Datenschutzerklärung für Flex My Job

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und Plattform ist:

Flex My Job
Matthias Hartwig
Hövel 41
52152 Simmerath
Deutschland
Einzelunternehmen
E-Mail: Matthias-Hartwig@flex-my-job.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten verarbeiten wir nur im notwendigen Umfang und im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Erklärung informiert Sie für jede Verarbeitung über Zweck, Rechtsgrundlage, Empfänger, Speicherdauer und Ihre Rechte. Sie gilt für die Website und Plattform flex-my-job.com einschließlich aller Unterseiten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von Flex My Job können wir folgende Daten verarbeiten:

  • E-Mail-Adresse
  • Passwort (nur in gesichert verschlüsselter Form, siehe Abschnitt 11)
  • Handynummer (freiwillig)
  • Vorname und Nachname
  • Alter bzw. Altersangabe
  • Bewerbungs- und Profildaten, soweit Sie diese selbst angeben (einschließlich Lebenslauf, Anhängen und Antworten auf Fragen des Arbeitgebers)
  • Inhalte, die Sie in Freitextfelder eingeben (z. B. Nachrichten, Notizen, Freitext für das KI-Anschreiben)
  • Daten zu gebuchten Leistungen und Zahlungsstatus (keine vollständigen Zahlungsmitteldaten, siehe Abschnitt 21)
  • Nachweisdaten zu Einwilligungen (z. B. Zeitpunkt einer Newsletter-Bestätigung)
  • technische Nutzungs- und Verbindungsdaten, soweit für den Betrieb der Plattform erforderlich (z. B. IP-Adresse in Server-Logs, siehe Abschnitt 6)

4. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

  • Erstellung und Verwaltung eines Benutzerkontos
  • Vermittlung zwischen Bewerbern und Arbeitgebern
  • Anzeige passender Stellenangebote
  • Bereitstellung einzelner Funktionen wie Bewerbungshelfer, KI-Anschreiben, Nachrichten, Bewerbungsübersicht, Jobalarm und Newsletter
  • Abwicklung kostenpflichtiger Leistungen und Abrechnung
  • Kommunikation mit Ihnen, Support und Kundenservice
  • IT-Sicherheit, Missbrauchsvermeidung und Aufklärung von Angriffen
  • Verbesserung unserer Plattform und ihrer Funktionen
  • Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung von Rechnungsdaten)

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt je nach Zweck auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, etwa für die Kontoerstellung, die Nutzung der Plattformfunktionen und die Abwicklung gebuchter Leistungen
  • Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, etwa für Analyse- und Werbedienste, Newsletter und Jobalarm; bei besonderen Kategorien personenbezogener Daten auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 23)
  • Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten
  • Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen; das jeweilige Interesse benennen wir bei der einzelnen Verarbeitung (z. B. IT-Sicherheit und Missbrauchsabwehr in den Abschnitten 6 und 22, Verteidigung gegen Ansprüche in Abschnitt 26)

In den folgenden Abschnitten geben wir die einschlägige Rechtsgrundlage jeweils konkret an.

6. Hosting und Server-Logs

Wir betreiben Flex My Job auf eigener Server-Infrastruktur in einem Rechenzentrum in Deutschland. Alle Plattformdaten – einschließlich hochgeladener Dateien wie Bewerbungsanhänge – werden dort gespeichert; eine Speicherung bei Cloud-Anbietern außerhalb Deutschlands findet für diese Daten nicht statt. Soweit ein Rechenzentrums- bzw. Infrastrukturanbieter im Rahmen des Betriebs Zugriff auf Daten erhalten kann, geschieht das auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (siehe Abschnitt 24).

Beim Aufruf unserer Seiten verarbeitet unser Server automatisch technische Verbindungsdaten und speichert sie in Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemkennung (User-Agent).

Zweck und Rechtsgrundlage: Diese Daten sind erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten, Fehler zu analysieren und Angriffe (z. B. automatisierte Zugriffe, Missbrauchsversuche) abzuwehren und aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren, stabilen und missbrauchsresistenten Betrieb der Plattform.

Speicherdauer: Server-Logs werden im Rahmen der laufenden Logrotation automatisch gelöscht, sobald sie für Betriebssicherheit und Fehleranalyse nicht mehr erforderlich sind. Eine längere Aufbewahrung einzelner Log-Auszüge erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder Missbrauchs erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO); danach werden auch diese gelöscht. Eine Zusammenführung der Server-Logs mit anderen Datenbeständen zu Profilzwecken findet nicht statt.

7. Cookies und Einwilligung (Consent Management)

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies und lokale Speicherung setzen wir zur Bereitstellung der Plattform ein (§ 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, siehe Abschnitt 8). Für alle nicht notwendigen Dienste, insbesondere Analyse (Google Analytics 4) und Werbung (Google AdSense), holen wir vorab Ihre Einwilligung über ein Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Banner bietet gleichwertige Schaltflächen zum Annehmen und Ablehnen; nichts ist vorausgewählt.

Ihre Entscheidung speichern wir lokal in Ihrem Browser (localStorage-Eintrag fmj_consent_v1), bis Sie sie ändern oder Ihre Browserdaten löschen. Wir binden die Google-Dienste über den Google Consent Mode ein: Alle nicht notwendigen Signale (Analyse-Speicherung, Werbe-Speicherung, Personalisierung) stehen standardmäßig auf „abgelehnt“ und werden erst nach Ihrer Einwilligung auf „erteilt“ gestellt. Lehnen Sie ab, bleiben sämtliche Signale auf „abgelehnt“.

Solange Sie nicht eingewilligt haben, laden wir das Analyse-Skript von Google gar nicht erst und setzen keine Analyse- oder Werbe-Cookies; es werden dabei auch keine Verbindungsdaten an Google übermittelt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen auf unserer Website widerrufen oder ändern.

8. Technisch notwendige Cookies und lokale Speicherung im Browser

Wir setzen drei Cookies, die für den Betrieb der Website erforderlich sind. Sie dienen nicht der Analyse, nicht der Werbung und nicht dem Wiedererkennen über Websites hinweg. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich; Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionierenden, missbrauchsresistenten Angebot) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit das Cookie der Bereitstellung einer von Ihnen genutzten Funktion dient.

  • fmj_baZweck: Zählt, wie viele Stellenanzeigen der Bundesagentur für Arbeit Sie ohne Konto vollständig gelesen haben. Nach drei Anzeigen bitten wir Sie um ein kostenloses Konto. Inhalt: Die Kennungen von höchstens drei angesehenen Stellenanzeigen und ein Ablaufdatum, kryptografisch signiert. Speicherdauer: 30 Tage.
  • fmj_kontoZweck: Merkt, dass Sie angemeldet sind, damit wir Ihnen die Registrierungsaufforderung nicht erneut zeigen. Inhalt: Ein Merker und ein Ablaufdatum, kryptografisch signiert. Keine Nutzerkennung, keine E-Mail-Adresse, kein Zugangstoken. Speicherdauer: 30 Tage.
  • fmj_sseZweck: Sichert kurzlebig die Echtzeit-Verbindung Ihres Browsers zu unserem Server ab (Live-Aktualisierungen, z. B. neue Nachrichten und Benachrichtigungen), damit nur Ihre eigene Sitzung diese Daten empfangen kann. Inhalt: Ein kurzlebiges, signiertes Sitzungsmerkmal. Speicherdauer: nur für die laufende Sitzung.

Alle drei Cookies sind httpOnly (für Skripte im Browser nicht lesbar) und SameSite=Lax (werden nicht an fremde Websites gesendet). Wir speichern in diesem Zusammenhang keine IP-Adresse, führen kein Fingerprinting durch und legen kein Nutzerprofil an. Sie können die Cookies jederzeit in Ihrem Browser löschen; die Zählung beginnt dann von vorn. Eigene Stellenanzeigen von Flex My Job können Sie ohne Konto und ohne Einschränkung vollständig lesen.

Zusätzlich nutzen wir die lokale Speicherung Ihres Browsers (localStorage). Diese Einträge verbleiben auf Ihrem Gerät:

  • fmj_consent_v1 – Ihre Entscheidung im Consent-Banner (siehe Abschnitt 7).
  • fmj_erstbesuch – Merkt, dass Ihnen der Hinweis-Dialog für Erstbesucher bereits angezeigt wurde, damit er nicht erneut erscheint.
  • Anmelde-Token – Nach dem Login speichert Ihr Browser ein signiertes Anmelde-Token lokal (nicht als Cookie). Es wird bei Anfragen an unsere Server mitgesendet, um Sie als angemeldet zu erkennen, und beim Abmelden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Lebenslauf-Daten von Gästen – Nutzen Sie den Bewerbungshelfer ohne Konto, bleiben alle Eingaben ausschließlich auf Ihrem Gerät (siehe Abschnitt 12).
  • Feld „Brauchst du etwas am Arbeitsplatz?“ (Bedarfe) – Diese Angaben werden ausschließlich lokal gespeichert und niemals an unsere Server übertragen (siehe Abschnitte 12 und 23).
  • Komfort- und Anzeige-Einstellungen – weitere Einträge mit dem Präfix fmj_ merken sich Bedienungs-Einstellungen und bereits gesehene Hinweise auf Ihrem Gerät, zum Beispiel die gewählte Darstellung (hell/dunkel), die Sprache und gemerkte Stellenanzeigen. Sie dienen weder der Analyse noch der Werbung.

Die lokale Speicherung ist für die jeweilige Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können diese Einträge jederzeit löschen, indem Sie die Browserdaten für diese Website entfernen.

9. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Cookies werden erst gesetzt und nutzungsbezogene Daten erst erhoben, nachdem Sie über das Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); zur Einbindung über den Google Consent Mode siehe Abschnitt 7. GA4 anonymisiert IP-Adressen standardmäßig. Dabei können Daten an Google übertragen und auch in Drittländern (u. a. USA) verarbeitet werden; Grundlage hierfür sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln (siehe Abschnitt 25). Mess-ID dieser Website: G-EDXZWEV791. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Google AdSense

Diese Website nutzt Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google Ireland Limited. AdSense verwendet Cookies und vergleichbare Technologien, um Anzeigen auszuspielen und deren Auslieferung zu messen; dabei können personenbezogene Daten verarbeitet und auch an Google in Drittländern (u. a. USA) übermittelt werden (EU-US Data Privacy Framework, EU-Standardvertragsklauseln, siehe Abschnitt 25). Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über das Consent-Banner erteilen und jederzeit widerrufen können; zur Einbindung über den Google Consent Mode siehe Abschnitt 7. Informationen zu Werbung und Personalisierung finden Sie in den Anzeigeneinstellungen von Google.

11. Registrierung, Benutzerkonto und Profil

Wenn Sie ein Benutzerkonto anlegen, speichern wir die von Ihnen angegebenen Registrierungsdaten, insbesondere E-Mail-Adresse, Passwort, Handynummer sowie weitere freiwillig übermittelte Angaben. Das Passwort wird nicht im Klartext gespeichert, sondern nach aktuellem Stand der Technik gesichert verarbeitet, etwa durch Hashing und weitere geeignete Sicherheitsmaßnahmen. Für die Anmeldung nutzt Ihr Browser ein lokal gespeichertes Anmelde-Token (siehe Abschnitt 8).

Vorname, Nachname und Altersangaben verarbeiten wir, soweit sie für die Erstellung des Profils, die Zuordnung von Bewerbungen oder die Vermittlung passender Stellen notwendig sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über die Plattform).

Kontolöschung: Sie können Ihr Konto jederzeit selbst löschen. Dabei löschen wir Ihre personenbezogenen Daten; Datensätze, die aus technischen Gründen erhalten bleiben müssen (etwa damit Konversationen für die Gegenseite konsistent bleiben), werden anonymisiert, sodass kein Bezug zu Ihrer Person mehr besteht. Daten, die wir aus rechtlichen Gründen aufbewahren müssen (z. B. Rechnungsdaten), speichern wir bis zum Ablauf der gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO) und löschen sie danach.

12. Bewerbungshelfer und Lebenslauf-Daten

Der Bewerbungshelfer hilft Ihnen, Schritt für Schritt einen Lebenslauf zu erstellen. Dabei gelten folgende Regeln:

  • Eingeloggte Nutzer: Ihre Lebenslauf-Daten (Name, Kontakt, Stärken, Erfahrung, Ausbildung, Sprachen) werden auf unseren Servern gespeichert, damit Sie dort weitermachen können, wo Sie aufgehört haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Gäste (nicht eingeloggt): Alle Daten bleiben ausschließlich auf Ihrem Gerät (Browser-Speicher / localStorage). Es werden keine Daten an uns gesendet.
  • Das Feld „Brauchst du etwas am Arbeitsplatz?“ ist freiwillig und nicht vorausgewählt. Angaben wie „ruhiger Arbeitsplatz“ oder „kein schweres Heben“ können Gesundheitsdaten berühren und fallen unter Art. 9 DSGVO (besondere Kategorien). Deshalb wird dieses Feld ausschließlich lokal auf Ihrem Gerät gespeichert (localStorage) und niemals an unsere Server übertragen — weder im Lebenslauf noch im PDF-Export. Sie können die Angaben jederzeit löschen, indem Sie das Feld leeren oder die Browser-Daten für diese Website löschen.
  • „Passt zu mir“-Abgleich in der Jobsuche: Aktivieren Sie in der Jobsuche freiwillig den persönlichen Abgleich, werden genau diese Angaben ausschließlich lokal in Ihrem Browser mit den öffentlichen Angaben der Stellen verglichen. Dabei werden keine Bedarfe an uns oder Dritte übertragen; es findet keine serverseitige Verarbeitung statt.
  • PDF-Export und KI-Anschreiben sind Premium-Funktionen. Beim PDF-Export werden nur die Lebenslauf-Daten ohne das Bedarf-Feld übertragen. Für das KI-Anschreiben gilt Abschnitt 13.

13. KI-Funktionen (Google Gemini)

Für einzelne Funktionen nutzen wir generative künstliche Intelligenz über die Google Gemini API. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA. Ergebnisse dieser Funktionen werden als KI-erzeugt gekennzeichnet (Transparenzpflichten nach Art. 50 der KI-Verordnung (EU) 2024/1689).

<strong>Unsere Rolle:</strong> Flex My Job ist hinsichtlich dieser Funktionen <strong>Betreiber</strong> im Sinne des Art. 3 Nr. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung), nicht Anbieter. Wir entwickeln keine KI-Modelle und lassen keine entwickeln, sondern setzen ein System eines Dritten unter dessen Namen ein.

<strong>Kein Training mit Ihren Daten:</strong> Wir verwenden Ihre personenbezogenen Daten nicht, um KI-Modelle zu trainieren oder zu verbessern, und geben sie zu diesem Zweck auch nicht weiter. Ob und wie der Anbieter des eingesetzten Systems Eingaben zu eigenen Zwecken verwendet, richtet sich nach dessen Bedingungen; zur Übermittlung in Drittländer siehe Abschnitt 25.

<strong>Keine automatisierte Entscheidung:</strong> Kein KI-System entscheidet über Ihre Bewerbung, über die Auswahl von Bewerbern oder über den Zugang zu unseren Leistungen. Vorschläge und Reihenfolgen, die ein KI-System erzeugt, sind Hinweise für Menschen — die Entscheidung trifft der Arbeitgeber (Art. 22 DSGVO, siehe Abschnitt 29).

13.1 KI-Anschreiben (Premium-Funktion)

Erstellen Sie mit dem Bewerbungshelfer ein KI-Anschreiben, übermitteln wir zur Texterzeugung folgende Daten an Google: ausgewählte Lebenslauf-Felder (Stärken, Wunschjob, Erfahrung), die Angaben der jeweiligen Stellenanzeige sowie Ihren freiwilligen Freitext (Ihre Notizen zur Stelle).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die von Ihnen angeforderte Premium-Funktion).

Wichtiger Hinweis zum Freitext: Bitte tragen Sie keine Angaben zu Gesundheit, Behinderung oder anderen besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in den Freitext ein – sie sind für ein gutes Anschreiben nicht erforderlich. Wir weisen Sie darauf auch direkt in der Funktion hin. Nehmen Sie solche Angaben dennoch bewusst und freiwillig auf, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das aktive Absenden nach dem Hinweis erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (siehe Abschnitt 23).

Drittland: Die Verarbeitung kann auch auf Servern in den USA erfolgen; Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln (siehe Abschnitt 25).

Ergebnis und Speicherung: Das erzeugte Anschreiben ist ein Entwurf, den Sie vor jeder Verwendung prüfen und ändern können; die Entscheidung über Inhalt und Versand liegt allein bei Ihnen (keine automatisierte Entscheidungsfindung, siehe Abschnitt 29). Erstellte Entwürfe speichern wir in Ihrem Konto, bis Sie sie oder Ihr Konto löschen. Zur Abrechnung Ihres Nutzungskontingents und zur Missbrauchskontrolle speichern wir außerdem, wann und wie oft Sie die Funktion genutzt haben (Art. 6 Abs. 1 lit. b und f DSGVO).

13.2 „In einfachen Worten“ (Zusammenfassungen von Stellenanzeigen)

Für die Funktion „In einfachen Worten“ lassen wir den Text öffentlicher Stellenanzeigen durch die Gemini API in vereinfachter Sprache zusammenfassen. Dabei werden keine personenbezogenen Daten von Ihnen übermittelt; verarbeitet wird ausschließlich der Anzeigentext. Die Zusammenfassungen sind als KI-erzeugt gekennzeichnet; maßgeblich bleibt stets die vollständige Stellenanzeige.

14. Nachrichten- und Freunde-Funktion

Nutzen Sie die Nachrichten- oder Freunde-Funktion, verarbeiten wir die dabei anfallenden Daten, um die Kommunikation bereitzustellen: Inhalt Ihrer Nachrichten, Zeitpunkt, Sender/Empfänger sowie Freundschafts-Status (angefragt/bestätigt/blockiert). Bewerber und Arbeitgeber können miteinander schreiben, sobald der Arbeitgeber den Chat zu einer Bewerbung freigibt; Freundes-Chats sind nur zwischen bestätigten Kontakten möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Plattformfunktionen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit und Missbrauchsfreiheit der Nachrichtenfunktion). Nachrichten werden gespeichert, solange die Konversation besteht bzw. bis zur Löschung Ihres Kontos; Sie können Kontakte blockieren und Inhalte melden. Eine Weitergabe an Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

15. Bewerbungsübersicht („Meine Bewerbungen“)

Wenn Sie ein Konto haben, können Sie zu einzelnen Stellenanzeigen notieren, dass Sie sich beworben haben, und den Stand festhalten.

Welche Daten: die Kennung der Stellenanzeige, ein Status (vorbereitet, beworben, Antwort erhalten, Absage, Zusage), das Datum Ihrer Bewerbung, ein Wiedervorlage-Datum und eine freiwillige eigene Notiz.

Wer das sieht: ausschließlich Sie. Diese Angaben sind für Arbeitgeber nicht sichtbar — auch nicht für den Arbeitgeber der jeweiligen Anzeige. Sie sind etwas anderes als eine Bewerbung, die Sie über Flex My Job an einen bei uns inserierenden Arbeitgeber senden.

Zweck und Rechtsgrundlage: Erfüllung des Nutzungsvertrags über die Bewerbungsübersicht, Art. 6 Abs. 1 lit. b DSGVO.

Erinnerung: Haben Sie eine Bewerbung als „beworben“ eingetragen, senden wir Ihnen zehn Tage später eine einzige E-Mail an die Adresse Ihres Kontos mit der Frage, ob Sie schon eine Antwort erhalten haben. Jede dieser E-Mails enthält einen Abmeldelink, mit dem Sie die Erinnerung für diesen Eintrag mit einem Klick abschalten.

Speicherdauer: bis Sie den Eintrag löschen. Löschen Sie Ihr Konto, werden alle Einträge mitgelöscht.

Was wir ausdrücklich nicht tun: Wir versenden keine Bewerbungen an Arbeitgeber, und wir speichern keine Kontaktdaten von Arbeitgebern aus fremden Stellenanzeigen. Sie bewerben sich selbst; wir stellen nur Ihre Unterlagen zusammen und helfen Ihnen beim Überblick.

16. Bewerbungen an inserierende Arbeitgeber

Bewerben Sie sich über die Plattform auf die Stellenanzeige eines bei uns inserierenden Arbeitgebers, verarbeiten wir die Daten Ihrer Bewerbung: Ihre Profil- und Lebenslauf-Daten, hochgeladene Anhänge (z. B. Lebenslauf, Zeugnisse), Ihre Antworten auf Fragen des Arbeitgebers (Screening-Fragen) sowie die bewerbungsbezogene Kommunikation.

Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Übermittlung an Arbeitgeber (getrennte Verantwortlichkeit). Wir übermitteln Ihre Bewerbungsdaten an den betreffenden Arbeitgeber. Dieser verarbeitet Ihre Daten für seine Personalauswahl in eigener datenschutzrechtlicher Verantwortung (eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO). Zwischen uns und dem Arbeitgeber besteht insoweit weder eine Auftragsverarbeitung noch eine gemeinsame Verantwortlichkeit; für die Verarbeitung durch den Arbeitgeber gelten dessen eigene Datenschutzinformationen. Hinweise für Arbeitgeber stellen wir unter „Datenschutz für Arbeitgeber“ (/datenschutz-arbeitgeber) bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Bewerbungsfunktion und Durchführung des von Ihnen angestoßenen Bewerbungsvorgangs).

Hinweis zu sensiblen Angaben: Für Ihre Bewerbung sind keine Angaben zu Gesundheit oder Behinderung erforderlich; kein Feld fragt danach. Entscheiden Sie sich, solche Angaben freiwillig in Freitexte oder Unterlagen aufzunehmen, gilt Abschnitt 23 (ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO).

Speicherdauer: Ihre Bewerbungsdaten werden spätestens sechs Monate nach Abschluss des jeweiligen Bewerbungsverfahrens automatisch gelöscht (Einzelheiten in Abschnitt 26). Unabhängig davon können Sie Ihre Bewerbungen und Ihr Konto jederzeit selbst löschen.

17. Jobalarm ohne Konto

Sie können sich neue passende Stellen per E-Mail schicken lassen, ohne ein Konto anzulegen.

Welche Daten: Ihre E-Mail-Adresse, ein Name für die Suche und die Suchfilter (z. B. Fachbereich und Ort). Mehr fragen wir nicht ab.

Bestätigungsverfahren (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link angeklickt haben, verschicken wir Stellenmeldungen. Bestätigen Sie nicht, löschen wir Ihre Angaben nach 14 Tagen automatisch. Zeitpunkt von Anmeldung und Bestätigung protokollieren wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; berechtigtes Interesse: Nachweis der Einwilligung).

Zweck und Rechtsgrundlage: Versand der von Ihnen angeforderten Stellenmeldungen auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Jede E-Mail enthält einen Abmeldelink. Ein Klick genügt, ein Konto brauchen Sie dafür nicht. Der Widerruf wirkt für die Zukunft.

Speicherdauer: bis zum Widerruf. Nach der Abmeldung gilt Abschnitt 20 (Sperrliste). Legen Sie später ein Konto mit derselben E-Mail-Adresse an, übernehmen wir den Jobalarm in Ihr Konto, damit Sie ihn dort verwalten können.

18. Newsletter

Sie können sich auf unserer Website (z. B. über das Formular im Seitenfuß) für unseren Newsletter mit Neuigkeiten, Tipps rund um Bewerbung und inklusive Arbeit sowie Hinweisen zu Funktionen der Plattform anmelden.

Welche Daten: Ihre E-Mail-Adresse sowie Zeitpunkt von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung.

Bestätigungsverfahren (Double-Opt-in): Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link angeklickt haben, versenden wir den Newsletter. Bestätigen Sie nicht, löschen wir Ihre Anmeldung nach 14 Tagen automatisch.

Zweck und Rechtsgrundlage: Versand des Newsletters auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung des Double-Opt-in erfolgt zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Widerruf: Jede Newsletter-E-Mail enthält einen Abmeldelink; ein Klick genügt. Der Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht.

Speicherdauer: bis zum Widerruf. Nach der Abmeldung gilt Abschnitt 20 (Sperrliste). Der Versand erfolgt über unseren E-Mail-Dienstleister (Abschnitt 20).

19. Ausgleichsabgabe-Rechner

Auf der Seite „Ausgleichsabgabe berechnen“ können Sie die voraussichtliche Höhe Ihrer Ausgleichsabgabe ermitteln.

Die Berechnung selbst überträgt keine Daten an uns. Ihre Angaben zur Zahl der Arbeitsplätze und der beschäftigten schwerbehinderten Menschen werden ausschließlich in Ihrem Browser verarbeitet. Sie verlassen Ihr Gerät nicht, und wir speichern sie nicht.

Anonyme Nutzungsmessung: Wir zählen lediglich, dass ein Ergebnis erzeugt wurde — ohne Ihre Eingaben, ohne Kennung und ohne Bezug zu Ihrer Person. Aus dieser Zählung lässt sich kein Rückschluss auf einen einzelnen Betrieb ziehen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung des Angebots, Art. 6 Abs. 1 lit. f DSGVO.

Zusendung des Ergebnisses (freiwillig): Nur wenn Sie das Ergebnis ausdrücklich per E-Mail anfordern, übermitteln wir Ihre E-Mail-Adresse und die Kurzfassung des Rechenergebnisses an uns. Das geschieht im Bestätigungsverfahren (Double-Opt-in): Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink, und erst nach Ihrem Klick auf diesen Link versenden wir weitere Nachrichten.

Zweck und Rechtsgrundlage: Zusendung des von Ihnen angeforderten Ergebnisses und von Hinweisen zur inklusiven Einstellung auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Widerruf und Speicherdauer: Jede E-Mail enthält einen Abmeldelink; ein Klick genügt, der Widerruf wirkt für die Zukunft. Wir speichern Ihre Angaben bis zum Widerruf. Bestätigen Sie den Link nicht, löschen wir sie nach 14 Tagen automatisch.

20. E-Mail-Versand, Abmeldung und Sperrliste

E-Mail-Dienstleister: Alle System- und Bestätigungs-E-Mails (z. B. Double-Opt-in, Jobalarm, Newsletter, Erinnerungen) versenden wir über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet dabei die für den Versand erforderlichen Daten (insbesondere Empfänger-Adresse und Nachrichteninhalt) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die Verarbeitung findet in Deutschland statt.

Abmeldung und Sperrliste: Melden Sie sich von Newsletter, Jobalarm oder anderen E-Mails ab bzw. widerrufen Sie Ihre Einwilligung, stellen wir den Versand sofort ein. Ihre E-Mail-Adresse speichern wir danach in einer internen Sperrliste. Einziger Zweck dieser Liste ist sicherzustellen, dass Sie nach Ihrer Abmeldung keine weiteren Werbe-E-Mails von uns erhalten (auch nicht bei einer versehentlichen erneuten Anmeldung durch Dritte), und den Widerruf nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Umsetzung Ihres Widerrufs und der Erfüllung der Anforderungen aus § 7 UWG und Art. 7 Abs. 3 DSGVO. Die Sperrliste wird für keine anderen Zwecke verwendet; wir löschen einen Eintrag, sobald er zur Umsetzung Ihres Widerrufs und als Nachweis nicht mehr erforderlich ist.

21. Zahlungsdienstleister Stripe

Für die Abwicklung kostenpflichtiger Leistungen (z. B. Premium-Mitgliedschaft, Arbeitgeber-Abonnements, Job-Boosts und weitere Einmalkäufe) nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).

Wenn Sie eine kostenpflichtige Leistung buchen, werden Sie zur Zahlung auf die Bezahlseite von Stripe weitergeleitet. Dabei verarbeitet Stripe insbesondere folgende Datenkategorien: Name und E-Mail-Adresse, Zahlungsdaten (z. B. Kreditkartendaten oder Bankverbindung), Rechnungsdaten, den Zahlungsbetrag und das gebuchte Produkt sowie technische Verbindungsdaten (z. B. IP-Adresse und Geräteinformationen) zur Betrugsprävention. Ihre vollständigen Zahlungsmitteldaten werden ausschließlich von Stripe verarbeitet; wir selbst speichern sie nicht. Von Stripe erhalten wir den Status der Zahlung sowie eine Kunden- und Transaktionsreferenz, die wir Ihrem Nutzerkonto zuordnen, um gebuchte Leistungen freizuschalten und Abonnements zu verwalten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die gebuchte Leistung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen. Die Betrugsprävention durch Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Stripe verarbeitet Zahlungsdaten teilweise auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Erfüllung eigener gesetzlicher Pflichten.

Im Rahmen der Zahlungsabwicklung können personenbezogene Daten auch an die Stripe, Inc. in den USA und in weitere Drittländer übermittelt werden. Als Garantien nach Art. 44 ff. DSGVO stützt sich Stripe auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Stripe ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

22. Sicherheitsmonitoring und Missbrauchsabwehr

Zum Schutz der Plattform setzen wir automatische Sicherheitsmechanismen ein, insbesondere Zugriffsbegrenzungen (Rate-Limits), einen Schutz vor wiederholten Fehlanmeldungen und eine Erkennung ungewöhnlicher Zugriffsmuster. Die dabei verarbeiteten Verbindungsdaten (einschließlich IP-Adresse) verbleiben ausschließlich in unseren eigenen Systemen und Server-Logs (siehe Abschnitt 6).

Bei sicherheitsrelevanten Ereignissen (z. B. gehäuften Fehlanmeldungen oder auffälligen Zugriffen) erzeugt unser System eine interne Alarmmeldung an unser Betriebsteam über den Messaging-Dienst Discord. Diese Alarmmeldungen enthalten keine IP-Adressen, keine Browser-Kennungen und keine sonstigen Sie unmittelbar identifizierenden Daten, sondern nur den Ereignistyp, den betroffenen Bereich der Website (Pfad/Endpunkt), den Zeitpunkt und eine gekürzte, kryptografisch abgeleitete Kennung, die allein dazu dient, zusammengehörige Ereignisse zu erkennen. Personenbezogene Daten werden an Discord damit nicht übermittelt.

Rechtsgrundlage der Sicherheitsmechanismen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Plattform, der Nutzerkonten und der Bewerbungsdaten vor Angriffen und Missbrauch. Interne, sicherheitsbezogene Ereignisprotokolle löschen wir, sobald sie für die Aufklärung nicht mehr erforderlich sind, spätestens im Rahmen der Fristen aus Abschnitt 6.

23. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Flex My Job richtet sich unter anderem an Menschen mit Behinderung oder chronischer Erkrankung. Gerade deshalb gilt bei uns der Grundsatz: Wir verlangen an keiner Stelle Angaben zu Ihrer Gesundheit, einer Behinderung oder anderen besonderen Kategorien personenbezogener Daten (Art. 9 Abs. 1 DSGVO). Kein Pflichtfeld fragt danach, und keine Funktion setzt solche Angaben voraus.

  • Das Bedarfe-Feld bleibt auf Ihrem Gerät: Das freiwillige Feld „Brauchst du etwas am Arbeitsplatz?“ im Bewerbungshelfer wird ausschließlich lokal in Ihrem Browser gespeichert und niemals an unsere Server oder an Dritte übertragen (siehe Abschnitte 8 und 12).
  • Freiwillige Angaben in Freitexten: Entscheiden Sie sich, in Freitextfeldern (z. B. Bewerbungsunterlagen, Screening-Antworten, Nachrichten oder dem Freitext des KI-Anschreibens) von sich aus Angaben zu Gesundheit oder Behinderung zu machen, verarbeiten wir diese Angaben ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese erteilen Sie, indem Sie die Angaben nach einem entsprechenden Hinweis bewusst eingeben und absenden. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen die betroffenen Angaben dann, soweit keine gesetzlichen Pflichten entgegenstehen.
  • Unsere Empfehlung: Machen Sie solche Angaben nur, wo sie Ihnen selbst nützen – und vermeiden Sie sie insbesondere im Freitext des KI-Anschreibens, da dieser Text an Google übermittelt wird (siehe Abschnitt 13.1).

Wir werten Gesundheits- oder Behinderungsangaben nicht aus, bilden daraus keine Profile und treffen daraus keine automatisierten Entscheidungen (siehe Abschnitt 29).

24. Empfänger und Auftragsverarbeiter (Übersicht)

Ihre Daten geben wir nur weiter, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

EmpfängerLeistungRolleOrt der Verarbeitung
Rechenzentrums- und InfrastrukturanbieterServerbetrieb, HostingAuftragsverarbeiterDeutschland
IONOS SE, MontabaurE-Mail-VersandAuftragsverarbeiterDeutschland
Google Ireland Limited / Google LLCGoogle Analytics 4, Google AdSense, Gemini API (KI-Funktionen)Auftragsverarbeiter bzw. teilweise eigene Verantwortlichkeit (Werbung)Irland, USA (siehe Abschnitt 25)
Stripe Payments Europe, Ltd. / Stripe, Inc.ZahlungsabwicklungAuftragsverarbeiter bzw. teilweise eigene VerantwortlichkeitIrland, USA (siehe Abschnitt 25)
Inserierende ArbeitgeberEmpfang Ihrer BewerbungEigenständig Verantwortliche (siehe Abschnitt 16)je nach Arbeitgeber
Behörden, Gerichtenur bei gesetzlicher VerpflichtungEigenständig VerantwortlicheDeutschland/EU

An den Messaging-Dienst für interne Sicherheitsalarme (Discord) werden keine personenbezogenen Daten übermittelt (siehe Abschnitt 22).

25. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR findet nur in folgenden Fällen statt:

  • Google (Google Analytics 4, Google AdSense, Gemini API): Verarbeitung auch durch die Google LLC in den USA möglich.
  • Stripe (Zahlungsabwicklung): Verarbeitung auch durch die Stripe, Inc. in den USA und in weiteren Drittländern möglich.

Grundlage dieser Übermittlungen ist jeweils der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) für die dort zertifizierten Unternehmen; Google und Stripe sind unter dem Framework zertifiziert. Ergänzend bzw. für nicht erfasste Übermittlungen gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweils einschlägigen Garantien können Sie über die in Abschnitt 33 genannten Kontaktdaten anfordern.

Alle übrigen Verarbeitungen – insbesondere Hosting, Datenbanken, Datei-Uploads und E-Mail-Versand – finden in Deutschland statt.

26. Speicherdauer und Löschfristen (Übersicht)

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten bestehen. Sobald der Zweck entfällt und keine gesetzlichen Pflichten entgegenstehen, werden die Daten gelöscht oder anonymisiert.

Bewerbungen. Ihre über die Plattform eingereichten Bewerbungsdaten — einschließlich Anhängen (z. B. Lebenslauf), Antworten auf Screening-Fragen sowie bewerbungsbezogener Notizen und Nachrichten — werden spätestens sechs Monate nach Abschluss des jeweiligen Bewerbungsverfahrens (Absage oder Einstellung) automatisch gelöscht, sofern Sie nicht in eine längere Speicherung (etwa die Aufnahme in einen Bewerberpool) eingewilligt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen. Diese Frist orientiert sich an den Fristen des Allgemeinen Gleichbehandlungsgesetzes (§ 15 Abs. 4 AGG) und dient insbesondere der Geltendmachung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Unabhängig davon können Sie Ihre Bewerbungen und Ihr Konto jederzeit selbst löschen.

Übersicht der wichtigsten Fristen:

DatenSpeicherdauer
Server-Logs (inkl. IP-Adresse)Löschung im Rahmen der laufenden Logrotation; länger nur zur Aufklärung konkreter Vorfälle
Konto-, Profil- und Lebenslauf-Datenbis zur Kontolöschung (dann Löschung bzw. Anonymisierung, Abschnitt 11)
Bewerbungen inkl. Anhängen, Screening-Antworten, bewerbungsbezogenen Nachrichtenspätestens 6 Monate nach Abschluss des Bewerbungsverfahrens
Nachrichten und Freunde-Datensolange die Konversation bzw. das Konto besteht
Einträge der Bewerbungsübersichtbis zur Löschung durch Sie bzw. mit dem Konto
KI-Anschreiben-Entwürfe und Nutzungszählerbis zur Löschung durch Sie bzw. mit dem Konto; Nutzungszähler für die Dauer des Vertragsverhältnisses
Jobalarm/Newsletter – unbestätigte Anmeldungen14 Tage
Jobalarm/Newsletter – bestätigte Anmeldungen (inkl. Double-Opt-in-Nachweis)bis zum Widerruf, danach Sperrliste
Sperrliste nach Abmeldungsolange zur Umsetzung des Widerrufs und als Nachweis erforderlich
Meldungen nach Art. 16 DSAbis zum Abschluss des Verfahrens; danach nur, soweit zur Dokumentation und Abwehr von Ansprüchen erforderlich
Zahlungs- und Rechnungsdatengesetzliche Aufbewahrungsfristen (8 bzw. 10 Jahre, §§ 147 AO, 257 HGB)
Technisch notwendige Cookies30 Tage bzw. Sitzung (Abschnitt 8)
Anfragen an den Datenschutz-Kontaktbis zur abschließenden Bearbeitung, danach nur soweit Nachweispflichten bestehen

27. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich dafür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden. Für uns als Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@flex-my-job.com.

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

28. Pflicht zur Bereitstellung von Daten (Art. 13 Abs. 2 lit. e DSGVO)

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die Website und die Stellensuche können Sie ohne Angabe personenbezogener Daten nutzen (mit Ausnahme der technisch erforderlichen Verbindungsdaten, Abschnitt 6). Für einzelne Funktionen sind bestimmte Angaben jedoch erforderlich: Ohne E-Mail-Adresse und Passwort können wir kein Benutzerkonto bereitstellen; ohne die im Bewerbungsformular vorgesehenen Angaben können wir Ihre Bewerbung nicht an den Arbeitgeber übermitteln; ohne E-Mail-Adresse können wir keinen Jobalarm und keinen Newsletter versenden. Alle weiteren Angaben – etwa Handynummer, Profilangaben, Freitexte und das lokale Bedarfe-Feld – sind freiwillig. Stellen Sie erforderliche Angaben nicht bereit, können Sie lediglich die jeweilige Funktion nicht nutzen; sonstige Nachteile entstehen Ihnen nicht.

29. Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet auf Flex My Job nicht statt. Insbesondere gilt:

  • Das KI-Anschreiben ist ein Werkzeug, das auf Ihre Anforderung einen Textentwurf erstellt; ob und in welcher Form Sie ihn verwenden, entscheiden allein Sie (Abschnitt 13).
  • Der „Passt zu mir“-Abgleich läuft ausschließlich lokal in Ihrem Browser; wir erhalten weder Ihre Angaben noch die Ergebnisse (Abschnitt 12).
  • Wir nehmen keine automatisierte Bewertung, Reihung oder Vorauswahl von Bewerberinnen und Bewerbern vor. Über Bewerbungen entscheidet ausschließlich der jeweilige Arbeitgeber in eigener Verantwortung.

30. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Veränderung zu schützen. Dazu gehören insbesondere Transportverschlüsselung (TLS), Zugangsbeschränkungen, Verschlüsselungs- und Sicherungsverfahren, ein rollenbasiertes Berechtigungskonzept sowie die in Abschnitt 22 beschriebenen Sicherheitsmechanismen.

Unsere Website kann Links oder eingebettete Inhalte von externen Anbietern enthalten. Für die Inhalte externer Websites sind ausschließlich deren Betreiber verantwortlich. Wir übernehmen für fremde Inhalte keine Haftung, soweit uns keine eigene Rechtsverletzung bekannt ist oder wir eine solche nicht zu vertreten haben.

32. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Verarbeitungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Änderungsdatum am Seitenende zeigt Ihnen die aktuelle Version. Bei wesentlichen Änderungen, die Ihre Rechte berühren, informieren wir registrierte Nutzer zusätzlich in geeigneter Weise.

33. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: datenschutz@flex-my-job.com
Postanschrift: Matthias Hartwig, Flex My Job, Hövel 41, 52152 Simmerath