Datenschutzerklärung
Dies ist eine Übersetzung zu deiner Information. Rechtsverbindlich ist nur die Originalfassung.
Stand: 26. September 2026 (Sprachen, Willkommens-E-Mail, Zählung von Werbekampagnen, externe Links, Zählung von Link-Klicks, anonyme E-Mail-Statistiken)
1. Verantwortlicher
Lennart Schreiber
Calle de los Sargos 4
30383 Los Nietos (Cartagena), Murcia, Spanien
E-Mail: kontakt@webzap.eu
Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu gesetzlich nicht verpflichtet sind.
2. Welche Daten wir erheben
- Deine E-Mail-Adresse und den Text, den du in das Feld „Ich möchte …“ schreibst.
- Die von dir gewählte E-Mail-Häufigkeit (täglich, wöchentlich oder pausiert) und deine Sprache (Englisch, Spanisch, Französisch oder Deutsch – übernommen von der Seite, auf der du dich angemeldet hast, und auf deiner Verwaltungsseite änderbar), damit wir dir in dieser Sprache schreiben.
- Suchkriterien, die unser Sprachmodell aus deinem Text ableitet (siehe Abschnitt 3).
- Stellen, die wir dir geschickt haben, und dein Feedback dazu (👍/👎 und die von dir gewählten Gründe).
- Anonyme E-Mail-Statistiken unseres E-Mail-Dienstleisters Brevo: wie oft unsere E-Mails geöffnet und Links darin angeklickt werden – nicht mit dir verknüpft (siehe Abschnitt 3).
- Zeitstempel deiner Anmeldung, deiner Bestätigung und der letzten Bearbeitung deines Eintrags.
- Server-Logs: Wenn du die Website besuchst, speichert unser Webserver deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und den User-Agent deines Browsers.
- Zählung von Werbekampagnen: Wenn du über einen Link in einer unserer Anzeigen gekommen bist, enthält dieser Link einen Kampagnennamen (z. B. „gads-de“). Siehe Abschnitt 3.
- Schutz vor Missbrauch: Um die Anzahl der Anmeldungen pro Besucher zu begrenzen, hält die Anwendung einen Einweg-Hash deiner IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher (niemals auf der Festplatte).
Bitte gib in deinem Text weder deinen Namen noch andere persönliche Angaben ein – keine Telefonnummer, keine Adresse, keine Gesundheitsdaten und keine Daten über andere Personen. Wir brauchen nur das, was dein Ziel bei der Jobsuche beschreibt (Fachgebiet, Interessen, Erfahrung, bevorzugter Ort, Bedingungen).
3. Zwecke und Rechtsgrundlagen
- Anmeldung und passende Stellen (E-Mail-Adresse, Text, Häufigkeit, Zeitstempel): um deine Anmeldung per Double-Opt-in zu bestätigen, dir eine Willkommens-E-Mail mit deinen persönlichen Links zu schicken, dir Stellenangebote, die zu deiner Beschreibung passen, in der von dir gewählten Häufigkeit zu schicken und dir die Links zur Verwaltung deines Eintrags zu senden. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem du den Löschlink in deiner Bestätigungs-E-Mail nutzt oder uns schreibst.
- Server-Logs: um die Website sicher zu betreiben und Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst, Art. 6 Abs. 1 lit. f DSGVO.
- Zählung von Werbekampagnen: um herauszufinden, welche unserer Anzeigen Menschen bringen, die den Dienst tatsächlich nutzen – ohne jemanden zu tracken. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst wirtschaftlich zu bewerben, Art. 6 Abs. 1 lit. f DSGVO.
Das sind die einzigen Zwecke. Der Dienst ist kostenlos. Wir verkaufen deine Daten nicht, geben sie nicht an Dritte für deren eigene Zwecke weiter und nutzen sie nicht für Analysezwecke.
Stellenabgleich. Unser Server vergleicht offene Stellenanzeigen mit den aus deinem Text abgeleiteten Suchkriterien (regelbasiert, ohne Beteiligung eines KI-Anbieters) und schickt dir die besten neuen Treffer per E-Mail in der von dir gewählten Häufigkeit. Dein 👍/👎-Feedback wird genutzt, um deine künftigen Treffer zu verbessern – zum Beispiel stoppt „nicht diese Firma“ Stellen dieser Firma, „zu junior“ oder „falscher Ort“ filtert ähnliche Stellen heraus, und 👍 bevorzugt ähnliche Positionen. Nach mehreren Bewertungen analysiert unser eigenes Sprachmodell (Abschnitt 3) deinen Text zusammen mit deinem Feedback erneut, um deine Suchkriterien zu verfeinern; das Ergebnis wird auf deiner Verwaltungsseite angezeigt.
Gesponserte Stellen – eine Einbahnstraße. Damit der Dienst kostenlos bleibt, können Unternehmen uns dafür bezahlen, ihre Stelle in unsere E-Mails aufzunehmen. Wir wählen auf unserem eigenen Server aus, zu den Kriterien welcher Abonnenten die Stelle passt; das Unternehmen erhält niemals deine E-Mail-Adresse, deinen Text, dein Feedback oder sonstige Daten über dich – höchstens zusammengefasste Zahlen (z. B. „deine Stelle war in 120 E-Mails enthalten, 14 Personen haben sie mit 👍 bewertet“). Gesponserte Stellen sind immer als „Gesponsert“ gekennzeichnet (Art. 20 LSSI-CE).
Partnerlinks. Einige Stellenlinks stammen von Partner-Jobsuchmaschinen (derzeit Adzuna, Jooble und/oder Careerjet) und sind als „Partnerlink“ gekennzeichnet. Diese Links enthalten unsere Partner-ID: Wenn du einen davon anklickst, verlässt du unsere E-Mail und besuchst die Website des Partners, der erfährt, dass der Klick von uns kam, und uns dafür eine kleine Vergütung zahlen kann. Ab diesem Moment verarbeitet der Partner deinen Besuch (z. B. deine IP-Adresse und Cookies) als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir geben deine E-Mail-Adresse oder andere Daten niemals an Partner weiter.
Externe Links. Manche großen Jobportale kann unser Dienst nicht automatisch durchsuchen. Damit du sie nicht verpasst, kann eine E-Mail am Ende bis zu zwei Links zu solchen Portalen enthalten (gekennzeichnet als „Externer Link“), mit einer bereits aus deinen Kriterien ausgefüllten Suche – zum Beispiel der Jobtitel und, sofern das Portal es unterstützt, dein Ort (z. B. stepstone.de/jobs/engineering-manager/in-hamburg). Wir zeigen nur Portale, die zu deinen Kriterien passen (Land, Fachgebiet, Art der Tätigkeit, Sprachen), jeden Link höchstens einmal im Monat und nur in E-Mails, die wir ohnehin senden. Wenn du einen solchen Link anklickst, erhält das Portal die im Link enthaltenen Suchbegriffe zusammen mit deinem Besuch (z. B. deine IP-Adresse und Cookies) und verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir haben keine Partnerschaft mit diesen Portalen, erhalten nichts für deinen Klick und geben ihnen keine weiteren Daten. Damit sich ein Link nicht wiederholt, speichern wir nur einen Einweg-Hash jedes dir gezeigten Links; er wird mit deinem Eintrag gelöscht.
E-Mail-Statistiken – anonym, aus technischen Gründen. Wir versenden unsere E-Mails über Brevo (siehe Abschnitt 5). Aus technischen Gründen fügt Brevo jeder über den Dienst versendeten E-Mail ein kleines unsichtbares Bild hinzu (um das Öffnen zu erfassen) und leitet die Links über eigene Server (um Klicks zu erfassen); als Absender können wir das nicht abschalten. Wir haben Brevo deshalb auf anonymes Tracking eingestellt: Brevo zählt Öffnungen und Klicks, ohne sie mit dir oder deiner E-Mail-Adresse zu verknüpfen. Wenn dein E-Mail-Programm das Bild lädt oder du einen Link anklickst, erhalten die Server von Brevo zwangsläufig deine IP-Adresse und technische Angaben zu deinem Gerät, um das Bild auszuliefern oder dich weiterzuleiten; Brevo speichert die IP-Adresse zusammen mit dem anonymen Ereignis in seinen Protokollen, aber ohne deine E-Mail-Adresse. Wir nutzen diese Zahlen nicht und erhalten keine Statistiken über dich als Person. Wenn du nicht möchtest, dass das Bild geladen wird, stelle dein E-Mail-Programm so ein, dass Bilder nicht automatisch geladen werden – alle Links funktionieren weiterhin. Rechtsgrundlage: unser berechtigtes Interesse, unsere E-Mails über einen zuverlässigen E-Mail-Dienstleister zuzustellen, Art. 6 Abs. 1 lit. f DSGVO.
Zählung von Link-Klicks – kein Tracking. Links zu Stellen und externen Seiten in unseren E-Mails führen über unseren Server (webzap.com/go?…), der pro Linkart und Quelle einen Tageszähler um eins erhöht – zum Beispiel „Externer Link · StepStone: 12 Klicks“ – und dich sofort zur Seite weiterleitet. Der Link ist für alle Empfänger gleich und enthält nichts über dich. Wir speichern nur diese Summen, nicht, wer geklickt hat, und unser Webserver protokolliert diese Aufrufe nicht. Wir nutzen die Summen, um zu entscheiden, welche Jobquellen und Seiten sich lohnen. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.
Zählung von Werbekampagnen – kein Tracking. Wenn wir werben (z. B. bei Google), enthalten unsere Anzeigenlinks nur einen Kampagnennamen wie „gads-de“. Unser Server zählt Besuche, Anmeldungen und Bestätigungen pro Kampagne und Tag als reine Zahlen zusammen. Um eine Bestätigung zu zählen, wird der Kampagnenname zusammen mit einer unbestätigten Anmeldung gespeichert und entfernt, sobald du sie bestätigst (oder nach 48 Stunden zusammen mit ihr gelöscht). Wir verwenden keine Cookies, keine Tracking-Pixel und keine Anzeigenklick-IDs und senden nichts über dich an das Werbenetzwerk. Enthält ein Link eine vom Werbenetzwerk hinzugefügte Anzeigenklick-ID, ignorieren wir sie.
Analyse deines Textes. Um passende Stellen zu finden, wandeln wir deinen Text automatisch in strukturierte Suchkriterien um (z. B. Berufsbezeichnungen, Fachgebiet, Ort, Remote-Präferenz, Gehaltsvorstellung, Ausschlusskriterien). Das übernimmt ein Open-Weight-Sprachmodell, das auf unserer eigenen Hardware in Spanien läuft. Dein Text wird nicht an KI-Anbieter wie OpenAI gesendet und nicht zum Training irgendeines Modells verwendet. Die daraus entstehenden Kriterien werden verschlüsselt zusammen mit deinem Eintrag gespeichert und auf deiner Verwaltungsseite angezeigt; sind sie falsch, bearbeite deinen Text, dann werden sie neu abgeleitet. Unsere Hardware ist nicht immer online, daher kann das einige Stunden dauern. Sollten wir jemals einen externen KI-Anbieter nutzen wollen, werden wir diese Erklärung aktualisieren und vorher deine Einwilligung einholen.
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
4. Wie wir deine Daten schützen
- Alle Verbindungen nutzen TLS (HTTPS), auch die Verbindung zu dem Rechner, auf dem unser Sprachmodell läuft.
- Deine E-Mail-Adresse und dein Text werden verschlüsselt (AES, über Fernet) in unserer Datenbank gespeichert. Links in unseren E-Mails enthalten zufällige Tokens, die wir nur in gehashter Form speichern.
- Es gibt keine Benutzerkonten und keine Passwörter. Jede E-Mail enthält persönliche Links (zufällige Tokens), um deinen Eintrag zu bestätigen, zu verwalten oder zu löschen; einen neuen Verwaltungslink kannst du auf der Website anfordern – er ersetzt den alten.
- Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Tools (nur die in Abschnitt 3 beschriebene einfache Zählung von Werbekampagnen) und lädt keine Schriftarten, Skripte oder Bilder von Dritten. Unsere E-Mails enthalten Öffnungs- und Klickstatistiken nur wie in Abschnitt 3 („E-Mail-Statistiken“) beschrieben.
5. Empfänger und Auftragsverarbeiter
Wir setzen die folgenden Dienstleister ein, die alle als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig sind:
- netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland – Hosting des Servers, auf dem diese Website läuft und die Datenbank gespeichert ist (Rechenzentrum in Deutschland). Datenschutzerklärung
- Sendinblue SAS (unter dem Namen Brevo), 17 rue Salneuve, 75017 Paris, Frankreich – Versand unserer E-Mails. Brevo erhält deine E-Mail-Adresse und den Inhalt der E-Mails, die wir dir schicken (der deinen Text enthalten kann), und speichert Zustellprotokolle (z. B. zugestellt, unzustellbar) sowie anonyme Öffnungs- und Klickzahlen (siehe Abschnitt 3). Datenschutzerklärung
- Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA – verschlüsselter Tunnel, der unseren Webserver mit unserer eigenen Hardware verbindet, auf der das Sprachmodell läuft. Dein Text wird bei der Übertragung durch das Netzwerk von Cloudflare geleitet; Cloudflare speichert ihn nicht. Datenschutzerklärung
Partner-Jobsuchmaschinen (Adzuna, Jooble, Careerjet) sind nicht unsere Auftragsverarbeiter und erhalten nichts von uns; sie sehen deinen Besuch nur, wenn du einen gekennzeichneten Partnerlink anklickst (siehe Abschnitt 3): Adzuna, Jooble, Careerjet. Sponsernde Unternehmen erhalten überhaupt keine personenbezogenen Daten.
Wir geben deine Daten an niemanden sonst weiter. Deine Daten werden in der EU (Deutschland und Spanien) gespeichert. Cloudflare ist ein US-Unternehmen, das unter dem EU-U.S. Data Privacy Framework zertifiziert ist, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln. Brevo verarbeitet Daten in erster Linie in der EU; falls Brevo oder einer seiner Unterauftragsverarbeiter Daten außerhalb der EU/des EWR verarbeitet, ist dies durch einen Angemessenheitsbeschluss oder durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.
6. Wie lange wir deine Daten speichern
- Unbestätigte Anmeldungen werden nach 48 Stunden automatisch gelöscht.
- Bestätigte Anmeldungen, einschließlich der abgeleiteten Suchkriterien, der gesendeten Stellen und deines Feedbacks, werden gespeichert, bis du sie löschst oder deine Einwilligung widerrufst oder bis wir den Dienst einstellen. Wenn du die Häufigkeit auf „pausiert“ stellst, bleibt dein Eintrag erhalten, aber es werden keine E-Mails mehr verschickt. Meldest du dich erneut mit derselben Adresse an, wird dein bisheriger Eintrag ersetzt.
- Server-Logs werden spätestens nach 14 Tagen gelöscht.
7. Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21). Die meisten davon kannst du selbst und sofort über den Verwaltungslink in deinen E-Mails ausüben: alles sehen, was wir speichern (Auskunft), deinen Text bearbeiten (Berichtigung), ihn als JSON herunterladen (Datenübertragbarkeit), E-Mails pausieren oder alles löschen (Löschung). Link verloren? Fordere einen neuen an. Für alles andere schreib eine E-Mail an kontakt@webzap.eu.
Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren, in Spanien bei der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid – www.aepd.es – oder bei der Behörde deines Wohnorts.
8. Ist die Angabe von Daten erforderlich?
Nein. Die Angabe deiner E-Mail-Adresse und deines Textes ist freiwillig, aber ohne sie können wir dir keine passenden Stellen schicken.
9. Mindestalter
WebZap Jobs richtet sich an Personen ab 16 Jahren.
10. Open Source
Du kannst genau überprüfen, wie mit deinen Daten umgegangen wird: Der vollständige Quellcode ist öffentlich unter https://github.com/Kipperlenny/webzap-jobs einsehbar.
11. Änderungen
Wir können diese Erklärung aktualisieren, wenn sich der Dienst ändert. Die aktuelle Fassung ist immer auf dieser Seite abrufbar. Über wesentliche Änderungen, die deine Daten betreffen, informieren wir dich per E-Mail.