← Back

Legal

Datenschutzerklärung

Stand: 9. April 2026

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

FAMA GmbH
Gebäude A1 1, Starterzentrum
Universität des Saarlandes
D-66123 Saarbrücken

Vertretungsberechtigte Personen: Felix Adam & Denis Franz

E-Mail-Adresse: info@jobsnjoy.com

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

  • Bestandsdaten
  • Kontaktdaten
  • Inhaltsdaten
  • Nutzungsdaten
  • Meta-, Kommunikations- und Verfahrensdaten
  • Protokolldaten

Kategorien betroffener Personen

  • Kommunikationspartner
  • Nutzer

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
  • Kommunikation
  • Sicherheitsmaßnahmen
  • Direktmarketing
  • Reichweitenmessung
  • Organisations- und Verwaltungsverfahren
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
  • Informationstechnische Infrastruktur

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen notwendig.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich gelten nationale Regelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

TLS-/SSL-Verschlüsselung (HTTPS): Alle Datenübertragungen auf unserer Website sind durch TLS/SSL verschlüsselt. Dies wird durch HTTPS in der URL signalisiert.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen übermittelt werden, etwa IT-Dienstleister oder Anbieter von Diensten, die in unsere Website eingebunden sind. In solchen Fällen schließen wir entsprechende Auftragsverarbeitungsverträge ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland übermitteln (z. B. in die USA im Rahmen von Google Firebase oder Google Analytics), erfolgt dies auf Basis des Data Privacy Framework (DPF) sowie Standardvertragsklauseln gemäß den Vorgaben der EU-Kommission.

Weitere Informationen zum DPF: https://www.dataprivacyframework.gov/

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Gesetzliche Aufbewahrungsfristen:

  • 10 Jahre – Jahresabschlüsse, Bücher und Aufzeichnungen (§ 147 AO, § 257 HGB)
  • 8 Jahre – Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB)
  • 6 Jahre – Geschäftsbriefe und sonstige steuerrelevante Unterlagen (§ 147 AO)
  • 3 Jahre – Vertragliche Ansprüche (§§ 195, 199 BGB)

Fristen beginnen mit Ablauf des jeweiligen Kalenderjahres.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO folgende Rechte zu (Art. 15–21 DSGVO):

  • Widerspruchsrecht: Sie haben das Recht, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
  • Widerrufsrecht bei Einwilligungen: Erteilte Einwilligungen können jederzeit widerrufen werden.
  • Auskunftsrecht: Sie haben das Recht auf Auskunft über Ihre verarbeiteten Daten.
  • Recht auf Berichtigung: Sie haben das Recht auf Berichtigung unrichtiger Daten.
  • Recht auf Löschung und Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit.
  • Beschwerderecht bei einer Aufsichtsbehörde: Zuständig für uns ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die IP-Adresse der Nutzer, um unsere Online-Dienste bereitzustellen.

  • Verarbeitete Datenarten: Nutzungsdaten, Protokolldaten, Meta- und Verfahrensdaten
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Webhoster: Wir nutzen Google Firebase (Firebase Hosting & Cloud Functions) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Content-Delivery-Network: Wir setzen das Google Cloud CDN ein, um Inhalte schneller und sicherer auszuliefern.

Server-Logfiles: Der Zugriff auf unser Onlineangebot wird in Server-Logfiles protokolliert (IP-Adresse, Zeitpunkt, Browser, Betriebssystem, Referrer URL). Logfiles werden nach maximal 30 Tagen gelöscht.

Einsatz von Cookies

Wir verwenden Cookies gemäß den gesetzlichen Vorschriften. Soweit erforderlich, holen wir vorab die Zustimmung der Nutzer ein.

  • Temporäre Cookies (Session-Cookies): Werden nach dem Schließen des Browsers gelöscht.
  • Permanente Cookies: Bleiben nach dem Schließen des Browsers gespeichert (max. 2 Jahre).

Nutzer können ihre Einwilligungen jederzeit über die Cookie-Einstellungen unserer Website widerrufen oder über die Privatsphäre-Einstellungen ihres Browsers widersprechen.

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Registrierung, Anmeldung und Nutzerkonto

Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden Login-Informationen (E-Mail-Adresse, Passwort) sowie die IP-Adresse und der Zeitpunkt der Registrierung verarbeitet.

  • Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Nutzungsdaten, Protokolldaten
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Registrierung mit Pseudonymen: Nutzer dürfen statt Klarnamen Pseudonyme verwenden.

Profile der Nutzer sind nicht öffentlich: Profile sind ausschließlich für gematchte Recruiter sichtbar.

Löschung nach Kündigung: Nutzerdaten werden nach Kündigung des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Single-Sign-On-Anmeldung

Nutzer können sich über Google Single-Sign-On anmelden. Dabei erhalten wir eine Nutzer-ID sowie die freigegebenen Daten (in der Regel E-Mail-Adresse und Name). Das Passwort beim SSO-Anbieter wird von uns weder gesehen noch gespeichert.

  • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Datenschutzerklärung:https://policies.google.com/privacy
  • Grundlage Drittlandtransfers: Data Privacy Framework (DPF)
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme per E-Mail oder Telefon werden die Angaben der anfragenden Personen zur Beantwortung der Anfragen verarbeitet.

  • Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Meta- und Verfahrensdaten
  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter ausschließlich mit Einwilligung der Empfänger (Double-Opt-In). Die Anmeldung wird protokolliert. Abgemeldete E-Mail-Adressen werden bis zu 3 Jahre auf einer Sperrliste (Blocklist) gespeichert, um erneute Zusendungen zu verhindern.

Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.

  • Verarbeitete Datenarten: Kontaktdaten, Nutzungsdaten, Meta- und Verfahrensdaten
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
  • Widerspruchsmöglichkeit (Opt-Out): Sie können den Newsletter jederzeit abbestellen über den Abmeldelink in jedem Newsletter oder per E-Mail an info@jobsnjoy.com.

Versand: Der Newsletter-Versand erfolgt über eigene Cloud-Infrastruktur (Google Cloud Functions) in Verbindung mit Zoho Mail (Zoho Corporation, 4141 Hacienda Drive, Pleasanton, CA 94588, USA). Mit Zoho wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Datenschutzerklärung: https://www.zoho.com/privacy.html.

Werbliche Kommunikation via E-Mail oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation. Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation zu widersprechen. Nach Widerruf speichern wir die Kontaktdaten bis zu 3 Jahre zum Nachweis der bisherigen Berechtigung.

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung der Besucherströme unseres Onlineangebots. IP-Adressen werden pseudonymisiert (IP-Masking). Es werden keine Klardaten der Nutzer gespeichert.

  • Verarbeitete Datenarten: Nutzungsdaten, Meta- und Verfahrensdaten
  • Sicherheitsmaßnahmen: IP-Masking
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Google Analytics: Wir verwenden Google Analytics zur Analyse der Nutzung unseres Onlineangebots auf Basis pseudonymer Nutzeridentifikation. Google Analytics protokolliert keine individuellen IP-Adressen für EU-Nutzer.

Google Tag Manager: Wir verwenden den Google Tag Manager zur zentralen Verwaltung von Website-Tags. Der Tag Manager selbst erstellt keine Nutzerprofile und speichert keine Cookies.

  • Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Datenschutzerklärung:https://policies.google.com/privacy
  • Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln

PostHog: Wir verwenden PostHog zur Analyse von Nutzerverhalten und Produktnutzung. PostHog verarbeitet pseudonyme Nutzungsdaten und unterstützt IP-Anonymisierung.

  • Dienstanbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
  • Datenschutzerklärung:https://posthog.com/privacy
  • Grundlage Drittlandtransfers: Standardvertragsklauseln
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)

Sentry: Wir verwenden Sentry zur Fehlererkennung und Performanceüberwachung unserer Anwendung. Dabei können technische Daten sowie pseudonymisierte Nutzerinformationen verarbeitet werden.

  • Dienstanbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
  • Datenschutzerklärung:https://sentry.io/privacy/
  • Grundlage Drittlandtransfers: Standardvertragsklauseln
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Änderung und Aktualisierung

Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits erforderlich wird.

Begriffsdefinitionen

  • Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
  • Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen etc.).
  • Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet.
  • Nutzungsdaten: Informationen darüber, wie Nutzer mit digitalen Produkten interagieren (Seitenaufrufe, Klickpfade, Verweildauer etc.).
  • Protokolldaten: Informationen über Ereignisse oder Aktivitäten in einem System (Zeitstempel, IP-Adressen, Fehlermeldungen).
  • Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebots (Web Analytics).

Erstellt mit Datenschutz-Generator.de von Dr. Thomas Schwenke, angepasst durch FAMA GmbH.