Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf jobshub.win ist:

• Roman Zhuchenko
• c/o Block Services, Stuttgarter Str. 106
• 70736 Fellbach
• Deutschland
• E-Mail: kontakt@phantom-creator.com
• Telegram: @phantom_kanzler_bot

Einen Datenschutzbeauftragten gibt es nicht: der Dienst wird von einer einzelnen Person betrieben, und die Voraussetzungen des Artikels 37 DSGVO liegen nicht vor.

2. Kurz gefasst

JobsHub ist ein geschlossener, kostenloser Dienst, der öffentlich zugängliche Stellenanzeigen für Deutschland an einer Stelle zeigt. Die Datenverarbeitung ist bewusst so klein wie möglich gehalten:

• Es gibt keine Werbung, kein Tracking, keine Analyse-Werkzeuge wie Google Analytics und keine Social-Media-Schaltflächen.
• Es werden keine Daten verkauft, vermietet oder zu Werbezwecken weitergegeben.
• Es wird kein Profil über dich gebildet und nichts über dein Verhalten auf anderen Seiten erfasst.
• Die Seiten laden nichts von fremden Servern nach: keine Schriften, keine Skripte, keine Bilder von Dritten. Ausnahme ist allein die Bot-Prüfung auf der Anmeldeseite.
• Ein Konto brauchst du nicht. Name, Anschrift, Lebenslauf oder Bewerbungsunterlagen werden hier nie erhoben.

Bewerbungen laufen nicht über diesen Dienst. Wenn du dich bewirbst, verlässt du die Seite und die Daten gehen direkt an den Arbeitgeber oder an die Quelle der Anzeige.

3. Aufruf der Seite und Hosting

Die Seite läuft auf der Infrastruktur von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München, für Europa; Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Cloudflare stellt den Server, die Datenbank und den Schutz vor Angriffen.

Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung und die davor besuchte Seite, soweit dein Browser sie sendet.

• Zweck: die Seite ausliefern, Störungen finden und Angriffe abwehren.
• Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Mein berechtigtes Interesse ist ein erreichbarer und gegen Missbrauch geschützter Dienst.
• Speicherdauer: die Protokolle liegen bei Cloudflare und werden dort nach wenigen Tagen gelöscht. Ich führe keine eigenen Zugriffsprotokolle mit IP-Adressen.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Die Datenbank des Dienstes liegt in Westeuropa. Cloudflare betreibt jedoch ein weltweites Netz, deshalb kann eine Anfrage auch außerhalb der EU bearbeitet werden. Dazu siehe Abschnitt 10.

4. Zugang und Anmeldung

Der Dienst ist nicht öffentlich. Es gibt zwei Wege hinein, und du wählst selbst, welchen du nimmst.

Weg 1, Zugang mit Passwort. Das Passwort wird nur geprüft und nicht gespeichert. Nach der richtigen Eingabe setzt der Dienst ein signiertes Sitzungs-Cookie (siehe Abschnitt 5). Damit niemand das Passwort durchprobiert, wird bei einem Fehlversuch ein Zähler gespeichert. Statt deiner IP-Adresse wird dabei nur ein nicht rückrechenbarer Prüfwert der Adresse abgelegt (HMAC-SHA-256 mit einem geheimen Schlüssel). Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, Interesse ist der Schutz vor automatisierten Angriffen. Die Zähler werden spätestens 24 Stunden nach Ablauf der Sperre gelöscht.

Auf der Anmeldeseite läuft außerdem Cloudflare Turnstile, eine Prüfung, ob ein Mensch oder ein Programm das Formular abschickt. Turnstile übermittelt dabei deine IP-Adresse und technische Angaben deines Browsers an Cloudflare. Turnstile setzt dafür keine Werbe-Cookies und verfolgt dich nicht über Seiten hinweg. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Weg 2, Anmeldung über Telegram. Dieser Weg ist freiwillig: wer ihn nicht nutzen will, kommt mit dem Passwort hinein. Meldest du dich über Telegram an, werden folgende Daten verarbeitet:

• deine Telegram-Kennnummer (numerische ID),
• Vorname, Nachname und Benutzername, soweit du sie in Telegram angegeben hast, sowie die Sprachkennung deines Telegram-Kontos,
• die Angabe, ob du den zugehörigen Telegram-Kanal abonniert hast, und wann das zuletzt geprüft wurde,
• Zeitpunkte des ersten und letzten Kontakts sowie der Anmeldevorgang selbst (Kennung der Anfrage, Status, Zeitstempel).

Zweck ist allein die Zugangskontrolle: nur wer den Kanal abonniert hat oder von mir persönlich freigeschaltet wurde, sieht den Dienst. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Durchführung des Nutzungsverhältnisses und Artikel 6 Absatz 1 Buchstabe a DSGVO für deine Entscheidung, gerade diesen Anmeldeweg zu wählen. Diese Einwilligung kannst du jederzeit für die Zukunft widerrufen, indem du mir schreibst; danach lösche ich die zugehörigen Daten und der Zugang läuft über das Passwort.

Für die Anmeldung und für den Bot wird Telegram als eigener Anbieter tätig (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate). Welche Daten Telegram selbst verarbeitet, steht in der Datenschutzerklärung von Telegram unter telegram.org/privacy. Zur Übermittlung in ein Drittland siehe Abschnitt 10.

Verlierst du den Zugang, etwa weil du den Kanal verlässt, werden die Merkmale zu deinen geöffneten Anzeigen gelöscht. Deine Telegram-Kennnummer bleibt so lange gespeichert, wie sie für die Zugangsprüfung nötig ist, längstens bis du den Widerruf erklärst.

5. Cookies und Speicher im Browser

Der Dienst setzt nur Cookies, die für den Betrieb notwendig sind. Alle sind reine Erstanbieter-Cookies, für Skripte im Browser nicht lesbar (httpOnly) und nur über HTTPS gültig.

Weil alle diese Cookies unbedingt erforderlich im Sinne von § 25 Absatz 2 Nummer 2 TDDDG sind, gibt es hier kein Einwilligungsbanner. Du kannst Cookies in deinem Browser löschen; danach ist die Anmeldung erneut nötig und die Merkliste dieses Browsers ist leer.

Zusätzlich merkt sich dein Browser über den lokalen Speicher kleine Einstellungen der Oberfläche. Diese Angaben bleiben in deinem Gerät und werden nicht an mich übertragen.

6. Funktionen des Dienstes

Suche. Deine Suchbegriffe, der Ort und die Filter stehen in der Adresse der Seite und werden für die Suche an die Quellen weitergegeben, die in Echtzeit antworten: an die Bundesagentur für Arbeit und an Adzuna. Die Anfrage stellt mein Server, nicht dein Browser. Deine IP-Adresse und deine Kennungen erfahren diese Quellen dadurch nicht. Die Antworten werden bis zu 30 Minuten zwischengespeichert, ohne Bezug zu einer Person. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil genau das die von dir gewünschte Leistung ist.

Übersetzung. Auf Wunsch übersetzt der Dienst Suchbegriffe, Titel und den Text einer Anzeige. Dafür läuft ein Sprachmodell bei Cloudflare (Workers AI). Übertragen wird nur der jeweilige Text, keine Kennung von dir. Cloudflare nutzt diese Eingaben nach eigenen Angaben nicht zum Training seiner Modelle. Fertige Übersetzungen werden gespeichert, damit dieselbe Anzeige nicht zweimal übersetzt werden muss. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Tageslimits. Damit die Übersetzung nicht von einem einzelnen Browser aufgebraucht wird, zählt der Dienst pro Tag, wie oft die Kennung jh_device eine Übersetzung angefordert hat. Gespeichert werden nur Datum, Kennung und eine Zahl. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, Interesse ist eine faire Verteilung eines begrenzten Kontingents.

Merkliste. Speicherst du eine Anzeige, werden die Kennung jh_device, die Anzeige, der Arbeitgeber, der Ort und der Zeitpunkt gespeichert. Die Liste hängt am Browser, nicht an deiner Person. Sie bleibt, bis du den Eintrag entfernst oder das Cookie löschst. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Markierung geöffneter Anzeigen. Damit du in der Liste siehst, was du schon angesehen hast, werden die Kennung der Anzeige und der Zeitpunkt gespeichert, verknüpft mit deiner Telegram-Kennnummer oder, ohne Telegram-Anmeldung, mit der Browserkennung jh_device. Diese Merkmale werden nach 90 Tagen automatisch gelöscht und sofort, wenn der Zugang endet. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, Interesse ist eine übersichtliche Trefferliste.

Ortsvorschläge. Beim Tippen im Feld für den Ort fragt die Seite meinen eigenen Server nach passenden Ortsnamen. Diese Anfragen werden nicht gespeichert und gehen an keinen Dritten.

7. Daten in den Stellenanzeigen

Die gesammelten Anzeigen sind öffentlich veröffentlichte Texte. Sie können personenbezogene Daten Dritter enthalten, etwa den Namen, die E-Mail-Adresse oder die Telefonnummer einer Ansprechperson beim Arbeitgeber. Diese Angaben zeigt der Dienst so, wie die Quelle sie veröffentlicht hat, zusammen mit dem Link zum Original.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das berechtigte Interesse liegt darin, Stellensuchenden den Weg zur Bewerbung zu zeigen; dasselbe Interesse verfolgt der Arbeitgeber mit der Veröffentlichung. Die Daten stammen aus den in Abschnitt 9 genannten öffentlichen Quellen. Eine einzelne Benachrichtigung aller genannten Personen wäre nach Artikel 14 Absatz 5 Buchstabe b DSGVO mit unverhältnismäßigem Aufwand verbunden, deshalb informiert diese Erklärung an dieser Stelle darüber.

Wer in einer hier gezeigten Anzeige genannt ist und das nicht möchte, schreibt mir kurz über einen Kontaktweg aus Abschnitt 1. Ich entferne die Anzeige oder die betreffende Angabe umgehend.

8. Wer die Daten erhält

Deine Daten gehen an niemanden, der hier nicht genannt ist. Es gibt keinen Verkauf und keine Weitergabe zu Werbezwecken.

Eine Weitergabe an Behörden erfolgt nur, wenn ich dazu gesetzlich verpflichtet bin.

9. Woher die Anzeigen kommen

Die Anzeigen holt mein Server von öffentlichen Schnittstellen. Dein Browser spricht mit diesen Anbietern nicht, solange du nicht selbst auf einen Link klickst.

• Bundesagentur für Arbeit (Jobsuche und Statistik)
• service.bund.de
• Arbeitnow
• Jobicy
• Adzuna
• Karriereseiten der Arbeitgeber in den Systemen Personio, Greenhouse, Lever, Ashby, SmartRecruiters, Recruitee, Workable und Teamtailor
• Eurostat für die Arbeitsmarktzahlen

10. Übermittlung in Drittländer

Cloudflare betreibt ein weltweites Netz, deshalb kann eine Anfrage auch außerhalb der Europäischen Union bearbeitet werden. Mit Cloudflare bestehen die Standardvertragsklauseln der Europäischen Kommission als Teil des Vertrags zur Auftragsverarbeitung. Cloudflare, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Nutzt du die Anmeldung über Telegram, werden die in Abschnitt 4 genannten Daten an Telegram in die Vereinigten Arabischen Emirate übermittelt. Für dieses Land gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission und keine Standardvertragsklauseln mit mir. Es besteht daher das Risiko, dass Behörden dort auf Daten zugreifen und dass deine Rechte schwerer durchzusetzen sind. Du entscheidest selbst, ob du diesen Weg nimmst; die Übermittlung stützt sich auf deine ausdrückliche Einwilligung nach Artikel 49 Absatz 1 Buchstabe a DSGVO. Wer das vermeiden will, nutzt den Zugang mit Passwort.

11. Speicherdauer

12. Deine Rechte

Dir stehen gegenüber mir folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Artikel 15 DSGVO),
• Berichtigung unrichtiger Daten (Artikel 16 DSGVO),
• Löschung (Artikel 17 DSGVO),
• Einschränkung der Verarbeitung (Artikel 18 DSGVO),
• Datenübertragbarkeit (Artikel 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Artikel 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO).

Eine formlose Nachricht an die E-Mail-Adresse oder an den Telegram-Kontakt aus Abschnitt 1 genügt. Ich antworte innerhalb eines Monats. Weil ich außer der Telegram-Kennnummer und zufälligen Browserkennungen nichts habe, was dich identifiziert, kann ich für die Auskunft weitere Angaben brauchen, um die Daten sicher zuordnen zu können (Artikel 12 Absatz 6 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Artikel 77 DSGVO), etwa bei Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de. Zuständig ist auch die Behörde deines Wohnorts.

13. Widerspruchsrecht

Verarbeite ich Daten auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Das betrifft hier den Schutz vor Angriffen, die Markierung geöffneter Anzeigen, die Tageszähler und die Anzeige von Kontaktdaten in Stellenanzeigen. Nach einem Widerspruch verarbeite ich die betroffenen Daten nicht weiter, außer ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

14. Ist die Angabe von Daten Pflicht

Gesetzlich oder vertraglich musst du nichts angeben. Ohne die technisch notwendigen Daten aus den Abschnitten 3 bis 5 kann der Dienst aber nicht funktionieren: ohne Sitzungs-Cookie bleibt die Anmeldung nicht bestehen, und ohne Anmeldung ist der Dienst nicht zugänglich.

15. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidung im Einzelfall und kein Profiling nach Artikel 22 DSGVO statt. Die Sortierung der Treffer und die maschinelle Zuordnung eines Berufs richten sich nur nach dem Inhalt der Anzeige und nach deiner Sucheingabe, nicht nach Eigenschaften deiner Person.

16. Links zu anderen Seiten

Anzeigen und Quellen öffnen sich auf fremden Seiten. Ab dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters, und dieser sieht deine IP-Adresse. Damit dabei möglichst wenig über dich verraten wird, sendet diese Seite keine Herkunftsangabe mit (Referrer-Policy "no-referrer").

17. Sicherheit

• Der Zugriff läuft ausschließlich über HTTPS, erzwungen durch HSTS.
• Sitzungs-Cookies sind signiert, httpOnly, secure und auf diese Seite beschränkt (SameSite).
• Jede verändernde Anfrage wird auf ihre Herkunft geprüft, das Anmeldeformular zusätzlich durch ein einmaliges Token und eine wachsende Sperre bei Fehlversuchen.
• Eine strenge Content-Security-Policy erlaubt nur die eigenen Skripte der Seite.
• Das Passwort und alle Schlüssel liegen als Secrets beim Anbieter und stehen nicht im Quelltext.

18. Änderungen dieser Erklärung

Ändert sich der Dienst, ändert sich auch diese Erklärung. Es gilt immer die hier veröffentlichte Fassung; das Datum steht am Ende der Seite.

Verantwortlich: Roman Zhuchenko, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, Deutschland.