Datenschutz

Wir verarbeiten personenbezogene Daten nur so weit, wie es für Betrieb, Bewerbung, Bezahlung und die Beantwortung Ihrer Fragen erforderlich ist.

1. Verantwortlicher

2. Bewerbung

Wir verarbeiten Name, Kontaktdaten, Ihre Antwort auf die Bewerbungsfrage, möglichen Start und Ihre optionale Nachricht zur Bearbeitung und zur Vorbereitung der Vermittlung. Dateiuploads sind derzeit nicht möglich.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft an jobs@jobsoberbayern.de widerrufen werden.

Bewerbungen werden zunächst an Jobs Oberbayern übermittelt. Im internen Logbuch können berechtigte Mitarbeitende die Anfrage bearbeiten. Die zentrale Bewerbungsliste wird nach 90 Tagen automatisch gelöscht; Referenz- und Logeinträge können entsprechend der dokumentierten Speicherfristen bis zu 180 Tagen bestehen.

3. Chat und Kontakt

Wenn Sie den Chat verwenden, verarbeiten wir Ihre Eingaben sowie Zeitpunkt und die technische Verbindung zur Beantwortung und Qualitätssicherung. Gesprächsturns werden im internen Logbuch gespeichert. Bitte geben Sie keine Gesundheitsdaten, Ausweisdaten, Bewerbungsdokumente, Bankkartennummern oder Passwörter im Chat ein.

Die Unterstützung zu den veröffentlichten Stellen, Preisen und Abläufen erfolgt aus den hinterlegten Katalogdaten. Workers AI kann kurze intentbezogene Einführungssätze in einem Live-Stream formulieren. Servergesteuerte Tools liefern dazu die geprüften Katalogdaten, Links und Preise; ungültige Modellantworten werden nicht angezeigt. Der Assistent ersetzt keine Rechts- oder Personalberatung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Chat- und Kontakteinträge werden bis zu 180 Tagen gespeichert.

Gespeichert werden die zufällige Thread-ID, die letzten höchstens 120 Nutzer- und Assistenten-Turns mit Zeitpunkten, Intent und verwendetem Antwortweg. Diese Daten liegen in Cloudflare KV, werden im passwortgeschützten internen Logbuch angezeigt und können zur Beantwortung und Fehleranalyse durch Cloudflare Workers und Workers AI verarbeitet werden. Der Server liest und speichert keine vollständige ChatGPT-Gesprächshistorie. Eine technische Kurzzeit-Ratenbegrenzung nutzt die IP-Kennung als Schlüsselbestandteil für höchstens zwei Minuten; Worker-Laufzeitprotokolle enthalten keine bewusst protokollierten Chat-Eingaben.

4. Arbeitgeber-Einreichung

Wenn Sie eine Stelle kostenlos zur Prüfung einreichen, verarbeiten wir Betrieb, geschäftliche E-Mail-Adresse, Arbeitsort, Rolle und Beschreibung zur Prüfung und Abstimmung. Die Angaben werden bis zu 180 Tage im geschützten internen Logbuch gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Es entsteht kein Abo und keine automatische Veröffentlichung.

Einreichung über MCP und öffentliche API

Arbeitgeber können dieselbe Einreichung auch über den öffentlichen MCP-Endpunkt /mcp (Tool submit_employer_lead) oder POST /api/employer-lead vornehmen. Dabei verarbeiten wir Betrieb, geschäftliche E-Mail-Adresse, Arbeitsort, gesuchte Rolle und Kurzbeschreibung sowie Referenz, Zeitpunkt und Kanal der Einreichung. Zweck ist ausschließlich die Prüfung und Abstimmung der angefragten Stellenanzeige und Missbrauchsbegrenzung. Wir weisen vor der Nutzung auf diese Datenschutzhinweise hin; Rechtsgrundlage ist – je nach Fall – Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung und Art. 6 Abs. 1 lit. f DSGVO für die sichere Bereitstellung.

Die Einreichung wird in Cloudflare KV und im passwortgeschützten internen Logbuch für bis zu 180 Tage gespeichert. Empfänger sind unser Hosting-Anbieter Cloudflare als technischer Dienstleister und interne, zur Bearbeitung berechtigte Mitarbeitende. Es erfolgt durch diese Einreichung weder eine Veröffentlichung noch eine Weitergabe an andere Arbeitgeber. Bitte übermitteln Sie keine Bewerberdaten, Gesundheitsdaten oder Zugangsdaten. Eine kurzzeitig gehashte IP-Kennung dient dem Ratenlimit und läuft nach höchstens zwei Stunden ab.

5. Zugang und Anzeigenentwürfe

Der lokale Vorschau-Zugang mit Code ist kein sicheres Konto; es wird kein echter SMS- oder E-Mail-Code versendet. Gespeicherte Anzeigenentwürfe verbleiben in Ihrem Browser, bis Sie sie zur Prüfung senden.

Ein zur Prüfung übermittelter Anzeigenentwurf enthält insbesondere Stellenbezeichnung, Betrieb, Arbeitsort, Text, Arbeitszeit, optionale Gehaltsangaben und Bewerbungsfragen. Entwurf und geschütztes Logbuch werden bis zu 180 Tage gespeichert. Stripe-Zahlungs-, Abonnement- und Sitzungsnachweise werden zur Vertragsabwicklung längstenfalls 180 Tage vorgehalten, soweit keine gesetzlichen Pflichten eine andere Aufbewahrung verlangen.

Nach einer bezahlten Stripe-Bestellung setzen wir ein technisch notwendiges, signiertes HttpOnly-Cookie für die verifizierte Arbeitgeber-Sitzung. Der Zahlungsstatus und der Entwurf werden zur Vertragsabwicklung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Hosting, Speicherung und Sicherheit

Wir nutzen Cloudflare Worker, KV und Workers AI für Auslieferung, Speicherung und Antworten. Technisch erforderliche Verbindungsdaten können verarbeitet werden, um den Dienst sicher bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für etwaige Drittlandübermittlungen gelten die vertraglichen und gesetzlichen Garantien des jeweiligen Anbieters.

7. Jobalarm

Eine Jobalarm-Vormerkung speichert E-Mail-Adresse, Berufswunsch und Region bis zu 180 Tage in Cloudflare KV, um passende Stellen später zuzuordnen. Der automatische Versand ist noch nicht aktiviert. Eine Abmeldung oder Löschung ist jederzeit über jobs@jobsoberbayern.de möglich.

8. Stripe

Die Zahlungsabwicklung erfolgt über Stripe. Stripe übermittelt signierte Ereignisse zu Bestellung, Abonnement und Zahlungsstatus an unseren Worker. Wir verarbeiten diese Vertragsdaten zur Aktivierung und Verwaltung des Zugangs gemäß Art. 6 Abs. 1 lit. b und c DSGVO. Die Zahlungsdateneingabe erfolgt direkt bei Stripe.

9. Google Analytics

Eine Reichweitenmessung wird nur geladen, wenn eine Google-Analytics-Mess-ID am Worker konfiguriert ist. Bis dahin findet kein Google-Analytics-Tracking statt. Google Analytics wird erst nach einer Einwilligung für Statistik über den Hinweis am Seitenende geladen. Ohne Einwilligung und ohne hinterlegte Mess-ID werden keine Google-Skripte oder Analytics-Cookies gesetzt. Die Entscheidung kann über „Statistik-Einstellungen“ am Seitenende geändert werden. Wir verwenden Google Analytics 4 mit gtag.js für eine begrenzte Reichweiten- und Nutzungsmessung. Einwilligung und Widerruf steuern das Laden des Scripts; die Mess-ID wird durch den Backendkonfigurations-Endpunkt bereitgestellt. Werbung, personalisierte Werbung und Google Signals sind deaktiviert. Es werden Erfolg einer Bewerbung, Klick auf ein Stripe-Paket, Öffnen eines erlaubten Vorschau-Zugangs und Öffnen des Chats gemessen. Die Cookie-/Datenschutzhinweise sind vor einem dauerhaften Vollbetrieb rechtlich zu prüfen.

10. Bewerbungsbenachrichtigung per E-Mail

Neue Bewerbungen werden intern an jobs@jobsoberbayern.de übermittelt. Dabei können Name, E-Mail, Telefon, Stellenbezug, möglicher Start, Qualifizierungsangabe und Nachricht in unserem E-Mail-Postfach verarbeitet werden. Die Verarbeitung im Postfach dient der Bearbeitung; sie endet nicht automatisch mit dem Ablauf der KV-Speicherfrist. Für Löschung oder Auskunft genügt eine Nachricht mit der Bewerbungsreferenz an jobs@jobsoberbayern.de.

11. Ihre Rechte

Sie haben im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit widerrufen. Beschwerden sind bei einer Datenschutzaufsichtsbehörde möglich. Kontakt: jobs@jobsoberbayern.de. Achtung: Diese Hinweise ersetzen keine anwaltliche Prüfung vor dem vollständigen Produktivbetrieb.

Kanal- und Client-Zuordnung

Bei Bewerbungen, Arbeitgeber-Einreichungen und Chats speichern wir den Kanal (Website, MCP oder REST-API) und ein technisches Client-Label. Dieses stammt aus einer ausdrücklichen Angabe, User-Agent-Hinweisen oder dem vom MCP-Client bei initialize selbst gemeldeten Namen. Es dient nur der internen Reichweitenmessung und Ablaufzuordnung, nicht der Identitätsprüfung oder Profilerstellung. Die Zuordnung bleibt für die jeweilige Eintragungsfrist von bis zu 180 Tagen im passwortgeschützten Logbuch.