Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Luca Lenz
Am alten Born 19
57635 Weyerbusch
E-Mail: smallsided.de@gmail.com

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden. Zur Benennung eines Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet.

Jobalyn prüft deine Bewerbungschancen mit festen Regeln – ohne künstliche Intelligenz und ohne Weitergabe deiner Daten an Dritte zu Werbezwecken. Es findet kein Tracking und keine Profilbildung für Werbung statt. Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind.

Wenn du einen Lebenslauf hochlädst, wird dieser ausschließlich lokal in deinem Browser ausgelesen und dort gespeichert (localStorage). Die Datei und ihr Inhalt werden nicht an unsere Server übertragen. Auch deine Profil-Eingaben werden zunächst lokal gehalten. Wenn du den Browserspeicher leerst oder den Lebenslauf entfernst, sind diese Daten weg.

Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen und ein verschlüsselt gespeichertes Passwort. Wenn du Profil-Eckdaten (z. B. Studiengang, Stadt, Kenntnisse) und deine geprüften Bewerbungen speicherst, legen wir diese in einer Datenbank ab, damit du sie auf mehreren Geräten nutzen kannst.

Anmeldung mit Google: Alternativ kannst du dich mit deinem Google-Konto anmelden. Dabei wirst du kurz zu Google weitergeleitet; nach erfolgreicher Anmeldung übermittelt Google uns deine E-Mail-Adresse und deinen Namen, damit wir dein Konto anlegen bzw. dich einloggen können. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); dabei kann eine Übermittlung an Google LLC (USA) erfolgen, abgesichert über den EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung und die Vertragserfüllung (Art. 6 Abs. 1 lit. a und b DSGVO). Details dazu findest du in der Datenschutzerklärung von Google.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung erteilst und die wir nachweisbar dokumentieren.

Bist du über einen Empfehlungslink (z. B. eines Creators) zu uns gekommen, speichern wir zu deinem Konto einen Empfehlungscode und den Zeitpunkt – nur, um nachzuvollziehen, worüber du uns gefunden hast. Es findet kein geräteübergreifendes Tracking und keine Weitergabe an Werbenetzwerke statt.

Für Konto-Anmeldung (Authentifizierung) und das Speichern von Profil- und Bewerbungsdaten setzen wir den Dienst Supabase ein (Supabase, Inc.). Supabase verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unserer Weisung. Das Hosting erfolgt in einem Rechenzentrum in der Europäischen Union.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AV-Vertrag) nach Art. 28 DSGVO; der Data Processing Addendum ist Teil der Nutzungsbedingungen von Supabase. Eine aktuelle Liste der von Supabase eingesetzten Unterauftragsverarbeiter ist unter supabase.com/legal abrufbar. Eine Weitergabe deiner Daten zu Werbezwecken findet nicht statt.

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Seite werden automatisch Server-Logfiles verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, verwendeter Browser/Betriebssystem und ggf. die zuvor besuchte Seite. Diese Daten sind technisch erforderlich, um die Website stabil und sicher bereitzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag. Soweit dabei Daten außerhalb der EU verarbeitet werden, ist dies durch geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert.

Wir nutzen deine E-Mail-Adresse, um dein Konto zu verwalten (z. B. Anmeldung, Bestätigung, Passwort zurücksetzen) und dir wichtige Hinweise zu deinem Konto zu senden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter / Werbung: Nur wenn du dem gesondert und freiwillig zustimmst (Art. 6 Abs. 1 lit. a DSGVO), senden wir dir gelegentlich Tipps, Neuigkeiten und Angebote. Diese Zustimmung ist von der Konto-Registrierung getrennt, wird per Double-Opt-In bestätigt und dokumentiert und lässt sich jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder in deinen Konto-Einstellungen. Ohne diese Einwilligung versenden wir keine Werbung.

Für den technischen Versand unserer E-Mails (Konto-Bestätigungen, Passwort-Reset sowie – nur bei Einwilligung – Newsletter) nutzen wir Brevo (Sendinblue GmbH, Köln, bzw. Sendinblue SAS, Paris) als Auftragsverarbeiter. Die Verarbeitung erfolgt innerhalb der EU; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wir setzen keine Tracking- oder Werbe-Cookies ein. Für die Anmeldung speichert Jobalyn eine Sitzung technisch notwendig im lokalen Speicher deines Browsers (localStorage); auch deine Profil-Eingaben und dein Lebenslauf werden dort lokal abgelegt. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG) – eine Einwilligung ist dafür nicht nötig. Du kannst diese Daten jederzeit löschen, indem du dich abmeldest bzw. den Browserspeicher leerst.

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile), damit Daten bei der Übertragung nicht von Dritten mitgelesen werden können. Passwörter werden ausschließlich in verschlüsselter (gehashter) Form gespeichert.

Wir speichern deine Konto- und Bewerbungsdaten, solange dein Konto besteht. Du kannst dein Konto und die zugehörigen Daten jederzeit löschen; danach werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden nur kurzzeitig zur Sicherstellung des Betriebs vorgehalten und anschließend gelöscht.

Jobalyn richtet sich an Personen ab 16 Jahren. Wer jünger ist, benötigt für die Nutzung und die Einwilligungen die Zustimmung der Sorgeberechtigten (Art. 8 DSGVO). Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren ohne eine solche Zustimmung.

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür einfach an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – in der Regel bei der Aufsichtsbehörde deines Bundeslandes oder der des Verantwortlichen.