Datenschutzerklärung

Stand: 23. Oktober 2026

Promentum zeigt Ihnen Stellen, die zu Ihrem CV passen, übermittelt Ihre Bewerbung per E-Mail an den Arbeitgeber, sobald Sie sie freigeben, und stellt Sie auf Ihren Wunsch einem Arbeitgeber vor. Hier steht, welche Daten dafür anfallen, wozu, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie bleiben.

Verantwortlich

Für jede Frage zu Ihren Daten genügt eine E-Mail an die Adresse oben.

Wenn Sie die Seiten aufrufen

Bei jedem Aufruf protokolliert der Server technische Angaben zur Anfrage, etwa Zeitpunkt, aufgerufene Adresse und Browserkennung. Ihre IP-Adresse steht darin nur gekürzt, sodass sie nicht mehr auf Ihren Anschluss zeigt. Zweck ist der sichere Betrieb, Rechtsgrundlage unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Eine abgelöste Protokolldatei löschen wir nach spätestens sieben Tagen. Rufen Sie öffentliche Stellen über unsere Schnittstelle ab, halten wir Ihre vollständige IP-Adresse bis zu einer Minute im Arbeitsspeicher, um zu viele Abrufe in kurzer Zeit zu bremsen; gespeichert wird sie dafür nicht. Der Server steht bei einem Hosting-Dienstleister in Deutschland, der alle Daten darauf nur in unserem Auftrag verarbeitet (Art. 28 DSGVO).

Cookies und Speicher im Browser

Promentum setzt nur, was für den Dienst, den Sie aufrufen, unbedingt erforderlich ist, und braucht dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG):

• ein verschlüsseltes Sitzungs-Cookie, das Sie angemeldet hält. Es gilt 180 Tage und endet mit dem Abmelden;
• kurzlebige Cookies, die eine Anmeldung oder das Verbinden eines KI-Assistenten zusammenhalten;
• einen Eintrag im Sitzungsspeicher des Browsers, der sich merkt, an welcher Stelle der Liste Sie waren. Er verschwindet mit dem Tab.

Reichweitenmessung

Solange Sie nicht angemeldet sind, zählen wir Besuche der Startseite, der Seiten einzelner Stellen und ihrer Übersichten, der Seite zur Einbindung in einen KI-Assistenten und dieser Rechtsseiten mit Umami, einem Werkzeug, das wir selbst auf unserem Server in Deutschland betreiben. Skript und Daten bleiben dort; kein Anbieter von Werbung oder Statistik erhält etwas. Erhoben werden die aufgerufene Seite samt den Kampagnenangaben im Link (utm_source, utm_medium, utm_campaign), die Domain der Seite, von der Sie kamen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, Land und Region, wie sie sich aus Ihrer IP-Adresse ergeben, und ob Sie auf „Jetzt anmelden“ klicken. Ihre IP-Adresse speichert das Werkzeug nicht; aus ihr und der Browserkennung bildet es eine Kennung, die jeden Monat wechselt und nicht auf Sie zurückführt. Es setzt kein Cookie und legt nichts im Speicher Ihres Browsers ab. Sendet Ihr Browser „Do Not Track“, zählen wir Sie nicht. Zweck ist zu erkennen, über welche Wege Menschen zu Promentum finden; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die gezählten Besuche bleiben 13 Monate und werden dann gelöscht.

Konto und Anmeldung

Ein Konto bei Promentum hat keinen Namen. Wir speichern nur, wie Sie sich anmelden, und Ihre E-Mail-Adresse:

• Google (Google Ireland Limited, Dublin) oder GitHub (GitHub, Inc., San Francisco, USA): die Kennung, die der Anbieter für Sie vergibt, und Ihre bestätigte E-Mail-Adresse. Für das, was beim Anbieter geschieht, gelten dessen eigene Datenschutzbestimmungen.
• E-Mail-Code: Wir schicken Ihnen einen Code, der zehn Minuten gilt. Gespeichert wird nur ein Prüfwert des Codes, nach einer Stunde ist auch der gelöscht.

Dazu kommt, wann Sie sich zuerst und zuletzt angemeldet haben. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Legen Sie Ihr Konto an, halten wir außerdem fest, woher Sie kamen: Quelle, Medium und Kampagne aus dem Link, über den Sie zu Promentum gekommen sind (die Angaben utm_source, utm_medium und utm_campaign), und die Domain der Seite, die Sie zu uns geschickt hat, etwa www.google.com, ohne den Pfad dahinter. Ausgewertet wird das nur als Summe je Weg: wie viele Konten und CVs über welchen Weg entstehen. Ein eigenes Cookie setzen wir dafür nicht. Rechtsgrundlage ist unser berechtigtes Interesse, zu wissen, welche unserer Wege zu Promentum tragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten bleiben, bis Sie Ihr Konto löschen lassen.

Ihr CV und Ihre Wünsche

Laden Sie Ihren CV hoch, speichern wir die Datei, ihren Text und die Angaben, die daraus automatisiert ausgelesen werden und die Sie prüfen und korrigieren. Dazu speichern wir, was Sie suchen, etwa Ort und Umkreis, Gehaltsuntergrenze, Branchen, Arbeitgeber, die Sie ausschließen, und Ihren Wunsch in eigenen Worten. Jede bestätigte Fassung bleibt als eigene Version stehen.

Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und, weil Promentum auch Arbeit vermittelt, Ihre Einwilligung, die Sie vor dem Hochladen erteilen (§ 298 Abs. 1 SGB III, Art. 6 Abs. 1 lit. a, Art. 7 DSGVO). Ohne CV kann Promentum Ihnen keine Stellen zuordnen. Widerrufen Sie die Einwilligung, löschen wir Ihren CV; den Dienst können Sie dann nicht mehr nutzen.

Nehmen Sie in Ihren CV nichts auf, was Sie für die Bewerbung nicht brauchen — besonders keine Angaben zu Gesundheit, Behinderung, Religion, Herkunft, Gewerkschaftszugehörigkeit oder politischer Haltung. Stehen solche Angaben trotzdem darin, verarbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie vor dem Hochladen erteilen, und nur so, wie es diese Erklärung beschreibt. Die Daten bleiben, bis Sie Ihr Konto löschen lassen oder Ihre Einwilligung widerrufen.

Sprachmodelle

Um Ihren CV auszulesen und Stellen und CVs einander zuzuordnen, setzen wir Sprachmodelle ein. Sie laufen bei Dienstleistern mit Sitz in der EU, die die Daten dort und nur in unserem Auftrag verarbeiten (Art. 28 DSGVO). Sie erhalten dafür den Text Ihres CVs samt der Kontaktdaten darin, Ihren Wunsch in eigenen Worten und Ihre bestätigten Angaben. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung vor dem Hochladen des CVs (§ 298 Abs. 1 SGB III, Art. 6 Abs. 1 lit. a DSGVO).

Vorschläge

Welche Stellen Sie sehen und in welcher Reihenfolge, ergibt sich maschinell aus Ihrem CV, Ihren Wünschen und den gelesenen Anzeigen. Das ist keine Entscheidung über Sie im Sinn von Art. 22 DSGVO: Ob Sie sich bewerben, entscheiden Sie, und ob ein Arbeitgeber Sie einlädt, entscheidet er. Wir speichern, welche Stellen Ihnen gezeigt wurden und welche Sie gemerkt, verworfen oder aus Ihrer Merkliste wieder entfernt haben.

Zu jeder Auswahl halten wir einen Prüfpfad fest: aus welcher Fassung Ihrer Suchkriterien sie entstand, welche Stellen in Frage kamen und warum eine ausschied. Damit lässt sich jede Auswahl nachvollziehen und belegen, dass sie nicht an unzulässige Merkmale anknüpft. Rechtsgrundlage ist unser berechtigtes Interesse, das nachweisen und Rechtsansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO), und, soweit es um eine Vorstellung bei einem Arbeitgeber geht, die Pflicht von Vermittlern, ihre Geschäftsunterlagen drei Jahre aufzubewahren (§ 298 Abs. 2 SGB III, Art. 6 Abs. 1 lit. c DSGVO). Der Prüfpfad bleibt drei Jahre, auch wenn Sie Ihr Konto vorher löschen lassen — dann ohne Verbindung zum Konto.

Bewerbung per E-Mail

Nimmt ein Arbeitgeber Bewerbungen per E-Mail an, übermittelt Promentum Ihre Bewerbung an die Adresse aus der Stellenanzeige — jede einzeln und erst, nachdem Sie sie freigegeben haben. Die E-Mail geht von einer Absenderadresse von Promentum aus, mit dem Anschreiben und Ihrem CV im Anhang. Als Antwortadresse steht darin nicht Ihre eigene, sondern eine Adresse, die Promentum nur für diese Bewerbung anlegt. Versendet wird über einen E-Mail-Dienstleister in der EU, der in unserem Auftrag handelt (Art. 28 DSGVO). Sitzt der Arbeitgeber in der Schweiz, stützt sich die Übermittlung dorthin auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Wir speichern dazu Arbeitgeber, Stelle, Empfänger, Betreff, den Zeitpunkt Ihrer Freigabe und die Antwortadresse, den Anhang selbst nicht noch einmal. Für die Bewerbung, die er erhält, ist der Arbeitgeber selbst verantwortlich. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Bewerben Sie sich über ein Formular oder Portal des Arbeitgebers, gibt Promentum Ihnen nur den Link dorthin. Was Sie dort eingeben, erreicht uns nicht.

Antworten der Arbeitgeber

Antwortet ein Arbeitgeber an die Antwortadresse, reichen wir die E-Mail samt Anhängen an Ihre bestätigte Adresse weiter. Antworten Sie darauf, geht Ihre E-Mail über dieselbe Antwortadresse zurück; Ihre eigene Adresse ersetzen wir darin. Gespeichert werden nur Absender, Betreff, Zeitpunkt und Kennung der E-Mail, nicht ihr Inhalt und nicht die Anhänge. Eine Antwortadresse gilt 365 Tage; was danach an sie geht, reichen wir nicht mehr weiter.

Vorstellung bei einem Arbeitgeber

Passt eine Stelle in Deutschland oder Österreich bei einem Arbeitgeber, an den wir vermitteln können, fragen wir Sie per E-Mail, ob wir Sie dort vorstellen sollen. Ob eine Stelle passt, ermittelt dieselbe maschinelle Zuordnung, aus der auch Ihre Vorschläge entstehen. Mit dem Arbeitgeber haben wir zu diesem Zeitpunkt meist noch nichts vereinbart. Erst wenn Sie im Einzelfall ausdrücklich zustimmen, sprechen wir ihn an und schließen mit ihm einen Vertrag über die Vorstellung; erst danach geben wir Ihren CV an diesen einen Arbeitgeber weiter (§ 298 SGB III, Art. 6 Abs. 1 lit. a DSGVO). Kommt kein Vertrag zustande, geht nichts von Ihnen an ihn. Bis zur Vorstellung erfährt er nicht, wer Sie sind. Ihre Zustimmung können Sie widerrufen, solange wir Sie noch nicht vorgestellt haben; danach verarbeitet der Arbeitgeber Ihre Daten in eigener Verantwortung. Wir speichern, welchen Vorschlag wir Ihnen gemacht haben und wie und wann Sie geantwortet haben.

Ob der Arbeitgeber Sie eingestellt hat, erfahren wir von ihm, um die Vorstellung mit ihm abzurechnen. Diese Angaben und die übrigen Unterlagen zu einer Vorstellung bewahren wir drei Jahre auf, wie es § 298 Abs. 2 SGB III verlangt (Art. 6 Abs. 1 lit. c DSGVO). Kommt es zu einer Einstellung, stehen Ihr Name, der Arbeitgeber und das Datum zudem in unserer Rechnung; die bewahren wir so lange auf, wie es das Handels- und Steuerrecht verlangt, höchstens zehn Jahre (§ 147 AO, § 257 HGB, Art. 6 Abs. 1 lit. c DSGVO).

E-Mails an Sie

Wir schreiben Ihnen Anmeldecodes, Vorschläge zur Vorstellung, die weitergereichten Antworten der Arbeitgeber und Mitteilungen zu Ihrem Vertrag: nach der ersten Anmeldung die Bestätigung des Vertrags mit den Nutzungsbedingungen, denen Sie zugestimmt haben, und der Widerrufsbelehrung; vor einer neuen Fassung der Nutzungsbedingungen die Ankündigung, was sich ändert; die Begründung einer Maßnahme nach Abschnitt 8 der Nutzungsbedingungen, etwa wenn wir eine Bewerbung zurückhalten oder Ihr Konto sperren; und die Bestätigung, wenn Sie den Vertrag widerrufen oder Ihr Konto löschen. Alle gehen über denselben E-Mail-Dienstleister. Abbestellen können Sie nur die Vorschläge, über den Link in jeder dieser E-Mails; dass Sie abbestellt haben, bewahren wir auf, damit es gilt. Die übrigen E-Mails gehen Ihnen auch danach zu: ohne sie können Sie sich nicht anmelden, bekommen die Antworten der Arbeitgeber nicht und erfahren nicht, was für Ihren Vertrag gilt. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Mitteilungen, die das Gesetz verlangt, diese Pflicht (Art. 6 Abs. 1 lit. c DSGVO). Zu jeder E-Mail, die Promentum verschickt, halten wir Empfänger, Betreff, Zeitpunkt und Zustellstatus fest, nicht den Inhalt. Dieses Versandprotokoll bleibt drei Jahre, auch über ein gelöschtes Konto hinaus, als Nachweis, was wann an wen ging (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns schreiben oder anrufen

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Adresse oder Nummer und den Inhalt, um Ihnen zu antworten und Ihr Anliegen zu erledigen — etwa eine Löschung oder Auskunft. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), bei Anfragen zu Ihren Rechten unsere Pflicht, sie zu beantworten (Art. 6 Abs. 1 lit. c DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach liegt bei einem E-Mail-Anbieter in Deutschland, der in unserem Auftrag handelt (Art. 28 DSGVO). Wir löschen die E-Mails und Notizen zu Anrufen, wenn das Anliegen erledigt ist, spätestens nach drei Jahren.

KI-Assistenten

Sie können Promentum mit einem KI-Assistenten verbinden, etwa Claude oder ChatGPT. Der Assistent erhält dann Zugriff in dem Umfang, dem Sie beim Verbinden zustimmen, aber keine Anmeldedaten. Was Sie über ihn abrufen oder anstoßen, verarbeitet sein Anbieter nach dessen eigenen Bedingungen. Wir speichern, welcher Assistent verbunden ist, mit welchem Umfang und wann er zuletzt zugegriffen hat. Die Verbindung erlischt nach 180 Tagen ohne Nutzung.

Sicherungen

Wir sichern die Datenbank regelmäßig. Eine Sicherung bleibt 14 Tage auf dem Server. Eine Kopie legen wir bei einem Speicherdienstleister mit Speicherort in der EU ab, vorher verschlüsselt mit einem Schlüssel, den nur wir haben; der Dienstleister kann sie nicht lesen und handelt in unserem Auftrag (Art. 28 DSGVO). Diese Kopien löschen wir nach 90 Tagen. Gelöschte Daten können so bis zu 90 Tage in einer Sicherung überdauern.

Daten aus Stellenanzeigen

Promentum liest die öffentlichen Stellenanzeigen von Arbeitgebern. Nennt eine Anzeige eine Ansprechperson, speichern wir deren Namen und Kontaktdaten mit der Anzeige; Rechtsgrundlage ist unser berechtigtes Interesse, Bewerbungen an die richtige Stelle zu richten (Art. 6 Abs. 1 lit. f DSGVO). Verschwindet die Anzeige, löschen wir sie nach 30 Tagen samt dieser Angaben.

Konto löschen

Löschen Sie Ihr Konto über „Konto löschen“ in Ihrem Konto, widerrufen Sie den Vertrag oder schreiben Sie uns eine E-Mail von der Adresse, mit der Sie angemeldet sind; wir löschen es dann. Wie das im Einzelnen geht, steht unter Widerruf und Austritt. Mit dem Konto verschwinden die Anmeldewege, alle Fassungen Ihres CVs samt PDF, Ihre Vorschläge und Urteile, Ihre Bewerbungen, die Einträge zu weitergereichten Antworten und die Verbindungen zu KI-Assistenten. Es bleiben nur der Prüfpfad und das Versandprotokoll, je drei Jahre, die Unterlagen zu einer Vorstellung, drei Jahre, eine Rechnung, solange das Gesetz es verlangt, und die Sicherungen bis zu 90 Tage. Haben Sie widerrufen oder Ihr Konto gelöscht, bewahren wir außerdem drei Jahre auf, wann und auf welchem Weg das geschah und an welche Adresse wir die Bestätigung geschickt haben, um es nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Gesetzlich verpflichtet, uns Daten zu geben, sind Sie nicht. Ohne E-Mail-Adresse und CV können wir den Dienst aber nicht erbringen.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16), ihre Löschung (Art. 17), die Einschränkung ihrer Verarbeitung (Art. 18) und sie in einem gängigen Format erhalten (Art. 20). Einer Verarbeitung, die auf unserem berechtigten Interesse beruht, können Sie aus Gründen widersprechen, die sich aus Ihrer Lage ergeben (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; was bis dahin geschah, bleibt rechtmäßig (Art. 7 Abs. 3). Eine E-Mail an die Adresse oben genügt für alles davon.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77), etwa der Ihres Wohnorts oder der für uns zuständigen: der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Ihr Widerspruchsrecht

Verarbeiten wir Daten auf Grund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder wir brauchen sie, um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren. Eine E-Mail an die Adresse oben genügt.