Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Timothy Peter Todd
Friedrich Ebert Ring 31
97072 Würzburg, Germany
E-Mail: hello@cvlink.app

Wir erheben nur die Daten, die zur Erbringung des Dienstes erforderlich sind:

• Lebenslauf / PDF-Datei — von Ihnen hochgeladen, um Ihre CV-Website zu erstellen. Die Datei wird von unserem KI-Auswertungsdienst (Anthropic Claude) verarbeitet und für die Dauer Ihrer Sitzung in Supabase Storage gespeichert. Bei abgebrochenen Sitzungen (ohne Kauf) wird die Datei gelöscht, sobald die Sitzung anonymisiert wird (siehe §5). Nach einer bezahlten Veröffentlichung bleibt die ursprüngliche PDF-Datei gespeichert und ist auf derselben Zugriffsebene wie Ihre Website öffentlich herunterladbar (über einen „Lebenslauf herunterladen“-Link auf der Seite).
• Ausgewertete Lebenslaufdaten — die aus Ihrem Lebenslauf extrahierten strukturierten Daten (Name, Berufserfahrung, Kenntnisse usw.), gespeichert in unserer Datenbank und nach der Zahlung zur Darstellung Ihrer öffentlich zugänglichen Website verwendet.
• E-Mail-Adresse — im Rahmen der Zahlung (über Stripe) erhoben, für Kaufbestätigung und Beleg. Ohne ausdrückliche Einwilligung nicht für Marketing verwendet.
• Zahlungsdaten — ausschließlich von Stripe verarbeitet. Wir speichern keine Kartennummern und keine vollständigen Zahlungsdaten.
• Anfragen über das Kontaktformular — Name, E-Mail-Adresse und Nachricht, die Sie über unser Kontaktformular übermitteln. Ausschließlich zur Beantwortung Ihrer Anfrage verwendet.
• Nutzungsdaten — anonymisierte Analysedaten (Seitenaufrufe, Funnel-Schritte), erhoben über Google Analytics 4, ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner.
• Technische Daten — IP-Adresse, Browsertyp und Zeitstempel, automatisch von unserem Hosting-Anbieter (Vercel) zu Sicherheits- und Diagnosezwecken erhoben. Speicherung für bis zu 30 Tage.

• Art. 6 Abs. 1 lit. b — die Verarbeitung ist zur Erfüllung des Dienstvertrags erforderlich (Auswertung des Lebenslaufs, Erstellung und Veröffentlichung der Website).
• Art. 6 Abs. 1 lit. c — die Verarbeitung ist zur Erfüllung rechtlicher Verpflichtungen erforderlich (Rechnungsstellung, steuerliche Aufzeichnungen).
• Art. 6 Abs. 1 lit. a — Ihre ausdrückliche Einwilligung, soweit erforderlich (Analyse-Cookies).
• Art. 6 Abs. 1 lit. f — berechtigte Interessen, zur Betrugsprävention und zur Sicherheit.

Wir setzen die folgenden Auftragsverarbeiter ein, die – soweit einschlägig – durch Auftragsverarbeitungsverträge (AVV) nach der DSGVO gebunden sind:

• Supabase (Datenbank und Dateispeicher) — Sitzungsdaten, ausgewertete Lebenslaufdaten, Bestellungen und Veröffentlichungen werden in der EU gespeichert. Datenschutzerklärung
• Anthropic (KI-Auswertung) — Ihre Lebenslauf-PDF wird zur Datenextraktion an die Claude-API von Anthropic übermittelt. Anthropic verwendet API-Daten nicht zum Training von Modellen. Die Verarbeitung durch Anthropic richtet sich nach den Commercial Terms of Service, die automatisch einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO einschließlich der EU-Standardvertragsklauseln (SCC) für Übermittlungen außerhalb der EU einbeziehen. Datenschutzerklärung
• Stripe (Zahlung) — verarbeitet sämtliche Zahlungsdaten. Wir erhalten lediglich eine Zahlungsbestätigung und die E-Mail-Adresse der Kundin oder des Kunden. Datenschutzerklärung
• Vercel (Hosting) — Serverprotokolle können IP-Adressen enthalten. Datenschutzerklärung
• Resend (E-Mail) — wird für Antworten auf Anfragen aus dem Kontaktformular verwendet. Datenschutzerklärung
• Sentry (Fehlerüberwachung) — nicht behandelte Fehler und Ausnahmen werden an Sentry gemeldet, damit wir Fehler erkennen und beheben können. Die Meldungen können Anfrage-URLs und Stacktraces enthalten; Lebenslaufinhalte oder Zahlungsdaten enthalten sie nicht. Sentry ist ein US-Unternehmen und nimmt am EU-US Data Privacy Framework teil. Datenschutzerklärung
• Google Analytics 4 (Analyse) — wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Anonymisierte Nutzungsdaten werden an Google übermittelt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzerklärung
• Microsoft Clarity (Sitzungsaufzeichnungen & Heatmaps) — wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Zeichnet anonymisierte Interaktionsdaten (Klicks, Scrollen, Sitzungswiedergaben) auf, damit wir den Erstellungsprozess verbessern können. Microsoft ist ein US-Unternehmen und nimmt am EU-US Data Privacy Framework teil. Datenschutzhinweise

• Sitzungsdaten (Lebenslaufinhalte, Auswertungsergebnisse): Anonymisierung nach 14 Tagen, sofern keine bezahlte Veröffentlichung besteht. Bei der Anonymisierung werden die Lebenslaufinhalte entfernt; das Sitzungsgerüst bleibt zu Analysezwecken erhalten.
• Daten veröffentlichter Websites: gespeichert, solange die Veröffentlichung aktiv ist.
• Bestell- und Zahlungsunterlagen: 10 Jahre (gesetzliche Aufbewahrungspflicht nach deutschem Steuerrecht).
• Nachweise über Einwilligungen in die KI-Verarbeitung: für die Dauer der zugehörigen Sitzung oder Bestellung (nach Art. 7 Abs. 1 DSGVO erforderlich, um die Rechtmäßigkeit der Verarbeitung nachzuweisen).
• Nachrichten aus dem Kontaktformular: 90 Tage, danach Löschung.
• Serverprotokolle: bis zu 30 Tage.

Wir speichern Ihre Cookie-Einstellung im lokalen Speicher Ihres Browsers (nicht in einem Cookie), damit das Einwilligungsbanner bei späteren Besuchen nicht erneut erscheint. Während des Bezahlvorgangs setzt Stripe technisch notwendige Cookies (__stripe_mid, __stripe_sid) zur Betrugsprävention — diese sind stets aktiv, sobald Sie zur Zahlung fortfahren. Analyse-Cookies (Google Analytics 4) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit widerrufen oder ändern, indem Sie im Footer auf „Cookie-Einstellungen“ klicken.

Als betroffene Person haben Sie das Recht:

• Auskunft — eine Kopie Ihrer personenbezogenen Daten anzufordern (Art. 15)
• Berichtigung — unrichtige Daten berichtigen zu lassen (Art. 16)
• Löschung — die Löschung zu verlangen („Recht auf Vergessenwerden“, Art. 17)
• Einschränkung — die Verarbeitung unter bestimmten Voraussetzungen einschränken zu lassen (Art. 18)
• Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format zu erhalten (Art. 20)
• Widerspruch — der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21)
• Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte wenden Sie sich bitte an hello@cvlink.app. Wir antworten innerhalb von 30 Tagen.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Behörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
www.lda.bayern.de

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite gibt an, wann sie zuletzt überarbeitet wurde.