Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Meyer (jobbee)
Am Ebensberg 1e, 21337 Lüneburg
E-Mail: kontakt@getjobbee.de

Die vollständigen Anbieterangaben findest du in unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere Art. 6 DSGVO.

Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Registrierung, Bewerbung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sichere und stabile Bereitstellung des Dienstes)

3. Bereitstellung der Website und Hosting

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website werden technisch notwendige Informationen automatisch durch den Browser an den Server übermittelt und temporär in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• verwendeter Browsertyp und Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel Daten auch in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

4. Registrierung und Nutzerkonto

Für die Nutzung bestimmter Funktionen kannst du ein Nutzerkonto erstellen. Die Authentifizierung und Verwaltung der Konten erfolgt über Supabase (Supabase Inc., 970 Toa Payoh North, Singapur, sowie verbundene Rechenzentren). Dabei verarbeiten wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Vorname bzw. angegebener Name
• Rolle (Bewerber oder Arbeitgeber)
• optional ein hochgeladenes Profilbild

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung erfolgt in der EU (Region: Ireland, eu-west-1). Deine Daten verlassen die Europäische Union nicht.

Anmeldung mit Google (OAuth): Alternativ kannst du dich mit deinem Google-Konto registrieren bzw. anmelden („Mit Google anmelden"). Wählst du diese Option, wirst du auf eine Anmeldeseite von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Nach erfolgreicher Authentifizierung übermittelt Google an uns die zur Kontoerstellung erforderlichen Daten — insbesondere deinen Namen, deine E-Mail-Adresse und deine Google-Konto-ID. Wir verarbeiten diese Daten ausschließlich zur Einrichtung und Anmeldung deines jobbee-Kontos; die technische Abwicklung erfolgt über unseren Auth-Dienstleister Supabase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen); die Weiterleitung zu Google beruht auf deiner aktiven Auswahl. Welche Daten Google selbst im Rahmen des Anmeldevorgangs als eigener Verantwortlicher verarbeitet, richtet sich nach der Datenschutzerklärung von Google (policies.google.com/privacy). Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

5. Jobbee-Card und Profilangaben

Im Rahmen der Erstellung deiner Jobbee-Card kannst du freiwillig Angaben zu Verfügbarkeit, Interessen, Stärken und eine kurze Selbstbeschreibung machen. Diese Angaben werden zunächst lokal in deinem Browser (im sogenannten localStorage) gespeichert und verlassen dein Gerät erst, wenn du dich aktiv auf eine Stelle bewirbst oder eine Vermittlung über einen jobbee-Tipp anfragst (siehe §§ 6, 7).

6. Stellenanzeigen und Bewerbungen

Wenn du als Arbeitgeber eine Stelle inserierst, speichern wir die Angaben zur Stelle (Titel, Beschreibung, Vergütung, Standort u. Ä.) in unserer bei Supabase gehosteten Datenbank.

Wenn du dich als Bewerber auf eine Stelle bewirbst, verarbeiten wir die von dir angegebenen Daten, um deine Bewerbung an den jeweiligen Arbeitgeber zu übermitteln:

• Name
• E-Mail-Adresse
• optional Telefonnummer
• Angaben deiner Jobbee-Card
• ein berechneter Match-Score

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Der jeweilige Arbeitgeber erhält diese Daten, um mit dir Kontakt aufzunehmen.

7. Vermittlung über jobbee-Tipps

Auf jobbee findest du sogenannte jobbee-Tipps — kuratierte Empfehlungen lokaler Betriebe, die bei uns nicht als Arbeitgeber registriert sind, aber als attraktive Adressen für Schüler:innen und Studierende bekannt sind. Wenn du auf einen solchen Tipp klickst und das Formular „Lass jobbee für dich vermitteln" absendest, leiten wir die folgenden Daten manuell durch das jobbee-Team an den dort namentlich genannten Betrieb weiter:

• dein Vor- und Nachname
• deine E-Mail-Adresse
• optional deine Telefonnummer
• optional die Angaben deiner Jobbee-Card
• optional eine persönliche Nachricht von dir an den Betrieb

Die Kontaktaufnahme zum Betrieb erfolgt in der Regel innerhalb von zwei Werktagen. Im Anschluss erhältst du von uns eine Rückmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung), die du beim Absenden des Formulars durch das Anklicken der hierfür vorgesehenen Checkbox erteilt hast. Zeitpunkt und Version des Einwilligungstextes werden bei jeder Anfrage automatisch in unserer Datenbank protokolliert (Art. 7 Abs. 1 DSGVO — Nachweispflicht).

Wichtiger Hinweis zum Empfänger: Der Betrieb, an den wir deine Daten weiterleiten, wird ab dem Zeitpunkt der Übermittlung zum eigenen Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO. Da wir mit den in den Tipps genannten Betrieben in der Regel keinen Auftragsverarbeitungsvertrag abgeschlossen haben, weisen wir dich auf diese Konstellation ausdrücklich hin. Für die weitere Verarbeitung deiner Daten durch den Betrieb gelten dessen Datenschutzhinweise.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du eine formlose Nachricht an kontakt@getjobbee.de sendest. Bereits abgeschlossene Weitergaben an den Betrieb bleiben davon unberührt. Eine Vermittlungs-Anfrage wird bei jobbee maximal 12 Monate gespeichert und anschließend gelöscht; auf deine Anfrage hin löschen wir sie früher.

8. Benachrichtigung bei neuen Stellen

Bei vielen jobbee-Tipps kannst du dich für E-Mail-Benachrichtigungen anmelden. Sobald der dort genannte Betrieb auf jobbee als Arbeitgeber aktiv wird und eine konkrete Stelle ausschreibt, informieren wir dich per E-Mail.

Anmeldeverfahren (Double-Opt-In): Du gibst deine E-Mail-Adresse an. Wir schicken dir umgehend eine Bestätigungs-Mail mit einem Link. Erst nach dem Klick auf diesen Link aktivieren wir deine Anmeldung. Ohne Bestätigung bleibt die Anmeldung im Status „pending_confirmation" und wird ohne Verarbeitungszweck nicht für Versand-Zwecke genutzt.

Wir speichern dabei:

• deine E-Mail-Adresse
• die ID und Bezeichnung des Tipps, für den du dich angemeldet hast
• den Zeitpunkt der Anmeldung sowie der Bestätigung
• zwei zufällig generierte Tokens (für Bestätigung und Abmeldung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Double-Opt-In). Der Bestätigungs-Klick gilt als ausdrückliche, eindeutige Handlung im Sinne des Erwägungsgrunds 32 DSGVO.

Abmeldung jederzeit möglich: Im Footer jeder von uns verschickten Bestätigungs- und Benachrichtigungs-Mail findest du einen 1-Klick-Abmelde-Link. Über diesen kannst du deine Anmeldung ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO, UWG § 7 Abs. 4 Nr. 2). Aus Nachweisgründen bleibt der Eintrag in unserer Datenbank mit dem Status „abgemeldet" für die Dauer der gesetzlichen Verjährungsfrist (3 Jahre) erhalten.

Wir nutzen die hier erhobenen E-Mail-Adressen ausschließlich für Benachrichtigungen zu dem konkret von dir gewählten Tipp. Es findet kein darüber hinausgehender Newsletter-Versand und keine Profilbildung statt.

9. Kostenpflichtige Dienstleistungen — Bestellungen und Zahlungsabwicklung

Wenn du eine unserer kostenpflichtigen Zusatzleistungen für Arbeitgeber bestellst (Featured Tipp oder Done-for-you Inserate, siehe § 16 AGB), verarbeiten wir die folgenden personenbezogenen Daten zur Vertragsabwicklung:

• Name und Firma des Bestellers
• Rechnungs-Anschrift (sofern angegeben)
• E-Mail-Adresse und ggf. Telefonnummer
• Bestelldetails (Paket, Preis, Anzahl Anzeigen, Briefing-Text)
• Status der Bestellung und Zeitpunkt der Zahlungseingangs-Verbuchung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Zahlungsabwicklung: Die eigentliche Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wir senden dir einen Stripe-Bezahllink per E-Mail; mit dem Klick darauf wirst du auf eine von Stripe gehostete Seite weitergeleitet. Wir selbst erhalten keinen Zugriff auf deine Kreditkarten- oder Kontodaten. Stripe ist als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingebunden bzw. eigenständig Verantwortlicher für die Zahlungsabwicklung gemäß Stripes Datenschutzhinweisen (stripe.com/privacy).

Rechnungsstellung: Stripe erstellt nach Zahlungseingang automatisch eine ordnungsgemäße Rechnung gemäß den gesetzlichen Vorgaben. Diese senden wir bzw. Stripe per E-Mail. Eine Aufbewahrung erfolgt nach den steuerrechtlichen Vorgaben (10 Jahre gemäß § 147 AO).

Speicherdauer der Bestelldaten: Bis zur vollständigen Vertragsabwicklung; danach im Rahmen der gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB — 6 bzw. 10 Jahre). Eine darüber hinaus gehende Verarbeitung erfolgt nicht.

10. E-Mail-Versand

Zur Benachrichtigung von Arbeitgebern über neue Bewerbungen, zur Bestätigung und Abwicklung von Vermittlungs-Anfragen und Benachrichtigungs-Anmeldungen sowie für transaktionale Systemnachrichten (z. B. Kontobestätigung, Elternzustimmungsanfragen) nutzen wir den Dienst Resend (Resend, Inc., USA). Hierbei werden die für den Versand erforderlichen Daten (Empfänger-E-Mail-Adresse sowie die in der Benachrichtigung enthaltenen Daten) an Resend übermittelt.

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO. Der Versand erfolgt aus der EU-Region Ireland (eu-west-1). Rechtsgrundlage für den Versand transaktionaler Mails ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Vermittlungen und Benachrichtigungen).

Eingehende Nachrichten an kontakt@getjobbee.de werden über STRATO AG (STRATO AG, Pascalstraße 10, 10587 Berlin) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Minderjährige und Elternzustimmung

Bewerber, die bei der Registrierung angeben, unter 16 Jahre alt zu sein, werden gemäß Art. 8 DSGVO gesondert behandelt. In diesem Fall:

• bitten wir um Angabe der E-Mail-Adresse eines Erziehungsberechtigten,
• versenden wir eine Zustimmungsanfrage an diese E-Mail-Adresse,
• speichern wir die E-Mail-Adresse des Erziehungsberechtigten sowie den Zeitpunkt der Anfrage und — nach erfolgter Bestätigung — den Zeitpunkt der Zustimmung in den Nutzerdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 8 DSGVO. Die Eltern-E-Mail-Adresse wird ausschließlich für diesen Zweck verwendet und nach Bestätigung nicht weiter aktiv genutzt.

12. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speichermechanismen ein. Dazu gehören insbesondere:

• ein Sitzungs-Token zur Aufrechterhaltung deines Logins (Supabase Auth)
• die lokal gespeicherten Angaben deiner Jobbee-Card (localStorage)
• ein Hinweis darüber, dass du den Cookie-Hinweis bestätigt hast

Da wir keine Analyse-, Tracking- oder Marketing-Dienste einsetzen, ist hierfür keine gesonderte Einwilligung erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung).

13. Weitergabe von Daten

Eine Übermittlung deiner personenbezogenen Daten an Dritte erfolgt ausschließlich in den nachfolgenden Konstellationen oder wenn wir gesetzlich dazu verpflichtet sind:

• An den Arbeitgeber einer Stelle, auf die du dich beworben hast (siehe § 6) — auf Grundlage Art. 6 Abs. 1 lit. b DSGVO.
• An den im jobbee-Tipp genannten Betrieb, wenn du eine Vermittlung angefragt hast (siehe § 7) — auf Grundlage Art. 6 Abs. 1 lit. a DSGVO. Der Betrieb wird hierdurch zum eigenen Verantwortlichen.
• An Stripe zur Abwicklung deiner Zahlung bei kostenpflichtigen Services (siehe § 9) — auf Grundlage Art. 6 Abs. 1 lit. b DSGVO.
• An Google, wenn du dich für die Anmeldung mit deinem Google-Konto entscheidest (siehe § 4) — auf Grundlage Art. 6 Abs. 1 lit. b DSGVO. Google handelt insoweit als eigener Verantwortlicher.
• An technische Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO: Vercel (Hosting, siehe § 3), Supabase (Datenbank + Authentifizierung, siehe § 4), Resend (E-Mail-Versand, siehe § 10), STRATO (Posteingang kontakt@, siehe § 10), Stripe (Zahlungsabwicklung kostenpflichtiger Services, siehe § 9).

Mit allen eingesetzten technischen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe an die im Rahmen der jobbee-Tipps genannten Betriebe erfolgt ausschließlich nach ausdrücklicher Einwilligung durch die Bewerber:in.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkret:

• Server-Logfiles (IP, User-Agent etc.): maximal 14 Tage
• Nutzerkonto-Daten: bis zur Löschung des Kontos
• Stellenanzeigen + Bewerbungen: bis zum Abschluss des Bewerbungsverfahrens, längstens 12 Monate nach Ende der Anzeige
• Vermittlungs-Anfragen über jobbee-Tipps: maximal 12 Monate
• Benachrichtigungs-Anmeldungen (aktiv): bis zur Abmeldung durch die Nutzer:in
• Benachrichtigungs-Anmeldungen (abgemeldet): 3 Jahre nach Abmeldung, ausschließlich zur Nachweisführung gemäß Art. 7 Abs. 1 DSGVO
• Eltern-Zustimmungsdaten: bis zur Volljährigkeit der Bewerber:in plus drei Jahre
• Bestellungen kostenpflichtiger Services + Rechnungen: steuerrechtliche Aufbewahrungsfristen (10 Jahre gemäß § 147 AO bzw. § 257 HGB)

Anschließend werden die Daten gelöscht oder anonymisiert. Auf deine Anfrage hin löschen wir Daten auch früher, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Deine Rechte als betroffene Person

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — insbesondere bei Vermittlungen und Benachrichtigungen

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Für Benachrichtigungs-Anmeldungen kannst du zusätzlich jederzeit den 1-Klick-Abmelde-Link am Fuß jeder unserer E-Mails nutzen.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Website: lfd.niedersachsen.de

17. Datensicherheit

Wir verwenden im Rahmen des Website-Besuchs das verbreitete TLS-Verschlüsselungsverfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die dein Browser unterstützt. Zudem treffen wir geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust und unberechtigten Zugriff zu schützen.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung. Den Stand der jeweils gültigen Fassung findest du oberhalb der Erklärung.