Datenschutz- richtlinie
Zuletzt aktualisiert: September 2026
Pojhan Farahzadi (Plattform Klarjob)
Adresse
Schönhauser Allee 36, Kulturbrauerei Haus 4H, 10435 Berlin
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Pojhan Farahzadi (Plattform Klarjob)
Schönhauser Allee 36, Kulturbrauerei Haus 4H, 10435 Berlin
E-Mail: [email protected]
Website: www.klarjob.com
(Nachfolgend „Plattformbetreiber" genannt)
§ 2 Überblick der Datenverarbeitung
2.1 Arten der verarbeiteten Daten
Der Plattformbetreiber verarbeitet folgende Kategorien personenbezogener Daten:
Bestandsdaten (z. B. Namen, Adressen, Kontaktdaten)
Inhaltsdaten (z. B. Qualifikationen, Berufserfahrung, Gehaltsvorstellungen)
Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, Interaktionen, Metadaten zu Videochats)
Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräteinformationen)
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie, Nachweise zum Vertragsschluss)
Compliance-/Nachweisdaten (z. B. Nachweise zur Geldwäscheprävention bei Prämienauszahlungen)
2.2 Kategorien betroffener Personen
Talente (Kandidatinnen und Kandidaten, die ein anonymisiertes Profil erstellen)
Unternehmen (Arbeitgeber, die Talentprofile einsehen und Anfragen stellen)
Referral-Partner (Personen, die am Empfehlungsprogramm teilnehmen)
Website-Besucher
2.3 Zwecke der Verarbeitung
Bereitstellung der Plattform und ihrer Funktionen
Vermittlung zwischen Talenten und Unternehmen
Abwicklung von Verträgen
Durchführung des Bonus- und Empfehlungsprogramms
Kommunikation und Kundenservice
Sicherheit und Betrugsprävention
Erfüllung rechtlicher Verpflichtungen
Nachweis von Vertragsabschlüssen
Analyse und Optimierung der Plattform
§ 3 Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Der Nutzer hat seine Einwilligung für einen oder mehrere bestimmte Zwecke erteilt.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung berechtigter Interessen des Plattformbetreibers oder eines Dritten erforderlich.
§ 4 Datenerhebung bei Talenten
4.1 Registrierung
Bei der Registrierung als Talent werden folgende Daten erhoben:
E-Mail-Adresse (zur Kontoverifizierung und Kommunikation)
Passwort (verschlüsselt gespeichert), oder alternativ Anmeldung über Google- oder LinkedIn-Login (siehe § 11)
Vor- und Nachname (zunächst nur intern, nicht öffentlich sichtbar)
Telefonnummer (zur Verifizierung per SMS, siehe § 11)
4.2 Anonymisiertes Profil
Das öffentlich für Unternehmen sichtbare Talentprofil enthält ausschließlich anonymisierte Daten:
Berufliche Qualifikationen und Ausbildung
Berufserfahrung (ohne Nennung konkreter Arbeitgeber)
Fähigkeiten und Kenntnisse
Gewünschte Tätigkeitsbereiche und Regionen
Gehaltsvorstellungen
Verfügbarkeit und Wechselbereitschaft
Name, Kontaktdaten und identifizierende Informationen werden Unternehmen erst nach ausdrücklicher Freigabe durch das Talent im Rahmen des Vermittlungsprozesses übermittelt.
4.3 Anmeldung über Google oder LinkedIn
Talente können sich alternativ über „Sign in with Google" oder „Sign in with LinkedIn" registrieren und anmelden. Dabei werden Konto-ID, E-Mail-Adresse und Name von Google bzw. LinkedIn an den Plattformbetreiber übermittelt. Google Ireland Limited bzw. LinkedIn Ireland Unlimited Company handeln hierbei als eigenständig Verantwortliche für den Anmeldevorgang (siehe § 11.5).
4.4 Verantwortlichkeit nach Kontaktfreigabe an Unternehmen
Der Plattformbetreiber ist datenschutzrechtlich Verantwortlicher für die Verarbeitung der Talentdaten im Rahmen der Bereitstellung, Anzeige und Vermittlung von Profilen über die Plattform. Sobald ein Unternehmen nach Kontaktfreigabe auf die Daten eines Talents zugreift und eigene Verarbeitungsschritte vornimmt, insbesondere Kontaktaufnahme, Speicherung in eigenen Systemen oder Bewertung im Rahmen des Einstellungsprozesses, handelt das Unternehmen als eigenständig Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber (Art. 26 DSGVO) besteht insoweit nicht. Für Fragen zu dieser weiteren Verarbeitung wenden Sie sich bitte direkt an das jeweilige Unternehmen.
4.5 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Kontaktfreigabe und OAuth-Login).
§ 5 Datenerhebung bei Unternehmen
5.1 Registrierung und Unternehmensprofil
Bei der Registrierung als Unternehmen werden folgende Daten erhoben:
Firmenname und Rechtsform
Anschrift und Kontaktdaten
Ansprechpartner (Name, Position, E-Mail, Telefon)
Handelsregisternummer (optional)
USt-IdNr.
5.2 Nutzungsdaten
Im Rahmen der Plattformnutzung werden zusätzlich erfasst:
Gesendete Interviewanfragen
Erfolgreiche Einstellungen
Abonnementhistorie
Hinweis: Zahlungsdaten werden derzeit nicht verarbeitet, da die Plattform aktuell ausschließlich über den kostenlosen Tarif genutzt werden kann. Sobald kostenpflichtige Tarife live gehen, wird diese Erklärung um den dann genutzten Zahlungsdienstleister ergänzt.
Sobald ein Unternehmen auf ein freigegebenes Talentprofil zugreift und eigene Verarbeitungsschritte vornimmt, handelt es insoweit als eigenständig Verantwortlicher (siehe § 4.4).
5.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
§ 6 Datenerhebung bei Referral-Partnern
6.1 Teilnahme am Bonus- und Empfehlungsprogramm
Bei Teilnahme am Bonus- bzw. Empfehlungsprogramm werden folgende Daten erhoben:
Vor- und Nachname
E-Mail-Adresse
Bankverbindung (für die Auszahlung von Prämien)
Steuerliche Angaben, soweit für Meldepflichten erforderlich
Nachweise zur Geldwäscheprävention (KYC), soweit für die Auszahlung einer Prämie erforderlich
6.2 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, soweit KYC-Nachweise gesetzlich veranlasst sind).
§ 7 Automatische Datenerfassung beim Websitebesuch
7.1 Server-Logfiles
Bei jedem Zugriff auf die Website werden automatisch folgende Daten erfasst:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite/Datei
Übertragene Datenmenge
Browsertyp und -version
Betriebssystem
Referrer-URL (zuvor besuchte Seite)
7.2 Zweck und Rechtsgrundlage
Die Erfassung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Systemsicherheit und zu statistischen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
§ 8 Nachweis des Vertragsschlusses
Um im Streitfall nachweisen zu können, dass und mit welchem Inhalt ein Nutzer unsere Nutzungsbedingungen, Kandidaten- bzw. Unternehmens-Bedingungen oder das Bonusprogramm akzeptiert hat, protokollieren wir bei der Registrierung und bei der Annahme wesentlicher Vertragsänderungen: Zeitpunkt der Bestätigung, IP-Adresse, sowie die konkret akzeptierte Version des jeweiligen Dokuments. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO. Zur Speicherdauer siehe § 13.
§ 9 Videochat-Funktion
Talente und Unternehmen können über die Plattform Videochats miteinander führen. Eine Aufzeichnung des Gesprächs, weder Bild noch Ton, auch nicht durch Screen-Recording, findet durch den Plattformbetreiber nicht statt. Ausgewertet werden ausschließlich personenunabhängige Metadaten, etwa Gesprächsdauer und Anzahl der Teilnehmer, zu Zwecken der Qualitätssicherung und Weiterentwicklung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Den Teilnehmern selbst ist eine eigene Aufzeichnung des Gesprächs nach den Nutzungsbedingungen untersagt.
§ 10 Cookies und Tracking-Technologien
10.1 Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Wiedererkennung ermöglichen.
10.2 Arten der verwendeten Cookies
(a) Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website unbedingt erforderlich, etwa Session-Cookies für den Anmeldestatus und Sicherheits-Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
(b) Funktionale Cookies
Diese Cookies verbessern die Nutzererfahrung, etwa Spracheinstellungen und die Identifizierung angemeldeter Nutzer im Support-Chat-Widget (Crisp, siehe § 11).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
10.3 Aktuell keine Analyse- oder Marketing-Cookies
Aktuell setzt der Plattformbetreiber keine Analyse- oder Marketing-Cookies (z. B. Google Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag) ein. Sollte sich dies ändern, wird diese Datenschutzerklärung entsprechend ergänzt und die betroffenen Cookies vorab über einen Cookie-Banner zur Einwilligung vorgelegt.
10.4 Cookie-Einstellungen verwalten
Sie können Ihre Cookie-Einstellungen jederzeit über unseren Cookie-Banner oder unter dem Link „Cookie-Einstellungen" im Footer der Website anpassen.
§ 11 Dienste Dritter / Auftragsverarbeiter
Der Plattformbetreiber setzt folgende externe Dienstleister ein, die im Auftrag personenbezogene Daten verarbeiten (Art. 28 DSGVO), sowie zwei Identity-Provider, die als eigenständig Verantwortliche auftreten. Mit allen Auftragsverarbeitern besteht ein Auftragsverarbeitungsvertrag (AVV).
11.1 Hosting, Datenbank und Dateispeicher
DigitalOcean, LLC, 101 6th Avenue, New York, NY 10013, USA
Verarbeitet: sämtliche Anwendungsdaten, darunter Kontodaten, Talentprofile, hochgeladene Lebenslauf-Dateien, Unternehmensdaten und Chat-Nachrichten (verschlüsselt gespeichert). Verarbeitungsort: EU-Rechenzentrum Frankfurt. Rechtsgrundlage: AVV nach Art. 28 DSGVO. Weitere Informationen: digitalocean.com/legal/privacy-policy
11.2 E-Mail-Versand
Mailgun (Sinch)
Verarbeitet: E-Mail-Adresse, Name und Inhalt transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Benachrichtigungen zu Einstellungen und Einladungen). Verarbeitung über einen EU-Endpunkt. Rechtsgrundlage: AVV nach Art. 28 DSGVO.
11.3 SMS-Versand
Twilio Inc., 101 Spear Street, Suite 500, San Francisco, CA 94105, USA
Verarbeitet: Telefonnummer und Inhalt von SMS-Nachrichten zur Telefonnummer-Verifizierung und für sicherheitsrelevante Mitteilungen (z. B. bei Passwort-Änderungen). Verarbeitungsort: USA. Rechtsgrundlage: AVV nach Art. 28 DSGVO in Verbindung mit EU-Standardvertragsklauseln (siehe § 12).
11.4 KI-gestützte Funktionen im Entwicklerportal
Anthropic, PBC, San Francisco, USA
Wird ausschließlich für automatisch erzeugte Erläuterungen zu technischen API-Änderungen im internen Entwicklerportal eingesetzt. Es werden dabei keine personenbezogenen Nutzerdaten übermittelt, sondern ausschließlich strukturelle Schnittstellen-Informationen. Verarbeitungsort: USA. Rechtsgrundlage: AVV nach Art. 28 DSGVO in Verbindung mit EU-Standardvertragsklauseln (siehe § 12). Eine Nutzung der Daten zum Training von KI-Modellen findet nicht statt.
11.5 Anmeldedienste (OAuth)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitet bei Nutzung von „Sign in with Google": Konto-ID, E-Mail-Adresse, Name. Google handelt hierbei als eigenständig Verantwortlicher. Weitere Informationen: policies.google.com/privacy
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Verarbeitet bei Nutzung von „Sign in with LinkedIn": Konto-ID, E-Mail-Adresse, Name. LinkedIn handelt hierbei als eigenständig Verantwortlicher. Weitere Informationen: linkedin.com/legal/privacy-policy
11.6 Support-Chat
Crisp IM SARL, Nantes, Frankreich
Verarbeitet bei Nutzung des Chat-Widgets: Name, E-Mail-Adresse und Inhalt der Support-Unterhaltung. Verarbeitungsort: EU (Frankreich). Rechtsgrundlage: AVV nach Art. 28 DSGVO.
11.7 Monitoring
New Relic, Inc.
Verarbeitet zur Anwendungsüberwachung und Fehleranalyse technische Telemetriedaten (aufgerufene Pfade, Ladezeiten, Fehlerprotokolle); im Fehlerkontext kann dabei eine interne Nutzer-ID mitgeloggt werden, jedoch keine Profil- oder Nachrichteninhalte. Verarbeitungsort: EU-Rechenzentrum. Rechtsgrundlage: AVV nach Art. 28 DSGVO.
§ 12 Datenübermittlung in Drittländer
Ein Teil der in § 11 genannten Dienstleister hat seinen Sitz in den USA (Twilio, Anthropic). Für diese Übermittlungen wurden EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen sowie, soweit erforderlich, zusätzliche technische und organisatorische Schutzmaßnahmen vereinbart. Bei Anthropic werden dabei, wie in § 11.4 beschrieben, keine personenbezogenen Nutzerdaten übermittelt. Alle übrigen Auftragsverarbeiter verarbeiten Daten innerhalb der EU.
§ 13 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
Talentprofile: bis zur Löschung durch das Talent; eine automatische, zeitbasierte Löschung inaktiver Profile findet derzeit nicht statt
Unternehmenskonten: bis zur Vertragsbeendigung, zuzüglich gesetzlicher Aufbewahrungsfristen
Geschäftskorrespondenz: 6 Jahre (§ 257 HGB)
Server-Logfiles: 7 Tage
Bewerbungs-/Vermittlungsunterlagen: 6 Monate nach Abschluss des Verfahrens
Nachweise zum Vertragsschluss (§ 8): für die Dauer der Vertragsbeziehung zuzüglich der gesetzlichen Verjährungs- und Aufbewahrungsfristen
Bei Löschung eines Nutzerkontos wird das Profil unverzüglich deaktiviert. Bestehen zu diesem Zeitpunkt bereits vollständig erfüllte, aber noch nicht ausgezahlte Ansprüche aus dem Bonusprogramm, werden die zur Abwicklung erforderlichen Daten (insbesondere Name, Bankverbindung, Nachweise zur Geldwäscheprävention und Anspruchshöhe) auf Grundlage von Art. 17 Abs. 3, Art. 18 DSGVO eingeschränkt weiterverarbeitet und ausschließlich zu diesem Zweck genutzt. Nach vollständiger Abwicklung des Anspruchs werden auch diese Daten gelöscht.
Sobald kostenpflichtige Tarife live gehen, gelten für Rechnungs- und Vertragsdaten zusätzlich die steuerlichen Aufbewahrungsfristen nach § 147 AO (10 Jahre).
§ 14 Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, E-Mail: [email protected]
§ 15 Datensicherheit
Der Plattformbetreiber trifft angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:
SSL/TLS-Verschlüsselung der Datenübertragung
Verschlüsselte Speicherung sensibler Daten
Regelmäßige Sicherheitsupdates
Zugangsbeschränkungen und Berechtigungskonzepte
Regelmäßige Backups
§ 16 Minderjährige
Die Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Eine wissentliche Erhebung von Daten Minderjähriger erfolgt nicht.
§ 17 Änderungen dieser Datenschutzerklärung
Der Plattformbetreiber behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen der Plattform oder der Datenverarbeitung anzupassen. Die aktuelle Version ist stets unter www.klarjob.com/datenschutzerklaerung abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
§ 18 Kontakt
Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Pojhan Farahzadi (Plattform Klarjob)
E-Mail: [email protected]
Fragen zum Datenschutz?
[email protected] →