Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundprinzip — Ihre Daten gehören Ihnen

Marktpuls folgt einem klaren Grundprinzip: Die Extension verarbeitet ausschließlich die eigenen Daten des Nutzers.

Konkret bedeutet das: Marktpuls liest mit ausdrücklicher Handlung des Nutzers dessen eigenes LinkedIn-Profil — also die Daten, die der Nutzer selbst auf LinkedIn hinterlegt hat und über die er vollständige Kontrolle besitzt. Diese Daten werden lokal im Browser verarbeitet, um öffentlich sichtbare Stellenanzeigen auf Relevanz zu prüfen. Marktpuls ist eine persönliche Automatisierung für den eigenen Jobmarkt-Überblick — kein Instrument zur Verarbeitung von Daten Dritter.

An unsere Server wird ausschließlich ein anonymisiertes Marktsignal übertragen — ein aggregiertes, nicht-personenbezogenes Abbild von Jobmarkttrends, das keiner natürlichen Person zugeordnet werden kann.

3. Erhobene Daten

Eigene LinkedIn-Profildaten des Nutzers (lokal)

Die Chrome Extension liest auf Veranlassung des Nutzers dessen eigenes LinkedIn-Profil — Berufserfahrung, Skills, Headline. Diese Daten verlassen den Browser nicht. Sie werden ausschließlich lokal für den Abgleich mit Stellenanzeigen verwendet und weder gespeichert noch an unsere Server übertragen.

Anonymisiertes Markttrend-Signal (an Server)

An unsere Backend-Infrastruktur (api.marktpuls.app-circle.de) wird ausschließlich ein anonymisiertes, aggregiertes Signal übertragen. Dieses enthält:

• Kategorisierte Branchensignale (z.B. "Nachfrage Interim Management +12%")
• Aggregierte Kompetenz-Trends ohne Personenbezug
• Keine Namen, keine Profilinhalte, keine LinkedIn-Kennungen
• Keine Informationen, die eine Identifikation des Nutzers ermöglichen

Der Nutzer willigt in diese anonymisierte Datenübertragung zur Verbesserung der Markttrend-Analyse ausdrücklich ein.

Konto- und Registrierungsdaten

• E-Mail-Adresse (für Konto und Kommunikation)
• Passwort (verschlüsselt, nie im Klartext)
• Datum der Registrierung und letzter Anmeldung

Technische Zugriffsdaten

• IP-Adresse (anonymisiert nach 24 Stunden)
• Browser-Typ und -Version
• Datum und Uhrzeit der API-Anfragen

Zahlungsdaten

Zahlungen werden ausschließlich über zertifizierte Zahlungsdienstleister abgewickelt. Wir speichern keine Kreditkartendaten auf eigenen Servern.

4. Zweck & Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung von Konto- und Kontaktdaten ist für die Bereitstellung des Marktpuls-Dienstes erforderlich.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Die lokale Verarbeitung der eigenen LinkedIn-Profildaten sowie die anonymisierte Übertragung von Markttrend-Signalen an unsere Server erfolgt auf Basis der ausdrücklichen Einwilligung des Nutzers. Diese Einwilligung wird beim ersten Start der Extension durch einen Consent-Dialog aktiv und informiert eingeholt — der Nutzer bestätigt explizit, welche Daten lokal verarbeitet und welche anonymisierten Signale an unsere Server übertragen werden. Die Einwilligung kann jederzeit widerrufen werden: über die Extension-Einstellungen, durch Deinstallation der Extension oder durch Kündigung des Kontos.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Anonymisierte Fehler- und Nutzungsprotokolle werden zur Verbesserung der Produktstabilität ausgewertet. Dies dient unserem berechtigten Interesse an einem qualitativ hochwertigen Dienst.

5. Speicherung & Löschung

• LinkedIn-Profildaten: Werden nicht gespeichert — ausschließlich lokale Verarbeitung im Browser
• Anonymisierte Marktsignale: Aggregiert gespeichert, kein Personenbezug, kein Löschanspruch möglich (nicht zuordenbar)
• Kontodaten: Bis zur Kündigung, danach 30 Tage Löschfrist
• IP-Adressen: Anonymisierung nach 24 Stunden
• Rechnungsdaten: 10 Jahre gemäß § 147 AO
• Fehlerprotokolle: Automatische Löschung nach 90 Tagen

6. Datenweitergabe

Wir geben keine personenbezogenen Daten an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich. Eingesetzte Auftragsverarbeiter:

• Hosting & Infrastruktur: Server-Dienstleister innerhalb der EU / des EWR
• Zahlungsabwicklung: Zertifizierte Zahlungsdienstleister (PCI-DSS-konform)
• E-Mail-Versand: Transaktionaler E-Mail-Dienst für Systembenachrichtigungen

Alle Auftragsverarbeiter sind durch AVV gemäß Art. 28 DSGVO gebunden. Behördliche Auskunftsersuchen beantworten wir nur auf Basis eindeutiger gesetzlicher Verpflichtung.

7. Ihre Rechte

• Auskunft (Art. 15 DSGVO): Jederzeit Auskunft über gespeicherte Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten berichtigen lassen.
• Löschung (Art. 17 DSGVO): Löschung verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten.
• Widerspruch (Art. 21 DSGVO): Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte: datenschutz@app-circle.de

Zuständige Aufsichtsbehörde: Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

8. Cookies & Tracking

Die Marktpuls-Website verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie: Speichert den Anmeldestatus. Wird beim Schließen des Browsers gelöscht.
• CSRF-Token: Schützt vor Cross-Site-Request-Forgery. Sitzungsgebunden.

Keine Analyse-, Marketing- oder Tracking-Cookies. Keine Übermittlung an Werbenetzwerke.

9. Chrome Extension — Datenflüsse im Detail

Was im Browser bleibt (wird nie übertragen)

• Das eigene LinkedIn-Profil des Nutzers (Berufserfahrung, Skills, Headline)
• Volltext der analysierten Stellenanzeigen
• Matching-Ergebnisse und Scoring-Details
• LinkedIn-Session-Daten (JSESSIONID, Cookies) — diese verbleiben im Browser und werden ausschließlich für Abrufe innerhalb der laufenden Nutzersession verwendet; sie werden nicht an unsere Server übertragen

Was an unsere API geht (api.marktpuls.app-circle.de)

• Anonymisiertes Markttrend-Signal (aggregierte Branchentrends, kein Personenbezug)
• Technische Fehlerprotokolle (ohne Profilinhalte)
• Authentifizierungstoken für das Nutzerkonto

Erforderliche Browser-Berechtigungen

• linkedin.com: Lesen des eigenen LinkedIn-Profils sowie der auf der Plattform angezeigten Stellenanzeigen (im Rahmen der bestehenden Nutzersession)
• storage: Lokale Speicherung von Einstellungen und Scan-Ergebnissen
• api.marktpuls.app-circle.de: Übertragung anonymisierter Markttrends

10. Kontakt

Wir beantworten Ihre Anfrage in der Regel innerhalb von 30 Tagen.