Datenschutzerklärung

Resend (E-Mail-Versand)

Für den Versand von System-E-Mails (z. B. Magic Links, Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meta Conversions API (CAPI)

Zur Messung der Wirksamkeit unserer Werbemaßnahmen nutzen wir die Meta Conversions API von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Dabei übermitteln wir bestimmte Ereignisdaten (z. B. ob ein Magic Link angefragt wurde) ausschließlich serverseitig – ohne Browser-Pixel und ohne clientseitige Tracking-Cookies.

Folgende Daten werden dabei verarbeitet:

• E-Mail-Adresse – ausschließlich als irreversibler SHA-256-Hash (Advanced Matching). Die Klartextadresse verlässt unsere Server zu keinem Zeitpunkt.
• IP-Adresse und User-Agent (technische Verbindungsdaten)
• Ereignistyp (z. B. „Lead", „PageView") sowie Nutzerkontext (Schüler oder Arbeitgeber)
• URL der aufgerufenen Seite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Optimierung von Marketingmaßnahmen). Es findet eine Datenübermittlung in die USA statt; Meta Platforms ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

Google Maps / Places (Adresseingabe)

Für die Standortsuche und Adressvervollständigung nutzen wir die Google Places API (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden eingegebene Adressdaten an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google Sign-In (OAuth 2.0)

Für die Anmeldung per „Mit Google anmelden" nutzen wir den OAuth-2.0-Dienst von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden dein Name, deine E-Mail-Adresse und dein Profilbild von Google an unsere Plattform übermittelt, um dein Konto zu erstellen bzw. dich anzumelden. Es findet keine weitergehende Nutzung dieser Daten durch Google in unserem Auftrag statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen findest du in der Datenschutzrichtlinie von Google.

Mouseflow (UX-Analyse)

Zur Verbesserung der Benutzerfreundlichkeit nutzen wir den Dienst Mouseflow (Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark). Mouseflow zeichnet anonymisierte Session-Recordings und Heatmaps auf, um die Nutzung der Plattform auszuwerten. Sensible Felder (E-Mail, Passwort) werden automatisch maskiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung der Nutzererfahrung). Du kannst die Aufzeichnung jederzeit unter mouseflow.com/opt-out deaktivieren.

Leadinfo (B2B-Besuchererkennung)

Für die Identifikation von Unternehmensbesuchen nutzen wir Leadinfo (Leadinfo B.V., Rotterdam, Niederlande). Leadinfo erkennt anhand der IP-Adresse das besuchende Unternehmen – es werden dabei keine personenbezogenen Daten von Privatpersonen erhoben oder gespeichert. Der Dienst dient ausschließlich der B2B-Akquise im Arbeitgeber-Bereich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kundengewinnung).

Google Analytics (Webanalyse)

Zur Analyse der Websitenutzung verwenden wir Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics nutzt Cookies, um Seitenaufrufe, Verweildauer und Interaktionen (z. B. Registrierung) anonymisiert auszuwerten. Die IP-Adresse wird dabei standardmäßig gekürzt (IP-Anonymisierung). Die erhobenen Daten werden an Google-Server übertragen und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Optimierung der Plattform). Du kannst die Erfassung durch Google Analytics jederzeit über das Browser-Add-on zur Deaktivierung von Google Analytics verhindern.

LinkedIn Conversions API

Zur Messung der Wirksamkeit unserer LinkedIn-Werbemaßnahmen nutzen wir die LinkedIn Conversions API (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Dabei übermitteln wir bestimmte Ereignisdaten ausschließlich serverseitig – ohne Browser-Pixel.

• E-Mail-Adresse – ausschließlich als irreversibler SHA-256-Hash. Die Klartextadresse verlässt unsere Server zu keinem Zeitpunkt.
• Ereignistyp (z. B. „Lead") sowie Nutzerkontext

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Weitere Informationen findest du in der Datenschutzrichtlinie von LinkedIn.

WhatsApp-Benachrichtigungen (Meta Cloud API)

Für optionale WhatsApp-Benachrichtigungen über neue Job-Matches nutzen wir die Meta Cloud API (Meta Platforms Ireland Ltd.). Dabei wird deine Telefonnummer (im E.164-Format) an Meta übermittelt. Dieser Kanal steht ausschließlich Nutzer:innen ab 16 Jahren zur Verfügung und kann jederzeit in den Benachrichtigungseinstellungen deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

KI-gestützte Textgenerierung

Für bestimmte Funktionen (Stellenanzeigen-Generator, Bewerbungsschreiben-Hilfe, Pro-/Contra-Analysen, Match-Begründungen) nutzen wir KI-Sprachmodelle (Google Gemini, OpenAI GPT) als Auftragsverarbeiter. Dabei werden die von dir eingegebenen Texte und Profilinformationen zur Textgenerierung an den jeweiligen Anbieter übermittelt. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt – die Matching-Scores dienen lediglich als Orientierungshilfe und haben keine rechtlich bindende Wirkung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).