Datenschutzerklärung

Gemäß Art. 13 und 14 DSGVO informieren wir dich hier über die Verarbeitung deiner personenbezogenen Daten.

1. Verantwortlicher

FS Labs - Digital Solutions & Consulting
Inhaber: Florian Stadler
Dr.-Otto-Bössner-Weg 1, 85521 Ottobrunn
E-Mail: kontakt@jobvance.me

2. Erhobene Daten und Verarbeitungszwecke

2.1 Kontodaten

Daten: Vor- und Nachname, E-Mail-Adresse, Postleitzahl (optional), Stadt (optional), Telefonnummer (optional), Profilbild (optional, z. B. von Google/LinkedIn übernommen). Meldest du dich über Google oder LinkedIn an, erhalten wir zusätzlich die von dir freigegebene Kennung des jeweiligen Anbieters (Provider-ID) sowie die von diesem Anbieter bestätigte E-Mail-Adresse.
Zweck: Kontoerstellung, Anmeldung per Magic Link oder per Google-/LinkedIn-Login, Kommunikation bezüglich deines Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung deines Kontos. Bei Kontolöschung werden Name, Kontaktdaten und Profilbild sofort anonymisiert (Details in Abschnitt 4).

Magic-Link-Anmeldung: Beim Login-Versuch wird ein einmaliger, kurzlebiger Anmeldelink (Token) erzeugt, per E-Mail versendet und nach Nutzung oder Ablauf (wenige Minuten) automatisch ungültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Sitzungsverwaltung nach erfolgreicher Anmeldung siehe Abschnitt 6 (Cookies).

2.2 Zahlungsdaten

Daten: Zahlungsstatus, gekauftes Paket, Betrag, Währung, Stripe-Session-ID, Stripe-Payment-Intent-ID, deine im Checkout hinterlegte E-Mail-Adresse. Deine Zustimmung zum Erlöschen des Widerrufsrechts (§ 356 Abs. 4 BGB, siehe unsere AGB) wird als Vermerk in den Metadaten der Stripe-Checkout-Session gespeichert. Kreditkarten- oder Bankdaten werden ausschließlich von Stripe verarbeitet und laufen nicht über unsere eigenen Server.
Zweck: Abwicklung des Kaufs und Verwaltung deines Bewerbungskontingents.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Kaufbelege werden gemäß § 257 HGB / § 147 AO für die gesetzliche Aufbewahrungsfrist (grundsätzlich 10 Jahre) gespeichert – auch nach einer Kontolöschung, siehe Abschnitt 4.

2.3 Lebenslauf- und Bewerbungsdaten

Daten:

Lebenslauf-Basis (Stammdaten deines CVs: Berufserfahrung, Ausbildung, Fähigkeiten etc.) als strukturierter Datensatz in unserer Datenbank.
Hochgeladener/eingefügter Lebenslauf-Rohtext (z. B. aus einer Datei oder einem LinkedIn-Export) für die automatische Ersterfassung deines Lebenslaufs.
Stellenanzeigen, die du für eine Bewerbung hinterlegst.
Unternehmensrecherche-Ergebnisse zu deinem Zielunternehmen.
Angepasste Lebensläufe, Anschreiben und Interview-Vorbereitungsinhalte (Fragen, STAR-Antworten, deine gespeicherte Story-Sammlung), die im Rahmen eines Bewerbungsprojekts erzeugt werden.

Zweck: Erbringung der KI-gestützten Bewerbungsunterstützung. Zur Texterstellung und -analyse (u. a. Lebenslauf-Anpassung, Anschreiben-Generierung, Interviewfragen, Recherche-Zusammenfassung) werden die relevanten Textinhalte an unseren KI-Gateway-Dienstleister EUrouter übermittelt (Details und Rechtsgrundlage für diese Übermittlung siehe Abschnitt 3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer:

Lebenslauf-Basis: solange dein Konto besteht; auf Anfrage per E-Mail an kontakt@jobvance.me löschbar.
Bewerbungsprojekte (Stellenanzeige, Recherche, angepasster Lebenslauf, Anschreiben, Interview-Vorbereitung): solange das Projekt nicht gelöscht wird; du kannst ein Projekt jederzeit archivieren. Bei einer Kontolöschung werden alle Bewerbungsprojekte automatisch und unwiderruflich entfernt (Abschnitt 4).

2.4 Medien (Foto, Unterschrift, Anlagen)

Daten: Ein optionales Bewerbungsfoto, eine optionale digitale Unterschrift sowie von dir hochgeladene Anlagen (z. B. Zeugnisse) für deine Bewerbungsunterlagen. Diese Dateien liegen in einem privaten Objektspeicher (Vercel Blob, Region Frankfurt/fra1); wir speichern nur interne Speicherschlüssel, niemals öffentlich abrufbare URLs. Beim Erzeugen eines Dokuments wird die Datei serverseitig geladen und direkt in das Dokument eingebettet – dein Browser ruft sie nie unmittelbar von einer fremden Adresse ab.
Zweck: Einbindung in generierte Bewerbungsunterlagen (Lebenslauf, Anschreiben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Solange dein Konto besteht; bei einer Kontolöschung werden Foto, Unterschrift und alle Anlagen unwiderruflich gelöscht (Abschnitt 4).

2.5 Exportierte Dokumente (PDF/DOCX)

Daten: Von dir angeforderte Exporte (Lebenslauf, Anschreiben, Gesamtpaket) als PDF oder DOCX.
Zweck: Bereitstellung deiner Bewerbungsunterlagen zum Download.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Die Dokumente selbst werden nicht gespeichert – sie werden bei jeder Anforderung neu aus deinen aktuellen Daten erzeugt und dir direkt zum Download bereitgestellt. Wir führen lediglich einen Verlaufseintrag (Dateiname, Erzeugungszeitpunkt, Seitenzahl, technische Prüfhinweise) in deiner Exporthistorie; dieser wird zusammen mit dem zugehörigen Bewerbungsprojekt gelöscht.

2.6 Nutzungsdaten / Protokolle

Daten: Bei jeder Anmeldung werden IP-Adresse und Browser-Kennung (User-Agent) im Sitzungsdatensatz vermerkt (Missbrauchserkennung, Sitzungssicherheit). Darüber hinaus fallen im Rahmen des Hostings bei unserem Infrastrukturanbieter Vercel serverseitige Zugriffs- und Fehlerprotokolle an (z. B. IP-Adresse, Zeitstempel, aufgerufene Routen), die dem Standard-Protokollierungsverhalten der Hosting-Plattform folgen.
Zweck: Betrieb, Sicherheit und Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
Speicherdauer: Sitzungsdaten bis zum Ablauf/Widerruf der Sitzung; Hosting-Protokolle gemäß den Standardeinstellungen unseres Hosting-Anbieters.

Rate-Limiting (Missbrauchsabwehr): Um automatisierte Massen-Anfragen auf öffentliche Formulare (z. B. die Wartelisten-Anmeldung) zu begrenzen, wird deine IP-Adresse serverseitig mit einem geheimen Schlüssel zu einem Hashwert (HMAC-SHA256) verarbeitet; die IP-Adresse selbst wird dabei nicht gespeichert. Dieser Hashwert wird zusammen mit einem Zähler und dem Beginn des aktuellen Zeitfensters in unserer Datenbank abgelegt.
Zweck: Abwehr von Missbrauch (z. B. massenhafte automatisierte Formular-Anfragen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).
Speicherdauer: Der Zähler wird bei jeder Anfrage aus derselben Quelle überschrieben, sobald das jeweilige Zeitfenster (aktuell: eine Minute) abgelaufen ist; es wird keine Historie über einzelne Anfragen hinweg aufgebaut.

2.7 Wartelisten-Daten

Daten: E-Mail-Adresse.
Zweck: Benachrichtigung bei Launch der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Eintragung in die Warteliste).
Speicherdauer: Bis zum Launch oder auf Anfrage jederzeit löschbar. Die Daten werden ausschließlich in unserer eigenen Datenbank gespeichert; es ist kein externer Formular-Dienstleister eingebunden.

3. Weitergabe an Dritte / Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Anbieter	Zweck	Sitz / Datentransfer
Vercel Inc.	Hosting der Anwendung (Serverless Functions, Region Frankfurt/fra1); privater Dateispeicher (Vercel Blob, ebenfalls Frankfurt/fra1) für Foto, Unterschrift und Anlagen	Unternehmenssitz USA; Funktionsausführung und Dateispeicherung in der EU (Frankfurt) – SCCs / EU-US Data Privacy Framework gem. Art. 46 DSGVO
Neon, Inc.	Postgres-Datenbank (Konto-, Bewerbungs-, Lebenslauf- und Zahlungsdaten)	Unternehmenssitz USA; Datenverarbeitung und -speicherung in der EU (Frankfurt, AWS eu-central-1) – SCCs / EU-US Data Privacy Framework gem. Art. 46 DSGVO
EUrouter	KI-Gateway – verarbeitet Lebenslauftext, Stellenanzeigen und generierte Dokumente (Anschreiben, Interview-Vorbereitung, Recherche-Zusammenfassung), um die KI-gestützten Funktionen bereitzustellen	EU
Firecrawl (SideGuide Technologies, Inc.)	Web-Recherche und Seitenabruf für die automatische Unternehmensanalyse sowie den Import von Stellenanzeigen per URL – erhält Suchanfragen (Unternehmensname und allgemeine Suchbegriffe, z. B. "Kununu-Bewertungen"), Unternehmens-URLs und Stellenanzeigen-URLs; erhält keine Lebenslauf- oder sonstigen Bewerberdaten	USA – keine Übermittlung personenbezogener Daten; daher kein Auftragsverarbeiter i. S. v. Art. 28 DSGVO
AhaSend (AhaSend B.V.)	Versand transaktionaler E-Mails (Anmeldelinks, Willkommens- und Bestellbestätigungsmails) über mail.jobvance.me	EU (Niederlande)
Stripe (Stripe Payments Europe, Limited)	Zahlungsabwicklung – erhält deine E-Mail-Adresse, den Kaufbetrag und das gebuchte Paket. Kreditkarten- oder Bankdaten werden ausschließlich von Stripe selbst verarbeitet	Vertragspartner mit Sitz in der EU (Irland); Datenverarbeitung teils außerhalb der EU durch die Konzernmutter Stripe, Inc. (USA) – SCCs / EU-US Data Privacy Framework gem. Art. 46 DSGVO
Google Ireland Limited	Reichweitenmessung mit Google Analytics 4 – nur nach deiner Einwilligung in die Kategorie „Statistik“. Verarbeitet werden Nutzungsdaten (aufgerufene Seiten, ungefähre Herkunft, Gerät/Browser, gekürzte IP-Adresse) sowie die Ereignisse Wartelisten-Eintragung, Kaufbeginn und Kaufabschluss (jeweils mit Paketname und Betrag, ohne Namen, E-Mail-Adresse oder Bewerbungsinhalte)	Vertragspartner mit Sitz in der EU (Irland); Datenverarbeitung teils außerhalb der EU durch Google LLC (USA) – SCCs / EU-US Data Privacy Framework gem. Art. 46 DSGVO
Better Stack, Inc.	Fehlerüberwachung – erhält bei technischen Fehlern automatisch einen Fehlerbericht (Fehlermeldung, Stacktrace, betroffene Seite). Lebenslauf-Inhalte, KI-Eingaben und E-Mail-Adressen werden vor dem Versand technisch entfernt	Unternehmenssitz USA; Datenverarbeitung und -speicherung in der EU (Frankfurt) – SCCs gem. Art. 46 DSGVO

Mit den genannten Anbietern bestehen Auftragsverarbeitungsverträge; soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, stützen wir uns auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder das EU-US Data Privacy Framework.

4. Deine Rechte

Du hast nach DSGVO folgende Rechte, die du per E-Mail an kontakt@jobvance.me geltend machen kannst:

Auskunft (Art. 15 DSGVO) – welche Daten wir über dich verarbeiten
Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) – Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
Datenportabilität (Art. 20 DSGVO) – Herausgabe deiner Daten in einem gängigen Format
Widerspruch (Art. 21 DSGVO) – Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen

Hinweis zur Kontolöschung: Wenn du dein Konto im Profil-Bereich löschst, wird dein Benutzerkonto anonymisiert, nicht vollständig entfernt: Name, Kontaktdaten (E-Mail, Telefon, Postleitzahl, Stadt) und Profilbild werden gelöscht bzw. durch nicht personenbezogene Platzhalter ersetzt. Unwiderruflich gelöscht werden dabei: deine Lebenslauf-Basis (der gespeicherte Lebenslauf-Datensatz), alle deine Bewerbungsprojekte (inkl. hinterlegter Stellenanzeigen, Unternehmensrecherche, angepasster Lebensläufe, Anschreiben und Interview-Vorbereitung), deine hochgeladenen Anlagen sowie Foto und Unterschrift im privaten Dateispeicher, deine gespeicherte Interview-Story-Sammlung, laufende Lebenslauf-Erfassungsvorgänge, noch nicht verwendete Anmeldelinks sowie alle aktiven Sitzungen und verknüpfte Google-/LinkedIn-Kontoverbindungen.

Deine Kauf-/Belegdaten (Stripe-Transaktionen) bleiben davon unberührt und in anonymisierter Verknüpfung zu deinem (anonymisierten) Konto erhalten, weil wir nach § 257 HGB verpflichtet sind, Buchungsbelege und Geschäftsbriefe für die gesetzliche Aufbewahrungsfrist (in der Regel 10 Jahre) zu speichern. Diese Aufbewahrung ist die Rechtsgrundlage für die Einschränkung deines Löschanspruchs gemäß Art. 17 Abs. 3 lit. b DSGVO.

Möchtest du zusätzlich deine Lebenslauf-Basis-Stammdaten löschen lassen, kannst du dich dafür jederzeit an kontakt@jobvance.me wenden.

5. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz. Eine Übersicht der deutschen Behörden findest du unter: bfdi.bund.de.

6. Cookies und Sitzungsverwaltung

Ohne deine Einwilligung setzen wir ausschließlich technisch notwendige Cookies. Beim ersten Besuch fragt dich ein Banner nach deiner Entscheidung; die Kategorien Statistik und Marketing sind dabei vorausgewählt deaktiviert. Deine Entscheidung speichern wir in einem eigenen jv_consent-Cookie (Laufzeit ein Jahr) und du kannst sie jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen – ein Widerruf entfernt die betroffenen Skripte und Cookies sofort, ohne dass du die Seite neu laden musst.

Statistik: Stimmst du zu, laden wir Google Analytics 4 (siehe Abschnitt 3), das Cookies zur Wiedererkennung deines Browsers setzt (u. a. _ga, Laufzeit bis zu zwei Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Marketing: Diese Kategorie ist derzeit ohne Funktion – es sind keine Werbe- oder Remarketing-Dienste eingebunden. Sollte sich das ändern, informieren wir vorab an dieser Stelle.

Zur Authentifizierung verwendet jobvance ein serverseitig verwaltetes Sitzungs-Cookie (Better Auth), das ausschließlich als httpOnly-Cookie gesetzt wird: Es ist für JavaScript im Browser nicht auslesbar, wird nur an unsere eigene Domain übertragen und niemals im localStorage oder einem anderen clientseitigen Speicher abgelegt – es gibt kein Zugriffstoken, das dein Browser selbst verwaltet oder das per Bearer-Header an eine externe Adresse gesendet wird. Die zugehörige Sitzung wird serverseitig in unserer Datenbank verwaltet (inkl. IP-Adresse und User-Agent zum Zeitpunkt der Anmeldung, siehe Abschnitt 2.6) und endet automatisch bei Ablauf oder Abmeldung; bei einer Kontolöschung werden alle Sitzungen sofort widerrufen.

7. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder gesetzlicher Anforderungen anzupassen. Die jeweils aktuelle Version ist unter jobvance.me/privacy abrufbar. Stand: 30. September 2026.