Datenschutzerklärung

1. Einleitung

CVScore ("wir", "uns", "unser") ist dem Schutz Ihrer Privatsphäre verpflichtet. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, nutzen, speichern und schützen, wenn Sie unseren KI-gestützten CV-Bewertungsdienst unter cvscore.net ("der Dienst") nutzen.

Diese Richtlinie gilt für alle Nutzer weltweit. Je nach Ihrem Standort haben Sie möglicherweise zusätzliche Rechte nach lokalen Datenschutzgesetzen wie der DSGVO (EU und EWR), dem UK GDPR (Vereinigtes Königreich), dem California Consumer Privacy Act (CCPA/CPRA), dem brasilianischen LGPD, Kanadas PIPEDA, dem Australian Privacy Act, Singapurs PDPA und Südafrikas POPIA. Wir behandeln diese jurisdiktionsspezifischen Rechte in separaten Abschnitten unten.

Diese Richtlinie ist ab dem oben angegebenen Datum gültig und gilt für alle Informationen, die über den Dienst erfasst werden.

2. Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist:

Für Nutzer im Europäischen Wirtschaftsraum (EWR) ist unser Vertreter nach Artikel 27 DSGVO:

3. Erfasste Informationen

Je nach Ihrer Nutzung des Dienstes erfassen wir verschiedene Arten von Informationen:

Kontoinformationen

Wenn Sie ein Konto erstellen, erfassen wir:

• E-Mail-Adresse (erforderlich für Kontenerstellung und Authentifizierung)
• Authentifizierungsdaten (Passwort-Hash oder OAuth-Token von Google)
• Kontoerstellungsdatum und Anmeldungsverlauf

CV-Dokumente

Wenn Sie einen CV zur Bewertung hochladen, erfassen wir:

• Ihre CV-Datei (PDF-Format, bis zu 10 MB und 10 Seiten)
• Extrahierter Textinhalt aus Ihrem CV
• Datei-Metadaten (Dateiname, Größe, Upload-Zeitstempel)

Bewertungsergebnisse

Für jede CV-Bewertung speichern wir:

• Gesamtpunktzahl und Kategoriepunktzahlen
• Detailliertes Feedback und Empfehlungen
• Version des verwendeten Bewertungs-Prompts (für Reproduzierbarkeit)
• Zeitstempel der Bewertung

Zahlungsinformationen

Für Pro-Tier-Nutzer wird die Zahlungsverarbeitung von unserem Drittanbieter-Zahlungsdienstleister Polar durchgeführt. Wir speichern:

• E-Mail-Adresse, die mit der Zahlung verbunden ist
• Transaktionsreferenz und Betrag
• Zahlungsstatus und -datum

Wir erhalten oder speichern Ihre Kreditkartennummer, CVV oder vollständige Zahlungskartendetails nicht. Diese werden direkt von Polar gemäß PCI DSS-Standards verarbeitet.

Technische und Nutzungsdaten

Wir erfassen automatisch:

• Browsertyp und -version
• Geräteinformationen
• IP-Adresse (für Ratenlimitierung und Sicherheit)
• Session-Cookies für Authentifizierung
• Fehlerprotokolle (ohne persönlichen Inhalt)

4. Wie wir Informationen erfassen

Direkt von Ihnen: Wenn Sie ein Konto erstellen, einen CV hochladen, einen Kauf tätigen oder uns kontaktieren.

Automatisch: Durch wesentliche Cookies und Server-Protokolle, wenn Sie den Dienst nutzen.

Von Dritten: Von Google, wenn Sie Google OAuth-Anmeldung verwenden (wir erhalten nur Ihre E-Mail und grundlegende Profilinformationen).

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke und Rechtsgrundlagen:

Wir verwenden Ihre CV-Daten NICHT für Werbung, Profiling, Training von KI-Modellen oder für einen anderen Zweck als die Erbringung und Verbesserung des angeforderten Dienstes.

6. Automatisierte Entscheidungsfindung und KI-Verarbeitung

CVScore nutzt künstliche Intelligenz, um Ihren CV zu bewerten. In diesem Abschnitt wird erklärt, wie die automatisierte Verarbeitung funktioniert und welche Rechte Sie bezüglich dieser haben.

Wie die KI-Bewertung funktioniert

Wenn Sie einen CV zur Bewertung einreichen:

1. Ihr CV-Text wird aus dem hochgeladenen PDF-Dokument extrahiert
2. Der extrahierte Text wird an OpenAIs GPT-4O-Modell zur Analyse gesendet
3. Die KI bewertet Ihren CV anhand objektiver Dokumentqualitätskriterien
4. Ergebnisse werden Ihnen mit Bewertungen und Empfehlungen zurückgegeben

Worauf die KI bewertet

Die KI bewertet die Dokumentqualität anhand dieser Kategorien:

• Struktur und Organisation
• Klarheit und Lesbarkeit
• Vollständigkeit der Informationen
• Professionelle Darstellung
• Grammatik und Sprachqualität

Wichtige Einschränkungen

• Kein Einstellungstool: CVScore ist für die Selbstbewertung durch Jobsuchende konzipiert. Es ist NICHT für die Arbeitgeberprüfung, automatisierte Einstellungsentscheidungen oder HR-Recruitingzwecke vorgesehen.
• Keine Arbeitsplatzgarantien: Eine hohe Bewertung garantiert keine Interviews oder Jobangebote. Eine niedrige Bewertung bedeutet nicht, dass Sie unqualifiziert sind.
• Nur Dokumentqualität: Die Bewertung bewertet die Dokumentpräsentation, nicht Ihre Qualifikationen, Erfahrung oder Eignung für eine bestimmte Stelle.
• Keine rechtliche oder berufliche Beratung: Die Ergebnisse sind nur zu Informationszwecken und stellen keine professionelle Beratung dar.

Ihr Recht auf menschliche Überprüfung

Gemäß Artikel 22 DSGVO und ähnlicher Gesetze haben Sie das Recht, eine menschliche Überprüfung automatisierter Entscheidungen zu verlangen, die Sie erheblich beeinflussen. Obwohl CVScore-Bewertungen Empfehlungen sind (keine rechtlich bindenden Entscheidungen), respektieren wir Ihre Rechte:

• Sie können eine menschliche Überprüfung einer Bewertung anfordern, indem Sie sich an support@cvscore.net wenden
• Sie können Ihren Standpunkt darlegen und die Bewertung anfechten
• Wir werden auf Anfragen zur menschlichen Überprüfung innerhalb von 30 Tagen antworten

KI-Modell-Training

Ihre CV-Daten werden NICHT zum Trainieren von KI-Modellen verwendet. OpenAIs API verwendet API-Eingaben standardmäßig nicht zu Trainingszwecken, und wir haben uns von solchen Programmen abgemeldet. Ihr CV bleibt vertraulich.

7. Datenaustausch

Wir geben Ihre Informationen nur unter den folgenden Umständen weiter:

Dienstleister (Auftragsverarbeiter): Wir nutzen sorgfältig ausgewählte Drittanbieter, um CVScore zu betreiben. Siehe Abschnitt 8 für Details.

Gesetzliche Anforderungen: Wir können Informationen offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder behördliche Anfrage erforderlich ist.

Geschäftsübertragungen: Bei einer Fusion, Akquisition oder dem Verkauf von Vermögenswerten können Ihre Informationen übertragen werden. Sie werden über solche Änderungen benachrichtigt.

Wir verkaufen Ihre personenbezogenen Daten NICHT. Wir vermieten, verkaufen oder geben Ihre Daten nicht an Dritte zu deren Marketingzwecken weiter.

8. Auftragsverarbeiter

Wir nutzen die folgenden Drittanbieter, um CVScore zu betreiben:

Eine vollständige und aktuelle Liste der Auftragsverarbeiter finden Sie unter Auftragsverarbeiter.

Wir werden Sie über wesentliche Änderungen an unseren Auftragsverarbeitern benachrichtigen, indem wir diese Richtlinie und die Auftragsverarbeiterliste aktualisieren.

9. Internationale Datentransfers

Ihre Daten können in Länder außerhalb Ihrer Gerichtsbarkeit übertragen und verarbeitet werden, einschließlich der Vereinigten Staaten.

Schutzmaßnahmen für Datentransfers

Wir schützen internationale Transfers durch:

• Standardvertragsklauseln (SVK): Wir haben Vereinbarungen mit unseren US-basierten Verarbeitern, die von der EU genehmigte SVKs enthalten.
• UK International Data Transfer Agreement (IDTA): Für UK-Datentransfers nutzen wir die UK IDTA-Ergänzung zu den SVKs.
• Angemessenheitsbeschlüsse: Soweit zutreffend, stützen wir uns auf Angemessenheitsbeschlüsse, die einen angemessenen Schutz im Empfängerland anerkennen.

UK-EU Transfers

Das Vereinigte Königreich hat den Angemessenheitsstatus der Europäischen Kommission erhalten (erneuert Dezember 2025, gültig bis Dezember 2031). Datenflüsse zwischen dem UK und dem EWR erfordern keine zusätzlichen Schutzmaßnahmen.

10. Datenspeicherung

Wir speichern Ihre Informationen so lange wie nötig, um den Dienst bereitzustellen und rechtliche Verpflichtungen einzuhalten:

Wenn Sie Daten oder Ihr Konto löschen, entfernen wir alle zugehörigen Informationen dauerhaft aus unseren Systemen, einschließlich CV-Dateien aus dem Speicher. Einige Daten können in verschlüsselten Sicherungen bis zu 30 Tage vorher bleiben, bevor sie dauerhaft gelöscht werden.

11. Ihre Datenschutzrechte (alle Nutzer)

Unabhängig von Ihrem Standort haben Sie die folgenden Rechte:

• Auskunft: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie speichern
• Berichtigung: Fordern Sie die Berichtigung ungenauer Informationen an
• Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an
• Datenportabilität: Erhalten Sie Ihre Daten in einem maschinenlesbaren Format
• Widerspruch: Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf der Zustimmung: Widerrufen Sie die Zustimmung jederzeit, wenn die Verarbeitung auf Zustimmung basiert

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@cvscore.net. Wir werden innerhalb von 30 Tagen (oder früher, wenn gesetzlich erforderlich) antworten.

12. Zusätzliche Rechte für Nutzer im EWR (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie zusätzliche Rechte unter der Datenschutz-Grundverordnung (DSGVO):

• Recht auf Einschränkung: Fordern Sie die Einschränkung der Verarbeitung unter bestimmten Umständen an
• Recht auf Beschwerde: Beschwerde bei Ihrer zuständigen Datenschutzbehörde einreichen
• Recht auf menschliche Überprüfung: Fordern Sie menschliche Intervention für automatisierte Entscheidungen an (siehe Abschnitt 6)
• Recht auf Erklärung: Verstehen Sie die Logik hinter automatisierter Verarbeitung

Sie können eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einreichen. Unsere zuständige Aufsichtsbehörde für EU-Angelegenheiten ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), erreichbar über unseren EU-Vertreter.

Wir werden auf DSGVO-Anfragen innerhalb von 30 Tagen antworten. Dieser Zeitraum kann um weitere zwei Monate verlängert werden, wenn dies angesichts der Komplexität der Anfrage erforderlich ist.

13. California Privacy Rights (CCPA/CPRA)

Wenn Sie ein kalifornischer Resident sind, haben Sie spezifische Rechte unter dem California Consumer Privacy Act (CCPA) wie vom California Privacy Rights Act (CPRA) geändert:

Kategorien personenbezogener Daten

In den letzten 12 Monaten haben wir folgende Daten erfasst:

• Identifikatoren: E-Mail-Adresse, IP-Adresse, Kontoidentifikatoren
• Berufliche Informationen: CV/Lebenslauf-Inhalt
• Handelsinformationen: Kaufverlauf, Zahlungsunterlagen
• Internetaktivität: Browsing-Verlauf auf unserer Website, Interaktionen mit dem Dienst

Your California Rights

• Recht auf Auskunft: Fordern Sie die Offenlegung der Kategorien und spezifischen Teile personenbezogener Daten an, die wir erfasst haben
• Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an, vorbehaltlich bestimmter Ausnahmen
• Recht auf Berichtigung: Fordern Sie die Berichtigung ungenauer personenbezogener Daten an
• Recht auf Opt-out: Opt-out aus dem Verkauf oder der Weitergabe personenbezogener Daten (wir verkaufen oder geben Ihre Daten nicht weiter)
• Recht zur Begrenzung: Begrenzen Sie die Verwendung sensibler personenbezogener Daten (wir verwenden diese nur zur Erbringung des Dienstes)
• Recht auf Nichtdiskriminierung: Nicht diskriminiert werden, weil Sie Ihre Datenschutzrechte ausüben

Automatisierte Entscheidungsfindungstechnologie (ADMT)

Unser CV-Bewertungsdienst nutzt automatisierte Verarbeitung. Gemäß CPRA-Vorschriften:

• Sie haben das Recht auf Informationen darüber, wie die KI-Bewertung funktioniert (siehe Abschnitt 6)
• Sie können menschliche Überprüfung jeder Bewertung anfordern
• Sie können sich von der automatisierten Verarbeitung abmelden, indem Sie den Dienst nicht nutzen

Um Ihre Privatsphäre zu schützen, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir auf CCPA-Anfragen antworten. Wir verwenden die E-Mail-Adresse, die mit Ihrem Konto verbunden ist, zur Überprüfung.

Um Ihre kalifornischen Datenschutzrechte auszuüben, senden Sie eine E-Mail an privacy@cvscore.net mit dem Betreff "CCPA-Anfrage" oder rufen Sie [Telefonnummer wird hinzugefügt] an. Wir werden innerhalb von 45 Tagen antworten.

Sie können einen bevollmächtigten Agenten mit der Antragstellung betrauen. Wir können die Überprüfung der Bevollmächtigung des Agenten verlangen.

14. UK Privacy Rights (UK GDPR)

Wenn Sie sich im Vereinigten Königreich befinden, haben Sie Rechte unter der UK General Data Protection Regulation (UK GDPR) und dem Data Protection Act 2018:

Ihre Rechte sind im Wesentlichen ähnlich denen unter der EU-DSGVO (Abschnitt 12), einschließlich Rechte auf Zugang, Berichtigung, Löschung, Einschränkung, Portabilität, Widerspruch und automatisierte Entscheidungsfindung.

Sie können Beschwerden bei der Information Commissioner's Office (ICO) unter ico.org.uk einreichen. Als im Vereinigten Königreich ansässiger Verantwortlicher ist die ICO unsere primäre Aufsichtsbehörde.

Hinweis: Der UK Data (Use and Access) Act 2025 führte bestimmte Änderungen des UK-Datenschutzgesetzes ein. Wir werden diese Richtlinie aktualisieren, wenn entsprechende Richtlinien erlassen werden.

15. Rechte in anderen Jurisdiktionen

Für jurisdiktionsspezifische Anfragen kontaktieren Sie bitte privacy@cvscore.net und geben Sie Ihren Standort an.

16. Cookies und Tracking

Wir verwenden minimale Cookies, die für die Funktionalität des Dienstes erforderlich sind:

Wesentliche Cookies, die wir verwenden

• Authentifizierungs-Token (supabase-auth-token): Hält Sie in Ihrem Konto angemeldet. Streng erforderlich für die Funktion des Dienstes.

Was wir NICHT verwenden

• Analytics-Cookies (kein Google Analytics, keine Tracking-Pixel)
• Werbe-Cookies (keine gezielten Anzeigen, kein Remarketing)
• Drittanbieter-Tracking-Cookies
• Social-Media-Tracking-Widgets

Drittanbieter-Cookies

Wenn Sie sich mit Google OAuth anmelden, können Google-Cookies auf ihren Domains gesetzt werden. Diese unterliegen Googles Datenschutzrichtlinie, nicht der unseren.

Sie können Cookies über die Einstellungen Ihres Browsers verwalten. Das Deaktivieren wesentlicher Cookies kann verhindern, dass Sie bestimmte Funktionen des Dienstes nutzen können.

Für weitere Details siehe unsere Cookie-Richtlinie.

17. Sicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

• Verschlüsselte Datenübertragung mit TLS 1.3
• Verschlüsselte Datenspeicherung in Ruhe
• Zeilenbasierte Sicherheit, die Benutzerdaten in der Datenbank isoliert
• Ratenlimitierung zur Missbrauchsprävention
• Regelmäßige Sicherheitsbewertungen
• Zugriffskontrolle, die den Mitarbeiterzugriff auf personenbezogene Daten begrenzt
• Sichere Authentifizierung mit Passwort-Hashing und OAuth-Unterstützung

Während wir uns bemühen, Ihre Daten zu schützen, ist keine Übertragungs- oder Speichermethode 100% sicher. Wir können absolute Sicherheit nicht garantieren.

Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll unter security@cvscore.net.

18. Datenschutz von Kindern

CVScore ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erfassen bewusst keine personenbezogenen Daten von Kindern unter 16 Jahren.

Wenn uns bewusst wird, dass wir personenbezogene Daten von Kindern unter 16 Jahren erfasst haben, werden wir diese unverzüglich löschen. Wenn Sie glauben, dass wir möglicherweise Daten von Kindern unter 16 Jahren erfasst haben, kontaktieren Sie uns bitte unter privacy@cvscore.net.

19. Benachrichtigung bei Datenpanne

Im Falle einer Panne personenbezogener Daten:

• Wir werden die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen, nachdem wir von einer Panne erfahren haben (falls unter DSGVO/UK GDPR erforderlich)
• Wir werden betroffene Personen ohne Verzögerung benachrichtigen, wenn die Panne zu hohem Risiko für ihre Rechte und Freiheiten führt
• Wir dokumentieren alle Pannen und unsere Reaktion
• Wir haben Verfahren zur Reaktion auf Vorfälle, um Pannen schnell zu erkennen, zu untersuchen und zu beheben

Wenn Sie glauben, dass Ihre Daten möglicherweise kompromittiert wurden, kontaktieren Sie uns sofort unter security@cvscore.net.

20. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen benachrichtigen durch:

• Veröffentlichung der aktualisierten Richtlinie auf dieser Seite mit neuem Gültigkeitsdatum
• Versand einer E-Mail an registrierte Benutzer bei wesentlichen Änderungen
• Anzeige einer auffälligen Mitteilung im Dienst

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Die weitere Nutzung des Dienstes nach Änderungen gilt als Akzeptanz der aktualisierten Richtlinie.

Bei wesentlichen Änderungen, die Ihre Rechte beeinflussen oder wie wir Ihre Daten nutzen, geben wir mindestens 30 Tage vorher Bescheid, bevor die Änderungen wirksam werden.

21. Kontakten Sie uns

Für Fragen, Anfragen oder Bedenken zum Datenschutz kontaktieren Sie uns unter:

Wir bemühen uns, auf alle Anfragen innerhalb von 5 Werktagen zu antworten und Anfragen von betroffenen Personen innerhalb von 30 Tagen zu bearbeiten.

22. Datenschutzbeauftragte

Für Angelegenheiten im Zusammenhang mit der Datenschutzcompliance können Sie unseren Datenschutzbeauftragten unter kontaktieren:

dpo@cvscore.net

Der Datenschutzbeauftragte ist verantwortlich für die Überwachung unserer Datenschutzstrategie und die Gewährleistung der Einhaltung geltender Datenschutzgesetze.