Rechtliches
Auftragsverarbeitungszusatz
Eine verständliche Zusammenfassung der Datenverarbeitungsrolle von ResumeCaliper, der Art.-28-Vereinbarungen mit Dienstleistern und wie zugehörige Dokumente angefordert werden. Diese Seite ergänzt die Datenschutzerklärung; sie ersetzt keine unterzeichneten Anbieterverträge.
Zuletzt aktualisiert: 24. September 2026 (Version 2026-09-24). Bei übersetzten Fassungen dieser Seite gilt im Zweifel die englische Version, sofern das Recht Ihres Landes nichts anderes verlangt.
1. Für wen diese Seite gilt
ResumeCaliper ist ein ausschließlich kandidatenorientiertes Produkt: Personen analysieren ihren eigenen Lebenslauf anhand einer Stellenbeschreibung. Für diese Verarbeitung ist Arseniy Rusentsov (der Betreiber mit Niederlassung in Spain) Verantwortlicher im Sinne der DSGVO. Endnutzer sind betroffene Personen, nicht Verantwortliche, die ResumeCaliper als Auftragsverarbeiter für Lebensläufe Dritter einsetzen.
ResumeCaliper bietet kein Ranking-Produkt für Arbeitgeber/HR an und verarbeitet keine Lebensläufe anderer Personen im Auftrag eines Kunden. Ein klassischer Kunden–Auftragsverarbeiter-AVV (Verantwortlicher → ResumeCaliper als Auftragsverarbeiter) gilt daher nicht für gewöhnliche Kandidatenkonten.
Diese Seite erläutert:
- die Rolle als Verantwortlicher gegenüber Nutzern;
- dass Anbieter, die personenbezogene Daten nach Weisung des Betreibers verarbeiten, dies unter Art. 28 DSGVO tun;
- wie relevante Absicherungen angefordert werden können;
- wo die aktuelle Liste der Auftragsverarbeiter erscheint.
2. Verpflichtungen des Verantwortlichen gegenüber Nutzern
Als Verantwortlicher verarbeitet der Betreiber Konto-, Analyse- und Abrechnungsdaten wie in der Datenschutzerklärung beschrieben, einschließlich:
- Rechtsgrundlagen und Zwecke (Vertrag, rechtliche Verpflichtung, berechtigte Interessen, Einwilligung soweit angegeben);
- Speicherung und Löschung (einschließlich Datenschutz & Daten exportieren/löschen in der App);
- Sicherheitsmaßnahmen zusammengefasst in Datenschutz §10;
- internationale Übermittlungen mit den Absicherungen in Datenschutz §8;
- Rechte nach Art. 15–22 und wie sie ausgeübt werden.
Nichts auf dieser Seite schränkt diese Rechte oder die Pflichten des Betreibers nach der DSGVO oder dem spanischen LOPDGDD ein.
3. Auftragsverarbeiter (Art. 28)
Der Betreiber setzt Dienstleister ein, die personenbezogene Daten nach Weisung des Verantwortlichen verarbeiten. Für diese Beziehungen gilt:
- Es werden nur Auftragsverarbeiter eingesetzt, die hinreichende Garantien bieten (Art. 28 Abs. 1).
- Die Verarbeitung wird durch einen Vertrag oder einen anderen Rechtsakt mit dem Inhalt von Art. 28 Abs. 3 geregelt (oder durch den Standard-AVV des Anbieters, der diese Anforderungen erfüllt).
- Der Betreiber bleibt gegenüber den betroffenen Personen für die Auswahl und Weisung dieser Auftragsverarbeiter verantwortlich.
- Eine aktuelle Liste wird auf der Seite Auftragsverarbeiter veröffentlicht (abgestimmt mit Datenschutz §7).
Unterzeichnungsstatus. Die Annahme des jeweiligen Click-through-AVV-/SCC-Pakets in der Anbieterkonsole und die Aufbewahrung von Nachweisen ist eine Betriebsaufgabe. Bis zur Verifizierung in den Unterlagen des Betreibers gilt der Unterzeichnungsstatus als ausstehend — siehe auch das interne Anbieterregister. Die öffentliche Formulierung muss zutreffend bleiben; diese Seite gilt nicht als Nachweis, dass ein bestimmter AVV bereits vorliegt.
4. Wichtige Auftragsverarbeiter (Kurzübersicht)
| Anbieter | Rolle gegenüber ResumeCaliper | Typische Daten |
|---|---|---|
| OpenAI | Auftragsverarbeiter (KI-Bewertung und -Erzeugung) | Anonymisierter Lebenslauftext, Stellenbeschreibung, Notizen, erzeugter Text |
| Google (Firebase Authentication) | Auftragsverarbeiter (Konto / Anmeldung) | E-Mail, gehashtes Passwort (E-Mail/Passwort-Konten), Name/Bild sofern angegeben, Nutzer-ID, Token |
| Contabo GmbH | Auftragsverarbeiter (Hosting / Speicherung) | Anwendungs-, Datenbank- und verschlüsselte Laufdateien |
| Cloudflare | Auftragsverarbeiter (Edge / Sicherheit; Land für Preisliste) | IP, Anfrage-Metadaten, Edge-Ländercode |
| Stripe | Auftragsverarbeiter für Checkout-Metadaten; eigenständiger Verantwortlicher für Zahlungsinstrumente / Betrug, soweit Stripe dies angibt | E-Mail, Betrag, Währung, Paket, Stripe-Sitzungs-IDs — Kartennummern gelangen nie zu ResumeCaliper |
| Google AdSense / optionale Analytik | Nur nach Einwilligung; Werbe- oder Analyseanbieter nach deren Bedingungen | Werbe-/Analysekennungen — niemals Lebenslaufinhalt |
Vollständige Angaben, Standorte und Übermittlungswerkzeuge: Datenschutzerklärung §7–8 und Auftragsverarbeiter.
5. Internationale Übermittlungen
Verarbeitet ein Auftragsverarbeiter außerhalb des EWR, stützt sich der Betreiber auf einen Angemessenheitsbeschluss der EU (beispielsweise das EU–US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln zuzüglich ergänzender Maßnahmen, wie in der Datenschutzerklärung angegeben. Informationen zu den maßgeblichen Absicherungen können unter [email protected] angefordert werden.
6. Anforderung von Dokumenten
Schreiben Sie an [email protected] (oder nutzen Sie Kontakt), um:
- DSGVO-Rechte auszuüben;
- eine Zusammenfassung der für Ihre Daten geltenden Auftragsverarbeitungsvereinbarungen anzufordern;
- zu erfragen, ob der AVV / die SCCs eines benannten Anbieters angenommen wurden (vorbehaltlich Vertraulichkeit und Anbieterbedingungen).
Der Betreiber antwortet innerhalb der DSGVO-Fristen (in der Regel ein Monat).
7. Änderungen
Bei wesentlichen Änderungen der Auftragsverarbeiter werden die Seite Auftragsverarbeiter und die Datenschutzerklärung aktualisiert. Das Versionsdatum am Anfang dieser Seite wird aktualisiert, wenn sich dieser Zusatz ändert.
8. Verwandte Dokumente
Arseniy Rusentsov — Placa Catalana 1, 1-4, 08032 Barcelona, Spain — NIF Z0402379E — [email protected] — Kontakt.