Datenschutzrichtlinie

Retention update (2026-09-27): Downloadable PDF files are one-shot. Scores, the job description and the rewrite source stay in History for up to 48 hours — including after one-shot download. Nothing from a run is kept past 48 hours. Where this translation still conflicts, the English Privacy Policy prevails.

Zuletzt aktualisiert: 27. September 2026 (Version 2026-09-27). Diese Richtlinie beschreibt, was ResumeCaliper tatsächlich tut. Sie gilt für die Website und die Produkt-App von ResumeCaliper, unabhängig davon, wo Sie sich befinden. Wo diese Richtlinie übersetzt ist, hat die englische Version im Zweifelsfall Vorrang, es sei denn, das Recht Ihres Landes verlangt etwas anderes.

Kurz gesagt

• Sie laden Ihren eigenen Lebenslauf und eine Stellenbeschreibung hoch; ResumeCaliper verwendet ein KI-Modell, um die Übereinstimmung zu schätzen, Verbesserungen vorzuschlagen und einen maßgeschneiderten Lebenslauf und ein Anschreiben zu erstellen.
• Standard (Hybrid): Identifikatoren werden in Ihrem Browser ersetzt; Sie überprüfen den bereinigten Text; ResumeCaliper erhält nur anonymisierten Text (keine ursprüngliche Lebenslaufdatei und keine Wiederherstellungskarte für den Lebenslauf auf den Servern). Kontaktdaten werden in Ihrem Browser wiederhergestellt, wenn Sie das PDF erstellen. Das Produkt wird auf Contabo in der EU gehostet (optionale Contabo-Objektspeicherung für Durchlaufdateien). Anonymisierte Lebenslauf-Eingaben werden gelöscht, wenn der Durchlauf abgeschlossen ist. Herunterladbare PDF-Dateien sind einmalig (sofort nach dem Download gelöscht). Punktzahlen, Stellenbeschreibung und Umschreib-Quelle bleiben bis zu 48 Stunden in der Historie — auch nach diesem Download. Nichts aus einem Durchlauf wird länger als 48 Stunden aufbewahrt.
• ResumeCaliper verkauft keine personenbezogenen Daten, zeigt Ihren Lebenslauf nicht Arbeitgebern oder Werbetreibenden und verwendet ihn nicht, um KI-Modelle zu trainieren.
• Sie können Ihr Konto jederzeit selbst aus der App exportieren oder löschen.

1. Wer ist verantwortlich (Verantwortlicher)

Der Verantwortliche für die Datenverarbeitung ist Arseniy Rusentsov, ein selbstständiger Fachmann (autónomo) mit Sitz in Spain, tätig als ResumeCaliper.

• Eingetragene Adresse: Placa Catalana 1, 1-4, 08032 Barcelona, Spain
• Steuer-ID (NIF): Z0402379E
• Datenschutzkontakt: [email protected] (oder die Kontakt-Seite)

Der Verantwortliche hat keinen Datenschutzbeauftragten ernannt: der Betreiber ist ein Einzelunternehmen und die Verarbeitung fällt nicht unter die Fälle in GDPR Art. 37 oder Art. 34 des spanischen LOPDGDD. Da der Verantwortliche in der EU ansässig ist, ist kein Vertreter gemäß GDPR Art. 27 erforderlich. Die vollständige Betreiberidentifikation (spanische LSSI-CE) befindet sich im Rechtshinweis.

2. Daten, die der Dienst nicht erhalten darf

Bitte laden Sie nicht hoch:

• Besondere Kategorien von Daten (GDPR Art. 9): Gesundheits- oder Behinderungsinformationen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, politische Meinungen, rassische oder ethnische Herkunft, Sexualleben oder sexuelle Orientierung, genetische Daten oder biometrische Daten, die zur Identifizierung verwendet werden. ResumeCaliper benötigt diese Informationen nicht und hat keine rechtliche Grundlage, um sie zu verarbeiten. Es gibt keine Ausnahme für Informationen, die Sie für erforderlich halten.
• Identitätsdokumente (Reisepass, Personalausweis, Führerschein, Aufenthaltserlaubnis, Sozialversicherungskarten) oder Scans und Fotos davon.
• Lebensläufe oder personenbezogene Daten anderer Personen. Der Dienst ist nur für Ihre eigene Bewerbung gedacht.

Vor jeder Analyse bestätigen Sie, dass die Datei keine der oben genannten enthält. ResumeCaliper führt auch automatisierte Wortprüfungen durch, die die Analyse stoppen, wenn der Text wie eine Offenlegung besonderer Kategorien aussieht. Diese Prüfungen sind ein Sicherheitsnetz, keine Garantie: Sie können Inhalte übersehen und falsche Alarme erzeugen. Wenn eine Analyse gestoppt wird, entfernen Sie den markierten Text und laden Sie die Datei erneut hoch.

Laden Sie einen digitalen Lebenslauf mit wählbarem Text (PDF oder Word, exportiert aus einem Editor, oder TXT) hoch. Fotos oder Scans von Papierlebensläufen werden im Standard-Hybridfluss nicht unterstützt — der Browser kann zuverlässig keinen wählbaren Text daraus extrahieren.

3. Welche personenbezogenen Daten verarbeitet werden und woher sie stammen

Kategorie	Beispiele	Quelle
Kontodaten	Firebase-Benutzer-ID, E-Mail-Adresse, Anzeigename, Profilbild-URL (wenn bereitgestellt), Daten zur Kontoerstellung und -aktualisierung	Sie, wenn Sie sich mit E-Mail und Passwort registrieren oder Ihr Google-Konto verwenden, wenn Sie sich mit Google anmelden
Vereinbarungs- und Einwilligungsunterlagen	Version der Allgemeinen Geschäftsbedingungen und der Datenschutzrichtlinie, die Sie akzeptiert haben und wann; Ihre Cookie-Wahlen und deren Datum	Sie
Bewerbungsunterlagen	Berufsbezeichnung, Text der Stellenbeschreibung, anonymisierter Lebenslauftext (Standard-Hybrid) oder, ResumeCaliper erhält oder speichert niemals vollständige Kartennummern.
Technische und Sicherheitsdaten	IP-Adresse (in gehashter Form in Rate-Limit-Schlüsseln aufbewahrt; in klarer Form nur in kurzlebigen Edge- und Anwendungsprotokollen), Browser- und Gerätetyp, Sitzungsidentifikatoren, Anforderungs- und Fehlerprotokolle, Missbrauchsverhinderungstoken	Ihr Browser und die Infrastruktur des Dienstes
Ungefähre Region	Länderregion (Europa / US-Kanada-Australien / sonstige-Preisstufe) aus dem CF-IPCountry-Edge-Header von Cloudflare bei Ihrer Anfrage an den Dienst	Cloudflare (verarbeitet bereits die Verbindung); ResumeCaliper sendet Ihre IP nicht an einen separaten Geolokalisierungsdienst
Supportkorrespondenz	E-Mails, die Sie an den Betreiber senden, und die Antworten des Betreibers	Sie

ResumeCaliper sammelt keine Daten von Datenmaklern oder anderen Drittquellen und verfolgt Sie nicht auf anderen Websites.

4. Zwecke, Rechtsgrundlagen und wie lange Daten aufbewahrt werden

Zweck	Verwendete Daten	Rechtsgrundlage (GDPR Art. 6(1))	Aufbewahrung
Erstellung und Sicherung Ihres Kontos; Anmeldung	Kontodaten, Sitzungsidentifikatoren	(b) Vertrag	Bis Sie Ihr Konto löschen
Durchführung der von Ihnen angeforderten Analyse: Extraktion von Text, Anonymisierung von Identifikatoren, Bewertung, Erstellung des verbesserten Lebenslaufs und Anschreibens, Bereitstellung der Ergebnisse zum Download	Bewerbungsunterlagen, abgeleitete Daten	(b) Vertrag	Anonymisierte Lebenslauf-Eingaben werden gelöscht, wenn der Durchlauf abgeschlossen ist; Punktzahlen, Stellenbeschreibung und Umschreib-Quelle bis zu 48 Stunden (auch nach einmaligem Download); jede herunterladbare PDF-Datei ist einmalig
Einfügen eines Porträtfotos in das generierte PDF	Foto	(a) Einwilligung — Sie entscheiden sich, es hinzuzufügen; widerrufen, indem Sie kein Foto hochladen oder den Durchlauf löschen	Mit den Durchlaufergebnissen (48 Stunden)
Entfernen von Identifikatoren vor der KI-Verarbeitung und Verschlüsselung von Dateien	Bewerbungsunterlagen	(f) berechtigtes Interesse an Datenminimierung und Sicherheit (dies schützt auch Sie)	Wie oben
Verhinderung von Missbrauch, Durchsetzung von Freemium-Grenzen, Schutz des Dienstes und anderer Benutzer, Erkennung von Bots	Technische und Sicherheitsdaten, Missbrauchsverhinderungstoken	(f) berechtigtes Interesse an der Sicherheit und Integrität des Dienstes	Sicherheitsprotokolle bis zu 15 Tage; Rate-Limit- und Missbrauchsschlüssel laufen automatisch ab (Minuten bis Tage)
Anzeige der Preisliste für Ihre Region und Währung	Ungefähre Region aus dem Länderheader von Cloudflare	(f) berechtigtes Interesse an der Anzeige korrekter, regionsspezifischer Preise; es wird nur ein länderspezifisches Ergebnis verwendet und kein Profil erstellt	Nicht auf den Servern von ResumeCaliper über die Sitzung hinaus gespeichert
Verkauf und Lieferung von Guthabenpaketen, Rechnungsstellung, steuerliche und buchhalterische Aufzeichnungen	Guthaben- und Abrechnungsdaten, E-Mail-Adresse	(b) Vertrag und (c) gesetzliche Verpflichtung (spanisches Steuer- und Handelsrecht)	Aufzeichnungen über das Hauptbuch und Rechnungen für den gesetzlich erforderlichen Zeitraum (im Allgemeinen 4 Jahre für Steuern und bis zu 6 Jahre für Handelsunterlagen), auch nach Löschung des Kontos, mit entfernten Profildaten
Aufbewahrung von Nachweisen über die von Ihnen akzeptierten Vereinbarungen und Ihre Cookie-Wahlen	Vereinbarungs- und Einwilligungsunterlagen	(c) gesetzliche Verpflichtung (GDPR Art. 7(1), Art. 5(2)) und (f) berechtigtes Interesse an der Verteidigung von Ansprüchen	Bis Sie Ihr Konto löschen; das Hauptbuch behält danach nur technische Identifikatoren
Optionale Analysen auf der Marketingseite (nur wenn konfiguriert und akzeptiert)	Pseudonyme Nutzungsereignisse	(a) Einwilligung (ePrivacy / LSSI Art. 22.2)	Gemäß den Einstellungen des Anbieters; widerrufen über die Cookie-Einstellungen
Optionale Display-Werbung (nur wenn konfiguriert und akzeptiert)	Werbeidentifikatoren, die vom Werbenetzwerk festgelegt werden	(a) Einwilligung	Gemäß den Einstellungen des Anbieters; widerrufen über die Cookie-Einstellungen
Beantwortung Ihrer Anfragen, Bearbeitung von Beschwerden und Anfragen zu Rechten, Einhaltung des Gesetzes und Verteidigung rechtlicher Ansprüche	Supportkorrespondenz, Kontodaten	(c) gesetzliche Verpflichtung und (f) berechtigtes Interesse	Für die Dauer des Anliegens und etwaige gesetzliche Verjährungsfristen

Ist die Bereitstellung von Daten obligatorisch? Kontodaten und Ihre Bewerbungsunterlagen sind notwendig, um den Dienst bereitzustellen: ohne sie kann ResumeCaliper keine Analyse durchführen. Das Bereitstellen eines Fotos, von Notizen oder optionalen Cookies ist freiwillig. Nichts in dieser Richtlinie basiert auf GDPR Art. 9(2): ResumeCaliper verarbeitet keine besonderen Kategorien von Daten absichtlich.

5. Wie die KI-Analyse funktioniert

Dieser Abschnitt gibt die wesentlichen Informationen über die Logik, die GDPR Art. 13(2)(f) und das EU-KI-Gesetz (Art. 50) erfordern. Eine ausführlichere Erklärung finden Sie auf der AI-Transparenz-Seite.

1. Hochladen. Standard (Hybrid — Produktionsstart): Der Lebenslauftext wird extrahiert und Identifikatoren werden in Ihrem Browser ersetzt; Sie überprüfen den bereinigten Text, bevor er gesendet wird; ResumeCaliper erhält nur anonymisierten Text (keine ursprüngliche Lebenslaufdatei und keine Wiederherstellungskarte für den Lebenslauf auf den Servern). Ein
2. Textextraktion. Die Extraktion erfolgt in Ihrem Browser (PDF, Word/DOCX oder TXT mit wählbarem Text). Fotos und Scans von Papierlebensläufen ohne wählbaren Text werden nicht unterstützt.
3. Überprüfung auf besondere Kategorien. Automatisierte Wortprüfungen suchen nach wahrscheinlichen Offenlegungen besonderer Kategorien und stoppen, wenn sie gefunden werden, den Durchlauf, geben das Guthaben frei und löschen die Eingaben.
4. Anonymisierung von Identifikatoren. Im Browser ersetzen Muster- und Heuristik-Tools erkannte persönliche Namen, Telefonnummern, E-Mail-Adressen, persönliche Profil-URLs (zum Beispiel LinkedIn) und gängige ID-Muster durch Platzhalter vor dem Hochladen. Sie können zusätzliche Phrasen markieren. Auf dem Server führt ResumeCaliper Wortprüfungen gemäß Art. 9 durch und eine leichte einseitige Kontakt-/ID-Neuprüfung des anonymisierten Textes (keine Wiederherstellungskarte wird gespeichert). Arbeitgeber, Berufsbezeichnungen, Daten, Standorte, Fähigkeiten und Freitext bleiben erhalten, da sie für die Analyse benötigt werden. Kontaktdaten in der Stellenbeschreibung werden einseitig entfernt. Die Karte, die zur Wiederherstellung Ihrer Daten benötigt wird, bleibt in Ihrem Browser und wird nur verwendet, wenn Sie das herunterladbare PDF lokal erstellen.
5. KI-Verarbeitung. Der anonymisierte Lebenslauftext, die Stellenbeschreibung und, falls zutreffend, Ihre Notizen werden an die API von OpenAI (GPT-4o-Klassenmodelle) gesendet. Das Modell wird angewiesen, (a) die Anforderungen und Bewertungskriterien aus der Stellenbeschreibung abzuleiten, (b) den Lebenslauf anhand dieser Kriterien pro Kategorie — Fähigkeiten, Erfahrung, Ausbildung, Fachwissen und Sprache — sowie für Muss- und Nettokriterien zu bewerten und Punktzahlen auf einer Skala von 0–100 zusammen mit schriftlichen Erklärungen und Vorschlägen zu erstellen, und (c) auf Anfrage den Lebenslauf umzuschreiben und ein Anschreiben zu entwerfen, wobei nur Fakten aus Ihrem Quell-Lebenslauf verwendet werden, ohne Arbeitgeber, Abschlüsse, Fähigkeiten oder Erfolge zu erfinden. ResumeCaliper sendet jede Anfrage mit store=false, und die API-Bedingungen von OpenAI schließen API-Daten vom Modelltraining aus.
6. Darstellung. Ihr Browser holt den anonymisierten verbesserten Lebenslauf (und ggf. das Anschreiben), stellt Kontakte aus der lokalen Karte wieder her und erzeugt das PDF auf Ihrem Gerät.
   • Anschreiben-PDFs — Art.-50(2)-Marker. Ein KI-entworfenes Anschreiben ist neuer synthetischer Text. ResumeCaliper bettet einen maschinenlesbaren Marker in die PDF-Metadaten (Betreff, Schlüsselwörter, Ersteller/Autor) ein, der ihn als KI-generiert kennzeichnet (EU-KI-Verordnung Art. 50(2)).
   • Verbesserte CV-PDFs — kein Art.-50(2)-PDF-Metadaten-Marker. Der verbesserte Lebenslauf ist eine KI-unterstützte Überarbeitung Ihres Quell-CVs nur mit Fakten aus Ihren Unterlagen. ResumeCaliper behandelt das als assistierende Bearbeitung und wendet den Art.-50(2)-PDF-Marker nicht auf CV-Downloads an. Transparenz erfolgt über diese Richtlinie und den KI-Hinweis. Produktdesign-Entscheidung, keine Rechtszertifizierung.
7. Löschung. Anonymisierter Lebenslauftext und Eingaben, die für den Durchlauf gehalten werden, werden gelöscht, wenn der Durchlauf abgeschlossen ist. Browser-Wiederherstellungskarten werden nach dem Download, der Abmeldung oder einer kurzen Sitzungs-TTL gelöscht. Stellenbeschreibung und Umschreib-Quelle bleiben bis zu 48 Stunden, damit Sie aus der Historie regenerieren können — auch nach einmaligem Download. Herunterladbare PDF-Dateien werden nach erfolgreichem einmaligem Download entfernt oder innerhalb von 48 Stunden, wenn ungenutzt. Punktzahlen bleiben im selben 48-Stunden-Fenster. Nichts aus einem Durchlauf wird länger als 48 Stunden aufbewahrt.

Was die KI ist und was nicht. Punktzahlen sind Schätzungen, die von einem großen Sprachmodell aus dem Text, den es lesen kann, erzeugt werden. Sie sind nicht auf das Bewerber-Tracking-System eines Arbeitgebers kalibriert, sie können falsch, unvollständig oder voreingenommen sein, und derselbe Lebenslauf kann bei verschiedenen Durchläufen unterschiedlich bewertet werden. Überprüfen Sie immer den generierten Text, bevor Sie ihn verwenden: Sie sind verantwortlich für die Genauigkeit dessen, was Sie an einen Arbeitgeber senden.

6. Automatisierte Entscheidungsfindung und Profiling

Der Dienst bewertet Ihren Lebenslauf automatisch, aber das Ergebnis wird nur Ihnen angezeigt, als Entscheidungsunterstützung für Ihre eigene Jobsuche. ResumeCaliper trifft keine Entscheidungen über Sie, die rechtliche Auswirkungen oder ähnlich signifikante Auswirkungen auf Sie haben (GDPR Art. 22), gibt keine Punktzahlen an Arbeitgeber oder Recruiter weiter und bewertet Sie nicht im Vergleich zu anderen Personen. ResumeCaliper ist kein Rekrutierungs-, Screening- oder Bewerberbewertungstool und darf nicht als solches verwendet werden.

7. Wer erhält Ihre Daten (Auftragsverarbeiter und andere Empfänger)

ResumeCaliper verwendet die folgenden Dienstanbieter, die Daten auf Anweisung des Verantwortlichen gemäß GDPR Art. 28 Datenverarbeitungsverträgen verarbeiten, es sei denn, es ist anders angegeben:

Empfänger	Wofür	Daten	Standort / Übertragungsschutz
OpenAI (OpenAI, L.L.C., Vereinigte Staaten)	KI-Bewertung und Texterstellung	Anonymisierter Lebenslauftext, Stellenbeschreibung, Notizen; generierter Text	Vereinigte Staaten. OpenAIs Datenverarbeitungszusatz mit EU-Standardvertragsklauseln. API-Daten werden nicht für das Training verwendet; sie können von OpenAI bis zu 30 Tage zur Missbrauchsüberwachung aufbewahrt und dann gelöscht werden.
Google – Firebase Authentication (Google Ireland Ltd / Google LLC)	Kontoerstellung und Anmeldung mit E-Mail und Passwort oder mit einem Google-Konto	E-Mail, Passwort (von Firebase für E-Mail/Passwort-Konten gespeichert und gehasht — ResumeCaliper sieht niemals das Klartext-Passwort), Name und Profilbild, wenn bereitgestellt (einschließlich von Google), Benutzer-ID, Anmeldetoken	EU und Vereinigte Staaten. Google Cloud-Datenverarbeitungsbedingungen; Google LLC ist nach dem EU–US Data Privacy Framework zertifiziert und die EU-Standardvertragsklauseln gelten.
Contabo GmbH (Deutschland)	Hosting der Anwendung, Datenbank, Warteschlange, Worker und privater Objektspeicher für Durchlaufdateien	Alle vom Dienst gehaltenen Daten, im Ruhezustand für Durchlaufdateien verschlüsselt	Europäische Union.
Cloudflare, Inc.	DNS, Inhaltsbereitstellung, DDoS/WAF-Schutz, ungefähres Land für die Preisliste (CF-IPCountry), und, wenn aktiviert, die Turnstile-Bot-Prüfung	IP-Adresse, Anforderungsmetadaten, Sicherheitstoken, Ländercode, der am Edge abgeleitet wird	Globales Edge-Netzwerk; EU-Verarbeitung, wo verfügbar. Cloudflares DPA; zertifiziert nach dem EU–US Data Privacy Framework.
Stripe (Stripe Payments Europe Ltd, Irland; Stripe, Inc.)	Zahlungsabwicklung, Quittungen, Betrugsprävention	Zahlungsdetails (direkt bei Stripe eingegeben), E-Mail, Betrag, Währung, Paket	EU und Vereinigte Staaten. Stripes DPA; zertifiziert nach dem EU–US Data Privacy Framework. Zur Betrugsprävention und für eigene rechtliche Pflichten handelt Stripe als unabhängiger Verantwortlicher — siehe Stripes Datenschutzrichtlinie.
Google AdSense (Google Ireland Ltd) — optional, nur nach Ihrer Zustimmung zu Werbung	Display-Werbung	Werbe-Cookies und Identifikatoren	Googles Werbebedingungen; EU–US Data Privacy Framework. CV-Inhalte werden niemals mit Werbetreibenden geteilt.
Google Analytics / Tag Manager, Microsoft Clarity — optional, nur auf der Marketingseite, nur wenn konfiguriert und akzeptiert	Nutzungsstatistiken	Pseudonyme Nutzungsereignisse	Anbieterbedingungen; EU–US Data Privacy Framework.
Google Workspace / Gmail	Empfang und Beantwortung von E-Mails, die an den Datenschutzkontakt gesendet werden	Ihre E-Mail und deren Inhalt	Googles Bedingungen; EU–US Data Privacy Framework.

Weitere Empfänger: öffentliche Behörden, Gerichte oder Fachberater, wenn das Gesetz dies verlangt oder erlaubt (zum Beispiel bei einer Steuerprüfung oder einem rechtlichen Anspruch). ResumeCaliper verkauft keine personenbezogenen Daten und teilt Ihren Lebenslauf oder Stellenbeschreibungen nicht mit Arbeitgebern, Recruitern, Datenmaklern oder anderen Benutzern.

8. Internationale Übertragungen

Die Server von ResumeCaliper befinden sich in der Europäischen Union. Einige der oben genannten Anbieter verarbeiten Daten in den Vereinigten Staaten. Für diese Übertragungen verlässt sich der Verantwortliche auf die Angemessenheitsentscheidung der Europäischen Kommission für das EU–US Data Privacy Framework, wo der Anbieter zertifiziert ist, und andernfalls auf die Standardvertragsklauseln (Kommissionsbeschluss 2021/914) zusammen mit ergänzenden Maßnahmen — Verschlüsselung während der Übertragung, Verschlüsselung im Ruhezustand für Durchlaufdateien, Anonymisierung von Identifikatoren vor der KI-Verarbeitung und kurze Aufbewahrung. Sie können den Verantwortlichen unter [email protected] nach einer Kopie der relevanten Schutzmaßnahmen fragen.

9. Zusammenfassung der Aufbewahrung

Daten	Aufbewahrungsdauer
Anonymisierter Lebenslauftext und Eingaben (Server); Wiederherstellungskarte für den Lebenslauf (nur Browser)	Serverkopien werden gelöscht, wenn der Durchlauf abgeschlossen ist; Wiederherstellungskarte im Browser wird beim Download / Abmelden / kurzer TTL gelöscht
Stellenbeschreibung und Umschreib-Quelle (für Historie-Regeneration)	Bis zu 48 Stunden. Ein einmaliger Download verkürzt dies nicht.
Ergebnisse: Punktzahlen und Vorschläge	Bis zu 48 Stunden (auch nach einmaligem Download der PDF-Dateien)
Verbessertes CV-PDF, Anschreiben-PDF, optionales Foto	Einmalig: sofort nach erfolgreichem Download gelöscht, oder innerhalb von 48 Stunden wenn ungenutzt. Ein einmaliger Download entfernt nicht Punktzahlen, Stellenbeschreibung oder Umschreib-Quelle.
Kontoprofil und Vereinbarungsunterlagen	Bis Sie Ihr Konto löschen
Guthabenbuch und Abrechnungsunterlagen	Gesetzliche steuerliche und buchhalterische Fristen (in der Regel 4 bis 6 Jahre), verbunden mit einem technischen Identifikator nur nach Löschung des Kontos
Sicherheits- und Betriebsprotokolle (Anwendung, Host- und Edge-Protokolle, Jobaufzeichnungen)	Bis zu 15 Tage
Rate-Limit- und Missbrauchsverhinderungsschlüssel	Verfallen automatisch innerhalb von Minuten bis Tagen
Datenbanksicherungen	Verschlüsselte Sicherungen werden für einen begrenzten Zeitraum aufbewahrt und bei Rotation überschrieben; gelöschte Durchläufe können nicht wiederhergestellt werden, da Löschquittungen deren Wiederverwendung blockieren

10. Sicherheit

Angewandte Maßnahmen (GDPR Art. 32) umfassen: TLS für gesamten Datenverkehr; AES-256-GCM-Verschlüsselung im Ruhezustand für Durchlaufartefakte, die auf Contabo gehalten werden (VPS und, wenn konfiguriert, Contabo-Objektspeicher), mit Schlüsseln, die nur auf den Servern von ResumeCaliper gehalten werden; hybrider Standard, sodass ursprüngliche Lebenslaufdateien und Wiederherstellungskarten nicht auf den Servern gespeichert werden; Anonymisierung von Identifikatoren im Browser vor dem Hochladen sowie leichte serverseitige Neusichtung; nur für den Eigentümer zugängliche Durchläufe und Downloads; CSRF-Schutz und sichere, HttpOnly-Sitzungscookies; gehashte IP-Adressen im Rate-Limit-Speicher; nur Identifikatoren in Protokollen (kein Lebenslauftext); Dateitypüberprüfung und Größenbeschränkungen für Uploads; Filterung von Eingabeaufforderungen für hochgeladenen Text; Zugriff auf Speicher mit minimalen Rechten; Cloudflare DDoS/WAF-Schutz; und ein Maximum von 15 Tagen für Sicherheitsprotokolle. Der hybride Pfad ist so konzipiert, dass die Wiederherstellung der Kontakte clientseitig bleibt; es ist keine Garantie gegen alle Identifikatorenlecks im Freitext.

Wenn ein Verstoß gegen personenbezogene Daten wahrscheinlich ein Risiko für Sie darstellt, wird der Verantwortliche die AEPD innerhalb von 72 Stunden benachrichtigen und Sie unverzüglich informieren, wenn das Risiko hoch ist (GDPR Arts. 33–34).

11. Ihre Rechte

Sie haben das Recht auf:

• Zugriff auf Ihre Daten und Erhalt einer Kopie (Art. 15).
• Berichtigung ungenauer oder unvollständiger Daten (Art. 16).
• Löschung Ihrer Daten (Art. 17).
• Einschränkung der Verarbeitung in den in Art. 18 genannten Situationen.
• Datenübertragbarkeit: Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format (Art. 20).
• Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung beruht (Foto, optionale Cookies), ohne die bereits durchgeführte Verarbeitung zu beeinträchtigen.
• Nicht unterworfen zu sein automatisierten Entscheidungen mit rechtlichen oder ähnlich signifikanten Auswirkungen (Art. 22) — ResumeCaliper trifft solche Entscheidungen nicht.

Recht auf Widerspruch (Art. 21). Wenn der Verantwortliche sich auf berechtigte Interessen (Sicherheit und Missbrauchsverhinderung, Anonymisierung, Preisregionenabgleich, Verteidigung von Ansprüchen) stützt, können Sie jederzeit aus Gründen, die sich auf Ihre besondere Situation beziehen, Widerspruch einlegen. Der Verantwortliche wird dann die Verarbeitung einstellen, es sei denn, er kann zwingende berechtigte Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist erforderlich, um rechtliche Ansprüche zu begründen, auszuüben oder zu verteidigen. ResumeCaliper verwendet Ihre Daten nicht für Direktmarketing.

Wie man sie ausübt. Angemeldete Benutzer können ihr Konto unter Datenschutz & Daten in der App exportieren (JSON) oder löschen; die Löschung purgt Durchlaufdateien, löscht Ihr Profil, gibt Guthaben frei und widerruft Ihre Anmeldung. Für alles andere oder wenn Sie sich nicht anmelden können, senden Sie eine E-Mail an [email protected]. Der Verantwortliche kann Sie bitten, Ihre Identität zu bestätigen (zum Beispiel, indem Sie von der mit dem Konto verknüpften E-Mail-Adresse schreiben). Der Verantwortliche antwortet innerhalb eines Monats; dies kann um zwei weitere Monate für komplexe Anfragen verlängert werden, in diesem Fall werden Sie informiert. Anfragen sind kostenlos, es sei denn, sie sind offensichtlich unbegründet oder übermäßig.

Beschwerden. Sie können eine Beschwerde bei der spanischen Aufsichtsbehörde, der Agencia Española de Protección de Datos (AEPD), oder bei der Datenschutzbehörde des EU/EEA-Landes einreichen, in dem Sie leben oder arbeiten. Wenn Sie im Vereinigten Königreich sind, können Sie auch die ICO kontaktieren. Der Verantwortliche würde es schätzen, die Möglichkeit zu erhalten, Ihr Anliegen zuerst unter [email protected] zu klären.

12. Cookies und ähnliche Technologien

ResumeCaliper verwendet unbedingt erforderliche Cookies und Browserspeicher (Sitzung, CSRF-Schutz, Thema, Sprache und Ihre Cookie-Wahlen), eine optionale Analyse-Kategorie und eine optionale Werbe-Kategorie. Auf der Marketingseite, wenn Google Analytics oder Tag Manager konfiguriert ist, verwendet ResumeCaliper den Google Consent Mode v2, sodass die Signale für die Analyse- und Werbespeicherung standardmäßig abgelehnt werden, bis Sie diese Kategorien in der Cookie-Benachrichtigung akzeptieren. Einzelheiten, Namen, Lebensdauern und wie Sie Ihre Entscheidungen ändern können, finden Sie in der Cookie-Richtlinie.

13. Kinder

ResumeCaliper richtet sich nicht an Kinder. Sie müssen mindestens 18 Jahre alt sein (oder das Mindestalter, das an Ihrem Wohnort gilt), um es zu nutzen, wie in den Allgemeinen Geschäftsbedingungen festgelegt. Wenn der Verantwortliche erfährt, dass er Daten einer Person unter diesem Alter hat, werden diese Daten gelöscht.

14. Änderungen an dieser Richtlinie

ResumeCaliper aktualisiert diese Richtlinie, wenn sich die Praktiken ändern, und aktualisiert das Versionsdatum oben. Bei wesentlichen Änderungen wird eine Mitteilung auf der Website und in der App angezeigt und, wo erforderlich, wird um Ihre erneute Bestätigung gebeten, bevor Sie fortfahren.

15. Kontakt

Fragen, Anfragen und Beschwerden zum Datenschutz: [email protected] — oder die Kontakt-Seite. Siehe auch die Allgemeinen Geschäftsbedingungen, die Cookie-Richtlinie, die AI-Transparenz-Mitteilung, den Rechtshinweis, den Datenverarbeitungszusatz und die Liste der Subunternehmer.