Hier erklären wir offen, wie wir Ihre personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) verarbeiten und schützen. Es sind viele Informationen, aber wir haben sie in einfacher Sprache zusammengefasst. Lesen Sie in Ruhe und melden Sie sich bei Fragen.

1. Wer Ihre Daten verarbeitet

Verantwortlicher für Ihre personenbezogenen Daten ist Wojo Group OÜ (Estland), Registernummer: 17051473. Für Datenschutzfragen: info@gigamatch.ai

2. Warum wir Daten erheben

Bereitstellung der Plattform (Registrierung, Profil, Bewerbungen, Job-Matching); Ermöglichung des direkten Kontakts zwischen Bewerber und Arbeitgeber; Nutzerunterstützung und, für Arbeitgeber, Rechnungsstellung; Weiterentwicklung und Verbesserung des Dienstes; Marketing — nur mit Ihrer Einwilligung.

Rechtsgrundlagen der Verarbeitung: Vertragserfüllung (Nutzungsbedingungen), berechtigtes Interesse (Entwicklung und Sicherheit des Dienstes), Einwilligung (Marketing und nicht notwendige Cookies), rechtliche Verpflichtung (Einhaltung geltender Gesetze).

3. Welche Daten wir erheben

Bei der Registrierung (per E-Mail oder Google/Apple): Name, E-Mail, Profilbild (falls angegeben).

Daten, die Sie selbst angeben: Beruf, Berufserfahrung, Fähigkeiten, Sprachen, Qualifikationen und Zertifikate, Art der Arbeitserlaubnis, Telefonnummer (optional).

Nutzungsdaten des Dienstes: Bewerbungen und Nachrichten, Aktivitätsverlauf, Zahlungsdaten (für Arbeitgeber).

Technische Daten: IP-Adresse, Browser- und Gerätetyp, Cookies (mit Ihrer Einwilligung).

4. Wer Ihre Daten sieht

Wir verkaufen Ihre Daten nicht. Zugriff haben:

Die andere Seite der Plattform: Wenn Sie sich bewerben, sieht der Arbeitgeber Ihr Profil, und Sie sehen die Kontaktdaten des Arbeitgebers — das ist für den direkten Kontakt zwischen Ihnen nötig.

Unsere Auftragsverarbeiter (Subunternehmer), die nach unseren Weisungen handeln:

Supabase (EU) — Datenspeicherung
Hostinger — Hosting und E-Mail-Zustellung
Stripe — Zahlungsabwicklung (wir speichern keine Kartendaten)
OpenAI — Datenverarbeitung für das KI-Matching
Google Analytics — Web-Analyse (mit Einwilligung)
TikTok Pixel — Marketing-Analyse (mit Einwilligung).

Weitere Empfänger: Behörden (sofern gesetzlich vorgeschrieben), Wirtschaftsprüfer.

Wo die Daten gespeichert werden: Die Kernverarbeitung erfolgt auf Servern in der EU (Supabase). Einige Dienste (Google/Apple-Authentifizierung, Analyse, Marketing-Pixel) können begrenzte Daten außerhalb des Europäischen Wirtschaftsraums übertragen — nur mit Ihrer Einwilligung und auf Grundlage von der EU genehmigter Mechanismen (EU-US Data Privacy Framework oder Standardvertragsklauseln).

5. KI-Matching und automatisierte Verarbeitung

GigaMatch nutzt automatisiertes Matching (AI Match Score): Der Algorithmus vergleicht Ihr Profil mit Stellen nach Beruf, Erfahrung, Dokumenten und Standort, um die relevantesten Ergebnisse anzuzeigen.

Die KI schlägt nur Optionen vor; sie trifft keine rechtlich erheblichen Entscheidungen für Sie. Die endgültige Einstellungsentscheidung trifft der Arbeitgeber, die Entscheidung zur Bewerbung treffen Sie. Sie haben das Recht, der automatisierten Verarbeitung zu widersprechen und eine Erläuterung ihrer Logik anzufordern, indem Sie an info@gigamatch.ai schreiben.

6. Wie lange wir Daten speichern

Aktive Konten: solange Sie den Dienst nutzen. Gelöschte Konten: Löschung innerhalb von 30 Tagen, Backups innerhalb von 90 Tagen. Zahlungs- und Buchhaltungsdaten: 7 Jahre (gesetzliche Pflicht). Protokolle (Logs): 6 bis 24 Monate. Marketing-Einwilligungen: bis zum Widerruf.

7. Wie wir Daten schützen

Wir wenden Maßnahmen auf Branchenniveau an: Verschlüsselung, Server in der EU, Zugriffskontrollen, regelmäßige Backups und Sicherheitsupdates, Verschwiegenheitspflicht der Mitarbeitenden und schnelle Reaktion auf Vorfälle. Keine Methode der Datenübertragung über das Internet ist vollständig sicher, aber wir verbessern unseren Schutz kontinuierlich.

8. Ihre Rechte (DSGVO)

Sie können jederzeit:

Eine Kopie Ihrer personenbezogenen Daten erhalten
unrichtige oder unvollständige Daten berichtigen
Ihre Daten löschen („Recht auf Vergessenwerden")
die Verarbeitung einschränken
Ihre Daten in einem maschinenlesbaren Format übertragen
der Verarbeitung widersprechen, auch zu Marketingzwecken
eine erteilte Einwilligung widerrufen
der automatisierten Verarbeitung widersprechen (die KI schlägt nur vor, sie entscheidet nicht).

Um Ihre Rechte auszuüben, ändern Sie Ihre Daten in den Profileinstellungen oder schreiben Sie an info@gigamatch.ai. Wir antworten innerhalb von 30 Tagen.

9. Cookies

Notwendige Cookies: Anmeldung und Sicherheit (immer aktiv). Analyse-Cookies (Google Analytics): nur mit Ihrer Einwilligung. Marketing-Cookies (TikTok Pixel): nur mit Ihrer Einwilligung. Ihre Auswahl können Sie über das Cookie-Banner am Seitenende oder in den Browsereinstellungen verwalten. Wir verwenden keine vorangekreuzten Einwilligungskästchen.

10. Minderjährige

Die Plattform ist für Personen ab 18 Jahren bestimmt (oder dem Mindestarbeitsalter in Ihrem Land). Wir erheben wissentlich keine Daten von Minderjährigen. Werden uns solche Daten bekannt, löschen wir sie.

11. Beschwerderecht

Wenn Sie der Ansicht sind, dass Ihre Daten rechtswidrig verarbeitet werden, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde Ihres Landes einzureichen. In Estland ist dies die Datenschutzinspektion (Andmekaitse Inspektsioon, aki.ee).

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir Sie vorab per E-Mail oder über die Website. Das Datum oben gibt die letzte Überarbeitung an.

13. Kontakt

Datenschutzfragen und Anträge zu Ihren Rechten: info@gigamatch.ai. Datenschutzbezogene Anfragen beantworten wir innerhalb von 72 Stunden.

Datenschutzerklärung

Wichtig: Geben Sie keine sensiblen Daten ein