Datenschutzrichtlinie

Zuletzt aktualisiert: 23. Mai 2026

Diese Datenschutzrichtlinie erläutert, wie DevHunt (betrieben von [DevHunt — registered company name and address]; „Unternehmen", „wir", „uns", „unser") Ihre personenbezogenen Daten erhebt, nutzt, speichert und schützt, wenn Sie unsere Website, Anwendungen und damit verbundenen Dienste („Dienst") aufrufen oder nutzen.
Durch die Nutzung des Dienstes willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Datenschutzrichtlinie und dem geltenden Datenschutzrecht ein, insbesondere der Datenschutz-Grundverordnung der EU (DSGVO).

Wir verpflichten uns, Ihre Privatsphäre zu schützen, und geben Ihre personenbezogenen Daten nicht an Dritte weiter, sofern dies nicht in dieser Richtlinie beschrieben oder gesetzlich vorgeschrieben ist.

1. Begriffsbestimmungen

Sofern nicht anders angegeben, haben die in dieser Datenschutzrichtlinie verwendeten Begriffe dieselbe Bedeutung wie in unseren Allgemeinen Geschäftsbedingungen.

2. Welche Daten wir erheben

2.1 Personenbezogene Daten

Wir können Sie bitten, bestimmte personenbezogene Daten anzugeben, mit denen Sie identifiziert oder kontaktiert werden können, darunter:

• Vor- und Nachname
• E-Mail-Adresse
• Profildaten von Kandidaten: Berufserfahrung, Kenntnisse, Standort- und Gehaltsvorstellungen, hochgeladene Lebensläufe
• Unternehmens- und Vertreterdaten: Unternehmensname, Beschreibung, Logo, Stellenangebote, private Kandidatennotizen
• Für die Abwicklung von Abonnementzahlungen erforderliche Abrechnungsdaten
• Geburtsdatum
• Sonstige Informationen, die Sie freiwillig über Formulare oder Kommunikationskanäle bereitstellen

2.2 Nutzungsdaten

Werden automatisch während Ihrer Interaktion mit dem Dienst erfasst:

• IP-Adresse
• Browsertyp und -version
• Gerätekennungen
• Informationen zum mobilen Endgerät
• besuchte Seiten, Verweildauer, Zugriffszeitstempel
• Diagnose- und Analysedaten

2.3 Daten von Drittanbieterdiensten

Bei der Registrierung oder Authentifizierung über:

• Google
• LinkedIn
• GitHub

können wir Ihren Namen, Ihre E-Mail-Adresse, Profilinformationen und weitere mit diesen Konten verknüpfte Daten erhalten.

3. Rechtsgrundlagen der Verarbeitung (DSGVO-Anforderung)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: zur Bereitstellung und Aufrechterhaltung des Dienstes.
• Berechtigtes Interesse: Verbesserung der Funktionalität, Betrugsprävention, Analysen, Kundensupport.
• Rechtliche Verpflichtung: Buchhaltung, Compliance, Beilegung von Streitigkeiten.
• Einwilligung: Marketing-E-Mails, Cookies, Berechtigungen für Social Logins.

4. Wie wir Ihre personenbezogenen Daten verwenden

Wir können Ihre Daten für folgende Zwecke verwenden:

1. Bereitstellung und Aufrechterhaltung des Dienstes
2. Verwaltung von Nutzerkonten und Authentifizierung
3. Abgleich von Kandidaten mit passenden Stellenangeboten (AI Match Score)
4. Abwicklung von Abonnementzahlungen und Identitätsprüfung
5. Mitteilung von Updates, Benachrichtigungen und Supportnachrichten
6. Versand von Marketing- und Werbeinhalten (sofern Sie dem nicht widersprochen haben)
7. Analyse der Leistung und Verbesserung der Nutzererfahrung
8. Erfüllung gesetzlicher Verpflichtungen

Wir können Ihre Daten auch für weitere, mit den oben genannten vereinbare Zwecke verarbeiten, etwa Analysen und Betrugsprävention.

5. Weitergabe Ihrer personenbezogenen Daten

Wir geben Daten ausschließlich an Dienstleister (Auftragsverarbeiter) weiter, die sie in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten, und nur in dem zur Bereitstellung des Dienstes erforderlichen Umfang:

• Supabase — Datenbank, Authentifizierung und Dateispeicherung (Lebensläufe, Avatare, Logos, Anhänge).
• Stripe — Abonnementzahlungen und Abrechnung.
• TalkJS — In-App-Chat zwischen Kandidaten und Hiring-Teams.
• Anthropic — KI-Auswertung kurzer Freitext-Suchanfragen zur Jobsuche (es werden keine Lebensläufe, Profile oder Kontaktdaten übermittelt).
• Cloudflare — Edge-Bereitstellung sowie Schutz vor Bots und Missbrauch.
• Google Analytics 4 — aggregierte, einwilligungsbasierte Nutzungsstatistiken.
• Google, GitHub, LinkedIn — OAuth-Authentifizierung, nur wenn Sie diese Anmeldemethode wählen.

Wenn ein Kandidat sich auf ein Stellenangebot bewirbt oder sein Profil teilt, wird das betreffende Unternehmen zum eigenständig Verantwortlichen für die erhaltenen personenbezogenen Daten. Wir können Daten zudem an Behörden weitergeben, sofern dies gesetzlich vorgeschrieben ist, oder an Beteiligte einer Unternehmensübertragung. Wir verkaufen Ihre Daten nicht.

Eine allgemein verständliche Übersicht über unsere Partner finden Sie auf der Seite Wie wir personenbezogene Daten verarbeiten.

6. Aufbewahrung personenbezogener Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies erforderlich ist für:

• den Betrieb des Dienstes
• vertragliche Verpflichtungen
• gesetzliche Anforderungen
• die Beilegung von Streitigkeiten
• Sicherheitszwecke

Kontolöschung und Chat-Daten

Wenn ein Kandidat sein Konto löscht, erfolgt die Löschung sofort und dauerhaft. Wir löschen Ihr Profil und Ihre personenbezogenen Daten, Ihre Bewerbungen, Ihre gespeicherten und ausgeblendeten Stellenangebote, Ihre Freigaben zur Kontaktweitergabe sowie Ihre hochgeladenen Dateien (Lebenslauf, Avatar) und entfernen Ihre Anmeldedaten. Sie werden aus jeder Chat-Unterhaltung entfernt, an der Sie teilgenommen haben. Bereits von Ihnen gesendete Nachrichten können im Chatverlauf der anderen teilnehmenden Person verbleiben.

Wenn ein Unternehmensvertreter sein Konto löscht, entfernen wir das Vertreterprofil und — sofern der Vertreter alleiniger Inhaber ist — das zugehörige Unternehmen und seine Stellenangebote. Finanz- und Abrechnungsunterlagen können länger aufbewahrt werden, soweit dies gesetzlich vorgeschrieben ist (etwa aufgrund steuer- und buchhaltungsrechtlicher Pflichten).

Chat-Unterhaltungen werden von unserem Chat-Anbieter TalkJS gehostet; der Nachrichtenverlauf wird so lange aufbewahrt, wie die Unterhaltung besteht.

Nutzungsdaten werden für kürzere Zeiträume gespeichert, sofern sie nicht für Sicherheits- oder Analysezwecke erforderlich sind.

7. Internationale Datenübermittlungen

Ihre Daten können in Ländern verarbeitet werden, in denen wir oder unsere Dienstleister tätig sind. Werden Daten außerhalb Ihres Rechtsraums übermittelt, stellen wir angemessene Schutzmaßnahmen sicher, etwa:

• Standardvertragsklauseln (SCC)
• Einhaltung lokaler Gesetze
• geprüfte Sicherheitsmaßnahmen der Auftragsverarbeiter

Ihre fortgesetzte Nutzung des Dienstes gilt als Einwilligung in solche Übermittlungen.

8. Ihre Datenschutzrechte (DSGVO)

Sie haben das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung Ihrer personenbezogenen Daten (Recht auf Vergessenwerden)
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung oder gegen Direktwerbung
• Datenübertragbarkeit
• Widerruf der Einwilligung jederzeit
• Beschwerde bei einer Datenschutzbehörde

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@devhunt.io oder verwalten und löschen Sie Ihre Daten direkt in Ihren Kontoeinstellungen.

9. Cookies und Tracking-Technologien

Wir verwenden Cookies, um:

• wesentliche Website-Funktionen zu ermöglichen
• Traffic und Nutzung zu analysieren
• die Nutzererfahrung zu personalisieren

Die Cookie-Einwilligung wird über unser Consent-Banner verwaltet, in dem Sie die Einwilligung für jede Kategorie jederzeit erteilen oder widerrufen können. Das Deaktivieren einiger Cookies kann bestimmte Funktionen beeinträchtigen.

Von uns verwendete Cookie-Arten:

• Notwendige Cookies
• Analyse-Cookies (z. B. Google Analytics)
• Funktionale Cookies
• Marketing-Cookies (nur mit Einwilligung)

10. Zahlungsabwicklung

Wir nutzen Stripe als Drittanbieter für die Zahlungsabwicklung von Unternehmensabonnements, abgerechnet in Euro (EUR). Ihre Zahlungskartendaten werden nicht auf unseren Servern gespeichert und gemäß den PCI-DSS-Standards verarbeitet.

11. Datenschutz von Minderjährigen

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten Sie der Ansicht sein, dass wir solche Daten erhoben haben, kontaktieren Sie uns umgehend, damit wir sie entfernen können.

12. Sicherheit

Wir wenden branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten an, darunter:

• Verschlüsselung bei der Übertragung (HTTPS)
• gehashte Passwörter
• Zugriffskontrollen, die den Zugriff von Mitarbeitenden auf personenbezogene Daten beschränken
• sichere Datenspeicherung
• Überwachung auf verdächtige Aktivitäten

Kein Verfahren der digitalen Übertragung ist jedoch zu 100 % sicher.

13. Links zu Websites Dritter

Unser Dienst kann externe Links enthalten. Für die Inhalte oder Datenschutzpraktiken von Websites Dritter sind wir nicht verantwortlich.

14. Automatisierte Entscheidungsfindung

Der AI Match Score ist lediglich ein unterstützendes Ranking-Signal. Wir verwenden Ihre personenbezogenen Daten nicht für eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfaltet; Einstellungsentscheidungen werden stets von Menschen getroffen.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden mit der Veröffentlichung auf dieser Seite wirksam. Wir empfehlen, sie regelmäßig zu überprüfen.

16. Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzrichtlinie, Ihren Rechten oder unserem Umgang mit Daten kontaktieren Sie uns bitte unter:

E-Mail: privacy@devhunt.ioBetreiber: [DevHunt — registered company name and address]Datenschutzbeauftragter (falls zutreffend): privacy@devhunt.io