Datenschutz

Zuletzt aktualisiert: 2. Oktober 2026

Wer verantwortlich ist

JobUncover wird von Krox Group d.o.o. (KROX GROUP DOO NIŠ), Hajduk Stanka 8, 18000 Niš, Serbien, betrieben. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Schreib an support@jobuncover.app, wenn du Fragen zu deinen Daten oder zu dieser Datenschutzerklärung hast. Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind.

Kurzfassung

Dein Lebenslauf, dein Profil und die Stellenanzeigen, die du uns gibst, dienen einem einzigen Zweck: deine Bewerbung vorzubereiten. Wir bewerben uns nie für dich, schreiben niemandem und kontaktieren niemanden in deinem Namen.
Der Text deines Lebenslaufs und der Stellenanzeige wird in unserem Auftrag von Anthropic verarbeitet, unserem KI-Anbieter. Er wird nicht zum Training von KI-Modellen verwendet.
Nichts wird verkauft. Das einzige Drittanbieter-Skript auf dieser Website ist das Meta-Pixel, das unsere Werbung misst; in der EU, im Vereinigten Königreich und in der Schweiz läuft es nur, wenn du es akzeptierst, und du kannst es jederzeit abschalten.
Du kannst jederzeit alles selbst in deinen Kontoeinstellungen löschen. Die Löschung wirkt sofort.

Was wir erheben

Konto. Deine E-Mail-Adresse, einen Hash deines Passworts (nie das Passwort selbst), die Sprache, in der du das Produkt nutzt, und ob du deine E-Mail-Adresse bestätigt hast. Wenn du dich mit Google, Apple oder Facebook anmeldest, erhalten wir deinen Namen, deine E-Mail-Adresse und die Konto-ID beim Anbieter, sonst nichts.

Sitzungen. Jede Anmeldung erzeugt einen Sitzungseintrag mit Uhrzeit, IP-Adresse und dem verwendeten Browser, damit wir Missbrauch erkennen und blockieren können. Eine Sitzung gilt 30 Tage oder bis du dich abmeldest.

Profil. Berufserfahrung, Ausbildung, Fähigkeiten und Erfolge, die wir aus dem hochgeladenen Lebenslauf entnehmen, deine Antworten auf die Fragen beim Onboarding und die Einstellungen, die du festlegst.

Dateien und Dokumente. Die Lebenslaufdatei so, wie du sie hochgeladen hast, sowie die angepassten Lebensläufe, Anschreiben und Notizen zur Interviewvorbereitung, die wir für dich erstellen, in den Formaten, die du herunterladen kannst.

Bewerbungen. Für jede Bewerbung: die Stellenanzeige, die du eingefügt hast, oder den Link, den du uns gegeben hast, und den Text, den wir daraus gelesen haben, die Passungsanalyse, jeden Schritt des Durchlaufs, wie lange er gedauert hat und wie viele Credits er gekostet hat. Eine Stellenanzeige kann eine Recruiterin, einen Recruiter oder eine Kontaktperson nennen. Diesen Text speichern wir als Teil deiner Bewerbung und verarbeiten die Angaben zu diesen Personen für keinen anderen Zweck.

Käufe. Wenn du Credits kaufst, übermittelt uns unser Zahlungsanbieter Dodo Payments, Inc. (USA) die Bestellnummer, das Paket, den Betrag, die Währung und das für die Steuer maßgebliche Land. Deine Karten- oder Bankdaten erreichen uns nie.

Support. Wenn du uns schreibst oder im Produkt ein Problem meldest, speichern wir die Nachricht und unsere Antwort so lange, wie wir sie brauchen, um das Anliegen zu lösen und nachweisen zu können, was vereinbart wurde.

Betriebsprotokolle. Der Worker, der deine Bewerbung vorbereitet, protokolliert, welcher Schritt gelaufen ist, ob er erfolgreich war und im Fehlerfall den Fehler. Unser Webserver speichert keine Zugriffsprotokolle. Ein fehlgeschlagener Durchlauf löst bei uns eine Warnung aus, die die Bewerbung und den Fehler nennt.

Warum wir die Daten verarbeiten und auf welcher Rechtsgrundlage

Dein Konto betreiben und deine Bewerbungen vorbereiten. Konto, Profil, Dateien, Bewerbungen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Zahlungen annehmen und Finanzunterlagen führen. Käufe, Credit-Konto. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO, und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
Den Dienst sicher halten. Sitzungen, Betriebsprotokolle, die Domain deiner E-Mail-Adresse, um Missbrauch, Wegwerfadressen und übermäßige Anfragen zu blockieren. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Dir antworten. Support-Nachrichten. Rechtsgrundlage: Vertrag und berechtigtes Interesse.
E-Mails zu deinem Konto. Bestätigung deiner Adresse und Zurücksetzen des Passworts. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Messung unserer Werbung. Das Meta-Pixel und die Ereignisse, die unser Server an Meta meldet, beschrieben unter Cookies. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a, in der EU und im EWR, im Vereinigten Königreich und in der Schweiz; berechtigtes Interesse, Art. 6 Abs. 1 lit. f, mit Widerspruchsrecht, überall sonst.

Wir verschicken keine Werbe-E-Mails. Über diese Werbemessung hinaus erstellen wir kein Profil von dir für Werbezwecke. Wir treffen keine Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Wirkung haben: Jedes Dokument ist ein Entwurf, den du selbst prüfst und über den du selbst entscheidest.

Wie die KI-Verarbeitung funktioniert

Um dein Profil zu erfassen, deine Passung zu prüfen und deine Dokumente zu entwerfen, senden wir den Text deines Lebenslaufs, dein Profil, die Stellenanzeige und deine Antworten über die API an Anthropic, PBC (USA). Anthropic verarbeitet diese Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet sie nach seinen gewerblichen Nutzungsbedingungen nicht zum Training von Modellen.

Bei den Paketen mit Firmenrecherche führt Anthropic in unserem Auftrag außerdem Websuchen mit dem Firmennamen und der Stelle durch. Die Rechercheergebnisse und die Gehaltsspanne, die wir zurückbekommen, werden 30 Tage lang in einem Zwischenspeicher nach Firma und Stelle abgelegt. So zahlt die nächste Person, die sich bei derselben Firma bewirbt, nicht noch einmal für dieselben Suchen. Dieser Zwischenspeicher enthält öffentliche Informationen über die Firma, nichts über dich.

Daten, die an Anthropic gehen, verlassen die EU. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag von Anthropic, ergänzt um zusätzliche Schutzmaßnahmen von Anthropic.

Wer sonst Daten erhält

Anthropic, PBC, USA: die oben beschriebene KI-Verarbeitung.
Hetzner Online GmbH, Deutschland: Hosting der Anwendung, der Datenbank und deiner Dateien sowie Server-Backups.
Migadu Mail GmbH, Schweiz: Versand der E-Mails, die wir dir schicken.
Dodo Payments, Inc. (USA), unser Zahlungsanbieter: Zahlungsabwicklung als Verkäufer (Merchant of Record). Auf den Checkout-Seiten gilt seine eigene Datenschutzerklärung.
Google, Apple oder Meta, USA: nur wenn du dich mit deinem Konto dort anmeldest.
Meta Platforms Ireland Ltd., Irland, und Meta Platforms, Inc., USA: Messung unserer Werbung, wie unter Cookies beschrieben, und nur mit deiner Einwilligung, wo das Gesetz sie verlangt.

Für die Schweiz besteht ein Angemessenheitsbeschluss der EU. Übermittlungen in die USA stützen sich auf Standardvertragsklauseln oder, wenn der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Datenhändler weiter. Was zur Werbemessung an Meta gelangt, ist unter Cookies beschrieben. Behörden geben wir Daten nur heraus, wenn das Gesetz es verlangt.

Wie lange wir Daten speichern

Bis du sie löschst. Dein Konto, dein Profil, deine Dateien, Dokumente und Bewerbungen bleiben gespeichert, solange dein Konto besteht. Solange du Mitglied bist, wird nichts automatisch gelöscht.

Wenn du dein Konto löschst, werden dein Profil, dein hochgeladener Lebenslauf, deine erstellten Dokumente, deine Bewerbungen, deine Sitzungen und dein Login in einem Schritt sofort entfernt, direkt in den Einstellungen. Kaufbelege und das Credit-Konto bleiben anonymisiert erhalten, weil wir Finanzunterlagen so lange aufbewahren müssen, wie das Steuerrecht es verlangt (bis zu zehn Jahre). Nach der Löschung lassen sie sich nicht mehr mit dir verknüpfen.

Backups. Datenbank-Backups werden 14 Tage aufbewahrt, Server-Snapshots 7 Tage. Ein gelöschtes Konto verschwindet also innerhalb von 14 Tagen auch aus den Backups. Backups werden nur in den laufenden Dienst zurückgespielt, um nach einem Ausfall den Betrieb wiederherzustellen.

Recherche-Zwischenspeicher. Firmen- und Gehaltsrecherchen werden 30 Tage gespeichert und enthalten keine personenbezogenen Daten von dir.

Support-Nachrichten werden bis zu zwei Jahre nach dem letzten Austausch gespeichert.

Cookies und lokaler Speicher

Unbedingt erforderlich, ohne Nachfrage gesetzt:

ein Sitzungscookie, das dich angemeldet hält, für 30 Tage oder bis du dich abmeldest,
ein Sprachcookie, das sich deine gewählte Sprache merkt, für ein Jahr,
ein Cookie ju-consent, das sich deine Antwort auf die Werbefrage unten merkt, für sechs Monate,
ein Cookie ju-ref, das sich merkt, über welchen Link du gekommen bist (ein Empfehlungscode, Kampagnenparameter, die Klick-ID einer Werbeplattform), für 90 Tage, damit wir wissen, von welchem Partner oder welcher Kampagne eine Registrierung stammt,
ein Eintrag ju-theme im lokalen Speicher deines Browsers, der sich den hellen oder dunklen Modus merkt.

Werbemessung: das Meta-Pixel. Wir werben auf Facebook und Instagram und nutzen das Meta-Pixel, um zu sehen, welche Anzeigen Menschen bringen, die sich registrieren. Wenn es läuft, setzt es die Cookies _fbp (eine Kennung für deinen Browser) und _fbc (die ID der Anzeige, die du angeklickt hast), beide für 90 Tage, und übermittelt Meta die Seiten, die du aufrufst, und den Klick auf unseren Registrieren-Button, zusammen mit deiner IP-Adresse und Browserinformationen. Wenn du danach deine E-Mail-Adresse bestätigst, eine Bewerbung startest oder etwas kaufst, meldet unser Server Meta dieses Ereignis, mit deiner E-Mail-Adresse und Konto-ID in gehashter Form und den beiden Werten des Pixels, damit Meta es der Anzeige zuordnen kann. Meta nutzt diese Daten auch für eigene Zwecke, beschrieben in Metas Datenschutzrichtlinie; für die Erhebung sind Meta Platforms Ireland Ltd. und wir nach Metas Bedingungen für Business-Tools gemeinsam verantwortlich.

In der EU und im EWR, im Vereinigten Königreich und in der Schweiz läuft das Pixel erst, nachdem du in der Leiste am unteren Seitenrand auf Akzeptieren geklickt hast. Grundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Ablehnen hat keine weiteren Folgen.
Überall sonst läuft es ab deinem Besuch, und die Leiste lässt dich es abschalten. Grundlage: berechtigtes Interesse an der Messung unserer Werbung, Art. 6 Abs. 1 lit. f, mit Widerspruchsrecht.

Du kannst deine Antwort jederzeit über den Link Cookies in der Fußzeile ändern. Das Abschalten stoppt das Pixel und entfernt seine beiden Cookies; bereits Übermitteltes lässt sich nicht zurückholen.

Unsere eigenen Zähler. Die Kampagnen-Landingpage zählt ihre Aufrufe und die Klicks auf ihren Button auf unserem eigenen Server, mit dem Land deiner Adresse und den Kampagnenparametern, und sonst nichts: keine Adresse, keine Kennung, kein Cookie. Das Land stammt aus der freien Datenbank von DB-IP (db-ip.com); die Adresse selbst wird nicht gespeichert.

Dodo Payments setzt auf seinen Checkout-Seiten eigene Cookies.

Deine Rechte

Nach der DSGVO kannst du von uns verlangen:

dir mitzuteilen, welche Daten wir über dich speichern, und dir eine Kopie davon zu geben (Auskunft),
sie zu korrigieren (Berichtigung),
sie zu löschen (Löschung), was du auch selbst in den Einstellungen tun kannst,
sie dir in einem maschinenlesbaren Format zu geben (Datenübertragbarkeit): Deine Dokumente kannst du bei jeder Bewerbung herunterladen, den Rest exportieren wir auf Anfrage,
die Verarbeitung einzuschränken oder ihr zu widersprechen, soweit sie auf unserem berechtigten Interesse beruht.

Schreib an support@jobuncover.app. Wir antworten innerhalb eines Monats. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, entweder bei der Beauftragte für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten der Republik Serbien (poverenik.rs) oder bei der Behörde an deinem Wohnort.

Sicherheit

Der gesamte Datenverkehr ist verschlüsselt (TLS). Passwörter werden als gesalzene Hashes gespeichert. Deine Dateien liegen auf unserem eigenen Server in der EU, außerhalb des öffentlichen Webverzeichnisses, und werden nur an deine angemeldete Sitzung ausgeliefert. Zugriff auf die Produktivsysteme haben nur die Personen, die den Dienst betreiben. Anmeldung und Passwortfunktionen sind gegen zu viele Anfragen begrenzt, und Wegwerf-E-Mail-Domains werden bei der Registrierung abgelehnt.

Kinder

JobUncover richtet sich an Menschen auf Arbeitssuche und ist nicht für Personen unter 18 Jahren gedacht. Wir erheben nicht wissentlich Daten von Kindern. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib uns, und wir löschen es.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir das Datum oben. Wenn eine Änderung für dich wichtig ist, zum Beispiel ein neuer Empfänger deiner Daten, schicken wir dir eine E-Mail, bevor sie wirksam wird.