Datenschutzerklärung

Datenschutzerklärung

Stand: 30. September 2026

1. Verantwortlicher

Ehssan Bayani — Smart Hiring Solutions
Obermühle 39b, 50321 Brühl
Telefon 0221 / 29203505 · [email protected]

Diese Erklärung gilt für kraftfahrer.net und unsere Android-App „Kraftfahrer“. Einen Datenschutzbeauftragten müssen wir nicht bestellen.

2. Aufruf der Website

Bei jedem Aufruf verarbeiten wir IP-Adresse, Zeitpunkt, Browser, Betriebssystem, aufgerufene Seite und Referrer — zur Fehlersuche und Angriffsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Der Server steht in Deutschland. Dem Server ist ein Dienst zur Abwehr von Angriffen und zur schnelleren Auslieferung vorgeschaltet, der dafür technisch notwendige Cookies setzen kann.

Die Protokolldateien werten wir nicht aus, um einzelne Besucher wiederzuerkennen. Das Anwendungsprotokoll löschen wir nach 30 Tagen, das Zugriffsprotokoll des Webservers nach sieben Tagen.

3. Cookies und Einwilligung

Technisch notwendig sind Cookies für Anmeldung, Formularschutz, deine Cookie-Auswahl und Komfortfunktionen wie den Dunkelmodus (§ 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO).

Die Webanalyse aus Abschnitt 8 (im Cookie-Banner „Analytics“) laden wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO); sie setzt dann eigene Cookies. Ohne deine Einwilligung wird sie nicht ausgeführt. Widerruf jederzeit über den Cookie-Banner. Deine Auswahl speichern wir mit Zeitpunkt, um sie nachweisen zu können, und zwar zwölf Monate; danach fragen wir erneut. Die Kategorie „Marketing“ im Cookie-Banner nutzen wir derzeit nicht. Unabhängig davon setzt der Spam-Schutz aus Abschnitt 10 ein Cookie.

Im Seitenfuß zeigen wir ein Bewertungssiegel von ratedo.de. Beim Laden der Seite übermittelt dein Browser dabei deine IP-Adresse an ratedo (Art. 6 Abs. 1 lit. f DSGVO).

4. Nutzerkonto

Für ein Konto verarbeiten wir Vor- und Nachnamen, E-Mail-Adresse, Passwort und Kontotyp; die Telefonnummer ist freiwillig (Art. 6 Abs. 1 lit. b DSGVO). Das Passwort speichern wir nur als nicht umkehrbaren Prüfwert. Verpflichtet bist du zu keiner Angabe — ohne die als notwendig gekennzeichneten Felder können wir aber kein Konto anlegen und keine Bewerbung übermitteln. Stellensuche und Lesen der Website funktionieren ohne Konto.

Bewerberprofile sind privat. Sichtbar wird dein Profil nur für Arbeitgeber, bei denen du dich bewirbst.

Jede Anmeldung protokollieren wir mit Zeitpunkt, gekürzter IP-Adresse und Browser-Kennung und löschen das nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO). Über welchen Weg dein Konto zu uns gefunden hat, speichern wir 24 Monate; Änderungen an deinen Daten protokollieren wir 30 Tage.

Anmeldelinks per E-Mail: Ein Anmeldelink für Bewerber gilt 30 Minuten, Links in unseren Erinnerungs-Mails an Arbeitgeber gelten 14 Tage. Innerhalb dieser Zeit lässt sich ein Link mehrfach verwenden. Wer den Link hat, kommt damit in das Konto; leite solche Mails deshalb bitte nicht weiter. Änderungen an einer Anzeige führen wir erst aus, wenn du sie auf der Seite bestätigst. Wir speichern nur einen Prüfwert des Links, nicht den Link selbst; der Eintrag wird mit deinem Konto gelöscht.

Optional kannst du dich mit einem bestehenden Konto bei Google, Facebook oder LinkedIn anmelden; dann erhalten wir von dort Namen und E-Mail-Adresse (Art. 6 Abs. 1 lit. a und lit. b DSGVO).

5. Bewerbungen

Bewirbst du dich, übermitteln wir Name, Kontaktdaten, Lebenslauf, Anschreiben und Nachricht an den ausschreibenden Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO). Wir schicken ihm deine Bewerbung außerdem per E-Mail, mit deinem Lebenslauf als Anhang; dafür nutzen wir unseren E-Mail-Dienstleister, der die Daten in den USA verarbeitet (Abschnitt 13). Ab dem Empfang ist der Arbeitgeber eigenständig verantwortlich; für Auskunft oder Löschung dort wende dich bitte direkt an ihn.

Bewerbermanagement: Der Arbeitgeber kann deine Bewerbung in seinem Kundenbereich bearbeiten. Er setzt einen Status (zum Beispiel „Zum Gespräch eingeladen“ oder „Absage“), den du in deinem Konto siehst, und kann sich eine Notiz machen, die dir in deinem Konto nicht angezeigt wird. Einladungen und Absagen schreibt er aus seinem eigenen E-Mail-Programm; diese Mails versenden wir nicht und kennen ihren Text nicht. Wir speichern nur, wann er dafür sein Mailprogramm geöffnet hat, zu welchem Status und mit welchem Betreff. Status und Notiz löschen wir zusammen mit der Bewerbung.

Status, Notiz und Mail-Vermerk verarbeiten wir dabei im Auftrag des Arbeitgebers (Auftragsverarbeitung). Verantwortlich dafür ist der Arbeitgeber; Auskunft darüber erhältst du bei ihm.

Führt ein Arbeitgeber sein Verfahren in einem eigenen System, leiten wir dich beim Klick auf „Bewerben“ dorthin weiter; die Anzeige ist gekennzeichnet. Wir speichern dann nur, dass eine Weiterleitung stattgefunden hat, und deine Kontonummer, falls du angemeldet bist.

Bei manchen Anzeigen kannst du dich per WhatsApp bewerben. Der Knopf öffnet WhatsApp mit einem vorbereiteten Text; was du dort sendest, verarbeiten WhatsApp (Meta) und der Arbeitgeber. Bist du angemeldet, legen wir dabei eine Bewerbung mit deinem Namen und deinen Kontaktdaten an, die der Arbeitgeber wie jede andere erhält; der vorbereitete Text enthält dann deinen Namen, deine Telefonnummer und einen Link zu deinem Kurzprofil, den der Arbeitgeber 14 Tage lang öffnen kann. Den Klick selbst speichern wir mit der Anzeige, der Geräteart und einem Prüfwert deiner IP-Adresse, den wir mit einem geheimen Schlüssel bilden und der sich ohne diesen nicht zurückrechnen lässt.

Im Bewerbungs-Assistenten speichern wir deine Zwischeneingaben, damit du eine unterbrochene Bewerbung fortsetzen kannst; fortsetzen lässt sie sich sieben Tage lang. Danach bleiben sie gespeichert, bis du dein Konto löschst oder uns um Löschung bittest.

6. Kontakt und Support

Deine Anfrage verarbeiten wir zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Im Kundenbereich für Arbeitgeber beantwortet ein KI-Assistent Fragen direkt. Für Support-Tickets erstellt er Antwortentwürfe, die ein Mensch vor dem Versand prüft. Dazu übermitteln wir deine Frage sowie deinen Namen, deine gebuchten Pakete, dein Guthaben und deine letzten Stellenanzeigen an den KI-Dienst.

Telefon-Hotline mit KI-Assistent: Unter 0221 / 29203505 meldet sich „Stefan“, ein KI-Assistent. Das sagt er dir zu Beginn, ebenso, dass das Gespräch schriftlich festgehalten wird. Deine Stimme wird dabei live an einen KI-Sprachdienst übertragen, der sie versteht und antwortet. Eine Tonaufnahme speichern wir nicht, sondern eine Abschrift des Gesprächs; daraus entsteht eine Zusammenfassung für uns. Deine Rufnummer übermittelt unser Telefonanbieter derzeit nicht, wir kennen sie nur, wenn du sie nennst. Möchtest du einen Termin, trägt der Assistent ihn mit den Angaben, die du ihm nennst (Name, E-Mail-Adresse, Telefonnummer), in unseren Kalender ein und schickt dir eine Bestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (dein Anliegen, die Terminvereinbarung) und lit. f (unser Interesse, telefonisch erreichbar zu sein).

Abschrift, Gesprächsdaten und Termine liegen auf einem Server in der EU, den wir selbst betreiben, und werden sechs Monate nach dem Anruf bzw. nach dem Termin automatisch gelöscht. Die Protokolle dieses Servers enthalten keine vollständigen Rufnummern oder E-Mail-Adressen. Die Zusammenfassung samt Abschrift schicken wir uns außerdem per E-Mail; diese Kopie liegt in unserem E-Mail-Postfach bei Google (Gmail) und wird dort nicht automatisch gelöscht.

Beteiligt sind unser Telefonanbieter fonial; LiveKit (USA) für die Sprachverbindung, die über den nächstgelegenen Knoten läuft (derzeit Frankfurt), aber auch Server außerhalb der EU passieren kann – Verbindungsdaten wie Zeitpunkt und Dauer speichert LiveKit als eigener Verantwortlicher bis zu zwölf Monate; Google (Gemini) als KI-Sprachdienst – Google hält den Gesprächsverlauf bis zu 24 Stunden vor, protokolliert Anfragen zur Missbrauchserkennung bis zu 55 Tage und nutzt die Daten nicht zur Verbesserung seiner Produkte; unser E-Mail-Dienstleister für Bestätigung und Zusammenfassung (USA, Speicherung 30 Tage). Für die Übermittlung in die USA gilt Abschnitt 13.

Möchtest du nicht mit einem KI-Assistenten sprechen, schreib uns an [email protected] oder über das Kontaktformular.

Bitte gib in Support-Anfragen keine Gesundheits- oder Zahlungsdaten an. Möchtest du Auskunft, Löschung oder Berichtigung verlangen, schreib uns bitte direkt an [email protected] — diese Anfragen bearbeiten wir ohne KI.

7. Benachrichtigungen

Zur Bestätigung deiner Registrierung, zu deinen Bewerbungen und für Rechnungen senden wir dir E-Mails (Art. 6 Abs. 1 lit. b DSGVO).

Job-Alarme und Push-Nachrichten in der App bekommst du nur, wenn du sie anforderst — beim Job-Alarm mit Bestätigung per E-Mail, beim Push über die Geräteeinstellungen (Art. 6 Abs. 1 lit. a DSGVO). Für den Push verarbeiten wir eine Gerätekennung, Plattform und App-Version. Abbestellen kannst du am Ende jeder Mail oder in den Einstellungen; eine nicht bestätigte Anmeldung zum Job-Alarm löschen wir nach 48 Stunden.

Hinweise und Angebote für Arbeitgeber: Arbeitgebern schicken wir Hinweise zu ihren Anzeigen, etwa wenn eine Anzeige abläuft. Wer bei uns schon einmal gebucht hat, bekommt außerdem gelegentlich Hinweise auf unsere eigenen Leistungen: wenn nach der Registrierung noch keine Anzeige geschaltet wurde oder wenn eine Anzeige seit mindestens 30 Tagen abgelaufen ist (dann höchstens einmal in 90 Tagen). Rechtsgrundlage ist jeweils unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); die Hinweise auf eigene Leistungen schicken wir als Werbung an Bestandskunden nach § 7 Abs. 3 UWG.

Widerspruchsrecht: Du kannst diesen Mails jederzeit widersprechen, über den Link „Keine Erinnerungen mehr erhalten“ in jeder Mail mit Hinweisen auf unsere Leistungen oder per Mail an [email protected]. Danach bekommst du keine dieser Mails mehr, auch keine Ablauf-Hinweise.

8. Webanalyse und Sitzungsaufzeichnung

Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, Widerruf jederzeit im Cookie-Banner) setzen wir zwei Dienste ein:

• Google Analytics 4 zur statistischen Auswertung. IP-Adressen aus der EU werden dabei nach Angaben von Google nicht gespeichert, sondern nur zur Ableitung des Standorts verwendet und dann gelöscht.
• Microsoft Clarity. Dieser Dienst zeichnet deine Sitzung auf — Mausbewegungen, Klicks, Scrollen, Eingabe-Ereignisse, Gerät, Browser und besuchte Seiten. Daraus entstehen abspielbare Aufzeichnungen und Klick-Karten, mit denen wir Bedienprobleme finden. Microsoft hält Aufzeichnungen 30 Tage vor, Stichproben und Klick-Karten bis zu neun Monate. Vertragspartner ist Microsoft Ireland Operations Limited; die Daten gehen auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation in den USA.

Zusätzlich messen wir Seitenaufrufe und Ladezeiten mit einem Dienst, der nach Angaben des Anbieters ohne Cookies und ohne Wiedererkennung über Geräte hinweg arbeitet; eine Zuordnung zu dir ist uns damit nicht möglich (Art. 6 Abs. 1 lit. f DSGVO).

9. Suche, Karten und Adresseingabe

Dein Suchbegriff wird von einem KI-Dienst in einen Zahlenvektor umgerechnet und dieser mit unserem Stellenindex verglichen. Eine Zuordnung zu deinem Konto findet nicht statt; die Suchbegriffe selbst speichern wir ohne Personenbezug.

Für Adressvorschläge nutzen wir HERE, für die Kartenkacheln auf Stellen- und Firmenseiten OpenStreetMap. Dabei werden der eingegebene Text und deine IP-Adresse an diese Dienste übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

10. Spam-Schutz

Gegen automatisierte Angriffe auf unsere Formulare nutzen wir Google reCAPTCHA. Es arbeitet unsichtbar und berechnet aus deinem Verhalten einen Risikowert; übermittelt werden IP-Adresse, Browser- und Geräteangaben sowie Interaktionsdaten, und Google setzt dafür ein Cookie. Damit der Wert beim Absenden eines Formulars vorliegt, wird das Skript auf allen Seiten geladen. Diese Website ist durch reCAPTCHA geschützt; es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google. Im Kontaktformular und im Bewerbungs-Assistenten kommt ein zweiter Prüfdienst hinzu.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Du kannst nach Art. 21 DSGVO widersprechen; dann können wir die geschützten Formulare nicht bereitstellen.

11. KI-Prüfung von Registrierungen und Anzeigen

Ein KI-gestütztes Verfahren prüft neue Registrierungen, Firmenprofile und Stellenanzeigen auf Spam und Regelverstöße. Dazu übermitteln wir die Angaben aus dem Formular (bei Registrierungen Name und E-Mail-Adresse) an einen KI-Dienst. Unauffälliges schaltet das Verfahren automatisch frei. Hält es etwas für problematisch, entscheidet immer ein Mensch; selbst lehnt das Verfahren nichts ab. Du kannst eine Begründung verlangen und widersprechen. Über eine Bewerbung entscheidet immer der Arbeitgeber, nie ein Verfahren bei uns. Die Prüfergebnisse speichern wir 90 Tage, bei Stellenanzeigen ein Jahr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) und lit. b DSGVO (Vertrag).

12. Konto löschen

Du kannst dein Konto in der App über die Einstellungen löschen oder per E-Mail an [email protected] — bitte von der Adresse, mit der es registriert ist.

Mit dem Konto löschen wir dein Profil, deine Bewerbungen, Job-Alarme, gemerkten Stellen, Anmeldelinks und Push-Geräte; bei Arbeitgeberkonten zusätzlich die Stellenanzeigen und das Firmenprofil, sofern kein weiteres Konto damit verbunden ist. Hochgeladene Lebensläufe und Anschreiben entfernen wir auf Verlangen. Rechnungen und Buchungsbelege müssen wir acht Jahre aufbewahren (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG); sie bleiben deshalb erhalten. Bereits übermittelte Bewerbungen liegen beim Arbeitgeber.

Solange dein Konto besteht, bleiben die dazugehörigen Daten gespeichert — eine kürzere Frist setzen wir bewusst nicht, damit dir deine Bewerbungshistorie erhalten bleibt. Support-Verläufe, abgebrochene Bewerbungen und Bewerbungen ohne Konto löschen wir auf Verlangen.

13. Empfänger

Deine Daten geben wir nur weiter

• an Arbeitgeber, bei denen du dich bewirbst,
• an Dienstleister, die für uns Server und Rechenzentrum, Telefonie, E-Mail-Versand, Zahlungsabwicklung, Kartendienste, KI-Auswertung, Webanalyse und Spam-Schutz erbringen und dabei an unsere Weisungen gebunden sind,
• aufgrund gesetzlicher Verpflichtung,
• oder mit deiner ausdrücklichen Einwilligung.

Für Arbeitgeber: Stellenanzeigen veröffentlichen wir auf kraftfahrer.net und geben sie an Google for Jobs und Partner-Jobbörsen (Careerjet, Jooble, Adzuna) weiter. Was in der Anzeige steht, zum Beispiel ein Ansprechpartner, wird dabei mit veröffentlicht (Art. 6 Abs. 1 lit. b DSGVO).

Welche Unternehmen das im Einzelnen sind, teilen wir dir auf Anfrage gern mit — eine Nachricht an [email protected] genügt.

Einige dieser Dienstleister sitzen in den USA oder geben Daten dorthin weiter (E-Mail-Versand, Teile der KI-Auswertung, Spam-Schutz, Webanalyse, Sprachverbindung und KI-Sprachdienst der Telefon-Hotline, unser E-Mail-Postfach). Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO; die zertifizierten Unternehmen stehen auf dataprivacyframework.gov) sowie Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Einen Messenger nutzen wir nur für interne Betriebsmeldungen an uns selbst. Sein Anbieter hat seinen Sitz auf den Britischen Jungferninseln; für dieses Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Deshalb enthalten diese Meldungen nur Vorgangsnummern, einen Link in unsere Verwaltung und Sachangaben, etwa den Betrag einer Zahlung, eine gekürzte E-Mail-Adresse, die Eckdaten einer Stellenanzeige (Titel, Ort, Gehalt; die Firma nur als Nummer) oder unseren Antwortentwurf zu einer Support-Anfrage. Zu neuen Firmenprofilen senden wir nur die Profilnummer. Namen von Bewerbern, vollständige E-Mail-Adressen und Telefonnummern senden wir dorthin nicht.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Richte Anfragen an [email protected]. Wir antworten innerhalb eines Monats und sagen dir Bescheid, wenn wir bei aufwendigen Anfragen verlängern müssen. Solche Anfragen bearbeitet immer ein Mensch.

Beschweren kannst du dich außerdem bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, [email protected].

15. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über TLS. Wir treffen technische und organisatorische Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff. Diese Erklärung passen wir an, wenn sich Rechtslage oder Verarbeitungen ändern; der Stand oben nennt das Datum der letzten Änderung.