Datenschutzerklärung

Die Angaben sind als Bild eingebunden. Wenn du sie nicht lesen kannst, schreib uns an kontakt@techport.io.

Fragen zum Datenschutz: datenschutz@techport.io. Die Angaben zum Verantwortlichen sind als Bild eingebunden; auf Anfrage senden wir sie dir als Text.

Die Website und alle Datenbanken laufen auf Servern in Deutschland (Hetzner Online GmbH, Gunzenhausen). Für Namensauflösung, Verschlüsselung und den Schutz vor Angriffen nutzen wir Cloudflare, Inc. (USA); dabei verarbeitet Cloudflare Verbindungsdaten wie die IP-Adresse. Grundlage der Übermittlung ist das EU-US-Datenschutzrahmen-Abkommen, ergänzt um Standardvertragsklauseln. E-Mails (Bestätigungen, Benachrichtigungen, Einladungen) versenden wir über einen Versanddienstleister mit Verarbeitung in der EU. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Dateien (Lebensläufe, Zeugnisse, Verträge) liegen verschlüsselt auf unseren eigenen Servern und werden nur nach Prüfung der Berechtigung ausgeliefert.

Jobsuchende: Konto- und Profildaten (Name, E-Mail-Adresse, Wohnort, beruflicher Werdegang, Ausbildung, Skills, Sprachen, Wünsche an den nächsten Job, Lebenslauf und Dokumente), Bewerbungsdaten (Antworten auf Bewerbungsfragen, Verlauf, Nachrichten, Termine, Arbeitsverträge mit elektronischer Signatur), gespeicherte Suchen und Suchprofile, Bewertungen von Bewerbungsprozessen. Unternehmen: Stammdaten, Ansprechpersonen und Teammitglieder (Name, geschäftliche E-Mail-Adresse, Rolle), Stellenanzeigen, Aufträge, Rechnungen, interne Notizen und Bewertungen zu Bewerbungen. Alle: technische Daten (gekürzte IP-Adresse, Browser, Zeitpunkt, aufgerufene Seite), Sicherheitsprotokolle (Anmeldungen, Fehlversuche, Zwei-Faktor-Vorgänge) und ein revisionssicheres Audit-Log sicherheitsrelevanter Ereignisse.

Vertragserfüllung und Anbahnung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Jobsuche, Bewerbungen und ihre Weiterleitung an das Unternehmen, Nachrichten, Termine, Verträge, Recruiting-Aufträge, Abrechnung. Berechtigtes Interesse (lit. f): Sicherheit, Missbrauchsabwehr, Rate-Limits, Audit-Log, Nachweis von Vermittlungen, Verbesserung der Suche mit anonymen Zählern. Einwilligung (lit. a): Sichtbarkeit in der Kandidatensuche, Talent Pools, Jobvorschläge per E-Mail, Verknüpfung mit KI-Assistenten, Weiterleitung von Bewerbungen auf externe Stellen durch unser Recruiting-Team (zusätzlich zum Auftrag, § 298 Abs. 1 SGB III); jederzeit widerrufbar im Konto. Rechtliche Pflicht (lit. c): Aufbewahrung von Rechnungen und Geschäftsunterlagen.

techport.io ist kostenlos für Jobsuchende. Wenn du dich bewirbst, geben wir deine Bewerbung an genau das Unternehmen weiter, bei dem du dich bewirbst – mit Name, Kontaktdaten, Profil, Lebenslauf, Dokumenten und deinen Antworten auf die Bewerbungsfragen. Das Unternehmen verarbeitet diese Daten als eigener Verantwortlicher für sein Auswahlverfahren; es hat sich uns gegenüber verpflichtet, sie nur dafür zu nutzen und nach Abschluss zu löschen. An andere Unternehmen geben wir deine Daten nicht weiter, und wir verkaufen keine Daten. Bei Stellen, die wir aus öffentlichen Quellen aufgenommen haben (als „externe Stelle“ gekennzeichnet), machen wir das Unternehmen aktiv auf deine Bewerbung aufmerksam, ohne Daten über dich zu nennen. Erst wenn es sich bei uns meldet und sein Profil übernommen hat, reicht unser Recruiting-Team deine Bewerbung an dieses Unternehmen weiter – siehe Abschnitt 14. Meldet es sich nicht, geben wir nichts weiter. Bis zur Übergabe kannst du die Bewerbung jederzeit zurückziehen. Wann sich ein Unternehmen meldet, entscheidet das Unternehmen. Den Stand jeder Bewerbung siehst du jederzeit in deinem Konto.

Stellenanzeigen und öffentliche Angaben von Unternehmen analysieren wir mit regelbasierten Verfahren und, wenn eingeschaltet, mit dem Sprachmodell Claude von Anthropic, PBC (USA). Dabei werden nur Inhalte der Unternehmen übermittelt. Enthält eine Anzeige Namen von Ansprechpersonen, veröffentlichen wir diese nicht. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Anthropic nutzt die Daten nicht zum Training seiner Modelle. Daten von Jobsuchenden geben wir an keinen KI-Dienst weiter: weder Profile, Lebensläufe, Zeugnisse und Bewerbungen noch Nachrichten, Kontaktdaten oder deine Beschreibung in der „Beschreibe dich“-Suche. Diese Suche wertet deinen Text ausschließlich auf unseren eigenen Servern aus (Abschnitt 13). Auch die Funktionen für Unternehmen, also Bewerbermanagement und Kandidatensuche, schicken keine Daten an KI-Dienste. Treffer der Suche sind Vorschläge für dich; eine Rangliste oder Bewertung von Bewerber:innen für Unternehmen gibt es nicht. Über Bewerbungen entscheiden Menschen in den Unternehmen – mit einer Ausnahme: Ein Unternehmen kann für eine Stelle Pflichtvoraussetzungen festlegen, etwa eine Arbeitserlaubnis für Deutschland, ein Sprachniveau oder eine Mindestzahl an Jahren Berufserfahrung. Solche Fragen sind im Bewerbungsformular gekennzeichnet. Erfüllt deine Antwort eine Voraussetzung nicht, erhältst du nach der vom Unternehmen festgelegten Frist (ein bis sieben Tage) automatisch eine Absage, sofern das Unternehmen deine Bewerbung nicht vorher selbst prüft. Das ist eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Sie beruht allein auf dem Vergleich deiner Antwort mit der Voraussetzung – ohne KI und ohne Bewertung deiner Person – und dient dem Auswahlverfahren, das du mit deiner Bewerbung anstößt (Art. 22 Abs. 2 lit. a DSGVO). Du kannst jederzeit verlangen, dass ein Mensch entscheidet, deinen Standpunkt darlegen und die Entscheidung anfechten: über „Prüfung durch einen Menschen anfordern“ in deiner Bewerbung oder per Nachricht an das Unternehmen. Eine geplante automatische Absage ist damit gestoppt. Für die Voraussetzungen ist das Unternehmen verantwortlich; wir prüfen sie bei der Freigabe der Stelle auf Zulässigkeit.

Unsere öffentliche Schnittstelle (JSON-API, MCP-Server, llms.txt) liefert KI-Assistenten ausschließlich Inhalte, die auch auf den öffentlichen Seiten stehen: Stellen, Unternehmen, Softwaredomänen. Personenbezogene Daten von Jobsuchenden enthält sie nicht. Wer darüber eine Beschreibung in eigenen Worten eingibt, bekommt passende Stellen; den Text speichern wir nicht. Bewerben über einen KI-Agenten ist ein freiwilliges Zusatzangebot und standardmäßig ausgeschaltet. Verknüpfst du selbst einen Agenten (zum Beispiel Claude, ChatGPT, Gemini oder einen Open-Source-Agenten), entscheidest du auf einer Zustimmungsseite, was er darf; vorausgewählt ist nichts. Erlaubst du Bewerbungen, erfährt der Agent den Stand der Bewerbungen, die er für dich abgeschickt hat. Deinen Namen, dein Profil und die Übersicht aller Bewerbungen erhält er nur, wenn du das zusätzlich anhakst. Lebenslauf, Dokumente und Kontaktdaten erhält er nie; die Bewerbung schicken wir selbst an das Unternehmen. Was du dem Agenten freigibst oder selbst erzählst, verarbeitet sein Anbieter nach eigenen Regeln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Verknüpfungen und Handlungen eines Agenten protokollieren wir mit Zeitpunkt und Agent; zu jeder Verknüpfung und jeder Bewerbung über einen Agenten bekommst du eine E-Mail. Die Verknüpfung trennst du jederzeit in den Einstellungen; der Zugriff endet sofort.

Unternehmen sehen Profil und Dokumente nur über eine Bewerbung auf eine eigene Stelle. Die Kandidatensuche zeigt ausschließlich Profile mit aktivem Opt-in und ohne Name, Kontaktdaten, Arbeitgebernamen und Dokumente. Deinen Namen und deine Kontaktdaten sieht ein Unternehmen erst, wenn du eine Bewerbung abschickst – auch nach einer Einladung.

Abgelehnte oder zurückgezogene Bewerbungen werden nach der vom Unternehmen eingestellten Frist (Standard 6 Monate, Mindestfrist nach dem AGG) anonymisiert. Talent-Pool-Einträge laufen nach 12 Monaten ab. Konten werden auf Wunsch sofort anonymisiert; Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (bis zu zehn Jahre). Das Kontaktprotokoll (Abschnitt 20) und – nach einer Kontolöschung – Name und E-Mail-Adresse bewahren wir gesperrt bis zu vier Jahre nach dem jeweiligen Eintrag auf. Server-Protokolle löschen wir nach 30 Tagen, Sicherheitsprotokolle nach 90 Tagen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (JSON-Export in den Einstellungen) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerden richtest du an die zuständige Aufsichtsbehörde, zum Beispiel die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Ohne deine Einwilligung setzen wir nur technisch notwendige Cookies ein: die Sitzung nach der Anmeldung und die Wahl des Farbschemas. Server-Protokolle enthalten gekürzte technische Daten zur Fehlersuche und Abwehr von Angriffen. Nur wenn du im Hinweisfenster „Erlauben“ wählst, messen wir auf den öffentlichen Seiten – nicht in deinem Konto, nicht im Bewerbungsablauf, nicht im Bereich für Unternehmen – mit Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), wie unsere Seiten genutzt werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei setzt Google Cookies (_ga, _ga_…) und verarbeitet aufgerufene Seiten, Gerät, Browser und ungefähren Standort; IP-Adressen speichert Google Analytics nicht, Werbefunktionen und Google-Signale sind ausgeschaltet. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach spätestens 14 Monaten gelöscht. Deine Einwilligung widerrufst du jederzeit über „Analyse-Einstellungen“ in der Fußzeile.

Passwörter speichern wir nur als Argon2id-Hash, Mitarbeitende von techport nutzen Zwei-Faktor-Authentifizierung, Uploads werden auf Schadsoftware geprüft und nur autorisiert ausgeliefert, Zugriffe von Mitarbeitenden auf Profildaten werden protokolliert, Verbindungen sind verschlüsselt.

Wenn du dich in eigenen Worten beschreibst, werten wir den Text nur für diese Suche aus (Art. 6 Abs. 1 lit. b DSGVO) und speichern ihn nicht. Gespeichert werden Text und abgeleitetes Suchprofil nur, wenn du es ausdrücklich speicherst (Art. 6 Abs. 1 lit. a); du kannst es jederzeit ändern oder löschen. Jobvorschläge per E-Mail erhältst du nur mit eingeschaltetem Alert.

Stellen von Unternehmen, die (noch) keine Partner von techport.io sind, sind als externe Stellen gekennzeichnet. Mit dem Absenden einer Bewerbung darauf beauftragst du unser Recruiting-Team, sie an genau dieses Unternehmen weiterzureichen, und willigst in die dafür nötige Verarbeitung ein (Art. 6 Abs. 1 lit. a und b DSGVO, § 298 Abs. 1 SGB III); den Wortlaut des Auftrags und den Zeitpunkt speichern wir als Nachweis. Mitarbeitende von techport sehen dabei deine Bewerbung einschließlich Lebenslauf. Das Unternehmen weisen wir ohne deine Daten (nur Stellentitel und Anzahl) auf wartende Bewerbungen hin. Die Unterlagen erhält es erst, wenn es sich bei uns meldet und sein Profil auf techport.io übernommen hat; meldet es sich nicht, geben wir nichts weiter. Auftrag und Einwilligung kannst du jederzeit widerrufen, indem du die Bewerbung in deinem Konto zurückziehst; vor der Weitergabe geben wir dann nichts weiter. Der Widerruf wirkt für die Zukunft, die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Ohne den Auftrag ist eine Bewerbung über techport.io auf diese Stelle nicht möglich; direkt beim Unternehmen kannst du dich unabhängig davon bewerben. Nach der Weitergabe darf das Unternehmen deine Daten nur für dieses Bewerbungsverfahren verwenden (§ 298 Abs. 1 Satz 3 SGB III); Auskunft und Löschung dort verlangst du direkt beim Unternehmen.

Wir übernehmen öffentlich zugängliche Stellenanzeigen aus den Karriereseiten bzw. Job-Board-Schnittstellen von Unternehmen sowie öffentlich zugängliche Informationen von Unternehmenswebsites (Produkte, Technologien), um Stellen verständlich aufzubereiten (Art. 6 Abs. 1 lit. f). Angezeigt werden unsere eigene Analyse und ein Link zur Originalanzeige; personenbezogene Angaben aus Anzeigen (zum Beispiel Ansprechpersonen) veröffentlichen wir nicht. Unternehmen können der Aufnahme ihrer Stellen widersprechen (siehe /bot).

Für den Aufbau von Geschäftsbeziehungen speichern wir berufliche Kontaktdaten von Ansprechpersonen in Unternehmen (Name, Funktion, geschäftliche Kontaktdaten) samt Herkunft und Rechtsgrundlage der Ansprache (Art. 6 Abs. 1 lit. f). Werbliche E-Mails versenden wir nur mit Einwilligung oder bei bestehender Geschäftsbeziehung. Hinweise auf konkret wartende Bewerbungen senden wir auch an die Bewerbungsadresse, die ein Unternehmen in seiner Stellenanzeige veröffentlicht hat – höchstens einmal pro Woche und jeweils mit Abmeldelink. Sie können der Verarbeitung jederzeit widersprechen; wir vermerken dann eine Kontaktsperre. Anfragen über das Kontaktformular speichern wir mit den angegebenen Daten, um sie zu beantworten.

Wer ein Unternehmensprofil übernehmen möchte, übermittelt Name, geschäftliche E-Mail-Adresse, Funktion und optional Telefonnummer. Wir verwenden diese Angaben zur Prüfung der Vertretungsbefugnis und zur Einrichtung des Zugangs (Art. 6 Abs. 1 lit. b und f).

Zur Verbesserung der Suche zählen wir Ereignisse ohne Personenbezug – etwa die Zahl der Suchen, Klicks auf Originalanzeigen und Bewertungen von Treffern. Dabei speichern wir weder IP-Adressen noch Nutzerkennungen noch Suchtexte (Art. 6 Abs. 1 lit. f).

Wenn du den Bewerbungsprozess eines Unternehmens bewertest, speichern wir deine Angaben zusammen mit der zugehörigen Bewerbung, um zu belegen, dass du dich tatsächlich beworben hast (Art. 6 Abs. 1 lit. f). Veröffentlicht werden die Bewertung ohne deinen Namen, Quartal und Jahr der Bewerbung und das Ergebnis – erst ab drei Bewertungen je Unternehmen. Meldungen zu Bewertungen (Art. 16 DSA) speichern wir mit der freiwillig angegebenen E-Mail-Adresse der meldenden Person. Du kannst deine Bewertung jederzeit löschen; mit deinem Konto löschen wir sie ebenfalls.

Wir halten fest, welches Unternehmen dich wann über techport.io kennengelernt hat: wenn es dein anonymes Kurzprofil in der Kandidatensuche angezeigt bekommt, dich zu einem Job einlädt oder in einen Talent-Pool aufnimmt, und jeden Schritt deiner Bewerbungen – Eingang, Vorstellung durch unser Recruiting-Team, Übergabe, Gesprächstermine, Stufen, Rückzug, Absage, Einstellung (Unternehmen, Stelle, Zeitpunkt, handelnde Person). Zweck ist der Nachweis von Vermittlungen aus Premium-Aufträgen und der Schutz vor einer Umgehung unserer Vermittlungsgebühr (Art. 6 Abs. 1 lit. f). Das Protokoll kann nachträglich nicht verändert werden; Unternehmen sehen es nicht. Du erhältst es mit deinem Datenexport. Die Einträge bleiben auch, wenn du eine Bewerbung zurückziehst, und werden nach vier Jahren gelöscht. Löschst du dein Konto, nachdem ein Unternehmen dich über techport.io kennengelernt hat (Bewerbung, Vorstellung durch unser Recruiting-Team, Kandidatensuche, Einladung), bewahren wir zusätzlich deinen Namen und deine E-Mail-Adresse gesperrt auf, damit sich das Protokoll dir weiterhin zuordnen lässt (Art. 17 Abs. 3 lit. e DSGVO: Geltendmachung von Rechtsansprüchen). Zugriff hat nur unser Admin-Team, jeder Zugriff wird protokolliert; gelöscht wird automatisch, sobald der letzte Protokolleintrag vier Jahre alt ist. Gibst du beim Abschalten deiner Sichtbarkeit freiwillig deinen neuen Arbeitgeber an, nutzen wir diese Angabe nur für den Abgleich mit dem Protokoll; bei der Löschung deines Kontos bewahren wir sie nur auf, wenn sie zu einem Unternehmen aus dem Protokoll passt.

Du kannst dich statt mit E-Mail und Passwort auch mit deinem Google-Konto registrieren und anmelden. Das ist freiwillig; E-Mail und Passwort funktionieren immer. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wählst du „Mit Google fortfahren“, meldest du dich bei Google an, und Google übermittelt uns deine Google-Konto-ID, deinen Namen, deine E-Mail-Adresse und ob Google diese bestätigt hat. Dein Profilbild und weitere Daten aus deinem Google-Konto übernehmen wir nicht; Zugangsschlüssel von Google speichern wir nicht, und wir greifen auf keine Google-Dienste in deinem Namen zu. Google erfährt dabei, dass und wann du dich bei techport.io anmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Registrierung und Anmeldung für dein Nutzerkonto). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Verknüpfung trennst du jederzeit in deinen Einstellungen unter „Anmeldung“, sobald du ein Passwort festgelegt hast; mit der Löschung deines Kontos entfernen wir sie ebenfalls. Was Google selbst verarbeitet, regelt die Datenschutzerklärung von Google. An KI-Dienste geben wir auch diese Daten nicht weiter (Abschnitt 6).

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung steht hier; bei wesentlichen Änderungen informieren wir angemeldete Nutzer:innen per E-Mail.