Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, wie bei der Nutzung von Joatra personenbezogene Daten verarbeitet werden und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

E-Mail: christian@cmlux.dev

2. Welche Daten wir verarbeiten

Wir verarbeiten ausschließlich die Daten, die du im Rahmen der Nutzung aktiv bereitstellst oder die technisch für den Betrieb erforderlich sind:

• Kontodaten: E-Mail-Adresse und Passwort (als Hash gespeichert) zur Anmeldung über Firebase Authentication.
• Profildaten: Persönliche Daten, die du in deinem Lebenslauf-Profil hinterlegst (Name, Adresse, Geburtsdatum, Ausbildung, Berufserfahrung, Skills, Sprachen, Zertifikate, etc.).
• Bewerbungsdaten: Von dir erfasste Jobs, Kontakte zu Vermittler:innen sowie generierte Lebensläufe und Anschreiben.
• Log-Daten: Bei jedem Zugriff technisch erforderliche Daten wie IP-Adresse, Browsertyp, User-Agent und Zeitstempel. Diese werden über Firebase App Hosting kurzzeitig gespeichert und dienen dem sicheren Betrieb.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der Funktionen, die du aktiv anforderst. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen):

• Kontoerstellung und Anmeldung zur Identifikation.
• Verwaltung von Profil, Jobs und Vermittlern als Kernfunktion der Anwendung.
• KI-gestützte Dokumentengenerierung (Lebenslauf, Anschreiben) auf Basis der von dir bereitgestellten Daten.
• Externe Jobsuche über die Adzuna-API, wenn du sie aktiv nutzt.
• Technischer Betrieb, Sicherheit und Protokollierung — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Empfänger und Auftragsverarbeiter

Zur technischen Bereitstellung der Anwendung werden folgende Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingebunden:

• Google Ireland Ltd. / Google LLC — Firebase Authentication, Cloud Firestore, Cloud Storage (für hochgeladene Bewerbungsfotos), Cloud Functions und App Hosting. Serverstandorte in der EU (Regionen europe-west1 und europe-west4). Die dort gespeicherten Daten werden ausschließlich zur Bereitstellung des Dienstes verarbeitet und nicht für Werbe- oder Trainingszwecke verwendet. Sofern Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework und ergänzender Standardvertragsklauseln der EU-Kommission.
• Google LLC — Google Gemini API (Modell gemini-3.1-flash-lite) zur KI-gestützten Textgenerierung. Wir nutzen die kostenpflichtige Variante (Tier 1). Laut den Nutzungsbedingungen von Google werden Eingaben und Ausgaben der kostenpflichtigen API nicht zum Training der Modelle verwendet.
• Adzuna Ltd. (Vereinigtes Königreich) — Anbieter der öffentlichen Job-Such-API. Beim Verwenden der Smart-Job-Search werden nur dein Suchbegriff und ggf. dein Ort übertragen, keine personenbezogenen Profildaten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Paddle.com Market Ltd / Paddle Payments Limited (gemeinsam „Paddle“) — Zahlungsabwickler für das kostenpflichtige Abonnement Joatra Pro. Anders als die oben genannten Auftragsverarbeiter verarbeitet Paddle deine Zahlungs- und Rechnungsdaten (Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel, IP-Adresse) als eigenständiger Verantwortlicher im Sinne der DSGVO, da Paddle als Merchant of Record selbst Vertragspartner für den Kauf des Abonnements ist — nicht als Auftragsverarbeiter in unserem Namen. Es gilt die Datenschutzerklärung von Paddle: paddle.com/legal/privacy. Joatra selbst speichert keine Zahlungsmitteldaten (z. B. Kreditkartennummern) — wir speichern lediglich deinen Abo-Status und eine Kunden-ID in der Collection customers/{uid}.

5. Speicherdauer

Deine Konto- und Profildaten werden so lange gespeichert, wie dein Konto besteht. Du kannst dein Konto samt aller damit verbundenen Daten jederzeit selbst löschen — über die Funktion „Konto & Daten löschen“ unter „Konto“ in deinem angemeldeten Bereich. Die Löschung erfolgt dabei sofort und unwiderruflich. Alternativ genügt eine formlose E-Mail an christian@cmlux.dev; in diesem Fall löschen wir dein Konto innerhalb von 30 Tagen. Log-Daten werden regelmäßig nach spätestens 30 Tagen gelöscht, sofern sie nicht aus Sicherheitsgründen länger benötigt werden.

6. Deine Rechte

Dir stehen nach DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an christian@cmlux.dev.

Unabhängig davon hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist:

7. Cookies und lokale Speicherung

Joatra verwendet keine Tracking-Cookies, kein Web-Analytics und keine Werbe-Tracker. Zur Aufrechterhaltung deiner Anmeldesitzung nutzt Firebase Authentication lokalen Browser-Speicher (IndexedDB). Diese Speicherung ist technisch unbedingt erforderlich, um den von dir angeforderten Dienst bereitzustellen, und fällt unter die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG — sie erfordert daher keine Einwilligung.

8. Keine automatisierte Einzelfallentscheidung

Die KI-gestützte Generierung von Lebensläufen und Anschreiben erfolgt ausschließlich auf deine aktive Anforderung hin und hat keine dich betreffende rechtliche Wirkung im Sinne des Art. 22 DSGVO. Die erzeugten Texte sind Vorschläge, die du vor jeder Verwendung prüfen und anpassen kannst.

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann bei Änderungen der Anwendung oder der Rechtslage angepasst werden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen, die deine Rechte betreffen, informieren wir dich gesondert.