Cookie-Richtlinie

Cookie-Richtlinie · Stand: 25. Oktober 2026 · English version below

Diese Seite listet vollständig auf, was diese Website auf deinem Endgerät speichert oder von dort ausliest. Sie ergänzt unsere Datenschutzerklärung.

Die kurze Fassung

Diese Website setzt keine Werbe-Cookies, bindet keine Social-Media-Plugins ein und lädt keine externen Schriftarten. Ohne deine Einwilligung speichert diese Website selbst genau ein Element: die Erinnerung an deine eigene Antwort auf den Einwilligungshinweis. Auf der Kontaktseite, der einzigen Seite mit einem Formular, kommt das Sicherheits-Cookie des Spam-Schutzes hCaptcha hinzu (siehe unten).

Zusätzlich bieten wir eine anonyme Reichweitenmessung an. Sie läuft ausschließlich, wenn du ausdrücklich zustimmst, und sie kommt ohne Cookies aus.

Rechtlicher Rahmen

Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf sind nach § 25 Abs. 1 TDDDG nur mit deiner Einwilligung zulässig. Ohne Einwilligung geht es nur in zwei Fällen (§ 25 Abs. 2 TDDDG): bei der reinen Übertragung einer Nachricht, und wenn die Speicherung unbedingt erforderlich ist, damit ein von dir ausdrücklich gewünschter Dienst bereitgestellt werden kann. Werden dabei personenbezogene Daten verarbeitet, braucht es zusätzlich eine Rechtsgrundlage nach Art. 6 DSGVO.

Der Begriff „Cookie” hat sich eingebürgert, das Gesetz ist aber weiter: Es erfasst jede Speicherung auf dem Endgerät, also auch den lokalen Speicher des Browsers (localStorage). Genau den nutzen wir für die Einwilligung selbst.

Was ohne Einwilligung gespeichert wird

Unbedingt erforderlich

Name: yja_consent_v1
Anbieter: yourjobagent.ai (Erstanbieter)
Art: Eintrag im lokalen Speicher des Browsers (localStorage), kein Cookie — er wird also nicht bei jedem Seitenaufruf an den Server geschickt.
Zweck: Speichert deine Antwort auf den Einwilligungshinweis: den Zeitpunkt, die Version des Hinweises und deine Auswahl je Kategorie. Ohne dieses Element müssten wir dich bei jedem Seitenaufruf erneut fragen — auch dann, wenn du gerade abgelehnt hast.
Inhalt: Versionsnummer, Zeitstempel und ein Ja/Nein je Kategorie. Keine Kennung, mit der du wiedererkannt werden könntest.
Laufzeit: Läuft nicht automatisch ab. Du kannst den Eintrag jederzeit über die Einstellungen deines Browsers löschen; danach fragen wir erneut. Ändert sich die Version des Hinweises, verliert der Eintrag seine Gültigkeit und wir fragen ebenfalls erneut.
Grundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich); Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO, soweit personenbezogene Daten betroffen sind — wir müssen nachweisen können, dass und wie du entschieden hast.

Name: __cf_bm
Anbieter: hCaptcha (Intuition Machines, Inc., USA), Domain hcaptcha.com — ein Cookie von Dritten, nur auf der Kontaktseite mit ihrem Formular
Art: Cookie, nur über HTTPS übertragen und für Skripte nicht auslesbar.
Zweck: Erkennung automatisierter Zugriffe: Der Spam-Schutz hCaptcha unterscheidet damit Menschen von Programmen, die Formulare massenhaft ausfüllen. Das Cookie wird schon beim Laden der Kontaktseite gesetzt, ohne dass du etwas anklicken musst.
Inhalt: Ein vom Anbieter vergebener technischer Wert. Er gehört zu hcaptcha.com und wird nicht an unsere Website übertragen.
Laufzeit: 30 Minuten.
Grundlage: Nach unserer Einschätzung § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit das Formular geschützt bereitgestellt werden kann); Art. 6 Abs. 1 lit. f DSGVO, soweit personenbezogene Daten betroffen sind — unser berechtigtes Interesse, das Kontaktformular vor Spam und Missbrauch zu schützen. Einzelheiten stehen in der Datenschutzerklärung unter Ziffer 5.

Was nur mit deiner Einwilligung läuft

Statistik: Plausible

Stimmst du zu, laden wir ein Analyseskript von plausible.io und werten anonym aus, welche Seiten aufgerufen werden, woher Besucher kommen und welche Geräteklasse sie nutzen. Lehnst du ab, wird das Skript nicht geladen und es geht keine Anfrage an Plausible.

Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland
Speicherung auf deinem Gerät: Keine. Plausible setzt keine Cookies, schreibt nichts in den lokalen Speicher und vergibt keine dauerhafte Kennung.
Serverstandort: Europäische Union. Eine Übermittlung in ein Drittland findet nicht statt.
Ergebnis: Aggregierte Statistiken. Es entstehen keine Profile einzelner Personen und keine Wiedererkennung über andere Websites hinweg.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, jederzeit widerrufbar.

Weil Plausible nichts auf deinem Gerät ablegt, wäre eine Einwilligung nach § 25 TDDDG hier nicht zwingend erforderlich. Wir fragen trotzdem, weil uns eine Messung ohne dein Einverständnis nicht richtig erscheint.

Marketing

Gibt es nicht. Es findet keine Wiedererkennung über andere Websites, keine Zielgruppenbildung und keine Konversionsmessung statt, und im Einwilligungshinweis wird dafür auch keine Kategorie angeboten.

Nicht auf deinem Gerät, aber erwähnenswert

Zwei Dinge geschehen serverseitig und fallen deshalb nicht unter § 25 TDDDG, sollen aber nicht unerwähnt bleiben, weil dabei personenbezogene Daten verarbeitet werden:

Server-Protokolle. Jeder Aufruf wird mit IP-Adresse, Zeitpunkt und technischen Angaben protokolliert und spätestens nach 30 Tagen gelöscht.
Fehlerberichte. Diese Website sendet einen Antwort-Header, über den dein Browser Verbindungsfehler an a.nel.cloudflare.com melden kann. Übermittelt werden technische Fehlerdaten, keine Inhalte deiner Nutzung.

Beides ist in der Datenschutzerklärung unter Ziffer 3 beschrieben.

Deine Auswahl ändern oder widerrufen

Am Ende jeder Seite findest du den Link „Einwilligung verwalten”. Er öffnet dasselbe Fenster, in dem du ursprünglich entschieden hast, und zeigt dir deinen aktuellen Stand. Der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO) und wirkt ab sofort für die Zukunft.

Unabhängig davon kannst du den lokalen Speicher deines Browsers leeren. Löschst du yja_consent_v1, gilt das als „noch nicht entschieden”: Der Hinweis erscheint beim nächsten Besuch wieder.

Änderungen

Kommt eine Technologie hinzu, die eine Einwilligung braucht, aktualisieren wir diese Seite und erhöhen die Version des Einwilligungshinweises. Bereits erteilte Einwilligungen verlieren damit ihre Gültigkeit und werden neu eingeholt — eine alte Zustimmung gilt nicht für einen neuen Zweck.

Cookie policy (English)

Last updated 25 October 2026

This page lists in full what this website stores on, or reads from, your device. It supplements our privacy policy.

The short version

This site sets no advertising cookies, embeds no social plugins and loads no external fonts. Without your consent this site itself stores exactly one item: the record of your own answer to the consent notice. On the contact page, the only page with a form, the security cookie of the hCaptcha spam protection is added (see below). We additionally offer anonymous reach measurement, which runs only if you explicitly accept and which works without cookies.

Legal framework

Storing information on your device, or accessing it, requires your consent under section 25(1) TDDDG. Consent is not needed in only two cases (section 25(2)): the mere transmission of a message, and storage that is strictly necessary to provide a service you expressly requested. Where personal data is involved, a legal basis under Art. 6 GDPR is also required.

“Cookie” is the familiar word, but the law is broader: it covers any storage on your device, including the browser’s local storage — which is exactly what we use for the consent record itself.

Stored without consent

Strictly necessary

Name: yja_consent_v1
Provider: yourjobagent.ai (first party)
Type: Browser localStorage entry, not a cookie — so it is not sent to the server on every request.
Purpose: Records your answer to the consent notice: when you answered, which version of the notice you saw, and your choice per category. Without it we would have to ask again on every page — including right after you declined.
Contents: A version number, a timestamp and a yes/no per category. No identifier that could be used to recognise you.
Lifetime: Does not expire automatically. You can clear it in your browser at any time, after which we ask again. If the notice version changes, the entry stops counting and we ask again too.
Basis: Section 25(2)(2) TDDDG (strictly necessary); Art. 6(1)(c) together with Art. 7(1) GDPR where personal data is involved — we have to be able to demonstrate that and how you decided.

Name: __cf_bm
Provider: hCaptcha (Intuition Machines, Inc., USA), domain hcaptcha.com — a third-party cookie, only on the contact page with its form
Type: Cookie, sent over HTTPS only and not readable by scripts.
Purpose: Detecting automated access: the hCaptcha spam protection uses it to tell people from programs that fill in forms in bulk. The cookie is set as soon as the contact page loads, without you having to click anything.
Contents: A technical value assigned by the provider. It belongs to hcaptcha.com and is not sent to our website.
Lifetime: 30 minutes.
Basis: In our assessment section 25(2)(2) TDDDG (strictly necessary so that the form can be provided with protection); Art. 6(1)(f) GDPR where personal data is involved — our legitimate interest in protecting the contact form from spam and abuse. Details are in the privacy policy under section 5.

Runs only with your consent

Statistics: Plausible

If you accept, we load an analytics script from plausible.io and evaluate anonymously which pages are viewed, where visitors come from and what class of device they use. If you decline, the script is not loaded and no request goes to Plausible.

Provider: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia
Storage on your device: None. Plausible sets no cookies, writes nothing to local storage and assigns no persistent identifier.
Server location: European Union. No third-country transfer takes place.
Result: Aggregate statistics. No profiles of individuals and no recognition across other websites.
Legal basis: Section 25(1) TDDDG and Art. 6(1)(a) GDPR — your consent, withdrawable at any time.

Because Plausible stores nothing on your device, consent under section 25 TDDDG would not strictly be required here. We ask anyway, because measuring you without your agreement does not seem right to us.

Marketing

There is none. No cross-site recognition, no audience building and no conversion tracking — and no category for it is offered in the consent notice.

Not on your device, but worth stating

Server logs. Every request is logged with IP address, timestamp and technical details, and deleted within 30 days.
Error reports. This site sends a header allowing your browser to report connection errors to a.nel.cloudflare.com. That transmits technical error data, not your activity.

Both are described under section 3 of the privacy policy.

Changing or withdrawing your choice

At the bottom of every page there is a “Manage consent” link. It opens the same dialog in which you originally decided and shows your current setting. Withdrawal is as easy as consent (Art. 7(3) GDPR) and takes effect immediately for the future.

You can also clear your browser’s local storage. Deleting yja_consent_v1 counts as “not yet decided”: the notice will reappear on your next visit.

Changes

If we add technology that requires consent, we update this page and increment the notice version. Consent already given then expires and is collected again — old agreement does not carry over to a new purpose.