Datenschutzerklärung

Verantwortlich ist Nomado24 UG (haftungsbeschränkt), Donnersbergweg 1, 67059 Ludwigshafen am Rhein. Kontakt für Datenschutz und Betroffenenrechte: anton.petuchow@nomado24.de, Telefon +49 176 38445436. Diese Hinweise beschreiben die Verarbeitung bei der Nutzung unserer Website und Dienste.

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort-Hash und Kontorolle sowie Anmelde- und Sicherheitsdaten. Bei Google-Anmeldung erhalten wir die dafür freigegebenen Kontodaten von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitskontrollen dienen unserem berechtigten Interesse am Schutz des Dienstes (lit. f). Erforderliche Angaben sind im Formular gekennzeichnet; ohne sie ist das Konto nicht nutzbar. Öffentliche Seiten kannst du ohne Konto lesen. Kontodaten bleiben bis zur Kontolöschung, vorbehaltlich Abschnitt 23.

Freiwillige Profilangaben, etwa Qualifikationen, Berufserfahrung, Wohnort und Lebenslauf, verwenden wir für die von dir gewählten Profil-, Such- und Bewerbungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst sie ändern oder entfernen. Besonders geschützte Angaben sind nicht erforderlich. Wenn du solche Angaben bewusst in einem Profil-Lebenslauf speichern möchtest, fragen wir davor eine eigene ausdrückliche Einwilligung ab (Art. 9 Abs. 2 lit. a). Sie gilt für diese Datei und ist durch Entfernen der Datei widerrufbar. Davon getrennt sind Bewerbungen und KI-Analysen.

Bei einer Bewerbung über Nomado24 speichern und übermitteln wir Kontaktdaten und ausgewählte Unterlagen an den bezeichneten Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO). Der Arbeitgeber entscheidet über das Bewerbungsverfahren und informiert über seine eigene Verarbeitung. Besonders geschützte Angaben, etwa zur Gesundheit, sind für unsere Bewerbungsfunktion nicht nötig. Freiwillig beigefügte solche Angaben verarbeiten wir auf Grundlage einer gesonderten ausdrücklichen Einwilligung für diese Bewerbung (Art. 9 Abs. 2 lit. a). Widerruf: Bewerbung im Konto löschen oder uns kontaktieren. Bei externen Bewerbungslinks erhebt die Zielseite die dort eingegebenen Daten. Für Kopien beim Arbeitgeber wende dich zusätzlich an diesen. Eine Speicherung des Lebenslaufs im Profil ist ein gesonderter Zweck.

Nachrichten zwischen Bewerbern und Unternehmen werden zur gewünschten Kommunikation gespeichert und dem jeweiligen Gesprächspartner angezeigt (Art. 6 Abs. 1 lit. b DSGVO). Bei Kontolöschung entfernen wir die eigenen Nachrichtentexte aus verbleibenden Gesprächen. Eigene Kopien beim Empfänger sind dadurch nicht automatisch gelöscht.

Für gewünschte Such- und Matchingfunktionen vergleichen wir Profilangaben und Suchkriterien mit Stellenangeboten, auch mithilfe von Microsoft Azure KI- und Suchdiensten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Ergebnisse sind Empfehlungen; Nomado24 trifft damit keine ausschließlich automatisierten Einstellungsentscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Berechnete Profilmerkmale werden bei Änderung oder Löschung der Ausgangsdaten entsprechend aktualisiert bzw. entfernt. Informationen zu Microsoft stehen in Abschnitt 20/21.

Der KI-Berater verarbeitet deine Eingaben, den Gesprächsverlauf und relevante Profil-/Bewerbungsangaben über Microsoft Azure OpenAI zur Beantwortung deiner Fragen (Art. 6 Abs. 1 lit. b DSGVO). Chats bleiben bis zur Chat- oder Kontolöschung. Für bewusst freiwillig eingegebene besonders geschützte Daten gibt es eine separate ausdrückliche Einwilligung pro Chat (Art. 9 Abs. 2 lit. a); du kannst sie durch Löschen dieses Chats oder Kontakt zu uns widerrufen. Keine sensiblen Angaben anderer Personen eingeben. Solche Chats schließen wir von zusätzlicher Qualitätsklassifikation und automatischer Titelbildung aus. Sonstige Qualitätsklassifikation erfasst Thema und Ergebnis zur Verbesserung des Beraters (Art. 6 Abs. 1 lit. f); gesondertes Lesen von Gesprächstexten durch unser Team setzt eine eigene Einwilligung voraus. Bewertungen speichern wir ohne Frage-/Antwortkopie, nur mit fest auswählbarer Fehlerkategorie. Ältere Feedbacktexte und Verknüpfungen werden bei der monatlichen Bereinigung nach 180 Tagen entfernt; Klassifikationsergebnisse nach 24 Monaten. Microsofts Datenverarbeitung ist in Abschnitt 20/21 beschrieben.

Newsletter, Job-Alerts und freiwillige Matching-E-Mails verarbeiten deine E-Mail-Adresse und gewählte Themen/Suchkriterien auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne bereits bestätigtes Konto bestätigen wir die Adresse durch einen Link. Verifizierte Konten können gewünschte Alerts direkt aktivieren. Abmeldung ist jederzeit über den Link in der Nachricht oder die Kontoeinstellungen möglich. Versanddaten und Einwilligungsnachweise dienen zusätzlich der Zustellung, Missbrauchsabwehr und dem Nachweis rechtmäßigen Versands (Art. 6 Abs. 1 lit. f). Nach Abmeldung bewahren wir nur erforderliche Nachweise während der einschlägigen Verjährungsfrist und Sperrvermerke zur Beachtung der Abmeldung auf. Versanddienst: Resend.

Für Coworking-Buchungen verarbeiten wir Name, Kontaktdaten, Buchungszeiten und Zahlungs-/Buchungsstatus und übermitteln dem gewählten Betreiber die zur Durchführung erforderlichen Angaben (Art. 6 Abs. 1 lit. b DSGVO). Der Betreiber ist für seine Leistung und eigene Verarbeitung verantwortlich. Bewertungen werden auf deinen Wunsch veröffentlicht. Buchungs- und Abrechnungsnachweise unterliegen Abschnitt 11; Bewertungen kannst du entfernen lassen.

Community-Beiträge und der angezeigte Autorenname sind öffentlich. Wir verarbeiten sie zur Bereitstellung der Community (Art. 6 Abs. 1 lit. b DSGVO) und zur Moderation rechtswidriger oder missbräuchlicher Inhalte (lit. f, gegebenenfalls lit. c). Bei Kontolöschung entfernen wir deine Beitragstexte und ersetzen die Autorenzuordnung. Antworten anderer Personen bleiben bestehen. Bitte veröffentliche keine fremden personenbezogenen oder besonders geschützten Angaben.

Stripe verarbeitet die für Zahlungen erforderlichen Zahlungs- und Rechnungsdaten. Wir speichern Leistungs-/Tarifdaten, Zahlungsstatus, Stripe-Kennungen und Vertrags-/Rechnungsnachweise, keine vollständigen Kartendaten. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO, insbesondere § 147 AO und § 257 HGB). Die Frist richtet sich nach der Belegart und dem gesetzlichen Fristbeginn. Kündigungs- und Widerrufserklärungen speichern wir mit Inhalt und Eingangszeit zur Bearbeitung und als Nachweis bis zum Ablauf der hierfür geltenden Verjährungs-/Aufbewahrungsfrist. Diese Daten werden bei Kontolöschung nicht vorzeitig vernichtet.

Unternehmensprofile, Stellenanzeigen und Teamzugänge verarbeiten wir für die gewünschten Arbeitgeberfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Teameinladung erhalten wir die E-Mail-Adresse vom einladenden Unternehmen; sie wird für die Einladung und Zugangsverwaltung benötigt. Öffentliche Stellenanzeigen und Unternehmensangaben können aus öffentlichen Arbeitgeberseiten, Bewerbersystemen und Datenlieferanten stammen. Öffentliche berufliche Kontaktangaben verarbeiten wir für einen aktuellen Stellenindex auf Grundlage unseres berechtigten Interesses (lit. f). Berichtigungen oder Entfernung kannst du über unseren Kontakt verlangen.

Anfragen und Support bearbeiten wir mit den von dir übermittelten Kontakt- und Inhaltsdaten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst lit. f zur Beantwortung). Resend unterstützt den E-Mail-Versand. HubSpot verwenden wir für Kundenkontakte und, nach gesonderter Einwilligung, Marketingkontakte; ein HubSpot-Website-Tracker wird dafür nicht geladen. Aufbewahrung: bis die Anfrage erledigt ist und erforderliche Nachweisfristen abgelaufen sind. Bitte übermittle keine Daten, die für die Anfrage nicht nötig sind.

Für die Ansprache passender Arbeitgeber können wir öffentliche berufliche Kontaktdaten und Stelleninformationen aus Unternehmensseiten und der Jobsuche der Bundesagentur für Arbeit sowie Kontaktnotizen verarbeiten. Grundlage ist unser berechtigtes Interesse an passenden Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Daraus folgt keine allgemeine Erlaubnis für Werbeanrufe oder Werbe-E-Mails; die Voraussetzungen des § 7 UWG sind gesondert einzuhalten. Wir informieren spätestens innerhalb eines Monats nach Erhebung, bei vorheriger Kontaktaufnahme oder Weitergabe spätestens dabei, über Quelle und Verarbeitung, soweit keine gesetzliche Ausnahme greift. Unbearbeitete Kontakte ohne eigene Kontaktnotizen werden sechs Monate nach dem letzten Auftauchen des Stellenangebots bereinigt; bearbeitete Kontakte nach 24 Monaten ohne Aktualisierung oder Kontakt. Laufende Geschäftsbeziehungen folgen den Vertragsfristen. Ein zur Beachtung eines Widerspruchs erforderlicher Sperrvermerk bleibt erhalten.

Für die Reichweitenmessung setzen wir selbst gehostetes Umami auf unseren Azure-Servern in der EU ein. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden aufgerufene Seiten, Verweise, ungefährer Standort (Land, Region, Stadt), Geräte-/Browsermerkmale (Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache), technische Seitengeschwindigkeit und ausgewählte Ereignisse. Besuche werden über einen Hashwert aus IP-Adresse und Browserkennung mit monatlich wechselndem Schlüssel zusammengefasst; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Angebots zu verstehen und es zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen (Art. 21 DSGVO): Ist in deinem Browser „Global Privacy Control“ oder „Do Not Track“ aktiviert, laden wir Umami nicht. Kündigungs- und Widerrufsseiten messen wir nicht.

Mit deiner Einwilligung erfassen wir zusätzlich die Nutzung von Funktionen mit unserer eigenen Produktanalyse, die dafür pseudonyme Kennungen in deinem Browser speichert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Freie Suchtexte und Zugangsschlüssel werden vor dem Versand aus URLs entfernt. Produktanalyse-Kennungen werden nach 13 Monaten bei der monatlichen Bereinigung entkoppelt; Umami-Ereignisdaten werden nach 13 Monaten bei der monatlichen Bereinigung gelöscht. Zugehörige Sitzungsstammdaten bleiben nur, solange noch jüngere Ereignisse darauf verweisen. Die Einwilligung in die Produktanalyse kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Zur zuverlässigen Bereitstellung und Verbesserung der angefragten Funktionen erfassen wir außerdem serverseitige Vorgänge wie Registrierung, Bewerbung oder Zahlung mit Zeitpunkt, Status und gegebenenfalls Konto-/Vorgangskennung (Art. 6 Abs. 1 lit. f DSGVO). Dafür wird nichts zusätzlich auf deinem Gerät gespeichert. Die personenbezogenen Zuordnungen dieser Produktdaten werden nach 13 Monaten bei der monatlichen Bereinigung entfernt; gesetzliche Vertragsnachweise sind davon getrennt.

Notwendige Speicherungen ermöglichen Anmeldung, Sicherheit, gewünschte Sprache/Darstellung und das Merken deiner Datenschutzentscheidungen (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b oder f DSGVO). Optionale Wiedererkennung, Produktanalyse und einwilligungsbasierte Werbung erfordern die jeweilige Einwilligung. Für die gesonderte Übertragung und Betrugsabwehr bei eingeschränkten Anzeigen gelten die Hinweise in Abschnitt 26. Die Cookie-Richtlinie erläutert unsere Browser-Speicherungen. Einstellungen kannst du jederzeit im Seitenfuß ändern. Die Speicherung einer Ablehnung benötigt keine Zustimmung zu Analyse oder Werbung.

Google Maps wird erst nach deiner eigenen Kartenfreigabe geladen. Google erhält dabei insbesondere IP-Adresse, technische Browserdaten und die aufgerufene Karte (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Kartenfreigabe und Werbeeinwilligung sind getrennt. Für Orts-/Adresssuche verwenden wir außerdem OpenStreetMap/Nominatim; die gesuchte Ortsangabe wird zur Auflösung der von dir gewählten Adresse verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Keine privaten Zusatzangaben in Adresssuchfelder eingeben.

Microsoft Azure hostet Website, Datenbank und Dateien. Unsere Hauptressourcen liegen in der EU; die weltweite Auslieferung von Inhalten und KI-Verarbeitung sind davon zu unterscheiden (Abschnitt 21). Technische Protokolle enthalten etwa Zeitpunkt, Anfragepfad, IP-/Verbindungsdaten und Fehlerstatus. Sie dienen dem sicheren Betrieb und der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO). Die zentrale Azure-Protokollaufbewahrung ist auf 30 bis 90 Tage eingestellt; erforderliche Nachweise zu konkreten Sicherheitsvorfällen werden bis zur Klärung bzw. maßgeblichen Verjährungsfrist getrennt aufbewahrt.

Bei gekennzeichneten Partner-/Affiliate-Links kann Nomado24 eine Vergütung erhalten. Eigene Klickzählung und technische Weiterleitung dienen Betrieb und Abrechnung der Vermittlung (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Wechsel erhält die Zielseite die für den Aufruf üblichen Verbindungsdaten und verarbeitet weitere Angaben nach ihren eigenen Hinweisen. Die frühere Careerjet-Integration ist in Abschnitt 28 beschrieben.

Empfänger nach dem jeweils genutzten Dienst: Microsoft Ireland Operations Ltd. für Hosting, Dateien, Suche und Azure OpenAI; Resend (Plus Five Five, Inc.) für E-Mail-Versand; HubSpot Ireland Ltd./HubSpot Inc. für Kontakte und CRM; Stripe Payments Europe Ltd. und verbundene Zahlungsunternehmen für Zahlungen; Google Ireland Ltd. für Anmeldung, Karten, Einwilligungsverwaltung und Werbung; OpenStreetMap Foundation für Ortsdienste; Careerjet Ltd. für frühere optionale Partneranzeigen. Arbeitgeber und Coworking-Betreiber erhalten die für von dir veranlasste Vorgänge erforderlichen Daten und verarbeiten sie für ihre eigenen Zwecke. Technische Dienstleister verarbeiten Daten in unserem Auftrag, soweit sie nicht für eigene gesetzliche oder ausdrücklich erläuterte Zwecke verantwortlich sind. Googles Werbepartner und deren Rollen sind in der aktuellen Anbieterliste der Einwilligungsnachricht aufgeführt.

Einige Dienstleister verarbeiten Daten außerhalb des EWR. Microsoft sichert Azure-Übermittlungen durch Standardvertragsklauseln und ergänzende Schutzmaßnahmen ab. Unsere Azure-KI-Modelle sind global bereitgestellt; Eingaben und Antworten können außerhalb der EU verarbeitet werden. Microsoft verwendet sie nach seinen Bedingungen nicht ohne Freigabe zum Training der Basismodelle; Sicherheits- und Missbrauchsprüfungen bleiben möglich. Resend (Plus Five Five, Inc.) verarbeitet E-Mail-Daten in den USA; sein Datenschutznachtrag enthält Standardvertragsklauseln. Google für Werbedienste, Stripe und HubSpot sehen für erfasste US-Übermittlungen den EU-US Data Privacy Framework und für weitere erfasste Übermittlungen Standardvertragsklauseln vor. Careerjet im Vereinigten Königreich fällt unter den Angemessenheitsbeschluss. Einzelheiten und eine Kopie der einschlägigen Garantien erhältst du auf Anfrage.

MicrosoftResendGoogleStripeHubSpot

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. WICHTIG: Gegen Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Kontakt: anton.petuchow@nomado24.de. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (www.datenschutz.rlp.de). Wir verlangen einen Identitätsnachweis nur, soweit für die sichere Bearbeitung nötig.

Wir löschen oder entkoppeln Daten, sobald ihr Zweck entfällt und keine Aufbewahrungs- oder Nachweispflicht entgegensteht. Konto-, Chat-, Bewerbungs- und Profillöschung sind über die jeweiligen Funktionen oder unseren Kontakt möglich. Dateilöschungen und Löschaufträge an externe Dienste werden nachverfolgt und bei Fehlern wiederholt. Daten, die für gesetzliche Pflichten oder konkrete Rechtsansprüche benötigt werden, bleiben dafür eingeschränkt erhalten. Geschäftliche Inhalte eines fortbestehenden Unternehmenskontos und Daten anderer Personen werden nicht allein wegen der Löschung eines Teammitglieds entfernt. Sicherungskopien werden im regulären Sicherungszyklus überschrieben; im Wiederherstellungsfall sind Löschungen erneut zu berücksichtigen. Eine Löschung bei Nomado24 entfernt keine unabhängig gespeicherten Kopien bei anderen Verantwortlichen.

Unser Angebot richtet sich an Personen ab 16 Jahren. Bitte übermittle uns keine personenbezogenen Daten jüngerer Kinder. Erfahren wir von unzulässig erhobenen Daten Minderjähriger, prüfen wir deren Entfernung und die erforderlichen Schutzmaßnahmen.

Freiwilliges Feedback und Umfragen verwenden wir zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Bitte keine unnötigen personenbezogenen oder besonders geschützten Angaben eintragen. Freitext, Kontakt- und Gerätebezüge werden nach 24 Monaten bei der monatlichen Bereinigung entfernt; begrenzte Antwortkategorien können für Statistik erhalten bleiben. Wenn du ausdrücklich um Rückmeldung bittest oder Kontakt zu Forschungszwecken erlaubst, verwenden wir die angegebene Adresse dafür auf Grundlage deiner Einwilligung. Du kannst diese jederzeit widerrufen.

Auf ausgewählten Seiten, einschließlich Joblisten und Stellendetailseiten, nutzen wir Google AdSense von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei einwilligungsbasierter Werbung verarbeiten Google und die im Einwilligungsdialog genannten Werbepartner insbesondere IP-/Gerätedaten, Kennungen, Seitenaufrufe und Anzeigeninteraktionen zur Auslieferung, Messung und, abhängig von deiner Auswahl, Personalisierung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Nachdem die Google-Einwilligungsplattform über Anbieter und Zwecke informiert hat, können auch ohne Werbeeinwilligung eingeschränkte Anzeigen (Limited Ads) erscheinen. Das gilt vor einer Entscheidung sowie nach Ablehnung oder Widerruf der Werbeeinwilligung. Limited Ads verwenden keine Personalisierung anhand deines bisherigen Verhaltens. Deine Einwilligungsauswahl für andere Zwecke bleibt unverändert.

Für Limited Ads verarbeitet Google weiterhin die IP-Adresse zur Anzeigenübertragung. Google kann Cookies, lokalen Browserspeicher und die Shared Storage API ausschließlich zur Erkennung ungültigen Werbeverkehrs und zur Betrugsabwehr verwenden. Skripte und Anzeigen können im Browser zwischengespeichert werden. Limited Ads sind deshalb nicht speicherfrei. Die Nachfrage stammt von Google und zugelassenen Anzeigenkäufern. Informationen zu Anbietern, Verantwortlichkeiten und Speicherfristen sind über die Anbieterliste im Google-Einwilligungsdialog und die verlinkten Google-Hinweise zugänglich. Die Cookie-Laufzeiten für einwilligungsbasierte Werbung sind keine pauschalen Laufzeiten für diesen Betrugsschutz. Für Empfänger und Drittlandübermittlungen gelten ergänzend Abschnitte 20 und 21.

Für die Verarbeitung zur Übertragung eingeschränkter Anzeigen und zur Betrugsabwehr stützen wir uns auf berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO: die Finanzierung unserer kostenlosen Jobsuche und der Schutz von Nomado24, Anzeigenkunden und Nutzern vor automatisierten oder betrügerischen Anzeigenaufrufen. Für die ausschließlich hierfür erforderlichen Sicherheitszugriffe auf das Endgerät stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Diese Zugriffe dienen keiner Profilbildung oder personalisierten Werbung.

Über „Cookie-Einstellungen“ kannst du Einwilligungen ablehnen oder widerrufen und die angebotenen Widerspruchsoptionen der Anbieter nutzen. Widerspruchsrechte nach Art. 21 DSGVO und unser Kontakt stehen in Abschnitt 22. Bei Global Privacy Control oder Do Not Track fordern wir keine Limited Ads an. Nach einer gesonderten Werbeeinwilligung können in diesem Fall weiterhin nicht personalisierte Anzeigen angefordert werden. Die Google-Einwilligungsplattform wird vor den Anzeigen geladen; bei Ladeproblemen steht unser eigener Dialog bereit, der keine Limited Ads freigibt. Standortoptionen in einer Partnerliste bedeuten nicht, dass Nomado24 von dir GPS-Daten anfordert.

Google: Eingeschränkte Anzeigen und Betrugsschutz

Bei einer Arbeitgeberregistrierung fragen wir optional und gesondert, ob wir eine vorhandene Google-Anzeigen-Klickkennung (GCLID, GBRAID oder WBRAID) zusammen mit dem Registrierungszeitpunkt an Google Ireland übermitteln dürfen, um Registrierungen unserer Werbung zuzuordnen (Art. 6 Abs. 1 lit. a DSGVO; soweit einschlägig § 25 Abs. 1 TDDDG). Ohne diese Einwilligung erfolgt keine neue Speicherung oder Rückmeldung. Frühere Kennungen ohne passenden Einwilligungsnachweis werden nicht exportiert. Kennungen werden nach 90 Tagen bei der monatlichen Bereinigung entfernt. Widerruf über die Funktion unter diesen Hinweisen oder per E-Mail verhindert weitere Exporte; bereits erfolgte Verarbeitung wird dadurch nicht rückwirkend unwirksam. Auskunft/Löschung zu schon übermittelten Daten unterstützen wir auf Anfrage.

Die Jobsuche ruft keine zusätzlichen Careerjet-Anzeigen mehr ab. Zuvor wurden nach ausdrücklicher Einwilligung Suchbegriffe, IP-Adresse, Browserkennung und die allgemeine Suchseitenadresse an Careerjet Ltd., Vereinigtes Königreich, übermittelt (Art. 6 Abs. 1 lit. a DSGVO). Eine noch im Browser gespeicherte Einwilligung kannst du unter diesen Hinweisen entfernen. Angaben zur bisherigen Verarbeitung bei Careerjet findest du unter www.careerjet.de/privacy-policy. Zurückgelieferte Partneranzeigen wurden nicht dauerhaft in unserem Stellenindex gespeichert.

Wir aktualisieren diese Hinweise bei Änderungen unserer Verarbeitung. Eine Veröffentlichung neuer Hinweise ersetzt keine erforderliche Einwilligung und ändert bestehende Verträge nicht automatisch.

Die KI-Lebenslaufprüfung, das automatische Ausfüllen von Profilfeldern und die Funktion „Bewerbung vorbereiten“ übermitteln aus deiner Datei ausgelesenen Text an Microsoft Azure OpenAI. Dafür fragen wir eine gesonderte ausdrückliche Einwilligung ab (Art. 6 Abs. 1 lit. a DSGVO, bei enthaltenen besonderen Daten zusätzlich Art. 9 Abs. 2 lit. a). Bewerbung und normale Profilspeicherung funktionieren ohne diese KI-Analyse. Im Profil kannst du die Einwilligung widerrufen; weitere Analysen werden dann blockiert und gespeicherte Analyseinhalte entfernt. Nachweise deiner Entscheidung enthalten Zeitpunkt und Textversion. Lebenslaufdatei und bereits versandte Bewerbungen sind getrennt verwaltbar. Für die KI-Verarbeitung gelten die Empfänger-/Drittlandhinweise in Abschnitt 20/21; eine ausschließlich europäische Verarbeitung wird nicht zugesagt.

Bei „Bewerbung vorbereiten“ verarbeiten wir zusätzlich die ausgewählte Stellenanzeige, deine Profilangaben (zum Beispiel Sprachen, Wohnsitzland und gewünschte Arbeitsform) und Hinweise, die du freiwillig eingibst. Daraus entstehen eine Passungsprüfung und Entwürfe für Lebenslauf und Anschreiben. Die Passungsprüfung ist keine Vorhersage, ob du eingeladen wirst, und wir treffen damit keine Entscheidung über dich. Passungsprüfung und Entwürfe speichern wir in deinem Konto, bis du die Bewerbung oder dein Konto löschst oder die Einwilligung widerrufst. Beim Widerruf löschen wir Passungsprüfungen und Entwürfe; deine Einträge in der Bewerbungsübersicht bleiben erhalten. Damit die Nutzungsgrenzen für kostenlose und Pro-Konten gelten, speichern wir zusätzlich nur den Zeitpunkt, zu dem du Unterlagen erstellt hast, ohne Inhalte, auch nach dem Löschen einer Bewerbung oder einem Widerruf, bis du dein Konto löschst (Art. 6 Abs. 1 lit. b DSGVO). PDF- und Word-Dateien erzeugen wir bei jedem Download neu und speichern sie nicht. Wir geben deine Unterlagen nicht an Arbeitgeber weiter, du entscheidest selbst, ob und wo du sie verwendest.

Wir bieten eine kostenlose, nur lesende öffentliche Jobs-API (https://api.nomado24.de/api/public/v1/jobs und /api/public/v2/jobs) und einen öffentlichen MCP-Server (Model Context Protocol) unter https://api.nomado24.de/api/public/v1/mcp an. Entwickler und KI-Assistenten wie ChatGPT nutzen sie, um veröffentlichte Stellenanzeigen zu durchsuchen sowie einzelne Stellen und Arbeitsmarktstatistiken abzurufen. Beide funktionieren ohne Konto, Login oder API-Schlüssel und setzen oder lesen keine Cookies.

Verbindungsdaten: Die IP-Adresse des aufrufenden Geräts oder Servers nutzen API und MCP-Server nur im Arbeitsspeicher des Servers, um Anfragen pro Adresse zu begrenzen (Rate Limiting, Zeitfenster von 15 Minuten). In unsere Datenbank wird sie dabei nicht geschrieben.

Anfrageinhalte: Suchbegriffe, Filter und Tool-Argumente (etwa eine Job-ID) sowie Name und Version der Client-Software, die die aufrufende Anwendung mitsendet, nutzen wir nur zur Beantwortung der Anfrage. Wir speichern sie nicht in unserer Datenbank und verknüpfen sie mit keiner Person und keinem Nutzerkonto.

Nutzungsstatistik: Wir zählen täglich, wie oft jede Schnittstelle und jedes Tool aufgerufen wurde. Gespeichert werden dafür der Tag, der Name des Tools oder der Schnittstelle (etwa search_jobs), die Anzahl und der Programmname, den der aufrufende Client selbst im User-Agent-Header angibt, gekürzt auf ein einzelnes Wort (etwa chatgpt-user). Da ein Aufrufer diesen Header frei setzen kann, kann er beliebigen Text enthalten. Nicht gespeichert werden der vollständige User-Agent, IP-Adressen und Suchbegriffe; die Zähler werden mit keiner IP-Adresse und keinem Konto verknüpft.

Technische Protokolle: Wie jede Anfrage an unsere Server können Aufrufe in technischen und Fehlerprotokollen bei Azure erscheinen, mit Zeitpunkt, Anfragepfad einschließlich Suchparametern, IP-/Verbindungsdaten und Status. Dafür gilt Abschnitt 18.

Zwecke sind die Bereitstellung der Schnittstellen, ihr Schutz vor Missbrauch und Überlastung, die Fehlerbehebung und die Auswertung, welche Schnittstellen und Tools genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen Betrieb einer kostenlosen öffentlichen Schnittstelle und in der Messung ihrer Nutzung. Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du widersprechen (Abschnitt 22).

Nutzt du nomado24 über einen KI-Assistenten (etwa ChatGPT von OpenAI), ist dessen Anbieter ein eigener, unabhängiger Verantwortlicher für alles, was du dort eingibst, für dein Konto dort und für den Chatverlauf; es gilt seine Datenschutzerklärung. Welche Tool-Argumente an unseren Server gehen, entscheidet der Assistent. Wir erhalten nur diese Argumente und die oben beschriebenen technischen Anfragedaten, nicht deine Unterhaltung, deinen Namen oder dein Assistenten-Konto. Unsere Schnittstellen brauchen keine personenbezogenen Daten; bitte gib keine in Suchbegriffen an.

Für die Beantwortung einer Anfrage setzen wir keinen KI-Dienst und keinen anderen externen Anbieter ein: Die Suche läuft auf unserer eigenen Datenbank bei Microsoft Azure (Empfänger und Drittlandbezug: Abschnitte 20 und 21). Außer an unseren Hosting-Dienstleister Microsoft als Auftragsverarbeiter geben wir Daten aus diesen Schnittstellen nicht weiter und nutzen sie weder für Werbung noch für Profilbildung. IP-Adressen liegen für das Rate Limiting nur im Arbeitsspeicher des Servers und werden automatisch verworfen, in der Regel innerhalb von 30 Minuten; für Protokolle gilt die Speicherdauer aus Abschnitt 18; die täglichen Zähler der Nutzungsstatistik bewahren wir ohne feste Löschfrist auf, solange wir sie für die Nutzungsstatistik benötigen. Ergebnisse enthalten veröffentlichte Stellenanzeigen mit Links zu nomado24.com sowie aggregierte Statistiken über die Stellen auf nomado24. Öffnest du einen solchen Link, gelten für diesen Besuch die übrigen Abschnitte dieser Erklärung.