Datenschutzerklärung

Version 1.0 – Stand: 29.07.2026

Diese Datenschutzerklärung informiert darüber, wie JobL.software personenbezogene Daten verarbeitet. Sie gilt für die Nutzung der Plattform sowie der angebotenen Dienste und erläutert Art, Umfang, Zweck und Rechtsgrundlagen der Datenverarbeitung gemäß der Datenschutz-Grundverordnung (DSGVO).

Die Datenschutzerklärung basiert auf der derzeitigen technischen Umsetzung der Plattform und wird bei Änderungen der eingesetzten Dienste oder rechtlichen Anforderungen entsprechend aktualisiert.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sebastian Herzog
JobL.software
Ginsterweg 23
26802 Moormerland
Deutschland

E-Mail: kontakt@jobl.software

Weitere Kontaktinformationen können dem Impressum entnommen werden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Dienste, zur Durchführung des Nutzungsvertrages oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Betrieb, IT-Sicherheit, Missbrauchsverhinderung und Weiterentwicklung der Plattform).

Personenbezogene Daten werden ausschließlich zu den in dieser Datenschutzerklärung beschriebenen Zwecken verarbeitet.

Kein Training eigener KI-Modelle

Ihre Eingaben, hochgeladenen Dokumente sowie die von JobL erzeugten Ergebnisse werden von uns nicht zum Training eigener KI-Modelle verwendet.

Soweit externe KI-Dienste eingesetzt werden, erfolgt deren Nutzung ausschließlich zur Erbringung der von Ihnen angeforderten Leistung. Eine Verwendung Ihrer Daten zum Training dieser Modelle erfolgt nach den vertraglichen Zusicherungen der eingesetzten Dienstleister bzw. der von uns genutzten KI-Gateway-Infrastruktur nicht.

3. Hosting und technische Infrastruktur

JobL wird als cloudbasierte Webanwendung betrieben.

Hierfür werden verschiedene technische Dienstleister eingesetzt.

Cloudflare

Die Bereitstellung der Webanwendung erfolgt über die Infrastruktur von Cloudflare, Inc. Cloudflare übernimmt insbesondere

• die Auslieferung der Website (Content Delivery Network),
• Sicherheitsfunktionen,
• Lastverteilung,
• Schutz vor Angriffen (z. B. DDoS-Schutz),
• sowie den Betrieb als Reverse Proxy.

Hierbei können technische Verbindungsdaten wie IP-Adresse, Browserinformationen und Zeitstempel verarbeitet werden.

Lovable

Die Anwendung wurde mit der Entwicklungsplattform Lovable erstellt und wird über deren Hosting- und Veröffentlichungsinfrastruktur bereitgestellt.

Soweit für die Bereitstellung oder Weiterleitung von KI-Anfragen erforderlich, verarbeitet Lovable personenbezogene Daten ausschließlich im Rahmen einer Auftragsverarbeitung.

Supabase

Authentifizierung, Datenbank und Dateispeicherung erfolgen über eine verwaltete Supabase-Instanz.

Die Speicherung personenbezogener Daten erfolgt in Rechenzentren innerhalb der Europäischen Union.

Soweit technische Dienstleistungen durch Unternehmen außerhalb der Europäischen Union erbracht werden, erfolgen diese ausschließlich unter Beachtung der Vorgaben der DSGVO.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Plattform)

4. Benutzerkonto und Registrierung

Für die Nutzung der Plattform ist die Erstellung eines Benutzerkontos erforderlich.

Dabei werden – abhängig von der Nutzung – insbesondere folgende personenbezogenen Daten verarbeitet:

Authentifizierung

Über Supabase Auth:

• E-Mail-Adresse
• verschlüsseltes Passwort
• Zeitpunkt der E-Mail-Bestätigung
• Anmeldemethode
• Zeitpunkte der Anmeldung

Benutzerprofil

Im Profil werden insbesondere gespeichert:

• Vorname
• Nachname (optional)
• Zustimmung zu AGB und Datenschutzerklärung
• Benutzerrolle
• Sperrstatus

Projekte

Für jedes Projekt werden gespeichert:

• Projekttitel
• Ihre Antworten innerhalb des Dialogs
• Workflow-Status
• Zeitstempel
• hochgeladene Dokumente
• erzeugte KI-Ergebnisse

Tokenverwaltung

Zur Verwaltung kostenpflichtiger Leistungen speichern wir insbesondere:

• Token-Guthaben
• Käufe
• Verbrauch
• Rückerstattungen
• Zahlungsreferenzen
• Transaktionshistorie

Support

Wenn Sie den Support kontaktieren, speichern wir

• Ihren Namen,
• Ihre E-Mail-Adresse,
• den Betreff,
• sowie den Inhalt Ihrer Nachricht,

soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere

• zur Bereitstellung Ihres Benutzerkontos,
• zur Durchführung der gewünschten KI-Generierungen,
• zur Abrechnung gekaufter Leistungen,
• zur Bearbeitung von Supportanfragen,
• sowie zur Gewährleistung der Sicherheit der Plattform.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

5. Anmeldung über Google

Sie können sich alternativ mit Ihrem Google-Konto anmelden.

Die Authentifizierung erfolgt über das OAuth-Verfahren.

Hierbei erhalten wir – abhängig von Ihrer Freigabe – insbesondere

• Ihre E-Mail-Adresse,
• Ihren Namen,
• sowie eine eindeutige Benutzerkennung.

Die Authentifizierung erfolgt über die von Lovable bereitgestellte Infrastruktur sowie den jeweiligen OAuth-Dienst von Google.

Die Nutzung dieser Anmeldemethode erfolgt freiwillig.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Speicherung im Browser

Zur Bereitstellung der Plattform werden lokal auf Ihrem Endgerät ausschließlich technisch erforderliche Informationen gespeichert.

Local Storage

Zur Aufrechterhaltung Ihrer Anmeldung speichert Ihr Browser Authentifizierungsinformationen (z. B. Access- und Refresh-Tokens).

Diese Daten sind erforderlich, damit Sie während Ihrer Sitzung angemeldet bleiben.

Sie werden beim Abmelden oder nach Ablauf ihrer Gültigkeit entfernt.

IndexedDB

Solange Sie noch nicht registriert sind, speichert JobL Ihre bisherigen Antworten sowie hochgeladene Dokumente ausschließlich lokal in Ihrem Browser.

Dadurch können Sie die Bearbeitung später fortsetzen, ohne dass Ihre Eingaben verloren gehen.

Vor Abschluss der Registrierung verlassen diese Daten Ihr Endgerät nicht.

Nach erfolgreicher Registrierung und Übernahme der Daten werden die lokal gespeicherten Inhalte automatisch entfernt.

Es werden keine Tracking-Technologien oder Analysewerkzeuge über diese Speichermechanismen umgesetzt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Art. 6 Abs. 1 lit. f DSGVO

§ 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).

7. Cookies und vergleichbare Speichertechnologien

JobL verwendet keine Cookies zu Werbe-, Marketing- oder Analysezwecken.

Zur Bereitstellung der Plattform werden ausschließlich technisch notwendige Speichermechanismen eingesetzt (siehe Abschnitt 6 „Speicherung im Browser").

Beim Aufruf des Zahlungsdialogs kann der Zahlungsdienstleister Stripe technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden, um

• die Zahlung sicher durchzuführen,
• Betrug zu verhindern,
• die Sitzung aufrechtzuerhalten,
• sowie gesetzliche Anforderungen zu erfüllen.

Auf diese Verarbeitung hat JobL keinen Einfluss.

Sollten zukünftig Analyse-, Statistik- oder Marketingdienste eingesetzt werden, wird die Datenschutzerklärung entsprechend angepasst. Sofern gesetzlich erforderlich, wird in diesem Fall zusätzlich eine Einwilligung eingeholt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Art. 6 Abs. 1 lit. f DSGVO

§ 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).

8. Upload von Dateien

Sie können freiwillig Dokumente und Dateien hochladen, um diese im Rahmen der gewünschten KI-gestützten Verarbeitung verwenden zu lassen.

Hierzu gehören beispielsweise

• Lebensläufe,
• Stellenanzeigen,
• Arbeitsblätter,
• Präsentationen,
• PDF-Dokumente,
• Bilder,
• oder sonstige Unterlagen.

Die hochgeladenen Dateien werden innerhalb der Supabase-Storage-Infrastruktur in einem ausschließlich Ihrem Benutzerkonto zugeordneten Speicherbereich abgelegt.

Der Zugriff erfolgt über technische Sicherheitsmechanismen (Row Level Security), sodass ausschließlich berechtigte Benutzer Zugriff auf ihre eigenen Daten erhalten.

Zusätzlich können Inhalte oder Metadaten der Dokumente in der Datenbank gespeichert werden, soweit dies zur Durchführung der gewünschten KI-Verarbeitung erforderlich ist.

Die Verarbeitung erfolgt ausschließlich zur Erbringung der vom Nutzer angeforderten Leistungen.

Eine Nutzung hochgeladener Dateien zum Training eigener KI-Modelle findet nicht statt.

Wir empfehlen Ihnen dennoch, nur diejenigen personenbezogenen Daten hochzuladen, die für den gewünschten Verarbeitungszweck tatsächlich erforderlich sind.

Besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO (z. B. Gesundheitsdaten, Religionszugehörigkeit oder Gewerkschaftszugehörigkeit) sollten nur übermittelt werden, wenn dies für den gewünschten Verarbeitungszweck notwendig ist.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

9. KI-Verarbeitung und Anonymisierung

Zur Erstellung Ihrer Dokumente setzt JobL moderne Sprachmodelle (Large Language Models – LLMs) verschiedener Anbieter ein.

Die Auswahl des jeweils verwendeten Modells erfolgt abhängig von der angeforderten Funktion und kann sich im Rahmen der Weiterentwicklung der Plattform ändern.

Derzeit werden KI-Dienste verschiedener Anbieter genutzt, darunter insbesondere:

• OpenAI
• Google
• weitere über die technische Infrastruktur von JobL eingebundene KI-Anbieter

Anonymisierung personenbezogener Daten

Vor der Übermittlung von Nutzereingaben an externe KI-Dienste setzt JobL technische Maßnahmen ein, um personenbezogene Daten nach Möglichkeit zu anonymisieren oder zu pseudonymisieren.

Hierbei werden unter anderem folgende Informationen automatisiert erkannt und durch Platzhalter ersetzt:

• E-Mail-Adressen
• Telefonnummern
• Internetadressen (URLs)
• Postleitzahlen und Ortsangaben
• erkannte Personennamen
• weitere standardisierte personenbezogene Informationen, soweit diese durch die eingesetzten Verfahren erkannt werden.

Die Zuordnung zwischen Platzhaltern und Originaldaten wird ausschließlich temporär während der Verarbeitung im Arbeitsspeicher der Server vorgehalten.

Nach Abschluss der Verarbeitung wird diese Zuordnung verworfen und nicht dauerhaft gespeichert.

Anschließend werden die Platzhalter serverseitig wieder durch die ursprünglichen Informationen ersetzt und das fertige Dokument Ihrem Benutzerkonto zugeordnet.

Grenzen der Anonymisierung

Die eingesetzten Verfahren arbeiten teilweise regelbasiert und heuristisch.

Daher kann technisch nicht ausgeschlossen werden, dass ungewöhnlich formulierte oder nicht erkannte personenbezogene Angaben im Einzelfall dennoch an externe KI-Dienste übertragen werden.

Bitte laden Sie daher ausschließlich solche Informationen hoch, deren Verarbeitung Sie ausdrücklich wünschen.

Kein Training der KI-Modelle

Nach den vertraglichen Zusicherungen der von JobL eingesetzten KI-Gateway-Infrastruktur werden übermittelte Inhalte nicht zum Training der zugrunde liegenden KI-Modelle verwendet.

JobL selbst verwendet Ihre Eingaben ebenfalls nicht zum Training eigener KI-Systeme.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung (Stripe)

Der Erwerb kostenpflichtiger Token-Pakete erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland.

Stripe übernimmt als Zahlungsdienstleister die Durchführung der Zahlung sowie – soweit anwendbar – steuerliche Aufgaben im Zusammenhang mit der Zahlungsabwicklung.

Im Rahmen des Bezahlvorgangs werden insbesondere folgende Daten an Stripe übermittelt:

• E-Mail-Adresse,
• interne Benutzerkennung,
• Zahlungsbetrag,
• Währung,
• sowie die von Ihnen im Zahlungsformular eingegebenen Zahlungs- und Rechnungsdaten.

Zahlungsmitteldaten (z. B. Kreditkartennummern) werden ausschließlich direkt von Stripe verarbeitet und nicht auf den Systemen von JobL gespeichert.

Von Stripe erhalten wir insbesondere folgende Informationen zurück:

• Zahlungsstatus,
• Zahlungsreferenzen,
• Session-ID,
• Kunden-ID,
• Transaktions-ID,
• Betrag,
• Währung,
• sowie die Zuordnung zum jeweiligen Benutzerkonto.

Diese Informationen dienen ausschließlich der Zahlungsabwicklung, der Verbuchung erworbener Tokens sowie der Erfüllung gesetzlicher Aufbewahrungspflichten.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Art. 6 Abs. 1 lit. c DSGVO.

11. Kommunikation per E-Mail

Für verschiedene Funktionen der Plattform versendet JobL transaktionale E-Mails.

Hierzu gehören insbesondere

• Registrierungsbestätigungen,
• E-Mail-Verifizierungen,
• Passwort-Zurücksetzungen,
• Benachrichtigungen zum Benutzerkonto,
• sowie Antworten auf Supportanfragen.

Der Versand erfolgt derzeit über die Infrastruktur des Authentifizierungsdienstes Supabase.

Die Inhalte dieser E-Mails dienen ausschließlich der Bereitstellung der gewünschten Funktionen.

Eine Nutzung zu Werbezwecken erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Art. 6 Abs. 1 lit. f DSGVO.

12. Server-Logs

Beim Aufruf unserer Website werden aus technischen Gründen bestimmte Verbindungsdaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene URL,
• Browsertyp,
• Betriebssystem,
• HTTP-Statuscodes,
• Referrer-Informationen,
• sowie technische Geräteinformationen.

Diese Daten werden durch unsere Infrastrukturanbieter (insbesondere Cloudflare und Supabase) verarbeitet.

Sie dienen ausschließlich

• der Gewährleistung der Systemsicherheit,
• der Fehleranalyse,
• der Missbrauchserkennung,
• sowie der Sicherstellung eines stabilen Betriebs.

JobL selbst führt keine dauerhafte Speicherung personenbezogener Zugriffsprotokolle über das hierfür technisch erforderliche Maß hinaus durch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO.

13. Empfänger personenbezogener Daten

Zur Bereitstellung unserer Leistungen setzen wir sorgfältig ausgewählte technische Dienstleister ein.

Je nach Nutzung können personenbezogene Daten an folgende Empfänger übermittelt werden:

• Supabase – Datenbank, Authentifizierung und Dateispeicherung
• Cloudflare – Bereitstellung der Plattform, CDN, Reverse Proxy und Sicherheitsdienste
• Lovable – Hosting- und Entwicklungsinfrastruktur sowie technische Weiterleitung von KI-Anfragen
• OpenAI – Verarbeitung von KI-Anfragen
• Google – Verarbeitung von KI-Anfragen sowie optionaler Google-Login
• Stripe – Zahlungsabwicklung

Soweit diese Unternehmen personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Auftragsverarbeitungsverträge oder anderer geeigneter datenschutzrechtlicher Vereinbarungen.

14. Datenübermittlung in Drittländer

Einige der eingesetzten technischen Dienstleister oder deren Unterauftragnehmer haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Insbesondere kann dies bei der Nutzung von KI-Diensten oder technischer Infrastruktur der Fall sein.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben der DSGVO.

Hierzu gehören insbesondere:

• EU-Standardvertragsklauseln gemäß Art. 46 DSGVO,
• Angemessenheitsbeschlüsse der Europäischen Kommission,
• oder – soweit anwendbar – das EU-U.S. Data Privacy Framework.

Vor einer Übermittlung an externe KI-Dienste werden personenbezogene Daten nach Möglichkeit entsprechend Abschnitt 9 anonymisiert oder pseudonymisiert.

15. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gelten derzeit insbesondere folgende Speicherfristen:

Nach Löschung eines Benutzerkontos werden personenbezogene Daten grundsätzlich gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sicherheitskopien (Backups) werden nicht aktiv verändert. Enthaltene personenbezogene Daten werden im Rahmen der jeweiligen Backup-Rotation automatisch überschrieben und anschließend gelöscht.

16. Ihre Rechte nach der DSGVO

Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum oder in dieser Datenschutzerklärung angegebenen Kontaktdaten.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig für JobL ist insbesondere:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Selbstverständlich können Sie sich bei Fragen oder Beschwerden auch jederzeit zunächst direkt an uns wenden.

18. Automatisierte Entscheidungen (Art. 22 DSGVO)

JobL nutzt Künstliche Intelligenz ausschließlich zur Unterstützung bei der Erstellung von Dokumenten und Inhalten.

Es erfolgen keine ausschließlich automatisierten Entscheidungen, die gegenüber Nutzern rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Die endgültige Entscheidung über die Nutzung, Veröffentlichung oder Weiterverarbeitung der erzeugten Inhalte liegt ausschließlich beim Nutzer.

19. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität.

Wir treffen angemessene technische und organisatorische Maßnahmen (TOM), um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unberechtigter Verarbeitung zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung mittels HTTPS/TLS,
• rollenbasierte Zugriffskontrollen,
• Authentifizierung über Supabase,
• technische Zugriffsbeschränkungen auf Datenbank- und Dateiebene (Row Level Security),
• regelmäßige Sicherheitsupdates,
• sowie Maßnahmen zur Erkennung und Abwehr missbräuchlicher Zugriffe.

Trotz aller Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Datenübertragung über das Internet naturgemäß nicht garantiert werden.

20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn

• sich gesetzliche Anforderungen ändern,
• neue technische Funktionen eingeführt werden,
• neue Dienstleister eingesetzt werden,
• oder sich die Art der Datenverarbeitung ändert.

Die jeweils aktuelle Fassung wird auf unserer Website veröffentlicht.

Bei wesentlichen Änderungen, die registrierte Nutzer betreffen, informieren wir diese in geeigneter Weise (z. B. per E-Mail oder innerhalb der Plattform), soweit dies gesetzlich erforderlich ist.

21. Kontakt

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten können Sie sich jederzeit an uns wenden.

Sebastian Herzog
JobL.software
Ginsterweg 23
26802 Moormerland
Deutschland

E-Mail: kontakt@jobl.software