Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

Heinz Oliver Adria
c/o STARTPLATZ
Im Mediapark 5
50670 Köln

Telefon: +49 175 452 4975
Email: support@nachhaltigejobs.de

Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte Email-Adresse.

2. Das Wichtigste in Kürze

  • Wir setzen keine Werbe- oder Tracking-Cookies. Deshalb gibt es auf dieser Website kein Cookie-Banner.
  • Die Reichweite messen wir ohne Cookies.
  • Inhalte anderer Anbieter, also Videos, Podcasts, Karten in Beiträgen und den Support-Chat, laden wir erst, wenn Sie darauf klicken.
  • Bewerbungen auf Stellenanzeigen schicken Sie direkt an die Arbeitgeber. Wir erhalten sie nicht.
  • Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Aufruf der Website

Hosting und Log-Dateien

Die Website läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Bei jedem Aufruf speichert der Server in Log-Dateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Wir brauchen diese Angaben, um die Website sicher und fehlerfrei zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Dateien werden nach 14 Tagen gelöscht. Den Server verwalten wir über den Dienst Ploi (ploi.io), der dafür Zugriff auf den Server hat.

Statische Dateien und Content Delivery Networks

Schriften, Icons, Stylesheets, Skripte, Bilder und Logos liefern wir über das Content Delivery Network von Bunny.net aus, Anbieter ist die BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. Ihr Browser lädt diese Dateien von den Servern von Bunny.net, das dabei Ihre IP-Adresse erhält. Auch Logos der Partner-Stellenanzeigen laden wir über Bunny.net statt direkt vom Partner. Bunny.net betreibt außerdem unsere Namensauflösung (DNS). Gespeichert sind Bilder und hochgeladene Dateien bei Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) im Rechenzentrum Frankfurt am Main; hochgeladene Dateien zu Stellenanzeigen können auch über Amazon CloudFront ausgeliefert werden, ein weltweites Servernetz, bei dem eine Übermittlung in die USA möglich ist. Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Eine Verbindung zu Schriftanbietern wie Google Fonts wird nicht aufgebaut.

4. Cookies und Speicher im Browser

Wir speichern nur, was für die von Ihnen genutzten Funktionen nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO):

  • nj_session (Cookie): Hält Ihre Sitzung zusammen (Login, Schutz von Formularen vor gefälschten Anfragen, Hinweise nach dem Absenden). Speicherdauer: bis Sie den Browser schließen.
  • REMEMBERME (Cookie, nur wenn Sie beim Login „Angemeldet bleiben“ wählen): Hält Sie angemeldet. Speicherdauer: bis zu einem Jahr; der Logout löscht es.
  • dontShowNewsletterTeaser (Cookie): Merkt, dass Sie den Newsletter-Hinweis geschlossen haben. Speicherdauer: bis Sie den Browser schließen.
  • searchState (Local Storage, nur Jobsuche): Merkt Ihre letzte Suche auf Ihrem Gerät; sie wird nicht an uns übertragen. Speicherdauer: bis Sie sie im Browser löschen.
  • Support-Chat (Session Storage): Merkt, dass Sie den Chat geöffnet haben, damit er auf der nächsten Seite weiterläuft. Speicherdauer: bis Sie den Browser schließen.

Cookies des Support-Chats entstehen erst, wenn Sie den Chat öffnen (siehe „Support-Chat“).

5. Reichweitenmessung ohne Cookies

Plausible Analytics

Wir zählen Seitenaufrufe und einzelne Aktionen, zum Beispiel Klicks auf „Bewerben“, Anmeldungen zum Job-Alert und Bestellungen, mit Plausible Analytics. Anbieter ist die Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Aus IP-Adresse und Browserangaben wird ein täglich wechselnder Hashwert gebildet, damit ein Besuch nicht doppelt gezählt wird; IP-Adressen werden nicht gespeichert. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen. Die Daten werden in der EU verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

PostHog

Für Tests einzelner Seitenvarianten nutzen wir zusätzlich PostHog im Modus ohne Cookies. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; die Daten werden auf Servern in Frankfurt am Main gespeichert. PostHog speichert nichts auf Ihrem Gerät. Erfasst werden Seitenaufrufe und einzelne Aktionen wie bei Plausible; automatische Klickerfassung und Sitzungsaufzeichnungen sind ausgeschaltet, und wir legen keine Personenprofile an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. PostHog Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

6. Ortssuche

Wenn Sie in der Jobsuche oder beim Job-Alert einen Ort eintippen, schlägt Ihr Browser passende Orte über den Dienst der OpenCage GmbH, Pappelallee 78/79, 10437 Berlin, vor. Dabei gehen Ihre Eingabe und Ihre IP-Adresse an OpenCage. Auch unser Server lässt Ortsangaben dort auflösen: gesuchte Orte, Orte im Job-Alert, Arbeitsorte von Stellenanzeigen und Firmenadressen. Die Server von OpenCage stehen in der EU; OpenCage löscht seine Protokolle nach sechs Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer Suche nach Ort und Umkreis (Art. 6 Abs. 1 lit. f DSGVO).

7. Fehlerprotokolle und Ladezeiten

Damit wir Fehler schnell beheben können, meldet unser Server technische Fehler an Sentry. Bei einem Teil der Aufrufe von Stellenanzeigen und Jobübersichten misst er außerdem, wie lange die einzelnen Verarbeitungsschritte dauern, damit wir die Seiten schneller machen können. Anbieter ist die Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Übermittelt werden bei Fehlern die Fehlermeldung und technische Angaben zur Anfrage, etwa die aufgerufene Adresse, bei der Messung der Ladezeit die aufgerufene Adresse ohne Suchbegriffe, der Seitentyp, die Browserkennung und die Dauer der Verarbeitungsschritte. IP-Adressen und Formulareingaben senden wir nicht mit. Sentry löscht Fehlerberichte und Messwerte nach höchstens 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Functional Software, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

8. Job-Alert

Wenn Sie einen Job-Alert anlegen, speichern wir Ihre Email-Adresse, die gewählten Suchkriterien (Themen, Ort und Umkreis, Remote-Optionen), die Versandhäufigkeit sowie Zeitpunkt der Anmeldung und der Bestätigung. Sie erhalten zuerst eine Email mit einem Bestätigungslink; erst nach dem Klick darauf schicken wir Ihnen passende Stellen (Double-Opt-in). Anmeldungen, die bei einer automatischen Prüfung wie Spam aussehen, schalten wir nicht frei. Bestätigen Sie die Anmeldung nicht innerhalb von 30 Tagen, löschen wir Ihre Email-Adresse. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Email-Adresse können wir Ihnen keinen Job-Alert schicken.

Abmelden können Sie sich jederzeit über den Link in jeder Job-Alert-Email. Dann löschen wir Ihre Email-Adresse; die Suchkriterien bleiben ohne Bezug zu Ihnen für unsere Statistik erhalten. Die Emails versenden wir über Mailgun (siehe „Emails, die wir versenden“).

9. Newsletter

Unseren wöchentlichen Newsletter für Jobsuchende und den Newsletter für Arbeitgeber:innen versenden wir mit Mailchimp, Anbieter ist die The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Für die Anmeldung brauchen wir nur Ihre Email-Adresse. Sie erhalten zuerst eine Email mit einem Bestätigungslink (Double-Opt-in). Ihre Email-Adresse und der Zeitpunkt der Anmeldung und Bestätigung werden bei Mailchimp in den USA gespeichert. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden; das hilft uns, die Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link in jedem Newsletter abmelden; dann wird Ihre Adresse aus dem Verteiler gelöscht. The Rocket Science Group LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

10. Für Arbeitgeber

Konto und Stellenanzeigen

Wenn Sie ein Konto anlegen oder als Gast eine Stellenanzeige bestellen, verarbeiten wir die Angaben, die Sie dabei machen: Email-Adresse und Passwort (nur als Hashwert gespeichert), Unternehmens- und Rechnungsdaten, Ansprechpersonen sowie den Inhalt Ihrer Anzeigen. Wir brauchen sie, um Anzeigen zu veröffentlichen, abzurechnen und Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir keine Anzeige veröffentlichen. Stellenanzeigen mit Firmenname und Logo können nach unseren AGB auch auf unseren Schwesterportalen RemoteJobs.de und KIJobs.de, in Job-Alerts, Newslettern, sozialen Medien und über Jobsuchmaschinen erscheinen. Ansprechpersonen, die Sie in eine Anzeige schreiben, sind dort öffentlich sichtbar.

KI-Unterstützung

Für Ihre Anzeigen ordnet der KI-Dienst Claude Kategorien zu und schreibt einen kurzen Vorschautext; Beschreibungen und Kategorien von Unternehmen erstellen wir ebenfalls mit seiner Hilfe. Anbieter ist die Anthropic, PBC, USA. Übermittelt wird der Text der Anzeige oder der Unternehmensangaben, einschließlich darin genannter Ansprechpersonen. Anthropic verwendet diese Inhalte nach seinen Vertragsbedingungen nicht zum Training seiner Modelle. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Über die Ablehnung einer Anzeige entscheidet immer ein Mensch.

Rechnungen

Rechnungen erstellen wir mit Lexware Office, Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dafür übermitteln wir Rechnungsdaten und -adresse (Art. 6 Abs. 1 lit. b und c DSGVO). Die Rechnung schicken wir Ihnen per Email (siehe „Emails, die wir versenden“).

Schutz vor Spam

Registrierung und Gastbestellung schützen wir automatisch mit einem versteckten Feld und einer Zeitprüfung. Wird eine Anfrage dabei abgelehnt, speichern wir Email-Adresse, IP-Adresse, Browserkennung, Firmenname, das betroffene Formular und den Zeitpunkt, bei Gastbestellungen auch die übrigen Formulareingaben. So erkennen wir zu Unrecht abgelehnte Anfragen und können sie nachholen (Art. 6 Abs. 1 lit. f DSGVO). Email- und IP-Adresse stehen außerdem im Protokoll des Servers. Die gespeicherten Einträge löschen wir nach 90 Tagen. Wurde Ihr Formular abgelehnt, können Sie es erneut absenden oder uns schreiben.

Support-Chat

Auf den Seiten für Arbeitgeber und im Kundenbereich bieten wir einen Chat an. Er lädt erst, wenn Sie auf „Chat“ klicken. Anbieter ist die Crisp IM SAS, 2 Boulevard de Launay, 44100 Nantes, Frankreich. Nach dem Klick setzt Crisp Cookies, deren Namen mit crisp-client beginnen und die Ihre Unterhaltung bis zu sechs Monate wiederherstellen, und verarbeitet Ihre Nachrichten sowie Angaben, die Sie im Chat machen. Nach dem ersten Klick lädt der Chat für den Rest der Browsersitzung auf jeder Seite von selbst. Rechtsgrundlage für das Laden und die Cookies ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Bearbeitung Ihrer Anfrage Art. 6 Abs. 1 lit. b oder f DSGVO.

Informationen zu ähnlichen Angeboten

Wenn Sie ein Konto anlegen oder eine Stellenanzeige bestellen, nutzen wir Ihre Email-Adresse auch, um Sie über eigene ähnliche Angebote von NachhaltigeJobs.de zu informieren (§ 7 Abs. 3 UWG). Rechtsgrundlage ist unser berechtigtes Interesse an der Werbung für eigene Angebote (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, schon bei der Registrierung oder Bestellung über das Kästchen „Ich möchte keine Informationen zu ähnlichen Angeboten per Email erhalten“ oder später per Email an uns, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ihren Widerspruch speichern wir, damit wir ihn beachten.

Einladungen an Organisationen

Wir laden Organisationen gelegentlich per Email ein, eine Anzeige bei uns zu veröffentlichen, oft mit einem Rabatt. Dafür speichern wir den Namen der Organisation, eine Kontakt-Email-Adresse aus öffentlich zugänglichen Quellen wie ihrer Website oder einer Stellenanzeige, die ausgeschriebene Stelle, den Inhalt der Einladung und wann sie verschickt und genutzt wurde (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie keine Einladungen mehr möchten, genügt eine kurze Email an uns.

11. Kontakt per Email oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst lit. f). Unser Postfach liegt bei Fastmail, Anbieter ist die Fastmail Pty Ltd, Melbourne, Australien. Kopien der Emails, die wir Arbeitgeber:innen schicken, etwa Bestellbestätigungen und Rechnungen, landen ebenfalls in diesem Postfach. Für Australien gibt es keinen Angemessenheitsbeschluss der EU-Kommission; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

12. Emails, die wir versenden

Bestätigungen, Job-Alerts, Rechnungen, Erinnerungen und andere Emails zu Ihrem Konto oder Ihrer Bestellung versenden wir über Mailgun, Anbieter ist die Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA. Wir nutzen die EU-Region; die Emails werden in einem Rechenzentrum in Deutschland verarbeitet. Öffnungen und Klicks werden dabei nicht ausgewertet. Für mögliche Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 6 Abs. 1 lit. b DSGVO, für Job-Alerts lit. a).

13. Inhalte anderer Anbieter, erst nach Klick

Videos, Podcasts und andere eingebettete Inhalte zeigen wir zunächst als Platzhalter mit dem Namen des Anbieters. Erst wenn Sie auf „Inhalt laden“ klicken, baut Ihr Browser eine Verbindung zu diesem Anbieter auf. Dabei erhält er Ihre IP-Adresse und die Information, welche unserer Seiten Sie besuchen, und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für den einen Inhalt auf dieser Seite.

  • YouTube (im erweiterten Datenschutzmodus, youtube-nocookie.com): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Vimeo (mit der Einstellung „Do Not Track“): Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Spotify (auch Podcasts über anchor.fm): Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.
  • Transistor (Podcast-Player): Transistor Inc., USA. Eine Zertifizierung nach dem EU-US Data Privacy Framework liegt uns nicht vor; die Übermittlung in die USA erfolgt auf Grundlage Ihrer Einwilligung durch den Klick (Art. 49 Abs. 1 lit. a DSGVO).
  • Google Maps (falls in einem Beitrag eine Karte eingebettet ist): Google Ireland Limited, wie bei YouTube.
  • Andere Anbieter: Der Platzhalter nennt die Adresse des Anbieters, an den beim Laden Daten übertragen werden.

14. Stellenanzeigen unserer Partner

Neben eigenen Anzeigen zeigen wir Stellenanzeigen unseres Partners StepStone (StepStone Deutschland GmbH, Völklinger Straße 1, 40219 Düsseldorf). Wenn Sie eine solche Anzeige öffnen, leiten wir Sie auf die Website von StepStone weiter; dort gilt die Datenschutzerklärung von StepStone. Wir selbst übermitteln dabei keine Daten über Sie; Ihr Browser teilt StepStone wie bei jedem Link mit, von welcher Seite Sie kommen. Die Weiterleitung zählen wir mit Plausible (siehe „Reichweitenmessung ohne Cookies“).

15. Speicherdauer

Soweit oben keine Frist genannt ist, gilt:

  • Ihr Arbeitgeberkonto, Ihre Firmendaten und vergangene Anzeigen bleiben gespeichert, damit Sie sie wiederverwenden können, bis Sie uns um Löschung bitten.
  • Daten von Gastbestellungen speichern wir, solange wir sie für Abrechnung und Rückfragen brauchen.
  • Chatverläufe und Emails löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht entgegensteht.
  • Rechnungen und andere Buchungsbelege bewahren wir nach Handels- und Steuerrecht bis zu zehn Jahre auf (§ 257 HGB, § 147 AO).

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa über den Abmeldelink in unseren Emails oder mit einer Email an uns. Schreiben Sie uns dazu an die Adresse unter „Verantwortlicher“.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt. Automatisch laufen nur die Spam-Prüfungen bei Formularen und Job-Alert-Anmeldungen; über die Ablehnung einer Stellenanzeige entscheidet ein Mensch.

Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Der berühmte (& kostenlose!)
NachhaltigeJobs-Newsletter  
  Ausblenden

Melde dich für unseren NachhaltigeJobs-Newsletter an und verpasse keine spannenden Jobs und Neuigkeiten mehr!
1x pro Woche vollgepackt mit aktuellen Infos: