Datenschutzerklärung

1. Wer wir sind und was dieses Dokument abdeckt

Diese Erklärung beschreibt, was mit personenbezogenen Daten geschieht, wenn Sie CreateCVOnline unter www.createcvonline.com nutzen („der Dienst“). Sie gilt für die öffentliche Website, den Lebenslauf-Editor, den PDF-Export und den Kontobereich. Für andere Websites, die Sie über einen Link von hier aus erreichen, gilt sie nicht.

Verantwortlicher im Sinne der DSGVO ist der Betreiber von www.createcvonline.com. Fragen, Anträge und Beschwerden richten Sie bitte an support@createcvonline.com.

Ein Hinweis, der hier zählt: Ein Lebenslauf ist ungewöhnlich aufschlussreich. Er enthält in der Regel Ihren vollständigen Namen, Ihre Kontaktdaten, Ihren beruflichen Werdegang, Ihre Ausbildung und mitunter Ihr Bewerbungsfoto. Wir behandeln den Inhalt Ihrer Dokumente als das Sensibelste am gesamten Dienst, und die folgenden Abschnitte sagen genau, wer darauf zugreifen kann.

2. Welche Daten wir erheben

Kontodaten

Ihre E-Mail-Adresse, ein Anzeigename, sofern Sie einen angeben, und die verwendete Anmeldemethode. Bei der Anmeldung mit Google erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und die URL Ihres Profilbilds. Ihr Passwort erhalten und speichern wir zu keinem Zeitpunkt — die Authentifizierung übernimmt Firebase Authentication, und Passwörter erreichen unseren Anwendungscode nie.

Lebenslauf-Inhalte

Alles, was Sie in den Editor eingeben: Kontaktdaten, Berufserfahrung, Ausbildung, Kenntnisse, Sprachen, Projekte und eigene Abschnitte, dazu die Gestaltungs­ einstellungen jedes Dokuments. Das wird gespeichert, damit Sie es wiederfinden, und zu keinem anderen Zweck.

Zahlungsdaten

Bei einem Tarifkauf speichern wir die Paddle-Transaktions-ID, den gekauften Tarif, den Betrag, die Währung, den Status und den Zeitpunkt. Ihre Kartennummer sehen wir nie. Das Zahlungsfenster öffnet sich über unserer Seite, das Formular darin ist jedoch ein iframe von Paddle: Kartendaten werden dort eingegeben und ausschließlich von Paddle verarbeitet.

Technische Daten und Nutzungsdaten

Die serverseitigen Aufzeichnungen, die der Betrieb und die Absicherung eines Webdienstes erfordern: die Anzahl der Lebensläufe in Ihrem Konto, Ihr Download-Zähler des laufenden Monats, Zeitstempel und — zur Ratenbegrenzung und Missbrauchsabwehr — ein kurzlebiger, aus Anfrage-Headern abgeleiteter Wert. Nachrichten über das Kontaktformular werden mit der dort angegebenen Adresse gespeichert.

3. Zu welchen Zwecken und auf welcher Rechtsgrundlage

Jede hier beschriebene Verarbeitung stützt sich auf eine der Rechtsgrundlagen des Art. 6 DSGVO:

• Vertragserfüllung — Ihr Konto anlegen und führen, Ihre Lebensläufe speichern, Ihre PDFs erzeugen, die Grenzen Ihres Tarifs durchsetzen und Ihre Zahlung abwickeln. Ohne diese Verarbeitungen kann der Dienst nicht erbracht werden.
• Berechtigtes Interesse — den Dienst absichern, Missbrauch und Betrug verhindern und technische Protokolle so lange vorhalten, wie es zur Analyse eines Vorfalls nötig ist. Das verfolgte Interesse ist der zuverlässige Betrieb; der Eingriff bleibt gering, weil diese Daten technisch und kurzlebig sind.
• Rechtliche Verpflichtung — die Aufbewahrung zahlungsbezogener Buchungsbelege für die gesetzlich vorgeschriebene Dauer.
• Einwilligung — Produkt-E-Mails, die Sie aktiv abonnieren und mit einem Klick abbestellen, sowie Analyse-Cookies, sofern auf diesem Deployment aktiviert.

Wir nutzen den Inhalt Ihrer Lebensläufe nicht für Werbung, verkaufen ihn nicht und bieten ihn keinem Personalvermittler an. Eine Bewerberdatenbank gibt es nicht.

4. Wer sonst beteiligt ist

Wir setzen wenige Auftragsverarbeiter ein, jeden für eine klar umrissene Aufgabe:

• Google Firebase (Authentifizierung, Firestore-Datenbank, Dateispeicher) — hostet Ihr Konto, Ihre Lebensläufe und Ihre Profilfotos.
• Paddle — Verkäufer im Rechtssinne für Zahlungen. Paddle erhebt Ihre Zahlungsdaten, berechnet und führt die anfallende Umsatzsteuer ab und übermittelt uns eine Transaktions-ID und einen Status. Für die eigene Rechnungsstellung ist Paddle selbst Verantwortlicher.
• Vercel — Hosting der Anwendung und des Auslieferungsnetzes.
• Google Analytics — nur, wenn auf diesem Deployment eine Mess-ID konfiguriert ist. Siehe die Cookie-Richtlinie.

Alle sind durch einen Auftragsverarbeitungsvertrag gebunden und dürfen die Daten nur zu den von uns bestimmten Zwecken verarbeiten. An andere geben wir nichts weiter, außer wir sind gesetzlich dazu verpflichtet.

5. Cookies

Der Dienst setzt ein technisch notwendiges Sitzungs-Cookie, ohne das Sie nicht angemeldet bleiben können, sowie ein Cookie für die Sprachpräferenz. Analyse-Cookies werden nur gesetzt, wenn die Analyse konfiguriert ist, und sind freiwillig.

Die vollständige Aufstellung — Name, Zweck, Laufzeit und Abschaltung — steht in der Cookie-Richtlinie.

6. Wie lange wir Daten aufbewahren

• Konto und Lebensläufe — solange das Konto besteht. Dokumente eines inaktiven Kontos löschen wir nicht ohne vorherige Ankündigung.
• Zahlungshistorie — für die handels- und steuerrechtliche Aufbewahrungsfrist, auch nach Kontolöschung, weil das eine gesetzliche Pflicht und keine Entscheidung von uns ist.
• Kontaktnachrichten — vierundzwanzig Monate, dann Löschung. Lang genug, um den Zusammenhang eines früheren Vorgangs wiederzufinden, zu kurz für ein Archiv.
• Technische Protokolle und Ratenbegrenzung — höchstens wenige Tage.

Löschen Sie einen Lebenslauf, wird er aus der Datenbank entfernt; in den Backups unseres Hosters kann er für kurze Zeit fortbestehen, bis diese rotieren.

7. Wo Ihre Daten verarbeitet werden

Unsere Auftragsverarbeiter betreiben unter anderem Infrastruktur in den USA. Übermittlungen außerhalb des EWR stützen sich auf die Mechanismen des Kapitels V DSGVO: das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und andernfalls die Standardvertragsklauseln der Europäischen Kommission.

Wir können nicht garantieren, dass niemals eine ausländische Behörde an einen dieser Anbieter herantritt. Das ist eine reale Grenze weltweiter Infrastruktur, und wir halten es für ehrlicher, sie zu benennen, als sie zu verschweigen.

8. Sicherheit

Die Übertragung erfolgt ausschließlich über HTTPS. Passwörter verwaltet Firebase Authentication und erreichen unseren Code nie. Der Zugriff auf Ihre Dokumente ist zusätzlich auf Datenbankebene durch Firestore-Sicherheitsregeln beschränkt, die die Identität des Anfragenden prüfen — ein Fehler in unserem Anwendungscode genügt also nicht, um den Lebenslauf einer anderen Person offenzulegen.

Ein öffentlicher Freigabelink, sofern Sie einen erzeugen, verweist auf eine zufällige, nicht erratbare und für Suchmaschinen nicht indexierbare Adresse. Wer den Link hat, kann das Dokument dennoch aufrufen: Geben Sie ihn nicht weiter als nötig und schalten Sie ihn ab, wenn er seinen Zweck erfüllt hat.

Kein Dienst ist vor Kompromittierung sicher. Bei einer Datenschutzverletzung mit Risiko für Ihre Rechte und Freiheiten informieren wir Sie und melden den Vorfall der zuständigen Aufsichtsbehörde innerhalb der Fristen der DSGVO.

9. Ihre Rechte

Die DSGVO gibt Ihnen die folgenden Rechte, die Sie jederzeit ausüben können:

• Auskunft — eine Kopie der Daten, die wir über Sie führen. Der JSON-Export in den Einstellungen beantwortet das sofort, ohne uns zu schreiben.
• Berichtigung — unrichtige Daten korrigieren. Die Inhalte Ihrer Lebensläufe ändern Sie direkt im Editor.
• Löschung — Ihr Konto und dessen Inhalte löschen lassen, vorbehaltlich der Belege, die wir gesetzlich aufbewahren müssen.
• Einschränkung und Widerspruch — eine auf berechtigtes Interesse gestützte Verarbeitung einschränken oder ihr widersprechen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten. Genau das erzeugt der JSON-Export.
• Widerruf der Einwilligung — für Produkt-E-Mails und freiwillige Cookies, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Schreiben Sie an support@createcvonline.com. Wir antworten innerhalb eines Monats, wie die Verordnung es vorsieht, in der Praxis deutlich schneller. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

10. Daten exportieren und löschen

Exportieren. In den Kontoeinstellungen lädt eine Schaltfläche sämtliche Lebensläufe als JSON herunter — Kontaktdaten, Abschnitte und Gestaltungseinstellungen je Dokument. Die Datei wird in Ihrem Browser aus Ihrem eigenen Konto zusammengesetzt; dafür wird nichts an anderer Stelle gespeichert.

Löschen. Die Kontolöschung beantragen Sie in den Einstellungen. Sie ist noch nicht automatisiert: Der Antrag öffnet eine vorausgefüllte Nachricht an unser Team, das ihn manuell bearbeitet und die Löschung per E-Mail bestätigt. Wir schreiben das lieber so, als eine Schaltfläche anzuzeigen, die eine sofortige Löschung suggeriert.

Exportieren Sie vor dem Löschen: Der Vorgang entfernt Ihr Profil, alle Lebensläufe und die zugehörige Historie und ist nicht umkehrbar.

11. Minderjährige

Der Dienst richtet sich nicht an Kinder unter sechzehn Jahren, und wir erheben deren Daten nicht wissentlich. Ein Lebenslauf für einen Praktikumsplatz ist eine legitime Nutzung; wenn Sie sorgeberechtigt sind und meinen, ein Konto sei ohne gültige Grundlage angelegt worden, schreiben Sie uns, und wir löschen es.

12. Änderungen dieser Erklärung

Wir aktualisieren dieses Dokument, wenn sich der Dienst ändert. Das Datum der letzten Aktualisierung steht oben auf der Seite. Wesentliche Änderungen — ein neuer Verarbeitungszweck, ein neuer Auftragsverarbeiter mit Zugriff auf Ihre Lebenslauf-Inhalte — teilen wir Ihnen vorab per E-Mail oder im Produkt mit, nicht rückwirkend.