Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der DSGVO ist:

Unternehmen

Joblotta (IG) GmbH

Anschrift

Freddie-Mercury-Straße 5, 80797 München, Deutschland

Vertreten durch

Emilio Bustamante

E-Mail

hi@joblotta.com

2. Welche Daten wir verarbeiten

• Stammdaten: Name, E-Mail-Adresse, optional Telefon- bzw. WhatsApp-Nummer, Wohnort.
• Profildaten: Berufserfahrung, Skills, Sprachen, gesuchte Rollen, Arbeitsmodell, Verfügbarkeit, Gehaltsvorstellung, optional LinkedIn-Profil.
• Lebenslauf: die PDF-Datei, die du selbst hochlädst. Unternehmen bekommen sie erst zu sehen, wenn du dich für eine Stelle vorstellen lässt.
• Von dir erzeugte Inhalte: Nachrichten im Chat mit Lotta und mit Unternehmen, generierte Profiltexte und Anschreiben.
• Unternehmensdaten: Firmenname, Branche, Größe, Standort, Website, Stellenangebote und Ansprechpartner.
• Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen (Server-Logs), Anmeldezeitpunkte.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten nur, wenn dafür eine Rechtsgrundlage besteht. Im Einzelnen:

• Bereitstellung deines Kontos und des Profils — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Vorschlagen passender Stellen und Vorstellung bei Unternehmen — Art. 6 Abs. 1 lit. b DSGVO. Ein Unternehmen sieht dein Profil erst, wenn du dich aktiv dafür entscheidest ("Präsentier mich").
• Kommunikation zwischen dir und Unternehmen über unseren Chat — Art. 6 Abs. 1 lit. b DSGVO.
• Erstellung von Profiltexten und Anschreiben mit KI-Unterstützung — Art. 6 Abs. 1 lit. b DSGVO, ausgelöst durch deine Anfrage.
• Beantwortung von Anfragen über das Kontaktformular — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit widerrufen kannst.
• Betrieb, Sicherheit und Missbrauchsabwehr — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst).
• Benachrichtigungen per E-Mail oder WhatsApp — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

4. Keine KI-Trainingsdaten

Wir setzen KI ein, um Profiltexte und Anschreiben zu erstellen und um dir passende Stellen vorzuschlagen. Deine Daten werden dabei an unseren Dienstleister übermittelt und dort ausschließlich für diese Anfrage verarbeitet. Wir verwenden deine Daten nicht, um KI-Modelle zu trainieren, und wir verkaufen deine Daten nicht.

5. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nur weiter, soweit das für den Betrieb nötig ist. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Vercel Inc. (USA) — Hosting der Website und Speicherung hochgeladener Lebensläufe (Vercel Blob).
• Neon Inc. / Datenbankbetrieb — Speicherung der Profil-, Stellen- und Nachrichtendaten.
• OpenAI (USA) — Erstellung von Profiltexten und Anschreiben.
• Postmark / Wildbit LLC (USA) — Versand von Bestätigungs- und Benachrichtigungs-E-Mails.
• LinkedIn — nur wenn du dich über LinkedIn anmeldest.
• Unternehmen auf joblotta — erst nach deiner ausdrücklichen Entscheidung, dich vorstellen zu lassen.

6. Übermittlung in Drittländer

Einige der genannten Dienstleister verarbeiten Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit der Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich ein Zugriff durch US-Behörden nicht vollständig ausschließen.

7. Speicherdauer

• Profil- und Kontodaten: solange dein Konto besteht. Nach der Löschung entfernen wir sie innerhalb von 30 Tagen.
• Chatverläufe mit Unternehmen: bis zu 12 Monate nach dem letzten Kontakt, damit ein Gespräch nachvollziehbar bleibt.
• Hochgeladener Lebenslauf: solange dein Konto besteht. Du kannst ihn jederzeit im Profil ersetzen; bei Löschung des Kontos wird er mit entfernt.
• Kontaktanfragen: bis zu 6 Monate nach abschließender Bearbeitung.
• Server-Logs: 30 Tage.
• Daten, für die gesetzliche Aufbewahrungsfristen gelten (z. B. Rechnungen), bewahren wir entsprechend länger auf.

8. Cookies und Reichweitenmessung

Wir setzen technisch notwendige Cookies für die Anmeldung und die Sitzungsverwaltung ein — Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Zusätzlich nutzen wir Vercel Analytics zur Reichweitenmessung; dabei werden keine Cookies gesetzt und keine Profile über einzelne Personen gebildet.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an hi@joblotta.com.

10. Beschwerderecht

Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.