Diese DSGVO-Hinweise erklären, wie Job4Talents Konto-, Lebenslauf-, Bewerbungs-, KI-, Abrechnungs-, Sharing-, Cookie- und Speicherungsdaten verarbeitet.
Stand: 29. September 2026
Datenschutzkontaktoffice@j4t.at
Gast-Dokumente, Import-Zwischenstände, Private-Vault-Material und viele Einstellungen bleiben im Browser, solange Sie sich nicht anmelden und Cloud-Funktionen nutzen.
Gehostete KI sendet Prompt und ausgewählten Dokumentkontext über den Job4Talents Server an den konfigurierten Anbieter. Lokales Ollama verarbeitet auf Ihrem Gerät, außer Sie wählen eine Cloud-Laufzeit.
Ein Lebenslauf wird erst öffentlich, wenn Sie einen Share-Link veröffentlichen. Sie können ihn wieder deaktivieren; der veröffentlichte Snapshot ist von Ihrem privaten Workspace-Dokument getrennt.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder Widerruf können Sie unter office@j4t.at anfragen.
Diese Tabelle ordnet die Produktbereiche im Repository den wichtigsten DSGVO-Informationspflichten zu: Datenkategorien, Zwecke, Rechtsgrundlagen und Aufbewahrung.
| Aktivität | Personenbezogene Daten | Zweck | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|---|
| Lebenslauf-Bearbeitung als Gast | Lebenslaufinhalte, die Sie im Studio oder in den Editoren ohne Anmeldung eingeben. | Bereitstellung des Editors ohne Konto. Die Inhalte bleiben in Ihrer Browsersitzung und erreichen uns nur bei Export oder Anmeldung. | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). | Bis zum Ende der Browsersitzung oder bis Sie den Browser-Speicher löschen. Wir halten keine Kopie. |
| Konto und Authentifizierung | E-Mail-Adresse, User-ID, Session-Cookies, Profileinstellungen, Sprache, Kontostatus und Sicherheitsmetadaten. | Konten erstellen und schützen, Anmeldung ermöglichen, Magic Links routen, Zugriffsregeln anwenden und Support leisten. | Vertragserfüllung, berechtigte Sicherheitsinteressen und rechtliche Verpflichtung, soweit Aufbewahrung vorgeschrieben ist. | Für die Kontolaufzeit, danach Löschung oder Anonymisierung, sofern keine Rechts-, Sicherheits- oder Abrechnungsgründe entgegenstehen. |
| Lebensläufe, Anschreiben, Dokumente, Vorlagen und Importe | Dokumenttext, Namen, Kontaktdaten, Fotos, Ausbildung, Berufserfahrung, Skills, importierte PDFs/DOCX/Textdateien, Vorlageneinstellungen und lokale Bearbeitungsmetadaten. | Bewerbungsdokumente erstellen, bearbeiten, importieren, exportieren, synchronisieren, wiederherstellen und rendern. | Vertragserfüllung. Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn Nutzer sie selbst in ein Dokument aufnehmen. | Lokale Dokumente bleiben bis zur Löschung oder Browser-Speicherbereinigung. Cloud-Dokumente bleiben bis zur Löschung, Kontoschließung oder Entfernung aus der Synchronisierung. |
| Private Vault und Cloud-Sync | Verschlüsseltes Vault-Material, Passkey-/Geräte-Credential-Metadaten, Recovery-Status, Cloud-Revisionen, Geräte-IDs, private Dokument-Assets und Sync-Einstellungen. | Sensible Dokumente schützen, Geräte-Sync koordinieren, Dokumentzustände wiederherstellen und nutzereigenen Zugriff durchsetzen. | Vertragserfüllung und berechtigte Interessen an Konto- und Datensicherheit. | Bis zur Deaktivierung, Löschung oder Kontoschließung. Geräte-Credentials und private Assets werden entfernt, wenn die zugehörigen Vault-/Sync-Datensätze gelöscht werden. |
| KI-Funktionen und KI-Verlauf | Prompts, ausgewählter Dokumentkontext, generierter Text, ungültiges JSON, Issue-Zusammenfassungen, Anbieter-/Modellmetadaten, Tokenzahlen, Latenz, Kosten, Workflow-Typ und geschwärzte lokale Audit-Metadaten. | Lebensläufe, Anschreiben, Vorlagen, Übersetzungen, Job-Varianten und Nutzungs-/Verlaufsanzeigen auf Anfrage erstellen oder verbessern. | Vertragserfüllung für angeforderte KI-Ausgaben und berechtigte Interessen für Missbrauchsprävention, Metering, Zuverlässigkeit und Kostenkontrolle. | Inhaltstragender KI-Verlauf hat ein Ziel von 90 Tagen und kann früher im KI-Verlauf bereinigt werden. Nutzungs-, Abrechnungs- und Audit-Metadaten können bis zu 7 Jahre aufbewahrt werden. |
| Abrechnung und bezahlter Zugriff | Stripe-Kunden-, Checkout-, Rechnungs-, Zahlungs-, Abo-, Steuer-, Produkt-, Preis-, Credit-Grant-, Reservierungs- und Webhook-IDs. | Zahlungen verarbeiten, doppelte Abos verhindern, bezahlten Zugriff gewähren, Erstattungen/Streitfälle bearbeiten, Steuern berechnen und Nutzung abstimmen. | Vertragserfüllung und rechtliche Pflichten für Buchhaltung, Steuern und Streitfälle. | Abrechnungs-, Stripe- und Ledger-Daten werden bis zu 7 Jahre aufbewahrt, sofern keine längere gesetzliche Pflicht gilt. |
| Öffentliche Lebenslauf-Links und Analytics | Veröffentlichter Lebenslauf-Snapshot, Slug, Veröffentlichungsstatus, No-Index-Einstellung, signierter Analytics-Token, Event-ID, Session-ID, Event-Typ, Section-ID, Dauer, Zeitpunkt, Referrer-Domain und Browser-Familie. | Den vom Nutzer ausgewählten öffentlichen Lebenslauf hosten, aggregierte Aufrufe messen, gefälschte Analytics-Events verhindern und Deaktivierung ermöglichen. | Einwilligung oder Vertragserfüllung für Veröffentlichung; berechtigte Interessen für datensparsame Analytics und Sicherheit. | Veröffentlichte Snapshots bleiben bis zur Deaktivierung/Löschung bestehen. Aufrufe von Lebensläufen werden nach dem konfigurierten Aufbewahrungszeitraum (standardmäßig 90 Tage) gelöscht, bei Löschung des veröffentlichten Lebenslaufs auch früher. |
| Öffentliche Jobs, gespeicherte Suchen und Job-Event-Analytics | Öffentliche Jobtitel, Firmennamen, Job-URLs, Orte, Gehaltsangaben soweit vorhanden, öffentliche Stellenbeschreibungen, gespeicherte Suchfilter, anonyme Session-ID, Typ des öffentlichen Job-Events, öffentliche Job-ID, grobe Filter-Flags/-Zähler, Referrer-Domain und Browserfamilie. | Durchsuchbare öffentliche Stellen anzeigen, nützliche Filter lokal speichern, künftige einwilligungsbasierte Job-Alerts ermöglichen, aggregierte Nutzung der Jobsuche messen und Missbrauch verhindern. | Vertragserfüllung für angeforderte Jobsuche- und Suchspeicher-Funktionen; berechtigte Interessen für datenschonende Analytics, Sicherheit und Serviceverbesserung. | Lokal gespeicherte Suchen bleiben bestehen, bis sie gelöscht werden oder der Browser-Speicher geleert wird. Öffentliche Job-Event-Zeilen haben ein Ablaufziel von 180 Tagen. Cloud-Kopien gespeicherter Suchen sollen nur nach ausdrücklicher Sync- oder Alert-Einwilligung entstehen. |
| Warteliste und Produktupdates | E-Mail, Name, Zielgruppe, Locale, Quellpfad, Marketing-Einwilligung, Submission Count, gehashte E-Mail-/IP-Rate-Limit-Schlüssel, kurzlebige IP-Sicherheitsereignisse, User Agent, Origin, Referrer und Accept-Language. | Launch-Zugang verwalten, gewünschte Updates senden, Spam und Missbrauch verhindern und Einwilligungen nachweisen. | Einwilligung für Marketing und berechtigte Interessen für Missbrauchsprävention. | Signup-Datensätze bleiben bis Abmeldung/Löschung. Sicherheitsereignisse laufen standardmäßig nach 30 Tagen ab und sind auf 90 Tage begrenzt. |
| Bewerbungsworkspace | Rollenbezeichnungen, Firmennamen, Job-URLs, Orte, Gehaltsnotizen, Statusverlauf, Follow-ups, Interview-Prep, Story-Bank-Daten, Application-Pack-Entwürfe und importierte Stellenanzeigen-Hinweise. | Bewerbungen organisieren, zugeschnittene Bewerbungspakete erstellen, Ergebnisse verfolgen und angeforderte Entwürfe generieren. | Vertragserfüllung und berechtigte Interessen an zuverlässigen Workspace-Funktionen. | Lokale Daten bleiben bis zur Löschung oder Browser-Speicherbereinigung. Cloud-Sync-Daten bleiben bis zur Löschung oder Kontoschließung. |
| Sicherheit, Diagnostik, Logs und Missbrauchskontrollen | Request-Metadaten, IP-abgeleitete Rate-Limit-Schlüssel, Fehlerkategorien, Scanner-Pfadblockaden, CSP-/Security-Header und Betriebslogs mit möglichst inhaltsarmer Speicherung. | Dienst absichern, Fehler diagnostizieren, Rate Limits durchsetzen, Missbrauch verhindern und Verfügbarkeit sicherstellen. | Berechtigte Interessen an Sicherheit, Zuverlässigkeit, Betrugsprävention und Rechtsverteidigung. | Nur so lange wie für Betrieb und Sicherheit nötig, außer Daten sind mit Abrechnung, Rechtsfragen oder Missbrauchsnachweisen verbunden. |
Verantwortlicher im Sinne dieser Erklärung ist Job4Talents, der Betreiber der Job4Talents Webanwendung. Datenschutzanfragen können Sie an office@j4t.at senden, Sicherheitsmeldungen an security@j4t.at. Falls eine konkrete Produktionsbereitstellung von einer abweichenden juristischen Person betrieben wird, sollten Impressum oder Nutzungsbedingungen diese Person und Postanschrift nennen.
Diese Erklärung gilt für die first-party Job4Talents Web-App, serverlose API-Routen, Supabase-Cloud-Funktionen, öffentliches Lebenslauf-Hosting, den gehosteten KI-Proxy und browserlokale Produktbereiche.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir den freiwillig angegebenen Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen — bzw. Art 6 Abs 1 lit b DSGVO, soweit Ihre Nachricht einen Vertrag betrifft.
Die Nachricht wird per E-Mail über unseren Auftragsverarbeiter Resend an office@j4t.at zugestellt und auf dieser Website nicht gespeichert. Die entstehende E-Mail-Korrespondenz bewahren wir nur so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist. Die Angabe eines Namens ist freiwillig; ohne E-Mail-Adresse können wir nicht antworten.
Job4Talents nutzt Infrastruktur und Unterauftragsverarbeiter, die personenbezogene Daten nur erhalten, soweit dies für die jeweilige Funktion erforderlich ist. Dazu gehören Supabase für Authentifizierung, Datenbank, Storage und Realtime-Sync; Vercel oder eine vergleichbare Hosting-Plattform für App-Auslieferung und serverlose Funktionen; Stripe für Checkout, Abos, Steuern, Rechnungen und Zahlungsdaten; OpenRouter und der ausgewählte KI-Modellanbieter für gehostete KI; sowie optional ein externer Renderer für serverseitige PDF-Erstellung.
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dafür wird Job4Talents geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsverträge oder gleichwertige rechtliche Mechanismen des jeweiligen Deployments nutzen.
Die App nutzt notwendige Cookies und Browser-Speicher für Authentifizierung, Sprache/Theme, lokale Dokumente, Editor-Recovery, Private-Vault-Status, aktuelle KI-Modellauswahl und Feature-Einstellungen. Diese Daten werden nicht für websiteübergreifende Werbung verwendet.
Der Gastmodus ist local-first. Ohne Anmeldung oder Cloud-Sync bleibt der Dokument-Workspace überwiegend in IndexedDB/localStorage auf Ihrem Gerät. Browser-Speicherbereinigung, Dokumentlöschung oder Abmeldung auf gemeinsam genutzten Geräten kann lokale Daten entfernen.
Sie können im CV Studio einen Lebenslauf erstellen, ohne ein Konto anzulegen. Als Gast erstellte Inhalte bleiben in Ihrer Browsersitzung auf Ihrem eigenen Gerät und unter Ihrer Kontrolle.
Wir erhalten diese Inhalte nicht. Erst wenn Sie ein Dokument exportieren oder sich anmelden, werden Daten an unsere Server übermittelt — nur an diesen beiden Punkten verlassen Gastinhalte Ihren Browser.
Da die Inhalte in der Browsersitzung liegen, entfernt das Löschen der Browserdaten, das Beenden der Sitzung oder ein Wechsel von Gerät oder Browser sie dauerhaft; eine Wiederherstellung durch uns ist nicht möglich. Aus der Gastnutzung erstellen wir kein sitzungsübergreifendes Profil und setzen dafür keine Werbe-IDs.
KI-Ausgaben sind Assistenzfunktionen. Job4Talents kann Formulierungen, Übersetzungen, Vorlagenstrukturen, Fit-Analysen, Job-Varianten, Anschreiben und Bewerbungsmaterial vorschlagen; Nutzer entscheiden selbst, was sie übernehmen, veröffentlichen, exportieren oder an Arbeitgeber senden.
Der Dienst trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkung für Nutzer haben. Nutzungsgrenzen, bezahlte Zugriffskontrollen, Rate Limits und Missbrauchskontrollen können automatisiert sein, betreffen aber Produktzugriff und nicht Beschäftigungsfähigkeit oder rechtlichen Status.
Die Aufbewahrung richtet sich nach Funktion und Rechtsgrundlage. Nutzererstellte lokale Daten bleiben auf dem Gerät bis zur Löschung oder Browser-Speicherbereinigung. Cloud-Dokumente, Vorlagen, Vault-Daten, öffentliche Lebenslauf-Snapshots und Bewerbungsdaten bleiben bis zur Löschung, Feature-Deaktivierung, Deveröffentlichung oder Kontoschließung bestehen, vorbehaltlich Backup- und Integritätsfristen.
Inhaltstragender KI-Verlauf hat ein Ziel von 90 Tagen und kann früher im KI-Verlauf bereinigt werden. Abrechnungs-, Credit-, Stripe-, Steuer- und Nutzungsmetadaten können bis zu 7 Jahre aufbewahrt werden. Wartelisten-Sicherheitsereignisse laufen standardmäßig nach 30 Tagen ab und sind auf 90 Tage begrenzt.
Vorbehaltlich der Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen und Widerruf von Einwilligungen verlangen. Senden Sie Anfragen an office@j4t.at.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde. In anderen EWR-Staaten können Sie die dort zuständige Aufsichtsbehörde kontaktieren.
Das Projekt nutzt Row-Level Security für nutzereigene Cloud-Daten, private Storage Buckets für private Dokument-Assets, öffentliche Buckets nur für bewusst veröffentlichte Assets, signierte Analytics-Tokens für öffentliche Lebenslauf-Events, Rate Limits, CSP-/Security-Header, Scanner-Pfadblockaden und möglichst metadatenorientierte Admin-Ansichten.
Kein Webdienst kann absolute Sicherheit garantieren. Nutzer sollten keine unnötigen sensiblen oder besonderen Kategorien personenbezogener Daten in Lebensläufe oder öffentliche Links aufnehmen, Kontozugänge schützen und Links deaktivieren, die nicht mehr öffentlich sein sollen.
Job4Talents richtet sich an Jobsuchende und professionelle Nutzer. Der Dienst ist nicht auf Kinder ausgerichtet. Wenn ein Kind ohne passende Erlaubnis personenbezogene Daten angegeben hat, kontaktieren Sie uns, damit die Daten geprüft und, soweit erforderlich, entfernt werden können.
Diese Erklärung kann angepasst werden, wenn sich Produktfunktionen, Auftragsverarbeiter, Aufbewahrungsregeln oder rechtliche Anforderungen ändern. Wesentliche Aktualisierungen sollten durch ein neues Stand-Datum auf dieser Seite sichtbar sein.