Datenschutzerklärung.

Bei Resumier gehören Ihre Karrieredaten Ihnen. Diese Datenschutzerklärung erläutert, wie und warum Resumier („wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet und weitergibt, wenn Sie unsere Anwendung zur Erstellung von Lebensläufen und die zugehörigen Dienste nutzen.

Verantwortlicher im Sinne der UK-Datenschutz-Grundverordnung (UK GDPR) und der EU-Datenschutz-Grundverordnung (DSGVO) ist Volodymyr Paslavskyi, ein im Vereinigten Königreich ansässiger Einzelunternehmer, der unter dem Namen Resumier tätig ist.

Datenschutzkontakt: support@resumier.com. Eine Postanschrift für förmliche Korrespondenz stellen wir auf berechtigte Anfrage bereit.

Daten, die Sie uns bereitstellen

Bei der Nutzung unserer Dienste erheben wir insbesondere:

• Kontodaten: Für die sichere Anmeldung verwenden wir Auth0. Wir erhalten eine eindeutige Kennung und je nach Anmeldeart Ihre E-Mail-Adresse. Ihr Passwort speichern wir nicht auf unseren Servern.
• Lebenslaufdaten: die Angaben, die Sie in den Editor eingeben, darunter:
  • Identität: Name, E-Mail, Telefon, Ort und Berufsbezeichnung.
  • Werdegang: Beschäftigungs- und Ausbildungsdaten.
  • Kenntnisse und Sprachen: einschließlich Niveaustufen.
  • Freie Inhalte: Profile, Interessen und sonstige Texte.
  • Hochgeladene Dateien: Bilder und andere von Ihnen hochgeladene Dateien.
• Zahlungsdaten: Käufe im Web und in mobilen Apps verwalten wir über RevenueCat. Zahlungsdaten werden unmittelbar vom Zahlungsdienstleister oder App-Store erhoben. Wir speichern Transaktionskennungen und erworbene Kontingente, jedoch keine vollständigen Zahlungsmitteldaten.

Automatisch erhobene Daten

Während der Nutzung erfassen wir:

• Nutzungsdaten: wann Lebensläufe erstellt oder exportiert werden, um Kontingente zu verwalten.
• Protokolldaten: Geräte- und Netzwerkdaten, soweit sie für Sicherheit und Fehlerbehebung erforderlich sind.
• Cookies: ausschließlich technisch notwendige Cookies und vergleichbare Technologien für Anmeldung, Sitzungsverwaltung und Sicherheit. Werbe-Cookies verwenden wir nicht.

Wir verwenden Ihre Daten für folgende Zwecke:

• Bereitstellung des Dienstes: Lebensläufe erstellen, darstellen und speichern.
• Kontoverwaltung: Nutzung, Kontingente und Abonnementstatus verwalten.
• Zahlungsabwicklung: Transaktionen über RevenueCat ermöglichen und prüfen.
• Sicherheit: Nutzungslimits durchsetzen und Missbrauch verhindern.
• Verbesserung: Nutzungsmuster auswerten und den Lebenslauf-Editor weiterentwickeln.

Ihre Daten dienen ausschließlich der Erstellung und Verwaltung Ihrer Lebensläufe. Wir verkaufen oder vermieten personenbezogene Daten nicht.

Wir verwenden Lebenslaufdaten weder zum Trainieren von KI-Modellen noch für automatisiertes Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.

Eine Weitergabe erfolgt nur in folgenden Fällen:

• Dienstleister: an Anbieter, die für den Betrieb erforderlich sind:
  • Auth0: Anmeldung und Identitätsverwaltung.
  • RevenueCat: Verwaltung von Käufen und Transaktionsdaten im Web und in Apps.
  • Amazon Web Services (AWS): sichere Dateispeicherung in S3.
• Gesetzliche Pflichten: wenn die Offenlegung nach anwendbarem Recht oder in einem Rechtsverfahren erforderlich ist.
• Rechtsdurchsetzung: wenn Handlungen gegen unsere Vereinbarungen oder Richtlinien verstoßen.

Wir treffen Maßnahmen gegen Verlust, Diebstahl, Missbrauch und unbefugten Zugriff.

• Sichere Speicherung: Daten liegen in unserer selbst gehosteten Datenbank in der EU; Dateien werden sicher in Amazon Web Services (AWS) S3 in einer EU-Region gespeichert.
• Verschlüsselung: Datenübertragungen erfolgen über HTTPS.
• Zugriffskontrollen: Nur autorisierte Personen und Systeme erhalten Zugriff auf personenbezogene Daten.

Wir speichern personenbezogene Daten nur so lange, wie dies für die Dienste, angeforderte Transaktionen, gesetzliche Pflichten, Geschäfts- und Finanzunterlagen, Streitbeilegung, Sicherheit, Betrugsprävention und die Durchsetzung unserer Vereinbarungen erforderlich ist.

Einstellung des Dienstes: Bei einer dauerhaften Einstellung bemühen wir uns um eine rechtzeitige Benachrichtigung und ermöglichen, soweit technisch machbar, den Datenexport.

Löschung einzelner Daten: Gelöschte Lebensläufe, Abschnitte oder sonstige Inhalte sind für Sie sofort nicht mehr zugänglich. Zur Sicherheitsprüfung und Betrugsprävention werden sie noch 7 Tage aufbewahrt und anschließend dauerhaft gelöscht.

Kontolöschung:

• Sofortmaßnahmen: Der Zugang wird sofort gesperrt; das Auth0-Konto und gegebenenfalls der RevenueCat-Kundendatensatz werden unverzüglich dauerhaft gelöscht.
• Lokale Daten: Lebenslauf- und Nutzungsdaten bleiben zu Sicherheits- und Betrugspräventionszwecken 7 Tage gespeichert.
• Endgültige Löschung: Nach Ablauf dieser Frist werden die verbleibenden Daten aus den aktiven Systemen entfernt.

Sicherungen und Protokolle: Begrenzte Daten können kurzzeitig in Backups oder Logs verbleiben; sie bleiben geschützt und werden nach unseren Löschfristen entfernt.

Für Nutzer im Europäischen Wirtschaftsraum oder im Vereinigten Königreich richtet sich die Rechtsgrundlage nach den jeweiligen Daten und dem Verarbeitungskontext.

• Vertragserfüllung: Verarbeitung zur Bereitstellung der angeforderten Dienste, etwa zur Erstellung eines Lebenslaufs.
• Berechtigte Interessen: insbesondere Verbesserung der Dienste und Betrugsprävention, soweit Ihre Datenschutzinteressen und Grundrechte nicht überwiegen.
• Einwilligung: Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen.
• Rechtliche Verpflichtung: Verarbeitung, soweit wir gesetzlich dazu verpflichtet sind.

Nach DSGVO und UK GDPR stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft: Sie können eine Kopie Ihrer personenbezogenen Daten verlangen.
• Berichtigung: Sie können unrichtige Daten berichtigen und unvollständige Daten ergänzen lassen.
• Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung verlangen.
• Einschränkung: Sie können unter den gesetzlichen Voraussetzungen die Verarbeitung einschränken lassen.
• Widerspruch: Sie können unter den gesetzlichen Voraussetzungen der Verarbeitung widersprechen.
• Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

Zur Ausübung Ihrer Rechte schreiben Sie an support@resumier.com.

Außerdem können Sie sich bei Ihrer zuständigen Datenschutzaufsichtsbehörde beschweren; im Vereinigten Königreich ist dies das Information Commissioner’s Office (ICO).

Resumier wird aus dem Vereinigten Königreich betrieben. Die Verarbeitung und Speicherung erfolgt auf Servern in der Europäischen Union: selbst gehostete EU-Infrastruktur, AWS S3 in einer EU-Region und Auth0 EU. Dabei gelten die anwendbaren Datenschutzgesetze einschließlich DSGVO und UK GDPR.

Unsere Dienste richten sich nicht an Kinder. Personen unter 16 Jahren oder unter dem am Wohnort geltenden Mindestalter dürfen weder ein Konto erstellen noch die Dienste nutzen.

Wir können diese Datenschutzerklärung ändern. Das Datum am Anfang wird entsprechend aktualisiert. Bitte prüfen Sie die Erklärung regelmäßig, um über unsere Datenverarbeitung informiert zu bleiben.

Bei Fragen oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter support@resumier.com.