Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie Jobzem personenbezogene Daten erhebt, verwendet, speichert, weitergibt und schützt, wenn Sie unsere Websites, Anwendungen, Werkzeuge zur Stellensuche, Benutzerkonten, Funktionen für Lebensläufe und Anschreiben, Berufsprofile, die Talents-Seite, Premium-Abonnements und andere unter der Marke Jobzem angebotene Funktionen nutzen.
Diese Datenschutzerklärung ist zusammen mit unseren Nutzungsbedingungen und, soweit anwendbar, unserer Cookie-Richtlinie zu lesen. Bestimmte Verarbeitungen können je nach Land, anwendbarem Recht, genutzten Funktionen, technischer Konfiguration des Dienstes und den vom Nutzer getroffenen Entscheidungen variieren.
1. Geltungsbereich und Datenschutzgrundsätze
Wir sind bestrebt, personenbezogene Daten transparent, verhältnismäßig und im Einklang mit legitimen und mitgeteilten Zwecken zu verarbeiten. Dabei berücksichtigen wir insbesondere die Grundsätze der Erforderlichkeit, Datenminimierung, Zweckbindung, Sicherheit, Rechenschaftspflicht, des Datenschutzes durch Technikgestaltung sowie, soweit angemessen, datenschutzfreundlicher Voreinstellungen.
Diese Datenschutzerklärung erfasst Daten, die Nutzer unmittelbar bereitstellen, Daten, die wir von Authentifizierungsdiensten oder anderen Anbietern erhalten, Daten, die bei der Nutzung des Dienstes entstehen, technische Informationen sowie Daten, die für Sicherheit, Betrugsprävention, Messung, Personalisierung, Betrieb und Verbesserung der Plattform erforderlich sind.
Soweit lokale Gesetze zusätzliche Rechte gewähren oder besondere Anforderungen an Transparenz, Einwilligung, Widerspruch, Löschung, Datenübertragbarkeit oder Kontrolle stellen, wenden wir diese Anforderungen an, soweit sie auf die jeweilige Verarbeitung rechtlich anwendbar sind.
2. Verantwortlicher und beteiligte Stellen
Für Verarbeitungsvorgänge, bei denen die wesentlichen Zwecke und Mittel festgelegt werden, handelt die für den Betrieb von Jobzem verantwortliche Rechtseinheit als Verantwortlicher für die Verarbeitung personenbezogener Daten. Die vollständige rechtliche Bezeichnung des Verantwortlichen, seine Geschäftsanschrift und die offiziellen Kontaktkanäle sollten in den Unternehmensinformationen von Jobzem und/oder auf der Kontaktseite verfügbar sein.
Vor der endgültigen Veröffentlichung dieser Datenschutzerklärung sollte Jobzem diesen Abschnitt um die rechtliche Bezeichnung des Verantwortlichen, dessen Geschäftsanschrift und, soweit anwendbar, einen speziellen Datenschutzkontakt ergänzen.
Dienstleister, die Daten in unserem Auftrag verarbeiten — zum Beispiel Anbieter für Hosting, Infrastruktur, E-Mail, Sicherheit, Analytics, Support oder andere Dienstleistungen — können als Auftragsverarbeiter oder Dienstleister tätig sein. In bestimmten Fällen können einzelne Anbieter, etwa für Authentifizierung, Werbung oder Zahlungen, hinsichtlich der von ihnen selbst bestimmten Verarbeitungsvorgänge auch als eigenständig Verantwortliche handeln.
Soweit das anwendbare Recht die Benennung eines Datenschutzbeauftragten (DPO), eines lokalen Vertreters oder einer vergleichbaren Stelle verlangt, werden die entsprechenden Kontaktdaten in dieser Datenschutzerklärung, auf der Kontaktseite oder in einem einschlägigen regionalen Hinweis bereitgestellt.
3. Von uns verarbeitete Daten
Abhängig von den genutzten Funktionen können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:
- Registrierungs- und Identifikationsdaten: Name, beruflicher Name, Foto, E-Mail-Adresse, Kontoidentifikatoren und andere Angaben, die für die Einrichtung und Verwaltung des Zugangs erforderlich sind.
- Authentifizierungsdaten: geschützte Zugangsdaten, Tokens, Sitzungskennungen, Login-Protokolle und Informationen, die für die Kontosicherheit erforderlich sind. Wird ein Passwort unmittelbar bei Jobzem erstellt, sollte es mit angemessenen Schutzmechanismen und nicht im Klartext gespeichert werden.
- Daten von Login-Anbietern: Kennungen und Basisinformationen, die der Nutzer bei der Verwendung von Diensten wie Google oder LinkedIn freigibt. Jobzem erhält nicht das dort verwendete Passwort.
- Standortdaten: Land, Region, Stadt oder ungefährer Standort, abhängig von der Art der Erhebung und der genutzten Funktion.
- Berufliche Daten: Beruf, Position, Berufsbezeichnung, persönliche Beschreibung, Fähigkeiten, Sprachen, angebotene Dienstleistungen, Berufserfahrung, Ausbildung und weitere Angaben zum beruflichen Werdegang.
- Daten aus Lebensläufen und Anschreiben: Informationen, die in CVs, Lebensläufen, Anschreiben, Dokumenten oder beruflichen Feldern erstellt, importiert, bearbeitet oder bei Jobzem gespeichert werden.
- Kontaktdaten: Telefonnummer und sonstige Angaben, die für Konto-, Lebenslauf-, berufliche Kontakt- oder Supportzwecke bereitgestellt werden. Diese Daten sind nicht automatisch öffentlich.
- Nutzungsdaten: aufgerufene Seiten, Suchvorgänge, Suchbegriffe, Filter, geöffnete Stellenangebote, Klicks, Favoriten, Interaktionen, Sprache, Herkunft des Traffics, Datum, Uhrzeit und Ereignisse im Zusammenhang mit der Nutzung des Dienstes.
- Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, technische Kennungen, Cookies, Sitzungsdaten und Sicherheitsprotokolle.
- Abonnement- und Transaktionsdaten: Tarif, Betrag, Währung, Abrechnungs- und Verlängerungsdaten, Abonnementstatus, Zahlungsstatus, Kunden-, Abonnement-, Zahlungs- oder Transaktionskennungen sowie Rechnungs- und Belegreferenzen.
- Kommunikationsdaten: Inhalt und Metadaten von Nachrichten, beruflichen Angeboten, Supportanfragen, Meldungen und über die Plattform übermittelten Formularen.
Jobzem verlangt keine Wohnanschrift als Voraussetzung für die Erstellung eines Benutzerkontos.
Wir verlangen auch keine besonderen Kategorien personenbezogener Daten bzw. sensiblen personenbezogenen Daten als übliche Voraussetzung für die Nutzung der Kernfunktionen. Bitte vermeiden Sie es, in Freitextfeldern oder Dokumenten Angaben zu Gesundheit, rassischer oder ethnischer Herkunft, Religion, politischen Meinungen, Gewerkschaftszugehörigkeit, Sexualleben, biometrischen Daten, genetischen Daten oder anderen sensiblen Kategorien einzutragen, sofern dies nicht unbedingt erforderlich und rechtlich angemessen ist.
4. Registrierung und Authentifizierung
Die Registrierung kann über E-Mail-Adresse und Passwort oder, soweit verfügbar, über externe Anbieter wie Google und LinkedIn erfolgen.
Bei der Nutzung eines Drittanbieter-Logins erhalten wir ausschließlich die Informationen, die der jeweilige Anbieter entsprechend den vom Nutzer erteilten Berechtigungen und der Konfiguration der Integration zur Verfügung stellt. Dazu können Kontoidentifikator, Name, E-Mail-Adresse, Foto oder andere freigegebene Basisinformationen gehören.
Jobzem erhält und speichert nicht das Passwort, das der Nutzer bei Google, LinkedIn oder einem anderen externen Anbieter verwendet.
Der Widerruf einer Integration beim externen Anbieter führt nicht automatisch zur Löschung von Daten, die Jobzem bereits rechtmäßig zur Kontoverwaltung, Erfüllung gesetzlicher Verpflichtungen, Wahrung der Sicherheit, Betrugsprävention oder auf einer anderen anwendbaren Rechtsgrundlage speichert.
5. Standortdaten
Jobzem kann Standortinformationen bei der Registrierung oder Nutzung bestimmter Funktionen erheben oder mit dem Konto verknüpfen. Je nach technischer Umsetzung und Nutzerentscheidung können diese Informationen einem Land, einer Region, einer Stadt oder einem ungefähren Standort entsprechen.
Standortdaten können verwendet werden, um Suchanfragen und Ergebnisse zu personalisieren, Stellenangebote zu ordnen, regionale Inhalte anzuzeigen, länderspezifische Nutzererfahrungen bereitzustellen, verdächtiges Verhalten zu erkennen und die Funktionsweise der Plattform besser zu verstehen.
Die Erhebung von Standortinformationen bedeutet nicht, dass eine Wohnanschrift angegeben werden muss. Technische oder interne Standortinformationen werden nicht automatisch im Profil veröffentlicht.
Wenn eine Stadt oder ein anderer beruflicher Standort Bestandteil des öffentlichen Profils ist, richtet sich dessen Anzeige nach den im folgenden Abschnitt beschriebenen Sichtbarkeitseinstellungen des Nutzers.
6. Berufsprofil, Lebenslauf und Talents-Seite
6.1. Private Konto- und Lebenslaufdaten
Informationen, die im Konto gespeichert oder zur Erstellung eines Lebenslaufs verwendet werden, sind nicht automatisch öffentlich. Nutzer können Erfahrungen, Ausbildung, Fähigkeiten, Beruf, Standort, Telefonnummer, Beschreibungstexte und weitere für ihren Lebenslauf oder ihr Profil nützliche Angaben hinterlegen.
Die vollständige Lebenslaufdatei ist, sofern sie als Kontofunktion gespeichert wird, nicht zur automatischen öffentlichen Veröffentlichung bestimmt, es sei denn, eine bestimmte Funktion weist ausdrücklich darauf hin.
E-Mail-Adresse, Telefonnummer und Wohnanschrift sind nicht für die standardmäßige öffentliche Anzeige im Berufsprofil vorgesehen. Jobzem verlangt bei der Registrierung keine Wohnanschrift.
6.2. Öffentliches Profil
Nutzer können die öffentliche Sichtbarkeit ihres Berufsprofils aktivieren oder deaktivieren. Wenn das öffentliche Profil aktiviert ist, können bestimmte berufliche Angaben auch Besuchern angezeigt werden, die kein Jobzem-Konto besitzen.
Je nach ausgefüllten Angaben und verfügbaren Einstellungen kann das öffentliche Profil Name, Foto, Beruf oder Berufsbezeichnung, Stadt oder beruflichen Standort, den Bereich „Über mich“, Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen, angebotene Dienstleistungen und weitere zur Veröffentlichung bestimmte berufliche Informationen enthalten.
Durch die Aktivierung des öffentlichen Profils veranlasst der Nutzer, dass Jobzem diese Informationen für berufliche Sichtbarkeit, Recruiting, Networking und Auffindbarkeit durch Unternehmen, Recruiter, andere Nutzer und Besucher zugänglich macht.
Auch wenn bestimmte Daten öffentlich sind oder vom Betroffenen selbst öffentlich gemacht wurden, verarbeiten wir sie weiterhin im Einklang mit dem anwendbaren Recht, den mitgeteilten Zwecken und den Datenschutzgrundsätzen.
Der Nutzer ist dafür verantwortlich, in öffentlichen Feldern keine Informationen anzugeben, die er nicht öffentlich zugänglich machen möchte, etwa E-Mail-Adresse, Telefonnummer, Wohnanschrift, persönliche Dokumente, Finanzinformationen, vertrauliche Angaben oder sensible Daten.
6.3. Talents-Seite und individuelle URL
Öffentliche Profile können auf der „Talents“-Seite, in internen Such- und Filterfunktionen von Jobzem sowie auf einer individuellen Seite mit eigener URL erscheinen.
Abhängig von der technischen Konfiguration von Jobzem und der Funktionsweise externer Suchmaschinen können öffentliche Seiten von Suchmaschinen indexiert oder vorübergehend zwischengespeichert werden. Jobzem hat keine vollständige Kontrolle darüber, wie schnell Dritte zuvor indexierte Kopien aktualisieren oder entfernen.
Wenn ein Nutzer sein öffentliches Profil deaktiviert, stellt Jobzem es nach der erforderlichen technischen Verarbeitung nicht mehr öffentlich auf der Plattform bereit. Die Deaktivierung garantiert nicht, dass bereits von Dritten indexierte oder gespeicherte Kopien sofort entfernt werden.
Die Deaktivierung des öffentlichen Profils bedeutet weder die Löschung des Kontos noch die automatische Löschung sämtlicher personenbezogener Daten. Löschanträge werden gemäß dieser Datenschutzerklärung und dem anwendbaren Recht bearbeitet.
7. Berufliche Kontaktaufnahme und Moderation
Jobzem kann Formulare oder andere Funktionen bereitstellen, über die Unternehmen, Recruiter oder andere Interessenten berufliche Angebote oder Nachrichten an Nutzer mit öffentlichem Profil senden können.
Zur Bereitstellung dieser Funktion können wir Daten des Absenders wie Name, Unternehmen, E-Mail-Adresse, Betreff, Kategorie des Angebots, Nachricht und weitere über das Formular übermittelte Angaben sowie Informationen verarbeiten, die für die Weiterleitung der Kommunikation an den Nutzer erforderlich sind.
Nachrichten und Angebote können automatisierten oder manuellen Maßnahmen zur Moderation, Sicherheit, Spam-, Betrugs- und Missbrauchsprävention unterliegen. Dies kann eine Analyse des Inhalts und technischer Signale umfassen, um verdächtiges Verhalten oder Verstöße gegen die Regeln des Dienstes festzustellen.
Wir empfehlen nicht, sensible Daten, übermäßige Dokumentation, Bankinformationen oder Zugangsdaten mit Absendern zu teilen, deren Identität und Seriosität nicht überprüft wurden.
8. Abonnements, Zahlungen und Stripe
Jobzem nutzt spezialisierte Zahlungsdienstleister, einschließlich Stripe, um Zahlungen zu verarbeiten und die für Premium-Abonnements verwendeten Zahlungsmethoden technisch zu verwalten.
Jobzem speichert vollständige sensible Kartendaten nicht unmittelbar, insbesondere nicht die vollständige Kartennummer, den Sicherheitscode CVV/CVC oder vergleichbare Zahlungsdaten, die zur Autorisierung einer Transaktion verwendet werden.
Diese Daten werden von Stripe oder dem verantwortlichen Zahlungsdienstleister gemäß dessen eigenen Bedingungen, Datenschutzrichtlinien und Sicherheitsstandards erhoben, verarbeitet und geschützt.
Zur Verwaltung von Abonnements, Bestätigung von Zahlungen, Bearbeitung von Kündigungen, Betrugsprävention, Bereitstellung von Support und Erfüllung gesetzlicher Pflichten kann Jobzem Transaktionsdaten erhalten oder speichern, darunter:
- gebuchter Tarif;
- Betrag und Währung;
- Abrechnungs-, Verlängerungs- und Beendigungsdaten;
- Zahlungs- und Abonnementstatus;
- von Stripe generierte Kunden-, Abonnement-, Zahlungs- oder Transaktionskennungen;
- Rechnungs-, Beleg- oder Zahlungsreferenzen;
- begrenzte Angaben zur Zahlungsmethode, die der Zahlungsdienstleister gegebenenfalls zur Identifizierung der Transaktion bereitstellt.
Stripe kann hinsichtlich bestimmter unmittelbar durch Stripe vorgenommener Verarbeitungsvorgänge als Dienstleister oder eigenständig Verantwortlicher handeln. Wir empfehlen, die Datenschutzrichtlinie und Bedingungen des beim Checkout verwendeten Zahlungsdienstleisters zu lesen.
9. Zwecke und Rechtsgrundlagen
Die jeweilige Rechtsgrundlage hängt vom Zweck, dem Land des Nutzers und dem anwendbaren Recht ab. Soweit LGPD, DSGVO oder UK GDPR anwendbar sind, versuchen wir, jeden Verarbeitungsvorgang einer angemessenen Rechtsgrundlage zuzuordnen.
| Zweck | Beispiele für Daten | Typische Rechtsgrundlage, soweit anwendbar |
|---|---|---|
| Konto erstellen und verwalten | Name, E-Mail, Authentifizierungsdaten, Kennungen | Vertragserfüllung oder vorvertragliche Maßnahmen |
| Suche, Benachrichtigungen, Favoriten, Lebenslaufwerkzeuge und weitere angeforderte Funktionen bereitstellen | Suchanfragen, Präferenzen, berufliche Daten, CV | Vertragserfüllung |
| Öffentliches Profil und Talents-Seite bereitstellen | Zur Anzeige ausgewählte berufliche Daten | Erfüllung der vom Nutzer angeforderten Funktion und, soweit erforderlich, Einwilligung |
| Ergebnisse und Empfehlungen personalisieren | Suchanfragen, Standort, Favoriten, Interaktionen | Vertragserfüllung, berechtigtes Interesse und/oder Einwilligung, abhängig vom Kontext |
| Sicherheit sowie Prävention von Betrug und Missbrauch | IP, Gerätedaten, Protokolle, Risikosignale | Berechtigtes Interesse, rechtliche Verpflichtung und/oder Schutz von Rechten |
| Premium-Abonnements verwalten | Tarif, Status, Transaktionskennungen | Vertragserfüllung und rechtliche Verpflichtung |
| Support, Meldungen und Streitbeilegung | Kontoinformationen, Kommunikation und zugehörige Aufzeichnungen | Vertragserfüllung, berechtigtes Interesse und Geltendmachung oder Verteidigung von Rechten |
| Analytics und Verbesserung der Plattform | Nutzung, Ereignisse, Gerät, Cookies | Berechtigtes Interesse und/oder Einwilligung, abhängig von Technologie und Rechtsordnung |
| Marketing und personalisierte Werbung | Cookies, Kennungen und Ereignisse, soweit aktiviert | Einwilligung oder eine andere nach lokalem Recht zulässige Rechtsgrundlage |
| Steuerliche, regulatorische oder gerichtliche Pflichten erfüllen | Zur Erfüllung der Verpflichtung erforderliche Daten | Rechtliche oder regulatorische Verpflichtung |
Soweit wir uns auf berechtigte Interessen stützen, können diese insbesondere im Schutz von Konten und Nutzern, der Betrugsprävention, der Sicherheit der Plattform, der Verbesserung der Leistung, der Missbrauchsprävention und dem effizienten Betrieb des Dienstes bestehen. Wir wägen diese Interessen gegen die Rechte und vernünftigen Erwartungen der betroffenen Personen ab.
Nicht jede Verarbeitung hängt von einer Einwilligung ab. Soweit die Einwilligung die verwendete Rechtsgrundlage ist, kann sie nach Maßgabe des anwendbaren Rechts widerrufen werden, ohne dass dadurch die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
10. Personalisierung, KI und automatisierte Verarbeitung
Jobzem kann Suchanfragen, Standort, Favoriten, Interaktionsverlauf und andere Signale verwenden, um Stellenangebote oder Inhalte zu ordnen und zu empfehlen, die für den Nutzer relevanter sein könnten.
Diese Prozesse dienen der Organisation der Nutzererfahrung innerhalb der Plattform. Jobzem trifft im Namen von Arbeitgebern keine Entscheidungen über Einstellung, Ablehnung oder Auswahl von Bewerbern.
Bestimmte Funktionen können künstliche Intelligenz oder Automatisierung verwenden, um bei der Erstellung oder Verbesserung von Lebensläufen, Anschreiben, beruflichen Texten oder anderen vom Nutzer angeforderten Aufgaben zu unterstützen. Generierte Inhalte sollten vor ihrer Nutzung vom Nutzer überprüft werden.
Soweit eine Entscheidung ausschließlich auf automatisierter Verarbeitung beruht, rechtliche Wirkungen entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt und das anwendbare Recht besondere Rechte gewährt, stellen wir die gesetzlich erforderlichen Informationen und Überprüfungsmechanismen bereit.
11. Weitergabe von Daten
Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist, um den Dienst zu betreiben, Nutzeranfragen zu erfüllen, gesetzliche Verpflichtungen einzuhalten oder die in dieser Datenschutzerklärung beschriebenen Zwecke zu erreichen.
11.1. Dienstleister
Wir können Anbieter für Hosting, Infrastruktur, E-Mail, Benachrichtigungen, Analytics, Sicherheit, Betrugsprävention, Support, Authentifizierung, Werbung und Zahlungen einsetzen. Diese Anbieter können Daten in dem Umfang verarbeiten, der für die Erbringung ihrer Leistungen erforderlich ist, und unterliegen den jeweils anwendbaren gesetzlichen, vertraglichen und sicherheitsbezogenen Verpflichtungen.
11.2. Vom Nutzer öffentlich gemachte Daten
Wenn der Nutzer ein öffentliches Profil aktiviert, werden die zur Anzeige bestimmten beruflichen Daten Besuchern, Unternehmen, Recruitern, anderen Nutzern und gegebenenfalls Suchmaschinen sowie Diensten zugänglich gemacht, die öffentliche Internetseiten aufrufen.
Die Aktivierung eines öffentlichen Profils macht nicht sämtliche von Jobzem gespeicherten Daten öffentlich.
11.3. Unternehmen und Recruiter
Jobzem kann die Kommunikation zwischen Nutzern und Unternehmen oder Recruitern erleichtern. Die Weitergabe richtet sich nach der verwendeten Funktion und den Informationen, die der Nutzer öffentlich gemacht oder im Rahmen der Kommunikation anderweitig bereitgestellt hat.
11.4. Behörden und Schutz von Rechten
Wir können Daten offenlegen, wenn dies erforderlich ist, um gesetzliche Verpflichtungen, gerichtliche Anordnungen oder gültige Anfragen zuständiger Behörden zu erfüllen, Betrug zu verhindern, Vorfälle zu untersuchen, Rechte zu schützen oder die Sicherheit und Integrität des Dienstes zu gewährleisten.
11.5. Unternehmenstransaktionen
Im Fall einer Fusion, Übernahme, Umstrukturierung, Veräußerung von Vermögenswerten oder einer ähnlichen Transaktion können dienstbezogene Daten an einen Rechtsnachfolger übertragen werden, vorbehaltlich der anwendbaren Datenschutzpflichten und gesetzlich erforderlichen Mitteilungen.
12. Cookies, Sitzungen, Analytics und Werbung
Jobzem kann Cookies, lokalen Speicher, Kennungen, Pixel und ähnliche Technologien für Authentifizierung, Sicherheit, Betrugsprävention, Websitebetrieb, Speicherung von Präferenzen, Analytics, Traffic-Zuordnung und, soweit anwendbar, Werbung verwenden.
Wenn der Nutzer die Option „Angemeldet bleiben“ aktiviert, können wir ein persistentes Cookie, Token oder eine vergleichbare Technologie verwenden, um die Sitzung in diesem Browser oder auf diesem Gerät bis zu 6 (sechs) Monate aufrechtzuerhalten, sofern die Sitzung nicht vorher beendet, die Zugangsinformation entfernt, das Passwort geändert, ein Sicherheitsrisiko erkannt oder aus anderen Gründen eine erneute Authentifizierung erforderlich wird.
Wenn „Angemeldet bleiben“ nicht aktiviert ist, kann die Authentifizierung nur während der jeweiligen Sitzung bestehen und nach dem Schließen des Browsers oder gemäß den anwendbaren technischen Sitzungsregeln enden.
Technisch unbedingt erforderliche Cookies können ohne Einwilligung verwendet werden, soweit dies gesetzlich zulässig ist. Analytics-Cookies, Werbe-Cookies und andere nicht wesentliche Technologien werden entsprechend den Einwilligungs- oder Widerspruchsanforderungen der jeweiligen Rechtsordnung behandelt.
Jobzem kann Google Tag Manager, Google Analytics, Google Ads, Google AdSense oder andere Dienste von Google und Dritten verwenden, soweit diese Integrationen auf der Plattform aktiviert sind. Die tatsächliche Nutzung jedes Produkts muss der tatsächlich implementierten technischen Konfiguration entsprechen.
Soweit personalisierte Werbung, kontextübergreifende verhaltensbasierte Werbung oder andere Aktivitäten nach einem Datenschutzgesetz eines US-Bundesstaates rechtlich als „Verkauf“, „Weitergabe“, zielgerichtete Werbung oder eine vergleichbar regulierte Aktivität eingestuft werden, stellt Jobzem die nach dem anwendbaren Recht erforderlichen Transparenz- und Opt-out-Mechanismen bereit.
Die Cookie-Richtlinie sollte die tatsächlich eingesetzten Anbieter, Cookie-Kategorien, Zwecke, Laufzeiten und Kontrollmöglichkeiten nennen. Das Consent-Banner oder Präferenzzentrum muss die Entscheidungen des Nutzers technisch berücksichtigen, bevor nicht wesentliche Technologien aktiviert werden, soweit dies gesetzlich erforderlich ist.
13. Dienste und Websites Dritter
Jobzem enthält Links zu externen Websites und kann Dienste Dritter integrieren, darunter Google, LinkedIn, Stripe sowie Anbieter für Analytics, Werbung, Hosting, Sicherheit oder andere für den Betrieb der Plattform erforderliche Funktionen.
Wenn Sie auf ein Stellenangebot klicken und die Jobzem-Domain verlassen, unterliegt die Verarbeitung durch die Zielwebsite zusätzlich der Datenschutzerklärung, Cookie-Richtlinie und den Bedingungen des jeweiligen Dritten.
Jobzem kontrolliert die Datenschutzpraktiken externer Websites nicht vollständig. Bevor Sie personenbezogene Daten, Dokumente oder Finanzinformationen bereitstellen, empfehlen wir, die Richtlinien der Zielseite zu prüfen.
Anbieter für Authentifizierung, Werbung und Zahlungen können hinsichtlich bestimmter Verarbeitungsvorgänge, die sie nach eigenen Kriterien und Pflichten durchführen, als eigenständig Verantwortliche handeln.
14. Internationale Datenübermittlungen
Da Jobzem international tätig ist und Anbieter sowie Infrastruktur in unterschiedlichen Ländern nutzen kann, können personenbezogene Daten außerhalb des Wohnsitzlandes des Nutzers gespeichert, abgerufen oder verarbeitet werden.
Soweit die brasilianische LGPD anwendbar ist, erfolgen internationale Übermittlungen gemäß den gesetzlich und durch die brasilianische Datenschutzbehörde ANPD zugelassenen Mechanismen, darunter gegebenenfalls Angemessenheitsentscheidungen, Standardvertragsklauseln, genehmigte besondere Vertragsklauseln, verbindliche interne Datenschutzvorschriften oder andere gesetzlich zulässige Instrumente.
Soweit die DSGVO der Europäischen Union bzw. des Europäischen Wirtschaftsraums anwendbar ist, können wir Angemessenheitsbeschlüsse der Europäischen Kommission, die Standardvertragsklauseln der Europäischen Union und, soweit erforderlich, geeignete ergänzende Maßnahmen einsetzen.
Soweit der UK GDPR anwendbar ist, können wir britische Angemessenheitsregelungen, das International Data Transfer Agreement (IDTA), das UK Addendum zu den EU-Standardvertragsklauseln oder einen anderen nach britischem Recht anerkannten Mechanismus verwenden.
Die tatsächlich verwendeten Mechanismen hängen vom Anbieter, Zielland, der Art der Übermittlung und dem anwendbaren Rechtsrahmen ab. Weitere Informationen können über die Datenschutzkanäle von Jobzem angefordert werden.
15. Sicherheit und Aufbewahrung
15.1. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust oder unzulässiger Vernichtung zu schützen. Dazu können Transportverschlüsselung, Schutz von Zugangsdaten, Zugriffskontrollen, Funktionstrennung, Sicherheitsprotokollierung, Überwachung und Mechanismen zur Missbrauchsprävention gehören.
Kein mit dem Internet verbundenes System bietet absolute Sicherheit. Bei erkannten relevanten Risiken können wir zusätzliche Maßnahmen wie das Beenden von Sitzungen, Zurücksetzen von Zugangsdaten, Einschränken von Zugriffen, Blockieren von Aktivitäten oder andere Schutzmaßnahmen anwenden.
15.2. Aufbewahrung
Wir bewahren personenbezogene Daten so lange auf, wie dies zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke, zur Bereitstellung des Dienstes, zum Schutz der Plattform, zur Einhaltung gesetzlicher Verpflichtungen, zur Beilegung von Streitigkeiten und zur Ausübung von Rechten erforderlich ist.
Kontodaten können so lange gespeichert werden, wie das Konto aktiv ist. Protokolle und technische Aufzeichnungen können für Zeiträume aufbewahrt werden, die für Sicherheit, Betrugsprävention und Prüfzwecke angemessen sind. Finanz- und Transaktionsdaten können für die gesetzlich oder vertraglich erforderlichen steuerlichen, buchhalterischen oder regulatorischen Aufbewahrungszeiträume gespeichert werden.
Wenn der Nutzer eine Löschung beantragt und der Antrag anwendbar ist, löschen, sperren oder anonymisieren wir Daten in aktiven Systemen, soweit sie nicht aufgrund gesetzlicher Verpflichtungen, zur Geltendmachung oder Verteidigung von Rechten, zur Betrugsprävention, aus Sicherheitsgründen oder auf einer anderen zulässigen Grundlage aufbewahrt werden müssen oder dürfen.
Restkopien können vorübergehend in Sicherungskopien verbleiben, bis reguläre Ersetzungs- und Löschzyklen abgeschlossen sind.
16. Rechte in Brasilien — LGPD
Soweit das brasilianische Datenschutzgesetz Lei Geral de Proteção de Dados Pessoais (LGPD) anwendbar ist, können betroffene Personen die nach dem Gesetz und den einschlägigen Vorschriften vorgesehenen Rechte ausüben, darunter:
- Bestätigung, ob eine Verarbeitung stattfindet;
- Zugang zu personenbezogenen Daten;
- Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
- Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder rechtswidrig verarbeiteter Daten;
- Datenübertragbarkeit nach Maßgabe der einschlägigen Vorschriften;
- Information über Stellen, mit denen Daten geteilt wurden;
- Information über die Möglichkeit, eine Einwilligung nicht zu erteilen, und deren Folgen, soweit anwendbar;
- Widerruf einer Einwilligung;
- Löschung von auf Einwilligung beruhenden Daten, vorbehaltlich gesetzlicher Ausnahmen;
- Widerspruch gegen Verarbeitungen, die gegen die LGPD verstoßen;
- Überprüfung von Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und die Interessen des Nutzers beeinträchtigen, soweit anwendbar.
Die betroffene Person kann außerdem nach den von der Behörde bereitgestellten Verfahren Beschwerde bei der brasilianischen Datenschutzbehörde Autoridade Nacional de Proteção de Dados (ANPD) einlegen.
17. Rechte im Europäischen Wirtschaftsraum — DSGVO
Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, können betroffene Personen je nach den Umständen insbesondere folgende Rechte haben:
- Auskunft über personenbezogene Daten;
- Berichtigung unrichtiger Daten;
- Löschung in den gesetzlich vorgesehenen Fällen;
- Einschränkung der Verarbeitung;
- Datenübertragbarkeit;
- Widerspruch gegen auf berechtigten Interessen beruhende Verarbeitung;
- jederzeitiger Widerspruch gegen Direktwerbung;
- Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung beruht;
- Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen, soweit anwendbar;
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.
Ist Jobzem nicht im Europäischen Wirtschaftsraum niedergelassen, unterliegt aber aufgrund des Angebots von Diensten an Personen im EWR oder der Beobachtung ihres Verhaltens der DSGVO, kann unter den gesetzlichen Voraussetzungen die Benennung eines Vertreters in der Europäischen Union erforderlich sein. Falls diese Verpflichtung besteht, sollten die Kontaktdaten des Vertreters in dieser Datenschutzerklärung veröffentlicht werden.
18. Rechte im Vereinigten Königreich — UK GDPR
Soweit der UK GDPR und das britische Datenschutzrecht anwendbar sind, können betroffene Personen nach Maßgabe des geltenden Rechts Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung und Rechte im Zusammenhang mit automatisierten Entscheidungen haben.
Nutzer können außerdem, soweit anwendbar, Beschwerde beim Information Commissioner's Office (ICO) einlegen.
Unterliegt Jobzem dem UK GDPR, ohne im Vereinigten Königreich niedergelassen zu sein, und besteht eine gesetzliche Pflicht zur Benennung eines britischen Vertreters, sollten dessen Kontaktdaten in dieser Datenschutzerklärung bereitgestellt werden.
19. Rechte in Kalifornien und anderen US-Bundesstaaten
Bestimmte Datenschutzgesetze der US-Bundesstaaten, einschließlich der kalifornischen Vorschriften, soweit sie auf Jobzem und den jeweiligen Nutzer anwendbar sind, können zusätzliche Rechte gewähren.
Abhängig vom anwendbaren Gesetz können hierzu gehören:
- das Recht zu erfahren oder bestätigen zu lassen, welche Kategorien und konkreten personenbezogenen Informationen verarbeitet werden;
- das Recht, Zugang oder eine Kopie der Daten zu verlangen;
- das Recht, die Berichtigung unrichtiger Informationen zu verlangen;
- das Recht, vorbehaltlich gesetzlicher Ausnahmen die Löschung zu verlangen;
- das Recht auf Informationen über Kategorien von Quellen, Zwecke und Empfänger;
- das Recht, bestimmten Formen von Verkauf, Weitergabe, zielgerichteter Werbung oder kontextübergreifender verhaltensbasierter Werbung zu widersprechen, soweit die jeweiligen gesetzlichen Definitionen Anwendung finden;
- das Recht, bestimmte Verwendungen sensibler personenbezogener Informationen einzuschränken, soweit gesetzlich vorgesehen;
- das Recht, wegen der Ausübung von Datenschutzrechten nicht diskriminiert zu werden.
Jobzem sollte nicht erklären, personenbezogene Informationen im technischen Sinne der Datenschutzgesetze einzelner US-Bundesstaaten „nicht zu verkaufen“ oder „nicht weiterzugeben“, solange diese Aussage nicht den tatsächlich eingesetzten Integrationen entspricht. Falls Konfigurationen von Werbung, Analytics oder anderen Anbietern rechtlich als Verkauf, Weitergabe oder zielgerichtete Werbung gelten, stellen wir einen geeigneten Hinweis und Opt-out-Mechanismus bereit, beispielsweise einen Link „Ihre Datenschutzeinstellungen“ oder eine vergleichbare Option.
Soweit gesetzlich erforderlich und technisch unterstützt, können wir auch universelle Opt-out-Signale oder andere nach dem anwendbaren Recht vorgesehene Mechanismen berücksichtigen.
20. Kinder und Minderjährige
Jobzem richtet sich in erster Linie an Personen, die berufliche Möglichkeiten suchen, und ist nicht als speziell an Kinder gerichteter Dienst konzipiert.
Mindestalter und Regeln für die Verarbeitung personenbezogener Daten Minderjähriger unterscheiden sich je nach Land. Wenn das Gesetz die Einwilligung der Eltern, gesetzliche Vertretung, eine Prüfung des Kindeswohls oder andere besondere Schutzmaßnahmen verlangt, muss die Verarbeitung diese Anforderungen beachten.
Wenn Sie der Ansicht sind, dass Daten eines Kindes oder Minderjährigen unangemessen bereitgestellt oder veröffentlicht wurden, kontaktieren Sie uns bitte, damit wir den Sachverhalt prüfen und geeignete Maßnahmen ergreifen können.
21. Ausübung Ihrer Rechte
Zur Ausübung von Datenschutzrechten nutzen Sie bitte unsere Kontaktseite und beschreiben Sie eindeutig, welches Recht Sie ausüben möchten.
Wir können Informationen anfordern, die vernünftigerweise erforderlich sind, um die Identität des Antragstellers zu überprüfen, das Konto zu schützen und eine unzulässige Offenlegung, Löschung oder Änderung von Daten Dritter zu verhindern.
Wir antworten innerhalb der nach dem anwendbaren Recht vorgesehenen Fristen. Bestimmte Anträge können eingeschränkt oder abgelehnt werden, wenn gesetzliche Aufbewahrungspflichten, der Schutz von Rechten Dritter, Betrugsprävention, Sicherheitsgründe oder andere gesetzliche Ausnahmen entgegenstehen. Soweit erforderlich, erläutern wir den Grund für die Einschränkung oder Ablehnung.
Neben formellen Anträgen können Nutzer direkt auf der Plattform bereitgestellte Einstellungen verwenden, etwa zur Bearbeitung des Profils, Verwaltung von Benachrichtigungen, Festlegung von Kommunikationspräferenzen, Cookie-Einstellungen sowie zur Aktivierung oder Deaktivierung des öffentlichen Profils.
22. Änderungen und Kontakt
22.1. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an Diensten, Funktionen, Technologien, Verarbeitungspraktiken, Anbietern, gesetzlichen Anforderungen oder Sicherheitsmaßnahmen abzubilden.
Das Datum „Zuletzt aktualisiert“ bezeichnet die jeweils aktuelle Fassung. Wesentliche Änderungen, die die Art unserer Verarbeitung personenbezogener Daten oder die Rechte der Nutzer erheblich betreffen, können durch Hinweis auf der Website, im Konto, per E-Mail oder über einen anderen geeigneten Kanal mitgeteilt werden.
Soweit das Gesetz für einen neuen oder wesentlich veränderten Zweck eine erneute Einwilligung oder besondere Auswahl verlangt, holen wir diese Erklärung ein, bevor wir eine Verarbeitung beginnen, die auf dieser Rechtsgrundlage beruht.
22.2. Kontakt
Fragen zu dieser Datenschutzerklärung, Anträge im Zusammenhang mit personenbezogenen Daten sowie Anträge auf Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit, Widerruf einer Einwilligung oder andere Datenschutzanliegen können über unsere Kontaktseite eingereicht werden.
Um die Bearbeitung zu erleichtern, stellen Sie bitte ausreichende Informationen zur Identifizierung des Kontos bereit, etwa die registrierte E-Mail-Adresse, ohne Passwort, vollständige Kartennummer, CVV/CVC oder andere nicht erforderliche sensible Informationen zu übermitteln.