Stand: August 2026
Arbeitsautomat.de
Inhaber: Erdoğan Pamukcuoğlu
Müllensiefenstraße 11, 44894 Bochum, Deutschland
Telefon: +49 151 226 27777
E-Mail: datenschutz@arbeitsautomat.de
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz nutze bitte die obige Adresse.
Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Wir verarbeiten sie ausschließlich auf Grundlage der DSGVO und des BDSG. Die Übertragung erfolgt durchgehend TLS-verschlüsselt (erkennbar am Schloss-Symbol im Browser). Alle Daten liegen auf Servern in Deutschland.
Wir hosten bei der ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (Serverstandort Deutschland). Der Anbieter verarbeitet Daten in unserem Auftrag; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf der Seite werden automatisch Daten in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren Betrieb und der Fehleranalyse, werden nicht mit anderen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).
Für die Registrierung erheben wir: Vorname, Nachname, Telefonnummer, E-Mail-Adresse sowie zum Nachweis der Einwilligung IP-Adresse und Zeitstempel.
Freiwillig ergänzt du später: Wohnort, Berufsfeld, Kurzbeschreibung, Berufserfahrung, Fähigkeiten (Skills), Beschreibungstext, Verfügbarkeitsdatum, Enddatum eines befristeten Arbeitsvertrags sowie optional ein Profilbild.
Zwecke: Betrieb deines Profils, Vermittlung von Stellenangeboten, Versand funktionaler E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die freiwilligen Angaben.
Erhoben werden: Firmenname, Vor- und Nachname des Ansprechpartners, Telefonnummer, E-Mail-Adresse, optional Ort, Firmenbeschreibung und Logo. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Aufladen von Credits: Beim Aufladen von Credits bestätigt der Arbeitgeber per Häkchen unter anderem die sofortige Ausführung. Wir speichern dazu Zeitpunkt und IP-Adresse der Bestätigung sowie die Bestellung (Paket, Betrag, Credits), um die Zustimmung nachweisen und die Rechnung stellen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (Nachweis der Zustimmung). Die Daten werden wie die übrigen Vertragsdaten aufbewahrt (siehe Abschnitt 13).
Nach der Registrierung senden wir eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird das Konto aktiv. Wir speichern IP-Adresse und Zeitpunkt der Registrierung sowie der Bestätigung, um die Einwilligung nachweisen zu können (Art. 5 Abs. 2 DSGVO).
Die Anmeldung erfolgt über einen einmaligen Link per E-Mail (30 Minuten gültig). Wir speichern dafür einen zufälligen Token und dessen Ablaufzeitpunkt. Nach der Anmeldung werden zwei technisch notwendige Cookies gesetzt (siehe Abschnitt 11).
Erteilst du die Einwilligung, wird dein Profil ausschließlich angemeldeten Nutzern der Plattform angezeigt – niemals öffentlich und nicht für Suchmaschinen zugänglich. Angezeigt werden dabei:
Sichtbar: Vorname und abgekürzter Nachname (z. B. „Melanie K."), Berufsfeld, Kurzbeschreibung, Wohnort, Berufserfahrung, Fähigkeiten, Verfügbarkeit, Profil-Stärke und – falls hochgeladen – dein Profilbild.
Nicht sichtbar: vollständiger Nachname, Telefonnummer, E-Mail-Adresse, Geburtsdatum, Adresse, Vertragsenddatum.
Deine Kontaktdaten (vollständiger Name, Telefonnummer, E-Mail-Adresse) sieht ein Arbeitgeber erst nach einer Freischaltung – nach deiner Bewerbung (siehe Abschnitt 7), wenn im Matching beide Seiten Interesse bekundet haben, oder wenn ein geprüfter Arbeitgeber dich aus der Börse gegen Credits freischaltet, um dich anzusprechen. Freigeschaltet wird nur, wenn du deine E-Mail-Adresse bestätigt hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit mit einem Klick im Profil unter „Verfügbarkeit & Sichtbarkeit" – dein Profil verschwindet sofort aus der Börse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Stellenanzeigen sind ihrem Zweck nach öffentlich und werden von Suchmaschinen erfasst. Mit der ausdrücklichen Einwilligung im Firmenprofil bestätigt der Arbeitgeber, dass Firmenname, Ort, Firmenlogo, Firmenbeschreibung sowie sämtliche Angaben der Stellenanzeige öffentlich im Internet erscheinen und von Dritten (z. B. Google for Jobs) übernommen werden können.
Ohne diese Einwilligung können keine Stellenanzeigen veröffentlicht werden. Bei Widerruf werden alle Anzeigen des Kontos sofort offline genommen. Die persönlichen Kontaktdaten des Ansprechpartners (Telefon, E-Mail) werden dabei nicht öffentlich angezeigt, sondern nur an Bewerber übermittelt, die sich beworben haben oder beidseitig gematcht sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.
Bewirbst du dich auf eine Stelle, sieht der betreffende Arbeitgeber deine Bewerbung sofort in seinem Firmenbereich – zunächst nur mit Vorname und Initial (z. B. „Melanie K."), deiner Nachricht bzw. deinem Anschreiben, deinen Fähigkeiten, deinem Ort, deiner Verfügbarkeit und – falls hochgeladen – deinem Profilbild.
Deinen vollständigen Namen, deine Telefonnummer und deine E-Mail-Adresse erhält der Arbeitgeber erst nach einer Freischaltung: Je Anzeige sind die ersten Bewerbungen inklusive, weitere schaltet der Arbeitgeber gegen Credits frei. In jedem Fall erst, nachdem du deine E-Mail-Adresse bestätigt hast. Darauf wirst du vor dem Absenden ausdrücklich hingewiesen; die Übermittlung erfolgt auf Grundlage deiner Einwilligung sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und lit. b DSGVO).
Der Arbeitgeber ist ab Zugang eigenständig Verantwortlicher für die weitere Verarbeitung deiner Bewerbung. Für Auskunft oder Löschung dort wende dich bitte direkt an das Unternehmen. Wir verpflichten Arbeitgeber in den Nutzungsbedingungen, Bewerberdaten ausschließlich zur Besetzung der jeweiligen Stelle zu verwenden und nach Abschluss des Verfahrens zu löschen.
Rückmeldung zum Ausgang: Einige Zeit nach einer Bewerbung fragen wir dich per E-Mail, wie sie ausgegangen ist (z. B. eingestellt, Gespräch, Absage, keine Reaktion), und bitten dich um eine Note für den Ablauf. Du antwortest über einen persönlichen Einmal-Link, ohne dich anzumelden. Die Antwort ist freiwillig. Wir nutzen sie, um die Reaktionsquote der Arbeitgeber zu ermitteln und die Qualität der Plattform zu sichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen Plattform).
Für Nutzer mit Pro-Mitgliedschaft gleichen wir in Abständen von ein bis drei Tagen Bewerberprofile und Stellenanzeigen automatisiert ab und schlagen passende Gegenstücke vor.
Ablauf: Zunächst erfolgt eine regelbasierte Vorauswahl anhand von Berufsfeld, Ort, Verfügbarkeit und Fähigkeiten. Nur die dabei verbleibenden Paarungen werden zur Feinbewertung an einen KI-Dienst übermittelt.
Eingesetzter Dienstleister: DeepSeek. Übermittelt werden ausschließlich berufsbezogene Angaben in pseudonymisierter Form – Berufsfeld, Kurzbeschreibung, Wohnort, Berufserfahrung, Fähigkeiten, Beschreibungstext sowie die Daten der Stellenanzeige. Nicht übermittelt werden Name, Telefonnummer, E-Mail-Adresse oder Profilbild. Die Verarbeitung kann auf Servern außerhalb der EU erfolgen; ein Drittlandtransfer nach Art. 44 ff. DSGVO ist damit möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung mit Buchung der Pro-Funktion) sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in ein Drittland.
Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: Das Matching erzeugt ausschließlich unverbindliche Vorschläge. Es trifft keine Entscheidung über eine Einstellung oder Absage; jede Kontaktaufnahme erfolgt durch Menschen. Zu jedem Vorschlag wird die Begründung angezeigt. Du kannst der Nutzung jederzeit widersprechen, indem du die Pro-Funktion kündigst oder dein Konto pausierst.
Das Hochladen eines Bildes ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO). Hochgeladene Bilder werden serverseitig neu berechnet; sämtliche Metadaten einschließlich GPS-Standortdaten werden dabei automatisch entfernt. Bewerberbilder werden nur an angemeldete Nutzer ausgeliefert. Lade bitte nur Bilder hoch, an denen du die erforderlichen Rechte besitzt und auf denen keine weiteren Personen ohne deren Einwilligung erkennbar sind (KUG).
Wir versenden funktionale E-Mails (Bestätigung, Anmeldelink, Eingang von Bewerbungen) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO – diese sind für den Betrieb erforderlich und nicht abbestellbar, solange dein Konto besteht.
Ergänzend versenden wir Stellenvorschläge, Match-Benachrichtigungen und Erinnerungen zur Profilvervollständigung (Art. 6 Abs. 1 lit. a und lit. f DSGVO). Diese enthalten einen Abmeldelink und lassen sich jederzeit mit einem Klick oder im Profil abstellen. Der Versand erfolgt über unseren Hoster ALL-INKL.COM.
Wir setzen ausschließlich zwei technisch notwendige Cookies ein:
aa_session – Sitzungs-Cookie zur Erkennung angemeldeter Nutzer. Laufzeit: bis zum Schließen des Browsers. Ohne dieses Cookie ist keine Anmeldung möglich.
aa_angemeldet – Hinweis auf den Anmeldezustand, damit die Seiten angemeldeten Nutzern z. B. „Mein Profil“ statt „Anmelden“ anzeigen. Inhalt: nur die Rolle („bewerber“ oder „arbeitgeber“), keine Kennung und kein Geheimnis. Laufzeit: wie die Sitzung, also bis zum Schließen des Browsers; beim Abmelden wird es gelöscht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Wir setzen keine Werbe-Cookies ein und binden keine Dienste von Google Analytics, Meta oder vergleichbaren Anbietern ein.
Um zu verstehen, welche Seiten genutzt werden und ob die Plattform funktioniert, führen wir eine eigene Statistik. Diese läuft vollständig auf unserem Server in Deutschland; es werden keine Daten an Dritte übermittelt.
Erfasst werden je Seitenaufruf: aufgerufene Seite, Zeitpunkt, verweisende Seite (Referrer), Kampagnenparameter aus der Adresszeile (utm_source, utm_medium, utm_campaign), Gerätekategorie (Handy, Tablet, Rechner) sowie – bei Stellenanzeigen – die Nummer der Anzeige.
Nicht gespeichert wird die IP-Adresse – auch nicht gekürzt. Zur Unterscheidung von Besuchern bilden wir stattdessen einen Streuwert (Hash) aus einem geheimen Tagesschlüssel, der IP-Adresse und der Browserkennung. Daraus folgt:
• Der Streuwert lässt sich nicht auf die IP-Adresse zurückrechnen.
• Der Tagesschlüssel wechselt jede Nacht. Dieselbe Person ist am Folgetag nicht mehr wiedererkennbar – ein Bewegungsprofil über mehrere Tage ist technisch ausgeschlossen.
• Es wird nichts auf deinem Gerät gespeichert (kein Cookie, kein Local Storage). Deshalb ist hierfür kein Einwilligungsbanner erforderlich (§ 25 Abs. 2 TDDDG).
• Eine Zusammenführung mit deinem Nutzerkonto findet nicht statt.
Zusätzlich zählen wir serverseitig, wie oft bestimmte Vorgänge stattfinden (Registrierung, E-Mail-Bestätigung, Bewerbung, Veröffentlichung einer Stelle, Pro-Anfrage). Gespeichert wird dabei nur der Vorgang selbst mit Zeitstempel und dem oben beschriebenen Tagesstreuwert – keine Namen und keine Kontaktdaten.
Do Not Track: Sendet dein Browser die Einstellung „Do Not Track", wirst du gar nicht erst gezählt.
Speicherdauer: Einzelaufrufe werden nach 90 Tagen gelöscht, Ereignisdaten nach 400 Tagen. Erhalten bleiben nur anonyme Tagessummen ohne jeden Personenbezug.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Funktionsfähigkeit und Verständlichkeit der Plattform zu beurteilen und sie zu verbessern. Da keine Daten an Dritte fließen, keine geräteübergreifende Wiedererkennung stattfindet und die Daten nach Tagen anonym werden, überwiegen deine Interessen nicht. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen – formlos an datenschutz@arbeitsautomat.de.
Die verwendete Schriftart „Plus Jakarta Sans" liegt auf unserem eigenen Server und wird von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter; deine IP-Adresse wird dabei an niemanden übertragen.
Für die Umkreissuche der Stellenbörse nutzen wir eine Postleitzahlen-Tabelle (GeoNames, CC BY 4.0, siehe Impressum), die ebenfalls auf unserem eigenen Server liegt. Die PLZ bzw. den Ort, den du eingibst, verwenden wir nur, um Entfernungen zu berechnen – es geht nichts an Dritte. Dauerhaft gespeichert wird die Eingabe nur, wenn du die Suche als Suchagent speicherst; dann bis du den Suchagenten oder dein Konto löschst.
Wir speichern deine Daten, solange dein Konto besteht. Darüber hinaus gilt:
Unbestätigte Registrierungen: automatische Löschung nach 30 Tagen.
Gelöschte Konten: alle personenbezogenen Felder werden sofort und unwiderruflich überschrieben, Profilbilder von der Festplatte gelöscht, Matches entfernt.
Bewerbungen: bleiben beim Arbeitgeber als anonymisierter Eintrag ohne Personenbezug bestehen.
Server-Logfiles: 7 Tage.
Statistik-Einzelaufrufe: 90 Tage, danach nur noch anonyme Tagessummen.
Nachweis von Einwilligungen: bis zu 3 Jahre nach Kontolöschung (Verjährungsfristen, Art. 6 Abs. 1 lit. f DSGVO).
Rechnungsdaten der Pro-Mitgliedschaft und von Credit-Aufladungen: 10 Jahre (§ 147 AO, § 257 HGB).
Bestätigung beim Aufladen von Credits (Zeitpunkt, IP-Adresse): so lange wie die zugehörigen Vertrags- und Rechnungsdaten.
Dir stehen jederzeit zu:
Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten
Berichtigung (Art. 16 DSGVO) – im Profil auch selbst möglich
Löschung (Art. 17 DSGVO) – im Profil mit einem Klick auslösbar
Einschränkung der Verarbeitung (Art. 18 DSGVO) – z. B. durch Pausieren des Kontos
Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen Format
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür an datenschutz@arbeitsautomat.de. Wir antworten innerhalb eines Monats.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Plattform oder die Rechtslage ändern. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer per E-Mail.
Arbeitsautomat