Auftragsverarbeitung

Wenn Karriereberatungen, Bildungsträger oder Outplacement-Anbieter Jobweiche für ihre Klientinnen und Klienten einsetzen, verarbeiten wir deren Daten in ihrem Auftrag. Dafür schließen wir einen Vertrag nach Art. 28 DSGVO. Diese Seite fasst die Eckpunkte zusammen.

Gegenstand und Dauer

Bereitstellung der Anwendung zur Stellensuche, Erstellung und zum Versand von Bewerbungen für die Laufzeit des Hauptvertrags. Art der Daten: Kontakt- und Lebenslaufdaten, Bewerbungsunterlagen, Zeugnisse, Kommunikationsdaten. Betroffene: Klientinnen und Klienten des Auftraggebers.

Technische und organisatorische Maßnahmen

• Mandantentrennung: jeder Datensatz ist einem Konto zugeordnet, jede Abfrage ist auf dieses Konto beschränkt.
• Verschlüsselung bei der Übertragung (TLS) und Verschlüsselung von Zugangsdaten im Ruhezustand (AES-256-GCM).
• Passwörter als bcrypt-Hash, Sitzungen als Hash, automatische Sitzungsabläufe.
• Datenminimierung: an externe Dienste gehen nur die für den Zweck nötigen Felder, z. B. nur Postleitzahl und Ort zur Geokodierung.
• Löschkonzept mit festen Fristen und sofortiger, vollständiger Kontolöschung.
• Datenexport in maschinenlesbarem Format (JSON).
• Protokollierte Einwilligungen mit Version und Zeitpunkt.
• [Ergänzen: Zugriffskonzept für Administratoren, Backups, Notfallplan, Penetrationstests.]

Unterauftragsverarbeiter

• [Hosting-Anbieter, Region EU]
• [Datenbank-Anbieter, Region EU]
• Anthropic PBC (nur bei aktivierter KI-Unterstützung und Einwilligung)
• [System-E-Mail-Anbieter]

Über Änderungen informieren wir rechtzeitig vorab, der Auftraggeber kann widersprechen.

Weisungen, Kontrolle, Unterstützung

Wir verarbeiten Daten nur auf dokumentierte Weisung, verpflichten Beschäftigte zur Vertraulichkeit, unterstützen bei Betroffenenanfragen und Datenschutz-Folgenabschätzungen, melden Datenschutzverletzungen unverzüglich und ermöglichen Kontrollen. Nach Vertragsende werden die Daten gelöscht oder herausgegeben.

Vertrag anfordern

Den vollständigen Vertrag erhältst du auf Anfrage.