Datenschutzerklärung

1. Verantwortlicher

Scaleasy LLC
Maximilian Schwab, Sole Member
75 E 3rd St, Sheridan, WY 82801, USA
Telefon: +49 1577 2996598
E-Mail: info@automated-ki-agentur.de

EU-Vertreter gemäß Art. 27 DSGVO:
Niklas Molloisch, Langenhagen, Deutschland
E-Mail: info@automated-ki-agentur.de

Recruiting Jet ist ein Softwareprodukt der Automated KI Agentur (Scaleasy LLC).

2. Hosting

Recruiting Jet wird auf einem Virtual Private Server (VPS) der Hostinger International Limited (Kauno g. 2-80, LT-03202 Vilnius, Litauen) betrieben. Der Server befindet sich in Frankfurt am Main, Deutschland. Bei jedem Aufruf der Anwendung werden technische Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, Browsertyp) serverseitig erfasst und für maximal 7 Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Anwendung).

3. Nutzerkonto & Authentifizierung (Supabase)

Für die Verwaltung von Nutzerkonten, Authentifizierung und Anwendungsdaten nutzen wir Supabase (Supabase Inc., San Francisco, CA, USA). Supabase verarbeitet personenbezogene Daten der registrierten Nutzer — insbesondere E-Mail-Adressen, verschlüsselte Passwörter und Sitzungsdaten — auf Servern innerhalb der EU (Region eu-central-1, Frankfurt). Für etwaige Übermittlungen in die USA bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: supabase.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. E-Mail-Benachrichtigungen (Resend)

Für den Versand transaktionaler E-Mails (z. B. Einladungen, Systembenachrichtigungen) nutzen wir Resend (Resend Inc., 548 Market St, San Francisco, CA 94104, USA). Dabei werden Empfänger-E-Mail-Adressen und der Nachrichteninhalt an Resend übermittelt. Für Übermittlungen in die USA bestehen Standardvertragsklauseln. Weitere Informationen: resend.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Ermittlung geschäftlicher Kontaktdaten (Hunter.io)

Zur Recherche öffentlich zugänglicher beruflicher Kontaktdaten von Unternehmensrepräsentanten (insbesondere geschäftliche E-Mail-Adressen von Ansprechpartnern in HR-Abteilungen) nutzen wir Hunter.io (Hunter SAS, 16 Villa Gaudelet, 75011 Paris, Frankreich). Hunter aggregiert dabei Personendaten aus öffentlichen Quellen (Unternehmenswebseiten, Berufsverzeichnisse).

Die über Hunter ermittelten Daten sind ausschließlich beruflicher Natur und beziehen sich auf Personen in ihrer Eigenschaft als Unternehmensvertreter. Eine Verarbeitung privater Kontaktdaten findet nicht statt. Betroffene Personen haben das Recht, der Verarbeitung ihrer Daten zu widersprechen (Art. 21 DSGVO) — bitte wenden Sie sich hierzu an info@automated-ki-agentur.de. Weitere Informationen: hunter.io/privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontaktaufnahme im Rahmen legitimer B2B-Geschäftstätigkeit).

6. Google OAuth / Gmail API (optionale Postfach-Verbindung)

Nutzer können ihr Google-/Gmail-Konto freiwillig mit Recruiting Jet verbinden, um Anschreiben direkt über ihr eigenes Postfach zu versenden. Es wird ausschließlich der OAuth-Scope gmail.send angefordert — Recruiting Jet kann damit E-Mails versenden, hat aber keinen Lese- oder sonstigen Zugriff auf das Postfach. OAuth-Tokens werden verschlüsselt in der Datenbank gespeichert. Die Verbindung kann jederzeit in den Einstellungen getrennt werden, woraufhin alle gespeicherten Tokens sofort gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Verbinden des Kontos). Weitere Informationen: policies.google.com/privacy.

7. Microsoft OAuth / Outlook / Graph API (optionale Postfach-Verbindung)

Analog zur Gmail-Integration kann ein Microsoft-/Outlook-Konto freiwillig verbunden werden. Angefordert wird ausschließlich der Scope Mail.Send — kein Lesezugriff auf das Postfach, keine weiteren Microsoft-Dienste. OAuth-Tokens werden verschlüsselt gespeichert und können jederzeit in den Einstellungen widerrufen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: privacy.microsoft.com/de-de/privacystatement.

8. Stellendaten (Bundesagentur für Arbeit & JSearch)

Zur Bereitstellung aktueller Stellenangebote werden öffentlich zugängliche Daten von der API der Bundesagentur für Arbeit sowie von JSearch (über RapidAPI, Inc., 228 Park Ave S, New York, NY 10003, USA) abgerufen. Diese Daten beschreiben überwiegend offene Stellen, Berufsbezeichnungen und Unternehmensangaben und enthalten in der Regel keine personenbezogenen Daten. Soweit vereinzelt Namen von Ansprechpartnern in Stellenausschreibungen enthalten sind, handelt es sich um öffentlich zugängliche berufliche Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Arbeitsmarktdaten).

9. SSL/TLS-Verschlüsselung

Alle Datenübertragungen zwischen Ihrem Browser und unserer Anwendung erfolgen ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS). Eine unverschlüsselte Übertragung sensibler Daten findet nicht statt.

10. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Nutzerkonten und zugehörige Daten werden auf Anfrage vollständig gelöscht. OAuth-Tokens werden beim Trennen der Verbindung sofort gelöscht.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@automated-ki-agentur.de

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort oder Arbeitsplatz.