Dies ist eine Übersetzung der englischen Fassung, die Ihrer Bequemlichkeit dient. Im Fall von Abweichungen gilt die englische Fassung.
Diese Erklärung beschreibt, welche personenbezogenen Daten InMyResume erhebt, wenn Sie inmyresume.com nutzen, warum wir sie erheben, an wen wir sie weitergeben und welche Rechte Sie haben. Wir haben sie so geschrieben, dass sie dem entspricht, was der Dienst tatsächlich tut.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist: Martin Žák, Střední 370, 250 64 Hovorčovice, Firmennummer (IČO): 74162284, Tschechische Republik. Kontakt: info@inmyresume.com.
Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an info@inmyresume.com. Einen Datenschutzbeauftragten haben wir nicht benannt.
2. Welche Daten wir erheben
Kontodaten. Ihre E-Mail-Adresse und Ihr Passwort (bei unserem Anmeldeanbieter nur als Hash gespeichert) oder, wenn Sie sich mit Google anmelden, Ihr Name, Ihre E-Mail-Adresse und Ihr Profilbild, die Google bereitstellt.
Inhalte von Lebenslauf und Karriere. Alles, was Sie in den Lebenslauf-Editor, den Anschreiben-Generator, den ATS-Check oder den Stellenabgleich eingeben, einfügen oder importieren: Name, Kontaktdaten, Foto, Berufserfahrung, Ausbildung, Kenntnisse, Sprachen, Links und alle weiteren Angaben, die Sie aufnehmen. Ein Lebenslauf kann sensible Angaben enthalten, wenn Sie sie hinzufügen (zum Beispiel Geburtsdatum oder Staatsangehörigkeit); nehmen Sie bitte nur auf, was ein Arbeitgeber sehen soll.
Kaufdaten. Wenn Sie einen bezahlten Tarif kaufen, erhebt unser Zahlungspartner Lemon Squeezy Ihren Namen, Ihre E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Wir erhalten den Status von Bestellung und Abonnement, den Tarif, den Betrag und Ihre E-Mail-Adresse. Ihre vollständige Kartennummer sehen und speichern wir nie.
Nachrichten. Was Sie uns über das Kontaktformular, Feedback-Formulare oder per E-Mail schicken.
Einwilligung in Marketing-E-Mails. Wenn Sie sich für Tipps und Neuigkeiten anmelden (über ein Formular auf der Website, ein Kontrollkästchen bei der Registrierung oder in Ihrem Profil), speichern wir Ihre E-Mail-Adresse, Ihre Sprache, wo und wann Sie eingewilligt haben, den genauen Wortlaut der Einwilligung, einen Einweg-Hash Ihrer IP-Adresse und Angaben zum Browser. Eine in ein Formular eingegebene Adresse kommt erst auf die Liste, wenn Sie sie über den Link bestätigen, den wir Ihnen per E-Mail schicken. Widerrufe werden ebenso festgehalten. Die E-Mail-Adresse aus Ihrem Lebenslauf nutzen wir nie ohne Ihre Einwilligung für Marketing.
Nutzungs- und Gerätedaten. Besuchte Seiten, Ereignisse wie das Beginnen eines Lebenslaufs oder das Öffnen eines Preisdialogs, Beginn und Ende der Sitzung, Gerätetyp, Browser, User-Agent, Bildschirmauflösung, Sprache, Zeitzone, Referrer sowie Ihre IP-Adresse mit dem daraus abgeleiteten ungefähren Land und Ort.
Lebensläufe ohne Konto. Wenn Sie auf unserer Startseite oder einer Landingpage ohne Registrierung einen Lebenslauf erstellen, speichern wir eine Kopie davon zusammen mit der Uhrzeit, der Seite, auf der er entstand, seiner Sprache und einem Einweg-Hash Ihrer IP-Adresse. Das tun wir, um zu sehen, wie viele Lebensläufe der Dienst tatsächlich erzeugt und ob sie brauchbar sind, denn ohne Konto gibt es sonst nichts zu messen. Diese Kopien löschen wir nach 30 Tagen, und Sie können jederzeit verlangen, dass wir Ihre früher löschen – schreiben Sie an info@inmyresume.com.
Partner im Partnerprogramm. Wenn Sie an unserem Partnerprogramm teilnehmen, speichern wir Ihren Empfehlungscode, wann Sie welche Fassung der Bedingungen des Partnerprogramms akzeptiert haben, Ihre Benachrichtigungseinstellungen und für Auszahlungen die Angaben, die Sie eintragen: ob Sie als Privatperson oder Unternehmen teilnehmen, Ihren vollständigen Namen oder Firmennamen, Ihre Adresse, Ihr Land der steuerlichen Ansässigkeit, Handelsregister- und USt-Nummer sowie Ihre PayPal- oder Wise-E-Mail oder Ihr Bankkonto (IBAN und BIC/SWIFT). Außerdem speichern wir Ihre Provisionen und jede Auszahlung mit den Angaben, an die sie ging.
Empfehlungen. Wenn Sie über den Partnerlink eines Partners kommen und Cookies akzeptieren, speichern wir den Code des Partners im Cookie imr_ref. Wenn Sie sich dann anmelden oder kaufen, wird Ihr Konto mit diesem Partner verknüpft, damit Ihre Käufe ihm gutgeschrieben werden. Der Partner erfährt nie, wer Sie sind: Er sieht nur Summen (Klicks, Registrierungen, bezahlte Bestellungen und Beträge). Klicks auf Partnerlinks werden pro Tag mit einem Einweg-Hash Ihrer IP-Adresse gezählt, damit wiederholte Klicks die Zahlen nicht aufblähen.
Nutzungslimits. Um die Tageslimits für kostenlose KI-Importe und PDF-Exporte durchzusetzen, speichern wir einen Zähler pro Tag, der an Ihr Konto oder, wenn Sie nicht angemeldet sind, an einen Einweg-Hash Ihrer IP-Adresse gebunden ist.
3. Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Ihr Konto erstellen, Ihre Lebensläufe und Anschreiben speichern und exportieren, Ihren Web-Lebenslauf veröffentlichen | Kontodaten, Inhalte des Lebenslaufs | Vertrag, Art. 6 Abs. 1 lit. b |
| KI-Funktionen: Texte für Lebenslauf und Anschreiben erstellen, verbessern und analysieren | Inhalte des Lebenslaufs, eingefügte Stellenbeschreibungen | Vertrag, Art. 6 Abs. 1 lit. b |
| Bezahlte Tarife verkaufen und liefern, Erstattungen bearbeiten, Buchhaltungsunterlagen führen | Kaufdaten, Kontodaten | Vertrag, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c |
| Transaktions-E-Mails (Kontobestätigung, Passwort zurücksetzen, Willkommens-E-Mail, Lebenslauf teilen) | E-Mail-Adresse | Vertrag, Art. 6 Abs. 1 lit. b |
| Tipps, Neuigkeiten und Angebote per E-Mail (Newsletter) | E-Mail-Adresse, Sprache | Einwilligung, Art. 6 Abs. 1 lit. a, und § 7 des tschechischen Gesetzes Nr. 480/2004 Slg. |
| Nachweisen, dass Sie eingewilligt oder widerrufen haben | Einwilligungsnachweis (siehe oben) | Rechtliche Pflicht zum Nachweis der Einwilligung, Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 |
| Ihre Nachrichten beantworten | Nachrichten, E-Mail-Adresse | Berechtigtes Interesse an der Antwort, Art. 6 Abs. 1 lit. f |
| Missbrauch verhindern und kostenlose Nutzungslimits durchsetzen, den Dienst sicher halten und Fehler beheben | Gehashte IP-Adresse, Konto-ID, technische Protokolle | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Messen, wie viele Lebensläufe der Dienst erzeugt und ob sie brauchbar sind | Lebensläufe ohne Konto, gehashte IP-Adresse | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; nach 30 Tagen gelöscht |
| Besuchsstatistik und Verbesserung des Produkts | Nutzungs- und Gerätedaten | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f; Sie können jederzeit widersprechen |
| Betrieb des Partnerprogramms: Partnerkonten, Statistiken, Provisionen, Benachrichtigungen | Daten des Partnerkontos, Empfehlungscode, Provisionen | Vertrag mit dem Partner, Art. 6 Abs. 1 lit. b |
| Provisionen auszahlen und Auszahlungs- und Steuerunterlagen führen | Auszahlungsdaten, Auszahlungsnachweise | Vertrag, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung (Buchführungs- und Steuerrecht), Art. 6 Abs. 1 lit. c |
| Dem Partner, der Sie empfohlen hat, den Kauf gutschreiben | Cookie imr_ref, die Verknüpfung Ihres Kontos mit dem Partner | Einwilligung in Cookies, Art. 6 Abs. 1 lit. a; danach unser und das berechtigte Interesse des Partners an korrekten Provisionen, Art. 6 Abs. 1 lit. f |
| Klicks auf Partnerlinks zählen und gefälschte Klicks verhindern | Gehashte IP-Adresse, Datum und Quelle des Klicks | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f |
| Ergebnisse unserer Google-Ads-Kampagnen messen | Cookie-Kennungen, Conversion-Ereignisse | Berechtigtes Interesse / Einwilligung, wo erforderlich, Art. 6 Abs. 1 lit. a, f |
Wir verkaufen Ihre personenbezogenen Daten nicht, und wir nutzen die Inhalte Ihres Lebenslaufs nicht zum Training von KI-Modellen.
4. An wen wir Daten weitergeben
Wir geben Daten nur an Anbieter weiter, die uns beim Betrieb des Dienstes helfen und jeweils durch einen Auftragsverarbeitungsvertrag oder gleichwertige Bedingungen gebunden sind:
| Anbieter | Was er tut | Betroffene Daten |
|---|---|---|
| Supabase | Datenbank, Anmeldung und Dateispeicher (Fotos im Lebenslauf) | Kontodaten, Inhalte des Lebenslaufs, Nutzungsdaten |
| Vercel | Hosting, Serverfunktionen, cookielose Seitenstatistik (Vercel Analytics) | Technische Anfragedaten, IP-Adresse |
| OpenAI | Texterstellung und -analyse mit KI | Inhalte des Lebenslaufs und Stellenbeschreibungen, die Sie an eine KI-Funktion senden |
| Lemon Squeezy | Verkäufer (Merchant of Record): Kasse, Zahlungen, Rechnungen, Steuern, Erstattungen | Kaufdaten |
| Resend | Versand von E-Mails | E-Mail-Adresse, Inhalt der E-Mail |
| PayPal, Wise oder Ihre Bank | Auszahlung der Provisionen an Partner (als eigenständige Verantwortliche nach ihren eigenen Bedingungen) | Name des Partners, E-Mail oder Bankkonto für die Auszahlung, Betrag |
| Anmeldung mit Google; Conversion-Messung für Google Ads; Webschriften | Kontodaten (Anmeldung), Cookie-Kennungen und IP-Adresse (Werbung, Schriften) | |
| Umami (über hithide.com) | Cookielose Besuchsstatistik | Seitenaufrufe, Referrer, Gerätedaten |
| Affonso | Nachverfolgung von Empfehlungen für Partner im Affonso-Programm | Kennung des Empfehlungs-Cookies, Besuchsdaten und IP-Adresse (mit Einwilligung in Cookies), Betrag und Kunden-ID eines gutgeschriebenen Kaufs |
| ipapi.co | Ermittlung des ungefähren Standorts einer IP-Adresse für die Besuchsstatistik | IP-Adresse |
| Sentry | Fehlerüberwachung, wenn aktiviert | Technische Fehlerdaten, ggf. mit IP-Adresse |
Wir können Daten auch offenlegen, wo das Gesetz es verlangt, zum Beispiel gegenüber einem Gericht oder einer Behörde, oder um unsere Rechte in einem Streit zu wahren.
Öffentlicher Web-Lebenslauf. Wenn Sie Ihren Web-Lebenslauf oder Ihre Visitenkarte veröffentlichen, kann jeder mit dem Link die Angaben sehen, die Sie veröffentlichen wollten, und Suchmaschinen können sie indexieren. Sie können die Veröffentlichung jederzeit zurücknehmen.
5. Übermittlungen außerhalb der EU
Einige der genannten Anbieter (zum Beispiel OpenAI, Vercel, Lemon Squeezy, Resend und Google) haben ihren Sitz in den USA oder verarbeiten Daten dort. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission. Auf Anfrage geben wir Ihnen gern mehr Informationen zu den verwendeten Garantien.
6. Wie lange wir Daten aufbewahren
- Kontodaten und Inhalte des Lebenslaufs: solange Ihr Konto besteht. Wenn Sie die Löschung Ihres Kontos verlangen, löschen wir es samt Inhalten innerhalb von 30 Tagen, abgesehen von Sicherungen, die im normalen Sicherungszyklus überschrieben werden.
- Lebensläufe ohne Konto: 30 Tage ab ihrer Erstellung, dann automatisch gelöscht.
- Kauf- und Rechnungsunterlagen: für die vom Steuer- und Buchführungsrecht vorgeschriebene Dauer (in der Tschechischen Republik bis zu 10 Jahre). Lemon Squeezy führt als Verkäufer eigene Unterlagen.
- Newsletter: bis Sie sich über den Link in jeder E-Mail oder in Ihrem Profil abmelden. Eine unbestätigte Adresse erhält nur die Bestätigungs-E-Mail und wird nach 30 Tagen gelöscht. Nachweise über Erteilung und Widerruf der Einwilligung: solange Sie angemeldet sind und 3 Jahre danach, damit wir zeigen können, dass wir Ihnen schreiben durften.
- Konten von Partnern im Partnerprogramm: solange Sie am Programm teilnehmen. Auszahlungsdaten und Auszahlungsnachweise: für die vom Buchführungs- und Steuerrecht vorgeschriebene Dauer (in der Tschechischen Republik bis zu 10 Jahre nach der Auszahlung).
- Die Verknüpfung eines empfohlenen Kontos mit seinem Partner: solange das Konto besteht. Das Cookie
imr_ref: 60 Tage oder bis Sie Cookies ablehnen. Tägliche Klickzahlen pro gehashter IP-Adresse: höchstens 90 Tage. - Nachrichten, die Sie uns schicken: solange es zur Bearbeitung Ihres Anliegens nötig ist, höchstens 3 Jahre.
- Besuchsstatistik mit Ihrer IP-Adresse: höchstens 26 Monate.
- Tägliche Nutzungszähler: höchstens 90 Tage.
- Von OpenAI verarbeitete Daten: OpenAI kann API-Eingaben und -Ausgaben bis zu 30 Tage aufbewahren, um Missbrauch zu erkennen, und nutzt sie nicht zum Training seiner Modelle.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht:
- Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern, und eine Kopie davon zu bekommen;
- unrichtige Daten berichtigen zu lassen (das meiste können Sie selbst in Ihrem Profil und Lebenslauf bearbeiten);
- Ihre Daten löschen zu lassen;
- die Verarbeitung Ihrer Daten einschränken zu lassen;
- Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten;
- der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen, einschließlich der Besuchsstatistik;
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Verarbeitung bis dahin berührt wird;
- keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Solche Entscheidungen treffen wir nicht; KI-Ergebnisse sind Vorschläge, die Sie prüfen.
Um eines dieser Rechte auszuüben, schreiben Sie an info@inmyresume.com von der E-Mail-Adresse, die mit Ihrem Konto verknüpft ist. Wir antworten innerhalb eines Monats. Gegebenenfalls bitten wir Sie vorher, Ihre Identität zu bestätigen.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Unsere federführende Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik, uoou.gov.cz.
9. Sicherheit
Der gesamte Datenverkehr zum Dienst ist per HTTPS verschlüsselt. Der Zugriff auf Ihre Lebensläufe und Ihr Konto in der Datenbank ist durch Regeln auf Zeilenebene pro Nutzer beschränkt, Passwörter werden nur als Hash gespeichert, und nur wenige Administratoren haben Zugriff auf die Produktivsysteme. Kein System ist vollkommen sicher; wenn ein Vorfall Ihre Daten betrifft und ein Risiko für Sie darstellt, benachrichtigen wir Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt.
10. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten gegeben hat, melden Sie sich, und wir löschen sie.
11. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder das Gesetz ändert. Das Datum oben zeigt die neueste Fassung. Wenn eine Änderung erheblich beeinflusst, wie wir Ihre Daten nutzen, teilen wir Ihnen das vorher per E-Mail oder in der App mit.
