Datenschutz

1. Verantwortlicher

2. Aufruf der Website und Hosting

Beim Aufruf verarbeitet der Hostinganbieter Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, Referrer sowie Fehler- und Sicherheitsprotokolle. Dies dient der Auslieferung, Stabilität, Fehleranalyse und Absicherung des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Testversion. Soweit der Aufruf zur Nutzung eines Kontos erfolgt, ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.

3. Konto und Google-Anmeldung

Bei der Anmeldung über Google werden insbesondere deine E-Mail-Adresse, eine technische Benutzerkennung und – soweit von Google bereitgestellt – dein Anzeigename verarbeitet. Die Authentifizierung und Sitzungsverwaltung erfolgen über Supabase Auth. Google und Supabase verarbeiten Daten außerdem in eigener Verantwortlichkeit nach ihren jeweiligen Datenschutzinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung des von dir gewünschten Kontos sowie Art. 6 Abs. 1 Buchst. f DSGVO für die Sicherheit des Zugangs.

4. Profil-, Bewerbungs- und Dokumentdaten

Wenn du GetNoted nutzt, verarbeiten wir die von dir eingegebenen oder importierten Inhalte. Dazu können Kontaktdaten, Geburtsdatum, Bildungsweg, Berufserfahrung, Fähigkeiten, Projekte, Bewerbungen, Lebensläufe, Nachweise und hochgeladene Dokumente gehören. Die Verarbeitung ist erforderlich, um dein Profil, deine PDFs, deine Dokumentablage und deine Bewerbungsübersicht bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Pflichtangaben werden in der jeweiligen Eingabemaske kenntlich gemacht. Ohne E-Mail-Adresse und technische Benutzerkennung kann kein geschütztes Konto bereitgestellt werden; die meisten Bewerbungsangaben sind freiwillig.

Bitte lade keine Gesundheitsdaten, Angaben zu Religion, Gewerkschaft, sexueller Orientierung, biometrische Daten, Ausweiskopien oder andere besonders sensible Angaben hoch, wenn sie für deine Bewerbung nicht zwingend erforderlich sind. Werden solche Daten ausnahmsweise bewusst bereitgestellt, muss vor dem Marktstart eine passende Rechtsgrundlage und ausdrückliche Nutzerführung umgesetzt werden.

5. Import vorhandener Unterlagen

Beim Import eines Lebenslaufs oder LinkedIn-Datenexports wird der enthaltene Text ausgelesen und als bearbeitbarer Entwurf in dein Profil übernommen. Erkennbare Angaben werden nicht ungeprüft als bestätigte Tatsachen dargestellt; du kannst sie korrigieren oder löschen.

6. Veröffentlichte Bewerbungsseiten

Eine Bewerbungsseite wird erst nach deiner aktiven Freigabe über einen individuellen Link erreichbar. Empfänger des Links können die dort freigegebenen Angaben sehen. Der Link ist nicht für Suchmaschinen vorgesehen und kann von dir deaktiviert werden. Teile ihn trotzdem nur mit Personen, die deine Bewerbung erhalten sollen.

7. Empfänger und Dienstleister

• Vercel: Hosting, Auslieferung, technische Protokolle und Schutz der Anwendung.
• Supabase: Authentifizierung, Datenbank und private Dokumentenspeicherung.
• Google: Identitätsanbieter, wenn du die Google-Anmeldung auswählst. Google erhält dabei technisch erforderliche Anmelde- und Verbindungsinformationen.
• Empfänger deiner Freigabelinks: nur soweit du einen persönlichen Bewerbungslink selbst weitergibst.
• Behörden oder Rechtsberater: nur wenn eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Dienstleister werden – soweit rechtlich erforderlich – auf Grundlage von Auftragsverarbeitungsverträgen eingesetzt. Die konkreten Vertragsunterlagen, Verarbeitungsregionen und Unterauftragnehmer müssen vor dem öffentlichen Marktstart in einem Dienstleisterverzeichnis dokumentiert und regelmäßig überprüft werden.

8. Übermittlungen in Drittländer

Bei US-amerikanischen oder weltweit tätigen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit erforderlich, werden Übermittlungen auf einen Angemessenheitsbeschluss – etwa bei wirksamer Zertifizierung unter dem EU-US Data Privacy Framework –, EU-Standardvertragsklauseln mit ergänzender Risikoprüfung oder eine andere gesetzlich zulässige Grundlage gestützt.

Vor dem Marktstart sind Anbieter, Empfängerland, konkrete Garantie und eine Bezugsquelle für die jeweilige Garantie abschließend einzutragen. Betroffene können eine Kopie der maßgeblichen Garantien über die Kontaktadresse anfordern.

9. Speicherdauer

Kontodaten und von dir gespeicherte Inhalte werden grundsätzlich bis zur Löschung deines Kontos, der jeweiligen Inhalte oder bis zum Ende des Nutzungsvertrags aufbewahrt. Veröffentlichte Bewerbungslinks werden entsprechend der angezeigten Gültigkeit deaktiviert. Technische Protokolle und Sicherungskopien werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit oder gesetzliche Pflichten erforderlich ist.

Vor einem öffentlichen Start werden konkrete Löschfristen je Datenkategorie mit Vercel und Supabase abgestimmt und in einem internen Löschkonzept dokumentiert. Gesetzliche Aufbewahrungspflichten – etwa zu späteren Abrechnungsdaten – können einer sofortigen Löschung entgegenstehen; die Daten werden dann für andere Zwecke gesperrt.

10. Cookies und lokale Speicherung

GetNoted verwendet derzeit nur technisch notwendige Authentifizierungs-Cookies und eine lokale Einstellung für den angezeigten Cookie-Hinweis. Einzelheiten stehen auf der Seite Cookies. Analyse- oder Werbetracking ist nicht eingebunden.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Dein Konto und die zugehörigen Inhalte kannst du außerdem im Kundenkonto löschen.

Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Direktwerbung wird derzeit nicht betrieben; einem späteren Einsatz könntest du jederzeit ohne besondere Begründung widersprechen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen: Vor der öffentlichen Freigabe zu ergänzen.

12. Minderjährige

Die selbstständige Registrierung ist für Personen ab 16 Jahren vorgesehen. Soweit eine Verarbeitung auf Einwilligung beruht und ein Dienst der Informationsgesellschaft direkt einem Kind angeboten wird, ist unter 16 Jahren die Zustimmung der Trägerin oder des Trägers der elterlichen Verantwortung erforderlich. Davon unabhängig können Minderjährige nach deutschem Vertragsrecht für einen nicht lediglich rechtlich vorteilhaften Vertrag die Zustimmung ihrer gesetzlichen Vertretung benötigen.

GetNoted fordert deshalb bei der Kontoerstellung eine Alters- und Zustimmungsbestätigung. Ein verlässliches Verfahren für kostenpflichtige Verträge mit Minderjährigen muss vor Einführung von Bezahlfunktionen gesondert umgesetzt werden.

13. Automatisierte Entscheidungen

GetNoted trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Import- und Strukturierungshilfen erstellen lediglich bearbeitbare Vorschläge; die Nutzerin oder der Nutzer entscheidet über Inhalt und Freigabe.

14. Sicherheit

GetNoted setzt rollen- und nutzerbezogene Zugriffsbeschränkungen, verschlüsselte Übertragung, private Dokumentenspeicherung und technische Trennung der Kontodaten ein. Kein Onlinedienst kann absolute Sicherheit garantieren. Sicherheitsvorfälle oder verdächtige Zugriffe können über die Kontaktadresse gemeldet werden.

15. Herkunft der Daten

Die meisten Daten stammen direkt von dir. Bei Google-Anmeldung stammen E-Mail-Adresse, technische Kennung und gegebenenfalls Anzeigename von Google. Importierte Lebensläufe und LinkedIn-Exporte werden von dir bereitgestellt. GetNoted kauft keine Bewerberdaten von Datenhändlern.

16. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden angemessen kenntlich gemacht. Die jeweils aktuelle Fassung ist dauerhaft über den Link „Datenschutz“ erreichbar.