Datenschutzerklärung

1. Verantwortlicher

YJAR GmbH
Elsterweg 2
97437 Haßfurt
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung findet statt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server in Deutschland/EU gehostet. Bei jedem Aufruf werden automatisch folgende Daten in Server-Logfiles gespeichert: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betriebssicherheit). Logfiles werden nach 7 Tagen gelöscht.

4. Cookies und lokale Speicherung

Wir nutzen ausschließlich technisch notwendige Cookies und lokalen Browser-Speicher (localStorage):

• Session-Cookie (HttpOnly, Secure): Enthält dein verschlüsseltes JWT-Token für die Anmeldung. Laufzeit: 12 Stunden.
• Cookie-Einwilligung (localStorage): Speichert deine Auswahl im Cookie-Banner lokal in deinem Browser. Kein Zugriff durch uns auf den Server.

Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies. Eine Einwilligung nach § 25 TDDDG ist für technisch notwendige Cookies nicht erforderlich.

5. Nutzerkonto und Unternehmensregistrierung

Bei der Registrierung verarbeiten wir: E-Mail-Adresse, Passwort (bcrypt-gehasht, Klartextpasswort wird nie gespeichert), Name und – bei Arbeitgebern – Unternehmensdaten (Name, Stadt, Branche, Logo). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Konten werden auf Anfrage gelöscht; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Stellenanzeigen

Von Arbeitgebern veröffentlichte Stellenanzeigen enthalten Unternehmensinformationen und Kontaktdaten (z. B. Ansprechpartner, E-Mail), soweit vom Arbeitgeber angegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abgelaufene Anzeigen werden aus der öffentlichen Anzeige entfernt; Daten werden nach Ablauf gesetzlicher Fristen gelöscht.

7. Bewerbungsdaten

Wenn du dich über das Portal auf eine Stelle bewirbst, verarbeiten wir: Name, E-Mail-Adresse, optional Telefonnummer, Bewerbungsnachricht und optionalen Lebenslauf (PDF).

Deine Daten werden ausschließlich an das jeweilige Unternehmen weitergeleitet. Lebensläufe werden verschlüsselt auf dem Server gespeichert und sind nur dem jeweiligen Unternehmen und dem Portal-Admin zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bewerbungsdaten werden nach 6 Monaten ohne aktives Beschäftigungsverhältnis automatisch gelöscht.

8. Kontaktformular

Daten aus dem Kontaktformular (Name, E-Mail, Nachricht) werden zum Zweck der Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Kommunikation). Daten werden nach abschließender Bearbeitung gelöscht, spätestens nach 12 Monaten.

9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit über den Abmeldelink in jedem Newsletter oder direkt unter /abmelden abmelden. Nach Abmeldung wird deine E-Mail-Adresse aus unserer Newsletter-Liste gelöscht.

10. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Pakete nutzen wir Stripe Payments Europe Ltd. (Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland) als Zahlungsdienstleister. Bei Zahlung über Stripe werden Zahlungsdaten (Kreditkartendaten, Rechnungsadresse) direkt von Stripe verarbeitet und gelangen nicht auf unsere Server. Stripe ist PCI-DSS-konform. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.

11. E-Mail-Versand (SMTP)

Für automatische E-Mails (Bewerbungsbestätigungen, Benachrichtigungen, Newsletter) nutzen wir einen SMTP-Dienst. E-Mail-Adressen werden nur für den jeweiligen Versandzweck genutzt und nicht an Dritte weitergegeben, soweit dies nicht für den Versand technisch erforderlich ist.

12. Schriftarten

Diese Website lädt alle Schriftarten (Plus Jakarta Sans, Inter) lokal vom eigenen Server. Es findet keine Verbindung zu Google-Servern oder anderen externen Schriftart-Diensten statt.

13. Deine Rechte (Art. 15–22 DSGVO)

Dir stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Du hast das Recht auf Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kannst du jederzeit ohne Angabe von Gründen widerrufen.

Zur Ausübung deiner Rechte wende dich an: [email protected]

14. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die neue Datenschutzerklärung gilt ab dem nächsten Besuch.