Datenschutz

1. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Authentifizierungskennungen, Zeitstempel des Kontos und Spracheinstellungen.
• Beruf und Lebenslauf: Kontaktdaten, beruflicher Werdegang, Ausbildung, Kenntnisse, Sprachen, Zertifikate, Projekte, Angaben zur Arbeitserlaubnis, hochgeladenes Lichtbild, Bearbeitungen und erzeugte Fassungen des Lebenslaufs.
• Stelle und Bewerbung: Links zu Stellenanzeigen, kopierte Beschreibungen, Angaben zu Arbeitgeber und Position, Passungsanalyse, Vorbereitung auf Vorstellungsgespräche, Gehaltshinweise und Bewerbungsstatus.
• Zahlung und Vertrag: gewählter Pass, Betrag, Währung, Zahlungsstatus, Bestellkennung des Anbieters, Zeitstempel der Annahme und Vertragsfassung. Die vollständigen Zahlungskartendaten verarbeitet Revolut.
• Technik und Support: IP-Adresse und Anfragemetadaten in den Protokollen der Anbieter, Browser- und Geräteinformationen, Sicherheitsereignisse, Fehlermeldungen sowie Ihre Nachrichten an den Support.

PDF- und DOCX-Dateien werden in Ihrem Browser gelesen. An den KI-Dienst werden nur der extrahierte Text und die für die jeweilige Funktion erforderlichen Angaben übermittelt; die ursprüngliche Lebenslaufdatei wird nicht absichtlich an OpenAI hochgeladen. Ein Lichtbild wird bei Resumea zusammen mit Ihrem Lebenslauf gespeichert, aber nicht an das Textmodell übermittelt.

2. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes

Kontoerstellung, Speicherung des Lebenslaufs, KI-Erzeugung, Bearbeitung, Export und Support – erforderlich zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen und Aufzeichnungen

Abwicklung von Käufen, Erstattungen, Streitfällen sowie steuer- und handelsrechtlichen Aufzeichnungen – Vertrag und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Sicherheit und Zuverlässigkeit

Verhinderung von Missbrauch, Schutz der Konten, Fehlerbehebung und Verteidigung von Rechtsansprüchen – berechtigte Interessen am Betrieb eines sicheren Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Freiwillige Kommunikation

Werbung wird nur mit wirksamer Einwilligung oder auf einer anderen nach anwendbarem Recht zulässigen Rechtsgrundlage versendet. Zum Start ist kein Werbeprogramm aktiv.

Die Angabe von Konto-, Lebenslauf- und Stellendaten ist freiwillig; ohne die jeweils erforderlichen Angaben kann Resumea das gewünschte Ergebnis jedoch nicht erstellen oder speichern. Zahlungsdaten werden nur für einen kostenpflichtigen Pass benötigt.

3. KI-Verarbeitung und automatisierte Entscheidungen

Resumea übermittelt den jeweils relevanten extrahierten Lebenslauftext, Profildaten, den Text der Stellenanzeige sowie Anweisungen an die OpenAI-API, um die von Ihnen angeforderten Funktionen zu erbringen. API-Inhalte werden von OpenAI standardmäßig nicht zum Training der Modelle verwendet. Resumea verlangt, dass erzeugte Antworten nicht als dauerhafter Anwendungszustand gespeichert werden; für die Hintergrundverarbeitung ist dennoch eine kurze temporäre Speicherung erforderlich, und Standardprotokolle zur Missbrauchsüberwachung können von OpenAI bis zu 30 Tage aufbewahrt werden, sofern keine abweichenden genehmigten Kontrollen gelten.

Resumea trifft keine ausschließlich automatisierte Entscheidung, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Passungswerte und Vorschläge haben empfehlenden Charakter. Sie entscheiden, was Sie übernehmen; Einstellungsentscheidungen trifft der Arbeitgeber, nicht Resumea.

4. Dienstleister und Empfänger

• Supabase: Authentifizierung, Datenbank und Kontospeicherung.
• Netlify: Website-Hosting, serverlose Funktionen, Auslieferung und Betriebsprotokolle.
• OpenAI: KI-Textverarbeitung für die angeforderten Funktionen.
• Revolut: gehostete Kassenseite, Zahlungsabwicklung, Erstattungen und Betrugsprävention.
• Cloudflare cdnjs: Auslieferung der Browser-Bibliotheken zum Lesen von Dokumenten und Erstellen von PDFs.

Wir können Daten außerdem an Berufsträger, Behörden, Gerichte oder Strafverfolgungsbehörden offenlegen, soweit dies erforderlich und rechtmäßig ist. Wir verkaufen keine personenbezogenen Daten.

5. Internationale Datenübermittlungen

Einzelne Anbieter oder deren Unterauftragsverarbeiter können Daten außerhalb des EWR verarbeiten. Soweit erforderlich, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss, die Standardvertragsklauseln der Europäischen Kommission nebst geeigneten ergänzenden Maßnahmen oder einen anderen zulässigen Übermittlungsmechanismus. Für Informationen zu den Garantien, die für die eingesetzte Anbieterkonfiguration gelten, wenden Sie sich an den Verantwortlichen.

6. Speicherdauer

• Konto, berufliches Profil, gespeicherte Lebensläufe, Stellen und Bewerbungen werden aufbewahrt, bis Sie sie löschen oder die Löschung des Kontos verlangen, sofern nicht ein Rechtsanspruch eine begrenzt längere Aufbewahrung erfordert.
• Zahlungs- und Vertragsunterlagen werden für den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungszeitraum am Sitz des Betreibers von Resumea aufbewahrt.
• Support-Korrespondenz wird in der Regel bis zu 24 Monate nach Abschluss des Vorgangs aufbewahrt, sofern sie nicht für einen Anspruch benötigt wird.
• Betriebs- und Sicherheitsprotokolle richten sich nach den Einstellungen der Anbieter und werden in der Regel nur so lange aufbewahrt, wie es für Sicherheit und Fehlerbehebung erforderlich ist; Inhalte in den Missbrauchsprotokollen von OpenAI können bis zu 30 Tage aufbewahrt werden.
• Nicht gespeicherte lokale Entwürfe und Einstellungen verbleiben auf Ihrem Gerät, bis das Produkt sie entfernt, Sie sich gegebenenfalls abmelden oder Sie den Browserspeicher leeren.

Sicherungskopien werden nach dem rollierenden Zeitplan des Anbieters gelöscht. Gelöschte Daten können in einer geschützten Sicherung verbleiben, bis diese abläuft; sie werden außer zur Notfallwiederherstellung nicht wiederhergestellt.

7. Ihre Rechte nach der DSGVO

Je nach den Umständen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen oder der auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Anfragen sind unentgeltlich, sofern sie nicht offenkundig unbegründet oder exzessiv sind.

Richten Sie Anfragen an support@resumea.ai. Wir können einen verhältnismäßigen Identitätsnachweis verlangen. Ihnen steht das Recht zu, sich bei der Aufsichtsbehörde des Mitgliedstaats Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu beschweren.

8. Sicherheit

Resumea setzt verschlüsselte Übertragung, Kontoauthentifizierung, zeilenbasierte Zugriffskontrollen in der Datenbank, serverseitige Zahlungsprüfung, beschränkte Zugangsdaten und Nutzungsgrenzen ein. Kein Internetdienst ist frei von Risiken. Verwenden Sie ein eigenes, nur einmal genutztes Passwort und nehmen Sie keine nicht erforderlichen sensiblen Angaben in einen Lebenslauf auf.

9. Kinder und Jugendliche

Resumea richtet sich an Erwachsene und nicht an Personen unter 18 Jahren. Wenden Sie sich an uns, wenn Sie annehmen, dass eine minderjährige Person ein Konto angelegt hat, damit die Daten geprüft und gegebenenfalls gelöscht werden können.

10. Was auf Ihrem Gerät gespeichert wird

Resumea verwendet zum Start weder Werbe- noch Analyse-Cookies. Genutzt wird die Browserspeicherung, die erforderlich ist, damit Dienst, Konto, Einstellungen, Entwürfe und die Fortsetzung des Bezahlvorgangs funktionieren.

Authentifizierung

Sitzungs- und Erneuerungsinformationen, um Sie sicher angemeldet zu halten und Ihre Kontositzung wiederherzustellen.

Einstellungen

Oberflächensprache, Sprache des Lebenslaufs und damit zusammenhängende Entscheidungen, die Sie ausdrücklich treffen.

Entwurfswiederherstellung

Ein nicht gespeicherter Lebenslaufentwurf, damit versehentliches Neuladen oder Schließen des Browsers die Arbeit nicht sofort vernichtet.

Navigation

Kurzlebiger Zustand, der benötigt wird, um den richtigen Schritt wiederherzustellen, ohne eine KI-Anfrage zu wiederholen.

Rückkehr von der Kasse

Die ausgewählte Bewerbung, der Pass und die beabsichtigte Aktion, damit Resumea nach der gehosteten Zahlung fortfahren kann.

11. Warum kein Einwilligungsbanner erscheint

Zum Start wird die Gerätespeicherung nur dort eingesetzt, wo sie erforderlich ist, um eine von Ihnen angeforderte Funktion bereitzustellen, Sie zu authentifizieren, den Dienst sicher zu halten, eine ausdrückliche Einstellung zu speichern oder Ihre Arbeit wiederherzustellen. Resumea zeigt daher kein Banner mit der Bitte um Einwilligung in optionales Tracking, wenn es kein optionales Tracking gibt, dem zugestimmt werden könnte.

Werden später Analyse-, Werbe- oder andere nicht erforderliche Technologien eingesetzt, müssen sie deaktiviert bleiben, bis Sie eine echte Wahl treffen; die Ablehnung muss dabei ebenso einfach sein wie die Zustimmung.

12. Ressourcen Dritter

Resumea lädt Bibliotheken zum Lesen von Dokumenten und zur PDF-Erstellung von Cloudflare cdnjs. Beim Abruf dieser Dateien werden dem Auslieferungsanbieter übliche Verbindungsdaten wie Ihre IP-Adresse und die Kennung Ihres Browsers offengelegt. Die gehostete Zahlung läuft auf der Seite von Revolut und unterliegt dessen eigenen Informationen zu Speicherung und Cookies.

13. Ihre Steuerungsmöglichkeiten

Sie können die Websitedaten von Resumea über die Datenschutz- oder Speichereinstellungen Ihres Browsers löschen. Dabei werden Sie möglicherweise abgemeldet und lokale Einstellungen oder ein nicht gespeicherter Entwurf entfernt; im Konto gespeicherte Daten bleiben bestehen, bis sie gesondert gelöscht werden. Wird jegliche Speicherung blockiert, funktionieren Anmeldung und Entwurfswiederherstellung möglicherweise nicht.

14. Änderungen und Kontakt

Wesentliche Änderungen werden im Dienst oder, soweit angemessen, per E-Mail bekannt gegeben. Die geltende Fassung bleibt hier verfügbar. Fragen und datenschutzrechtliche Anfragen richten Sie bitte an support@resumea.ai.