilligung zur längeren Speicherung vorliegt oder Rechtsansprüche eine längere Aufbewahrung erfordern. Lebensläufe werden in einem nicht öffentlichen Dateispeicher abgelegt und nur über zeitlich begrenzte Zugriffsadressen bereitgestellt.

8. Social-Media-Vorlagen und Veröffentlichungsplanung

Für Social-Media-Vorlagen verarbeitet StellenText den freigegebenen Anzeigentext, Unternehmensnamen, Logo, Firmenfoto, öffentliche Anzeigenadresse und geplante Veröffentlichungstermine. Die Bearbeitung und Speicherung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Werden externe soziale Netzwerke über Freigabelinks geöffnet, gelten zusätzlich deren Datenschutzbestimmungen.

9. Lokale Speicherung und Cookies

Wir setzen derzeit keine Analyse- oder Werbe-Cookies ein. Für Anmeldung und Sicherheitsfunktionen werden technisch erforderliche Sitzungsinformationen im Browser gespeichert. Außerdem speichert die Anwendung Entwürfe, Analyseverlauf, eigene Standortvorschläge und bearbeitete Social-Media-Texte lokal im Browser, damit Eingaben beim erneuten Öffnen erhalten bleiben. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Diese Daten können über die jeweiligen Löschfunktionen oder die Browsereinstellungen entfernt werden.

10. Empfänger und Drittlandübermittlungen

Wir setzen zur Bereitstellung insbesondere Lovable Labs Inc. (USA), Cloudflare Inc. (USA) sowie die von Lovable bereitgestellten Datenbank-, Authentifizierungs-, Speicher- und KI-Dienste ein. Für die Zahlungsabwicklung und Abo-Verwaltung geben wir Name, E-Mail-Adresse, Rechnungsanschrift und Bestelldaten an Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) weiter (Art. 6 Abs. 1 lit. b DSGVO); Kartendaten erhebt Stripe selbst. Stripe kann Daten auch in den USA verarbeiten. Weitere Empfänger sind bei Bedarf Steuer- und Rechtsberater sowie Behörden, soweit gesetzlich vorgeschrieben. Google Ireland Limited wird nur bei Nutzung der Google-Anmeldung eingebunden. Soweit Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere das EU-U.S. Data Privacy Framework, oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck und die Vertragsabwicklung erforderlich ist. Nach Vertragsende werden Auftragsdaten grundsätzlich innerhalb von 30 Tagen gelöscht, sofern der Kunde keinen vorherigen Export verlangt und keine gesetzliche Aufbewahrungspflicht besteht. Handels- und steuerrechtlich relevante Unterlagen können bis zu zehn Jahre aufbewahrt werden. Server-Protokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist.

12. Rechte betroffener Personen

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse. Bewerbende richten Anliegen zum Auswahlverfahren vorrangig an das ausschreibende Unternehmen. Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

13. Datensicherheit

Die Übertragung erfolgt TLS-verschlüsselt. Zugriffe auf Kundenbereiche sind durch Anmeldung, Teamrollen und datenbankseitige Zugriffsregeln beschränkt. Unternehmen können nur die ihrem Team zugeordneten Anzeigen, Bewerbungen und Daten einsehen. Trotz angemessener Schutzmaßnahmen kann eine vollständig risikofreie Datenübertragung im Internet nicht garantiert werden.

14. Aktualisierung

Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.