Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Said Khudoyan, MSc
Grüne Zeile 55
4600 Wels, Österreich
E-Mail: said@jobwerb.ai

2. Verarbeitungszwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist. Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO sind im Einzelnen:

  • Konto & Leistungserbringung (Registrierung, Profil, Erstellung von Lebensläufen/Anschreiben, PDF-Export, KI-Funktionen): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Sicherheit & Missbrauchsschutz (Zugriffsprotokolle, Rate-Limiting, Bot-Schutz, Fehler-Monitoring): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb). IP-Adressen werden für diese Zwecke vor der Speicherung pseudonymisiert (gehasht).
  • Transaktions- und Erinnerungs-E-Mails (z. B. Anmelde-Links, Bewerbungs-Erinnerungen): Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Optionale E-Mail-Kategorien (z. B. Zusammenfassungen) versenden wir nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); jede E-Mail enthält eine 1-Klick-Abmeldung. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Produkt-Telemetrie (anonymisierte Funnel-Events ohne Inhalte, nur IDs/Zähler): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes). Es werden keine Werbeprofile erstellt und keine Daten an Werbenetzwerke übermittelt.

3. Verarbeitete Daten

Bei der Nutzung von Jobwerb werden insbesondere verarbeitet: E-Mail-Adresse und Anmeldedaten, Profildaten (Berufserfahrung, Ausbildung, Fähigkeiten), von dir erstellte oder hochgeladene Bewerbungsunterlagen (Lebensläufe, Anschreiben, ggf. eingefügte Stellenanzeigen), Einstellungen sowie technische Nutzungs- und Protokolldaten. Diese Daten werden ausschließlich zur Erbringung, Absicherung und Verbesserung unserer Dienste verwendet — niemals zu Werbezwecken Dritter verkauft oder weitergegeben.

4. KI-Funktionen & Transparenz (Art. 50 KI-VO)

Jobwerb setzt für die Erstellung und Verbesserung von Bewerbungsunterlagen sowie für den Assistenten-Chat KI-Systeme ein (Azure OpenAI, EU-Region). Du interagierst an diesen Stellen mit einem KI-System; die entsprechenden Funktionen sind in der Anwendung als KI gekennzeichnet. KI-generierte Inhalte sind Vorschläge, können Fehler enthalten und werden von dir vor der Verwendung geprüft und bearbeitet. Es findet keine ausschließlich automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Deine Eingaben werden nicht zum Training von KI-Modellen verwendet.

Sprachaufnahme im KI-Interview (PrepAI)

In der Interview-Simulation kannst du per Stimme antworten. Die Spracheingabe ist optional — du kannst die Simulation jederzeit vollständig getippt führen und auch mitten in der Session zwischen Sprache und Tastatur wechseln. Rechtsgrundlage für die Verarbeitung deiner Spracheingabe ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gestarteten Interview-Simulation). Den technischen Zugriff auf dein Mikrofon erteilst du zusätzlich in deinem Browser und kannst ihn dort jederzeit wieder entziehen; ohne diese Freigabe läuft die Simulation getippt weiter.

Während einer laufenden Session ist dein Mikrofon aktiv, damit erkannt wird, wann du zu sprechen beginnst. Diese Erkennung läuft ausschließlich lokal in deinem Browser und sendet nichts an uns. Übertragen wird ausschließlich die Aufnahme deiner Antwort: Sie beginnt technisch bedingt rund 0,8 Sekunden vor deinem ersten Wort — damit dein Satzanfang nicht abgeschnitten wird — und endet rund eine Sekunde nach deinem letzten Wort. Was in diesem Zeitfenster sonst im Raum gesprochen wird, etwa durch eine andere anwesende Person, wird ebenfalls übertragen und transkribiert. Führe die Simulation deshalb bitte in einer Umgebung durch, in der keine unbeteiligten Personen mithören.

Damit du nach dem Sprechen nicht warten musst, wird diese Aufnahme nicht am Stück nach deiner Antwort übertragen, sondern abschnittsweise, bereits während du sprichst — jeweils an einer Sprechpause getrennt. Übertragen wird dadurch nichts anderes und nichts mehr als oben beschrieben: Es ist dieselbe Aufnahme desselben Zeitfensters, nur in mehreren Teilen und früher.

Die Aufnahme wird zur Umwandlung in Text an Mistral AI SAS (Frankreich) übermittelt. Wir selbst speichern keine Sprachaufnahme: Sie existiert bei uns ausschließlich für die Dauer der Übertragung im Arbeitsspeicher — es gibt dafür weder einen Datei-Speicher noch eine Datenbankspalte. Für die Verarbeitung bei Mistral AI gilt der Auftragsverarbeitungsvertrag nach Punkt 5.

Dauerhaft gespeichert wird bei uns ausschließlich das Text-Transkript deines Gesprächs sowie die daraus erstellte Auswertung (Punktwerte je Kompetenz und Kurzeinschätzungen). Diese Auswertung ist ein Übungsergebnis für dich: Sie wird niemandem sonst zugänglich gemacht — insbesondere nicht Arbeitgebern, Hochschulen oder Bildungseinrichtungen — und es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO statt. Es findet keine Stimmanalyse, keine Erkennung von Emotionen und keine biometrische Identifizierung statt: Deine Stimme wird ausschließlich in Text umgewandelt, und ausschließlich dieser Text wird ausgewertet. Transkript und Auswertung werden gemeinsam mit deinem Konto gelöscht (siehe Punkt 7).

Der bisherige Gesprächsverlauf als Text wird — zusammen mit der von dir angegebenen Zielposition und gegebenenfalls dem Unternehmen — zur Erzeugung der jeweils nächsten Frage an Inception Labs, Inc. (USA) übermittelt. Die Stimme der Interviewerin erzeugt Google LLC (USA) aus dem KI-generierten Fragetext; dorthin gelangen keine Eingaben von dir. Näheres zu diesen Übermittlungen und den Garantien unter Punkt 5.

5. Auftragsverarbeiter & Drittlandtransfers

Deine Daten werden verschlüsselt übertragen (TLS) und vorrangig in europäischen Rechenzentren gespeichert. Wir setzen folgende Auftragsverarbeiter (Art. 28 DSGVO) ein:

  • Vercel Inc. — Hosting & Auslieferung der Anwendung (EU-Region)
  • Supabase Inc. — Datenbank, Authentifizierung, Datei-Speicher (EU-Region)
  • Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Abonnements; vorbereitet — Bezahlpläne folgen) (EU (Irland))
  • Microsoft Azure OpenAI — KI-Verarbeitung (Lebenslauf, Anschreiben, Chat, Interview-Simulation und deren Auswertung) (EU-Region)
  • Upstash, Inc. — Rate-Limiting / Missbrauchsschutz (EU (Frankfurt))
  • Resend — Transaktions-E-Mails (EU / USA (SCCs))
  • Functional Software, Inc. (Sentry) — Fehler- & Performance-Monitoring (EU-Region)
  • Cloudflare, Inc. (Turnstile) — Bot-Schutz auf Anmelde-/Registrierungsformularen (EU / USA (SCCs))
  • Mistral AI SAS — Spracherkennung im KI-Interview — wandelt deine Sprachaufnahme in Text um (EU (Frankreich))
  • Google LLC (Gemini) — Sprachausgabe im KI-Interview — erzeugt die Stimme der Interviewerin aus dem KI-Fragetext (keine Eingaben von dir) (USA (EU-US Data Privacy Framework))
  • Inception Labs, Inc. (Mercury) — Gesprächsführung im KI-Interview — erzeugt die nächste Frage aus dem bisherigen Gesprächsverlauf (USA (SCCs))

Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit eine Verarbeitung außerhalb des EWR stattfindet (siehe Kennzeichnung oben), stützen wir diese auf geeignete Garantien nach Kapitel V DSGVO — bei Google LLC auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine aktuelle Übersicht unserer Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für Authentifizierung und Sitzungsverwaltung (Art. 6 Abs. 1 lit. b DSGVO; § 165 Abs. 3 TKG 2021). Es findet kein Tracking durch Drittanbieter statt; es werden keine Werbe- oder Analyse-Cookies gesetzt, daher ist kein Cookie-Banner erforderlich.

7. Speicherdauer & Löschung

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr benötigt werden. Im Einzelnen:

  • Konto-Löschung: jederzeit selbst in den Kontoeinstellungen möglich. Besteht noch ein laufendes Abonnement, bleibt das Konto zunächst bis zum Ende des laufenden Abrechnungszeitraums aktiv; im Anschluss beginnt eine Sicherheitsfrist von 14 Tagen (Widerruf der Löschung jederzeit möglich), nach deren Ablauf alle Inhalte und personenbezogenen Daten endgültig aus allen Systemen entfernt werden — einschließlich Datei-Speicher, E-Mail-Verläufen und beim Zahlungsdienstleister gespeicherter Kundendaten. Besteht kein laufendes Abonnement, greift die 14-tägige Frist unmittelbar ab dem Löschauftrag. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Belege, § 132 BAO, § 212 UGB) aufbewahren müssen; diese werden gesperrt und nach Fristablauf gelöscht.
  • Sicherheits-Protokolle (Audit-Log): pseudonymisiert (gehashte IP), automatische Löschung nach 180 Tagen; Löschnachweise nach 365 Tagen.
  • Zahlungs-Webhook-Protokolle: automatische Löschung nach 90 Tagen.
  • Datenexporte: bereitgestellte Export-Dateien sind nur über zeitlich begrenzte, signierte Links abrufbar und werden automatisch entfernt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Auskunft und Datenübertragbarkeit kannst du direkt in den Kontoeinstellungen ausüben („Daten exportieren“ — maschinenlesbarer Export deiner Daten), die Löschung über „Konto löschen“. Für alle weiteren Anliegen wende dich an said@jobwerb.ai.

9. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (www.dsb.gv.at).