Datenschutzerklärung

Stand: September 2026

Verantwortlicher

Jobwerb FlexCo, Grüne Zeile 55, 4600 Wels, Österreich · support@jobwerb.ai

Was wir verarbeiten und warum

  • Konto und Nutzung — E-Mail-Adresse, Profil- und Bewerbungsdaten, die du eingibst oder hochlädst, um Lebensläufe, Anschreiben und die übrigen Funktionen bereitzustellen. Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse ist kein Konto möglich.
  • Sicherheit und Betrieb — technische Protokolldaten (u. a. IP-Adresse), Missbrauchs- und Bot-Schutz, Fehlerüberwachung. Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).
  • Warteliste — E-Mail-Adresse, wenn du ohne Konto um Zugang bittest. Art. 6 Abs. 1 lit. b DSGVO; gelöscht nach der Einladung oder auf deinen Wunsch.
  • E-Mails — Anmelde-Links und Erinnerungen nach Art. 6 Abs. 1 lit. b bzw. f DSGVO; optionale E-Mails nur mit Einwilligung (lit. a), jederzeit per 1-Klick-Abmeldung widerrufbar.
  • Produktverbesserung — Nutzungsereignisse ohne Inhalte (nur IDs und Zähler). Art. 6 Abs. 1 lit. f DSGVO. Keine Werbeprofile, keine Weitergabe an Werbenetzwerke.

KI-Funktionen

Lebenslauf, Anschreiben, Chat und Interview-Training nutzen KI; die Stellen sind in der App gekennzeichnet (Art. 50 KI-VO). Ergebnisse sind Vorschläge, die du prüfst. Es gibt keine ausschließlich automatisierte Entscheidung mit Rechtswirkung (Art. 22 DSGVO).

Sprachaufnahme im KI-Interview (optional): Ob du sprichst, erkennt dein Browser lokal. Übertragen wird nur deine Antwort (ab etwa 0,8 Sekunden vor deinem ersten Wort), um sie in Text umzuwandeln — auch was andere Personen im Raum währenddessen sagen. Wir speichern keine Aufnahme, nur das Text-Transkript und die Auswertung; beides siehst nur du. Der Spracherkennungsdienst kann die Aufnahme bis zu 30 Tage zur Missbrauchskontrolle aufbewahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es findet keine Stimmanalyse, Emotionserkennung oder biometrische Identifizierung statt. Du kannst jederzeit tippen statt sprechen und den Mikrofonzugriff im Browser entziehen.

Empfänger

Wir setzen folgende Auftragsverarbeiter ein, jeweils mit einem Vertrag nach Art. 28 DSGVO:

  • Vercel Inc. — Hosting & Auslieferung der Anwendung (EU-Region; Anbieter mit Sitz in den USA, EU-US Data Privacy Framework)
  • Supabase Inc. — Datenbank, Authentifizierung, Datei-Speicher (EU-Region; Anbieter mit Sitz in den USA, Standardvertragsklauseln)
  • Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Abonnements; vorbereitet — Bezahlpläne folgen) (EU (Irland); US-Konzernmutter Stripe, LLC, EU-US Data Privacy Framework)
  • Microsoft Azure OpenAI — KI-Verarbeitung (Lebenslauf, Anschreiben, Chat, Interview-Simulation und deren Auswertung) (EU-Region; Anbieter mit Sitz in den USA, EU-US Data Privacy Framework)
  • Upstash, Inc. — Rate-Limiting / Missbrauchsschutz (EU (Frankfurt); Anbieter mit Sitz in den USA, EU-US Data Privacy Framework)
  • Resend — Transaktions-E-Mails (USA, EU-US Data Privacy Framework)
  • Functional Software, Inc. (Sentry) — Fehler- & Performance-Monitoring (EU-Region; Anbieter mit Sitz in den USA, EU-US Data Privacy Framework)
  • Cloudflare, Inc. (Turnstile) — Bot-Schutz auf Anmelde-/Registrierungsformularen (USA, EU-US Data Privacy Framework)
  • Mistral AI SAS — Spracherkennung im KI-Interview — wandelt deine Sprachaufnahme in Text um (Frankreich, EU)
  • Google LLC (Gemini) — Sprachausgabe im KI-Interview — erzeugt die Stimme der Interviewerin aus dem KI-Fragetext (keine Eingaben von dir) (USA, EU-US Data Privacy Framework)
  • Inception Labs, Inc. (Mercury) — Gesprächsführung im KI-Interview — erzeugt die nächste Frage aus dem bisherigen Gesprächsverlauf (USA, Standardvertragsklauseln)

Auch bei Verarbeitung in der EU kann ein Anbieter mit Sitz in den USA von dort zugreifen. Grundlage einer Übermittlung in die USA ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO), von denen du auf Anfrage eine Kopie erhältst. Wir verkaufen keine Daten.

Cookies

Nur technisch notwendige Cookies für Anmeldung und Sitzung (§ 165 Abs. 3 TKG 2021). Kein Tracking, keine Werbe- oder Analyse-Cookies.

Speicherdauer

Solange dein Konto besteht. Du kannst es jederzeit in den Kontoeinstellungen löschen; nach einer Frist von 14 Tagen (bei einem laufenden bezahlten Abo ab dessen Ende) werden deine Daten endgültig entfernt, außer wir müssen sie gesetzlich aufbewahren oder zur Rechtsverteidigung benötigen (z. B. Rechnungen, Kündigungsnachweise). Server-Logs unseres Hosters werden nach spätestens 30 Tagen gelöscht, unsere Sicherheitsprotokolle nach spätestens 180 Tagen.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO); eine Einwilligung kannst du jederzeit widerrufen. Einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit widersprechen. Export und Löschung gehen direkt in den Kontoeinstellungen, alles andere per E-Mail an support@jobwerb.ai. Beschweren kannst du dich bei der Österreichischen Datenschutzbehörde (dsb.gv.at).