Dies ist eine Übersetzung. Falls sie von der englischen Version abweicht, gilt die englische Version. English

1. Wer wir sind

CVTailor wird betrieben von Own Latitude („Own Latitude“, „wir“, „unser“, „uns“), einem in den Niederlanden eingetragenen Unternehmen, Handelskammer (KVK)-Nummer 42173419, USt-IdNr. NL005557761B20. Anschrift: Bovenover 49, 1025 JJ Amsterdam. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Kontakt: [email protected] (siehe Abschnitt 13).

2. Welche Daten wir verarbeiten

Zur Erstellung von Lebensläufen ist ein Konto erforderlich. Bei der Nutzung von CVTailor verarbeiten wir folgende Daten:

• E-Mail-Adresse des Kontos - wird bei der Kontoerstellung erhoben, dient Ihrer Authentifizierung und ermöglicht Ihnen die Anmeldung
• Profildetails - das Hauptprofil, das Sie erstellen oder hochladen, kann Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihren Standort, Zielstandort sowie LinkedIn-/GitHub-/Website-Links und optional ein Profilfoto enthalten. Sie entscheiden, was Sie eintragen.
• Dokumente und Lebenslauf-Inhalte - die von Ihnen hochgeladenen Lebensläufe und unterstützenden Dokumente (PDF, Word, Text, Markdown) sowie der von Ihnen eingefügte oder bearbeitete Lebenslauftext
• Stellenbeschreibungstext und Bewerbungsfragen - die von Ihnen angegebenen Stellenanzeigen, Notizen und Bewerbungsfragen. Wenn Sie eine Stellenanzeige über einen Link importieren, ruft unser Server diese Seite ab, um die Anzeige zu lesen; dabei wird nur der von Ihnen angegebene Link übermittelt, niemals Ihre Daten.
• Erstellte Ergebnisse - die passgenauen Lebensläufe, Anschreiben, Bewerbungsantworten und Eignungsbewertungen, die der Dienst für Sie erstellt
• Zahlungsdaten - wenn Sie Bewerbungen kaufen, wird die Zahlung von Stripe abgewickelt; wir erhalten eine Bestätigung Ihres Kaufs (Konto-ID, Paket, Betrag, die darin enthaltene Mehrwertsteuer, Währung und einen etwaigen Rabattcode), niemals Ihre Kartendaten. Von Stripe erhalten wir außerdem einen Fingerabdruck der Karte, mit der Sie zahlen - einen aus der Kartennummer abgeleiteten Code, der sich nicht in diese zurückverwandeln lässt (siehe Abschnitt 3).
• Empfehlungsdaten - wenn Sie eine Freundin oder einen Freund einladen oder sich über einen Einladungslink registrieren: welche Konten die Empfehlung verbindet, wann, und ob dafür ein Bonus gewährt wurde
• Nutzungs- und Sicherheitsdaten - IP-Adresse und Zeitstempel von Anfragen zur Ratenbegrenzung und Missbrauchsprävention; gesalzene, nicht umkehrbare Hashes von IP-Adressen und hochgeladenen Dokumenten zur Erkennung von Missbrauch kostenloser Bewerbungen (siehe Abschnitt 3); und, nur wenn Sie zustimmen, pseudonyme Analyseereignisse (siehe Abschnitt 8)

3. Wie wir Ihre Daten verwenden

• E-Mail-Adresse - dient der Authentifizierung Ihres Kontos (Anmeldung, Passwort-Reset) sowie Ihrer Identifizierung und Beantwortung, wenn Sie den Support kontaktieren oder Feedback senden. Wir senden keine Marketing-E-Mails, es sei denn, Sie stimmen in den Einstellungen Produkt-Update-E-Mails zu.
• Ihr Profil, Ihre Dokumente sowie Lebenslauf- und Stellenbeschreibungstext werden an die Anthropic-Claude-API gesendet, um passgenaue Lebensläufe, Anschreiben und Bewerbungsantworten zu erstellen.
• Ihr Erstellungsverlauf wird in Ihrem Konto gespeichert - Stellenbeschreibungen, erstellte Lebensläufe, Anschreiben, Bewerbungsantworten und Eignungsbewertungen werden aufbewahrt, damit Sie sie erneut aufrufen, erneut herunterladen und weiterbearbeiten können. Sie bleiben bestehen, bis Sie die einzelne Erstellung oder Ihr Konto löschen (siehe Abschnitte 6 und 7).
• Ihr Hauptprofil, hochgeladene Dokumente und Fotos werden vor der Speicherung verschlüsselt (AES-256-GCM); Arbeitskopien bestehen auf dem Anwendungsserver, während Sie den Dienst nutzen. In Ihrem Verlauf gespeicherte erstellte Lebensläufe enthalten alles, was auf dem Lebenslauf selbst erscheint - einschließlich Ihres Fotos, falls aktiviert - und werden als Dokumente in unserer Datenbank gespeichert, ohne diese zusätzliche Verschlüsselungsebene.
• Missbrauchsprävention - IP-Adressen werden zur Ratenbegrenzung verwendet. Ein gesalzener, nicht umkehrbarer Hash Ihrer IP-Adresse kann bei der Registrierung sowie bei Nutzung oder Abruf eines Einladungslinks gespeichert werden, um zu verhindern, dass kostenlose Bewerbungen erschlichen werden; diese Hashes werden innerhalb von 31 Tagen gelöscht. Ein gesalzener, geschlüsselter Hash jedes von Ihnen hochgeladenen Dokuments (niemals das Dokument selbst) wird 90 Tage lang aufbewahrt, um zu erkennen, ob eine Person mehrere Konten betreibt; er erzeugt lediglich eine Zahl zur manuellen Prüfung, und es wird keine automatisierte Entscheidung darauf gestützt. Rohe IP-Adressen werden nicht in unseren Anwendungsprotokollen gespeichert oder mit Ihren Inhalten verknüpft.
• Verhinderung von Zahlungsbetrug - wenn Sie mit Karte zahlen, speichern wir den Fingerabdruck der Karte von Stripe zusammen mit Ihrem Konto. Wird ein Konto wegen Betrugs oder Missbrauchs gesperrt, können die darauf verwendeten Karten hier nicht mehr einkaufen, von keinem Konto aus, und ein damit getätigter Kauf wird vollständig erstattet. Dasselbe gilt für jedes Konto, das mit einer solchen Karte bezahlt hat, gleich mit welcher Zahlungsmethode es danach zahlt. Die Sperrung eines Kontos ist immer die Entscheidung eines Menschen, jeder abgelehnte Kauf wird von einem Menschen geprüft, und Sie können uns bitten, Ihren zu überprüfen. Eine Karte, die auf mehreren Konten verwendet wird, wird lediglich markiert, damit ein Mensch sie sich ansieht. Wir zählen außerdem die Käufe je Konto: Bei einer ungewöhnlich hohen Zahl in kurzer Zeit werden neue Käufe auf diesem Konto für bis zu 24 Stunden pausiert, und ein Mensch wird benachrichtigt.
• Empfehlungsprogramm - wenn Sie einen Einladungslink nutzen, erfassen wir die Empfehlung, damit beide Konten den auf der Einladung beschriebenen Bonus erhalten und das Programm nicht missbraucht werden kann.
• Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Auswirkungen haben.

4. Auftragsverarbeiter

Wir nutzen folgende Drittanbieter, die Ihre Daten in unserem Auftrag verarbeiten können:

• Anthropic (Claude API) - Ihr Profil, Ihre Dokumente sowie Lebenslauf- und Stellenbeschreibungstext werden zur KI-Verarbeitung an die API von Anthropic gesendet. Anthropic verwendet Ein- und Ausgaben der API nicht zum Training seiner Modelle. Nach den Standard-Geschäftsbedingungen von Anthropic löscht Anthropic sie innerhalb von 30 Tagen, sofern sie nicht wegen eines Verstoßes gegen die Nutzungsrichtlinien von Anthropic markiert wurden (dann bis zu 2 Jahre aufbewahrt) oder das Gesetz eine längere Frist verlangt. Um die Erstellung zu beschleunigen, kann ein Teil einer Anfrage einige Minuten lang im kurzlebigen Prompt-Cache von Anthropic gehalten werden. Es gilt die Datenschutzerklärung von Anthropic: anthropic.com/privacy.
• Supabase - unser Anbieter für Authentifizierung sowie unsere Datenbank-/Speicherplattform, gehostet in London, Vereinigtes Königreich. Ihr Konto, Erstellungsverlauf, Bewerbungsguthaben, Bewertungen und Ihre Einstellungen werden in der verwalteten Datenbank von Supabase gespeichert; Ihr verschlüsseltes Profil, Dokumente und Fotos in dessen Speicher. Es gilt die Datenschutzerklärung von Supabase: supabase.com/privacy.
• Railway - unser Cloud-Hosting-Anbieter. Serverinfrastruktur und Protokolle werden auf der Plattform von Railway verarbeitet.
• Stripe - Zahlungsabwicklung beim Kauf von Bewerbungen. Stripe erhebt Ihre Kartendaten direkt; wir sehen sie nie. Beim Bezahlvorgang fragt Stripe außerdem die Angaben zur Rechnungsadresse ab, die zur Berechnung der Mehrwertsteuer nötig sind, etwa Ihr Land. Stripe nutzt Zahlungsdaten zudem als eigenständiger Verantwortlicher, zum Beispiel zur Betrugsverhinderung und zur Erfüllung eigener gesetzlicher Pflichten. Es gilt die Datenschutzerklärung von Stripe: stripe.com/privacy.
• Cloudflare - Cloudflare Turnstile bietet Botschutz bei Registrierung und Anmeldung und verarbeitet dazu technische Signale Ihres Browsers (etwa IP-Adresse und Geräteeigenschaften), um Menschen von Bots zu unterscheiden. Cloudflare Workers KV hält kurzzeitig eine Analyse-Einwilligungsentscheidung (Ihre Konto-Kennung, die Wahl und deren Zeitpunkt - sonst nichts) vor, falls unsere Datenbank sie in diesem Moment nicht speichern konnte, bis sie gespeichert ist, höchstens jedoch 35 Tage. Es gilt die Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.
• Resend - E-Mail-Zustellung für transaktionale und Support-Nachrichten. Wenn Sie den Support kontaktieren oder Feedback senden, wird der Inhalt Ihrer Nachricht über Resend zugestellt.
• Meta Platforms Ireland Ltd. - nur wenn Sie Marketing-Cookies akzeptieren: das Pixel von Meta auf unseren Seiten und die Ereignisse, die unser Server an Meta sendet (Abschnitt 8), um unsere Anzeigen auf Facebook und Instagram zu messen. Für die Erhebung und Übermittlung dieser Daten sind Meta und wir gemeinsam Verantwortliche (Art. 26 DSGVO); was Meta danach mit den Daten tut, unterliegt der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

5. Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung / Diensterbringung (Art. 6 Abs. 1 lit. b DSGVO) - für Ihr Konto, Profil, Ihre Dokumente, Ihren Erstellungsverlauf, Ihr Bewerbungsguthaben, Empfehlungsboni und die Zahlungsabwicklung: alles, was zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - für Ratenbegrenzung, Botschutz und Missbrauchsprävention, für das Prüfprotokoll (Abschnitt 6), für das Speichern nicht öffentlich gezeigter Bewertungen und ihre Berücksichtigung in unserer Gesamtbewertung (Abschnitt 12) sowie um nachzuvollziehen, wo begonnene Käufe nicht abgeschlossen wurden
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - für die optionalen Analyse-Cookies und -Ereignisse (Abschnitt 8), für Produkt-Update-E-Mails sowie für die öffentliche Anzeige Ihrer Bewertung (Abschnitt 12). Sie können Ihre Einwilligung jederzeit widerrufen: für Cookies über die Cookie-Einstellungen, für Produkt-Update-E-Mails in den Einstellungen, für eine Bewertung auf der Seite der Bewerbung unter „Meine Bewerbungen“ oder per E-Mail.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) - zur Aufbewahrung von Zahlungsunterlagen, wie es das niederländische Steuerrecht verlangt (Abschnitt 6)
• Einwilligung (Art. 6(1)(a) DSGVO) - für die optionalen Marketing-Cookies und die Ereignisse zur Anzeigenmessung, die an Meta gehen (Abschnitt 8). Sie können sie jederzeit über die Cookie-Einstellungen widerrufen.

6. Datenspeicherung

• Konto-E-Mail, Profil, Dokumente und Erstellungsverlauf - werden aufbewahrt, solange Ihr Konto aktiv ist, bis Sie den einzelnen Eintrag oder Ihr Konto löschen. Das Löschen Ihres Kontos entfernt alles davon sofort (siehe Abschnitt 7). Ist Ihr Konto 2 Jahre lang inaktiv, können wir es löschen.
• Arbeitsdateien auf dem Anwendungsserver - die während der Erstellung verwendeten Kopien liegen auf flüchtiger Infrastruktur, überstehen keine Server-Neubereitstellungen und werden automatisch gelöscht, sobald von Ihrem Konto 24 Stunden lang keine Anfrage mehr erfolgt ist (Ihr gespeichertes Profil, Ihre Dokumente und Ihr Verlauf sind davon nicht betroffen und werden bei der nächsten Anmeldung erneut geladen).
• Missbrauchspräventionsdaten - IP-basierte Ratenbegrenzungszähler werden im Arbeitsspeicher gehalten und bei einem Server-Neustart zurückgesetzt. IP-Hashes (aus Registrierung und Einladungslinks) sind gesalzen, nicht auf Ihre Adresse rückführbar und werden automatisch innerhalb von 31 Tagen gelöscht. Hashes hochgeladener Dokumente werden nach 90 Tagen gelöscht, oder mit Ihrem Konto, falls das früher eintritt.
• Karten-Fingerabdrücke - werden 24 Monate nach der letzten Verwendung der Karte auf Ihrem Konto aufbewahrt oder mit Ihrem Konto gelöscht, falls das früher geschieht. Eine Sperre einer Karte, die auf einem gesperrten Konto verwendet wurde, bleibt 24 Monate bestehen, auch wenn dieses Konto gelöscht wird.
• Empfehlungsdatensätze - der Nachweis, dass eine Empfehlung stattgefunden hat (die beiden Konto-Kennungen, die Datumsangaben und das Ergebnis), wird nach Löschung des Kontos aufbewahrt, damit ein Bonus nicht zweimal beansprucht werden kann. Er enthält weder Name, E-Mail-Adresse noch Inhalt, und sein IP-Hash wird wie oben nach 31 Tagen entfernt. Sobald eines der beiden Konten gelöscht ist, wird der Datensatz selbst 24 Monate nach der Empfehlung gelöscht.
• Zahlungsunterlagen - Ihr Bewerbungsguthaben und Ihr Kaufverlauf in CVTailor werden mit Ihrem Konto gelöscht. Die Zahlungsunterlagen in unserem Stripe-Konto (Betrag, Mehrwertsteuer, Datum, Paket sowie die beim Bezahlvorgang angegebene E-Mail-Adresse und Rechnungsadresse) werden 7 Jahre lang aufbewahrt, wie es das niederländische Steuerrecht verlangt.
• Analyseereignisse (nur bei Einwilligung) - pseudonyme Nutzungsereignisse werden zusammen mit Ihrem Konto gelöscht, und das Analyse-Cookie wird entfernt. Ereignisse, die vor Ihrer Registrierung erfasst wurden, tragen nur die zufällige Cookie-Kennung, niemals Ihr Konto, sodass wir sie nur löschen können, wenn der Browser, aus dem Sie löschen, dieses Cookie noch trägt - es besteht höchstens 12 Monate, und der Löschantrag ist der einzige Moment, in dem diese Verknüpfung existiert. Andernfalls, und für Vorregistrierungsereignisse aus jedem anderen Browser, bleiben diese Ereignisse mit niemandem verknüpfbar und werden durch die unten beschriebene 14-Monats-Bereinigung entfernt. Unabhängig davon werden Analyseereignisse automatisch gelöscht, sobald sie älter als 14 Monate sind, durch einen täglich laufenden Prozess.
• Bewertungen - gespeichert, bis Sie sie oder Ihr Konto löschen, auch bei Löschung nach 2 Jahren Inaktivität. Wann Sie in die Anzeige einer Bewertung eingewilligt und diese Einwilligung widerrufen haben, wird 24 Monate im Prüfprotokoll gespeichert (siehe unten). Siehe Abschnitt 12.
• Prüfprotokoll - ein Protokoll der an Ihrem Konto vorgenommenen Handlungen (zum Beispiel: ein angeforderter Datenexport, ein gelöschtes Dokument, ein begonnener Bezahlvorgang, ein abgeschlossener Kauf, das gelöschte Konto) wird 24 Monate lang aufbewahrt, damit wir Ihre Fragen beantworten, Streitigkeiten klären und die Einhaltung der Vorschriften nachweisen können (Art. 5 Abs. 2 und Art. 17 Abs. 3 lit. e DSGVO). Es enthält nur Ihre Konto-Kennung, den Ereignisnamen, den Zeitpunkt und technische Details wie Größen und IDs - niemals Ihren Namen, Ihre E-Mail-Adresse, Dokumente oder Lebenslauftext. Da es belegt, was mit Ihrem Konto geschehen ist, einschließlich seiner Löschung, wird dieser Datensatz nicht mit dem Konto gelöscht; er läuft nach eigenem Zeitplan ab. Ihr Datenexport enthält ihn.

7. Ihre Rechte (DSGVO)

Als Person in der EU/im EWR haben Sie das Recht auf:

• Löschung (Recht auf Vergessenwerden) - Sie können Ihr Konto und alle zugehörigen Daten direkt in der App löschen: melden Sie sich an und klicken Sie in der oberen Navigationsleiste auf Konto löschen. Dies löscht Ihr Konto sofort und dauerhaft aus unseren Systemen. Was verbleibt, ist in Abschnitt 6 beschrieben: der pseudonyme Prüfprotokolleintrag (läuft nach 24 Monaten ab), der Empfehlungsdatensatz (wird 24 Monate nach der Empfehlung gelöscht) und die Zahlungsunterlagen, die wir aus steuerlichen Gründen aufbewahren müssen. Wurde Ihr Konto wegen Betrugs oder Missbrauchs gesperrt, bleibt außerdem die Sperre der darauf verwendeten Zahlungskarten bestehen, für 24 Monate (siehe Abschnitt 6).
• Auskunft - laden Sie eine Kopie der über Sie gespeicherten personenbezogenen Daten direkt in der App herunter: melden Sie sich an, öffnen Sie Ihre Profilseite und klicken Sie unter Datenschutz & Daten auf Meine Daten herunterladen. Das Archiv nennt außerdem die Zwecke, Empfänger, Speicherfristen und Quellen der Daten.
• Datenübertragbarkeit - derselbe Download liefert Ihre Daten in maschinenlesbaren Formaten (JSON, YAML, HTML, Markdown und Ihre ursprünglich hochgeladenen Dateien) in einem ZIP-Archiv.
• Berichtigung - Berichtigung unrichtiger Daten beantragen
• Widerspruch gegen oder Einschränkung der Verarbeitung, einschließlich der auf unser berechtigtes Interesse gestützten Verarbeitung
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf zuvor erfolgte Verarbeitung
• Beschwerde bei Ihrer nationalen Datenschutzbehörde (in den Niederlanden: Autoriteit Persoonsgegevens, die niederländische Datenschutzbehörde)

Löschung, Auskunft und Datenübertragbarkeit stehen Ihnen selbst zur Verfügung. Für Berichtigung, Einschränkung oder Widerspruch kontaktieren Sie uns unter [email protected], über die Support-Seite oder die Feedback-Schaltfläche in der App.

8. Cookies und lokaler Speicher

Unbedingt erforderlich: ein Sitzungs-Cookie (zur Verfolgung Ihres Erstellungsvorgangs), ein Authentifizierungs-Cookie bei der Anmeldung, ein kleines Cookie, das Ihre Cookie-Einwilligungsentscheidung selbst speichert, und, falls Sie über einen Einladungslink kommen, ein Cookie, das diese Einladung bis zu Ihrer Registrierung hält. Diese erfordern keine Einwilligung.

Analyse erfolgt nur mit Einwilligung. Nur wenn Sie Analysen im Cookie-Banner akzeptieren, setzen wir ein cv_anon-Cookie - eine zufällige Kennung, höchstens 12 Monate gültig, verknüpft mit pseudonymen Nutzungsereignissen (angesehene Seiten, genutzte Funktionen; niemals Ihr Lebenslauf-Inhalt). Lehnen Sie ab, wird kein Analyse-Cookie gesetzt und es werden keine mit Ihnen verknüpften Ereignisse erfasst. Unabhängig von Ihrer Wahl führen wir anonyme betriebliche Zähler - zum Beispiel wie viele Lebensläufe mit welcher Vorlage erstellt wurden, wie viele Bewerbungspakete verkauft wurden oder wie viele Besuche von einem KI-Assistenten wie ChatGPT oder Perplexity kamen (und welche KI-Crawler unsere öffentlichen Seiten abgerufen haben), die keinerlei Kennung enthalten und nicht mit Ihnen verknüpft werden können. Wenn Sie zustimmen, setzen wir zusätzlich ein zweites Cookie (cv_src, höchstens 180 Tage), das erfasst, woher Sie ursprünglich kamen - ein Kanal wie „Suche“, „KI-Assistent“ oder „Social Media“ sowie etwaige Kampagnen-Tags (utm_source, utm_medium, utm_campaign) auf dem Link, über den Sie kamen. Es enthält keine Kennung von Ihnen. Von der verweisenden Seite speichern wir nur den Domainnamen (zum Beispiel google.com) und um welche Art von Seite es sich handelt - niemals ihre vollständige Adresse und niemals Suchbegriffe. Wir halten außerdem fest, auf welcher Seite unserer eigenen Website Sie zuerst angekommen sind: nur deren Adresse, ohne alles, was Sie dort eingegeben haben, und mit jeder darin enthaltenen Kennung (einem Dokumentverweis, einem Einladungscode) ersetzt, bevor sie gespeichert wird. So können wir erkennen, ob ein Suchergebnis oder eine Kampagne zu einer Registrierung oder einem Kauf geführt hat; der Kanal wird zusammen mit Ihrem Kauf gespeichert und erscheint in Ihrem Datenexport. Widerrufen Sie später über „Cookie-Einstellungen“ in der Fußzeile: beide Cookies werden entfernt, und die erfasste Herkunft wird auch aus Ihren Kaufunterlagen gelöscht (die Käufe selbst und Ihre Bewerbungen bleiben unberührt). Wir beachten das Browser-Signal Global Privacy Control, das eine frühere Zustimmung außer Kraft setzt.

Marketing ist freiwillig. Nur wenn Sie im Cookie-Banner Marketing akzeptieren, laden wir das Pixel von Meta. Es setzt zwei Cookies: _fbp, eine zufällige Browser-Kennung, und _fbc, das die Klick-Kennung der Anzeige enthält, wenn Sie über eine Anzeige von Meta kommen; beide gelten höchstens 90 Tage. Unser Server teilt Meta außerdem mit, wenn Sie ein Konto anlegen, Ihre erste Bewerbung starten und einen Kauf abschließen (mit Betrag und Währung). Diese Ereignisse enthalten Ihre E-Mail-Adresse in gehashter Form (SHA-256), die beiden Cookie-Werte, den User-Agent Ihres Browsers, die Adresse der CVTailor-Seite, auf der das Ereignis stattfand (ohne alles nach einem ? oder #), den Zeitpunkt des Ereignisses und eine Ereignis-Kennung, damit Meta dasselbe Ereignis nicht doppelt zählt, niemals Ihren Lebenslauf, Stellenanzeigen oder etwas, das Sie in der App schreiben. Zweck ist zu messen, welche unserer Anzeigen zu Registrierungen und Käufen führen. Widerrufen Sie Ihre Einwilligung über "Cookie-Einstellungen" in der Fußzeile: Beide Cookies werden entfernt, und es werden keine weiteren Ereignisse gesendet. Widerrufen Sie, während Sie angemeldet sind, speichern wir den Zeitpunkt dieses Widerrufs in Ihrem Konto, sodass ein danach abgeschlossener Kauf nicht an Meta gemeldet wird, auch wenn Sie ihn vorher begonnen haben. Global Privacy Control lehnt Marketing ebenfalls ab.

Ihre Wahl der Lebenslauf-Vorlage kann im lokalen Speicher Ihres Browsers gehalten werden (funktional, optional, im selben Banner).

9. Datenübermittlung außerhalb der EU

Ihre Kontodaten, Dokumente und Ihr Erstellungsverlauf werden bei Supabase in London, Vereinigtes Königreich gespeichert, das durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich abgedeckt ist. Die in den Abschnitten 3 und 4 beschriebenen Daten werden an die Dienste von Anthropic gesendet, die Daten auf Servern außerhalb der EU verarbeiten kann, unter anderem in den Vereinigten Staaten; solche Übermittlungen sind durch das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission abgedeckt (siehe die Datenschutzerklärung von Anthropic). Stripe, Cloudflare, Resend und unser Hosting-Anbieter Railway können ebenfalls Daten außerhalb der EU verarbeiten, unter den in ihren Auftragsverarbeitungsbedingungen festgelegten Garantien; es gelten deren Datenschutzerklärungen.

Wenn Sie Marketing-Cookies akzeptieren, kann Meta Platforms Ireland die Daten an Meta Platforms, Inc. in den Vereinigten Staaten übermitteln, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der Europäischen Kommission.

10. Kinder

CVTailor richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst oder die Art, wie er Ihre Daten verarbeitet, ändert. Das Datum „Zuletzt aktualisiert“ oben zeigt die aktuellste Version. Wenn eine Änderung wesentlich beeinflusst, wie wir bereits von Ihnen erhaltene Daten verwenden, informieren wir Sie vor Inkrafttreten in der App oder per E-Mail.

12. Bewertungen

Wenn Sie nach dem Herunterladen eines CV eine Bewertung abgeben, speichern wir die Sterne, den Text, zu welcher Bewerbung sie gehört, ob Sie einer öffentlichen Anzeige zugestimmt haben (mit dem Zeitpunkt, der Version des Einwilligungstextes und der Sprache, in der er angezeigt wurde), wann Sie die Einwilligung widerrufen haben, falls Sie das getan haben, Ihre Wahl von Name und Foto sowie den Prüfstatus, mit dem Grund, falls wir sie nicht zeigen. Bewertungen werden bei Supabase gespeichert (Abschnitt 4) und sind in Ihrem Datenexport enthalten.

Bewertungen, deren Anzeige Sie nicht zustimmen. Wir speichern sie, um unsere Gesamtbewertung zu berechnen und CVTailor zu verbessern, und lesen dafür den Text. Sie werden nie gezeigt. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie Nutzer den Dienst bewerten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen. Am einfachsten löschen Sie die Bewertung auf der Seite der Bewerbung unter „Meine Bewerbungen“.

Bewertungen, deren Anzeige Sie zustimmen. Wir zeigen eine Bewertung auf unserer Website, auf unseren Social-Media-Konten und in unseren Anzeigen nur, wenn Sie das gesonderte Einwilligungskästchen ankreuzen, und erst nachdem wir sie geprüft haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Gesundheitsangaben und andere sensible Informationen veröffentlichen wir nicht: Wir entfernen sie oder zeigen die Bewertung nicht. Eine Bewertung, die wir zeigen, kann jeder im Internet sehen. Auf unserer Website werden Ihr Name und Ihr Foto bei jeder Anzeige aus Ihrem Konto gelesen. Eine Kopie in einem Social-Media-Beitrag oder einer Anzeige zeigt Name und Foto so, wie sie bei ihrer Erstellung waren. Plattformen, auf denen wir sie veröffentlichen, etwa LinkedIn, Instagram und Facebook, verarbeiten sie außerdem nach ihren eigenen Datenschutzrichtlinien.

Widerruf der Einwilligung. Sie können die Einwilligung jederzeit auf der Seite der Bewerbung unter „Meine Bewerbungen“ oder per E-Mail widerrufen, ohne dass dies die bis dahin erfolgte Anzeige berührt. Die Bewertung verschwindet dann sofort von unserer Website und innerhalb von 30 Tagen aus unseren Social-Media-Beiträgen und Anzeigen. Ein Widerruf nimmt Ihre Sterne nicht aus der Gesamtbewertung. Das Löschen der Bewertung schon. Das Löschen der Bewerbung oder Ihres Kontos wirkt wie das Löschen der Bewertung.

Speicherdauer. Bewertungen werden gespeichert, bis Sie sie oder Ihr Konto löschen, auch bei Löschung nach 2 Jahren Inaktivität (Abschnitt 6). Damit wir zeigen können, wozu Sie eingewilligt haben, wird der Zeitpunkt von Einwilligung und Widerruf außerdem 24 Monate im Prüfprotokoll gespeichert (Abschnitt 6).

13. Kontakt

Fragen zu dieser Erklärung und Anfragen zum Datenschutz: [email protected], oder die Feedback-Schaltfläche in der App. Own Latitude ist der für Ihre Daten Verantwortliche.