Das Prinzip: Die Datei wird gelesen und dann gelöscht
Wenn Sie Ihren Lebenslauf auf cvpass.fr hochladen, wird die Datei im Arbeitsspeicher des Servers gelesen. Der Text wird extrahiert, zur Analyse an die KI übermittelt, und die Antwort wird an Sie zurückgeschickt. Die Datei selbst wird nie auf eine Festplatte oder in eine Datenbank geschrieben.
Damit Sie Ihre Arbeit fortsetzen können, bleibt der Text der Analyse 24 Stunden in Ihrem Browser (nicht auf unseren Servern) und wird dann gelöscht. Wenn Sie ein PDF exportieren, wird die formatierte Version Ihres Lebenslaufs in Ihrem Verlauf gespeichert, damit Sie sie erneut herunterladen können. Sie wird nach 30 Tagen automatisch gelöscht, und Sie können sie vorher selbst in Ihrem Verlauf löschen.
Diese Architektur ist bewusst so gewählt: Bei CVpass sammelt sich kein Bestand an Lebensläufen an. Das nennt man Privacy by Design, wie es Artikel 25 der DSGVO verlangt.
DSGVO-Konformität: was das konkret bedeutet
Die DSGVO (Datenschutz-Grundverordnung) ist der europäische Rechtsrahmen, der Ihre personenbezogenen Daten seit 2018 schützt. CVpass hält ihre 7 Grundsätze ein:
- Rechtmäßigkeit: Ihr Lebenslauf wird verarbeitet, weil Sie ihn freiwillig hochgeladen haben (ausdrückliche Einwilligung).
- Zweckbindung: Er wird ausschließlich genutzt, um Ihren ATS-Score und Ihre Vorschläge zu erstellen, für nichts anderes.
- Datenminimierung: Wir fragen keine überflüssigen Daten ab (kein Geburtsdatum, kein Geschlecht, keine Staatsangehörigkeit).
- Richtigkeit: Sie bleiben alleiniger Eigentümer und allein verantwortlich für den Inhalt.
- Speicherbegrenzung: Die Datei wird nie gespeichert, und der formatierte Lebenslauf, den Sie exportieren, wird nach 30 Tagen gelöscht.
- Integrität und Vertraulichkeit: TLS-Verschlüsselung bei allen Übertragungen, Zugriff nur für die in unserer Datenschutzerklärung aufgeführten Auftragsverarbeiter.
- Rechenschaftspflicht: VertexLab SASU ist Verantwortlicher der Verarbeitung und unter contact@cvpass.fr erreichbar.
Alle rechtlichen Details finden Sie in unserer Datenschutzerklärung.
Hosting: Paris und Frankfurt (EU)
Die Verarbeitung bei CVpass läuft in Paris (Vercel-Region cdg1). Die Datenbank liegt bei Supabase in der Region Europa (Frankfurt). Nur die KI-Analyse läuft über OpenAI in den USA (siehe unten), im Rahmen des Data Privacy Framework.
Die Datenbank enthält Ihr Konto, Ihren Verlauf (Scores, angestrebte Stellen) und für höchstens 30 Tage den formatierten Lebenslauf und die Anschreiben, die Sie erstellt haben.
Wie OpenAI/GPT Ihren Lebenslauf verarbeitet
Die KI-Analyse von CVpass nutzt die GPT-Modelle von OpenAI. Während der Analyse wird der Text Ihres Lebenslaufs an die OpenAI-API gesendet, die den Score und die Vorschläge zurückliefert.
Gemäß den Bedingungen der OpenAI-API (Data Processing Addendum) verpflichtet sich OpenAI:
- Ihre Daten nicht zum Training seiner Modelle zu verwenden (API-Klausel).
- Die verarbeiteten Daten innerhalb von höchstens 30 Tagen zu löschen.
- Übertragungen zu verschlüsseln (TLS).
Das ist die einzige externe Übermittlung Ihres Lebenslaufs durch CVpass.
Vergleich mit US-amerikanischen ATS-Scannern
Viele Konkurrenzprodukte (Jobscan, ResumeWorded, Resume.io…) werden von US-amerikanischen Unternehmen betrieben, mit unterschiedlichen Speicherfristen. Lesen Sie deren Datenschutzerklärung, bevor Sie Ihren Lebenslauf dort hochladen.
| Kriterium | CVpass | US-Scanner (typisch) |
|---|---|---|
| Speicherung des Lebenslaufs | Datei nie gespeichert, exportierter Lebenslauf nach 30 Tagen gelöscht | Unterschiedlich (siehe deren Bedingungen) |
| Hosting | Paris + Frankfurt (EU) | USA |
| Unterliegt dem CLOUD Act | Französischer Anbieter, US-Auftragsverarbeiter über das DPF abgesichert | Ja |
| Von Haus aus DSGVO-konform | Ja (Anbieter aus Frankreich) | Unterschiedlich |
| Weiterverkauf / Weitergabe von Daten | Niemals | Je nach AGB unterschiedlich |
| Löschung auf Anfrage | Max. 7 Tage | Unterschiedlich, teils 30-90 Tage |
Ausführlicher Funktionsvergleich: CVpass vs. Jobscan vs. andere ATS-Tools.
Was gespeichert WIRD (und wie lange)
Ganz offen: Damit der Dienst funktioniert, werden bestimmte Informationen in der Datenbank gespeichert. Und zwar diese:
- Ihre E-Mail-Adresse (wenn Sie ein Konto erstellen): für die Anmeldung und den Empfang transaktionaler E-Mails.
- Ihr Vorname (optional): um E-Mails zu personalisieren.
- Ihr Stripe-Abostatus: um zu wissen, ob Sie Free, Starter oder Pro nutzen.
- Ihr Verlauf: Scores, angestrebte Stellen und für höchstens 30 Tage der formatierte Lebenslauf und die Anschreiben, die Sie erstellt haben, damit Sie sie erneut herunterladen können.
- Ihre IP-Adresse: 24 Stunden gespeichert, um Missbrauch zu begrenzen (Rate Limiting).
Was nie gespeichert wird: die Datei Ihres Lebenslaufs (PDF oder Word) und der Text der Stellenanzeigen, mit denen Sie ihn abgleichen.
Ihre DSGVO-Rechte bei CVpass
Die DSGVO gibt Ihnen 6 Rechte, die Sie jederzeit per E-Mail an contact@cvpass.fr ausüben können:
- Auskunftsrecht: erfahren, welche Daten wir über Sie haben (Antwort innerhalb von 30 Tagen).
- Recht auf Berichtigung: unrichtige Daten korrigieren lassen.
- Recht auf Löschung („Recht auf Vergessenwerden“): vollständige Löschung Ihres Kontos innerhalb von 7 Tagen.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem wiederverwendbaren Format erhalten.
- Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen (führt zur Schließung des Kontos).
- Beschwerderecht bei der CNIL, wenn Sie der Meinung sind, dass Ihre Rechte nicht gewahrt werden.
Häufige Fragen zum Datenschutz
Wird mein Lebenslauf nach der Analyse bei CVpass gespeichert?
Die Datei nicht: Sie wird analysiert und anschließend gelöscht, nie gespeichert. Wenn Sie ein PDF exportieren, bleibt die formatierte Version 30 Tage in Ihrem Verlauf, damit Sie sie erneut herunterladen können, danach wird sie automatisch gelöscht. Sie können sie auch vorher selbst löschen.
Wo stehen die Server von CVpass?
Die Verarbeitung läuft in Paris (Vercel-Region cdg1), die Datenbank liegt in Europa (Supabase, Frankfurt). Die KI-Analyse läuft über die OpenAI-API in den USA, im Rahmen des Data Privacy Framework.
Verkauft CVpass meine Daten an Recruiter oder Plattformen weiter?
Nein. Personenbezogene Daten oder Inhalte von Lebensläufen werden weder weiterverkauft noch weitergegeben oder kommerziell genutzt. Ihre E-Mail-Adresse (wenn Sie ein Konto erstellen) wird nur für die transaktionalen E-Mails des Dienstes verwendet. Sie können diese E-Mails jederzeit abbestellen.
Was ist der Unterschied zu US-amerikanischen ATS-Scannern wie Jobscan?
Viele ATS-Scanner werden von US-amerikanischen Unternehmen betrieben, mit unterschiedlichen Speicherfristen. CVpass wird von VertexLab SASU betrieben, einem französischen Unternehmen: Die Datei Ihres Lebenslaufs wird nie gespeichert, und der exportierte Lebenslauf wird nach 30 Tagen gelöscht. Bei uns sammelt sich kein Bestand an Lebensläufen an.
Wie nutzt CVpass OpenAI/GPT zur Analyse meines Lebenslaufs?
Der Text Ihres Lebenslaufs wird zur Analyse an die OpenAI-API gesendet. Gemäß den API-Bedingungen nutzt OpenAI diese Daten nicht zum Training seiner Modelle und löscht sie nach höchstens 30 Tagen. Das ist die einzige externe Übermittlung Ihres Lebenslaufs, und sie erfolgt verschlüsselt.
Wie mache ich meine DSGVO-Rechte geltend (Löschung, Auskunft, Übertragbarkeit)?
Sie können die vollständige Löschung Ihrer Daten (Konto, Abo, Verlauf) per E-Mail an contact@cvpass.fr beantragen. Bearbeitungsfrist: höchstens 7 Tage, gemäß Artikel 17 DSGVO (Recht auf Löschung).