Stand: 25. Juli 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Agentiva
Inhaber: Mohsen Ghulami
Kastanienweg 7
50389 Wesseling
Deutschland
E-Mail: hello@jobtiva.ai
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Für alle Datenschutzanfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Jobtiva (https://jobtiva.ai) ist eine KI-gestützte Jobsuche- und Bewerbungsplattform. Wir verarbeiten personenbezogene Daten im Wesentlichen in folgenden Bereichen:
Details zu Zwecken, Rechtsgrundlagen, Empfängern und Speicherdauern finden Sie in den folgenden Abschnitten.
Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und die Sicherheit und Stabilität des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Vercel ist zertifiziert) sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzhinweise: vercel.com/legal/privacy-policy
Datenbank, Authentifizierung und Datei-Speicherung betreiben wir auf einer selbst gehosteten Supabase-Instanz auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Serverstandort ist ausschließlich Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO; eine Übermittlung dieser Daten in Drittländer findet nicht statt. Supabase ist dabei lediglich die von uns eingesetzte Open-Source-Software — die Supabase Inc. (USA) erhält keinerlei Daten von uns oder unseren Nutzern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Datenschutzhinweise von Hetzner: hetzner.com/de/rechtliches/datenschutz
Beim Aufrufen unserer Website übermittelt Ihr Browser automatisch Informationen an unsere Server, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten nutzen wir ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen; sie werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Die Logfiles werden nach 30 Tagen automatisch gelöscht.
Für die Nutzung der Plattform ist ein Nutzerkonto erforderlich. Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert — wir haben zu keinem Zeitpunkt Kenntnis Ihres Klartext-Passworts. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Verifikationscode per E-Mail. Die Nutzung der Plattform setzt ein Mindestalter von 18 Jahren voraus. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Erfüllung des Nutzungsvertrags).
Wenn Sie unsere Bewerbungsfunktionen nutzen, verarbeiten wir die von Ihnen eingegebenen oder hochgeladenen Inhalte: Lebenslauf-Daten (z. B. Berufserfahrung, Ausbildung, Kenntnisse), generierte und bearbeitete Anschreiben, hochgeladene Dokumente (z. B. PDF-Lebensläufe), Ihr Bewerbungsfoto, gespeicherte Stellenanzeigen sowie den Status Ihrer Bewerbungen im Bewerbungs-Tracking (Dashboard). Zweck ist die Bereitstellung der von Ihnen gebuchten Funktionen: Erstellung und Verwaltung von Bewerbungsunterlagen, Speichern von Jobs und Nachverfolgung Ihrer Bewerbungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten liegen ausschließlich auf unserer Infrastruktur in Deutschland (siehe Abschnitt 3.2) und werden Dritten nur übermittelt, soweit dies in den Abschnitten 7 bis 12 beschrieben ist.
Für die Erstellung und Optimierung von Anschreiben, die Extraktion von Lebenslauf-Daten aus PDF-Dateien und importierten Profilen, die ATS-Analyse Ihrer Unterlagen, die Interview-Vorbereitung, das Auslesen von Stellenanzeigen, die Übersetzung Ihrer Dokumente, den Berufs- und Persönlichkeitscheck sowie die Firmen-, Gehalts- und Adressrecherche setzen wir Text-KI-Dienste der folgenden Anbieter ein: OpenAI (USA), Google (Gemini) und Anthropic (Claude). Dabei werden die für die jeweilige Funktion erforderlichen Inhalte (z. B. Ihr Lebenslauf, die Stellenbeschreibung oder Ihre Antworten im Berufscheck) an den jeweiligen Anbieter übermittelt und dort ausschließlich zur Erbringung der angefragten Leistung verarbeitet. Bei den Recherche-Funktionen führen diese Anbieter zusätzlich eine Live-Websuche durch; übermittelt wird dabei nur die jeweilige Suchanfrage (z. B. Firmenname und Ort), nicht Ihre Bewerbungsunterlagen. Nach unseren API-Verträgen mit den Anbietern werden Ihre Daten nicht zum Training der KI-Modelle verwendet. Soweit eine Übermittlung in die USA stattfindet, erfolgt sie auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Die Nutzung der KI-Funktionen ist optional; Sie entscheiden bei jeder Nutzung selbst, welche Inhalte Sie an die KI-Dienste übermitteln.
Mit der Premium-Funktion „KI-Bewerbungsfoto" können Sie aus einem hochgeladenen Foto ein professionelles Bewerbungsfoto generieren lassen. Hierfür wird Ihr Foto an das Bildmodell von Google Gemini übermittelt. Das hochgeladene Foto wird ausschließlich zur Generierung des Bewerbungsfotos verarbeitet. Es findet keine biometrische Identifizierung statt, und beim KI-Anbieter erfolgt keine Speicherung über die Verarbeitung hinaus. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der Nutzung der Funktion erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können (siehe Abschnitt 17). Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
Auf Ihre ausdrückliche Anforderung hin können Sie Ihr eigenes öffentliches LinkedIn- oder XING-Profil importieren, um Ihren Lebenslauf schneller zu befüllen. Hierfür nutzen wir den Dienst Apify (Apify Technologies s.r.o.), der die von Ihnen angegebene öffentliche Profil-URL ausliest und die Profildaten strukturiert an uns zurückgibt. Der Import erfolgt nur, wenn Sie ihn aktiv auslösen, und ausschließlich für Ihr eigenes Profil. Soweit Apify die Daten dabei auf Infrastruktur außerhalb der EU (u. a. in den USA) verarbeitet, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion).
Für die Jobsuche beziehen wir Stellenanzeigen aus externen Quellen: JSearch über RapidAPI (USA) sowie der Jobbörse-API der Bundesagentur für Arbeit (Deutschland). Zum Auslesen einzelner Stellenanzeigen-URLs setzen wir den Jina AI Reader (Jina AI GmbH, Deutschland) ein; ist eine Anzeige darüber nicht abrufbar, versuchen wir ergänzend die öffentlich zugänglichen Dienste 12ft.io und den Google-Cache. Diese Anfragen laufen serverseitig über unsere Server: Die Drittanbieter sehen nur die IP-Adresse unseres Servers sowie Ihre Suchparameter (z. B. Suchbegriff und Ort) bzw. die aufgerufene Stellenanzeigen-URL, nicht jedoch Ihre IP-Adresse oder Identität; ein direkter Nutzerbezug entsteht beim Drittanbieter nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Jobsuche).
Für den Gehaltsvergleich fragen wir Gehaltsdaten aus externen Quellen ab: dem Entgeltatlas der Bundesagentur für Arbeit, Gehalt.de, Glassdoor und kununu. Auch diese Anfragen erfolgen serverseitig und ohne Personenbezug: Übermittelt werden lediglich Berufsbezeichnung, Region und gegebenenfalls der Firmenname, keine personenbezogenen Daten von Ihnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Gehaltsvergleichs-Funktion).
Für die Firmenrecherche zu einer Stellenanzeige (Arbeitgeberbewertungen, Firmenprofil, Logo) rufen wir öffentlich zugängliche Quellen ab: kununu, North Data sowie die Firmensuche von Clearbit; Firmenlogos ermitteln wir zusätzlich über die Favicon-Dienste von Google und DuckDuckGo. Übermittelt wird dabei ausschließlich der Name bzw. die Domain des Unternehmens — keine personenbezogenen Daten von Ihnen. Auch das Nachladen der Logos in Ihrem Browser läuft über unsere Server, sodass Ihre IP-Adresse diese Anbieter nicht erreicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Firmenrecherche).
Kostenpflichtige Abos und Add-on-Kit-Pakete werden über die Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA) abgewickelt, einschließlich starker Kundenauthentifizierung (3D Secure). Ihre Zahlungsdaten (z. B. Kreditkartennummer) geben Sie direkt bei Stripe ein; wir speichern keine Kreditkarten- oder Bankdaten. Wir erhalten von Stripe lediglich Informationen über den Zahlungsstatus sowie rechnungsrelevante Daten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung rechnungsrelevanter Daten, die wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) 8 Jahre aufbewahren müssen. Für Übermittlungen in die USA gelten das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Datenschutzhinweise von Stripe: stripe.com/de/privacy
Für den Versand von Transaktions-E-Mails (z. B. Verifikationscode, Passwort-Zurücksetzen, Bewerbungs-Erinnerungen) nutzen wir Resend Inc. Der Versand erfolgt aus der EU-Region (Dublin, Irland). Mit Resend bestehen ein Auftragsverarbeitungsvertrag (Data Processing Agreement) und die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für vertragsnotwendige E-Mails sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige Service-Hinweise. Nicht-essenzielle Benachrichtigungen können Sie jederzeit in Ihren Profileinstellungen abbestellen. Datenschutzhinweise: resend.com/legal/privacy-policy
Wir setzen derzeit ausschließlich technisch notwendige Cookies ein:
| Cookie | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|
| sb-* | Supabase-Auth-Session (Login-Status) | Notwendig | Session |
| jobtiva-lang | Speichert Ihre Sprachwahl | Notwendig | 12 Monate |
| jobtiva-consent | Speichert Ihre Cookie-Einstellungen | Notwendig | 12 Monate |
Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG; die zugehörige Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO. Unser Cookie-Banner sieht zusätzlich die Kategorien Statistik und Marketing vor — diese Kategorien sind derzeit nicht belegt, es werden also keine Statistik- oder Marketing-Tools geladen. Sollten wir künftig solche Dienste einsetzen, geschieht dies erst nach Ihrer Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit unter Cookie-Einstellungen ändern oder widerrufen.
Einige Funktionen speichern Daten ausschließlich lokal in Ihrem Browser (localStorage): Ihre Notizen im Bewerbungs-Dashboard sowie hochgeladene Nachweis-Screenshots (z. B. der Nachweis einer abgesendeten Bewerbung). Diese Daten verlassen Ihr Gerät nicht und werden nicht an unsere Server übertragen. Sie können sie jederzeit selbst löschen, indem Sie die Website-Daten in Ihrem Browser entfernen. Die Speicherung ist für die von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 TDDDG).
Die kostenlose Testphase steht jeder E-Mail-Adresse nur einmal zu. Um zu verhindern, dass die Testphase durch wiederholte Registrierung mit derselben E-Mail-Adresse mehrfach in Anspruch genommen wird, speichern wir E-Mail-Adressen, für die bereits eine Testphase genutzt wurde, in einer gesonderten Tabelle (trial_consumed_emails). Dieser Eintrag bleibt auch nach einer Kontolöschung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Verhinderung des Missbrauchs kostenloser Leistungen. Es wird ausschließlich die E-Mail-Adresse gespeichert; eine Verknüpfung mit weiteren Konto- oder Bewerbungsdaten findet nach der Kontolöschung nicht statt.
Sie können Ihr Konto jederzeit selbst in den Profileinstellungen löschen. Mit der Löschung werden Ihre personenbezogenen Daten (Profil, Lebensläufe, Anschreiben, hochgeladene Dokumente, gespeicherte Jobs, Bewerbungs-Tracking) unmittelbar und unwiderruflich entfernt; ein laufendes Abonnement wird dabei beendet. Ausnahmen:
Ihnen stehen als betroffene Person die folgenden Rechte zu:
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. für KI-Funktionen oder das KI-Bewerbungsfoto) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@jobtiva.ai.
Beschwerderecht (Art. 77 DSGVO): Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen: Sämtliche Verbindungen sind per TLS verschlüsselt, gespeicherte Daten werden verschlüsselt abgelegt, Passwörter ausschließlich als Hash gespeichert. Der Zugriff auf Ihre Daten in der Datenbank ist durch Row Level Security strikt auf Ihr eigenes Konto begrenzt — auch technisch kann kein anderer Nutzer Ihre Daten lesen. Administrative Zugriffe unterliegen einer strengen Zugriffskontrolle und sind auf das erforderliche Minimum beschränkt.
Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO). Die folgende Übersicht nennt alle Empfänger, den jeweiligen Zweck und den Ort der Verarbeitung.
| Anbieter | Zweck | Verarbeitungsort |
|---|---|---|
| Vercel Vercel Inc. | Hosting der Anwendung, Auslieferung der Webseite, Server-Protokolle | Vereinigte Staaten Drittland |
| Hetzner Hetzner Online GmbH | Betrieb der Datenbank und der Nutzerauthentifizierung | Deutschland |
| OpenAI OpenAI, L.L.C. | KI-gestützte Textgenerierung und Dokumentenanalyse | Vereinigte Staaten Drittland |
| Google Gemini Google Ireland Limited | KI-gestützte Textgenerierung, Dokumentenanalyse und Bilderzeugung | global Drittland |
| Anthropic Anthropic PBC | KI-gestützte Textgenerierung und Dokumentenanalyse | Vereinigte Staaten Drittland |
| Stripe Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Abonnement- und Rechnungsverwaltung | Irland |
| Resend Resend, Inc. | Versand von Transaktions-E-Mails | Vereinigte Staaten Drittland |
| Apify Apify Technologies s.r.o. | Import öffentlicher Profildaten aus LinkedIn und Xing auf Ihre Anforderung | Tschechien |
| Jina AI Jina AI GmbH | Auslesen von Stellenanzeigen aus öffentlich zugänglichen Webseiten | Deutschland |
| RapidAPI Rakuten RapidAPI | Abruf von Stellenangeboten | Vereinigte Staaten Drittland |
| Photon Komoot GmbH | Adress-Autovervollständigung bei der Eingabe | Deutschland |
| Bundesagentur für Arbeit Bundesagentur für Arbeit | Abruf von Stellenangeboten aus der Jobbörse der Bundesagentur für Arbeit | Deutschland |
Wir aktualisieren diese Übersicht, sobald sich der Kreis der eingesetzten Dienstleister ändert. Maßgeblich ist der jeweils auf dieser Seite veröffentlichte Stand.
Ein Teil der oben genannten Dienstleister verarbeitet Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Diese Empfänger sind in der Tabelle mit Drittland gekennzeichnet.
Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit der Empfänger entsprechend zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Wir weisen darauf hin, dass in Drittländern kein mit der Europäischen Union vergleichbares Datenschutzniveau garantiert werden kann. Insbesondere können staatliche Stellen unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass betroffenen Personen dagegen wirksame Rechtsbehelfe zur Verfügung stehen. Ihre Einwilligung in die Nutzung der KI-Funktionen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise, z. B. per E-Mail oder durch einen Hinweis in der App.