Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben. Zu den verarbeiteten Daten gehören:

• ▸Registrierungsdaten: Name, E-Mail-Adresse, verschlüsseltes Passwort
• ▸Lebenslaufdaten: Berufliche Erfahrungen, Ausbildung, Fähigkeiten, Sprachkenntnisse und sonstige von Ihnen eingegebene Informationen
• ▸Nutzungsdaten: IP-Adresse (anonymisiert), Browser-Typ, Zugriffszeiten (Server-Log-Dateien)
• ▸Zahlungsdaten: Bei kostenpflichtigen Abonnements werden Zahlungen über Stripe abgewickelt – wir erhalten nur eine anonyme Transaktions-ID, keine Kreditkartendaten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• ▸Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Für die Bereitstellung unserer Kernleistungen (Lebenslauf-Erstellung, Konto-Verwaltung)
• ▸Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für optionale Funktionen wie Marketing-E-Mails
• ▸Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Für Sicherheitsmaßnahmen, Betrugsprävention und Serviceverbesserungen
• ▸Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Für gesetzlich vorgeschriebene Aufbewahrungsfristen

Unsere Website wird auf Servern in Deutschland bzw. der EU gehostet. Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Log-Dateien gespeichert:

• ▸Anonymisierte IP-Adresse des anfragenden Rechners
• ▸Datum und Uhrzeit des Zugriffs
• ▸Name und URL der abgerufenen Datei
• ▸Übertragene Datenmenge
• ▸Browser-Typ und Betriebssystem

Diese Daten dienen ausschließlich der technischen Bereitstellung des Dienstes und werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden folgende Arten von Cookies:

Sie können Cookies in Ihren Browser-Einstellungen jederzeit deaktivieren. Beachten Sie, dass dies die Funktionalität unseres Dienstes einschränken kann.

Wir nutzen Vercel Analytics zur Erfassung anonymisierter Besucherstatistiken. Es werden keine personenbezogenen Daten erhoben und keine Cookies gesetzt.

Erfasste Daten (anonymisiert):

• ▸Seitenaufrufe
• ▸Ungefähre geografische Region (Land)
• ▸Gerätetyp (Desktop/Mobile)
• ▸Browser-Typ

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA – Datenschutzerklärung

Zur Verbesserung Ihrer Lebenslaufinhalte (Texte, Zusammenfassungen, Anschreiben) nutzen wir die OpenAI API.

Übermittelte Daten:

• ▸Von Ihnen eingegebene Texte (Berufsbeschreibungen, Zusammenfassungen)
• ▸Keine personenbezogenen Daten – Name und E-Mail werden nicht an OpenAI übertragen

Speicherung: Nicht gespeichert durch OpenAI (Zero Data Retention gemäß API-Nutzungsvertrag)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO für die Drittlandübermittlung.

OpenAI, 3180 18th Street, San Francisco, CA 94110, USA – Datenschutzerklärung

Wir nutzen Stripe zur sicheren Zahlungsabwicklung kostenpflichtiger Abonnements.

Übermittelte Daten:

• ▸Name, E-Mail-Adresse
• ▸Zahlungsinformationen (verschlüsselt, PCI DSS Level 1)
• ▸Transaktionsdetails

Wir erhalten von Stripe ausschließlich eine Transaktions-ID – keine Kreditkartendaten werden auf unseren Servern gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA – Datenschutzerklärung

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• ▸Kontodaten: Bis zur Löschung des Kontos durch den Nutzer
• ▸Lebenslaufdaten: Bis zur Löschung des Kontos oder auf ausdrückliche Anfrage
• ▸Server-Logs: 7 Tage (automatisch gelöscht)
• ▸Rechnungsdaten: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 147 AO, § 257 HGB)

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte oder für Datenschutzanfragen wenden Sie sich bitte an: datenschutz@lebenslaufstudio.de

Wir beantworten Anfragen innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die zuständige Aufsichtsbehörde in Deutschland ist der jeweilige Landesdatenschutzbeauftragte. Eine Übersicht aller Behörden finden Sie auf der Website des Bundesbeauftragten für den Datenschutz: www.bfdi.bund.de

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert:

• ▸SSL/TLS-Verschlüsselung aller Datenübertragungen
• ▸Sichere Server-Infrastruktur in Deutschland
• ▸Passwörter werden mit bcrypt gehasht (nie im Klartext gespeichert)
• ▸Regelmäßige Sicherheitsupdates und Zugangsbeschränkungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um Änderungen unserer Dienste oder gesetzliche Anforderungen zu berücksichtigen. Die jeweils aktuelle Version ist unter lebenslaufstudio.de/privacy abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.