Datenschutzerklärung

Einführung

Willkommen bei resum8 ("wir", "unser" oder "uns"). Wir sind dem Schutz Ihrer Privatsphäre verpflichtet und behandeln Ihre persönlichen Informationen mit Sorgfalt und Transparenz. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen erfassen, verwenden, speichern, weitergeben und schützen, wenn Sie unseren KI-gestützten Lebenslauf-Anpassungsdienst nutzen.

Durch die Nutzung von resum8 stimmen Sie der Erfassung und Verwendung von Informationen gemäß dieser Datenschutzerklärung zu. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie bitte unseren Dienst nicht.

1. Informationen, die wir erfassen

1.1 Kontoinformationen

Wenn Sie ein Konto bei resum8 erstellen, erfassen wir:

• E-Mail-Adresse (zur Authentifizierung und Kommunikation)
• Name (optional, zur Personalisierung Ihrer Lebensläufe)
• Passwort (verschlüsselt und sicher gespeichert)
• Kontoeinstellungen und -präferenzen

1.2 Lebenslauf- und Karriereinformationen

Um unseren Lebenslauf-Anpassungsdienst bereitzustellen, erfassen und verarbeiten wir:

• Berufserfahrung und Beschäftigungshistorie
• Bildungshintergrund und Qualifikationen
• Fähigkeiten und Kompetenzen
• Persönliche Erfolge und Zertifizierungen
• Berufliche Zusammenfassung und Zielsetzungen
• Kontaktinformationen, die Sie in Ihren Lebenslauf aufnehmen möchten

1.3 Bewerbungsdaten

Wenn Sie unsere Jobscan- und Lebenslauf-Anpassungsfunktionen nutzen, erfassen wir:

• URLs und Beschreibungen von Stellenanzeigen, die Sie zur Analyse einreichen
• Stellentitel und Firmennamen aus gescannten Positionen
• Angepasste Lebenslauf-Versionen, die für spezifische Bewerbungen generiert wurden
• Vorstellungsgesprächs-Vorbereitungsfragen und -Antworten
• Bewerbungs-Tracking-Informationen und Zeitstempel

1.4 Nutzungsdaten

Wir erfassen automatisch Informationen darüber, wie Sie mit unserem Dienst interagieren:

• Funktionsnutzungsmuster (Scans, Generierungen, Exporte)
• Login-Zeitstempel und Sitzungsdauer
• Lebenslauf-Erstellungs- und -Bearbeitungsaktivität
• Browsertyp, Version und Betriebssystem
• IP-Adresse und allgemeiner Standort (Land-/Regionsebene)
• Geräteinformationen (Typ, Bildschirmauflösung)
• Besuchte Seiten und auf jeder Seite verbrachte Zeit

1.5 Zahlungsinformationen

Wenn Sie ein Abonnement erwerben:

• Zahlungsmethoden-Details werden von Stripe (unserem Zahlungsdienstleister) erfasst und verarbeitet
• Wir speichern KEINE Ihrer Kreditkartennummern, CVV-Codes oder vollständigen Zahlungsdetails
• Wir erhalten und speichern: Transaktions-IDs, Abonnementstatus, Abrechnungshistorie und Rechnungsunterlagen

1.6 Kommunikationsdaten

Wenn Sie unser Support-Team kontaktieren:

• Support-Ticket-Inhalte und Korrespondenz
• Feedback und Feature-Anfragen, die Sie einreichen
• E-Mail-Kommunikation mit unserem Team

2. Wie wir Ihre Informationen verwenden

2.1 Bereitstellung des Dienstes

Wir verwenden Ihre Informationen, um:

• Ihr Konto zu erstellen, zu speichern und zu verwalten
• KI-angepasste Lebensläufe basierend auf eingereichten Stellenanzeigen zu generieren
• Stellenbeschreibungen zu analysieren, um Ihren Lebenslauf-Inhalt zu optimieren
• Vorstellungsgesprächs-Vorbereitungsfragen und -Anleitung bereitzustellen
• Ihre Lebensläufe im DOCX-Format zu exportieren
• Ihre Bewerbungshistorie und -materialien zu verfolgen
• Regenerierung und Bearbeitung Ihrer Lebensläufe zu ermöglichen (kostenpflichtige Tarife)

2.2 Zahlungsabwicklung und Kontoverwaltung

Wir verwenden Ihre Informationen, um:

• Abonnementzahlungen über Stripe zu verarbeiten
• Ihren Abonnement-Tarif und Funktionszugriff zu verwalten
• Nutzungslimits durchzusetzen (24-Stunden-Wartezeit für kostenlosen Tarif)
• Zahlungsbestätigungen und Quittungen zu senden
• Rückerstattungsanfragen und Abrechnungsanfragen zu bearbeiten

2.3 Kommunikation

Wir verwenden Ihre Kontaktinformationen, um:

• Transaktions-E-Mails zu senden (Kontobestätigung, Passwort-Zurücksetzungen, Zahlungsbestätigungen)
• Sie über wichtige Dienst-Updates oder Änderungen zu informieren
• Auf Support-Anfragen und Anfragen zu antworten
• Marketing-Kommunikation zu senden (nur mit Ihrer Zustimmung, Abmeldung möglich)

2.4 Produktverbesserung und Analysen

Wir verwenden aggregierte und anonymisierte Daten, um:

• Nutzungsmuster und Feature-Beliebtheit zu analysieren
• Unsere KI-Modelle und die Qualität der Lebenslauf-Generierung zu verbessern
• Benutzererfahrung und Oberflächendesign zu optimieren
• Neue Features und Verbesserungen zu entwickeln
• Sicherheits- und Betrugsschutzanalysen durchzuführen

2.5 Einhaltung gesetzlicher Vorschriften und Sicherheit

Wir können Ihre Informationen verwenden, um:

• Gesetzliche Verpflichtungen und regulatorische Anforderungen einzuhalten
• Unsere Nutzungsbedingungen durchzusetzen und Verstöße zu erkennen
• Betrug, Missbrauch und unbefugten Zugriff zu verhindern
• Die Rechte, das Eigentum und die Sicherheit von resum8, unseren Nutzern und anderen zu schützen

3. Rechtsgrundlage für die Verarbeitung (UK GDPR)

Für Nutzer im Vereinigten Königreich, im Europäischen Wirtschaftsraum (EWR) und in der Schweiz verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

3.1 Vertragserfüllung

Die Verarbeitung ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich, einschließlich:

• Bereitstellung von Lebenslauf-Anpassungs- und Jobscan-Diensten
• Verwaltung Ihres Kontos und Abonnements
• Bereitstellung von Kundensupport

3.2 Einwilligung

Wir verarbeiten bestimmte Daten auf Grundlage Ihrer ausdrücklichen Einwilligung:

• Marketing-Kommunikation (Sie können die Einwilligung jederzeit widerrufen)
• Optionale Profilverbesserungen und -präferenzen
• Cookie-Verwendung über notwendige Cookies hinaus

3.3 Berechtigte Interessen

Wir verarbeiten Daten für berechtigte Geschäftsinteressen, die Ihre Rechte nicht überwiegen:

• Analysen und Produktverbesserung
• Sicherheit und Betrugsschutz
• Netzwerk- und Informationssicherheit
• Interne Forschung und Entwicklung

4. Wie wir Ihre Informationen weitergeben

Wir verkaufen, vermieten oder handeln Ihre persönlichen Informationen nicht an Dritte. Wir geben Ihre Daten nur in folgenden Fällen weiter:

4.1 Drittanbieter-Dienstleister

Wir geben Daten an vertrauenswürdige Dienstleister weiter, die uns beim Betrieb unseres Geschäfts helfen:

4.2 Geschäftsübertragungen

Wenn resum8 an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre Informationen als Teil dieser Transaktion übertragen werden. Wir werden Sie per E-Mail und/oder durch prominenten Hinweis auf unserer Website benachrichtigen, bevor Ihre persönlichen Informationen übertragen werden und einer anderen Datenschutzerklärung unterliegen.

4.3 Gesetzliche Anforderungen

Wir können Ihre Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder als Reaktion auf:

• Gültige rechtliche Verfahren (Vorladungen, Gerichtsbeschlüsse, rechtliche Anfragen)
• Anfragen von Regierungsbehörden
• Situationen mit potenziellen Verstößen gegen unsere Nutzungsbedingungen
• Umstände, die zum Schutz von Rechten, Eigentum oder Sicherheit erforderlich sind

4.4 Aggregierte und anonymisierte Daten

Wir können aggregierte, anonymisierte Daten weitergeben, die Sie nicht individuell identifizieren können:

• Branchenforschung und Benchmarking
• Öffentliche Berichterstattung über Nutzungstrends des Dienstes
• Marketing- und Werbematerialien

5. Internationale Datenübermittlungen

5.1 Datenspeicherort

Ihre Daten werden hauptsächlich auf Servern in den Vereinigten Staaten über unseren Hosting-Anbieter Supabase gespeichert. Dies bedeutet, dass Ihre Informationen in die Vereinigten Staaten und andere Länder, in denen unsere Dienstleister tätig sind, übertragen, dort gespeichert und verarbeitet werden können.

5.2 EU-US-Datenübermittlungen

Für Nutzer im Vereinigten Königreich, im Europäischen Wirtschaftsraum (EWR) und in der Schweiz stellen wir sicher, dass jede Übermittlung Ihrer personenbezogenen Daten in die Vereinigten Staaten oder andere Länder den geltenden Datenschutzgesetzen entspricht:

• Standardvertragsklauseln (SVK): Wir haben Datenverarbeitungsvereinbarungen mit allen unseren Dienstleistern (Supabase, OpenAI, Stripe, Resend), die von der Europäischen Kommission genehmigte Standardvertragsklauseln enthalten
• Angemessenheitsbeschlüsse: Wo möglich, übermitteln wir Daten in Länder, die als angemessenes Schutzniveau gemäß UK GDPR anerkannt sind
• Zusätzliche Schutzmaßnahmen: Wir implementieren technische und organisatorische Maßnahmen, um sicherzustellen, dass Ihre Daten geschützt bleiben

5.3 Ihre Rechte in Bezug auf internationale Übermittlungen

Sie haben das Recht:

• Informationen über die Schutzmaßnahmen anzufordern, die wir für internationale Datenübermittlungen verwenden
• Der Übermittlung Ihrer Daten in bestimmte Länder zu widersprechen
• Eine Kopie der von uns verwendeten Standardvertragsklauseln anzufordern

Kontaktieren Sie uns unter [email protected] für weitere Informationen über internationale Datenübermittlungen.

6. Datenspeicherung

6.1 Aktive Konten

Wir speichern Ihre persönlichen Informationen und Lebenslauf-Inhalte so lange, wie Ihr Konto aktiv ist oder so lange, wie es für die Bereitstellung unserer Dienste erforderlich ist.

6.2 Gelöschte Konten

Wenn Sie Ihr Konto löschen:

• Wir speichern Ihre Daten für 30 Tage (Kulanzfrist zur Kontoreaktion)
• Nach 30 Tagen werden Ihre persönlichen Informationen und Lebenslauf-Inhalte dauerhaft aus unseren aktiven Systemen gelöscht
• Backups können Daten bis zu 90 Tage nach der Löschung aufbewahren, bevor sie bereinigt werden
• Zahlungsunterlagen werden 7 Jahre lang aufbewahrt, wie gesetzlich für Steuer- und Buchhaltungszwecke vorgeschrieben

6.3 Spezifische Aufbewahrungsfristen

• Anwendungsprotokolle: 12 Monate, dann automatisch gelöscht
• Zahlungsunterlagen: 7 Jahre (gesetzlich vorgeschrieben für Steuer- und Buchhaltungszwecke)
• Stellenanzeigen: 6 Monate aktive Speicherung, dann archiviert (zugänglich, aber nicht aktiv angezeigt)
• Lebensläufe: Dauerhaft gespeichert, solange Ihr Konto aktiv ist
• Support-Tickets: 3 Jahre für Qualitätssicherung und rechtliche Compliance

6.4 Gesetzliche Verpflichtungen

Wir können bestimmte Informationen länger aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder für legitime Geschäftszwecke (z. B. Streitbeilegung, Durchsetzung von Vereinbarungen, Einhaltung von Audits).

6A. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Ihre Erfahrung auf unserer Website zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns helfen, wesentliche Funktionen bereitzustellen und unsere Dienste zu verbessern.

Arten von Cookies, die wir verwenden

• Unbedingt erforderliche Cookies: Notwendig für den Website-Betrieb, einschließlich Authentifizierung und Sicherheit. Diese können nicht deaktiviert werden.
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher unsere Website nutzen (erfordert Ihre Zustimmung, derzeit nicht implementiert).
• Marketing-Cookies: Werden für gezielte Werbung verwendet (erfordert Ihre Zustimmung, derzeit nicht implementiert).

Verwaltung Ihrer Cookie-Einstellungen

Sie haben volle Kontrolle darüber, welche Cookies wir setzen (außer unbedingt erforderliche). Sie können Ihre Einstellungen jederzeit verwalten:

• Über unsere Cookie-Einstellungen-Seite
• Über das Cookie-Banner, das bei Ihrem ersten Besuch erscheint
• Direkt in Ihren Browser-Einstellungen

Detaillierte Informationen

Für umfassende Informationen über die spezifischen Cookies, die wir verwenden, ihre Zwecke und Aufbewahrungsfristen, beachten Sie bitte unsere detaillierte Cookie-Richtlinie.

7. Ihre Rechte und Wahlmöglichkeiten

7.1 Zugriff und Datenübertragbarkeit (Auskunftsrecht)

Sie haben das Recht auf Zugriff auf Ihre personenbezogenen Daten. Sie können:

• Alle Ihre Profilinformationen in Ihren Kontoeinstellungen anzeigen
• Alle Ihre Daten herunterladen über Kontoeinstellungen → "Meine Daten herunterladen" (Export im JSON-Format)
• Eine Kopie aller Informationen anfordern, die wir über Sie haben

7.2 Berichtigung (Recht auf Korrektur)

Sie haben das Recht, ungenaue oder unvollständige Daten zu korrigieren. Sie können:

• Ihre Lebenslauf-Inhalte, Arbeitshistorie, Fähigkeiten und Bildung direkt in der App bearbeiten
• Ihre Kontoinformationen in den Kontoeinstellungen aktualisieren
• Den Support für Hilfe bei Korrekturen kontaktieren

7.3 Löschung (Recht auf Vergessenwerden)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sie können:

• Ihr Konto löschen über Kontoeinstellungen → "Konto löschen"
• Die vollständige Entfernung Ihrer Daten beantragen, indem Sie [email protected] kontaktieren
• Hinweis: Einige Informationen können gemäß gesetzlicher Vorgaben aufbewahrt werden (z. B. Zahlungsunterlagen für 7 Jahre)

7.4 Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten. Sie können:

• Alle Ihre Daten im JSON-Format über Kontoeinstellungen exportieren
• Alternative Formate (CSV) anfordern, indem Sie den Support kontaktieren

7.5 Widerruf der Einwilligung

Für Verarbeitungen, die auf Einwilligung basieren, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen:

• Marketing-E-Mails: Abmelden über Link in jeder Marketing-E-Mail oder in Kontoeinstellungen → E-Mail-Einstellungen
• Optionale Funktionen: Deaktivieren in Kontoeinstellungen

7.6 Widerspruch gegen Verarbeitung

Sie haben das Recht, bestimmten Arten der Verarbeitung zu widersprechen:

• Widerspruch gegen Marketing-Kommunikation (jederzeit abmelden)
• Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen
• Beantragung der Einschränkung der Verarbeitung unter bestimmten Umständen

7.7 Beschwerde einreichen

Wenn Sie sich im Vereinigten Königreich, im EWR oder in der Schweiz befinden, haben Sie das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen:

• UK: Information Commissioner's Office (ICO) - https://ico.org.uk - Telefon: 0303 123 1113
• EWR: Kontaktieren Sie Ihre nationale Datenschutzbehörde
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

7.8 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter:

• E-Mail: [email protected]
• Antwortzeit: Innerhalb von 30 Tagen nach Ihrer Anfrage
• Verifizierung: Wir können eine Überprüfung Ihrer Identität verlangen, um Ihre Privatsphäre zu schützen

8. Datensicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Informationen:

8.1 Technische Schutzmaßnahmen

• Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Browser und unseren Servern übertragenen Daten verwenden TLS/SSL-Verschlüsselung (HTTPS)
• Verschlüsselung im Ruhezustand: Datenbankverschlüsselung für gespeicherte Daten über Supabase
• Sichere Authentifizierung: Passwort-Hashing mit branchenüblichen Algorithmen
• API-Sicherheit: Sichere API-Schlüsselverwaltung und Zugriffskontrollen

8.2 Administrative Schutzmaßnahmen

• Row-Level Security (RLS): Datenbankrichtlinien stellen sicher, dass Benutzer nur auf ihre eigenen Daten zugreifen können
• Zugriffskontrollen: Eingeschränkter Mitarbeiterzugriff auf personenbezogene Daten nach dem Need-to-know-Prinzip
• Regelmäßige Audits: Regelmäßige Sicherheitsüberprüfungen und Schwachstellenanalysen
• Vorfallreaktion: Verfahren für die Benachrichtigung bei Sicherheitsverletzungen vorhanden

8.3 Ihre Verantwortlichkeiten

• Verwenden Sie ein starkes, eindeutiges Passwort für Ihr Konto
• Geben Sie Ihre Kontoanmeldeinformationen nicht weiter
• Melden Sie sich ab, wenn Sie gemeinsam genutzte Geräte verwenden
• Melden Sie verdächtige Aktivitäten sofort

8.4 Sicherheitsbeschränkungen

Obwohl wir uns bemühen, Ihre Informationen zu schützen, ist keine Übertragungs- oder Speichermethode zu 100% sicher. Wir können keine absolute Sicherheit garantieren, arbeiten aber kontinuierlich daran, unsere Sicherheitspraktiken aufrechtzuerhalten und zu verbessern.

10. Datenschutz für Kinder

10.1 Altersanforderung

resum8 ist nicht für Kinder unter 18 Jahren bestimmt. Wir erfassen wissentlich keine persönlichen Informationen von Personen unter 18 Jahren.

10.2 Elternhinweis

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns persönliche Informationen zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend unter [email protected], und wir werden solche Informationen umgehend löschen.

10.3 Überprüfung

Wir können während der Kontoerstellung eine Altersüberprüfung anfordern. Konten, die Benutzern unter 18 Jahren gehören, werden beendet und Daten gelöscht.

11. Links zu Drittanbietern

Unser Dienst kann Links zu Drittanbieter-Websites, Jobbörsen oder Unternehmens-Karriereseiten enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder Inhalte dieser externen Seiten. Wir empfehlen Ihnen, die Datenschutzerklärungen aller Drittanbieter-Seiten zu lesen, die Sie besuchen.

12. Datenschutzrechte in Kalifornien (CCPA)

Wenn Sie in Kalifornien ansässig sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA):

12.1 Recht auf Auskunft

Sie haben das Recht, Informationen über die Kategorien und spezifischen persönlichen Informationen anzufordern, die wir erfasst haben, sowie über die Kategorien von Quellen, Zwecken und Dritten, mit denen wir sie teilen.

12.2 Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer persönlichen Informationen zu verlangen, vorbehaltlich bestimmter Ausnahmen.

12.3 Recht auf Widerspruch gegen Verkauf

Wir verkaufen Ihre persönlichen Informationen NICHT. Wir haben noch nie persönliche Informationen verkauft und planen dies auch in Zukunft nicht.

12.4 Recht auf Nicht-Diskriminierung

Wir werden Sie nicht diskriminieren, weil Sie eines Ihrer CCPA-Rechte ausüben.

12.5 Ausübung der CCPA-Rechte

Um Ihre CCPA-Rechte auszuüben, kontaktieren Sie uns unter [email protected] oder verwenden Sie die Daten-Download- und Kontolöschungs-Funktionen in Ihren Kontoeinstellungen.

13. Änderungen dieser Datenschutzerklärung

13.1 Aktualisierungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, gesetzlichen Anforderungen oder anderen Faktoren widerzuspiegeln.

13.2 Benachrichtigung über Änderungen

• Wesentliche Änderungen: Wir werden Sie mindestens 30 Tage vor Inkrafttreten der Änderungen per E-Mail benachrichtigen
• Kleinere Änderungen: Wir werden das Datum "Zuletzt aktualisiert" am Anfang dieser Richtlinie aktualisieren
• Fortgesetzte Nutzung: Ihre fortgesetzte Nutzung von resum8 nach Inkrafttreten der Änderungen stellt die Annahme der aktualisierten Richtlinie dar

13.3 Überprüfungsempfehlung

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Informationen schützen.

14. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenpraktiken haben, kontaktieren Sie uns bitte: