Datenschutzerklärung

EINLEITUNG

Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage, wem wir sie offenlegen, wie lange wir sie speichern und welche Rechte Sie haben – gemäß der Verordnung (EU) 2016/679 (DSGVO).

Unsere Website und Dienstleistungen richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren.

Für Informationen zu Cookies und ähnlichen Technologien siehe Cookie-Richtlinie.

DATENVERANTWORTLICHER

Murgu Adrian – Einzelunternehmer (PFA)

Geschäftssitz: Mun. Onești, Aleea Parcului Nr. 7, Bl. A, Whg. 1, Kreis Bacău, Rumänien

Identifikatoren: CUI 48569206; EUID ROONRC.F4/605/2023; Serie B Nr. 4756551; Haupttätigkeit CAEN 6201

Kontakt-E-Mail (DSGVO): contact@resume-cloud.com

WELCHE DATEN WIR ERHEBEN

Wir erheben nur die Daten, die für die Bereitstellung des Lebenslauf-Erstellungs- und Verwaltungsdienstes erforderlich sind. Beispiele:

• Kontodaten: E-Mail, Passwort (gehasht), Abonnementstatus, Profileinstellungen.
• Inhalte des Lebenslaufs, die Sie eingeben (Identität, Ausbildung, Berufserfahrung, Kompetenzen, berufliche Links, Foto, falls Sie hochladen).
• Zahlungsstatus und Transaktionskennungen (über Stripe). Wir speichern keine vollständigen Kartendaten.
• Technische Daten: Zugriff-Logs, Sicherheitsereignisse, Cookie-/Einwilligungs-IDs, Spracheinstellung, Gerät/Browser; aggregierte GA4-Analysen (nur mit Einwilligung).

Bitte geben Sie keine sensiblen Daten ein (z. B. Personalausweisnummer, Gesundheitsdaten, religiöse/politische Überzeugungen, sexuelle Orientierung). Sollten Sie dies dennoch tun, tragen Sie die Verantwortung.

Der Dienst richtet sich an Personen ab 16 Jahren.

ZWECKE UND RECHTSGRUNDLAGEN

• Erfüllung des Vertrags — Kontoerstellung, Bereitstellung der Funktionen (FREE/PREMIUM), Zahlungsabwicklung, Support.
• Gesetzliche Verpflichtung — Erfüllung steuerlicher/ buchhalterischer Pflichten (z. B. Rechnungsstellung).
• Berechtigtes Interesse — Sicherheit, Missbrauchs-/Betrugsprävention, Verbesserung des Dienstes, interne Operationen (ohne Marketingprofilierung).
• Einwilligung — Analytics via Google Analytics 4; wir laden Skripte erst nach ausdrücklicher Einwilligung, gemäß Cookie-Richtlinie. Cookie-Richtlinie.

DATENÜBERMITTLUNG UND AUFTRAGSPROZESSOREN

Wir verkaufen Ihre Daten nicht. Falls nötig, nutzen wir Auftragsverarbeiter, um den Dienst bereitzustellen:

• Hosting- und Anwendungsplattform (Vercel).
• Supabase – Authentifizierung und Speicherung von Premium-Kontodaten.
• Stripe – Zahlungsabwicklung und Betrugsprävention.
• Resend – Versand transaktionaler E-Mails (z. B. Passwort­zurücksetzung, Belege).
• Google Analytics 4 (nur mit Einwilligung) – aggregierte Nutzungsanalyse.

Diese Anbieter handeln auf Grundlage von Auftragsverarbeitungsverträgen; internationale Datenübermittlungen unterliegen den unten stehenden Regelungen.

INTERNATIONALE ÜBERMITTLUNGEN

Für bestimmte Dienste (Stripe, Google, Resend, Vercel/Supabase) können Daten außerhalb der EU/des EWR übermittelt werden (z. B. in die USA). Wir stützen uns auf Standardvertragsklauseln (SCC) und zusätzliche Maßnahmen, um ein angemessenes Schutzniveau sicherzustellen.

SPEICHERUNG UND AUFBEWAHRUNGSDAUER

• Gast-Nutzer (ohne Konto): Entwürfe des Lebenslaufs verbleiben lokal im Browser (localStorage/IndexedDB); sie werden nicht auf unsere Server übertragen.
• Premium-Konto (Supabase): Wir speichern die Daten, solange das Konto besteht. Nach Kontolöschung entfernen wir entsprechende Inhalte. Backups von Lebenslauf-Inhalten werden nicht langfristig gehalten.
• Steuerliche Daten (z. B. Rechnungen) werden entsprechend der rumänischen Gesetzgebung (bis zu 10 Jahre) aufbewahrt.
• Technische/Sicherheitsprotokolle: bis zu 12 Monate zur Missbrauchs-/Sicherheitsüberwachung.

Wenn Sie Löschung des Kontos oder eine Datenkopie beantragen, löschen wir alle operativen Daten unwiderruflich, mit Ausnahme gesetzlich erforderlicher Informationen.

SICHERHEITSMASSNAHMEN

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen:

• Gesicherte Übertragung (TLS) für alle Verbindungen.
• Verschlüsselung sensibler Daten, Passwörter als Hash gespeichert.
• Zugriff auf Notwendigkeit beschränkt; Administratorzugriffe protokolliert.
• Trotz aller Maßnahmen: keine Übertragungs- oder Speicherungsmethode garantiert absolute Sicherheit.

ÖFFENTLICHER LEBENSLAUF UND FREIGABELINKS

Wenn Sie den „Share-Link“ für einen Lebenslauf aktivieren, ist dieser über eine URL öffentlich zugänglich.

• Jeder mit dem Link kann den dargestellten Inhalt einsehen.
• Wir setzen Meta „noindex“ und/oder den HTTP-Header „X-Robots-Tag: noindex“ für öffentliche Lebenslaufseiten, um Suchmaschinen-Indexierung zu verhindern.
• Sie können den Link jederzeit deaktivieren/entfernen.

IHRE RECHTE

Nach DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden“), Einschränkung, Datenübertragbarkeit, Widerspruch sowie Rücknahme der Einwilligung.

• Recht auf Auskunft – Erhalt einer Kopie der verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung – Korrektur unrichtiger oder unvollständiger Daten.
• Recht auf Löschung – gemäß Artikel 17 DSGVO.
• Recht auf Einschränkung – unter den Voraussetzungen des Artikels 18 DSGVO.
• Recht auf Datenübertragbarkeit – Erhalt der Daten in einem strukturierten, geläufigen und maschinenlesbaren Format.
• Recht auf Widerspruch – auch bei Verarbeitung auf Grundlage berechtigten Interesses.
• Recht auf Widerruf der Einwilligung – z. B. für GA4-Analysen.

Anfragen zu Ihren Rechten richten Sie bitte an contact@resume-cloud.com

Sollten Sie mit unserer Antwort nicht einverstanden sein, können Sie sich an die rumänische Datenschutzaufsichtsbehörde (ANSPDCP) wenden: https://www.dataprotection.ro/.

AUTOMATISIERTE ENTSCHEIDUNGEN & PROFILBILDUNG

Wir treffen keine automatisierten Entscheidungen mit rechtlichen Auswirkungen und führen kein Marketing-Profiling durch.

ÄNDERUNGEN DER ERKLÄRUNG

Wir können diese Erklärung an gesetzliche oder betriebliche Änderungen anpassen. Wir veröffentlichen die aktualisierte Version und passen das Datum „Letzte Aktualisierung“ an.