Datenschutzerklärung für jobsForm

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website und dem Dienst jobsForm ist:

jobsForm ist ein Dienst von WebDigiTech zur Erstellung und Bearbeitung von Lebensläufen und Bewerbungsschreiben sowie zur unterstützenden Berufsorientierung. Nutzer können persönliche und berufliche Angaben erfassen, Vorlagen auswählen, Bewerbungsinformationen ergänzen, Bewerbungsunterlagen erstellen und strukturierte Berufsorientierungs-Checks durchführen.

Ein wesentlicher Teil der Bearbeitung findet unmittelbar im verwendeten Browser statt. Daten, die ausschließlich lokal im Browser gespeichert werden, werden nicht allein durch diese Speicherung an WebDigiTech übermittelt.

Erst wenn eine Funktion genutzt wird, die eine serverseitige Verarbeitung erfordert – insbesondere die KI-gestützte Erstellung eines Bewerbungsschreibens oder die angeforderte KI-gestützte Auswertung eines Berufsorientierungs-Checks – werden die dafür erforderlichen Angaben an die jobsForm-Server und gegebenenfalls an die in dieser Datenschutzerklärung genannten Dienstleister übermittelt.

Beim Aufruf von jobsForm werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, HTTP-Statusinformationen, übertragene Datenmengen sowie Angaben zu Browser, Betriebssystem und Endgerät gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, die technische Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und missbräuchliche oder schädliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb des Dienstes.

Bei der Erstellung eines Lebenslaufs können Nutzer personenbezogene Angaben in jobsForm eingeben. Welche Angaben tatsächlich verarbeitet werden, hängt davon ab, welche Felder freiwillig ausgefüllt werden.

• Name und Kontaktdaten
• Anschrift
• Telefonnummer und E-Mail-Adresse
• berufliches Profil und gewünschte Tätigkeit
• Berufserfahrung und bisherige Tätigkeiten
• Ausbildung und Qualifikationen
• Kenntnisse und Fähigkeiten
• Sprachkenntnisse
• weitere freiwillig eingegebene Inhalte des Lebenslaufs

Die Bearbeitung des Lebenslaufs erfolgt grundsätzlich im Browser des Nutzers. Eine Übermittlung des vollständigen Lebenslaufs an WebDigiTech findet nicht allein dadurch statt, dass Daten in den Lebenslauf-Editor eingegeben oder lokal gespeichert werden.

jobsForm verwendet den lokalen Speicher des Browsers, insbesondere Local Storage, um den Bearbeitungsstand und vom Nutzer eingegebene Inhalte auf dem verwendeten Endgerät verfügbar zu halten. Dadurch kann eine begonnene Bearbeitung nach einem erneuten Seitenaufruf fortgesetzt werden.

Je nach genutzter Funktion können insbesondere Lebenslaufdaten, Bewerbungsentwürfe, ausgewählte Vorlagen, Entwürfe von Berufsorientierungs-Checks, lokal gespeicherte Testergebnisse und der jeweilige Bearbeitungsstatus lokal gespeichert werden.

Diese lokal gespeicherten Daten verbleiben grundsätzlich auf dem verwendeten Endgerät und werden nicht allein durch die Speicherung im Browser an WebDigiTech übertragen. Nutzer können die lokal gespeicherten Daten über die Funktionen des Browsers löschen.

Soweit die Speicherung im Endgerät technisch erforderlich ist, um eine vom Nutzer ausdrücklich angeforderte Funktion von jobsForm bereitzustellen, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Im Bewerbung Builder können Nutzer Angaben zu einer konkreten Bewerbung erfassen. Diese Angaben dienen dazu, ein auf die jeweilige Stelle zugeschnittenes Bewerbungsschreiben zu erstellen.

• Unternehmen und gewünschte Position
• Ansprechperson, soweit angegeben
• Inhalt oder Beschreibung der Stellenanzeige
• Link oder Referenz zur Stellenanzeige, soweit angegeben
• Motivation für die Bewerbung
• relevante Berufserfahrung
• Kenntnisse, Stärken und Qualifikationen
• Interesse am Unternehmen
• Verfügbarkeit oder gewünschter Eintrittstermin
• weitere freiwillige Angaben, die für das Bewerbungsschreiben verwendet werden sollen

Entwürfe können lokal im Browser gespeichert werden. Eine serverseitige Verarbeitung erfolgt erst, wenn der Nutzer eine Funktion aktiv auslöst, für die eine Serververarbeitung erforderlich ist, insbesondere die KI-gestützte Erstellung eines Bewerbungsschreibens.

Für die KI-gestützte Formulierung von Bewerbungsschreiben und für ausdrücklich angeforderte KI-gestützte Auswertungen bestimmter Berufsorientierungs-Checks verwendet jobsForm den Dienst GroqCloud der Groq, Inc. Eine KI-Verarbeitung wird nur ausgelöst, wenn der Nutzer die jeweilige Funktion aktiv anfordert.

Die für die jeweilige KI-Funktion benötigten Angaben werden zunächst an die serverseitige jobsForm-Schnittstelle übertragen. Von dort werden nur die für die Textgenerierung beziehungsweise die konkrete Testauswertung erforderlichen Informationen an GroqCloud übermittelt. Der API-Zugang zu GroqCloud wird ausschließlich serverseitig verwendet und nicht an den Browser des Nutzers ausgegeben.

Zweck der Verarbeitung ist ausschließlich die Bereitstellung der vom Nutzer angeforderten KI-Funktion. Für die Erstellung eines Bewerbungsschreibens stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung der ausdrücklich angeforderten jobsForm-Funktion erforderlich ist. Vor einer KI-gestützten Auswertung eines Berufsorientierungs-Checks wird die dafür vorgesehene Zustimmung des Nutzers eingeholt; soweit die Verarbeitung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.

Abhängig von der aktiv genutzten KI-Funktion können insbesondere folgende Daten an GroqCloud übermittelt werden:

• Name und für das Anschreiben erforderliche Kontaktdaten
• gewünschte Position und Angaben zum Arbeitgeber
• Inhalte der Stellenanzeige
• beruflicher Werdegang und relevante Erfahrungen
• Ausbildung und Qualifikationen
• Kenntnisse und Sprachkenntnisse
• Motivation, Stärken und weitere Antworten aus dem Bewerbung Builder
• weitere vom Nutzer eingegebene Informationen, soweit sie für die Generierung des Anschreibens verwendet werden
• bei KI-gestützten Berufsorientierungs-Checks: die Antworten auf die konkreten Testfragen, daraus regelbasiert abgeleitete offene beziehungsweise geklärte Bereiche sowie der für diesen Test ausgewählte fachliche Kontext

Es werden nur solche Angaben an den KI-Dienst übermittelt, die für die angeforderte Generierung oder Testauswertung verwendet werden. Bei Berufsorientierungs-Checks werden Kontokennung und E-Mail-Adresse nicht als Bestandteil des Analyse-Prompts an GroqCloud übermittelt. Inhalte werden nicht zu Werbezwecken an Groq übermittelt.

Nach den für GroqCloud geltenden Vertragsbedingungen darf Groq Eingaben und Ausgaben nicht zum Training oder Fine-Tuning von KI-Modellen verwenden, sofern der Kunde hierzu keine ausdrückliche Erlaubnis oder Anweisung erteilt. WebDigiTech erteilt für die über jobsForm verarbeiteten Inhalte keine solche Freigabe.

Nach den von Groq veröffentlichten Informationen werden Eingaben und Ausgaben normaler Inference-Anfragen grundsätzlich nicht dauerhaft gespeichert. Groq kann Eingaben und Ausgaben jedoch in begrenzten Fällen vorübergehend verarbeiten oder protokollieren, insbesondere zur Fehleranalyse, Sicherstellung der Systemzuverlässigkeit oder Untersuchung vermuteten Missbrauchs.

Groq gibt für solche temporären Protokolle eine Speicherdauer von bis zu 30 Tagen an, sofern keine längere gesetzliche Aufbewahrung erforderlich ist. Davon zu unterscheiden sind technische Nutzungsmetadaten, die nach Angaben von Groq keine Inhalte der Eingaben oder Ausgaben enthalten.

WebDigiTech nutzt die von Groq bereitgestellten Datenschutz- und Datenkontrollmöglichkeiten so restriktiv wie für den Betrieb von jobsForm sinnvoll möglich. Sofern für die eingesetzte GroqCloud-Konfiguration Zero Data Retention aktiviert ist, werden Eingaben und Ausgaben nicht für Zwecke der Zuverlässigkeits- oder Missbrauchsüberwachung gespeichert.

Zum Schutz der KI-gestützten Funktionen vor automatisierten Zugriffen, Spam, Missbrauch und übermäßiger Nutzung setzt jobsForm den Sicherheitsdienst TrueSift ein. TrueSift ist ein Dienst von WebDigiTech.

Vor einer geschützten Anfrage können technische Signale verarbeitet werden, die erforderlich sind, um reguläre Nutzungsvorgänge von automatisierten oder missbräuchlichen Anfragen zu unterscheiden.

• technische Integrationskennung beziehungsweise Site Key
• Challenge- und Verifikationskennungen
• angeforderte Aktion
• aufgerufener Pfad und Herkunft der Anfrage
• Zeitpunkt und technischer Status der Prüfung
• technische Browser-, Verbindungs- und Integritätssignale
• Ergebnis der Sicherheitsprüfung

Inhalte des Lebenslaufs, der Stellenanzeige, der Bewerbung, des generierten Anschreibens sowie Antworten und Ergebnisse aus Berufsorientierungs-Checks sind für die TrueSift-Prüfung nicht erforderlich und werden nicht zu diesem Zweck an TrueSift übermittelt.

Die serverseitige jobsForm-Schnittstelle prüft den Sicherheitsnachweis, bevor eine geschützte KI-Anfrage an GroqCloud weitergeleitet wird. Wird die Anfrage als unzulässig oder nicht ausreichend verifiziert eingestuft, wird keine KI-Verarbeitung ausgeführt.

Rechtsgrundlage für die Verarbeitung personenbezogener technischer Daten im Rahmen des Missbrauchsschutzes ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der technischen Infrastruktur, der Vermeidung missbräuchlicher Nutzung und der Sicherstellung eines zuverlässigen Dienstbetriebs.

jobsForm verwendet Google Analytics 4 über den Google Tag zur statistischen Auswertung der Nutzung der Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird bei jobsForm nur nach einer entsprechenden Einwilligung aktiviert. Vor Erteilung der Einwilligung wird der für Analytics vorgesehene Google Tag nicht für die Erhebung von Analytics-Daten geladen. Wir verwenden hierfür eine Einwilligungslösung nach dem Prinzip des Basic Consent Mode.

Nach Erteilung der Einwilligung können insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, ungefähre geografische Region, verwendetes Gerät, Browser, Betriebssystem sowie pseudonyme Kennungen verarbeitet werden. Google Analytics kann dabei analysebezogene Informationen im Browser speichern oder auslesen.

Wir verwenden Google Analytics ausschließlich zur Reichweiten- und Nutzungsanalyse von jobsForm. Inhalte aus Lebensläufen, Stellenanzeigen, Bewerbungsantworten oder generierten Bewerbungsschreiben werden nicht als Analytics-Ereignisparameter, benutzerdefinierte Dimensionen oder sonstige Analyseinhalte an Google übermittelt.

Google weist darauf hin, dass IP-Adressen von Nutzern aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich vor einer Protokollierung verworfen werden. Aus der IP-Adresse können zuvor grobe Standortinformationen abgeleitet werden.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Die Nutzung von Google Analytics ist freiwillig. Wird die Einwilligung nicht erteilt, bleiben die wesentlichen Funktionen von jobsForm nutzbar.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutz- beziehungsweise Einwilligungseinstellungen widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Werbe- und Personalisierungsfunktionen von Google sind nicht erforderlich, um die Reichweite und Nutzung von jobsForm zu messen. Soweit solche Funktionen nicht ausdrücklich eingesetzt und gesondert freigegeben werden, bleiben entsprechende Werbe-Einwilligungen deaktiviert.

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungsvorgänge, die zur Bereitstellung einer vom Nutzer angeforderten jobsForm-Funktion erforderlich sind, insbesondere für die serverseitige Erstellung eines KI-gestützten Bewerbungsschreibens
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine KI-gestützte Auswertung eines Berufsorientierungs-Checks auf der hierfür eingeholten Einwilligung beruht
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb des Dienstes, technische Fehleranalyse, Missbrauchsprävention und TrueSift-Sicherheitsprüfungen
• Art. 6 Abs. 1 lit. a DSGVO für Google Analytics und andere einwilligungsabhängige Analysefunktionen
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist
• § 25 Abs. 1 TDDDG für einwilligungsabhängige Zugriffe auf oder Speicherungen im Endgerät
• § 25 Abs. 2 Nr. 2 TDDDG für technisch unbedingt erforderliche Speicherungen oder Zugriffe, die zur Bereitstellung einer vom Nutzer ausdrücklich angeforderten Funktion notwendig sind

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für die jeweilige Funktion, den technischen Betrieb, die Sicherheit oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

• Hosting- und Infrastrukturprovider für den Betrieb der jobsForm-Website und der serverseitigen Schnittstellen
• Groq, Inc. beziehungsweise die im Rahmen von GroqCloud eingesetzten Unterauftragnehmer für die vom Nutzer aktiv angeforderte KI-Generierung oder KI-gestützte Testauswertung
• Google Ireland Limited und gegebenenfalls weitere Unternehmen der Google-Gruppe, soweit der Nutzer in Google Analytics eingewilligt hat
• technische Dienstleister, soweit deren Einsatz für Wartung, Sicherheit oder Betrieb erforderlich ist

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt der Einsatz auf Grundlage der datenschutzrechtlich erforderlichen Vereinbarungen.

Ein Verkauf personenbezogener Daten oder eine Weitergabe der Bewerbungsinhalte zu eigenen Werbezwecken Dritter findet nicht statt.

Bei der Nutzung von GroqCloud und Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht ausgeschlossen werden, insbesondere in den Vereinigten Staaten.

Groq stellt für GroqCloud ein Data Processing Addendum bereit, das für erforderliche internationale Übermittlungen unter anderem die von der Europäischen Kommission vorgesehenen Standardvertragsklauseln einbezieht.

Für Google Analytics gelten die von Google bereitgestellten Datenschutzbedingungen und Mechanismen für internationale Datenübermittlungen. Soweit eine Drittlandübermittlung stattfindet, erfolgt sie nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Anforderungen.

jobsForm trifft keine Entscheidung darüber, ob eine Person für eine Stelle geeignet ist, eingestellt, abgelehnt oder gegenüber anderen Bewerbern bevorzugt werden soll.

KI-Funktionen dienen dazu, den Nutzer bei der Formulierung eines Bewerbungsschreibens oder bei der Einordnung eigener Antworten in einem klar abgegrenzten Berufsorientierungs-Check zu unterstützen. Eine Testauswertung stellt keine psychologische Diagnose, keine verbindliche Eignungsfeststellung und keine Einstellungsentscheidung dar. KI-Ergebnisse sind als unterstützende Einordnung zu verstehen und können vom Nutzer verworfen oder durch persönliche Beratung ergänzt werden.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung erfolgt durch jobsForm nicht.

Lebensläufe und Bewerbungsunterlagen können im Einzelfall Angaben enthalten, aus denen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO hervorgehen können, beispielsweise Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen oder eine Gewerkschaftszugehörigkeit.

Bitte geben Sie solche Informationen in jobsForm nicht ein und übermitteln Sie sie insbesondere nicht an die KI-Funktion, sofern sie für die konkrete Bewerbung nicht erforderlich sind.

jobsForm fordert besondere Kategorien personenbezogener Daten nicht gezielt an und benötigt sie grundsätzlich nicht für die Erstellung eines Lebenslaufs, eines Bewerbungsschreibens oder für die Berufsorientierungs-Checks.

Personenbezogene Daten werden nur so lange verarbeitet oder gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Lokal im Browser gespeicherte Lebenslauf- und Bewerbungsdaten sowie Entwürfe von Berufsorientierungs-Checks und lokal gespeicherte Gast-Ergebnisse bleiben auf dem verwendeten Endgerät gespeichert, bis sie durch den Nutzer, durch Browserfunktionen oder durch eine entsprechende jobsForm-Funktion gelöscht beziehungsweise überschrieben werden.
• Bei angemeldeten Nutzern werden abgeschlossene Berufsorientierungs-Checks einschließlich der Antworten, der regelbasierten Auswertung und des erzeugten Ergebnisses dem jeweiligen jobsForm-Konto zugeordnet gespeichert. Neue Durchläufe überschreiben frühere abgeschlossene Ergebnisse nicht automatisch.
• Daten einer KI-Anfrage werden serverseitig nur so lange verarbeitet, wie dies für die Durchführung der Anfrage und die Rückgabe des Ergebnisses erforderlich ist, soweit sie nicht als Bestandteil eines ausdrücklich gespeicherten Konto-Ergebnisses fortgeführt werden oder technische Sicherheitsprotokollierung beziehungsweise gesetzliche Pflichten eine weitere Verarbeitung erfordern.
• Für GroqCloud gelten die unter „Speicherung und Datenkontrollen bei GroqCloud“ beschriebenen Bedingungen.
• Analytics-Daten werden entsprechend den in Google Analytics konfigurierten Aufbewahrungs- und Löschregeln verarbeitet.
• Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse, Missbrauchsprävention oder Rechtsverteidigung nicht mehr benötigt werden.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Bitte beachten Sie, dass Daten, die ausschließlich lokal im Browser gespeichert sind und WebDigiTech nicht übermittelt wurden, von WebDigiTech technisch nicht eingesehen oder serverseitig gelöscht werden können. Solche Daten können direkt über den verwendeten Browser beziehungsweise die entsprechenden jobsForm-Funktionen gelöscht werden.

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für den Sitz von WebDigiTech ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

WebDigiTech setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.

Sicherheitsrelevante Zugangsdaten und API-Schlüssel werden serverseitig verarbeitet und nicht an öffentlich ausgelieferten Client-Code übergeben. Die Kommunikation zwischen Browser und jobsForm sowie zwischen jobsForm und den eingesetzten serverseitigen Diensten erfolgt über dafür vorgesehene technische Schnittstellen.

Die eingesetzten Maßnahmen werden unter Berücksichtigung des Verarbeitungsrisikos, des Stands der Technik und der technischen Entwicklung überprüft und bei Bedarf angepasst.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen von jobsForm, eingesetzte Dienstleister, technische Abläufe oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht. Das am Seitenanfang angegebene Datum kennzeichnet den Stand der letzten Überarbeitung.

Weitere allgemeine Informationen zum Datenschutz bei WebDigiTech finden Sie auf der Hauptwebsite von WebDigiTech.