Datenschutzerklärung

Stand: 26.01.2026
Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website/Applikation („Jobilino“) nutzen, ein Konto erstellen, eine Demo anfragen oder mit uns in Kontakt treten. Die Inhalte orientieren sich an den Informationspflichten nach Art. 13 DSGVO.

1. Geltungsbereich

Für Nutzer in der EU/EWR gilt die DSGVO. Für Nutzer in der Schweiz berücksichtigen wir zusätzlich das revidierte Schweizer Datenschutzgesetz (revDSG).

2. Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. „Verarbeitung“ bedeutet jeden Umgang mit solchen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen).

3. Welche Daten wir verarbeiten (Kategorien)

Je nach Nutzung verarbeiten wir insbesondere:

• Stammdaten: Name, Firma, Position, Adresse
• Kontaktdaten: E-Mail, Telefonnummer
• Account-/Login-Daten: Benutzername, Passwort (gehasht), Rollen/Rechte
• Nutzungs-/Gerätedaten: IP-Adresse, Logfiles, Gerätekennungen, App-Version, Zeitstempel
• Vertrags- und Zahlungsdaten: Paket, Laufzeit, Rechnungsadresse, Zahlungsstatus
• Kommunikationsdaten: Inhalte Ihrer Anfragen (Support, Demo, E-Mails)
• Arbeitszeit-/Projekt-Daten (falls Sie die Lösung produktiv nutzen): Zeitbuchungen, Projektzuordnung, ggf. Standortdaten nur wenn aktiviert.

4. Zwecke und Rechtsgrundlagen (EU/EWR)

Wir verarbeiten Daten für folgende Zwecke:

1. Bereitstellung von Website/App, Sicherheit, Fehleranalyse
   Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb/Sicherheit)
2. Vertrag/Registrierung/Demo/Support (Konto, Testzugang, Kundenservice)
   Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag)
3. Rechnungswesen & gesetzliche Pflichten
   Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
4. Marketing/Produktinformationen (z. B. Updates, Angebote, Einladungen zu Demo)
   Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und/oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), je nachdem, was das jeweilige Recht im DACH-Raum erfordert. (Siehe Abschnitt 10.)

Hinweis Schweiz: Unter revDSG nennen wir transparent Zweck, Empfänger, Aufbewahrung und Rechte; eine „Rechtsgrundlage“ wie in der DSGVO ist dort nicht identisch ausgestaltet, die Transparenzpflicht ist aber zentral.

5. Hosting, Server-Logs und technische Bereitstellung

Beim Aufruf unserer Website/App werden technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent). Diese Verarbeitung ist notwendig, um die Inhalte auszuliefern und Angriffe abzuwehren.

Empfänger: Hosting-/Infrastruktur-Dienstleister als Auftragsverarbeiter: [Anbieter, Land].
Drittlandtransfer: Falls Anbieter außerhalb EU/EWR/CH: nur mit geeigneten Garantien (z. B. Standardvertragsklauseln).

6. Cookies, SDKs und Einwilligungen (Website)

Wir verwenden:

• Technisch erforderliche Cookies/Local Storage (z. B. Login-Session, Sprache, Sicherheit)
• Optionale Cookies/Tools (z. B. Analytics/Marketing), nur mit Einwilligung, sofern rechtlich erforderlich.

Für Deutschland gilt ergänzend: Zugriff auf Informationen auf Endgeräten (Cookies/ähnliche Technologien) bedarf grundsätzlich einer Einwilligung, außer es ist für die Übertragung oder für einen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TTDSG).

7. Kontaktaufnahme (E-Mail, Formular, Telefon)

Wenn Sie uns kontaktieren (z. B. Demo-Anfrage, Support, Kontoerstellung), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Rückfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f (effiziente Kommunikation).

8. Kundenkonto, Nutzung der Software (SaaS)

Bei Registrierung und Nutzung verarbeiten wir die zur Bereitstellung notwendigen Daten (Account, Rollen, Arbeitszeit-/Projekt-Daten, Konfigurationen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auftragsverarbeitung: Wenn Sie Jobilino als Unternehmen einsetzen und Mitarbeiterdaten verarbeiten, sind Sie regelmäßig „Verantwortlicher“ und wir „Auftragsverarbeiter“. In diesem Fall schließen wir einen AVV/DPA.

9. Empfänger / Kategorien von Empfängern

Wir geben Daten nur weiter, wenn dies erforderlich ist:

• IT-/Hosting-/Support-Dienstleister (Auftragsverarbeiter)
• Zahlungs-/Abrechnungsdienstleister (falls genutzt)
• Kommunikations-Tools (E-Mail, Ticketing, Chat)
• Behörden/Steuerberater (falls gesetzlich erforderlich)

10. Direktwerbung & Kontakt zu Kunden/Interessenten (E-Mail & Telefon)

Wir möchten transparent sein: Wir nutzen Kontaktdaten auch, um mit Kunden und Interessenten in Verbindung zu bleiben – z. B. für Terminabstimmungen, Support, Rückfragen, produktbezogene Informationen und (soweit zulässig) Angebote.

• E-Mail: Werbliche E-Mails versenden wir nur im rechtlich zulässigen Rahmen (z. B. mit Einwilligung oder im Rahmen einer bestehenden Kundenbeziehung mit Widerspruchsmöglichkeit).
• Telefon: Telefonische Werbung ist rechtlich besonders sensibel. In Deutschland gilt grundsätzlich: Werbeanrufe ohne (vorherige) Einwilligung sind unzulässig; im B2B-Bereich wird teils eine „mutmaßliche Einwilligung“ diskutiert, die aber strenge Voraussetzungen hat. Wir richten uns nach den jeweils anwendbaren Regeln und dokumentieren erforderliche Einwilligungen.

Widerspruch/Opt-out: Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen (siehe Abschnitt 13).

11. Speicherdauer / Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder zwingende Gründe (z. B. Nachweis/Abwehr von Ansprüchen) entgegenstehen.

Typische Beispiele (anpassbar):

• Support-/Kontaktanfragen: bis Abschluss + [z. B. 6–24 Monate] zur Nachvollziehbarkeit
• Vertrags-/Rechnungsdaten: nach gesetzlichen Aufbewahrungsfristen
• Account: bis Löschung durch Nutzer/Unternehmen + technische Restlaufzeiten/Backups

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs), um Daten zu schützen (z. B. Zugriffskontrollen, Verschlüsselung, Backups, Protokollierung).

13. Ihre Rechte (EU/EWR) und Rechte in der Schweiz

EU/EWR (DSGVO): Sie haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch. Außerdem haben Sie das Recht, eine Einwilligung jederzeit zu widerrufen (mit Wirkung für die Zukunft) und sich bei einer Aufsichtsbehörde zu beschweren.

Schweiz (revDSG): Sie haben u. a. Anspruch auf Auskunft und können unter bestimmten Voraussetzungen Berichtigung oder Löschung verlangen.

Widerspruch gegen Direktwerbung: Wenn wir Daten auf Grundlage berechtigter Interessen für Direktwerbung verarbeiten, können Sie jederzeit widersprechen; dann verarbeiten wir diese Daten hierfür nicht mehr.

14. Drittlandübermittlungen

Wenn wir Dienstleister außerhalb EU/EWR/Schweiz einsetzen, übermitteln wir Daten nur, wenn geeignete Garantien bestehen (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln) und zusätzliche Schutzmaßnahmen erforderlich sind.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren (z. B. bei neuen Funktionen/Tools). Die jeweils aktuelle Version veröffentlichen wir auf unserer Website/in der App.