Datenschutzerklärung

1. Der Verantwortliche

Der Verantwortliche für Ihre Daten ist: [Operator name / company], Sitz: [address], Registernummer/USt-IdNr.: [number], E-Mail: privacy@cvbuilder.app.

Bei Datenschutzfragen können Sie uns unter dieser E-Mail-Adresse erreichen. (Falls wir einen Datenschutzbeauftragten benennen, werden dessen Kontaktdaten hier angegeben.)

2. Daten, die wir verarbeiten

Kontodaten: Name, E-Mail-Adresse, Passwort (gespeichert als gesalzener Hash). Bei der Anmeldung über Google/LinkedIn die von diesem Dienst bereitgestellten Basis-Profildaten (Name, E-Mail, Avatar).

Lebenslauf-Inhalte: Alles, was Sie eingeben oder hochladen (persönliche Angaben, Berufserfahrung, Ausbildung, Kenntnisse, Anschreiben, Antworten auf Interviewfragen usw.).

Zahlungsdaten: die Tatsache und der Status eines Kaufs. Wir speichern KEINE Kartendaten — diese werden direkt von Stripe verarbeitet.

Nutzungs- & technische Daten: Geräte-/Browsersprache, grundlegende Protokolldaten (IP, Zeitstempel) für den Betrieb, die Sicherheit und die Missbrauchsprävention; mit Einwilligung Analyse-/Marketingdaten.

Einwilligungsprotokoll: die Version, der Zeitstempel, die Kategorien und die eindeutige ID Ihrer Cookie-Auswahl (DSGVO-Rechenschaftspflicht).

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Bearbeiten, Speichern, Exportieren Ihres Lebenslaufs, KI-Funktionen): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheit, Missbrauchsprävention, grundlegende Protokollierung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Analyse, Marketing, Personalisierung und nicht essenzielle Cookies: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; ePrivacy). Die Einwilligung kann jederzeit widerrufen werden.

Erfüllung rechtlicher Verpflichtungen (z. B. buchhalterische Aufbewahrung bei Zahlungen): Art. 6 Abs. 1 lit. c DSGVO.

4. Verarbeitung und Auftragsverarbeiter

Ihre Daten können in unserem Auftrag von vertraglich gebundenen Auftragsverarbeitern verarbeitet werden, streng nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Typische Auftragsverarbeiter: Hosting/Infrastruktur, E-Mail-Versand, Stripe (Zahlungen) und — abhängig von Ihrer Einwilligung — Mess-/Marketing-Anbieter. KI-Funktionen nutzen KI-Anbieter (siehe Abschnitt 5).

5. Dritte und KI-Verarbeitung

KI: Wenn Sie KI-Funktionen nutzen, werden die von Ihnen bereitgestellten Texte an KI-Anbieter (derzeit Anthropic und/oder Google) übermittelt, um die Antwort zu generieren. Übermittelte Inhalte werden NICHT zum erneuten Trainieren von Modellen verwendet. Siehe die KI-Transparenzseite.

Zahlungen: Stripe verarbeitet Zahlungsdaten gemäß seinen eigenen Bestimmungen.

Messung & Marketing (nur mit Einwilligung): Google (Analytics, Ads, Tag Manager), Meta (Pixel), Microsoft (Clarity), Hotjar, Intercom. Google-Tools unterliegen dem Google Consent Mode v2.

6. Cookies und lokaler Speicher

Unbedingt erforderliche (essenzielle) Cookies werden ohne Einwilligung verwendet; jede andere Kategorie wird nur mit Ihrer Einwilligung ausgeführt. Die vollständige Liste befindet sich in der Cookie-Richtlinie.

Wir speichern Einstellungen, Ihre Einwilligung und temporäre Entwürfe im localStorage/sessionStorage Ihres Browsers. Sie können Ihre Cookie-Auswahl jederzeit in den Cookie-Einstellungen ändern oder widerrufen.

7. Speicherdauer

Konto- und Lebenslaufdaten: solange Ihr Konto aktiv ist. Bei Löschung des Kontos löschen wir die zugehörigen Daten (außer soweit gesetzliche Aufbewahrungspflichten bestehen).

Zahlungsbezogene Buchhaltungsdaten: für den gesetzlich vorgeschriebenen Zeitraum (in der Regel 8 Jahre).

Einwilligungsprotokoll: solange dies zum Nachweis der Einwilligung erforderlich ist. Analyse-/Marketingdaten: gemäß der Speicherdauer des jeweiligen Anbieters (siehe Cookie-Richtlinie).

8. Internationale Datenübermittlungen

Einige Anbieter (z. B. KI-, Messdienstleister) können Daten außerhalb des EWR (z. B. in den USA) verarbeiten. Sofern dies der Fall ist, wenden wir geeignete Garantien an: einen Angemessenheitsbeschluss der Europäischen Kommission (z. B. das EU–US Data Privacy Framework) oder Standardvertragsklauseln (SCCs), erforderlichenfalls mit ergänzenden Maßnahmen.

9. Datensicherheit

Verschlüsselte Übertragung (HTTPS/TLS), gesalzenes Passwort-Hashing, Zugriffskontrollen, regelmäßige Aktualisierungen und Zugriffsprotokollierung. Kein Online-Dienst kann absolute Sicherheit garantieren, wir wenden jedoch angemessene technische und organisatorische Maßnahmen an.

10. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung auf Grundlage von berechtigten Interessen sowie das Recht auf Datenübertragbarkeit. Sie können Ihre Einwilligung jederzeit widerrufen (der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung).

Sie können Ihr Konto und Ihre Daten jederzeit unter Einstellungen → Konto löschen löschen oder uns unter privacy@cvbuilder.app kontaktieren. Wir antworten innerhalb der gesetzlichen Fristen.

11. Beschwerden

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, kontaktieren Sie uns bitte zuerst. Sie können auch Beschwerde bei der Aufsichtsbehörde einreichen: in Ungarn bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (NAIH), 1055 Budapest, Falk Miksa u. 9–11, ugyfelszolgalat@naih.hu, www.naih.hu. Als in der EU ansässige Person können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

12. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren (oder dem lokal geltenden Alter). Wenn wir erfahren, dass wir solche Daten ohne Einwilligung verarbeiten, löschen wir diese.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren; über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail und aktualisieren das oben genannte Datum.

14. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns unter privacy@cvbuilder.app.