Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der auf der Website CVpass erhobenen personenbezogenen Daten ist:

2. Erhobene Daten

Im Rahmen der Nutzung des Dienstes CVpass erheben und verarbeiten wir folgende Kategorien von Daten:

• Kontodaten (über Clerk): Vorname, Nachname, E-Mail-Adresse, Profilbild.
• Nutzungsdaten: ATS-Score, Anzahl der durchgeführten Analysen, anonymisierte Metadaten.
• Zahlungsdaten: werden ausschließlich von Stripe verwaltet; CVpass speichert keinerlei Bankdaten (Kartennummer, CVV usw.).
• Hochgeladene Lebensläufe: Die Datei wird für die Dauer der Analyse im Arbeitsspeicher gelesen und anschließend gelöscht. Ihr Text wird zur Analyse an OpenAI übermittelt (siehe Auftragsverarbeiter). Wenn Sie ein PDF exportieren, wird die strukturierte Version Ihres Lebenslaufs in Ihrem Verlauf gespeichert, ebenso wie die erstellten Anschreiben. Enthält Ihr PDF nur Bilder (Scan, als Bild exportiert), wird die Datei selbst an OpenAI gesendet, um ihren Inhalt zu lesen, zu denselben Bedingungen wie der Text.
• Cookies: Authentifizierungs-Cookies (Clerk) und, wenn Sie sie akzeptieren, Cookies zur Reichweitenmessung (PostHog, mit der Kennung Ihres Kontos verknüpft, wenn Sie angemeldet sind) sowie Werbe-Cookies (Google Ads, Meta, TikTok). Nach dieser Einwilligung wird ein Kauf außerdem mit der gehashten E-Mail-Adresse an Meta übermittelt.
• Antwort „Stelle gefunden“ (wenn Sie sie geben): Name des Unternehmens, Stellenbezeichnung, Land, Monat und Sprache der Seite, verknüpft mit der Kennung Ihres Kontos. Eine Antwort über den Link aus unserer E-Mail speichert zusätzlich einen Fingerabdruck dieses Links, damit er nur einmal funktioniert. Der Name des Unternehmens wird auf der Website nur mit Ihrer Zustimmung und nach Prüfung genannt, Ihr Name nie.

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb des Dienstes CVpass (Analyse von Lebensläufen, Erstellung von Vorschlägen, PDF-Export).
• Verbesserung des Produkts mit PostHog: von unseren Servern gesendete Nutzungsereignisse, mit oder ohne Ihre Einwilligung, verknüpft mit der Kennung Ihres Kontos oder, ohne Konto, mit einer zufälligen Kennung, ohne E-Mail-Adresse, Namen oder IP-Adresse; und, wenn Sie zustimmen, Reichweitenmessung in Ihrem Browser (siehe Cookies).
• Messung der Wirksamkeit unserer Werbung, wenn Sie Werbe-Cookies akzeptieren.
• Versand von Transaktions-E-Mails (Zahlungsbestätigungen, Kontobenachrichtigungen).
• Gelegentlicher Versand von Nachrichten an Kunden über Brevo, zum Beispiel „Haben Sie eine Stelle gefunden?“. Brevo erhält dabei Ihre E-Mail-Adresse und einen persönlichen Link, der als Attribut Ihres Kontakts gespeichert wird: Er enthält die Kennung Ihres Kontos, öffnet das Formular ohne Anmeldung, gilt 30 Tage und funktioniert nur einmal. Jede Nachricht enthält einen Abmeldelink.
• Verwaltung von Abrechnung und Abonnements über Stripe.
• Erfahren, ob CVpass bei der Jobsuche hilft, anhand der Antworten „Stelle gefunden“; nur mit Ihrer Zustimmung den Namen des Unternehmens auf der Website nennen.

4. Rechtsgrundlage der Verarbeitung

• Vertragserfüllung: erforderlich für die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
• Berechtigtes Interesse: von unseren Servern an PostHog gesendete Nutzungsereignisse ohne E-Mail-Adresse, Namen oder IP-Adresse, zur Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können per E-Mail an contact@cvpass.fr widersprechen.
• Gelegentliche Nachrichten an Kunden: berechtigtes Interesse im Rahmen der bestehenden Kundenbeziehung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit über den Abmeldelink in jeder Nachricht widersprechen.
• Einwilligung: optionale Marketingkommunikation, Reichweitenmessung im Browser (PostHog), Werbe-Cookies und Übermittlung von Käufen an Meta (Art. 6 Abs. 1 lit. a DSGVO).
• Antwort „Stelle gefunden“: berechtigtes Interesse, den Nutzen des Dienstes zu messen (Art. 6 Abs. 1 lit. f DSGVO); Einwilligung, den Namen des Unternehmens auf der Website zu nennen (Kästchen standardmäßig nicht angehakt, Art. 6 Abs. 1 lit. a DSGVO).

5. Speicherdauer

• Kontodaten: werden gespeichert, bis der Nutzer sein Konto löscht.
• Metadaten der Analysen: 24 Monate nach der letzten Aktivität im Konto.
• Hochgeladene Lebensläufe: Die Datei wird unmittelbar nach Abschluss der Analyse gelöscht. Exportierter strukturierter Lebenslauf und Anschreiben: werden 30 Tage nach ihrer Erstellung automatisch gelöscht, auf Ihren Wunsch auch früher.
• Zahlungsdaten: werden von Stripe gemäß den dort geltenden gesetzlichen und regulatorischen Pflichten aufbewahrt.
• Technische Logs: höchstens 12 Monate.
• Antwort „Stelle gefunden“: gespeichert bis zur Löschung des Kontos oder früher auf Ihren Wunsch.

6. Auftragsverarbeiter und Datenübermittlungen

CVpass setzt für den Betrieb des Dienstes folgende Auftragsverarbeiter ein:

Datenübermittlungen außerhalb der Europäischen Union erfolgen auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (SVK) gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Rechte der Nutzer

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): eine Bestätigung darüber, ob Sie betreffende Daten verarbeitet werden, sowie eine Kopie dieser Daten zu erhalten.
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen zu lassen.
• Recht auf Löschung (Art. 17): die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten und lesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21): der Verarbeitung Ihrer Daten aus berechtigten Gründen zu widersprechen.
• Recht auf Einschränkung (Art. 18): in bestimmten Fällen die Einschränkung der Verarbeitung zu verlangen.

8. Cookies

• Unbedingt erforderliche Cookies: Clerk (Authentifizierung, Sitzungsverwaltung), können nicht deaktiviert werden.
• Cookies zur Reichweitenmessung: PostHog (US-Unternehmen, Daten in der Europäischen Union gehostet, in Frankfurt, höchstens 12 Monate aufbewahrt), nur wenn Sie sie im Banner akzeptieren. Sie senden die besuchten Seiten, Klicks, die verweisende Website, das Gerät, Land und Stadt, verknüpft mit der Kennung Ihres Kontos, wenn Sie angemeldet sind, und seit dem 9. November 2026 ohne E-Mail-Adresse und Namen, ohne Speicherung der IP-Adresse und ohne Sitzungsaufzeichnung. Ohne diese Einwilligung sendet Ihr Browser nichts an PostHog; unsere Server senden Nutzungsereignisse ohne E-Mail-Adresse, Namen oder IP-Adresse (siehe Zwecke der Verarbeitung). Ablehnen oder widerrufen: Schaltfläche „Einwilligung verwalten“ in der Cookie-Richtlinie.
• Werbe-Cookies: Google Ads, Meta und TikTok, nur wenn Sie sie im Banner akzeptieren.

Weitere Details finden Sie in unserer Cookie-Richtlinie.

9. Datensicherheit

CVpass trifft folgende Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten:

• HTTPS/TLS-Verschlüsselung auf der gesamten Website.
• Sichere Authentifizierung über Clerk (Sitzungsverwaltung, MFA verfügbar).
• Keine Speicherung von Bankdaten (an Stripe ausgelagert, PCI-DSS-zertifiziert).
• Lebenslauf-Dateien werden nie aufbewahrt; exportierte Lebensläufe und Anschreiben werden nach 30 Tagen automatisch gelöscht.
• Der Zugriff auf Produktionsdaten ist auf autorisierte Administratoren beschränkt.

10. Änderungen der Datenschutzerklärung

VertexLab behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Bei wesentlichen Änderungen werden die Nutzer per E-Mail oder durch einen Hinweis auf der Website informiert. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.