Datenschutzerklärung

Stand: Juli 2026 · Version 2026-07-23

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der Website und der Plattform jobiox (jobiox.de / jobiox.com sowie zugehörige Staging-Umgebungen). Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und – soweit einschlägig – das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

jobiox
Am Gründberg 11A
63589 Linsengericht
Deutschland

Telefon: +49 1590 6392746
E-Mail: kontakt@jobiox.de

Weitere Angaben zur Anbieterkennzeichnung finden Sie im Impressum.

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen genügt die Kontaktaufnahme unter den oben genannten Daten.

2. Kurzüberblick: Was wir verarbeiten

jobiox ist eine Matching-Plattform für Talente und Unternehmen. Je nach Nutzung verarbeiten wir insbesondere:

  • Kontodaten (E-Mail, Passwort-Hash über den Authentifizierungsdienst, Profiltyp)
  • Profilinhalte (Name, Berufsangaben, Präferenzen, Unternehmensdaten, PLZ/Ort inkl. daraus abgeleiteter Koordinaten)
  • hochgeladene Medien (Fotos, Logos, Videos, Dokumente/Lebensläufe)
  • Nachrichten zwischen Nutzern sowie Angaben zu Profilbesuchen und Sichtbarkeitseinstellungen
  • Abrechnungs- und Rechnungsdaten bei Premium-Buchungen
  • technische Nutzungsdaten zur Bereitstellung und Reichweitenmessung der Website
  • optional: Texte, die Sie bewusst an KI-Hilfsfunktionen übergeben

3. Hosting und technische Infrastruktur

3.1 Frontend-Hosting (Vercel)

Die statische Website und die Web-App werden über Vercel Inc. (USA) ausgeliefert (inkl. Content Delivery Network und TLS-Terminierung). Beim Aufruf können dabei insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer und User-Agent in Server-/Edge-Logs verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, performanter Bereitstellung der Website) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist.

Mit Vercel besteht eine Auftragsverarbeitung. Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf geeignete Garantien nach Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) sowie – soweit anwendbar – das EU-US Data Privacy Framework.

3.2 Backend (Supabase)

Authentifizierung, PostgreSQL-Datenbank (inkl. Standortfunktionen), Dateispeicher (Buckets für Avatare/Medien), Realtime-Funktionen und Edge Functions werden über Supabase (Supabase Inc. / zugehörige Auftragsverarbeiter) betrieben. Für produktive Systeme ist eine EU-Region vorgesehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

3.3 Domains, DNS und E-Mail (Hetzner)

Domains, DNS sowie der Versand und Empfang von E-Mails (SMTP) erfolgen über Hetzner (Deutschland/EU), insbesondere über Postfächer wie no-reply@jobiox.com (systemische Absenderadresse) und kontakt@jobiox.com / kontakt@jobiox.de (menschliche Kommunikation / Archiv-Kopie).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Bereitstellung der Website und Serverdaten

Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Datei, Browser-/Geräteinformationen), um die Website auszuliefern, Angriffe abzuwehren und die Stabilität sicherzustellen. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt, soweit dies nicht zur Missbrauchsabwehr erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, lokaler Speicher und TDDDG

jobiox setzt keine Tracking-Cookies zu Werbe- oder Marketingzwecken ein und bindet keine Drittanbieter-Analyse- oder Werbenetzwerke (z. B. Google Analytics, Meta Pixel) ein.

Wir nutzen jedoch lokale Speichertechnologien Ihres Browsers, soweit erforderlich oder zweckmäßig:

  • Technisch notwendig (Sitzung / Auth): Supabase Auth speichert Sitzungsinformationen im lokalen Speicher (localStorage), damit Sie angemeldet bleiben und geschützte Bereiche nutzen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Speicherung/Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG.
  • Technisch sinnvoll für die Bedienung: sessionStorage / localStorage für kurzlebige UI-Zustände (z. B. Weiterleitung nach Login, Suchmodus, Arbeitsort-Voreinstellungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich § 25 Abs. 2 Nr. 2 TDDDG.
  • Reichweitenmessung: siehe Ziffer 6.

6. Reichweitenmessung (First-Party-Pageviews)

Zur anonymisierten bzw. datensparsamen Auswertung der Website-Nutzung speichern wir Pageviews in unserer eigenen Datenbank (web_pageviews über Supabase). Erfasst werden nur:

  • aufgerufener Pfad (URL-Pfad inkl. Query, gekürzt)
  • Referrer-Host (Domain der verweisenden Seite, ohne vollständige URL)
  • grober Gerätetyp (Desktop / Mobile / Tablet)
  • Zeitpunkt
  • zufällige Sitzungs-ID aus dem sessionStorage (nur zur Deduplizierung innerhalb eines Browser-Tabs; kein dauerhafter Cookie)

Es werden keine IP-Adressen für diese Messung gespeichert und kein seitenübergreifendes Fingerprinting betrieben. Die Auswertung ist nur für jobiox-Mitarbeitende einsehbar. Bei aktiviertem Do-Not-Track (navigator.doNotTrack) oder Global Privacy Control wird kein Pageview gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten- und Stabilitätsmessung in datensparsamem Umfang). Widerspruch: Browser-Einstellung Do-Not-Track / Global Privacy Control oder Kontakt an die oben genannte Adresse.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung der Anfrage und für etwaige Anschlussfragen. Ein Kontaktformular ist derzeit nicht eingebunden; die Kontaktseite verweist auf E-Mail und Telefon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

8. Registrierung, Anmeldung und Konten

Die öffentliche Selbstregistrierung kann eingeschränkt sein; Konten können durch jobiox-Mitarbeitende angelegt bzw. freigeschaltet werden (z. B. Private Beta / Einladungen). Bei der Kontoerstellung und Anmeldung verarbeiten wir insbesondere E-Mail-Adresse, Authentifizierungsdaten (Passwort nur als Hash beim Authentifizierungsdienst), Profiltyp (Talent/Unternehmen) sowie technische Login-Ereignisse.

Passwort-Zurücksetzen und Bestätigungsmails werden über Supabase Auth mit SMTP über Hetzner versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Profile von Talenten und Unternehmen

Zur Bereitstellung der Plattform verarbeiten wir die von Ihnen eingestellten Profilangaben, z. B. Namen, Kontaktdaten, Berufserfahrung, Fähigkeiten, Präferenzen, Unternehmensbeschreibung, Stellen-/Standortangaben, Sichtbarkeitseinstellungen und Blocklisten.

Sichtbare Profilinhalte können von anderen registrierten Nutzern im Rahmen der Plattformfunktion eingesehen werden (Matching, Suche, Profilansicht). Sie steuern wesentliche Sichtbarkeitseinstellungen selbst in Ihrem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für freiwillige, über das für den Vertrag Erforderliche hinausgehende Angaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerrufbar mit Wirkung für die Zukunft.

Bitte laden Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsdaten, biometrische Identifikationsdaten) hoch, sofern dies nicht ausdrücklich und bewusst erforderlich ist und eine passende Rechtsgrundlage vorliegt.

10. Medien-Uploads und Gerätezugriff

Sie können Fotos, Logos, Videos und Dokumente (z. B. Lebenslauf) hochladen. Die Dateien werden im Supabase Storage gespeichert und – je nach Einstellung und Dateityp – anderen Nutzern im Rahmen der Profilfunktion zugänglich gemacht.

Für Videoaufnahmen im Browser kann die Plattform auf Kamera und Mikrofon Ihres Geräts zugreifen. Der Zugriff erfolgt nur nach Ihrer ausdrücklichen Freigabe durch den Browser und nur, wenn Sie die Aufnahmefunktion nutzen.

Das Auslesen von Word-Dokumenten im Browser (Client-Bibliothek) erfolgt lokal in Ihrem Gerät; der Inhalt wird erst durch Ihren Upload an unsere Systeme übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. a DSGVO.

11. Standortbezogene Angaben (PLZ / Umkreis)

Für Umkreissuche und Matching speichern wir von Ihnen angegebene Postleitzahl und Ort sowie – abgeleitet aus PLZ-Referenzdaten – ungefähre geografische Koordinaten. Eine fortlaufende GPS-Ortung Ihres Geräts findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Suche, Matching und Profilbesuche

Unternehmen und Talente können Profile suchen und einsehen. Dabei speichern wir Profilbesuche (wer welches Profil wann angesehen hat), damit der Profilinhaber Besucherzahlen und aktuelle Besucher im Rahmen der Produktfunktion einsehen kann.

Matching- und Suchfunktionen dienen der Vertragsdurchführung der Plattform. Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt; Kontaktaufnahme und Auswahl bleiben menschliche Entscheidungen der Nutzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

13. Nachrichten

Nachrichten zwischen Talenten und Unternehmen werden in der Datenbank gespeichert und – soweit aktiviert – per Transaktions-E-Mail benachrichtigt. Für den Live-Abruf kann Realtime von Supabase genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Stellenanzeigen und Interessenbekundungen

Unternehmen können Stellenanzeigen anlegen (auch als öffentliche Seiten) und Talent-Alerts konfigurieren. Talente können Interesse an Stellen bekunden. Dabei verarbeiten wir die von Ihnen eingegebenen Stellen-, Kriterien- und Kontaktdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. KI-gestützte Textfunktionen (OpenAI)

Optional können Sie Texte über Funktionen wie „Mit KI verbessern“ (Profiltexte) oder die Auswertung von Stellen-Alert-Kriterien an eine KI-Hilfsfunktion senden. Die Verarbeitung erfolgt über Supabase Edge Functions und den Dienst OpenAI (OpenAI, USA / verbundene Unternehmen). Übermittelt werden nur die von Ihnen in dem jeweiligen Schritt bereitgestellten Textinhalte (kein vollautomatisches Auslesen Ihres gesamten Kontos ohne Ihre Aktion).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Zusatzfunktion) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit die Nutzung als Einwilligung ausgestaltet ist. Drittlandtransfer: Art. 46 DSGVO (Standardvertragsklauseln) und ggf. Data Privacy Framework, soweit anwendbar.

Staff-interne Hilfsfunktionen (z. B. Website-Auswertung zur Vorerfassung von Unternehmensdaten im CRM) betreffen in der Regel öffentlich verfügbare Unternehmenswebsites und werden nur von jobiox-Mitarbeitenden ausgelöst.

16. E-Mail-Benachrichtigungen

Wir versenden transaktionale E-Mails (z. B. Authentifizierung, Einladungen, Nachrichtenhinweise, Rechnungen/Voucher, Talent-Digests), soweit für den Dienst erforderlich oder von Ihnen in den Benachrichtigungseinstellungen aktiviert. Der Versand erfolgt über Hetzner-SMTP; systemische Mails können archivierend an eine jobiox-Kontaktadresse (BCC) kopiert werden.

Es werden keine Newsletter zu rein werblichen Zwecken ohne entsprechende Rechtsgrundlage versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; bei optionalen Digests ggf. lit. a.

17. Abrechnung, Premium und Rechnungen

Premium-Leistungen werden derzeit über manuelle Rechnungsstellung und Banküberweisung abgewickelt (kein Zahlungsdienstleister wie Stripe im produktiven Einsatz). Hierzu verarbeiten wir Rechnungs- und Zahlungsstatusdaten, Rechnungsadresse, optional USt-IdNr., gebuchte Laufzeit sowie Gutscheincodes.

Rechnungsunterlagen bewahren wir gemäß handels- und steuerrechtlichen Vorgaben auf (in der Regel bis zu 10 Jahre, § 147 AO, § 257 HGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

18. Produkt-Feedback

Innerhalb der App können angemeldete Nutzer Feedback übermitteln. Dabei werden Nachricht, Kategorie sowie technischer Kontext (z. B. Seite, Kontotyp, Viewport, User-Agent) gespeichert, um Anliegen nachvollziehen und die Plattform verbessern zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

19. Eingebundene Bibliotheken und Kartendienste

  • supabase-js wird auf Teilen der Plattform über ein öffentliches CDN (jsDelivr) geladen. Dabei kann der CDN-Betreiber technisch Ihre IP-Adresse erhalten.
  • In der App können Karten über Leaflet und Kartenkacheln von OpenStreetMap dargestellt werden. Beim Laden der Kacheln erhält der jeweilige Kachelserver Ihre IP-Adresse. Weitere Informationen: OSMF Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO bei nutzungsbedingter Kartendarstellung.

20. Interne Administration und Support

jobiox-Mitarbeitende mit internen Staff-Konten können zur Bereitstellung des Dienstes administrative Funktionen nutzen (Kontoverwaltung, Rechnungen, Support, Qualitätskontrolle). In eng begrenzten Support-Fällen kann ein dokumentierter Support-Zugriff („Impersonation“) auf Nutzerkonten erfolgen, um technische Probleme nachzuvollziehen. Dieser Support-Zugriff ist ausschließlich lesend: jobiox-Mitarbeitende können die Oberfläche wie die betroffene Person sehen; Speichern und andere Änderungen an Profildaten sind in dieser Sitzung serverseitig unterbunden. Inhaltliche Korrekturen erfolgen über das interne Administrationsportal unter dem Mitarbeitenden-Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

21. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können insbesondere an folgende Kategorien von Empfängern gelangen:

  • Hosting- und Plattformdienstleister (Vercel, Supabase)
  • E-Mail-/Infrastrukturdienstleister (Hetzner)
  • KI-Dienstleister bei Nutzung der optionalen Textfunktionen (OpenAI)
  • CDN-/Bibliotheksanbieter bei eingebundenen Skripten (z. B. jsDelivr, unpkg)
  • andere Plattformnutzer, soweit Sie Inhalte sichtbar machen oder Nachrichten austauschen
  • Behörden, soweit wir rechtlich dazu verpflichtet sind

22. Drittlandübermittlungen

Soweit Dienstleister mit Sitz außerhalb der EU/des EWR eingesetzt werden (insbesondere USA: Vercel, ggf. Supabase-Komponenten, OpenAI, CDN-Anbieter), erfolgt die Übermittlung nur bei Vorliegen einer Rechtsgrundlage nach Art. 44 ff. DSGVO, typischerweise auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) und – soweit der Empfänger zertifiziert ist – dem EU-US Data Privacy Framework.

23. Speicherdauer

  • Konto- und Profildaten: solange das Konto besteht bzw. die Vertragserfüllung es erfordert.
  • Konto löschen: Sie können Ihr Konto in der App unter „Konto löschen“ entfernen. Damit werden Login, Profildaten und Medien entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Nachweis- und Rechtsverteidigungszwecke kann ein getrenntes, inhaltsreduziertes Löschprotokoll (u. a. Identität, Aktivitätskennzahlen, Rechnungsreferenzen — ohne Nachrichteninhalte oder Medien) befristet aufbewahrt werden.
  • Nachrichten und Medien: Medien werden bei Kontolöschung aus dem Speicher entfernt. Nachrichtenverläufe der Gegenpartei können mit dem Hinweis „Konto geschlossen“ lesbar bleiben; Inhalte des gelöschten Kontos werden nicht zusätzlich im Löschprotokoll gespeichert.
  • Pageviews: für interne Auswertungen befristet; ältere Rohdaten können aggregiert oder gelöscht werden.
  • Rechnungen / Buchhaltung: regelmäßig 10 Jahre.
  • Support-/Kontaktanfragen: solange zur Bearbeitung erforderlich, danach Löschung oder Einschränkung.

24. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@jobiox.de.

25. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für den Sitz des Verantwortlichen in Hessen ist zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
https://datenschutz.hessen.de

26. Pflicht zur Bereitstellung von Daten

Ohne die für Vertrag und Authentifizierung erforderlichen Daten (insbesondere E-Mail und wesentliche Profilangaben) kann jobiox den Dienst nicht erbringen. Rein optionale Angaben und optionale KI-Funktionen können Sie weglassen.

27. Minderjährige

Die Plattform richtet sich an volljährige Nutzer bzw. an geschäftsfähige Personen im Beschäftigungskontext. Personen unter 16 Jahren dürfen jobiox ohne Zustimmung der Erziehungsberechtigten nicht nutzen.

28. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform, eingesetzte Dienste oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand. Die Versionskennung (derzeit 2026-07-23) wird bei der Registrierung am Nutzerkonto gespeichert.

29. Ergänzung für Nutzer in der Schweiz (nDSG)

Soweit Sie die Plattform aus der Schweiz nutzen oder als Schweizer Unternehmen Kunde sind, beachten wir ergänzend das schweizerische Datenschutzgesetz (revDSG / nDSG). Verantwortlicher bleibt jobiox mit Sitz in Deutschland (siehe Abschnitt 1 und Impressum).

Personenbezogene Daten können in die EU/den EWR (Hosting/Backend) und — soweit für einzelne Dienstleister erforderlich — in Drittstaaten übermittelt werden. Dabei setzen wir geeignete Garantien (insbesondere Auftragsverarbeitung und Standardvertragsklauseln) ein, soweit gesetzlich erforderlich.

Betroffene Personen in der Schweiz haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenherausgabe im Rahmen der gesetzlichen Vorgaben. Anfragen richten Sie bitte an kontakt@jobiox.de.

Die Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist die zuständige Aufsichtsbehörde in der Schweiz: www.edoeb.admin.ch.

Diese Erklärung beschreibt den aktuellen technischen Stand der jobiox-Plattform (Vercel-Frontend, Supabase-Backend, Hetzner-Mail/DNS, First-Party-Pageviews, manuelle Rechnungsstellung, optionale OpenAI-Textfunktionen). Register- und Umsatzsteuerangaben im Impressum sind vor dem öffentlichen Markteintritt final zu vervollständigen.