Datenschutzerklärung

Datenschutzerklärung · Stand: 13. August 2026 · English version below

Diese Erklärung gilt für diese Website (yourjobagent.ai) und für die Anforderung eines Beta-Zugangs. Die YourJobAgent-Anwendung unter app.yourjobagent.ai ist ein eigener Dienst mit einer eigenen Datenschutzerklärung; was dort mit deinem Lebenslauf, deinen Antworten und deinen Dokumenten geschieht, steht in jener Erklärung.

1. Verantwortlicher und Kontakt

Verantwortlicher: The Useless Company PTE LTD
1 North Bridge Road, #B1-35
High Street Centre
Singapore 179094, Singapur
Vertretungsberechtigt: Johannes Thüroff, M.Eng.
E-Mail: info@theuselesscompany.net

Anwendbares Datenschutzrecht

Der Verantwortliche hat keine Niederlassung in der Europäischen Union. Da sich dieses Angebot gezielt an Personen in Deutschland, Österreich und der Schweiz richtet, gilt für die hier beschriebenen Verarbeitungen dennoch die DSGVO (Art. 3 Abs. 2 lit. a DSGVO).

Vertreter in der Union gemäß Art. 27 DSGVO

Da der Verantwortliche seinen Sitz außerhalb der EU/des EWR hat (Singapur), haben wir folgenden Vertreter in der Union benannt:

Vertreter in der Union: Johannes Thüroff, M.Eng.
E-Mail: info@theuselesscompany.net

In allen Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an den Verantwortlichen oder an den EU-Vertreter wenden.

2. Grundsatz: was diese Website tut und was nicht

Diese Website ist bewusst schmal gebaut. Sie bindet keine Werbenetzwerke und keine Social-Media-Plugins ein. Die Schriftarten liegen auf unserem eigenen Server und werden nicht von Google oder einem anderen Anbieter nachgeladen.

Eine anonyme Reichweitenmessung bieten wir an, aber nur auf ausdrückliche Einwilligung: Ohne dein Ja wird dafür nichts geladen und nichts übertragen. Einzelheiten stehen unter Ziffer 6. Beim bloßen Lesen dieser Seiten wird auf deinem Endgerät nichts gespeichert außer deiner eigenen Antwort auf den Einwilligungshinweis.

Was dennoch anfällt, ist unten vollständig aufgeführt: die technischen Protokolle des Servers, die Verarbeitung im Auftrag durch Hosting und Sicherheitsdienstleister und alles, was du uns aktiv über das Beta-Formular oder per E-Mail schickst.

3. Bereitstellung der Website und Server-Protokolle

Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL und die vom Browser übermittelte Kennung (User-Agent).

Zweck: Auslieferung der Seiten, Stabilität, Fehlersuche und Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Website. Ohne die Verarbeitung der IP-Adresse lässt sich eine Seite technisch nicht ausliefern.

Speicherdauer: Die Protokolle werden bei unserem Hosting-Dienstleister geführt und spätestens nach 30 Tagen gelöscht. Sie werden nicht dazu verwendet, einzelne Besucher zu Profilen zusammenzuführen.

Hosting

Diese Website wird gehostet von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server, der diese Seiten ausliefert, steht in Frankfurt am Main, Deutschland. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Content-Delivery-Netzwerk und Angriffsabwehr

Dieser Website ist ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, vorgeschaltet. Cloudflare nimmt Anfragen entgegen, filtert bösartigen Verkehr heraus und liefert die Inhalte über einen nahe gelegenen Standort aus. Dabei verarbeitet Cloudflare als Auftragsverarbeiter die IP-Adresse und die technischen Merkmale der Anfrage.

Zusätzlich sendet diese Website einen Antwort-Header, über den Browser Verbindungsfehler an a.nel.cloudflare.com melden können (Network Error Logging). Übermittelt werden dabei technische Fehlerdaten, keine Inhalte deiner Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, verfügbare und angriffsresistente Bereitstellung).

4. Beta-Zugang anfordern

Auf der Startseite kannst du über ein Formular einen Zugangscode für die geschlossene Beta anfordern. Das Formular wird mit Contact Form 7 bereitgestellt; die Einsendungen werden mit dem Zusatzmodul Flamingo in der Datenbank dieser Website gespeichert. Beide laufen auf unserem eigenen Server; es findet keine Übermittlung an die Entwickler dieser Module statt.

Daten, die du eingibst: deine E-Mail-Adresse.

Daten, die technisch mitgespeichert werden: IP-Adresse, User-Agent, die aufgerufene Seite sowie Datum und Uhrzeit der Einsendung.

Zwecke und Rechtsgrundlagen:

Erzeugung und Versand des Zugangscodes sowie Beantwortung deiner Anfrage — Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin).
Speicherung von IP-Adresse und User-Agent zur Abwehr von Missbrauch und zum Nachweis, von welcher Anfrage ein ausgegebener Code stammt — Art. 6 Abs. 1 lit. f DSGVO.

Übermittlung an die Anwendung: Damit der Code beim Anlegen eines Kontos tatsächlich funktioniert, übermitteln wir deine E-Mail-Adresse zusammen mit dem erzeugten Code an die YourJobAgent-Anwendung (app.yourjobagent.ai). Diese wird vom selben Verantwortlichen betrieben. Die Übertragung ist mit einer Signatur gegen Veränderung gesichert.

Missbrauchsschutz: Um zu verhindern, dass über dieses Formular massenhaft E-Mails aus unserer Domain verschickt werden, begrenzen wir die Zahl der Anfragen. Dafür speichern wir ausschließlich Prüfsummen (Hashwerte) deiner E-Mail-Adresse und deiner IP-Adresse, nicht die Werte selbst. Diese Prüfsummen werden nach einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen die gespeicherte Einsendung, sobald sie für die genannten Zwecke nicht mehr erforderlich ist, spätestens jedoch zwölf Monate nach der Einsendung — es sei denn, aus der Anfrage ist ein Vertragsverhältnis entstanden oder gesetzliche Aufbewahrungspflichten stehen der Löschung entgegen. Du kannst die Löschung jederzeit vorher verlangen; eine formlose E-Mail genügt.

Erforderlichkeit: Die Angabe der E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir dir aber keinen Zugangscode zusenden.

5. E-Mail-Kontakt

Du erreichst uns per E-Mail oder über das Kontaktformular auf der Seite Kontakt. Über das Formular verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht; auch diese Einsendungen werden mit Contact Form 7 entgegengenommen und von Flamingo in der Datenbank dieser Website gespeichert, zusammen mit IP-Adresse, User-Agent, Zeitpunkt und aufgerufener Seite. Schreibst du uns direkt per E-Mail, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir bewahren die Korrespondenz so lange auf, wie es zur Bearbeitung und zur Nachvollziehbarkeit erforderlich ist, und löschen sie danach.

Unsere ausgehenden E-Mails werden über ein authentifiziertes Postfach unseres E-Mail-Dienstleisters versandt. Bitte beachte, dass die Übertragung von E-Mails im Internet grundsätzlich unverschlüsselt erfolgen kann.

6. Speicherung auf deinem Endgerät und Reichweitenmessung

Diese Website setzt keine Werbe-Cookies und kein geräteübergreifendes Tracking. Ohne deine Einwilligung wird genau ein Element gespeichert:

yja_consent_v1: Speichert im lokalen Speicher (localStorage) deines Browsers deine Antwort auf den Einwilligungshinweis: Zeitpunkt, Version des Hinweises und deine Auswahl je Kategorie. Ohne dieses Element müssten wir dich bei jedem Seitenaufruf erneut fragen — auch dann, wenn du gerade abgelehnt hast. Es läuft nicht automatisch ab; du kannst es über die Einstellungen deines Browsers jederzeit löschen. Unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht nötig.

Reichweitenmessung mit Plausible — nur mit deiner Einwilligung

Wenn du im Einwilligungshinweis zustimmst, laden wir ein Analyseskript von Plausible und messen anonym, welche Seiten aufgerufen werden, woher Besucher kommen und welche Geräteklasse sie nutzen. Stimmst du nicht zu, wird das Skript nicht geladen und es werden keine Daten an Plausible übertragen.

Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Die Verarbeitung findet auf Servern in der Europäischen Union statt; eine Übermittlung in ein Drittland ist damit nicht verbunden.

Besonderheit: Plausible setzt keine Cookies, vergibt keine dauerhafte Kennung und verfolgt dich nicht über andere Websites hinweg. Es entstehen aggregierte Statistiken, keine Profile einzelner Personen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Welche Kategorien es gibt und was in ihnen enthalten ist, steht in der Cookie-Richtlinie. Deine Auswahl kannst du jederzeit über den Link „Einwilligung verwalten“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf ist genauso einfach wie die Erteilung und wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO).

7. Übermittlung in Drittländer

Zwei Übermittlungen außerhalb des Europäischen Wirtschaftsraums finden statt:

Singapur

Der Verantwortliche hat seinen Sitz in Singapur und kann von dort auf die oben genannten Daten zugreifen. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich daher auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um eine Bewertung der Rechtslage im Empfängerland und um technische Schutzmaßnahmen. Eine Kopie der Garantien kannst du unter der oben genannten Adresse anfordern.

Vereinigte Staaten

Cloudflare, Inc. hat seinen Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien lässt sich nicht ausschließen, dass Behörden in Drittländern auf Grundlage dortiger Gesetze Zugriff auf Daten verlangen und dass die Rechtsschutzmöglichkeiten dagegen nicht denen im EWR entsprechen.

8. Empfänger

Personenbezogene Daten aus dieser Website erhalten:

unser Hosting-Dienstleister (Hostinger International Ltd., Serverstandort Deutschland) — Auftragsverarbeiter;
Cloudflare, Inc. als Content-Delivery- und Sicherheitsdienstleister — Auftragsverarbeiter;
unser E-Mail-Dienstleister für den Versand des Zugangscodes — Auftragsverarbeiter;
die YourJobAgent-Anwendung desselben Verantwortlichen, ausschließlich für die Registrierung deines Zugangscodes;
Plausible Insights OÜ (Estland) für die Reichweitenmessung — nur, wenn du eingewilligt hast.

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

9. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Das Matching und die Bewertung von Stellenanzeigen sind Funktionen der YourJobAgent-Anwendung und in deren Datenschutzerklärung beschrieben.

10. Minderjährige

Dieses Angebot richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren. Wenn du bemerkst, dass uns solche Daten übermittelt wurden, schreib uns — wir löschen sie.

11. Deine Rechte

Du hast uns gegenüber die folgenden Rechte:

Auskunft darüber, ob und welche Daten wir zu dir verarbeiten (Art. 15 DSGVO), einschließlich einer Kopie;
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Für die Ausübung genügt eine E-Mail an info@theuselesscompany.net. Wir antworten innerhalb eines Monats; bei besonders komplexen Anfragen können wir diese Frist nach Art. 12 Abs. 3 DSGVO um zwei Monate verlängern und teilen dir das vorher mit. Die Auskunft ist unentgeltlich.

Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder deines Arbeitsplatzes. Eine Liste der deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

12. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft auf dieser Website insbesondere die Server-Protokolle, die Angriffsabwehr und die Speicherung technischer Merkmale zu deiner Formulareinsendung.

Legst du Widerspruch ein, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden deine Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; danach verwenden wir deine Daten dafür nicht mehr. Ein formloser Widerspruch per E-Mail genügt.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebene Verarbeitung ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben ändert sich mit. Ändert sich etwas, wofür wir eine Einwilligung brauchen, fragen wir erneut.

Privacy policy (English)

Last updated 13 August 2026

This policy covers this website (yourjobagent.ai) and requests for beta access. The YourJobAgent application at app.yourjobagent.ai is a separate service with its own policy, which describes what the product does with your CV, answers and documents.

1. Controller and contact

Controller: The Useless Company PTE LTD
1 North Bridge Road, #B1-35
High Street Centre
Singapore 179094, Singapore
Represented by: Johannes Thüroff, M.Eng.
Email: info@theuselesscompany.net

The controller has no establishment in the European Union. Because this service is directed at people in Germany, Austria and Switzerland, the GDPR nonetheless applies to the processing described here under Art. 3(2)(a).

EU representative under Art. 27 GDPR

As the controller is established outside the EU/EEA (Singapore), we have designated the following representative in the Union:

EU representative: Johannes Thüroff, M.Eng.
Email: info@theuselesscompany.net

For any privacy matter or exercise of your rights, you may contact either the controller or the EU representative.

2. What this site does and does not do

This site loads no ad networks and no social plugins, and fonts are served from our own server rather than from Google. We do offer anonymous reach measurement, but only on explicit consent: without your yes, nothing is loaded or transmitted for it (see section 6). Simply reading these pages stores nothing on your device except your own answer to the consent notice.

3. Serving the site and server logs

Data: IP address, date and time, URL requested, bytes transferred, HTTP status, referrer and browser user agent. Purpose: delivery, stability, troubleshooting and attack defence. Legal basis: Art. 6(1)(f) GDPR — our legitimate interest in operating this site securely. Retention: kept by our hosting provider and deleted after 30 days at the latest. Logs are not used to profile visitors.

Hosting: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus; the server delivering these pages is located in Frankfurt am Main, Germany. Processed under an Art. 28 GDPR data processing agreement.

CDN and security: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA sits in front of this site, filtering malicious traffic and serving content from a nearby location, processing your IP address and request metadata as a processor. This site also sends a header allowing browsers to report connection errors to a.nel.cloudflare.com (Network Error Logging); this transmits technical error data only. Legal basis: Art. 6(1)(f) GDPR.

4. Requesting beta access

The form on the home page is provided by Contact Form 7; submissions are stored in this site’s own database by Flamingo. Nothing is sent to the authors of those components.

What you enter: your email address. What is stored alongside it: IP address, user agent, the page you submitted from, and the date and time.

Issuing and emailing your access code and answering your request — Art. 6(1)(b) GDPR (pre-contractual steps taken at your request).
Storing IP address and user agent to prevent abuse and to evidence which request a given code came from — Art. 6(1)(f) GDPR.

Transfer to the application: so the code actually works when you create an account, your email address and the generated code are sent to app.yourjobagent.ai, operated by the same controller. The transfer is signed against tampering.

Abuse protection: to stop the form being used to send bulk mail from our domain, we rate-limit requests. We store only checksums (hashes) of your email and IP address, never the values themselves, and delete them after one hour. Legal basis: Art. 6(1)(f) GDPR.

Retention: stored submissions are deleted once no longer needed, and in any case within twelve months, unless a contract arose from the request or a statutory retention duty applies. You can ask us to delete it sooner at any time.

Is it required? No — but without an email address we cannot send you a code.

5. Email contact

You can reach us by email or through the contact form on the contact page. Through the form we process name, email address, subject and message; those submissions are also received by Contact Form 7 and stored by Flamingo in this site’s database, together with IP address, user agent, timestamp and the page used. If you email us directly, we process your address and the content of your message in order to reply. Legal basis: Art. 6(1)(b) GDPR where your enquiry concerns a contract, otherwise Art. 6(1)(f). We keep correspondence only as long as needed to handle it and to keep a record, then delete it. Note that email in transit is not necessarily encrypted.

6. Device storage and reach measurement

No advertising cookies are set and there is no cross-device tracking. Without your consent exactly one item is stored: yja_consent_v1, held in your browser’s localStorage, recording your answer to the consent notice (time, notice version and your per-category choice) so you are not asked again on every page. It does not expire automatically; you can clear it in your browser at any time. It is strictly necessary within the meaning of section 25(2)(2) TDDDG, so no consent is required for it.

Reach measurement with Plausible — only with your consent. If you accept in the consent notice, we load an analytics script from Plausible and measure anonymously which pages are viewed, where visitors come from and what class of device they use. If you decline, the script is not loaded and no data is sent to Plausible.

Provider: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia, processing on servers in the European Union, so no third-country transfer is involved. Plausible sets no cookies, assigns no persistent identifier and does not follow you across other websites; it produces aggregate statistics, not profiles. Legal basis: section 25(1) TDDDG and Art. 6(1)(a) GDPR — your consent, which you may withdraw at any time with effect for the future.

See the cookie policy for the full list. You can change or withdraw your choice at any time via “Manage consent” in the footer — withdrawal is as easy as consent (Art. 7(3) GDPR).

7. Transfers outside the EEA

Singapore. The controller is established in Singapore and can access the data described above from there. There is no adequacy decision for Singapore, so the transfer relies on Standard Contractual Clauses under Art. 46(2)(c) GDPR, together with an assessment of the legal situation in the recipient country and technical safeguards. You can request a copy of the safeguards at the address above.

United States. Cloudflare, Inc. is established in the USA. The transfer relies on the European Commission’s adequacy decision of 10 July 2023 on the EU-U.S. Data Privacy Framework (Art. 45 GDPR), under which Cloudflare is certified, and additionally on Standard Contractual Clauses under Art. 46(2)(c) GDPR.

Despite these safeguards, authorities in third countries may under local law demand access to data, and the available legal remedies may not match those in the EEA.

8. Recipients

Our hosting provider (Hostinger, servers in Germany), Cloudflare, our email provider, the YourJobAgent application operated by the same controller, and — only if you consented — Plausible Insights OÜ in Estonia for reach measurement. We do not sell data or pass it on for advertising. Beyond this we disclose data only where legally obliged to.

9. No automated decision-making

This website carries out no automated decision-making, including profiling, within the meaning of Art. 22 GDPR. Job matching and scoring are features of the YourJobAgent application and are described in its own policy.

10. Minors

This service is intended for people aged 16 and over. We do not knowingly collect data from children under 16. If you believe we have, tell us and we will delete it.

11. Your rights

You have the right to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20), to withdraw consent with effect for the future (Art. 7(3)) and to lodge a complaint with a supervisory authority (Art. 77 GDPR). An email to info@theuselesscompany.net is enough. We respond within one month; for particularly complex requests we may extend that by two months under Art. 12(3) GDPR and will tell you beforehand. There is no charge.

You may complain to any supervisory authority, in particular the one where you live or work. A list of the German authorities is available from the Federal Commissioner for Data Protection and Freedom of Information.

12. Right to object (Art. 21 GDPR)

You have the right to object at any time, on grounds relating to your particular situation, to processing of your personal data based on Art. 6(1)(f) GDPR. On this website that covers in particular the server logs, the attack defence, and the technical details stored with your form submission.

If you object, we will stop processing the data concerned unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves to establish, exercise or defend legal claims.

Where data is processed for direct marketing, you may object at any time without giving reasons, and we will stop using it for that purpose. An informal email is enough.

13. Changes

We update this policy when the processing it describes changes. The version published here is the one that applies, and the date above changes with it. If a change concerns something we need consent for, we will ask again.