Datenschutzerklärung
CvLaunch („wir", „die Plattform") bietet KI-gestützte Lebenslauferstellung und ATS-Analyse (Applicant Tracking System). Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung unseres Dienstes verarbeiten, warum wir sie verarbeiten und welche Rechte Ihnen nach der EU-DSGVO, der UK-GDPR, dem California Consumer Privacy Act (CCPA/CPRA) und dem türkischen Datenschutzgesetz (KVKK Nr. 6698) zustehen.
1. Verantwortlicher
Für die Verarbeitung Ihrer Daten verantwortlich: Emirhan Torun, Pendik, İstanbul, Türkei. Kontakt: support@cv-launch.com.
2. Welche Daten wir erheben
- Kontodaten: Ihre E-Mail-Adresse und Ihr Passwort (niemals im Klartext gespeichert - als unumkehrbarer PBKDF2-Hash abgelegt).
- Lebenslaufinhalte: Alle Informationen in den von Ihnen erstellten oder hochgeladenen Lebensläufen - Name, Kontaktdaten, Berufserfahrung, Ausbildung, Fähigkeiten, Foto usw.
- Bewerbungs-/Job-Tracking-Daten: Stellenanzeigen, die Sie Ihrem Tracking-Board hinzufügen, und deren Bewerbungsstatus.
- Zahlungsdaten: Zahlungen werden von Paddle verarbeitet. Wir sehen oder speichern Ihre Kartendaten niemals; wir behalten nur Datensätze wie Transaktions-ID, Tarif und Betrag.
- Nutzungsdaten: monatliche KI-Nutzungszähler, Session-Cookies und technische Protokolle (zur Fehlerbehebung/Sicherheit).
3. Warum und auf welcher Rechtsgrundlage wir Daten verarbeiten
- Zur Bereitstellung des Dienstes (Lebenslauferstellung, PDF-Erzeugung, Analyse) - Erfüllung eines Vertrags.
- Zur Sicherung Ihres Kontos, E-Mail-Verifizierung und Passwortzurücksetzung - berechtigtes Interesse / rechtliche Verpflichtung.
- Zahlung und Abrechnung - Erfüllung eines Vertrags / rechtliche Verpflichtung.
- Zur Verbesserung des Dienstes und zur Missbrauchsverhinderung - berechtigtes Interesse.
4. Weitergabe von Daten an die KI (Wichtig)
Wenn Sie Funktionen wie Lebenslaufanalyse, „KI-Optimierung", Anschreiben-Erstellung und Qualitäts-/Karrierevorschläge nutzen, wird der entsprechende Lebenslauftext zur Verarbeitung an den KI-Dienst Gemini von Google gesendet. Dies geschieht nur bei Funktionen, die Sie aktiv auslösen. Solange Sie diese Funktionen nicht nutzen, werden Ihre Lebenslaufinhalte nicht an die KI gesendet.
5. Drittanbieter (Auftragsverarbeiter)
| Dienst | Zweck | Weitergegebene Daten |
|---|---|---|
| Google Gemini | KI-Analyse/-Generierung | Lebenslauftext (nur in der jeweiligen Funktion) |
| Resend | Transaktions-E-Mails (Verifizierung, Passwortzurücksetzung) | E-Mail-Adresse |
| Paddle | Zahlungsabwicklung | Zahlungs-/Rechnungsdaten |
| Adzuna / Jooble | Stellensuche | Suchanfrage (Position, Standort) |
Einige dieser Anbieter können sich außerhalb Ihres Landes befinden (z. B. in den USA/EU); Ihre Daten können daher - soweit zutreffend und unter geeigneten Garantien (etwa Standardvertragsklauseln) - ins Ausland übermittelt werden. Jeder Anbieter unterliegt seinen eigenen Datenschutz- und Sicherheitsstandards.
6. Cookies
Wir verwenden unbedingt erforderliche Cookies für die Sitzungsverwaltung, die Sicherheit (CSRF) und das Speichern von Präferenzen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
7. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihre Lebensläufe, Stellenanzeigen, Bewerbungen und zugehörigen personenbezogenen Daten dauerhaft gelöscht. Da Zahlungen von unserem Zahlungsdienstleister (Paddle) abgewickelt werden, können gesetzliche Rechnungs-/Buchhaltungsunterlagen von Paddle im Rahmen seiner eigenen Pflichten aufbewahrt werden.
8. Ihre Rechte (DSGVO / UK-GDPR / CCPA / KVKK)
- Auskunft über Ihre Daten und Export einer Kopie (Datenübertragbarkeit).
- Berichtigung unrichtiger Daten verlangen (über den Konto-/Lebenslauf-Editor).
- Ihr Konto und Ihre Daten löschen („Recht auf Vergessenwerden").
- Der Verarbeitung widersprechen und Beschwerde bei einer Aufsichtsbehörde einlegen.
- Einwohner Kaliforniens (CCPA/CPRA): Sie haben das Recht zu erfahren, zu löschen und dem „Verkauf"/der „Weitergabe" personenbezogener Daten zu widersprechen. Wir verkaufen Ihre personenbezogenen Daten nicht.
Sie können diese Rechte über die Optionen „Meine Daten herunterladen" und „Mein Konto löschen" in Ihren Kontoeinstellungen oder per E-Mail an support@cv-launch.com ausüben.
9. Sicherheit
Passwörter werden mit PBKDF2 gehasht, der Datenverkehr wird über HTTPS verschlüsselt, und es kommen Sitzungs-/CSRF-Schutz sowie Sicherheits-Header zum Einsatz. Dennoch weisen wir darauf hin, dass keine Übertragung über das Internet jemals zu 100 % sicher ist.
10. Änderungen
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie informieren. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.
