Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der auf der Website CVpass erhobenen personenbezogenen Daten ist:

2. Erhobene Daten

Im Rahmen der Nutzung des Dienstes CVpass erheben und verarbeiten wir folgende Kategorien von Daten:

• Kontodaten (über Clerk): Vorname, Nachname, E-Mail-Adresse, Profilbild.
• Nutzungsdaten: ATS-Score, Anzahl der durchgeführten Analysen, anonymisierte Metadaten.
• Zahlungsdaten: werden ausschließlich von Stripe verwaltet; CVpass speichert keinerlei Bankdaten (Kartennummer, CVV usw.).
• Hochgeladene Lebensläufe: Die Datei wird für die Dauer der Analyse im Arbeitsspeicher gelesen und anschließend gelöscht. Ihr Text wird zur Analyse an OpenAI übermittelt (siehe Auftragsverarbeiter). Wenn Sie ein PDF exportieren, wird die strukturierte Version Ihres Lebenslaufs in Ihrem Verlauf gespeichert, ebenso wie die erstellten Anschreiben.
• Cookies: Authentifizierungs-Cookies (Clerk), Analyse-Cookies (PostHog, anonymisiert).

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb des Dienstes CVpass (Analyse von Lebensläufen, Erstellung von Vorschlägen, PDF-Export).
• Kontinuierliche Verbesserung des Produkts mithilfe anonymisierter Analysen.
• Versand von Transaktions-E-Mails (Zahlungsbestätigungen, Kontobenachrichtigungen).
• Verwaltung von Abrechnung und Abonnements über Stripe.

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: erforderlich für die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Berechtigtes Interesse: anonymisierte Analysen zur Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung: optionale Marketingkommunikation (Art. 6 Abs. 1 lit. a DSGVO).

5. Speicherdauer

• Kontodaten: werden gespeichert, bis der Nutzer sein Konto löscht.
• Metadaten der Analysen: 24 Monate nach der letzten Aktivität im Konto.
• Hochgeladene Lebensläufe: Die Datei wird unmittelbar nach Abschluss der Analyse gelöscht. Exportierter strukturierter Lebenslauf und Anschreiben: werden 30 Tage nach ihrer Erstellung automatisch gelöscht, auf Ihren Wunsch auch früher.
• Zahlungsdaten: werden von Stripe gemäß den dort geltenden gesetzlichen und regulatorischen Pflichten aufbewahrt.
• Technische Logs: höchstens 12 Monate.

6. Auftragsverarbeiter und Datenübermittlungen

CVpass setzt für den Betrieb des Dienstes folgende Auftragsverarbeiter ein:

Datenübermittlungen außerhalb der Europäischen Union erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (SVK) gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Rechte der Nutzer

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): eine Bestätigung darüber, ob Sie betreffende Daten verarbeitet werden, sowie eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17): die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten und lesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21): der Verarbeitung Ihrer Daten aus berechtigten Gründen zu widersprechen.
• Recht auf Einschränkung (Art. 18): in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen.

8. Cookies

• Unbedingt erforderliche Cookies: Clerk (Authentifizierung, Sitzungsverwaltung), können nicht deaktiviert werden.
• Analyse-Cookies: PostHog, anonymisierte Daten, kein websiteübergreifendes Tracking, keine Übermittlung identifizierbarer personenbezogener Daten.
• Auf CVpass werden keine Werbe-Cookies verwendet.

Weitere Details finden Sie in unserer Cookie-Richtlinie.

9. Datensicherheit

CVpass trifft folgende Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten:

• HTTPS/TLS-Verschlüsselung auf der gesamten Website.
• Sichere Authentifizierung über Clerk (Sitzungsverwaltung, MFA verfügbar).
• Keine Speicherung von Bankdaten (an Stripe ausgelagert, PCI-DSS-zertifiziert).
• Lebenslauf-Dateien werden nie aufbewahrt; exportierte Lebensläufe und Anschreiben werden nach 30 Tagen automatisch gelöscht.
• Der Zugriff auf Produktionsdaten ist auf autorisierte Administratoren beschränkt.

10. Änderungen der Datenschutzerklärung

VertexLab behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Bei wesentlichen Änderungen werden die Nutzer per E-Mail oder durch einen Hinweis auf der Website informiert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.