Datenschutzerklärung

Erhobene Daten: Kontodaten (Name, E-Mail), Lebensläufe und Anhänge, die zu Stellen eingereicht wurden, sowie technische Protokolle, die für den Betrieb des Dienstes nötig sind.

Zweck: Bereitstellung des Screening-Dienstes, Sicherheit des Kontos und Erfüllung gesetzlicher Pflichten. Lebensläufe werden ausschließlich für die Stelle verarbeitet, für die sie eingereicht wurden.

Speicherdauer: entfernte Lebensläufe bleiben 30 Tage im Wiederherstellungskorb und werden danach physisch gelöscht. Gelöschte Daten überleben nur in verschlüsselten Backups, die alle 30 Tage rotieren — nach dem Zyklus existiert keine Kopie. Kontenlöschung: nach dem Antrag beginnt eine reversible Karenzfrist von 14 Tagen — die Anmeldung mit Reaktivierung macht alles rückgängig; nach Ablauf des Fensters ist die Löschung physisch und endgültig.

Rechte: Auskunft, Berichtigung, Löschung und Datenübertragbarkeit können über den Kanal des Datenschutzbeauftragten beantragt werden. Diese Website verwendet keine Tracker von Drittanbietern.

Cookies: Website und Anwendung verwenden nur das essenzielle Sitzungs-Cookie, immer mit Secure, HttpOnly und SameSite. Es werden keine Tracking-, Werbe- oder Profilierungs-Cookies gesetzt; die Sprachwahl steckt in der URL, nicht in einem Cookie.

Mindestalter: das Produkt akzeptiert nur Bewerber ab 16 Jahren. Für Bewerber von 16 bis 17 Jahren (Regime junger Auszubildender) ist eine dokumentierte Zustimmung eines gesetzlichen Vertreters erforderlich, mit vorrangigem Schutz und zusätzlicher Datenminimierung (Art. 14 des LGPD).

Kommunikation: das System versendet nur transaktionale E-Mails — Kontoverifizierung, Einladungen, Passwort-Zurücksetzung und Hinweise zum Prozess. Werbe-, Promo- oder Newsletter-E-Mails existieren im System nicht.

Metriken: die Produktmetriken, einschließlich der Ladeleistung, werden von der eigenen Analyse des Systems in eigener Datenbank erfasst — kein Tracking-Skript von Drittanbietern läuft im Browser.

Drittanbieter und erlaubte Ursprünge

Das folgende Inventar ist die geschlossene Liste der Drittanbieter, mit denen das System verbunden ist. Jede Änderung durchläuft dieselbe öffentliche Erklärung, bevor sie ins Produkt kommt.

Stripe

Abrechnung von Produktabonnements (Checkout und Aboverwaltung) — Zahlungs- und Tarifkennungen; keine Bewerberdaten

Ursprünge im Browser: https://js.stripe.com, https://api.stripe.com

TypeSafe AI / OpenRouter

externe Engine des JEV-Dual-Engine (Zweitmeinung der Synthese, R6) — pseudonymisierter Lebenslauf (R6 s1), vom Backend gesendet; der Browser kontaktiert ihn nie

Provedor de e-mail transacional

Zustellung transaktionaler E-Mails: Kontoverifizierung, Einladung, Passwort-Zurücksetzung und Prozesshinweise (AW-14) — die E-Mail-Adresse des Kontoinhabers und der streng transaktionale Nachrichteninhalt

Cloudflare (CDN/borda + Turnstile)

Auslieferung von Inhalten am Rand, Abwehr und unsichtbare Missbrauchsprüfung (CF-2/CF-3/CF-6) — IP-Adresse und Verbindungsdaten in Randprotokollen; das Turnstile-Widget läuft im Browser

Ursprünge im Browser: https://challenges.cloudflare.com