Datenschutzerklärung

Gültig ab 10. Juli 2026 · Zuletzt aktualisiert: 19. August 2026 · AGB · Cookie-Hinweis

1. Verantwortlicher

Digital Dynamics Kft. · 2724 Újlengyel, Nyári Pál utca 15., Ungarn · Steuernr.: 32509072-1-13
Datenschutz-Kontakt: info@digitaldynamics.hu

Die Verarbeitung erfolgt nach der DSGVO (EU 2016/679) und dem ungarischen Datenschutzgesetz. Die Daten werden auf dem EU-Server des Anbieters gespeichert.

2. Daten, Zwecke, Rechtsgrundlagen, Speicherdauer

Daten	Zweck	Rechtsgrundlage	Speicherdauer
👤 Kontodaten E-Mail, Anzeigename, Passwort (gehasht), Google/GitHub-ID	Registrierung, Anmeldung	6(1)(b) Vertrag	bis zur Kontolöschung
🧑‍💻 Entwicklerprofil Vorstellung, Skills, Links, hochgeladene Dateien (z. B. CV) — nur öffentlich, wenn Sie es sichtbar schalten	freiwillige Profilseite	6(1)(a) Einwilligung	bis zur Löschung
📨 Bewerbungen, Nachrichten Bewerbungstext, Antworten auf Screening-Fragen, Unterhaltungen — für den Inserenten sichtbar. Du kannst eine Bewerbung jederzeit in deinem Konto zurückziehen; dein Text wird sofort gelöscht, und der Inserent sieht nur noch, dass du zurückgetreten bist.	Kontakt zum Inserenten	6(1)(b) Vertrag	90 Tage nach dem Zurückziehen; 12 Monate nach Abschluss (abgelehnt/eingestellt); in jedem Fall höchstens 24 Monate — oder bis zur Kontolöschung, je nachdem was früher eintritt
💰 Gehaltsangaben Gehaltswert von der Person getrennt; nur die Tatsache der Angabe ist mit dem Konto verknüpft	anonyme Gehaltsstatistik	6(1)(b) Vertrag	Statistik ist anonym; Zugang wird mit dem Konto gelöscht
🔔 Job-Alerts E-Mail, Suchkriterien	Versand von Benachrichtigungen	6(1)(a) Einwilligung	bis zur Abmeldung
🧾 Rechnungsdaten Name, Adresse, Steuernummer — bei kostenpflichtigen Leistungen	Rechnungsstellung	6(1)(c) rechtl. Verpflichtung (RechnungsG)	8 Jahre
📊 Besuchs- & Klickmessung aufgerufener Pfad bzw. Klick auf ein Profilelement (Website, CV, GitHub…) + zufälliges anonymes Token und ein gesalzener, gekürzter IP-Fingerabdruck (die rohe IP wird nicht gespeichert, kein Profiling); zusätzlich — wenn Sie von einer anderen Seite kommen — die DOMAIN der verweisenden Seite (ohne Pfad und Suchbegriff) — siehe Abschnitt 7	Verbesserung des Portals; aggregierte Profilstatistik für Entwickler	6(1)(f) berechtigtes Interesse	Token verfällt nach 14 Tagen; der Protokolleintrag höchstens 1 Jahr, danach bleiben nur aggregierte Auswertungen
🕒 Letzte Aktivität ein einzelner Zeitstempel: wann Sie den Dienst zuletzt genutzt haben — überschrieben. Wir speichern dazu NICHT, welche Seiten Sie aufgerufen haben, von welchem Gerät oder von welcher IP-Adresse; er wird höchstens einmal pro Stunde aktualisiert und eignet sich daher nicht für eine minutengenaue Nachverfolgung	Betrieb des Dienstes, Verwaltung inaktiver Konten	6(1)(b) Vertrag + berechtigtes Interesse	90 Tage ab der letzten Aktivität, danach Löschung; bei Kontolöschung sofort
🛡️ Sicherheitsprotokoll IP-Adresse, Ereignis, Pfad	Missbrauchserkennung und -abwehr	6(1)(f) berechtigtes Interesse	90 Tage; missbrauchsverdächtige Ereignisse bis 1 Jahr
✉️ E-Mail-Protokoll Empfänger, Betreff, Status	Zustellungs-Fehlersuche	6(1)(f) berechtigtes Interesse	max. 90 Tage
🔌 MCP- und API-Protokoll aufgerufener Endpunkt, Werkzeug und Antwortcode, Antwortzeit; bei fehlerhaften Antworten zusätzlich ein gesalzener Hash der IP-Adresse (die rohe IP wird nicht gespeichert). Enthält keine Anfrage- oder Antwortinhalte.	Messung der Maschinenschnittstelle, Erkennung von Fehlern und Missbrauch	6(1)(f) berechtigtes Interesse	erfolgreiche Aufrufe 365 Tage (ohne personenbezogene Daten); fehlerhafte Aufrufe 60 Tage
🤖 Protokoll über Crawler-Identitätsfälschung die Quell-IP-Adresse der Anfrage, die Bezeichnung, als die sie sich ausgab (z. B. „Googlebot“), die Pfadgruppe und ein Tageszähler. Ein Eintrag entsteht AUSSCHLIESSLICH dann, wenn sich die Anfrage selbst als automatisierter Suchmaschinen-Crawler ausgibt UND die Adresse nachweislich nicht in den offiziell veröffentlichten IP-Bereichen des jeweiligen Anbieters enthalten ist. Die IP-Adresse menschlicher Besucher wird hier NIEMALS gespeichert — die Besuchsmessung speichert weiterhin nur einen gesalzenen, gekürzten Hash. Wir speichern weder User-Agent noch vollständige URL, Cookies, Header oder Sitzungskennungen.	Erkennung und Verhinderung der unbefugten, täuschenden Nutzung des Dienstes; Nachweis von Ansprüchen zum Schutz unserer Datenbank	6(1)(f) berechtigtes Interesse (DSGVO Erwägungsgrund 49: Netz- und Informationssicherheit; sowie Sui-generis-Datenbankschutz)	90 Tage

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Anzeigen-Empfehlungen („ähnliche Jobs“) beruhen ausschließlich auf den Eigenschaften der geöffneten Anzeige.

2/A. Nicht bei Ihnen erhobene Daten — Stellenanzeigen und Unternehmensdaten

Die meisten Anzeigen auf dieser Seite stammen nicht von uns und nicht unmittelbar vom Inserenten, sondern aus den öffentlich zugänglichen Karriere-Systemen (ATS) der Arbeitgeber sowie aus Stellenbörsen, deren Bedingungen dies ausdrücklich erlauben. Art. 14 DSGVO verlangt eine Information hierüber, auch wenn Sie nie von uns gehört haben:

Welche Daten: Hat der Arbeitgeber im Anzeigentext eine Kontaktperson genannt, erscheinen deren Name und Kontaktdaten auch im hier angezeigten Text. Wir extrahieren oder indexieren sie nicht gesondert.
Quelle: Die Quelle ist bei jeder Anzeige angegeben, zusammen mit einem Link auf die Originalanzeige.
Zweck: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — damit Bewerberinnen und Bewerber die vollständige Anzeige sehen und wissen, an wen sie sich wenden können. Keine Nutzung für Marketing oder Ansprache, keine Weitergabe.
Dauer: bis zum Ablauf der Anzeige. Verschwindet sie aus der Quelle, wird sie auch bei uns geschlossen.
Ihre Möglichkeiten: Ihre Rechte nach Abschnitt 4 gelten auch hier, und Sie können jederzeit über unser Takedown-Formular die Entfernung verlangen — ohne eine Rechtsverletzung nachweisen zu müssen.

Firmennamen, Logos, Marken. Firmennamen und Logos zeigen wir ausschließlich zur Identifikation, damit erkennbar ist, welcher Arbeitgeber sucht. Marken und Logos bleiben Eigentum der jeweiligen Inhaber; ihre Darstellung begründet keine Partnerschaft, Empfehlung oder sonstige Verbindung zwischen Dev Radar und dem Unternehmen. Entfernungsanfragen können hier gestellt werden.

3. Empfänger, Auftragsverarbeiter

netcup GmbH (Karlsruhe, Deutschland) — Hosting (Auftragsverarbeitungsvertrag geschlossen).
Google / GitHub — nur bei OAuth-Anmeldung.
Stripe (Kartenzahlung) und Billingo (E-Rechnung) — bei kostenpflichtigen Leistungen; Kartendaten verarbeitet ausschließlich Stripe.
VIES (Europäische Kommission) — Prüfung der im Rechnungsformular angegebenen Steuernummer.
Zippopotam.us — Postleitzahl→Ort-Suche außerhalb Ungarns (keine personenbezogenen Daten).
ipinfo.io — Geolokalisierung ausschließlich von Crawler-(Bot-)IPs; IPs menschlicher Besucher werden nie übermittelt.
Analyzza — cookielose, anonymisierte Web-Analytik (im Einflussbereich des Anbieters betrieben).
Google Cloud EMEA Limited (Vertex AI, EU-Region) — nur bei Nutzung der KI-Funktionen (Abschnitt 8); die Verarbeitung erfolgt innerhalb der EU, eine Nutzung zum Modelltraining ist ausgeschlossen.
E-Mails versendet der eigene Mailserver des Anbieters; kein Dritt-Newsletter-Dienst.

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses. Einwilligungen können jederzeit widerrufen werden. Konto und Profil können Sie in den Kontoeinstellungen selbst löschen.

Anfragen an: info@digitaldynamics.hu — Antwort innerhalb von 30 Tagen.

5. Rechtsbehelfe

Beschwerde bei der ungarischen Aufsichtsbehörde (NAIH, 1055 Budapest, Falk Miksa u. 9–11.; naih.hu) oder Klage vor Gericht.

6. Cookies

Die Website verwendet nur unbedingt erforderliche Cookies, kein Dritt-Tracking — siehe Cookie-Hinweis.

7. Eigene, anonyme Besuchs- und Klickmessung

Das Portal misst — auf dem eigenen Server, ohne Dritte —, wie viele Personen einzelne Seiten (z. B. Entwicklerprofile) ansehen und auf Profilelemente klicken (Website-Link, Lebenslauf, GitHub-/LinkedIn-Profil, Portfolio-Links, Zertifikate). Dazu speichern wir:

eine zufällig erzeugte anonyme Kennung im Sitzungs-Cookie — sie enthält keine personenbezogenen Daten, verfolgt Sie nicht über andere Websites und verfällt nach 14 Tagen; sie dient ausschließlich der Unterscheidung von „eindeutigen Besuchern";
einen gesalzenen, gekürzten Fingerabdruck der IP-Adresse (die rohe IP wird nie gespeichert, der Fingerabdruck ist praktisch nicht umkehrbar) — ausschließlich zur Erkennung automatisierten Bot-Traffics.
wenn Sie von einer anderen Website kommen, deren Domain (z. B. „google.com") — ausschließlich die Domain: der Pfad und ein möglicherweise darin enthaltener Suchbegriff werden gar nicht erst gespeichert. Daraus sehen wir, welche Seiten uns Besucher schicken; die Navigation zwischen unseren eigenen Seiten wird nicht erfasst.

Es findet kein Profiling, kein seitenübergreifendes Tracking, keine Werbenutzung und keine Weitergabe statt. Entwickler sehen über ihr Profil nur aggregierte Zahlen. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist der Natur nach nicht erforderlich, ein Widerspruch ist gemäß Abschnitt 4 möglich. Eigene Aufrufe des Profilinhabers werden nicht gezählt.

Bewerbungs-Klick. Wenn Sie in einer Stellenanzeige auf „Jetzt bewerben“ klicken, erfassen wir die Tatsache des Klicks — also von welcher Anzeige aus jemand zur Bewerbung aufgebrochen ist. Die Schaltfläche führt direkt zur Seite des Arbeitgebers; wir leiten nicht über uns um und haben keinen Zugriff auf den Inhalt Ihrer Bewerbung. Gespeichert wird ein gesalzener Hash Ihrer IP-Adresse, dessen Salt täglich wechselt: Derselbe Besucher ist daher an zwei verschiedenen Tagen nicht verknüpfbar. Der Arbeitgeber sieht ausschließlich eine aggregierte Zahl; weder er noch wir können Ihre Person feststellen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Messung speichert und liest nichts auf Ihrem Endgerät (weder Cookie noch vergleichbare Technologie) und bedarf daher keiner Einwilligung; ein Widerspruch ist gemäß Abschnitt 4 möglich.

Kampagnen-Kennzeichen. Kommen Sie über eine unserer Anzeigen, enthält der Link ein eigenes, fest formatiertes Kennzeichen (z. B. fb-devs1), an dem wir erkennen, welche Anzeige Besucher gebracht hat. Es wird für die Dauer der Sitzung gespeichert und bei einer Registrierung dem Konto zugeordnet. Das Kennzeichen sagt nichts über Sie aus: Es benennt nur unsere eigene Anzeige, sein Format wird gegen ein Muster geprüft, Abweichendes wird verworfen. In unserem System gibt es kein Facebook-, Google- oder sonstiges Werbe-Pixel; wir geben keine Daten an Werbeplattformen weiter und verfolgen Sie nicht auf anderen Websites. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch nach Abschnitt 4 möglich.

8. KI-Funktionen (Google Cloud Vertex AI, EU)

Einige Funktionen des Portals nutzen künstliche Intelligenz. Sie laufen stets auf Initiative der Nutzerin/des Nutzers. Die folgende Tabelle zeigt je Funktion, was wir an das Modell übergeben und was mit dem Ergebnis geschieht — mehr sendet keine Funktion:

Funktion	Was das Modell erhält	Was mit dem Ergebnis geschieht
KI-Jobsuche (`/ai-search`)	Der Text Ihrer Suchanfrage. Sonst nichts — keine Kennung, kein Profil, kein Verlauf. Personenbezogene Daten (E-Mail-Adresse, Telefonnummer, Steuernummer, Bankverbindung) werden vor dem Senden automatisch entfernt; wir weisen Sie in der Oberfläche darauf hin.	Das Modell schreibt ausschließlich Suchfilter (z. B. „Python“, „Budapest“, „Remote“). Die eigentliche Suche und die Ergebniskarten stammen aus unserer eigenen Datenbank, nicht vom Modell. Die Anfrage wird nicht gespeichert — weder in einer Datenbank noch in einem Protokoll.
KI-Dialogsuche (`/ai-chat`)	Wie oben, zusätzlich der Text früherer Gesprächsrunden. Das Gespräch lebt in Ihrem Browser und wird von dort bei jeder Runde zurückgesendet; mit dem Schließen der Seite endet es. Daten aus Entwicklerprofilen gelangen nie an das Modell — sie werden vom Server ermittelt und gerendert.	Wie oben. Weder Cookie noch Datenbank noch serverseitiges Protokoll bewahrt das Gespräch auf.
Profil-Ausfüllen aus dem Lebenslauf	Der Text des von Ihnen hochgeladenen Lebenslaufs (PDF) bzw. Ihrer Selbstbeschreibung.	Ein strukturierter Profilvorschlag, den Sie vor dem Speichern prüfen und freigeben.
Generierung eines Web-Lebenslaufs	Die von Ihnen angegebenen Profildaten.	Eine teilbare Lebenslauf-Seite, die Sie jederzeit mit einem Klick entfernen können.
Arbeitgeber-Hilfen	Die von Ihnen eingegebenen Anzeigendaten (Position, Technologien, Unternehmen).	Stellenbeschreibungs-Entwürfe und Screening-Fragen, die Sie bearbeiten und freigeben.
Vorprüfung eingereichter Anzeigen	Der Text der eingereichten Anzeige (keine personenbezogenen Daten).	Ein Hinweis für die Moderation. Sie entscheidet nie allein und lehnt nie automatisch ab — die endgültige Entscheidung trifft immer ein Mensch.

Welche KI wir einsetzen und wo sie läuft. Die Verarbeitung erfolgt durch Google Cloud Vertex AI mit dem Modell Gemini 3.1 Flash Lite, ausschließlich in einem Rechenzentrum in der Europäischen Union (EU-Region). Ändern wir Modell oder Anbieter, wird dies auf dieser Seite nachgeführt.

Hinweis auf maschinelle Interaktion (Art. 50 EU AI Act). Die KI-Suche und die Dialogoberfläche sind ein maschinelles System, kein Mensch — wir weisen darauf in der Oberfläche dauerhaft hin und kennzeichnen jede maschinelle Antwort zusätzlich. Maschinelle Antworten können falsch sein; für den Inhalt der Anzeigen haftet der Inserent. Das System bewertet und ranked keine Bewerbenden, filtert keine Bewerbungen und trifft keine Entscheidung über Sie — es stellt lediglich Suchfilter aus dem zusammen, was Sie selbst schreiben. Es fällt daher nicht unter die Hochrisiko-Systeme nach Anhang III Nummer 4 (Beschäftigung, Personalbeschaffung) des AI Act. Wir leiten keine Eigenschaften über Sie ab und ordnen Sie keiner Gruppe zu.

Auftragsverarbeiter. Google Cloud EMEA Limited handelt als Auftragsverarbeiter gemäß dem Google Cloud Data Processing Addendum; übermittelte Inhalte werden nicht zum Training von Google-Modellen verwendet und nach der Verarbeitung nicht dauerhaft aufbewahrt. Übergeben wird stets nur das für die Funktion erforderliche Minimum; soweit wir das Ergebnis aufbewahren, wird es auf dem eigenen EU-Server des Anbieters gespeichert.

Rechtsgrundlage. Die Nutzung ist freiwillig — Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei der Verarbeitung eines hochgeladenen Lebenslaufs Ihre ausdrückliche Anfrage. Bei der KI-Suche und der Dialogoberfläche verarbeiten wir keine personenbezogenen Daten: Die Anfrage wird nicht gespeichert und keiner Person zugeordnet. Eine automatisierte Entscheidungsfindung mit Rechtswirkung findet nicht statt (Art. 22 DSGVO).