RyhJobs

This legal notice is only available in German. The German text is the binding version.

Datenschutzhinweise RyhJobs

Stand 27.09.2026, Fassung 4

1. Verantwortlicher

Keyperion Germany GmbH, Große Gallusstraße 14, 60311 Frankfurt am Main, vertreten durch den Geschäftsführer Lars Kurjo. Telefon +49 69 94323281, E-Mail support@ryh.de. RyhJobs ist ein Produkt der Ryh-Produktfamilie; Ryh ist eine Marke der Keyperion Germany GmbH.

2. Datenschutzbeauftragter

HeyData GmbH, Schützenstraße 5, 10117 Berlin, datenschutz@heydata.eu.

3. Was RyhJobs tut

RyhJobs.com ist eine öffentliche Stellensuche. Suche und Stellenansicht sind ohne Konto nutzbar. Freiwillig kann ein RyhJobs-Konto angelegt werden; ein zentrales Ryh-Konto ist nicht nötig. Bei Stellen mit dem Hinweis „Direkt über RyhJobs bewerben“ nimmt RyhJobs Bewerbungen entgegen und stellt sie dem Arbeitgeber bereit (Abschnitt 16). Bei allen anderen Stellen nimmt RyhJobs keine Bewerbungen entgegen und verschickt keine Bewerbungen.

4. Suche und Suchvorschläge

Während der Eingabe in die Felder „Tätigkeit“ und „Ort“ wird der eingegebene Text an unseren Server gesendet, um passende Berufe und Orte vorzuschlagen. Bei Auswahl eines Gebiets prüft der Server, welche Stellenorte darin liegen. Suchbegriffe werden dabei weder gespeichert noch mit einem Konto verknüpft. Die Vorschläge stammen aus öffentlichen Verzeichnissen (ESCO, GeoNames; siehe Seite „Datenquellen“) und enthalten keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Suche).

5. Stellenangebote und Bewerbungsweg

Stellen werden aus dem Stellensystem Aeore übernommen, nachdem sie dort zur Veröffentlichung freigegeben wurden, oder von Betrieben über die Betriebssoftware RyhPartner übermittelt, und in unserer Datenbank gespeichert. Von RyhPartner übernehmen wir dazu die Betriebsangaben Name, Logo, Beschreibung, Adresse, Ort und Branche. Geschlossene Stellen bleiben gespeichert, erscheinen nicht in der Suche und zeigen über ihren Direktlink nur den Hinweis „geschlossen“. Ein Button „Jetzt bewerben“ erscheint nur, wenn für die Stelle ein freigegebener, sicherer Bewerbungsweg des Arbeitgebers vorliegt. Für die Verarbeitung auf der Seite des Arbeitgebers ist der Arbeitgeber verantwortlich.

  • RyhJobs veröffentlicht keine Namen, persönlichen E-Mail-Adressen oder direkten Telefonnummern von Ansprechpersonen. Jede übernommene Stelle wird vor der Veröffentlichung automatisch auf solche Angaben geprüft; bei einem Treffer bleibt die Stelle unveröffentlicht, bis der Arbeitgeber in Aeore bzw. RyhPartner eine bereinigte Fassung übermittelt. Texte werden dabei nicht verändert.

6. Hosting und Auslieferung

Die Website wird über Lovable (Lovable Labs AB, Stockholm, Schweden) bereitgestellt; die Auslieferung erfolgt über das Netzwerk von Cloudflare. Beim Aufruf werden technisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben und Referrer verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, stabile Auslieferung).

7. Datenbank

Stellen, Konten und Kontoinhalte liegen in Lovable Cloud, Rechenzentrumsregion AWS eu-west-1 (Irland).

8. RyhJobs-Konto

  • Verarbeitet werden E-Mail-Adresse und Passwort. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert.
  • Bei der Registrierung lehnt der Kontodienst von Lovable Cloud zu schwache Passwörter ab.
  • Gespeichert werden außerdem Zeitpunkte von Registrierung, Bestätigung und letzter Anmeldung.
  • Zweck und Rechtsgrundlage: Bereitstellung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
  • Speicherdauer: bis zur Löschung des Kontos; Löschung auf Anfrage über help.ryh.de.
  • Nicht bestätigte Registrierungen werden 7 Tage nach der Registrierung automatisch gelöscht; der Löschlauf erfolgt stündlich, die Löschung also spätestens 7 Tage und 1 Stunde nach der Registrierung. Bestätigte Konten sind davon nie betroffen.

9. Konto-E-Mails und Missbrauchsschutz

  • Bestätigungs-E-Mails (auch erneut angeforderte) und E-Mails zum Zurücksetzen des Passworts senden wir vom Absender RyhJobs <konto@notify.ryhjobs.com> über den Versanddienstleister Resend (Plus Five Five, Inc., USA).
  • An Resend übermittelt werden nur Empfängeradresse, Betreff und Text der E-Mail mit dem persönlichen Einmal-Link. Resend erfasst dazu Versanddaten wie Zeitpunkt und Zustellstatus. Passwörter werden nie übermittelt.
  • Zweck und Rechtsgrundlage: Bereitstellung und Absicherung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).
  • Missbrauchsschutz: höchstens 3 Konto-E-Mails je E-Mail-Adresse und 10 je IP-Adresse innerhalb von 60 Minuten. Dafür speichern wir je Anfrage nur eine nicht umkehrbare Kennung (HMAC-SHA-256) der E-Mail-Adresse und der IP-Adresse, die Art der Anfrage, den Zeitpunkt und ob sie zugelassen oder begrenzt wurde. Keine Klartext-Adressen, keine E-Mail-Inhalte, keine Passwörter. Speicherort Lovable Cloud (Irland). Einträge werden nach 24 Stunden gelöscht; die Löschung läuft stündlich, spätestens nach 25 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, funktionsfähiger Mailbetrieb).

10. Anmeldesitzung und Einstellungen im Browser

  • Nach der Anmeldung liegen Zugangs- und Erneuerungstoken im lokalen Speicher des Browsers; sie werden beim Abmelden gelöscht.
  • Auf den Adressen unter ryhjobs.com zusätzlich das Cookie „ryhjobs_sess“ (Laufzeit 30 Tage) mit denselben Token, damit die Anmeldung beim Wechsel zwischen de.ryhjobs.com und en.ryhjobs.com erhalten bleibt; es wird beim Abmelden gelöscht.
  • Cookies „ryhjobs_lang“ und „ryhjobs_region“ (Laufzeit 1 Jahr) speichern Sprache und Land.
  • Cloudflare setzt das technisch notwendige Cookie „__cf_bm“ (Bot-Schutz, Laufzeit 30 Minuten).
  • Alle genannten Einträge sind technisch notwendig bzw. ausdrücklich angefordert (§ 25 Abs. 2 Nr. 2 TDDDG). Keine Analyse-, Werbe- oder fremden Skripte, keine extern geladenen Schriften.

11. Karriere-Guide

Der Karriere-Guide ist ohne Konto lesbar. Es werden keine zusätzlichen personenbezogenen Daten erhoben; es gelten nur die Zugriffsdaten aus Abschnitt 6. Die Suche im Guide läuft im Browser; Suchbegriffe werden nicht gespeichert.

12. Bewerbungsbereich (Lebenslauf und Anschreiben)

  • Nur mit Konto nutzbar. Lebensläufe und Anschreiben liegen in Lovable Cloud (Irland) und sind technisch nur für das eigene Konto abrufbar.
  • PDFs entstehen ausschließlich im Browser und werden nicht auf unseren Servern gespeichert.
  • Löschen: jede Fassung einzeln im Bewerbungsbereich; mit Löschung des Kontos werden alle Unterlagen gelöscht.
  • Zweck und Rechtsgrundlage: Bereitstellung der angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

13. KI-Anschreiben

  • Nur nach ausdrücklicher Einwilligung im Bewerbungsbereich (Art. 6 Abs. 1 lit. a DSGVO); Zeitpunkt und Version der Einwilligung werden gespeichert.
  • Übermittelt werden Stellenangaben (veröffentlichte Stelle oder selbst eingegebener Text) sowie Name, Kurzprofil, Ort und Inhalte der eingeblendeten Lebenslauf-Abschnitte bzw. selbst eingegebene Fakten. Nicht übermittelt werden E-Mail-Adresse, Telefonnummer und Website aus dem Lebenslauf.
  • Empfänger: KI-Zugang von Lovable, der die Anfrage an ein Sprachmodell von OpenAI weiterleitet. Die Anfrage wird mit der Einstellung „nicht speichern“ gestellt.
  • Pro Anfrage speichern wir nur Konto-Kennung und Zeitpunkt, um das Tageskontingent (10 Anfragen je Konto) durchzusetzen. Der Entwurf wird nur gespeichert, wenn der Nutzer ihn speichert.

14. Jobpräferenzen und Jobbenachrichtigungen

  • Zweck: Vermittlung passender Stellenangebote an angemeldete Nutzer, nur nach ausdrücklicher Einwilligung. Derzeit findet weder Abgleich noch Versand statt.
  • Daten: freiwillige Jobpräferenzen (Tätigkeiten, Orte, Umkreis, Arbeitsmodell, Beschäftigungsart), je nach Kanal E-Mail-Adresse des Kontos oder Mobilnummer mit Bestätigungsstatus.
  • Kanäle: E-Mail, SMS, WhatsApp, jeweils getrennte Einwilligung ohne Vorauswahl. Für jede Zustimmung und jeden Widerruf werden Zeitpunkt, Textversion und Sprache gespeichert.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Nachweis nach Art. 7 Abs. 1 DSGVO.
  • Widerruf jederzeit im Konto unter „Benachrichtigungen & Präferenzen“ mit einem Klick; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
  • Keine automatische Bewerbung, keine Weitergabe an Arbeitgeber ohne eigene Handlung.
  • Speicherdauer: bis zur Löschung des Kontos. Anbieter für SMS und WhatsApp werden vor dem Start eines Versands hier ergänzt.

15. Berufliches Profil und Bewerbungsvorbereitung

  • Nur mit Konto nutzbar; alle Angaben sind freiwillig.
  • Profildaten: Name, gewünschte Berufsbezeichnung, Kurzbeschreibung, Standort, Verfügbarkeit (sofort, ab Datum, bestimmte Wochentage oder nach Vereinbarung), Berufserfahrung (Unternehmen, Position, Zeitraum, Beschreibung, Fähigkeiten), Projekte (Name, Rolle, Zeitraum, Beschreibung, Fähigkeiten), Fähigkeiten, Sprachen mit Niveau sowie Jobsuche-Angaben (gesuchte Tätigkeiten, gewünschte Orte oder Remote, Arbeitsmodell, Beschäftigungsart).
  • Bei der Bewerbungsvorbereitung zusätzlich: die Stelle (Kennung, Titel, Arbeitgeber), die gewählte Lebenslauf- und Anschreiben-Fassung und der Zeitpunkt der Weiterleitung.
  • Profilmedien: ein Profilbild (höchstens 5 MB) sowie je Berufserfahrung oder Projekt bis zu 10 Anhänge (Bilder, MP4-Videos oder PDF, je höchstens 10 MB). Zweck: Darstellung der eigenen Qualifikation. Speicherung in einem nicht öffentlichen Speicherbereich von Lovable Cloud (Irland), technisch nur im eigenen Ordner des Kontos. Angezeigt werden Dateien nur über zeitlich begrenzte Links, die nach einer Stunde ablaufen.
  • Sichtbarkeit: Standardmäßig „Privat“; dann ist das Profil nur für die Person selbst sichtbar. Wählt die Person „Öffentlich“, ist das Profil unter einer eigenen Adresse (ryhjobs.com/profil/…) ohne Anmeldung abrufbar, mit den Profildaten und Medien, aber nie mit E-Mail-Adresse oder Kontodaten; Suchmaschinen werden gebeten, diese Seite nicht aufzunehmen. Die Rückstellung auf „Privat“ beendet die Abrufbarkeit sofort. Wer ein öffentliches Profil hat, entscheidet selbst, ob Beschreibungen oder Anhänge Kontaktdaten enthalten.
  • Arbeitgeber: Eine Suche von Arbeitgebern nach Profilen gibt es nicht. Arbeitgeber erhalten Profildaten nur bei einer aktiven Direktbewerbung und nur die dafür freigegebenen Teile (Abschnitt 16). Bei Stellen mit externem Bewerbungsweg öffnet RyhJobs nach ausdrücklicher Bestätigung nur den Bewerbungsweg des Arbeitgebers; dort erhält der Arbeitgeber Daten erst, wenn die Person sie selbst absendet.
  • KI-Vorschläge: Auf Wunsch schlägt die KI eine Kurzbeschreibung, eine Berufsbezeichnung oder Fähigkeiten vor. Voraussetzung ist dieselbe Einwilligung und dasselbe Tageskontingent wie beim KI-Anschreiben (Abschnitt 13). Übermittelt werden Name, Berufsbezeichnung, Kurzbeschreibung, Standort, Fähigkeiten, Sprachen, gesuchte Tätigkeiten, Berufserfahrung und Projekte (ohne Anhänge), ausschließlich zur Erstellung des Vorschlags. Empfänger und Einstellung „nicht speichern“ wie in Abschnitt 13. Ein Vorschlag wird nur übernommen und gespeichert, wenn die Person ihn übernimmt und speichert.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Profils), für KI-Vorschläge Art. 6 Abs. 1 lit. a DSGVO.
  • Speicherdauer: Profildaten bis zur Änderung oder Löschung durch die Person, spätestens mit Löschung des Kontos (Abschnitt 8). Wird eine Datei aus dem Profil entfernt, wird sie ab dem Speichern nicht mehr im Profil angezeigt und aus dem Speicher gelöscht, sobald keine abgesendete Bewerbung mehr auf sie verweist; der Löschlauf erfolgt stündlich, die Löschung also innerhalb von höchstens zwei Stunden. Ist die Datei Teil einer abgesendeten Bewerbung, bleibt sie für diese Bewerbung erhalten, bis die Bewerbung gelöscht wird (Abschnitt 16). Löschung auf Anfrage über help.ryh.de.

16. Direktbewerbung über RyhJobs an Arbeitgeber

  • Anwendungsbereich: nur veröffentlichte Stellen mit dem Hinweis „Direkt über RyhJobs bewerben“. Diese Stellen stammen von Betrieben, die RyhPartner nutzen.
  • Eine Übermittlung erfolgt nur, wenn die Person sich aktiv bewirbt, auswählt, welche Teile ihres beruflichen Profils geteilt werden, und der Übermittlung ausdrücklich zustimmt. Ohne Bewerbung erhält kein Arbeitgeber Profildaten.
  • Übermittelt werden je nach Auswahl: Übersicht (Name, gewünschte Berufsbezeichnung, Kurzbeschreibung, Standort, Profilbild, Verfügbarkeit), Berufserfahrung, Projekte (jeweils mit Anhängen), Fähigkeiten, Sprachen, Jobsuche (gesuchte Tätigkeiten, Orte, Arbeitsmodell, Beschäftigungsart) sowie eine freiwillige Nachricht. Gespeichert wird der Stand dieser Teile zum Zeitpunkt der Bewerbung, dazu Stelle, Zeitpunkt und Version des Einwilligungstexts.
  • Bereitstellung: Der Arbeitgeber ruft die Bewerbungen über RyhPartner ab. Profilbilder und Anhänge werden dabei als zeitlich begrenzte Links bereitgestellt, die nach einer Stunde ablaufen.
  • Bewerbungsstatus: Der Arbeitgeber kann den Bearbeitungsstand setzen (kontaktiert, eingeladen, Gespräch geplant, abgesagt); die Person sieht diesen Stand in ihrem Konto.
  • Zugriffsschutz: Ein Arbeitgeber erhält nur Bewerbungen auf eigene Stellen. Bewerbungen und die darin geteilten Profilteile werden nicht öffentlich angezeigt.
  • Verantwortlichkeit: Für Entgegennahme, Speicherung und Bereitstellung der Bewerbung auf RyhJobs ist die Keyperion Germany GmbH verantwortlich. Für die weitere Verarbeitung der erhaltenen Bewerberdaten, etwa Auswahlentscheidung und Kontaktaufnahme, ist der jeweilige Arbeitgeber selbst verantwortlich.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von der Person angestoßenen Bewerbung) auf Grundlage ihrer ausdrücklichen Freigabe.
  • Zurückziehen: Die Person kann eine Bewerbung jederzeit in ihrem Konto zurückziehen. Die Bewerbung wird dann auf RyhJobs gelöscht und ist über RyhJobs nicht mehr abrufbar. Daten, die der Arbeitgeber bereits abgerufen hat, liegen in seiner Verantwortung.
  • Speicherdauer: bis zum Zurückziehen der Bewerbung (sofortige Löschung), zur Löschung des Kontos oder sechs Monate nach der Absage durch den Arbeitgeber. Die Absage ist der einzige abschließende Bearbeitungsstand; ihr Zeitpunkt wird gespeichert, die Löschung läuft stündlich. Solange eine Bewerbung besteht, bleiben die mit ihr freigegebenen Dateien erhalten, auch wenn sie später aus dem Profil entfernt werden; danach werden sie wie in Abschnitt 15 beschrieben gelöscht.

17. Warteliste „Stelle ausschreiben“

  • Daten: Unternehmen, Name der Ansprechperson, geschäftliche E-Mail-Adresse, Art (Unternehmen, RyhPartner, Dienstleister), freiwillige Nachricht, Sprache, Version dieses Hinweises und Zeitpunkt des Eintrags.
  • Zweck: Kontaktaufnahme zur späteren Freischaltung von Arbeitgeberfunktionen. Es entsteht kein Konto und keine Stellenanzeige; es wird keine E-Mail verschickt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor Vertragsschluss).
  • Missbrauchsschutz wie in Abschnitt 9, mit höchstens 2 Einträgen je E-Mail-Adresse und 5 je IP-Adresse in 60 Minuten.
  • Speicherort Lovable Cloud (Irland). Die Angaben werden verschlüsselt gespeichert (AES-256-GCM); der Schlüssel liegt nur in der Serverumgebung.
  • Zugriff: ausschließlich die Geschäftsführung der Keyperion Germany GmbH, serverseitig über eine eigene Berechtigung durchgesetzt.
  • Löschung automatisch 12 Monate nach dem Eintrag, auf Anfrage über help.ryh.de sofort.

18. Rechte und Beschwerde

Rechte nach Art. 15 bis 18, 20 und 21 DSGVO sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) über help.ryh.de. Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DSGVO. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Telefon +49 611 1408-0, https://datenschutz.hessen.de.