Datenschutzerklärung

1. Einleitung

Die Vimatech Ltd (Company Number 17001986), eine in England und Wales eingetragene Private Limited Company mit eingetragenem Sitz in 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ („wir“, „uns“, „unser“), verpflichtet sich zum Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten.

Diese Datenschutzerklärung erklärt, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, weitergeben und schützen, wenn Sie unsere Website und unsere SaaS-Plattform makeresume.io (zusammen der „Service“) nutzen. Sie informiert Sie außerdem über Ihre Datenschutzrechte nach der UK GDPR und dem Data Protection Act 2018.

Verantwortlicher: Die Vimatech Ltd ist die für Ihre personenbezogenen Daten verantwortliche Stelle. Wir sind beim britischen Information Commissioner’s Office (ICO) unter der Registrierungsnummer ZC155985 eingetragen. Wenn Sie Fragen haben oder Ihre Rechte ausüben möchten, nutzen Sie bitte unser Kontaktformular.

Wenn Sie in der Europäischen Union leben, gilt für unsere Verarbeitung Ihrer Daten nach ihrem Artikel 3 Absatz 2 auch die Datenschutz-Grundverordnung der EU (DSGVO), zusätzlich zum britischen Recht, dem wir als im Vereinigten Königreich niedergelassenes Unternehmen unterliegen.

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

2.1 Kontodaten

Identitätsdaten: Ihre E-Mail-Adresse, die einzige Angabe, die wir verlangen, um Ihr Konto anzulegen oder Sie anzumelden. Ihr Name, nur wenn Sie ihn in Ihren Kontoeinstellungen hinzufügen oder sich mit Google registrieren. MakeResume verwendet keine Passwörter.
Anmeldelinks und Anmeldecodes: Wenn Sie Ihre E-Mail-Adresse eingeben, um sich anzumelden oder zu registrieren, senden wir Ihnen eine E-Mail mit einem Anmeldelink und einem 6-stelligen Code. Wir speichern einen SHA-256-Hash des Geheimnisses im Link und einen schlüsselbasierten Hash (HMAC-SHA256) des Codes, niemals den Link oder den Code selbst, zusammen mit den Zeitpunkten, zu denen sie erstellt wurden, ablaufen und verwendet wurden, und der Zahl der Versuche mit dem Code. Der Code funktioniert nur in dem Browser, der ihn angefordert hat: Wir legen einen zufälligen Schlüssel in der Sitzung dieses Browsers ab und speichern mit der Anfrage nur einen Hash davon. Der Code läuft 15 Minuten nach dem Versand ab und kann 5 Mal versucht werden, mit höchstens 10 Versuchen pro Konto innerhalb von 24 Stunden. Der Link läuft 15 Minuten nach dem Versand von der Anmeldeseite ab, und 24 Stunden nach dem Versand, wenn Sie Ihr Konto anlegen oder in einer Erinnerung zu einem unbestätigten Konto (Abschnitt 7.1); Erinnerungen enthalten einen Link und keinen Code. Ein Link oder ein Code funktioniert nur einmal, eine Anmeldung macht Ihre anderen unbenutzten Links und Codes ungültig, und eine neue Anforderung macht den zuvor aus demselben Browser angeforderten Link und Code ungültig. Zur Missbrauchsverhinderung werden Anfragen gezählt: pro Kombination aus E-Mail-Adresse und IP-Adresse über 10 Minuten, pro E-Mail-Adresse über eine Stunde und pro IP-Adresse über eine Stunde. Diese Zähler enthalten einen Hash der E-Mail-Adresse und der IP-Adresse, niemals die Adressen selbst, und laufen am Ende ihres Zeitraums ab.
Falsche Codes: Jeder eingegebene falsche Code wird in unserem Sicherheitsprotokoll gespeichert, mit Ihrem Konto, einer maskierten Fassung Ihrer E-Mail-Adresse (ihrem ersten Zeichen und ihrer Domain), der IP-Adresse und der Browserkennung (User-Agent), von der er kam, und dem Datum. Wir nutzen diese Aufzeichnung zusammen mit den oben genannten Versuchsgrenzen, um Versuche, einen Code zu erraten, zu erkennen und zu stoppen.
Änderung der E-Mail-Adresse: Bevor Sie Ihre E-Mail-Adresse ändern, bestätigen Sie mit einem Anmeldelink oder Anmeldecode, der innerhalb der letzten 10 Minuten verwendet wurde, dass Sie es sind. Die neue Adresse wird dann mit dem Datum der Anfrage als ausstehend gespeichert, und wir senden ihr einen einmal verwendbaren Bestätigungslink, der 24 Stunden gültig ist und nur in einem Browser funktioniert, in dem Sie bei Ihrem Konto angemeldet sind. Gehört die neue Adresse bereits zu einem anderen Konto, senden wir ihr nichts. Ihre bisherige Adresse bleibt in Gebrauch, bis Sie bestätigen. Wir informieren Ihre bisherige Adresse per E-Mail über die Anfrage, mit einem Link, der sie ohne Anmeldung widerruft und 24 Stunden gültig bleibt, und erneut, sobald die Änderung erfolgt ist. Eine ausstehende Adresse, die nicht bestätigt wurde, wird nach 24 Stunden gelöscht (Abschnitt 7.1). Anfragen sind auf 3 pro Stunde und Konto, 3 pro Tag und Kombination aus Konto und neuer Adresse sowie 10 pro Tag und neuer Adresse begrenzt; diese Zähler enthalten einen Hash der neuen Adresse und laufen am Ende ihres Zeitraums ab.
Identitätsprüfung vor der Löschung Ihres Kontos: Auch die Löschung Ihres Kontos erfordert einen Anmeldelink oder Anmeldecode, der innerhalb der letzten 10 Minuten verwendet wurde. Wir senden Ihnen eine E-Mail, wenn Sie Ihr Konto löschen.
Passwörter aus der Zeit, bevor MakeResume darauf verzichtet hat: Wenn Sie früher ein Passwort festgelegt haben, ist sein bcrypt-Hash weiterhin mit Ihrem Konto gespeichert. Er wird nicht mehr zur Anmeldung verwendet, und kein Teil des Service prüft ihn. Eine Kopie dieses Hashs dient außerdem als interne Markierung, die Ihre bestehenden Sitzungen gültig hält, bis sie durch einen Zufallswert ersetzt wird (zum Beispiel, wenn Sie Ihre E-Mail-Adresse ändern oder sich auf Ihren anderen Geräten abmelden). Wir bewahren diese Hashes nur auf, damit die Umstellung bei Bedarf rückgängig gemacht werden kann, und löschen sie innerhalb von 30 Tagen nach dem Start der passwortlosen Anmeldung. Sie werden in jedem Fall mit Ihrem Konto gelöscht, falls das früher geschieht.
OAuth-Daten: Wenn Sie sich über Google registrieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild aus Ihrem Google-Konto
Kontoeinstellungen: Sprache, Benachrichtigungseinstellungen

2.2 Daten aus Lebensläufen und Anschreiben

Inhalte, die Sie mit dem Service erstellen oder aus einer Datei importieren (Import eines Lebenslaufs im Editor oder der in Abschnitt 2.7 beschriebene Lebenslauf-Check), darunter:

Persönliche Angaben (Name, Kontaktdaten, Wohnort, berufliche Zusammenfassung)
Berufserfahrung (Jobtitel, Unternehmen, Zeiträume, Aufgaben)
Ausbildung (Schulen, Abschlüsse, Zeiträume)
Kompetenzen, Zertifikate, Sprachen und andere berufliche Angaben
Inhalt von Anschreiben (Angaben zum Empfänger, Text des Anschreibens) und, wenn Sie sie einfügen, die Stellenanzeige, auf die das Anschreiben antwortet, mit einem Verweis auf den für das Anschreiben ausgewählten Lebenslauf

Wenn Sie einen Lebenslauf aus einer Datei importieren, wird die Datei gelöscht, sobald ihr Text gelesen wurde, auch wenn der Import fehlschlägt. Wir behalten den Inhalt, der zu Ihrem Lebenslauf wird.

Mit KI geschriebene Anschreiben. Wenn Sie ein Anschreiben erstellen, wird standardmäßig Ihr zuletzt aktualisierter Lebenslauf dafür ausgewählt; Sie können einen anderen oder keinen wählen, und Sie können die Stellenanzeige einfügen. Wenn Sie die KI bitten, das Anschreiben zu verfassen, senden wir OpenAI den Jobtitel, den Namen des Unternehmens und die Sprache des Anschreibens, den Text der Stellenanzeige, falls Sie ihn eingefügt haben, und einen Auszug des ausgewählten Lebenslaufs, falls er Inhalt hat: Zielposition, berufliche Zusammenfassung, Berufserfahrung (Titel, Unternehmen, Beschreibung), Ausbildung, Kompetenzen, Sprachen, Projekte und Zertifikate. Die Felder Name, E-Mail-Adresse, Telefonnummer, Anschrift und Links Ihres Lebenslaufs sind nicht Teil dieses Auszugs. Vor dem Senden ersetzen wir durch Platzhalter, wo immer sie im gesendeten Text vorkommen: Ihren Namen, so wie er in Ihrem Konto und im ausgewählten Lebenslauf geschrieben ist; E-Mail-Adressen; Telefonnummern; und Links. Die echten Werte werden auf unserer Seite wieder in die Antwort eingesetzt. Eine andere Schreibweise Ihres Namens oder ein Teil davon für sich allein wird nicht erkannt. Sonst wird nichts ersetzt: Andere Namen, einschließlich eines Recruiters oder einer Kontaktperson, die in der Stellenanzeige genannt ist, sowie jede Postanschrift, jedes Geburtsdatum und jede Identifikationsnummer, die in den gesendeten Abschnitten oder in der Stellenanzeige stehen, werden so gesendet, wie sie geschrieben sind. Wir empfehlen, solche Angaben aus diesen Abschnitten herauszuhalten.

Die Stellenanzeige wird zusammen mit einem Verweis auf den ausgewählten Lebenslauf beim Anschreiben gespeichert, damit Sie sie wiederfinden und eine neue Fassung erzeugen können. Sie ist enthalten, wenn Sie Ihre Daten exportieren. Sie können sie jederzeit aus dem Anschreiben entfernen, und sie wird gelöscht, wenn Sie das Anschreiben oder Ihr Konto löschen. Wenn Sie den Lebenslauf löschen, bleibt das Anschreiben erhalten und verliert nur diesen Verweis. Unsere Protokolle und Audit-Aufzeichnungen speichern nur, welcher Lebenslauf verwendet wurde, die Länge der Stellenanzeige und die Sprache, niemals ihren Text.

Stellenanzeigen-Analyse. Die Stellenanzeigen-Analyse (Übereinstimmungsscore) sendet OpenAI denselben Auszug des Lebenslaufs zusammen mit der Stellenanzeige, die Sie einfügen. Der Auszug enthält nicht die Felder für Name und Kontaktdaten Ihres Lebenslaufs, aber der von Ihnen geschriebene Text und die Stellenanzeige werden so gesendet, wie sie geschrieben sind: E-Mail-Adressen, Telefonnummern und Links werden bei dieser Funktion nicht durch Platzhalter ersetzt. Die Stellenanzeige wird nach Abschluss der Analyse nicht aufbewahrt.

2.3 Zahlungsdaten

Rechnungsdaten: Name und E-Mail-Adresse Ihres Kundendatensatzes bei Paddle und dessen Paddle-Kennung. Ihre Rechnungsanschrift wird von Paddle erhoben und gespeichert, nicht von uns.
Kartendaten: Wir speichern Ihre Kredit- oder Debitkartendaten niemals. Alle Zahlungsdaten werden von unserem Merchant of Record, Paddle.com Market Ltd, verarbeitet.
Transaktionsverlauf: Abonnementtarife, Zahlungsdaten, Beträge, Steuer, Währung, Rechnungsnummern

2.4 Nutzungsdaten

Besuchte Seiten, genutzte Funktionen, im Service verbrachte Zeit
Nutzung von KI-Funktionen (z. B. angeforderte Inhaltsvorschläge)
Exportaktivität (Format, Häufigkeit)
Aktivität beim Erstellen und Bearbeiten von Dokumenten
Das Ihnen angezeigte Pro-Angebot und die von Ihnen begonnenen Bezahlvorgänge: siehe Abschnitt 2.10

2.5 Geräte- und technische Daten

IP-Adresse, Browsertyp und -version, Betriebssystem
Gerätetyp, Bildschirmauflösung, Zeitzone
Gerätekennungen, einschließlich Analysekennungen, wenn Sie Analysen akzeptiert haben
Cookies und ähnliche Tracking-Technologien (siehe Abschnitt 8)
Herkunft des Besuchs (wie Sie unseren Service gefunden haben): siehe Abschnitte 2.8 und 2.9

2.6 Kommunikationsdaten

E-Mails, die Sie uns senden, einschließlich Antworten auf unsere E-Mails
Nachrichten und Feedback, die Sie uns über das Kontaktformular senden

2.7. Lebenslauf-Check

Der Lebenslauf-Check unter app.makeresume.io/cv-analyzer bewertet einen Lebenslauf, den Sie hochladen. Sie können ihn ohne Konto nutzen. Dieser Abschnitt erklärt, was dabei mit Ihrer Datei und Ihren Daten geschieht.

Was wir verarbeiten

Die hochgeladene Datei (PDF, DOCX oder TXT) und ihren Dateinamen
Den Inhalt Ihres Lebenslaufs, aus der Datei extrahiert und in Abschnitte gegliedert (Kontaktdaten, Berufserfahrung, Ausbildung, Kompetenzen und alles Weitere, was der Lebenslauf enthält)
Den Bericht, den die Analyse erstellt: Scores, Stärken, Schwächen und Vorschläge
Eine Sitzungskennung, damit nur der Browser, der die Datei gesendet hat, den Bericht sehen kann
Einen Hash Ihrer IP-Adresse, mit einem geheimen Schlüssel berechnet und zusammen mit der Analyse gespeichert, um Missbrauch zu erkennen. Ihre IP-Adresse selbst wird nicht mit der Analyse gespeichert.
Ihre IP-Adresse, um Analysen zu zählen: höchstens 5 pro Tag von derselben Adresse. Der Zähler läuft nach einem Tag ab.

Was mit der Datei geschieht

Die Datei wird nur so lange auf unseren Anwendungsserver in London geschrieben, wie es dauert, ihren Text zu lesen. Sie wird gelöscht, sobald der Text extrahiert ist, und ebenso, wenn die Analyse fehlschlägt. Beginnt die Verarbeitung nie, wird die Datei nach den folgenden Regeln mit der Analyse gelöscht.

Wer den Inhalt erhält

Der Text Ihres Lebenslaufs, nicht die Datei selbst, wird an OpenAI gesendet, die ihn in den Vereinigten Staaten verarbeitet, um ihn zu gliedern und den Bericht zu erstellen. Vor dem Senden werden Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Links durch Platzhalter ersetzt, ebenso Ihr Name, wenn wir ihn erkennen können. Die echten Werte werden auf unserer Seite wieder eingesetzt. Der übrige Lebenslauf, einschließlich der Namen von Arbeitgebern und Schulen, wird so gesendet, wie er geschrieben ist. Dasselbe gilt, wenn Sie einen Lebenslauf in den Editor importieren. Die Abschnitte 4.1 und 5 beschreiben diesen Anbieter und die Garantien für die Übermittlung.

Wie lange wir sie aufbewahren

Ohne Konto: Die Analyse, einschließlich des Inhalts Ihres Lebenslaufs und des Berichts, wird 7 bis 8 Tage nach dem Hochladen der Datei gelöscht. Die Löschung läuft einmal täglich.
Mit Konto: Wenn Sie angemeldet sind oder sich auf der Berichtsseite anmelden, wird die Analyse Ihrem Konto zugeordnet. Sie wird aufbewahrt, solange Ihr Konto besteht, und mit ihm gelöscht (Abschnitt 7.1).
Wenn Sie den analysierten Lebenslauf in den Editor importieren, wird er zu einem Lebenslauf in Ihrem Konto und fällt unter Abschnitt 2.2.
Sicherungskopien: Kopien können bis zu 90 Tage nach der Löschung in Sicherungen verbleiben (Abschnitt 7.4).

Rechtsgrundlage

Analyse Ihres Lebenslaufs und Anzeige des Berichts: Erfüllung des von Ihnen angeforderten Dienstes.
Der IP-Hash und die Tagesgrenze: unser berechtigtes Interesse, den Missbrauch eines kostenlosen Dienstes zu verhindern.

Die Scores und der Bericht werden automatisch erstellt und sind nur Hinweise. Sie entfalten Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung (Abschnitt 10).

2.8. Wie Sie uns gefunden haben: Herkunft des Besuchs und Zuordnung der Registrierung

Wir möchten wissen, welche Kanäle Menschen bringen, die ein Konto anlegen oder einen Lebenslauf analysieren, damit wir unsere Mühe auf die Kanäle richten können, die funktionieren. Dieser Abschnitt erklärt, was wir zu diesem Zweck speichern und was wir bewusst nicht speichern.

Was gespeichert wird

Die Kampagnenkennzeichnungen des Links, dem Sie gefolgt sind, falls er welche trug: utm_source, utm_medium und utm_campaign. Das sind Kennzeichnungen, die wir oder ein Partner in einen Link setzen, etwa „linkedin“ oder „newsletter“. Sie beschreiben den Link, nicht Sie.
Die Domain der Website, die Sie zu makeresume.io geschickt hat, zum Beispiel google.com oder linkedin.com, und niemals die vollständige Adresse der Seite, von der Sie kamen.

Die Anwendung führt Quelle und Medium auf eine feste Liste von Kanälen zurück (zum Beispiel „linkedin“, „google“ oder „newsletter“); jeder andere Wert wird als „other“ gespeichert, und ein Besuch ohne Kennzeichnung und ohne andere Website wird als „direct“ gespeichert. Die Kampagne wird nur behalten, wenn sie einer unserer eigenen Kampagnennamen ist; jede andere Kampagne wird als „other“ gespeichert.

Wenn Sie von makeresume.io zu app.makeresume.io wechseln, fügt die öffentliche Website diese Werte der Adresse des Links hinzu. Während Sie auf makeresume.io surfen, fügt sie sie auch den Links zwischen ihren eigenen Seiten hinzu, damit sie von einer Seite zur nächsten nicht verloren gehen: Sie erscheinen dann in der Adressleiste Ihres Browsers, und auf Ihrem Gerät wird nichts gespeichert. Wenn Sie eine solche Adresse kopieren und teilen, gehen die Kennzeichnungen mit. Haben Sie im Cookie-Banner Analysen abgelehnt oder kann Ihre Wahl nicht gelesen werden, fügt die Website ihren Links nichts hinzu und die Anwendung erhält keinen dieser Werte. Nichts anderes wird hinzugefügt: keine Kennung, kein Cookie-Wert und kein anderer Parameter des ursprünglichen Links. Werbe-Klickkennungen und jeder andere Parameter, der eine Person identifizieren könnte, werden entfernt statt weitergegeben.

Vor und nach Ihrer Registrierung

Vor Ihrer Registrierung bewahrt die Anwendung diese Werte auf ihren eigenen Servern auf, verknüpft mit Ihrer aktuellen Browsersitzung, damit sie nicht verloren gehen, wenn Sie zuerst einige Seiten besuchen. Dafür wird kein Cookie und kein Browserspeicher hinzugefügt: Die Sitzung ist diejenige, die die Anwendung ohnehin für ihren Betrieb verwendet (siehe die Cookie-Richtlinie). Nur die ersten während einer Sitzung empfangenen Werte werden behalten. Sie werden aus der Sitzung entfernt, sobald Ihr Konto angelegt ist, und verschwinden andernfalls mit dem Ablauf der Sitzung, 2 Stunden nach Ihrer letzten Aktivität auf app.makeresume.io.
Wenn Sie ein Konto anlegen, werden die Werte mit Ihrem Konto gespeichert, und eine tägliche Zählung der angelegten Konten für diese Quelle, dieses Medium und diese Kampagne wird um eins erhöht.
Wenn Sie einen Lebenslauf ohne Konto analysieren (Abschnitt 2.7), wird mit der Analyse nichts gespeichert. Wir erhöhen nur eine tägliche Zählung der Analysen für diese Quelle, dieses Medium und diese Kampagne um eins; sie enthält keine Kennung und kann weder Ihnen noch der Analyse zugeordnet werden.

Wofür wir sie verwenden

Wir zählen pro Kanal, wie viele Konten und Lebenslauf-Analysen er gebracht hat und wie viele dieser Konten den Service anschließend genutzt oder ein Abonnement abgeschlossen haben. Wir verwenden diese Werte nicht, um Sie über Besuche hinweg wiederzuerkennen, ein Werbeprofil zu erstellen oder Sie gezielt anzusprechen, und wir senden die mit Ihrem Konto gespeicherten Werte weder an Google Analytics noch an andere Dritte. Wenn Sie Google Analytics akzeptiert haben, erhält es, wie auf jeder Website, die Adresse der Seiten, die Sie ansehen, und diese Adresse kann diese Kennzeichnungen enthalten (Abschnitt 8).

Wie lange wir sie aufbewahren

Mit Ihrem Konto: solange Ihr Konto besteht. Sie werden mit ihm gelöscht, auch wenn ein unbestätigtes Konto gelöscht wird (Abschnitt 7.1).
Tägliche Zählungen der angelegten Konten und der Analysen: 24 Monate lang aufbewahrt, dann automatisch gelöscht. Sie enthalten kein Konto, keine Analyse und keine Kennung.

Die mit Ihrem Konto gespeicherten Werte sind enthalten, wenn Sie Ihre Daten exportieren.

Rechtsgrundlage und Ihr Widerspruchsrecht

Unser berechtigtes Interesse zu wissen, welche Kanäle uns Nutzer bringen, damit wir unsere Mühe und unser Budget darauf ausrichten können. Wir sind der Auffassung, dass dieses Interesse Ihre Rechte nicht überwiegt, weil die Werte einen Link und nicht Sie beschreiben, auf einige Kennzeichnungen und eine Domain beschränkt sind und nie dazu verwendet werden, Ihnen anderswo zu folgen. Sie können jederzeit über unser Kontaktformular widersprechen, und wir entfernen sie aus Ihrem Konto. Wenn Sie im Cookie-Banner Analysen ablehnen, gibt die Website diese Werte bei Ihren nächsten Besuchen ebenfalls nicht mehr weiter.

2.9. Besuchszählung auf makeresume.io

Um zu wissen, wie viele Seiten auf der öffentlichen Website aufgerufen werden und über welche Kanäle, sendet makeresume.io eine Anfrage an unsere Anwendung, wenn eine Seite angezeigt wird. Unsere Server erhöhen nur einen Zähler für diesen Tag, diese Seite und diesen Kanal um eins: die Quelle und das Medium, zurückgeführt auf die in Abschnitt 2.8 beschriebene feste Liste. Der Kampagnenname wird nicht gesendet, und die Domain der Website, die Sie geschickt hat, wird bei diesen Zählungen nicht behalten. Ratgeber werden zusammen gezählt, ebenso rechtliche Seiten; Seiten außerhalb einer festen Liste werden nicht gezählt.

Kein Cookie und kein Browserspeicher werden dafür verwendet. Die Anfrage enthält kein Cookie. Die Seite liest nur ihre eigene Adresse, die Website, die Sie zu ihr geschickt hat, und Ihre bestehende Cookie-Auswahl, um zu wissen, ob Sie Analysen abgelehnt haben.
Wir speichern weder Ihre IP-Adresse noch Ihre Browserkennung (User-Agent) noch einen Hash davon mit diesen Zählungen. Um den Zähler vor Missbrauch zu schützen, zählt unser Server die Anfragen, die von jeder IP-Adresse innerhalb einer Minute eingehen: Dieser Zähler enthält einen Hash dieser IP-Adresse, niemals die Adresse selbst, wird 60 Sekunden lang im Arbeitsspeicher-Cache unseres Servers in London gehalten und läuft dann ab. Er ist nicht mit den Zählungen verknüpft. Schlägt die Verarbeitung einer Anfrage an den Zähler fehl, wird ein Fehlerbericht an unsere Fehlerüberwachung gesendet (Sentry, Abschnitt 4.1), ohne Ihre IP-Adresse und ohne Ihre Browserkennung. Wie jede Anfrage läuft auch diese über Cloudflare, das Ihre IP-Adresse verarbeitet, um sie zuzustellen (Abschnitt 4.1).
Die Zählungen können weder Ihnen noch einem anderen Besuch oder einem Konto zugeordnet werden. Ein Zähler sagt zum Beispiel „12 Aufrufe der Preisseite von LinkedIn am 3. November“ und nichts weiter. Es sind Seitenaufrufe, keine Besucher: Zwei Aufrufe derselben Person zählen doppelt. Da sie sich auf niemanden beziehen, sind diese Zählungen keine personenbezogenen Daten. Sie werden 24 Monate lang aufbewahrt und dann automatisch gelöscht.
Wenn Sie Analysen im Cookie-Banner ablehnen, sendet Ihr Browser diese Anfrage nicht, ebenso wenig, wenn Ihre Wahl nicht gelesen werden kann. Solange Sie keine Wahl getroffen haben, wird sie gesendet.

Google Analytics bleibt für Besucher, die es akzeptieren, unter den in Abschnitt 8 und in der Cookie-Richtlinie beschriebenen Bedingungen bestehen. Die Besuchszählungen sind davon getrennt und werden nie damit zusammengeführt.

2.10. Schritte zu einem Abonnement

Um zu verstehen, wo Menschen zwischen dem Anlegen eines Kontos und dem Abschluss eines Abonnements aufhören, und welche Kanäle die Menschen bringen, die weitergehen, speichert die Anwendung zwei Schritte mit Ihrem Konto, während Sie angemeldet sind.

Was gespeichert wird

Das Ihnen angezeigte Pro-Angebot, wenn die Anwendung eine Pro vorbehaltene Aktion ablehnt und Ihnen stattdessen Pro anbietet. Wir speichern die Art der Aktion aus einer festen Liste: Lebenslauf, Übersetzung eines Lebenslaufs, Anschreiben, Übersetzung eines Anschreibens, KI-Funktion, Download oder Sonstiges.
Ein begonnener Bezahlvorgang, wenn Sie einen Pro-Tarif wählen und die Anwendung die Zahlung bei Paddle anlegt. Wir speichern den gewählten Tarif: wöchentlich, monatlich oder jährlich. Ob Sie anschließend bezahlt haben, wird hier nicht gespeichert; das ist Teil Ihres Zahlungsverlaufs (Abschnitt 2.3).
Datum und Uhrzeit jedes Schritts.

Mit diesen Schritten wird nichts anderes gespeichert: keine IP-Adresse, keine Browserkennung (User-Agent), keine Seitenadresse, nichts, was Sie in Ihren Dokumenten geschrieben haben. Sie werden auf unseren Servern gespeichert, während wir eine Anfrage bearbeiten, die Sie ohnehin gestellt haben, niemals mit einem Cookie, Browserspeicher oder einem eigenen Tracking-Skript. Wenn Sie nicht angemeldet sind, wird nichts gespeichert.

Wofür wir sie verwenden

Wir zählen, wie viele Konten jeden Schritt erreichen, pro Art der Aktion, pro Tarif und pro Kanal, der das Konto gebracht hat (Abschnitt 2.8). Wir verwenden diese Aufzeichnungen nicht, um Ihnen Nachrichten zu senden, Ihnen Angebote anzuzeigen, ein Werbeprofil zu erstellen oder eine Entscheidung über Sie zu treffen, und wir senden sie weder an Google Analytics noch an Paddle noch an andere Dritte. Sie werden nie mit den Besuchszählungen aus Abschnitt 2.9 zusammengeführt.

Wie lange wir sie aufbewahren

Jeder Schritt wird 24 Monate lang aufbewahrt und dann durch eine einmal täglich laufende Aufgabe automatisch gelöscht. Er wird früher mit Ihrem Konto gelöscht, auch wenn ein unbestätigtes Konto gelöscht wird (Abschnitt 7.1). Kopien können bis zu 90 Tage in Sicherungen verbleiben (Abschnitt 7.4). Die mit Ihrem Konto gespeicherten Schritte sind enthalten, wenn Sie Ihre Daten exportieren.

Rechtsgrundlage und Ihr Widerspruchsrecht

Unser berechtigtes Interesse zu verstehen, wo der Weg zu einem Abonnement abbricht, damit wir den Service und sein Angebot verbessern können. Wir sind der Auffassung, dass dieses Interesse Ihre Rechte nicht überwiegt, weil nur zwei Arten von Schritten gespeichert werden, jeweils mit einer Kennzeichnung aus einer festen Liste und einem Datum, sie bei uns bleiben und nur zur Erstellung von Zählungen dienen. Sie können jederzeit über unser Kontaktformular widersprechen: Wir löschen dann die mit Ihrem Konto gespeicherten Schritte und speichern keine neuen mehr. Ihre Wahl im Cookie-Banner ändert an diesen Aufzeichnungen nichts, weil sie kein Cookie verwenden und auf unseren Servern erfolgen.

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke auf den jeweils genannten Rechtsgrundlagen:

3.1 Bereitstellung des Service (Vertragserfüllung)

Ihr Konto anlegen und verwalten
Sie mit einem an Ihre E-Mail-Adresse gesendeten Link oder Code anmelden, wodurch diese Adresse auch bestätigt wird, Ihr Konto anlegen, wenn Sie eine Adresse eingeben, die kein Konto verwendet, und eine neue E-Mail-Adresse bestätigen, bevor sie die bisherige ersetzt
Ihre Lebensläufe und Anschreiben speichern, verarbeiten und bearbeitbar machen
Exporte als PDF, DOCX und TXT erzeugen
KI-gestützte Schreibassistenz und Übersetzungsdienste bereitstellen, einschließlich eines Anschreibens, das aus einem von Ihnen gewählten Lebenslauf und einer von Ihnen eingefügten Stellenanzeige entworfen wird, und des Abgleichs eines Lebenslaufs mit einer Stellenanzeige

Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Nutzungsbedingungen).

3.2 Zahlungsabwicklung (Vertragserfüllung und rechtliche Verpflichtung)

Abonnementzahlungen über Paddle abwickeln
Abrechnung, Rechnungen und Erstattungen verwalten
Zahlungsbetrug erkennen und verhindern

Rechtsgrundlage: Vertragserfüllung und Erfüllung rechtlicher Verpflichtungen (Steuern, Buchhaltung).

3.3 Kommunikation mit Ihnen (Vertragserfüllung und berechtigtes Interesse)

Transaktions-E-Mails senden (Anmeldelinks und Anmeldecodes, die auch Ihre E-Mail-Adresse bestätigen, Hinweise zu einer Änderung der E-Mail-Adresse, Abonnementbestätigungen)
E-Mails zum Einstieg senden: eine Willkommens-E-Mail und eine Erinnerung, einen begonnenen Lebenslauf fertigzustellen. Jede enthält einen Abmeldelink. Die Abmeldung beendet nicht die E-Mails zu Ihrem Konto (Anmeldelinks, Erinnerungen vor der Löschung eines unbestätigten Kontos, Abrechnung)
Kundensupport leisten und Anfragen beantworten
Sie über wichtige Aktualisierungen des Service, Sicherheitswarnungen oder Änderungen von Richtlinien informieren

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse (wirksame Kommunikation und Unterstützung beim Einstieg in den Service).

3.4 Verbesserung des Service (berechtigtes Interesse)

Nutzungsmuster analysieren, um Funktionen und Nutzungserlebnis zu verbessern
Forschung mit anonymisierten, aggregierten Daten betreiben
Neue Funktionen und Verbesserungen testen
Seitenaufrufe auf makeresume.io pro Tag, Seite und Kanal zählen, ohne jemanden zu identifizieren (Abschnitt 2.9)
Den Kanal speichern, der jedes Konto gebracht hat, und angelegte Konten und Lebenslauf-Analysen pro Kanal zählen, ohne jemanden zu identifizieren (Abschnitt 2.8)
Mit Ihrem Konto speichern, wann Ihnen das Pro-Angebot angezeigt wird oder Sie einen Bezahlvorgang beginnen, um zu zählen, wo der Weg zu einem Abonnement abbricht (Abschnitt 2.10)

Rechtsgrundlage: Berechtigtes Interesse (Verbesserung unseres Service und unseres Geschäftsbetriebs).

3.5 Sicherheit und Betrugsprävention (berechtigtes Interesse und rechtliche Verpflichtung)

Verdächtige Aktivitäten, Missbrauch oder Verstöße gegen unsere Bedingungen überwachen
Unsere Systeme vor Cyberangriffen und unbefugtem Zugriff schützen
Vor einer Änderung Ihrer E-Mail-Adresse oder der Löschung Ihres Kontos einen Anmeldelink oder Anmeldecode verlangen, der innerhalb der letzten 10 Minuten verwendet wurde, und Ihnen eine E-Mail senden, wenn Sie Ihr Konto löschen
Anmeldeanfragen und Codeversuche begrenzen und falsche Codes in unserem Sicherheitsprotokoll speichern
Die Zahl der Anfragen an den Besuchszähler pro IP-Adresse begrenzen (Abschnitt 2.9)
Mit Google reCAPTCHA prüfen, ob das Anmeldeformular und das Kontaktformular von einem Menschen und nicht von einem Bot verwendet werden
Die Hashes von Passwörtern aus der Zeit, bevor MakeResume darauf verzichtet hat, für begrenzte Zeit aufbewahren, damit die Umstellung bei Bedarf rückgängig gemacht werden kann (Abschnitt 2.1)
Unsere Rechte durchsetzen

Rechtsgrundlage: Berechtigtes Interesse (Schutz unseres Unternehmens und unserer Nutzer) und rechtliche Verpflichtung.

3.6 Marketing (Einwilligung)

Ihnen Werbe-E-Mails über neue Funktionen, Vorlagen oder Angebote senden (nur mit Ihrer ausdrücklichen Einwilligung)

Rechtsgrundlage: Einwilligung. Ohne sie senden wir keine, und Sie können sie jederzeit über den Abmeldelink in jeder dieser E-Mails widerrufen.

3.7 Erfüllung rechtlicher Pflichten (rechtliche Verpflichtung)

Steuer-, Buchhaltungs- und Finanzvorschriften einhalten
Rechtmäßige Anfragen von Behörden beantworten (z. B. Gerichtsbeschlüsse, Vorladungen)

Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen.

4. Weitergabe und Offenlegung von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir geben Ihre Daten nur in den folgenden begrenzten Fällen weiter:

4.1 Dienstleister (Auftragsverarbeiter)

Wir setzen externe Dienstleister ein, die uns beim Betrieb des Service unterstützen. Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag für die folgenden Zwecke:

Zahlungsabwicklung: Paddle.com Market Ltd (Zahlungen, Abonnements, Rechnungsstellung, Steuern und Erstattungen, als Merchant of Record). Standort: siehe die Datenschutzerklärung von Paddle.
Cloud-Hosting: Amazon Web Services (AWS), in der Region London eu-west-2 (Anwendungsserver, Datenbank, Dokumentenspeicher). Standort: Vereinigtes Königreich (London).
Auslieferung und Schutz über das Netzwerk: Cloudflare, Inc. Sowohl makeresume.io als auch app.makeresume.io werden über das Netzwerk von Cloudflare ausgeliefert, das daher den Verkehr zwischen Ihrem Browser und unseren Servern verarbeitet, einschließlich Ihrer IP-Adresse. Standort: weltweites Netzwerk; Cloudflare ist ein Unternehmen aus den Vereinigten Staaten.
E-Mail-Versand: Resend, für E-Mails zu Konto und Service, einschließlich Anmeldelinks und Anmeldecodes und Links zur Änderung der E-Mail-Adresse, versendet aus seiner EU-Region in Irland. Resend ist ein Unternehmen aus den Vereinigten Staaten.
KI-Dienste: OpenAI, für Import und Analyse von Lebensläufen, Schreiben, Übersetzung, Anschreiben und Stellenanzeigen-Analyse. Die Inhalte, die Sie an diese Funktionen übermitteln, werden an OpenAI gesendet und in den Vereinigten Staaten verarbeitet. Bei einem Anschreiben oder einer Stellenanzeigen-Analyse sind diese Inhalte ein Auszug des von Ihnen gewählten Lebenslaufs und die von Ihnen eingefügte Stellenanzeige (Abschnitt 2.2).
Fehlerüberwachung: Sentry, das Fehlerberichte unserer Server erhält. Unser Konto nutzt die EU-Datenregion von Sentry in Deutschland, und die automatische Erfassung von IP-Adressen und Nutzerkennungen ist abgeschaltet. Das Geheimnis in Anmeldelinks und in Links zur Änderung der E-Mail-Adresse, Link-Signaturen sowie jeder in einem Formular übermittelte Code, jede E-Mail-Adresse und jedes Token werden maskiert, bevor ein Fehlerbericht gesendet wird. Sentry ist ein Unternehmen aus den Vereinigten Staaten.
Analyse: Google LLC, für Google Analytics 4, nur wenn Sie Analysen akzeptiert haben. Die von uns gesendeten Daten sind pseudonym und nicht anonym: Sie enthalten Kennungen, mit denen wir dieselbe Person über Besuche hinweg wiedererkennen können, und Ihre IP-Adresse erreicht Google. Wir bezeichnen sie nicht als anonymisiert, weil sie es nicht sind. Standort: Vereinigte Staaten.
Sicherheitsdienste und Anmeldung: Google LLC, für reCAPTCHA auf dem Anmeldeformular von app.makeresume.io und auf dem Kontaktformular, um Menschen von Bots zu unterscheiden (Google erhält Ihre IP-Adresse und Informationen über Ihren Browser), und für die Anmeldung mit Google, wenn Sie sie wählen. Standort: Vereinigte Staaten.

Zum Hosting. Ihre Daten werden im Vereinigten Königreich gehostet, in der AWS-Region eu-west-2 in London, und nicht in der Europäischen Union. Wir sagen das ausdrücklich, weil frühere Fassungen unserer Seiten eine „europäische“ Infrastruktur beschrieben, was unzutreffend war. Für Nutzer in der Europäischen Union sind Übermittlungen in das Vereinigte Königreich durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich abgedeckt.

4.2 Gesetzliche Anforderungen

Wir legen Ihre personenbezogenen Daten nur offen, wenn das Gesetz es verlangt, zum Beispiel aufgrund eines Gerichtsbeschlusses oder einer rechtmäßigen Anfrage einer Steuer- oder Strafverfolgungsbehörde (Abschnitt 3.7).

Mit niemandem sonst teilen wir Ihre personenbezogenen Daten.

5. Internationale Datenübermittlungen

Die Vimatech Ltd hat ihren Sitz im Vereinigten Königreich. Einige unserer Dienstleister verarbeiten Ihre Daten außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten. Google LLC, die Google Analytics, reCAPTCHA und die Anmeldung mit Google betreibt, ist der deutlichste Fall: Analysedaten und IP-Adressen gelangen in die Vereinigten Staaten. OpenAI verarbeitet die an unsere KI-Funktionen gesendeten Inhalte in den Vereinigten Staaten. Cloudflare, Resend und Sentry sind Unternehmen aus den Vereinigten Staaten, auch wenn die von uns genutzte Datenregion in Europa liegt.

Ihre Daten werden im Vereinigten Königreich gehostet. Für Nutzer mit Wohnsitz in der Europäischen Union ist diese Übermittlung durch den Angemessenheitsbeschluss abgedeckt, den die Europäische Kommission für das Vereinigte Königreich erlassen hat.

Bei internationalen Übermittlungen stellen wir angemessene Garantien sicher, zum Beispiel:

Standardvertragsklauseln (SCCs), die vom britischen ICO und von der Europäischen Kommission genehmigt sind
Die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework und seiner britischen Erweiterung, sofern der Empfänger eine solche besitzt. Ob ein bestimmtes Unternehmen derzeit zertifiziert ist, ist auf der öffentlichen Liste des Data Privacy Framework einsehbar, und wir prüfen es, statt es anzunehmen.
Zusätzliche technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffskontrollen)

Weitere Informationen zu unseren Garantien für internationale Datenübermittlungen erhalten Sie über unser Kontaktformular.

6. Datensicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Zerstörung zu schützen, darunter:

Verschlüsselung: Der gesamte Verkehr wird über HTTPS ausgeliefert. Unsere Datenbank, die Ihr Konto, Ihre Lebensläufe, Ihre Anschreiben und Ihre Analysen enthält, wird von AWS im Ruhezustand verschlüsselt, ebenso der Speicher, der Ihre Fotos und die Vorschaubilder Ihrer Lebensläufe enthält. Dateien, die Sie hochladen, um einen Lebenslauf zu importieren oder zu analysieren, werden anders behandelt: Sie bleiben nur so lange auf der Festplatte unseres Anwendungsservers, bis ihr Text gelesen wurde, und werden dann gelöscht, und diese Festplatte ist im Ruhezustand nicht verschlüsselt. Derselbe Server enthält kurzlebige technische Daten (Sitzungen, Cache und ausstehende Aufgaben). MakeResume hat keine Passwörter. Das Geheimnis in einem Anmeldelink oder einem Link zur Änderung der E-Mail-Adresse wird nur als SHA-256-Hash gespeichert, ein Anmeldecode nur als schlüsselbasierter Hash (HMAC-SHA256), und der Schlüssel, der einen Code an Ihren Browser bindet, wird in Ihrer Sitzung gehalten und mit der Anfrage nur als Hash gespeichert. Passwörter aus der Zeit, bevor MakeResume darauf verzichtet hat, bleiben nur als bcrypt-Hashes gespeichert, bis sie innerhalb von 30 Tagen nach dem Start der passwortlosen Anmeldung gelöscht werden (Abschnitt 2.1).
Zugriffskontrollen: Nur befugtes Personal hat Zugriff auf personenbezogene Daten, und nur soweit erforderlich.
Hosting: Die Daten werden bei AWS in London gehostet, hinter Netzwerk-Firewalls, und der Verkehr erreicht sie über Cloudflare.
Sicherungen: Die Datenbank wird automatisch gesichert, und diese Sicherungen sind im Ruhezustand verschlüsselt. Die Festplatte des Anwendungsservers wird außerdem einmal täglich für die Notfallwiederherstellung kopiert, und jede Kopie wird 7 Tage lang aufbewahrt; diese Kopien sind im Ruhezustand nicht verschlüsselt.

Keine Übertragungs- oder Speichermethode ist jedoch zu 100 % sicher. Wir bemühen uns, Ihre Daten zu schützen, können aber keine absolute Sicherheit garantieren. Wenn Sie von einer Sicherheitsverletzung erfahren, nutzen Sie bitte umgehend unser Kontaktformular.

6.1. Meldung von Datenschutzverletzungen

Im Fall einer bestätigten Datenschutzverletzung, die ein Risiko für Ihre personenbezogenen Daten darstellt, verpflichten wir uns, Artikel 33 und 34 der UK GDPR einzuhalten:

Meldung an das ICO: Wir melden die Verletzung dem britischen Information Commissioner’s Office (ICO) innerhalb von 72 Stunden, nachdem wir von ihr Kenntnis erlangt haben, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für Ihre Rechte und Freiheiten.
Benachrichtigung an Sie: Führt die Verletzung voraussichtlich zu einem hohen Risiko für Ihre Rechte und Freiheiten, informieren wir Sie unverzüglich über: Art und Umfang der Verletzung
Kategorien und ungefähre Zahl der betroffenen Personen
Wahrscheinliche Folgen der Verletzung
Maßnahmen, die wir ergriffen haben oder ergreifen werden, um die Verletzung einzudämmen
Unsere Anlaufstelle für weitere Informationen
Transparenz: Wir dokumentieren alle Verletzungen in unseren internen Aufzeichnungen und geben Aufsichtsbehörden die erforderlichen Auskünfte.

Sie können uns jederzeit über das Kontaktformular kontaktieren, um einen Verdacht auf eine Sicherheitsverletzung zu melden.

7. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben oder zulässig ist.

7.1 Kontodaten

Aktive Konten: Aufbewahrt, solange Ihr Konto aktiv ist.
Unbestätigte Konten: Sie bestätigen Ihre E-Mail-Adresse, indem Sie einen der Anmeldelinks oder Anmeldecodes verwenden, die wir Ihnen per E-Mail senden. Wird die Adresse nicht bestätigt, werden das Konto und seine Inhalte (Lebensläufe, Anschreiben, Fotos) 7 bis 8 Tage nach der Registrierung gelöscht.
Anmeldelinks und Anmeldecodes: Der Datensatz eines Links und seines Codes (Hashes, Zeitpunkte, Zahl der Versuche und, bei einer Änderung der E-Mail-Adresse, die neue Adresse) wird durch eine einmal täglich laufende Aufgabe gelöscht, sobald der Link verwendet, ungültig gemacht oder seit mehr als einem Tag abgelaufen ist. Er wird auch mit Ihrem Konto gelöscht.
Ausstehende E-Mail-Adresse: Durch eine einmal täglich laufende Aufgabe gelöscht, sobald die Anfrage älter als 24 Stunden ist, und früher, wenn Sie die Anfrage bestätigen oder widerrufen, eine neue stellen oder Ihr Konto löschen.
Falsche Codes im Sicherheitsprotokoll: 12 Monate lang aufbewahrt, dann automatisch gelöscht. Wenn Sie Ihr Konto vorher löschen, werden sie von ihm getrennt und am Ende derselben 12 Monate gelöscht.
Passwörter aus der Zeit, bevor MakeResume darauf verzichtet hat: Innerhalb von 30 Tagen nach dem Start der passwortlosen Anmeldung gelöscht (Abschnitt 2.1), oder mit Ihrem Konto, falls das früher geschieht.
Lebenslauf-Check ohne Konto: Die Analyse, der Inhalt des Lebenslaufs und der Bericht werden 7 bis 8 Tage nach dem Hochladen gelöscht (Abschnitt 2.7).
Herkunft des Besuchs: Kanal, Kampagne und verweisende Domain, die mit einem Konto gespeichert sind, werden mit dem Konto gelöscht. Mit einer Analyse ohne Konto wird nichts gespeichert. Die täglichen Zählungen der Seitenaufrufe, der angelegten Konten und der Analysen enthalten keine personenbezogenen Daten und werden nach 24 Monaten gelöscht; der Hash der IP-Adresse, mit dem die Anfragen an den Besuchszähler begrenzt werden, läuft nach 60 Sekunden ab (Abschnitte 2.8 und 2.9).
Schritte zu einem Abonnement: Das Ihnen angezeigte Pro-Angebot und die von Ihnen begonnenen Bezahlvorgänge werden 24 Monate lang aufbewahrt, dann automatisch gelöscht, und früher mit Ihrem Konto gelöscht (Abschnitt 2.10).
Stellenanzeigen: Eine für ein Anschreiben eingefügte Stellenanzeige wird mit diesem Anschreiben aufbewahrt und mit ihm oder mit Ihrem Konto gelöscht. Eine für die Stellenanzeigen-Analyse eingefügte Stellenanzeige wird nicht aufbewahrt (Abschnitt 2.2).
Gelöschte Konten: Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb von 30 Tagen, außer wenn eine Aufbewahrung aus rechtlichen, steuerlichen oder regulatorischen Gründen erforderlich ist (z. B. Finanzunterlagen, die nach britischem Recht 6 Jahre aufbewahrt werden).

7.2 Zahlungsdaten

Transaktionsaufzeichnungen und Rechnungen werden 6 Jahre lang aufbewahrt, um die britischen Steuer- und Buchhaltungsvorschriften zu erfüllen.

7.3 Nutzungsdaten und Protokolle

Nutzungsanalysen und Protokolle werden in der Regel 12 bis 24 Monate lang für Betriebs- und Sicherheitszwecke aufbewahrt.

Bearbeitungsmeilensteine. Für jeden Lebenslauf speichern wir, wann jeder Abschnitt erstmals ausgefüllt wurde und ob der Lebenslauf leer begonnen, importiert oder kopiert wurde. Wir speichern nie, was Sie geschrieben haben. Diese Aufzeichnungen werden mit dem Lebenslauf und damit mit Ihrem Konto gelöscht.

7.4 Sicherungen

Sicherungskopien können zur Notfallwiederherstellung bis zu 90 Tage nach der Löschung aufbewahrt werden.

8. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Ihr Nutzungserlebnis zu verbessern, die Nutzung zu analysieren und grundlegende Funktionen des Service bereitzustellen. Ausführliche Informationen über die von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie. Wir setzen keine Werbe-Cookies.

Die Besuchszählungen auf makeresume.io, die an app.makeresume.io weitergegebene Besuchsquelle und die Schritte zu einem Abonnement (Abschnitte 2.8 bis 2.10) verwenden kein Cookie und fügen dem Speicher Ihres Browsers nichts hinzu.

8.1 Arten von Cookies, die wir verwenden

Notwendige Cookies: Für die Funktion des Service erforderlich (z. B. Authentifizierung, Sitzungsverwaltung). Sie erfordern keine Einwilligung.
Analyse-Cookies: Helfen uns zu verstehen, wie Nutzer mit dem Service interagieren (z. B. Google Analytics). Sie erfordern eine Einwilligung.
Funktionale Cookies: Ihre Sprache, Ihre Darstellung und Ihre Cookie-Auswahl werden als unbedingt erforderliche Cookies gespeichert und erfordern keine Einwilligung, weil sie nur dazu dienen, eine von Ihnen geäußerte Präferenz umzusetzen. Einzelheiten und was geladen wird, bevor Sie auf das Banner antworten, finden Sie in unserer Cookie-Richtlinie.

8.2 Cookies von Drittanbietern

Google reCAPTCHA: Dient der Verhinderung von Spam und Bot-Aktivität auf dem Anmeldeformular und dem Kontaktformular. Google kann Cookies setzen. Siehe die Datenschutzerklärung von Google.
Paddle: Dient der Zahlungsabwicklung. Siehe die Datenschutzerklärung von Paddle.
Google Analytics: Dient der Analyse der Nutzung des Service. Google handelt als unser Auftragsverarbeiter gemäß den Bedingungen zur Datenverarbeitung für Google Analytics. Abschnitt 5 beschreibt die Übermittlung in die Vereinigten Staaten und den dafür genutzten Mechanismus.

8.3 Von unseren Servern gesendete Messungen

Einige Ereignisse, etwa die Erstellung eines Exports oder der Aufruf einer Abonnementseite, werden direkt von unseren Servern und nicht von Ihrem Browser an Google Analytics gemeldet. Sie enthalten Ihre MakeResume-Kontokennung und sind daher personenbezogene Daten, auch wenn kein Cookie beteiligt ist.

Rechtsgrundlage: Einwilligung, dieselbe Wahl, die Sie im Cookie-Banner treffen. Wenn Sie Analysen ablehnen, werden diese Ereignisse nicht gesendet.

Wir müssen festhalten, dass dies nicht immer so war. Diese serverseitigen Ereignisse wurden früher gesendet, ohne Ihre Wahl zu prüfen, auch für Konten, die Analysen ausdrücklich abgelehnt hatten. Dies wurde im September 2026 korrigiert: Unsere Server prüfen Ihre Wahl jetzt im Moment jedes Versands und senden nichts, wenn Sie Analysen nicht akzeptiert haben. Wir werden Google bitten, die vor der Korrektur gesendeten Daten zu löschen, und diese Seite wird es angeben, sobald das geschehen ist. Der Vorfall ist in unserem internen Entscheidungsregister dokumentiert. Wenn Sie wissen möchten, ob Ihr Konto betroffen war, fragen Sie uns über das Kontaktformular, und wir sagen es Ihnen.

8.4 Verwaltung von Cookies

Sie können Cookies über die Einstellungen Ihres Browsers steuern und löschen. Wenn Sie notwendige Cookies deaktivieren, kann jedoch die Funktion des Service beeinträchtigt sein. Weitere Informationen finden Sie unter www.allaboutcookies.org.

9. Ihre Datenschutzrechte

Nach der UK GDPR und dem Data Protection Act 2018 sowie, wenn Sie in der Europäischen Union leben, nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

9.1 Auskunftsrecht

Sie haben das Recht, eine Kopie der personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben (Auskunftsersuchen).

9.2 Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Die meisten Daten können Sie direkt in Ihren Kontoeinstellungen aktualisieren.

9.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten zu verlangen (z. B. wenn die Daten nicht mehr erforderlich sind oder die Einwilligung widerrufen wurde). Sie können Ihr Konto jederzeit in Ihren Kontoeinstellungen löschen.

9.4 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, in bestimmten Situationen zu verlangen, dass wir die Verwendung Ihrer Daten einschränken (z. B. solange Sie die Richtigkeit der Daten bestreiten).

9.5 Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. JSON) zu erhalten und sie an einen anderen Anbieter zu übermitteln. Sie können Ihre Lebensläufe und Daten in Ihren Kontoeinstellungen exportieren.

9.6 Widerspruchsrecht

Sie haben das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung zu widersprechen. Sie können sich jederzeit von Marketing-E-Mails abmelden.

9.7 Recht auf Widerruf der Einwilligung

Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen (die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt).

9.8 So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, nutzen Sie bitte unser Kontaktformular oder schreiben Sie uns an:

Postanschrift: Vimatech Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich

Wir beantworten Ihre Anfrage innerhalb eines Monats. Ist Ihre Anfrage komplex, können wir diese Frist um zwei weitere Monate verlängern und informieren Sie darüber.

9.9 Beschwerderecht

Wenn Sie der Meinung sind, dass wir Ihre Daten nicht korrekt behandelt haben, oder mit unserer Antwort nicht zufrieden sind, können Sie sich bei einer Aufsichtsbehörde beschweren.

Wenn Sie in der Europäischen Union leben, können Sie sich bei der Behörde des Landes beschweren, in dem Sie leben, arbeiten oder in dem das Problem aufgetreten ist. In Frankreich ist das die Commission nationale de l’informatique et des libertés (CNIL), cnil.fr. In Deutschland ist das die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie leben. In Österreich ist das die Datenschutzbehörde, dsb.gv.at. Sie müssen sich nicht an die britische Behörde wenden, um Gehör zu finden.

Im Vereinigten Königreich und für alle, die sich lieber an unsere Heimataufsichtsbehörde wenden, ist das das Information Commissioner’s Office (ICO):

Website: ico.org.uk
Telefon: 0303 123 1113
Anschrift: Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, Vereinigtes Königreich

10. Automatisierte Entscheidungsfindung

Unser Service nutzt KI für Inhaltsvorschläge, Schreibassistenz und die Analyse von Lebensläufen. Wir verwenden jedoch keine automatisierte Entscheidungsfindung oder Profilbildung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (im Sinne von Artikel 22 UK GDPR). Alle KI-generierten Inhalte sind nur Vorschläge; Sie entscheiden immer selbst, was in Ihre Dokumente aufgenommen wird.

11. Datenschutz von Kindern

Der Service richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie Elternteil oder Vormund sind und glauben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir löschen diese Daten umgehend.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praxis, rechtlicher Anforderungen oder des Service zu berücksichtigen. Über wesentliche Änderungen informieren wir Sie durch:

Einen deutlich sichtbaren Hinweis im Service
Eine E-Mail an Ihre registrierte E-Mail-Adresse (mindestens 30 Tage vor Inkrafttreten der Änderungen)

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.

13. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten haben, nutzen Sie bitte unser Kontaktformular oder schreiben Sie an [email protected].

Verantwortlicher: Vimatech Ltd
Company Number: 17001986
ICO-Registrierung: ZC155985
Eingetragener Sitz: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Vereinigtes Königreich

Hinweis: Sie haben außerdem das Recht, beim britischen Information Commissioner’s Office (ICO) über ico.org.uk Beschwerde einzulegen.

Die Beschreibung dessen, was vor der Einwilligung geladen wird, wurde am 25. September 2026 anhand des Quellcodes, der Produktionskonfiguration und der Infrastrukturkonfiguration überprüft; die Beschreibungen von Hosting, Auftragsverarbeitern und Verschlüsselung sowie des Lebenslauf-Checks am 15. Oktober 2026 anhand des Quellcodes, der Produktionskonfiguration und der Infrastrukturkonfiguration überprüft; die Beschreibung von Anmeldelinks und Anmeldecodes, Änderungen der E-Mail-Adresse, Aufzeichnungen falscher Codes, früheren Passwörtern und reCAPTCHA am 17. Oktober 2026 anhand des Quellcodes (reCAPTCHA auch anhand der Anmeldeseite in Produktion); und die Beschreibung der KI-Anschreiben und der Stellenanzeigen-Analyse, der Herkunft des Besuchs und der Besuchszählung (Abschnitte 2.8 und 2.9) sowie der Schritte zu einem Abonnement (Abschnitt 2.10) am 18. Oktober 2026 anhand des Quellcodes; und die Beschreibung der Rechnungsdaten, der Kommunikation und der E-Mails zum Einstieg am 19. Oktober 2026 anhand des Quellcodes. Diese Seite beschreibt unsere Praxis; sie stellt keine Rechtsberatung dar.