JobMentis für Coaches: Klientendaten, DSGVO und KI in Europa
JobMentis betreibt seine Server in Frankfurt und sein wichtigstes KI-Modell in der EU, teilt Daten mit US-Anbietern nur unter europäischen Übermittlungsgarantien, lässt jede:n Klient:in den Kontozugriff des Coaches abschalten und löscht ein gelöschtes Konto aus 158 erfassten Speicherorten. Jede Zahl hier stammt aus unserem Code.
Aus dem Code gelesen
Drei Zahlen hinter dieser Seite
158
Speicherorte, die eine einzige Löschanfrage abdeckt, mit anschließender Prüfung
DSGVO-Datenkarte von JobMentis
90
KI-Anweisungen, die Kliententext lesen, jede mit einer Nichtdiskriminierungsklausel, die ein Test erzwingt
Prompt-Register von JobMentis
48
Test-Lebensläufe in unserer letzten Nichtdiskriminierungs-Prüfung, in 6 Sprachen
Bias-Prüfung von JobMentis, 19. September 2026
Wo werden die Daten meiner Klient:innen gespeichert?
Die Anwendung läuft in Frankfurt, die relationale Datenbank wird in Europa gehostet und die KI-Textverarbeitung läuft auf Gemini in der EU. Anbieter mit Sitz in den USA erhalten Daten auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln.
Die Anwendung
Vercel
Frankfurt, Deutschland
Konten, Klientenlisten und Programme (PostgreSQL)
Supabase
In Europa gehostet
Lebensläufe, Stories, Notizen, Dateien und Anmeldung
Google Firebase
Google LLC, USA: Data Privacy Framework und Standardvertragsklauseln
KI-Textverarbeitung
Google Gemini auf Vertex AI
Europäische Union
KI-Ausweichmodell, falls Gemini nicht verfügbar ist
Anthropic Claude
USA: Data Privacy Framework und Standardvertragsklauseln
Sprachübungen (simulierte Interviews, das Sprachinterview für den Lebenslauf)
ElevenLabs
USA: Data Privacy Framework und Standardvertragsklauseln
Produktanalyse
PostHog
EU-Cloud
| Was | Anbieter | Wo, und unter welchen Bedingungen |
|---|---|---|
| Die Anwendung | Vercel | Frankfurt, Deutschland |
| Konten, Klientenlisten und Programme (PostgreSQL) | Supabase | In Europa gehostet |
| Lebensläufe, Stories, Notizen, Dateien und Anmeldung | Google Firebase | Google LLC, USA: Data Privacy Framework und Standardvertragsklauseln |
| KI-Textverarbeitung | Google Gemini auf Vertex AI | Europäische Union |
| KI-Ausweichmodell, falls Gemini nicht verfügbar ist | Anthropic Claude | USA: Data Privacy Framework und Standardvertragsklauseln |
| Sprachübungen (simulierte Interviews, das Sprachinterview für den Lebenslauf) | ElevenLabs | USA: Data Privacy Framework und Standardvertragsklauseln |
| Produktanalyse | PostHog | EU-Cloud |
Zahlungen, E-Mail und unsere übrigen Auftragsverarbeiter, jeweils mit Land und Übermittlungsgarantie, stehen in Abschnitt 5 unserer Datenschutzerklärung.
Wer kann das Konto einer Klientin oder eines Klienten öffnen?
Die Person selbst und der eine Coach, auf dessen Liste sie steht. Solange ein Coach im Konto ist, sieht die Person einen Hinweisbanner, der Besuch wird in ihrer eigenen Aktivitätsübersicht festgehalten, und sie kann den Zugriff des Coaches jederzeit abschalten.
- Jede:r Klient:in steht auf der Liste genau eines Coaches. Jede Coach-Aktion, die eine:n Klient:in betrifft, wird gegen diese Liste geprüft, sodass ein anderer Coach deiner Praxis, Inhaber:innen eingeschlossen, deine Klient:innen nicht öffnen kann.
- Während du im Konto einer Klientin oder eines Klienten arbeitest, zeigt ein Banner das an, und der Besuch erscheint in der Aktivitätsübersicht mit deinem Namen, der Dauer und den Funktionen, die du genutzt hast.
- Die Person kann deinen Kontozugriff jederzeit unter Einstellungen > Zugang für Coaches abschalten. Die Verbindung und eure vergangenen Sitzungen bleiben bestehen, du kommst nur nicht mehr hinein.
- Deine privaten Notizen zu einer Person siehst nur du, nie die Person selbst.
- Ein Unternehmen, das JobMentis unter eigener Marke betreibt, erhält ein eigenes Firebase-Projekt, sodass die Dokumente seiner Klient:innen getrennt von allen anderen gespeichert werden.
- Auch das JobMentis-Team kann ein Konto für den Support öffnen, mit demselben Banner und demselben Eintrag in der Aktivitätsübersicht.
Welche KI-Modelle lesen Klientendaten, und werden sie damit trainiert?
Kliententext geht an die Gemini-Modelle von Google auf Vertex AI in der EU, mit Claude von Anthropic als Ausweichmodell, und Sprachübungen laufen über ElevenLabs. Laut ihren kommerziellen Bedingungen trainieren Google und Anthropic nicht mit diesen Daten, und es wird nirgends ein DeepSeek-Modell eingesetzt.
- Jeder KI-Aufruf läuft über ein einziges Gateway, deshalb ist die Liste auf unserer Seite zur KI-Transparenz vollständig.
- Kein DeepSeek-Modell steht in einer Ausweichkette, und ein Test lässt den Build fehlschlagen, sobald jemand eines hinzufügt.
- Bevor ein Modell die Profilzusammenfassung einer Person liest, werden Kontaktdaten, Geburtsdatum, Alter, Familienstand, Kinder und Staatsangehörigkeit entfernt.
- JobMentis trainiert kein eigenes KI-Modell, weder mit Klientendaten noch mit sonst etwas.
ElevenLabs nutzt Sprachsitzungen, die seit dem 18. September 2026 aufgenommen wurden, nicht zum Training seiner Modelle: Diese Option ist für unser Konto abgeschaltet.
Wie haltet ihr geschützte Merkmale aus den Bewertungen heraus?
Jede der 90 KI-Anweisungen, die Kliententext lesen, enthält eine Klausel, die dem Modell verbietet, ein geschütztes Merkmal wie Gesundheit, Religion, Gewerkschaftszugehörigkeit, Orientierung, Alter oder Staatsangehörigkeit abzuleiten, anzusprechen oder zu bewerten, und ein Test lässt den Build fehlschlagen, wenn einer neuen Anweisung die Klausel fehlt.
Am 19. September 2026 haben wir die Lebenslauf-Bewertung und die Passungsbewertung, die im Produkt laufen, auf 48 Test-Lebensläufe angewendet: 8 einzeilige Angaben in 6 Sprachen, jeweils verglichen mit einem sonst identischen Kontroll-Lebenslauf. Jede Variante hat bestanden: Die Bewertungen blieben innerhalb der eigenen Schwankung der Kontrolle, und die Ratschläge gingen nie auf die Angabe ein.
- Keine Funktion speichert eine Einstufung einer Person.
- Bewertungen dienen dazu, die Person zu begleiten, nie dazu, sie auszuwählen. JobMentis schickt keine Bewertung, Rangfolge und keinen Bericht an Arbeitgeber. Wenn du auch rekrutierst, nutze die Bewertungen einer Person nicht, um sie für ein einstellendes Unternehmen vorzuauswählen: Dafür ist das Produkt nicht gebaut.
Was macht JobMentis mit Blick auf die EU-KI-Verordnung?
JobMentis arbeitet für die Person auf Jobsuche: Es bewertet ihre eigenen Unterlagen für sie, filtert keine Bewerbungen für Arbeitgeber, sagt, wenn man mit einer KI spricht, und kennzeichnet Dateien, die mit KI-Unterstützung entstanden sind.
- Die Sprachagenten (der Interviewer im simulierten Gespräch, der Interviewer für den Sprach-Lebenslauf, die Networking-Probe) sagen im ersten Satz und auf Nachfrage, dass sie eine KI sind, in allen 6 Sprachen.
- PDF- und Word-Dateien, die mit KI-Unterstützung entstanden sind, etwa ein überarbeiteter Lebenslauf oder ein Anschreiben, tragen maschinenlesbare Metadaten, die das angeben. Ein Lebenslauf, den die Person selbst geschrieben und nur von Hand bearbeitet hat, wird nicht gekennzeichnet.
- Keine Funktion erkennt Emotionen aus einer Stimme oder einem Gesicht: Die Stimme wird bei ElevenLabs verarbeitet, und wir erhalten nur Texttranskripte.
Dieser Abschnitt beschreibt, was das Produkt tut. Er ist keine rechtliche Einstufung: Deine eigene Beratung kann diese Fakten deinen Pflichten zuordnen.
Wie werden die Daten einer Person gelöscht, und welche Verzeichnisse führt ihr?
Eine einzige Löschanfrage entfernt das Konto einer Person aus 158 erfassten Speicherorten (Datenbanken, Dateispeicher und verbundene Dienste wie Zahlungen, E-Mail und Notiz-Tools), danach prüft ein Kontrolldurchlauf die Speicher. Wir führen ein Verzeichnis der Verarbeitungstätigkeiten und eine Datenschutz-Folgenabschätzung, beide anhand des Codes geschrieben.
Eine Ausnahme heute: Gespräche aus Sprachübungen, die ElevenLabs speichert, unterliegen dessen eigener Aufbewahrung und sind noch nicht Teil dieser Löschung.
- Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und die Verbindungen zu Notiz-Tools und Kalendern, die du hinzufügst, werden zusätzlich eigens verschlüsselt gespeichert.
- Kein Formular fragt eine Person nach Gesundheit, Religion, Gewerkschaftszugehörigkeit oder Ähnlichem. Klient:innen erfahren bei der Registrierung oder beim ersten Besuch, wie solche Angaben behandelt werden, falls sie sie erwähnen.
- Die Notiz-Tools, die du verbindest (Grain, Granola, Fireflies.ai, Fathom, SpeakApp, Zoom), und deine Terminplanungs-Tools arbeiten für dich, auf Grundlage deiner eigenen Vereinbarungen mit ihnen. Eine Sitzungszusammenfassung erreicht die Person erst, nachdem du sie freigegeben hast.
Wo kann ich mehr lesen?
Diese Seiten sind öffentlich und aktuell. Fragen von dir, einer Klientin, einem Klienten oder einer bzw. einem Datenschutzbeauftragten gehen an support@jobmentis.com.
FAQ
Fragen, die Coaches stellen
Ist JobMentis DSGVO-konform?
Wir beschreiben, was wir tun, statt ein Siegel zu beanspruchen. JobMentis führt ein Verarbeitungsverzeichnis und eine Datenschutz-Folgenabschätzung, setzt Auftragsverarbeiter nach Artikel 28 mit europäischen Übermittlungsgarantien ein, betreibt seine Server in Frankfurt und sein wichtigstes KI-Modell in der EU und löscht ein gelöschtes Konto aus jedem erfassten Speicher, mit anschließender Prüfung.
Wo werden die Daten meiner Klient:innen gespeichert?
Die Anwendung läuft in Frankfurt, die relationale Datenbank wird in Europa gehostet und die KI-Textverarbeitung läuft auf Gemini in der EU. Dokumente und Anmeldung liegen bei Google Firebase, einem US-Unternehmen, auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln, ebenso wie das KI-Ausweichmodell und der Sprachanbieter.
Werden KI-Modelle mit den Daten meiner Klient:innen trainiert?
Nein. Laut ihren kommerziellen Bedingungen trainieren Google und Anthropic nicht mit Daten, die sie per API erhalten, und die Trainingsoption von ElevenLabs ist für unser Konto abgeschaltet. JobMentis trainiert kein eigenes Modell, und DeepSeek wird nirgends im Produkt eingesetzt.
Kann eine Klientin oder ein Klient den Coach daran hindern, das Konto zu öffnen?
Ja. Jede Person hat unter Einstellungen > Zugang für Coaches den Schalter „Kontozugriff erlauben“. Wird er abgeschaltet, bleiben Verbindung und vergangene Sitzungen bestehen, aber der Coach kommt nicht mehr hinein. Solange ein Coach im Konto ist, sieht die Person einen Banner, und der Besuch wird in ihrer Aktivitätsübersicht festgehalten.
Ist JobMentis ein Hochrisiko-KI-System nach der EU-KI-Verordnung?
JobMentis ist für die Person auf Jobsuche gebaut: Es bewertet ihren eigenen Lebenslauf für sie, schickt keine Bewertung und keinen Bericht an Arbeitgeber und filtert keine Bewerbungen. Ob eine bestimmte Nutzung ein hohes Risiko darstellt, ist eine Frage für deine Beratung. Würden Klientenbewertungen genutzt, um Menschen für einen Arbeitgeber auszuwählen, sähe das anders aus, und genau dafür ist das Produkt nicht gebaut.
Möchtest du es in deinem eigenen Programm sehen?
Bring ein Programm sowie zwei oder drei echte Kund:innen mit in den Call. Wir erstellen gemeinsam mit dir den ersten Zeitplan und zeigen dir, was die Konsole diese Woche markieren würde.