Datenschutzerklärung

Diese Erklärung beschreibt die öffentliche Informationsseite und den geschützten, kostenlosen Bewerber-Testbetrieb von JobRondo. Ein öffentlicher Kundenstart ist damit nicht verbunden. Die Kontaktadresse lautet support@jobrondo.at.

Verantwortlicher

Marcus Alexander Jovanovic, Stephansplatz 8/20, 1010 Wien, Österreich, E-Mail: support@jobrondo.at.

Besuch der öffentlichen Informationsseiten

Beim Abruf der Informationsseite, des Impressums, dieser Datenschutzerklärung und der Nutzungsbedingungen verarbeitet unser Webserver technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse und die angefragte Seite, um die Antwort auszuliefern und die Verbindung zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Für diese vier Seiten ist kein gesondertes Webserver-Zugriffsprotokoll aktiviert. Sie setzen keine Cookies, laden keine externen Schriftarten, Videos oder Analyseprogramme und erfordern keine Anmeldung. Wenn du einen externen Link öffnest oder selbst eine E-Mail sendest, findet eine neue Verbindung zum jeweiligen Dienst statt.

Welche Daten wir verarbeiten — und wofür

• Konto und Nutzung: Kontokennung, E-Mail-Adresse, freigegebene Anmeldeangaben, Einstellungen und Kontingentstand, um dein Konto und den gewählten Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
• Profil und Bewerbungen: Kontaktdaten, Lebenslauf, berufliche Stationen, Fähigkeiten, gewünschte Tätigkeiten, Region, Arbeitszeit und Gehaltsvorstellungen, um Stellen vorzuschlagen und Bewerbungen vorzubereiten. Dazu gehören bestätigte Antworten auf erforderliche Bewerbungsfragen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne erforderliche Angaben kann die betreffende Funktion nicht ausgeführt werden. Für diese zur Vertragserfüllung erforderliche Verarbeitung verlangen wir keine zusätzliche Einwilligung. Diese Information ist keine Zustimmung zu freiwilligen Zusatzfunktionen.
• Annahme der Nutzungsbedingungen: Bei einer neuen Profilbestätigung speichern wir in deinem Profil deine Kontokennung, den serverseitigen Zeitpunkt sowie Versionen und Prüfsummen der Nutzungsbedingungen und der dazu angezeigten Datenschutzhinweise. Der Beleg dokumentiert die Annahme der Bedingungen und die bereitgestellte Information; er ist keine pauschale Einwilligung in Datenverarbeitung oder Werbung. Historische Angaben werden dadurch nicht als Annahme einer neuen Fassung behandelt.
• Deine Entscheidungen: ausgewählte oder abgelehnte Stellen und freiwillige Ablehnungsgründe helfen, weitere Vorschläge an deinen Wünschen auszurichten. Im Einzelmodus gibst du die konkrete Fassung einer Bewerbung frei. Bei einer für deinen Zugang freigeschalteten Automatik bestätigst du einmal einen monatlichen Bewerbungsauftrag innerhalb deiner ausgewählten Kriterien und Versandwege, bis du pausierst oder widerrufst. Dafür speichern wir Umfang, Monatskontingent, technische Ausführungszeiträume, deinen bestätigten Profil- und Lebenslaufstand, Zeitpunkt und Version der Bestätigung sowie Ausführung, Stopps und offene Rückfragen. Diese Angaben dienen der Ausführung und dem Nachweis deines Auftrags; vorhandene begrenzte Aufträge werden nicht automatisch erweitert.
• Gmail-Antwortabruf: zusätzliche, freiwillig aktivierte Funktion auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Details und der Widerruf sind unten erläutert.
• Betrieb und Sicherheit: technische Zugriffs- und Fehlermeldungen, gegebenenfalls IP-Adresse und Zeitpunkt, zum Schutz der Konten und zur Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, zuverlässiger Dienst. Die derzeitigen Grenzen der Log-Aufbewahrung sind unten unter Speicherdauer beschrieben.
• Regionale Nutzungsübersicht: aus der IP-Adresse eines Aufrufs der bisherigen geschützten Produkt-Startseite werden auf unserem Server Land und Bundesland abgeleitet und tagesweise zusammengezählt. In dieser Übersicht wird keine IP-Adresse gespeichert. Separate Sicherheitslogs sind davon zu unterscheiden. Es wird dafür keine Anfrage an einen externen Geolokalisierungsdienst geschickt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; Interesse ist die regionale Planung des Angebots. Diese Zählung läuft nicht auf den vier öffentlichen Informationsseiten.

Bitte lade keine unnötigen sensiblen Angaben hoch, etwa zu Gesundheit, Religion oder Gewerkschaftszugehörigkeit, und keine Strafregisterunterlagen. Solche Daten werden nicht benötigt, um allgemeine Jobvorschläge zu erstellen. Eine freiwillige Angabe allein ersetzt keine erforderliche besondere Rechtsgrundlage. Für Stellen, die solche Nachweise verlangen, muss vorher ein gesonderter zulässiger Ablauf feststehen.

Automatische Vorschläge und KI

JobRondo unterstützt dich automatisiert beim Ordnen beruflicher Angaben und bei der Stellenauswahl. Dabei werden deine beruflichen Angaben und Wünsche mit Stellenanforderungen abgeglichen; deine Auswahl und Ablehnungsgründe können weitere Vorschläge beeinflussen. Das ist eine Form der Personalisierung beziehungsweise des Profilings. Du kannst deine Angaben berichtigen und wählst zwischen der Einzelfreigabe und einem ausdrücklich bestätigten, begrenzten Automatikauftrag, sofern dieser für deinen Zugang freigeschaltet ist. Du kannst den Automatikauftrag jederzeit pausieren oder widerrufen; bereits gestartete Sendungen lassen sich nicht zurückholen. JobRondo trifft im beschriebenen Bewerberablauf keine Einstellungsentscheidung für einen Arbeitgeber.

Im Bewerbungsweg werden hochgeladene Lebensläufe auf unserer Hetzner-Infrastruktur ausgelesen. Nicht sicher erkannte Felder bleiben offen und müssen von dir geprüft werden. Anschreiben entstehen aus vorhandenen Angaben; bei fehlenden ausgelesenen Qualifikationen ist ein neutraler Entwurf mit Verweis auf den tatsächlich beigefügten Lebenslauf möglich. Eine automatische KI-Überarbeitung des Lebenslaufs ist derzeit nicht verfügbar.

Für den freiwillig aufgerufenen KI-Suchbegleiter und drei angeleitete Coaching-Übungen verwenden wir GPT-5.4 mini von OpenAI über Vercel AI Gateway. Übermittelt werden deine Chat- oder Übungseingabe, begrenzte Gesprächsinhalte, Beruf und Suchregion sowie bei einer stellenbezogenen Übung die ausgewählte öffentliche Stellenbeschreibung. Profilzusammenfassungen, Lebenslauf-Begriffsabgleich, aktuelle Stellen und Monatskontingent werden auf dem Anwendungsserver abgerufen und dargestellt. Der vollständige gespeicherte Lebenslauf, das Foto, gespeicherte Kontaktdaten und Gmail-Inhalte werden nicht automatisch an die Text-KI übergeben. Angaben, die du selbst in den Chat schreibst, werden jedoch verarbeitet. Bitte vermeide unnötige personenbezogene und sensible Angaben.

Die KI ordnet Suchabsichten zu und wählt beim Coaching aus begrenzten Übungshinweisen. Sie darf weder Bewerbungen versenden noch Kontingente, Konten oder Zahlungen verändern. Vorschläge können unpassend sein; prüfe sie selbst. Sie bewerten keine Einstellungschancen. Grundlage für die von dir aufgerufene Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Modellverarbeitung erfolgt in den USA; dies ist kein ausschließlich europäischer KI-Datenfluss. Der Anwendungsserver begrenzt Zugriffe, Aufrufe und Kosten. Für die Anfragen ist Modelltraining beim ausgewählten Anbieter ausgeschlossen.

Anmeldung und optionale Gmail-Verbindung

Im aktuellen privaten Testbetrieb erfolgt die Anmeldung mit Google. Dabei dienen openid, email und profile der Identifikation. Über unseren Anmeldedienst erhalten wir die Kontokennung, E-Mail-Adresse und freigegebenen Basis-Profilangaben. Die Anmeldung allein gibt uns keinen Zugriff auf dein Gmail-Postfach. Google erfährt durch die Anmeldung, dass du unseren Dienst nutzt.

gmail.send ermöglicht nach gesonderter Verbindung den Versand aus deinem Gmail-Konto. Google verarbeitet dabei Empfänger, Nachrichtentext und Anhänge einschließlich des Lebenslaufs. Der Versand erfolgt nach deiner konkreten Einzelfreigabe oder innerhalb deines zuvor ausdrücklich bestätigten Automatikauftrags. Berufswünsche und interne Matching-Daten werden durch die reine Anmeldung nicht an Google übermittelt.

gmail.readonly wird zusätzlich angefordert, wenn du den Antwortabruf aktivierst. Diese Berechtigung ist technisch nicht auf Bewerbungsnachrichten beschränkt. Unsere Anwendung prüft zunächst Metadaten eingehender Nachrichten ab dem berücksichtigten Bewerbungszeitpunkt. Nachrichtentexte werden erst bei einem Zusammenhang mit einer versendeten Bewerbung beziehungsweise einem passenden, authentifizierten Bewerbungsdienst abgerufen. Bei Formularantworten kann der Text vorübergehend nötig sein, um die konkrete Stelle zuzuordnen. Nur eindeutig zugeordnete Antworten werden mit Absender, Betreff, Zeitpunkt und Status im Bewerbungsverlauf gespeichert. Nicht passende Metadaten und nicht eindeutig zugeordnete Texte werden nicht in diesem Verlauf gespeichert. Wir verändern oder löschen dabei keine Nachrichten in Gmail.

Die dauerhaften Zugriffstoken werden serverseitig verschlüsselt gespeichert. Du kannst die Gmail-Verbindung in deinem Konto trennen oder den Zugriff bei Google unter den Verbindungen zu Drittanbieter-Apps widerrufen. Der Widerruf beendet den weiteren Zugriff und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Die bereits im Bewerbungsverlauf gespeicherten Antworten werden dadurch nicht automatisch gelöscht; du kannst deren Löschung über den Support oder durch Kontolöschung verlangen. Dein Google-Konto bleibt dabei bestehen.

Wir verwenden Daten aus Google APIs nur für die hier beschriebenen Funktionen. Sie werden nicht verkauft, nicht für Werbung oder Bonitätsbewertungen und nicht zum Training allgemeiner KI-Modelle verwendet. Menschlicher Zugriff auf Gmail-Inhalte ist nur in den eng begrenzten, von Google erlaubten Fällen zulässig, etwa mit deiner ausdrücklichen Zustimmung für eine konkrete Supportanfrage oder soweit aus Sicherheits- oder Rechtsgründen erforderlich. Die Nutzung und Weitergabe dieser Daten unterliegt der Google API Services User Data Policy und der Google Workspace User Data and Developer Policy, einschließlich ihrer Limited-Use-Anforderungen.

Bestätigung deiner Mobilnummer

Sobald die Telefonprüfung für deinen Zugang aktiviert ist, bestätigst du vor der ersten Bewerbung deine Mobilnummer mit einem SMS-Code. Die Prüfung startet erst, wenn du „Code anfordern“ wählst. Sie schützt das Gratisangebot vor Mehrfachnutzung und automatisierten Anfragen; Grundlage ist unser berechtigtes Interesse an diesem Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Die Nummer in deinem Kontaktprofil wird dabei nicht automatisch geändert. Ohne erfolgreiche Bestätigung ist die Bewerbungsvorbereitung in diesem Ablauf gesperrt. Bei Problemen oder einer gemeinsam genutzten beziehungsweise neu vergebenen Nummer hilft unser Support; eine Nummer beweist keine eindeutig identifizierte Person.

Twilio Verify erhält für die Zustellung die eingegebene Mobilnummer und die Sprache der Nachricht, für die Prüfung den eingegebenen Code und die technische Vorgangskennung. Diese Funktion übermittelt keine Lebensläufe, Bewerbungsinhalte, Gmail-Nachrichten oder Suchwünsche an Twilio. Mobilfunkanbieter wirken an der Zustellung mit.

Unsere Verifikationsdatenbank auf Hetzner speichert eine mit einem geheimen Schlüssel abgeleitete Nummernkennung, die letzten vier Ziffern, die Kontozuordnung und den Prüfstatus mit Zeitpunkten. Für Anfragegrenzen wird auch eine abgeleitete IP-Kennung verwendet. Diese Kennungen sind pseudonym, nicht anonym. Der SMS-Code und die vollständige Verifikationsnummer werden in dieser Datenbank nicht gespeichert. Eine gesonderte Kontakttelefonnummer im Profil bleibt davon getrennt.

Ein Codevorgang läuft nach zehn Minuten ab. Technische Anfragebelege werden nach 24 Stunden automatisch bereinigt. Eine Bestätigung gilt derzeit 90 Tage und wird nach Ablauf oder Widerruf bereinigt. Zur Durchsetzung des Gratiskontingents kann eine minimale Nummern-/Monatskennung bis Monatsende bestehen bleiben, auch nach Kontolöschung. Bei Kontolöschung werden Kontozuordnung, letzte Ziffern und Providerreferenz aus noch kurz aufbewahrten Anfragebelegen entfernt; die zeitlich begrenzte Missbrauchssperre bleibt wirksam. Diese Fristen gelten für unsere Datenbank und sind von den Fristen des SMS-Anbieters getrennt.

Kontostatistik und Bewerbungskontingent

Wir erfassen den ersten bestätigten Zugang eines Google-Kontos zum Kundenbereich mit Kontokennung und Zeitpunkt. Für die Zuordnung wird eine abgeleitete Google-Kennung serverseitig gespeichert. Solange diese Zuordnung besteht, erhöht wiederholtes Anmelden die Zahl nicht. Wird innerhalb von sieben Tagen kein Profil angelegt, entfernt die automatische Bereinigung diese Zuordnung. Ein späterer Zugang kann dann erneut als Erstzugang zählen. Bei der Kontolöschung wird die Zuordnung ebenfalls entfernt. Reine Tagesanzahlen bleiben erhalten; sie zählen Erstzugänge, nicht eindeutig identifizierte Menschen. Sie enthalten keine Lebensläufe, Gespräche, SMS-Codes oder Aufzeichnungen deiner Bildschirmeingaben.

Dein Bewerbungskontingent wird in unserer Produktdatenbank auf Hetzner geprüft. Im Gratisangebot stehen zehn Plätze pro Kalendermonat zur Verfügung. Ein Platz wird bereits bei der Vorbereitung einer Bewerbung reserviert. Reservierungen und bestätigte Übermittlungen sind unterschiedliche Zustände; ein reservierter Platz bedeutet nicht, dass eine Bewerbung versandt wurde. Die Anmeldung über Supabase führt keinen zweiten, unabhängigen Bewerbungszähler.

Empfänger, Dienstleister und Verarbeitungsorte

• Twilio Verify: SMS-Zustellung und Codeprüfung. Für unser österreichisches Konto benennen die Standardbedingungen Twilio Ireland Limited als Vertragspartner. Der Auftragsverarbeitungszusatz regelt Verarbeitung, Unterauftragnehmer und internationale Übermittlungen einschließlich einschlägiger Standardvertragsklauseln. Der technische Zugang nutzt die Region US1; Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Die Verify-Dokumentation nennt für das Telefonnummernfeld eine maximale Aufbewahrung von 30 Tagen. Dies beschreibt nicht sämtliche Sicherheits-, Nutzungs- oder Abrechnungsdaten bei Twilio.
• Hetzner Online GmbH (Deutschland): Hosting der Website, Anwendung, Produktdatenbank und Bewerbungsdateien im Auftrag. Es besteht ein Auftragsverarbeitungsvertrag.
• Supabase: technische Anmeldung und Kontoverwaltung im Auftrag; das Auth-Projekt liegt in Stockholm, Schweden. Die Produktdatenbank ist davon getrennt. Vertragspartner laut vorliegendem DPA ist Supabase Pte. Ltd. Supabase kann Daten für Support und Unterauftragnehmer auch außerhalb des EWR verarbeiten. Der Auftragsverarbeitungsvertrag bezieht EU-Standardvertragsklauseln ein; die Unterauftragnehmerliste beschreibt weitere Empfänger.
• Vercel Inc. (USA) und OpenAI: Vercel AI Gateway leitet die begrenzten KI-Eingaben an OpenAI weiter. Grundlage der Auftragsverarbeitung mit Vercel im Pro-Tarif ist der Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Die Modellausführung ist auf die USA festgelegt; Verarbeitung durch das Gateway kann zusätzlich an anderen Vercel-Standorten stattfinden. Nach Vercels Gateway-Dokumentation werden dort Eingaben und Ausgaben nach Abschluss nicht aufbewahrt. Dies ist keine Zusage über sämtliche Anbieter: Bei OpenAI können Inhalte zur Missbrauchsüberwachung grundsätzlich bis zu 30 Tage gespeichert werden, bei gesetzlichen oder konkret erforderlichen Sicherheitsgründen gegebenenfalls länger. Eine besondere Zero-Data-Retention-Vereinbarung mit OpenAI wird nicht behauptet. Weitere Angaben: OpenAI-Datenverarbeitung.
• Google: Anmeldung und von dir aktivierte Gmail-Funktionen. Google verarbeitet Daten auch im Rahmen deines eigenen Google-Vertrags. Für die eigenen Dienste gelten ergänzend Googles Datenschutzinformationen. Für Nutzer im EWR ist grundsätzlich Google Ireland Limited der Anbieter der Google-Dienste; eine Verarbeitung durch weitere Google-Unternehmen, auch in den USA, ist möglich. Die dort erläuterten Transfermechanismen gelten für Googles eigene Verarbeitung.
• easyname GmbH (Österreich): Domain- und E-Mail-Dienst. Nachrichten an unsere Supportadresse werden über easyname empfangen und zur Bearbeitung in unser Google-Postfach weitergeleitet. Dabei werden Absender, Empfänger, Nachrichteninhalt und mitgesendete Anhänge verarbeitet.
• Resend / Plus Five Five, Inc. (USA): technischer Versand von Support- und System-E-Mails, soweit dieser Versanddienst verwendet wird. Dabei werden Empfängeradresse, Nachricht und gegebenenfalls Anhänge verarbeitet. Der Auftragsverarbeitungsvertrag enthält EU-Standardvertragsklauseln. Dieser Dienst ersetzt nicht den von dir gesondert freigegebenen Bewerbungsversand aus deinem Gmail-Konto.
• Ausgewählte Arbeitgeber und deren Bewerbungssysteme: erhalten Angaben und Unterlagen auf Grundlage deiner konkreten Einzelfreigabe oder deines ausdrücklich bestätigten Automatikauftrags. Derzeit unterstützt der Versand Arbeitgeberformulare von Personio. Dabei übermitteln wir die benötigten Kontaktdaten, deinen Lebenslauf und die von dir bestätigten Antworten an das Bewerbungssystem des jeweiligen Arbeitgebers. Beim Prüfen eines Formularwegs lesen wir zunächst dessen öffentliche Formularangaben; nicht unterstützte Wege erhalten keine Bewerbungsdaten. Bestätigte Standardangaben aus deinem Profil werden für passende Formulare wiederverwendet. Besondere Arbeitgeberfragen und zusätzliche Einwilligungen werden nicht aus dem Automatikauftrag oder der Annahme der Nutzungsbedingungen abgeleitet. Talentpool und Werbung sind nicht eingeschlossen. Die Fragen, deine Antworten und ihre Bindung an die jeweilige Stelle, Formularfassung und deinen Profilstand werden in deinem Konto gespeichert. Für reine Formularbewerbungen ist keine Gmail-Verbindung erforderlich. Im Einzelmodus prüfst du die Empfängerseite und den Bewerbungsdienst in der Vorschau; für die Automatik bestätigst du den unterstützten Versandweg und die Auswahlkriterien vorher. Arbeitgeber verarbeiten eingegangene Bewerbungen in eigener Verantwortung.
• Bestehende Arbeitgeberzugänge: Wenn du die Nutzung vorhandener Arbeitgeberkonten ausdrücklich beauftragst, werden verknüpfte Zugangsdaten serverseitig verschlüsselt gespeichert und für die Anmeldung bei freigeschalteten Arbeitgebern verwendet. Dafür müssen dein Auftrag aktiv und Bewerbungen im Kontingent verfügbar sein. Pause und Widerruf gelten auch für diesen Loginumfang. Eine automatische Erstellung neuer Arbeitgeberkonten wird derzeit nicht angeboten; weder diese Datenschutzhinweise noch eine neue AGB-Annahme erteilen dafür einen Auftrag.

Ein Standort innerhalb der EU schließt Zugriffe oder weitere Verarbeitung in Drittländern nicht automatisch aus. Soweit eine Übermittlung außerhalb des EWR erfolgt, müssen eine passende Grundlage nach Kapitel V DSGVO und die erforderlichen Schutzmaßnahmen dokumentiert sein; beispielsweise ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit ergänzender Prüfung. Informationen und eine Kopie der einschlägigen Garantien können über unseren Datenschutzkontakt angefordert werden. Die verlinkten Anbieterinformationen ergänzen diese Erklärung; sie ersetzen nicht unsere Verantwortung für die Auswahl und den Einsatz der Dienste.

Öffentliche Stellen- und Firmendaten werden zur Stellensuche verwendet. Der Abruf einer Stellenquelle übermittelt nicht automatisch deinen Lebenslauf an diese Quelle. Eine Bewerbung erfolgt nur auf Grundlage deiner Einzelfreigabe oder deines ausdrücklich bestätigten Automatikauftrags.

Kontakt zum Support

Wenn du uns schreibst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage zur Bearbeitung des Anliegens. Bei Fragen zu deinem Konto ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO; bei anderen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Bitte schicke nur erforderliche Unterlagen. Support-Anfragen werden nicht für Werbung oder das Training allgemeiner KI-Modelle verwendet.

Cookies und Gerätespeicher

Im beschriebenen Kundenbereich verwenden wir notwendige Speicherfunktionen für Anmeldung, Schutz vor missbräuchlichen Anfragen und den von dir begonnenen Bewerbungsablauf:

• sb_private_google_session und sb_csrf: Anmeldung und Sicherheit, bis zu sieben Tage je gesetztem Cookie.
• sb_google_flow, sb_gmail_flow und sb_gmail_return: sichere Anmeldung, Verbindung und Rückkehr; bis zu fünf Minuten, bei abgeschlossener Rückkehr gelöscht.
• sb_cv: Zuordnung eines begonnenen Uploads, soweit dieser Weg genutzt wird; Sitzungscookie.

Für unbedingt erforderliche Speicherungen gilt die Ausnahme des § 165 Abs. 3 TKG 2021. Im beschriebenen Bereich sind keine Drittanbieter-Analyse oder Werbepixel vorgesehen. Künftige nicht erforderliche Tracking-, Werbe- oder eingebettete Medienfunktionen dürfen erst nach gesonderter Prüfung und gegebenenfalls Einwilligung laden. Dienste von Google auf deren eigenen Seiten haben eigene Speicher- und Datenschutzhinweise.

Speicherdauer und Löschung

Privates Board und Notizen: Gemerkte Stellen, eigene Notizen und bis zu 20 Statusänderungen je Eintrag bleiben deinem Konto zugeordnet. Archivieren blendet einen Eintrag aus, löscht ihn aber nicht. Die bestätigte Kontolöschung entfernt die aktiven Einträge; sie sind im Datenexport enthalten. Es erfolgt keine Weitergabe an Arbeitgeber durch das Merken oder Schreiben einer Notiz. Für Aufbewahrung und Sicherungen gelten die folgenden Absätze.

KI-Gespräche und Übungen: Inhalte liegen vorübergehend im Arbeitsspeicher des Anwendungsdienstes, bis zu 30 Minuten ohne Aktivität; ein Neustart kann sie vorher beenden. Abmeldung, Kontolöschung oder „KI-Verläufe löschen“ entfernt diese Sitzungen. Übungsantworten und Feedback können heruntergeladen werden; eine solche heruntergeladene Kopie bleibt auf deinem Gerät. Wir verwenden diese Eingaben nicht zum Training allgemeiner KI-Modelle. Die oben beschriebenen Fristen bei KI-Dienstleistern sind von dieser Sitzung auf unserem Anwendungsserver zu unterscheiden.

Profil, Lebenslauf, Bewerbungen, zugeordnete Antworten sowie Automatikaufträge mit ihrem Ausführungs- und Entscheidungsprotokoll werden für dein bestehendes Konto und den von dir genutzten Verlauf aufbewahrt. Du kannst deine Daten ändern, einen Export anfordern und die Löschung verlangen. Eine automatische Löschung allein wegen Inaktivität ist im aktuellen Testbetrieb nicht eingerichtet. Maßgeblich sind die Dauer deiner Kontonutzung, dein Löschauftrag und gegebenenfalls konkret notwendige gesetzliche Aufbewahrung oder Rechtsverteidigung. Du kannst die Löschung jederzeit beauftragen.

Im Profil unter „Deine Daten“ kannst du „Konto löschen“ wählen und den Auftrag durch Eingabe von LÖSCHEN bestätigen. Der Zugang wird gesperrt; die Bereinigung umfasst aktive Konto- und Profildaten, Unterlagen, Bewerbungen, zugeordnete Antworten und die Gmail-Verbindung. Bei einem Fehler wird der gespeicherte Löschauftrag erneut bearbeitet. Die endgültige vollständige Ausführung ist getrennt von der Annahme des Auftrags zu prüfen.

Neu angelegte eigene verschlüsselte Sicherungen auf Server und externem Sicherungsdatenträger werden nach dem eingerichteten Verfahren 30 Tage aufbewahrt. Das ist keine Zusage für sämtliche früheren manuellen Sicherungen oder Anbieterbackups. Diese Bestände und ihre Fristen müssen noch vollständig abgeglichen werden. Eine Wiederherstellung darf gelöschte Konten nicht erneut für den Kundenbetrieb freigeben; zwischenzeitliche Löschaufträge sind vorher erneut anzuwenden.

Eigene steuerlich erforderliche Rechnungen und Buchungsbelege sind grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufzubewahren, bei anhängigen abgabenrechtlichen Verfahren gegebenenfalls länger (§ 132 BAO). Das rechtfertigt keine pauschale Aufbewahrung von Lebensläufen oder Gmail-Inhalten. Diese Frist gilt nicht pauschal für sonstige Kontodaten. Ein minimaler Löschbeleg darf nur bleiben, soweit er zur Abwicklung und zum Nachweis deines Auftrags erforderlich ist; Bewerbungsinhalte gehören nicht hinein.

Support: Die Dauer richtet sich nach der Bearbeitung deines Anliegens und anschließend einer konkret erforderlichen Nachweis- oder gesetzlichen Aufbewahrung. Nachrichtenkopien bei Versanddienstleistern haben eigene technische Fristen: Resend nennt für Standardtarife 30 Tage für Nachrichten und Logs sowie sieben Tage für Backups. Das löscht keine Kopie im Empfangspostfach. Die Bereinigung unserer eigenen Support-Postfächer erfolgt gesondert; du kannst sie über den Datenschutzkontakt anfragen.

Technische Protokolle im Testbetrieb: Die Anwendungs-Zeitmessung enthält feste Routennamen, Status, Dauer und Ergebnis, keine Nachrichteninhalte oder Kontokennungen. Für ältere allgemeine Server- und Fehlerprotokolle besteht derzeit noch keine einheitlich technisch erzwungene Höchstfrist. Die betrieblichen Fristen und alten Sicherungsbestände werden vor einem öffentlichen Kundenstart bereinigt und abschließend festgelegt. Daraus wird keine pauschale Erlaubnis zur dauerhaften Speicherung personenbezogener Daten abgeleitet.

Bereits an Arbeitgeber oder in dein Gmail-Konto übermittelte Kopien können wir durch unsere Kontolöschung nicht dort entfernen. Für diese Speicherungen gelten die Verantwortlichkeiten und Löschverfahren der jeweiligen Empfänger.

Deine Rechte

Geschlossener Kundentest: Ein persönlicher Testlink wird an die bestätigte E-Mail-Adresse deines Google-Kontos gebunden und kann widerrufen werden. Für diesen Test speichern wir unter einer zufälligen Testkennung die aufgerufenen Funktionsbereiche, technische Statuscodes, Laufzeiten und von dir gemeldete Probleme. Lebenslauf, Chattexte, Eingaben, Bildschirmaufnahmen und vollständige URLs werden nicht in dieses Diagnoseprotokoll übernommen. Die gesonderten Diagnoseprotokolle werden spätestens nach sieben Tagen automatisch bereinigt; sie dienen ausschließlich der Fehlerbehebung. Die übrigen oben beschriebenen Konto- und Dokumentenfristen bleiben bestehen.

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Anfragen sind grundsätzlich innerhalb eines Monats zu beantworten; bei gesetzlich zulässiger Verlängerung informieren wir dich über die Gründe.

Ein Datenexport und die Kontolöschung sind im Profil unter „Deine Daten“ vorgesehen. Für weitere Anliegen oder bei Problemen schreibe an support@jobrondo.at. Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere der österreichischen Datenschutzbehörde.

Impressum · Nutzungsbedingungen