Datenschutzerklärung

1. Verantwortlicher

XXX, Neuhäuser Str. 106C, 33102 Paderborn, info@myjobsuite.de

2. Welche Daten wir verarbeiten

Bei der Nutzung dieser Anwendung werden folgende Daten verarbeitet:

• Kontodaten: Name, E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst wird nicht im Klartext gespeichert). Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir zusätzlich den geheimen Schlüssel für deine Authenticator-App sowie Hashwerte deiner Wiederherstellungscodes (die Codes selbst nur bei der Anzeige); beim Abschalten werden beide gelöscht. Zu jeder Anmeldung speichern wir außerdem eine grobe Gerätebezeichnung wie „Firefox auf Windows“, die wir aus der Browserkennung ableiten – nicht die vollständige Kennung, keine Versionsnummern und keine IP-Adresse. So siehst du in den Konto-Einstellungen unter „Angemeldete Geräte“, wo du angemeldet bist, und kannst einzelne Geräte abmelden; die Angabe wird mit der Sitzung gelöscht (spätestens einen Tag nach ihrem Ablauf). Zusätzlich merken wir uns die Bezeichnungen deiner letzten zehn Geräte, um dich bei einer Anmeldung von einem bisher unbekannten Gerät per E-Mail zu warnen; diese Liste ist Teil deines Datenexports und wird mit deinem Konto gelöscht. Über sicherheitsrelevante Änderungen an deinem Konto – neues oder zurückgesetztes Passwort, Ein- oder Ausschalten der Zwei-Faktor-Anmeldung, neue Wiederherstellungscodes, Anmeldung mit einem Wiederherstellungscode, Verknüpfung mit einem Anmeldedienst wie Google, Anmeldung von einem bisher unbekannten Gerät sowie Änderung der E-Mail-Adresse (an die bisherige Adresse) – informieren wir dich per E-Mail, damit du einen Missbrauch schnell bemerkst; diese Hinweise lassen sich nicht abbestellen.
• Lebenslauf-Inhalte: alle Angaben, die du im Editor einträgst, inklusive optional hochgeladener Fotos, Unterschriften und Anhänge. Diese Daten liegen auf dem Server dieser Anwendung. Bis zur Bestätigung durch den Server wird ein Entwurf zusätzlich im Speicher deines Browsers (localStorage; bei Nutzung ohne Anmeldung zusätzlich IndexedDB, damit Fotos und Anhänge nicht verloren gehen) zwischengespeichert, damit bei Verbindungsabbruch oder Neuladen nichts verloren geht; nach dem Speichern bzw. beim Abmelden wird er dort gelöscht. Nur wenn du ausdrücklich eine KI-Funktion nutzt, wird der jeweilige Text an den unten genannten KI-Dienst übertragen.
• Sitzungscookie: ein technisch notwendiges Cookie, um dich nach der Anmeldung eingeloggt zu halten. Es enthält keine Trackingdaten.
• Versanddaten: Wenn du den E-Mail- oder Postversand nutzt, verarbeiten wir die Empfängerdaten (E-Mail-Adresse bzw. Anschrift des Unternehmens) und deine Absenderangaben, um die Bewerbung zuzustellen, sowie einen Versandnachweis (Zeitpunkt, Empfänger, Status).
• Bestelldaten: gekaufte Leistungen, Beträge, Rabattcode, Rechnungen sowie der Zeitpunkt, zu dem du der sofortigen Freischaltung digitaler Inhalte bzw. dem sofortigen Beginn von Dienstleistungen (Profi-Check, E-Mail-Versand) zugestimmt hast. Diesen Zeitpunkt speichern wir als Nachweis für das Erlöschen des Widerrufsrechts (Art. 6 Abs. 1 lit. b und c DSGVO).
• Änderung der E-Mail-Adresse: Änderst du deine Adresse in den Konto-Einstellungen, speichern wir die neue Adresse bis zur Bestätigung zusammen mit einem Bestätigungslink (nur als Hashwert) und informieren nach der Änderung deine bisherige Adresse.
• Zahlungsdaten: Bei einem Kauf werden Zahlungsdetails direkt von unseren Zahlungsdienstleistern Stripe, PayPal bzw. Mollie verarbeitet. Kartendaten laufen zu keinem Zeitpunkt über unsere eigenen Server.

2a. Schutz vor Missbrauch und Angriffen

Um Konten und diesen Dienst vor Missbrauch zu schützen (z. B. Passwort-Rateversuche, massenhafte Registrierungen, E-Mail-Flut an fremde Postfächer), verarbeiten wir in begrenztem Umfang technische Daten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

• Anfragebegrenzung: Wie viele Anfragen in kurzer Zeit von einer IP-Adresse, einem Konto oder an eine E-Mail-Adresse gehen, zählen wir nur im Arbeitsspeicher des Servers. Bei E-Mail-Adressen speichern wir dafür nur einen nicht umkehrbaren Hashwert. Die Zähler verfallen nach höchstens 24 Stunden und werden nicht dauerhaft gespeichert.
• Anmeldeversuche: E-Mail-Adresse, Zeitpunkt und Erfolg eines Anmeldeversuchs werden gespeichert, um Rateversuche zu erkennen, und nach 30 Tagen automatisch gelöscht. Die Versuche mit deiner E-Mail-Adresse sind Teil deines Datenexports.
• Meldungen der Sicherheitsrichtlinie: Blockiert dein Browser auf unserer Seite Inhalte, weil sie gegen unsere Sicherheitsrichtlinie (Content Security Policy) verstoßen, sendet er automatisch eine kurze technische Meldung an uns (betroffene Seite ohne Parameter, Art des blockierten Inhalts, Herkunft). Wir speichern dabei keine IP-Adresse; die Meldungen liegen nur im Arbeitsspeicher und werden nach spätestens sieben Tagen verworfen.
• Aktivitätsprotokoll: Sicherheitsrelevante Vorgänge an deinem Konto – etwa das Ein- oder Ausschalten der Zwei-Faktor-Anmeldung, eine Anmeldung mit einem Wiederherstellungscode, deine Einwilligung in Erinnerungs-E-Mails sowie Aktionen unseres Supports (z. B. Zurücksetzen der Zwei-Faktor-Anmeldung samt Begründung, Bearbeitungsstand eines Profi-Checks) – speichern wir mit Zeitpunkt, handelnder Person und betroffenem Konto, um Missbrauch aufklären und unser Handeln nachweisen zu können. Die Einträge zu deinem Konto sind Teil deines Datenexports; wer im Support gehandelt hat, nennen wir dort nicht namentlich. Löschst du dein Konto, ersetzen wir deinen Namen, deine E-Mail-Adresse und deine Konto-ID darin durch „gelöschtes Konto“. Speicherdauer: [Frist festlegen, z. B. zwölf Monate]
• Sicherheitsprüfung bei der Registrierung und bei Kontaktanfragen: Statt eines Captcha-Dienstes eines Drittanbieters löst dein Browser eine kleine Rechenaufgabe (ALTCHA), die auf unserem eigenen Server erzeugt und geprüft wird. Dabei werden keine Daten an Dritte übertragen.

2b. Kontaktformular und Support-Anfragen

Wenn du uns über das Kontaktformular, das Anfrageformular für Institutionen oder die Berichtigungsanfrage zu einer Bestellung schreibst, speichern wir deinen Namen, deine E-Mail-Adresse, den Betreff und deine Nachricht, bei Anfragen von Institutionen zusätzlich die Art und den Namen der Organisation sowie die Gruppengröße. Bist du dabei angemeldet, verknüpfen wir die Anfrage mit deinem Konto. Wir informieren uns per E-Mail über neue Anfragen und antworten dir an die angegebene Adresse. Zum Schutz vor automatisierten Anfragen löst dein Browser dieselbe Rechenaufgabe (ALTCHA) wie bei der Registrierung.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags, wenn deine Anfrage ein Konto, eine Bestellung oder ein Angebot betrifft (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Deine Anfragen sind Teil deines Datenexports. Löschst du dein Konto, entfernen wir Name und E-Mail-Adresse aus deinen Anfragen; der Text bleibt ohne Bezug zu deinem Konto erhalten. Speicherdauer erledigter Anfragen: [Frist festlegen, z. B. Löschung 12 Monate nach Erledigung, soweit keine Aufbewahrungspflicht besteht]

3. Zweck der Verarbeitung

Die Daten werden ausschließlich verarbeitet, um dir die Erstellung, Speicherung und den Export deines Lebenslaufs zu ermöglichen sowie um Zahlungen für Premium-Funktionen abzuwickeln.

4. Zahlungsdienstleister

Stripe: Stripe Payments Europe, Ltd. – Datenschutzerklärung von Stripe.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A. – Datenschutzerklärung von PayPal.
Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande – Datenschutzerklärung von Mollie. Bezahlst du über Mollie, übermitteln wir Betrag, eine Bestellbeschreibung (gekaufte Leistung und Name des Lebenslaufs), die Bestellnummer, eine interne Kundennummer und die Rückleitungsadresse an Mollie; deine Zahlungsangaben gibst du direkt bei Mollie ein.

[Prüfen: ggf. Auftragsverarbeitungsverträge mit Stripe/PayPal/Mollie abschließen und hier referenzieren]

4a. Fehlerüberwachung (Sentry)

Um technische Fehler unseres Servers schnell zu erkennen und zu beheben, nutzen wir – sofern eingerichtet – den Dienst Sentry der Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (Datenschutzerklärung von Sentry). Tritt auf unserem Server ein Fehler auf, wird ein Fehlerbericht an Sentry übermittelt: Fehlermeldung, betroffene Programmstelle, aufgerufene Adresse (ohne Parameter), Zeitpunkt sowie technische Angaben zur Serverumgebung.

IP-Adressen, Cookies, Formularinhalte und die Inhalte deiner Lebensläufe übermitteln wir dabei nicht; diese Angaben werden vor dem Versand aus dem Bericht entfernt. Sentry ist nur auf dem Server eingebunden, in deinem Browser wird kein Sentry-Skript geladen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, an dem Sentry teilnimmt (Art. 45 DSGVO). Die Fehlerberichte werden gelöscht nach [Aufbewahrungsdauer laut Sentry-Konto eintragen].

5. Bewerbungsversand per E-Mail und Post

Beim E-Mail-Versand erzeugen wir aus deinem Lebenslauf eine PDF-Datei und senden sie in deinem Auftrag an die von dir eingegebene Empfängeradresse. Antworten des Empfängers gehen direkt an die E-Mail-Adresse deines Kontos. Beim Postversand drucken wir deine Unterlagen aus und versenden sie an die von dir angegebene Anschrift. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Versandnachweise bewahren wir auf, um Rückfragen beantworten und Doppelversand verhindern zu können. Als Versandnachweis speichern wir je E-Mail-Versand die Empfängeradresse, den Betreff, den Zeitpunkt und den Zustellstatus – nicht deinen Nachrichtentext und keine Kopie der PDF-Datei. Die Nachweise dienen auch der Begrenzung auf 10 Versände innerhalb von 24 Stunden und sind Teil deines Datenexports.

6. KI-Textvorschläge

Wenn du auf „Mit KI verbessern“ klickst, wird ausschließlich der Text des jeweiligen Feldes an die Anthropic, PBC (USA) übermittelt, um einen Formulierungsvorschlag zu erzeugen. Der Vorschlag wird dir zur Prüfung angezeigt und erst nach deiner Bestätigung übernommen. Trage in diese Felder bitte keine besonders schutzwürdigen Angaben ein (z. B. Gesundheitsdaten). Für die Übermittlung in die USA [Rechtsgrundlage der Drittlandübermittlung prüfen und eintragen, z. B. Standardvertragsklauseln mit Anthropic]. Weitere Informationen: Datenschutzhinweise von Anthropic. Rechtsgrundlage ist deine Einwilligung durch die Nutzung der Funktion (Art. 6 Abs. 1 lit. a DSGVO). Ohne Klick wird nichts übertragen.

Kostenlose Werkzeuge: Der Arbeitszeugnis-Übersetzer und der Kündigungsfrist-Rechner arbeiten vollständig in deinem Browser; eingefügte Zeugnistexte und Daten werden nicht an uns übertragen. Beim Anschreiben-Generator werden deine Angaben (Stelle, Unternehmen, Stärken, Motivation) nur dann an Anthropic übermittelt, wenn die KI-Funktion aktiv ist und du auf „Anschreiben erstellen“ klickst; sonst wird der Entwurf im Browser zusammengesetzt. Um Missbrauch zu begrenzen, speichern wir dafür einen nicht rückrechenbaren Hashwert deiner IP-Adresse zusammen mit einem Tageszähler (Art. 6 Abs. 1 lit. f DSGVO); er wird nach spätestens drei Tagen gelöscht. Übernimmst du ein Muster oder einen Entwurf in den Editor, wird er vorübergehend im Speicher deines Browsers (localStorage) abgelegt und beim Öffnen des Editors wieder entfernt.

6a. Sprachumschalter

Ist der Sprachumschalter auf dieser Website eingeschaltet und wählst du eine andere Sprache als Deutsch, werden die Texte der Oberfläche (Menüs, Schaltflächen, Hinweise) über unseren Server an die Anthropic, PBC (USA) übermittelt und übersetzt. Deine eigenen Inhalte – Lebenslauf, Anschreiben, Eingabefelder, Dokument- und Kontonamen – werden dabei nicht übertragen. Rechtsgrundlage ist dein Klick auf die Sprachauswahl (Art. 6 Abs. 1 lit. b DSGVO); für die Übermittlung in die USA gilt dasselbe wie unter Nr. 6.

7. Adressvorschläge

Für Vorschläge beim Eintippen einer Adresse wird die eingegebene Teiladresse über unseren Server an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich) übermittelt; deine IP-Adresse wird dabei nicht weitergegeben. Siehe Datenschutzerklärung der OpenStreetMap Foundation.

8. Newsletter

Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink; erst danach wirst du eingetragen. Wir speichern den Zeitpunkt von Anmeldung und Bestätigung als Nachweis. Abmelden kannst du dich jederzeit über den Link in jeder Newsletter-E-Mail. Nach der Bestätigung erhältst du zunächst eine kurze Tipp-Serie (fünf E-Mails in etwa zwei Wochen), danach gelegentlich Hinweise auf neue Vorlagen und Ratgeber-Inhalte. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erinnerungen und Profi-Check: Wenn du in deinem Konto Erinnerungs-E-Mails aktiviert hast, erinnern wir dich höchstens alle drei Tage an nächste Schritte – auch an einen Lebenslauf, der noch im Warenkorb liegt. Beim Kauf eines Profi-Checks sieht eine Mitarbeiterin bzw. ein Mitarbeiter von uns deinen Lebenslauf ein, um ihn zu bewerten (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO); das Feedback speichern wir bei der Bestellung.

Bewerbungsseite: Aktivierst du für einen freigeschalteten Lebenslauf eine Bewerbungsseite, ist dieser unter der angezeigten Adresse für alle mit dem Link (oder QR-Code) abrufbar – mit den von dir gewählten Angaben (Kontakt und Foto nur, wenn du sie freigibst). Ohne deine ausdrückliche Wahl wird die Seite nicht in Suchmaschinen aufgenommen. Du kannst sie jederzeit deaktivieren.

9. Live-Chat

Falls auf dieser Website ein Live-Chat angeboten wird, wird er erst geladen, nachdem du im Cookie-Banner der Kategorie „Präferenzen“ oder „Marketing“ zugestimmt hast. [Anbieter des Live-Chats und dessen Datenschutzerklärung ergänzen, sofern genutzt]

9a. Geteilte Vorschau-Links

Wenn du einen Vorschau-Link zu deinem Lebenslauf erstellst, kann jede Person mit diesem Link eine Ansicht mit Wasserzeichen sehen (ohne Unterschrift, Deckblatt, Anschreiben und Anhänge; Kontaktdaten und Foto auf Wunsch ausgeblendet). Wer den Link öffnet und einen Kommentar schreibt, gibt dabei freiwillig einen Namen und den Kommentar an; beides siehst nur du. Links laufen nach der gewählten Frist ab und lassen sich jederzeit deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion).

9b. Kostenloser Lebenslauf-Check ohne Anmeldung

Beim kostenlosen Lebenslauf-/ATS-Check wird deine Datei ausschließlich in deinem Browser ausgewertet und nicht an uns übertragen. Wir erfassen lediglich anonym, dass ein Check durchgeführt wurde (mit Gesamtpunktzahl, ohne Inhalte). Erst wenn du dich entscheidest, den Inhalt in den Editor zu übernehmen, wird er wie ein normaler Entwurf behandelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9c. Stellensuche

Die Stellensuche zeigt Stellenangebote aus öffentlichen bzw. für Partner freigegebenen Schnittstellen: Jobsuche der Bundesagentur für Arbeit, Jooble (Jooble Ltd.), Careerjet (Careerjet Ltd., Vereinigtes Königreich), Adzuna (Adzuna Ltd., Vereinigtes Königreich), Arbeitnow, Jobicy, Remotive sowie öffentliche Stellen-Feeds von Arbeitgebern (Personio, Greenhouse, Lever, SmartRecruiters, Recruitee). Welche Quellen aktiv sind, kann sich ändern. Unser Server übermittelt dazu deine Suchbegriffe (Beruf, Ort, Umkreis); deine Suche wird nicht mit deinem Konto verknüpft gespeichert. Careerjet verlangt zur Missbrauchsabwehr zusätzlich die IP-Adresse und die Browser-Kennung (User-Agent) der suchenden Person; diese geben wir nur bei einer Suche an Careerjet weiter (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer umfassenden Stellensuche; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Beim Klick auf ein Angebot gelangst du zur Seite der Quelle bzw. des Arbeitgebers; dort gilt deren Datenschutzerklärung. Merkst du dir Stellen im Bewerbungs-Tracker, speichern wir sie in deinem Konto.

9d. Erinnerungs-E-Mails

Nur wenn du in den Konto-Einstellungen zustimmst, schicken wir dir gelegentlich Hinweise zu deinen Bewerbungen (z. B. „Lebenslauf fast fertig“ oder „Zeit zum Nachfassen“). Die Einwilligung kannst du dort jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

9e. Anmeldung über Google, Microsoft, LinkedIn oder Apple

Du kannst dich statt mit E-Mail und Passwort auch über dein Konto bei Google (Google Ireland Ltd.), Microsoft (Microsoft Ireland Operations Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company) oder Apple (Apple Distribution International Ltd.) anmelden. Erst wenn du die entsprechende Schaltfläche anklickst, wirst du zum jeweiligen Anbieter weitergeleitet. Nach deiner Bestätigung dort erhalten wir von ihm deine E-Mail-Adresse, deinen Namen und eine anbieterbezogene Kennung; damit legen wir dein Konto an oder melden dich an. Weitere Daten (z. B. Kontakte oder Beiträge) fragen wir nicht ab. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung beim Anbieter selbst gilt dessen Datenschutzerklärung; je nach Anbieter können dabei Daten in die USA übermittelt werden.

9f. Statistik- und Marketingdienste

Sofern der Betreiber sie eingerichtet hat und du im Cookie-Dialog zustimmst, setzen wir folgende Dienste ein – ohne deine Zustimmung werden sie nicht geladen:

• Google Analytics 4 (Kategorie „Statistiken“) der Google Ireland Ltd. zur Reichweitenmessung. Dabei werden Nutzungsdaten wie aufgerufene Seiten sowie Geräte- und Browserinformationen verarbeitet; eine Übermittlung in die USA ist möglich.
• Eigene A/B-Tests (Kategorie „Statistiken“): Wir zeigen zufällig eine von zwei Textvarianten und zählen, wie oft jede Variante angezeigt und genutzt wird. Dabei speichern wir nur die Variante und die Anzahl, keine Zuordnung zu deinem Konto.
• Meta Pixel (Kategorie „Marketing“) der Meta Platforms Ireland Ltd. zur Messung und Optimierung von Werbeanzeigen; eine Übermittlung in die USA ist möglich.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

9g. Eingebettete Inhalte im Ratgeber

Einzelne Ratgeber-Artikel können Inhalte anderer Anbieter enthalten, etwa Videos von YouTube (Google) oder Vimeo oder Bilder von fremden Servern. Diese Inhalte werden nicht automatisch geladen: An ihrer Stelle steht ein Hinweis mit dem Namen des Anbieters. Erst wenn du auf „Video laden“ bzw. „Bild laden“ klickst, stellt dein Browser eine Verbindung zum jeweiligen Anbieter her. Dabei werden Daten wie deine IP-Adresse übertragen, und der Anbieter kann Cookies oder ähnliche Techniken einsetzen. YouTube-Videos binden wir dann über die Adresse youtube-nocookie.com ein. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lädst du die Seite neu, erscheint wieder der Hinweis.

9h. Institutionen und Coach-Bereich

Schulen, Jobcenter und Bildungsträger können eine Lizenz für ihre Teilnehmenden erhalten. Trittst du über einen Einladungslink einer Institution bei, sehen die Coaches dieser Institution deinen Namen, deine E-Mail-Adresse, deine Gruppe und den Zeitpunkt deines Beitritts, außerdem die Titel deiner Lebensläufe mit dem Datum der letzten Änderung, die Zahl der Kommentare und die Zahl der Einträge in „Meine Bewerbungen“ (ohne deren Inhalt). Deine Lebensläufe einschließlich Kontaktdaten können sie ansehen und kommentieren. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Du entscheidest selbst über den Beitritt und kannst die Institution jederzeit in den Konto-Einstellungen verlassen; danach haben die Coaches keinen Zugriff mehr. [Prüfen: Verhältnis zur jeweiligen Institution (z. B. Auftragsverarbeitung oder eigene Verantwortlichkeit) ergänzen]

9i. Firmenbereich (Stellenanzeigen)

Unternehmen können ein Firmenkonto anlegen und Stellenanzeigen veröffentlichen. Wir verarbeiten dafür die Angaben zum Unternehmen (Name, Website, Ort, Beschreibung) und zu den Anzeigen sowie Aufruf- und Klickzahlen der Anzeigen. Damit wiederholte Aufrufe derselben Person nicht mehrfach gezählt werden, bilden wir aus IP-Adresse und Browserkennung eines Besuchers einen gekürzten, nicht umkehrbaren Hashwert; er liegt nur im Arbeitsspeicher des Servers und wird nach 30 Minuten verworfen. Gespeichert werden nur die Gesamtzahlen je Anzeige, ohne Bezug zu einzelnen Besuchern; Aufrufe durch Suchmaschinen und andere automatische Programme zählen wir nicht. Rechtsgrundlage dafür ist unser berechtigtes Interesse an aussagekräftigen Zahlen für die Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Firmenprofil und Anzeigen sind öffentlich sichtbar. Bewerbungen auf eine Anzeige laufen nicht über uns, sondern über den in der Anzeige angegebenen Weg (Link oder E-Mail-Adresse des Unternehmens). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9j. Anzeige von Bewertungen aus dem Google-Unternehmensprofil

Sofern eingerichtet, zeigen wir auf der Startseite einige Bewertungen aus unserem Google-Unternehmensprofil an: den Namen, unter dem die bewertende Person bei Google veröffentlicht hat, die Sternebewertung, den Bewertungstext und die Angabe, wie lange die Bewertung zurückliegt. Diese Bewertungen ruft unser Server über die Google Places API der Google Ireland Ltd. ab und speichert sie bis zu 12 Stunden zwischen; alternativ übernehmen wir einzelne Bewertungen von Hand. Dein Browser stellt dabei keine Verbindung zu Google her, und es werden keine Daten über dich an Google übermittelt. Profilbilder der Bewertenden laden und zeigen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse, Interessierten veröffentlichte Kundenmeinungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wer eine Bewertung bei Google gelöscht oder geändert hat, erscheint spätestens nach Ablauf der Zwischenspeicherung entsprechend nicht mehr bzw. geändert; von Hand übernommene Bewertungen entfernen wir auf Hinweis.

10. Cookies

Diese Website verwendet technisch notwendige Cookies (Anmeldesitzung, Schutz vor gefälschten Anfragen, Anmeldung über Drittanbieter) und speichert für ausdrücklich genutzte Funktionen Einträge im Browser-Speicher, etwa deinen Lebenslauf-Entwurf. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Optionale Cookies und Speichereinträge (Präferenzen, Statistiken einschließlich eigener A/B-Tests, Marketing) werden nur mit deiner Einwilligung über den Cookie-Banner gesetzt (§ 25 Abs. 1 TDDDG); bei Widerruf löschen wir die zugehörigen Einträge in deinem Browser. Details siehe Cookie-Richtlinie.

Nachweis deiner Cookie-Auswahl: Wenn du im Cookie-Banner eine Auswahl triffst oder sie später änderst, speichern wir zusätzlich auf unserem Server, welche Kategorien du erlaubt hast (Präferenzen, Statistiken, Marketing), und den Zeitpunkt; bist du angemeldet, verknüpft mit deinem Konto. Eine IP-Adresse oder andere Merkmale deines Browsers speichern wir dabei nicht – ohne Anmeldung lässt sich der Eintrag deshalb keiner Person zuordnen. Zweck ist der Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Angemeldet findest du deine Einträge im Datenexport; löschst du dein Konto, wird die Verknüpfung entfernt. Speicherdauer: [Frist festlegen, z. B. drei Jahre nach der jeweiligen Entscheidung]

11. Speicherdauer

Kontodaten und Lebensläufe werden gespeichert, bis du dein Konto bzw. den jeweiligen Lebenslauf löschst. Beim Löschen eines Kontos werden auch zwischengespeicherte Vorschaubilder entfernt. Rechnungs- und Bestelldaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf; nach einer Kontolöschung werden sie dabei vom Konto getrennt. [Falls gewünscht: automatische Löschfristen ergänzen]

Folgende Daten löschen wir automatisch (Standardwerte; einzelne Fristen sind im Administrationsbereich einstellbar):

• Anmeldesitzungen: enden nach 7 Tagen ohne Nutzung, spätestens nach 30 Tagen, und werden danach gelöscht.
• Bestätigungs- und Rücksetzlinks: gelten 48 Stunden (E-Mail-Bestätigung), 24 Stunden (Änderung der E-Mail-Adresse) bzw. 1 Stunde (Passwort zurücksetzen) und werden spätestens einen Tag nach Ablauf oder Verwendung gelöscht. Ändern sich Passwort oder E-Mail-Adresse oder wird ein Konto gesperrt, werden offene Links zum Zurücksetzen des Passworts und zur Adressänderung sofort ungültig.
• Anmeldeversuche: nach 30 Tagen.
• Nutzungsstatistik der Anwendung (z. B. „Lebenslauf erstellt“, „PDF heruntergeladen“): nach 365 Tagen.
• Zähler für KI-Funktionen: nach 40 Tagen; Zähler für die kostenlosen KI-Werkzeuge ohne Anmeldung nach 2 Tagen.
• Unbestätigte Newsletter-Anmeldungen: 7 Tage nach Ablauf des Bestätigungslinks.
• Download-Links für gekaufte Dateien: 24 Stunden nach ihrem Ablauf.
• Vorschau-Links: laufen nach der gewählten Frist (7, 30 oder 90 Tage) ab und lassen sich jederzeit deaktivieren.
• Lebensläufe im Papierkorb: Gelöschte Lebensläufe liegen zunächst im Papierkorb deines Kontos und werden 30 Tage nach dem Löschen automatisch endgültig gelöscht; du kannst sie vorher wiederherstellen oder selbst endgültig löschen. Ist der Papierkorb voll (mehr Lebensläufe oder Speicherplatz als im Konto selbst zulässig), werden die ältesten Einträge darin vorzeitig endgültig gelöscht. Bis dahin sind sie Teil deines Datenexports.
• Gast-Entwürfe im Browser (ohne Anmeldung): höchstens 30 Tage; nach der Übernahme ins Konto sofort.
• Datensicherungen (sofern eingerichtet): nach 30 Tagen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gemäß Art. 15–21 DSGVO. Wende dich dazu an die oben genannte Kontaktadresse.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: [Zuständige Aufsichtsbehörde]