Privacy Policy

Zuletzt aktualisiert: 18. September 2026

Willkommen bei JobLander. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen sammeln, verwenden, speichern, handhaben und weitergeben, wenn Sie die JobLander Chrome-Erweiterung und die damit verbundenen Webdienste (zusammen als "Dienst" bezeichnet) nutzen.

Der Dienst wird von Vladislav Sorokin betrieben, der als unabhängiger Einzelunternehmer in Portugal registriert ist ("wir", "uns" oder "unser").

Durch die Installation der Chrome-Erweiterung oder die Nutzung des Dienstes stimmen Sie der Erfassung und Verwendung von Informationen wie in dieser Datenschutzrichtlinie beschrieben zu.

1. Informationen, die wir sammeln

a. Von Ihnen bereitgestellte Informationen

Bei der Nutzung des Dienstes erfassen wir die folgenden Informationen direkt von Ihnen:

Ihren Namen und Ihre E-Mail-Adresse, erfasst, wenn Sie sich über Google OAuth oder E-Mail-Registrierung anmelden;
Ihr Google-Profilbild, wenn Sie sich über Google anmelden;
Einstellungen, die Sie im Dienst konfigurieren, wie Ihre bevorzugte Sprache und Position;
Nachrichten oder Anfragen, die Sie über Support-Formulare oder In-App-Feedback senden.

b. Besprechungsaudio und Interaktionsdaten

Die Kernfunktionalität der Chrome-Erweiterung ist die Bereitstellung von Echtzeit-KI-gestütztem Bewerbungstraining. Um dies zu tun, erfassen wir:

Audio, das von Ihrer Browser-Registerkarte während Videokonferenzen auf Google Meet, Zoom und Microsoft Teams erfasst wird, mit der Chrome-API tabCapture;
Echtzeit-Transkriptionen, die von unserem Spracherkennungsdienst aus dem erfassten Audio generiert werden;
KI-generierte Antworten, Interview-Tipps und Coaching-Vorschläge, die während Ihrer Sitzungen erstellt werden.

Audioaufzeichnungen werden sicher auf Google Cloud Storage für die Dauer Ihres Kontos gespeichert, um Funktionen wie Nachsitzungs-Debriefings und Sitzungsverlauf zu ermöglichen. Transkriptionen und KI-generierte Inhalte werden auch als Teil Ihres Sitzungsverlaufs gespeichert. Anonymisierte Auszüge aus KI-generierten Inhalten (wie Beispielinterviewfragen) können auf unserer Website zu Produktdemonstrationszwecken angezeigt werden. Wir verkaufen oder teilen Audioaufzeichnungen oder Transkriptionen nicht zu Marketingzwecken mit Dritten.

c. Technische und Nutzungsdaten

Wir erfassen automatisch technische und Nutzungsdaten, um den Dienst zu betreiben und zu verbessern, einschließlich:

Gerätetyp, Betriebssystem und Browser-Version;
ungefähren geografischen Standort aus Ihrer IP-Adresse (nur Länder- oder Regionsebene);
Ihre IP-Adresse und eine pseudonyme Browser-Kennung, die in Ihrem Browser aus Geräte- und Browsermerkmalen erzeugt wird (Open-Source-FingerprintJS, lokal berechnet; es werden keine Daten an Dritte gesendet) und die wir zusammen mit Ihrem Konto speichern, um doppelte Konten, Betrug und den Missbrauch kostenloser Minuten zu erkennen;
die URL der aktiven Browser-Registerkarte, wenn die Erweiterung aktiviert wird, um unterstützte Konferenzplattformen (Google Meet, Zoom, Microsoft Teams) zu erkennen;
Interaktionsereignisse innerhalb der Erweiterung und Website (wie Funktionsnutzung, Schaltflächenklicks und Sitzungs-Start-/Endzeiten);
Fehlerprotokolle und Leistungsmetriken zur Diagnose und Behebung technischer Probleme.

d. Von Ihnen hochgeladene Dokumente

Wenn Sie einen Lebenslauf oder ein anderes Dokument hochladen, speichern wir dessen Text und extrahieren daraus strukturierte Informationen (etwa Ihren Namen, Kontaktdaten, beruflichen Werdegang und Fähigkeiten), um Coaching und Übungssitzungen zu personalisieren. Wir können identifizierende Angaben aus hochgeladenen Dokumenten (Name, E-Mail-Adresse, Telefonnummer) kontenübergreifend vergleichen, um doppelte Konten zu erkennen.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die erfassten Informationen zu den folgenden Zwecken:

um den Dienst bereitzustellen, zu betreiben und zu warten, einschließlich Echtzeit-Bewerbungstraining und Nachsitzungs-Debriefings;
um Ihre Identität zu authentifizieren und Ihre Kontositzungen sicher zu verwalten;
um Ihr Erlebnis basierend auf Ihren Sprach- und Positionspräferenzen zu personalisieren;
um die Leistung, Zuverlässigkeit und Sicherheit unserer Infrastruktur zu überwachen;
um Nutzungsmuster zu analysieren und Produktfunktionen mithilfe von aggregierter Analytik zu verbessern;
um wichtige dienstbezogene Aktualisierungen wie Änderungen an dieser Richtlinie oder Serviceunterbrechungen zu kommunizieren;
um anonymisierte, aggregierte Beispiele von KI-generierten Inhalten zur Produktdemonstration auf unserer Website anzuzeigen;
um doppelte Konten, Betrug und den Missbrauch kostenloser Minuten zu erkennen und zu verhindern, auch durch die Verknüpfung von Konten, die dasselbe Gerät, dasselbe Netzwerk oder dieselben Identitätsangaben teilen;
um geltende rechtliche Verpflichtungen zu erfüllen.

Wir verwenden Ihre persönlichen Daten oder Audioaufzeichnungen nicht zum Trainieren von KI-Modellen von Drittanbietern. Wir verkaufen, vermieten oder handeln Ihre persönlichen Daten an keine dritte Partei.

3. Rechtsgrundlage für die Verarbeitung (EU / DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

Erfüllung des Vertrags: Verarbeitung, die zur Bereitstellung des Dienstes erforderlich ist, für den Sie sich angemeldet haben (z. B. Authentifizierung, Sitzungsverwaltung, Bewerbungstraining);
Berechtigte Interessen: Verarbeitung, die zur Verbesserung und Sicherung des Dienstes, Analyse aggregierter Nutzungsmuster und Prävention von Betrug oder Missbrauch erforderlich ist (einschließlich der Erkennung doppelter Konten anhand von Browser-Fingerprint und IP-Adresse);
Zustimmung: Wo gesetzlich erforderlich, z. B. für optionale Analytik oder Marketingkommunikation. Sie können Ihre Zustimmung jederzeit durch Kontaktaufnahme mit uns widerrufen.

4. Datenweitergabe und Dienste von Drittanbietern

Wir teilen Ihre Daten nur mit den folgenden Kategorien von Dienstanbietern, strikt wie erforderlich, um den Dienst zu betreiben:

Google Cloud Platform (EU-Region: europe-west1): Cloud-Hosting, Compute-Infrastruktur und Audio-Speicherung auf Google Cloud Storage;
Firebase Authentication (von Google): sichere Benutzerauthentifizierung und Sitzungsverwaltung über Google OAuth und E-Mail-/Passwort-Anmeldung;
Google Speech-to-Text (EU- und US-Regionen): Spracherkennung – Besprechungsaudio wird zur Echtzeit-Transkription an diesen Google-Dienst gestreamt;
Google Gemini (von Google): KI-Modelle für AI-Practice-Gespräche und für die Erstellung Ihres Nachbesprechungsberichts;
LiveKit Cloud: Echtzeit-Audioübertragung für AI-Practice-Sitzungen – überträgt Ihr Mikrofonaudio zwischen Browser und Practice-Agent;
Groq: KI-Modellanbieter, der in unserem Auftrag Text verarbeitet – transkribierten Besprechungstext für Echtzeit-Coaching-Antworten; den Text von Dokumenten, die Sie hochladen, um den Dokumenttyp zu bestimmen und Felder wie Name, Kontaktdaten und Berufserfahrung zu extrahieren; von Ihnen gespeicherte Stellenbeschreibungen; und, wenn Sie Ihren Kalender verbinden, Titel, Beschreibung und Teilnehmer-E-Mail-Adressen Ihrer Termine, um sie Ihren Bewerbungen zuzuordnen. An diesen Anbieter wird kein Audio gesendet;
PostHog (in den USA gehostet): Produktanalytik und Funktions-Flag-Verwaltung – wir senden Ihre E-Mail-Adresse als Pseudo-Identifikator und Interaktionsereignisse, um die Produktnutzung zu verstehen;
Resend: transaktionale E-Mail-Zustellung für kontobezogene Mitteilungen (z. B. Einmalpasswörter, Onboarding-E-Mails).
Stripe, Inc. (Zahlungsdienstleister): verarbeitet die Zahlungen für Minutenpakete auf seiner eigenen Checkout-Seite — wir erhalten Ihre E-Mail-Adresse, eine Stripe-Kundenkennung und Transaktionsdaten, nie Ihre Kartendaten;

Wir teilen Ihre persönlichen Daten nicht mit Werbetreibenden, Datenmakler oder Parteien zu Zwecken, die nicht mit dem Betrieb des Dienstes zusammenhängen. Wir können Informationen auch offenlegen, wenn dies gesetzlich erforderlich ist, durch Rechtsverfahren oder auf Anfrage der Regierung.

Zahlungen

Zahlungen für Minutenpakete werden von Stripe, Inc. abgewickelt. Wir speichern keine Kartendaten: Kartennummern und andere Zahlungsdaten werden auf der von Stripe gehosteten Checkout-Seite eingegeben und ausschließlich von Stripe verarbeitet.

Für Buchhaltungs- und Supportzwecke speichern wir Ihre E-Mail-Adresse, eine Stripe-Kundenkennung und Transaktionsdaten (Betrag, Datum und Anzahl der gekauften Minuten). Stripe verarbeitet Ihre Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung: Datenschutzerklärung von Stripe.

5. Datenspeicherung und -aufbewahrung

Ihre Daten werden hauptsächlich auf Google Cloud Platform-Servern in der EU (Region europe-west1, Belgien) gespeichert. Audioaufzeichnungen werden in Google Cloud Storage innerhalb des gleichen GCP-Projekts gespeichert. Einige Dienste von Drittanbietern (PostHog, Groq, LiveKit Cloud) sowie einige KI-Dienste von Google können Daten in den Vereinigten Staaten verarbeiten. Wo Daten außerhalb der EU übertragen werden, verlassen wir uns auf Standardvertragsklauseln oder gleichwertige Sicherheitsvorkehrungen wie von der DSGVO erforderlich.

Wir wenden die folgenden Aufbewahrungspraktiken an: Kontodaten (Name, E-Mail, Einstellungen) werden solange aufbewahrt, wie Ihr Konto aktiv ist; Audioaufzeichnungen werden auf Google Cloud Storage für die Dauer Ihres Kontos gespeichert; Sitzungsdaten (Transkriptionen, KI-Antworten, Debriefings) werden bis zu 12 Monate lang aufbewahrt, um Ihnen die Überprüfung vergangener Sitzungen zu ermöglichen; technische Protokolle und Analysedaten werden bis zu 90 Tage lang aufbewahrt. Sie können die Löschung all Ihrer persönlichen Daten, einschließlich Audioaufzeichnungen, jederzeit anfordern, indem Sie uns über den Chat auf joblander.app kontaktieren. Wir verarbeiten Löschanfragen innerhalb von 30 Tagen. Mit Ihrem Konto verknüpfte Browser-Kennungen und IP-Adressen werden gelöscht, wenn Ihr Konto gelöscht wird.

6. Datensicherheit

Wir implementieren die folgenden technischen und organisatorischen Maßnahmen zum Schutz Ihrer Informationen: alle Daten werden über HTTPS/TLS-verschlüsselte Verbindungen übertragen; Audio-Streams werden über sichere WebSocket-Verbindungen (WSS) übertragen; Authentifizierungs-Token werden sicher gespeichert und über verschlüsselte Kanäle übertragen; der Zugang zur Produktionsinfrastruktur ist auf autorisierte Mitarbeiter mit Multi-Faktor-Authentifizierung beschränkt; wir führen regelmäßige Sicherheitsüberprüfungen unserer Codebasis und Infrastruktur durch. Trotz dieser Maßnahmen kann kein System absolute Sicherheit garantieren. Wenn Sie sich einer Sicherheitslücke bewusst werden, wenden Sie sich bitte sofort über den Chat auf joblander.app an uns.

7. Ihre Rechte

Je nach Ihrem Standort und insbesondere gemäß der Allgemeinen Datenschutzverordnung (DSGVO) der EU können Sie die folgenden Rechte ausüben:

Auskunftsrecht: Fordern Sie eine Kopie der persönlichen Daten an, die wir über Sie haben;
Recht auf Berichtigung: Fordern Sie Korrekturen ungenauer oder unvollständiger Daten an;
Recht auf Löschung: Fordern Sie die Löschung Ihrer persönlichen Daten an;
Recht auf Einschränkung: Fordern Sie an, dass wir die Verarbeitung Ihrer Daten einschränken;
Widerspruchsrecht: Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen;
Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem strukturierten, gebräuchlichen Format;
Recht auf Widerruf der Zustimmung: Wenn die Verarbeitung auf Zustimmung basiert, widerrufen Sie sie jederzeit.

Um diese Rechte auszuüben, wenden Sie sich über den Chat auf joblander.app an uns. Wir antworten auf Ihre Anfrage innerhalb von 30 Tagen. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere beim EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts.

8. Datenschutz für Kinder

Der Dienst ist nicht für Kinder unter 18 Jahren bestimmt. Wir erfassen nicht wissentlich persönliche Daten von Kindern. Falls wir feststellen, dass wir versehentlich Daten von einem Kind unter 18 Jahren erfasst haben, werden wir diese umgehend löschen.

9. Chrome-Erweiterungsberechtigungen

Die JobLander Chrome-Erweiterung fordert die folgenden Browser-Berechtigungen an, die jeweils für die beschriebene Funktionalität notwendig sind: Die Berechtigung "tabs" wird verwendet, um die URL Ihrer aktiven Registerkarte zu lesen, um unterstützte Konferenzplattformen (Google Meet, Zoom, Microsoft Teams) zu erkennen und die Erweiterung entsprechend zu aktivieren; Die Berechtigung "tabCapture" wird verwendet, um Audio von Ihrer Browser-Registerkarte während Besprechungen für Echtzeit-Transkription und KI-Coaching zu erfassen; Die Berechtigung "offscreen" wird verwendet, um ein Off-Screen-Dokument zu erstellen, das für die Audioaufzeichnung erforderlich ist, da Chrome Media-Recording-APIs auf Off-Screen-Kontexte beschränkt; Die Berechtigung "identity" wird verwendet, um sichere Google OAuth-Anmeldung zu ermöglichen; Die Berechtigung "storage" wird verwendet, um Ihre Einstellungen (wie Sprache und Position) lokal in Ihrem Browser zu speichern; Host-Berechtigungen für Google Meet-, Zoom- und Microsoft Teams-Domänen werden verwendet, um die Funktionalität einzufügen, die erforderlich ist, um Besprechungsaudio zu erfassen und Coaching-Overlays anzuzeigen.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen an unseren Praktiken, Technologie oder rechtlichen Anforderungen widerzuspiegeln.

Änderungen werden wirksam, wenn sie mit einem aktualisierten "Zuletzt aktualisiert"-Datum veröffentlicht werden. Bei erheblichen Änderungen benachrichtigen wir registrierte Benutzer per E-Mail. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

11. Datenschutzverantwortlicher & Kontakt

Datenschutzverantwortlicher:
Vladislav Sorokin
Unabhängiger Einzelunternehmer registriert in Portugal
USt-IdNr.: PT300084099

Kontakt:
Chat öffnen