Datenschutzerklärung
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung von CareerTRIX verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage.
Verantwortlicher
Faltrix GbR Am Schulberg 10 09569 Oederan E-Mail: faltrixgbr@gmail.com Telefon: 01726071910
Registrierung, Login & Session
Für Registrierung und Login verwenden wir NextAuth. Dabei werden deine E-Mail-Adresse und ein gehashtes Passwort gespeichert. Für angemeldete Sitzungen wird ein Session-Token verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Profildaten
Die von dir im Profil eingegebenen Daten (z. B. Name, Adresse, Ausbildung, Berufserfahrung, Qualifikationen, Interessen und Foto) werden gespeichert, um daraus Bewerbungsunterlagen zu erstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
KI-gestützte Generierung
Für die Erstellung von Anschreiben und Lebenslauf werden deine Profildaten und die Stellenanzeige an die Anthropic Claude API (Anthropic PBC, San Francisco, USA) übermittelt. Die Daten werden nur zur Verarbeitung der Anfrage genutzt. Drittlandtransfer: USA. Transfermechanismus: Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic trainiert nicht auf API-Kundendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Jobsuche
Für die Jobsuche inkl. Umkreissuche fragen wir die öffentlich erreichbare Suchschnittstelle der Jobsuche der Bundesagentur für Arbeit (arbeitsagentur.de) ab. Deine Suchbegriffe und Ortsangaben werden dabei an die Bundesagentur für Arbeit übermittelt; personenbezogene Daten aus deinem Profil werden nicht übermittelt. CareerTRIX ist ein unabhängiges Angebot und steht in keiner Verbindung zur Bundesagentur für Arbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zahlungsabwicklung
Zahlungen für kostenpflichtige Pakete werden über Stripe (Stripe Inc., USA) abgewickelt. Zahlungsdaten (Kreditkarte, Bankdaten) werden direkt von Stripe verarbeitet und nicht von uns gespeichert. Wir speichern lediglich eine Stripe-Referenz-ID. Drittlandtransfer: USA. Transfermechanismus: EU-US Data Privacy Framework (DPF). Stripe ist DPF-zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
E-Mail-Versand
Für den Versand von Bewerbungs-E-Mails sowie kontobezogenen E-Mails (z. B. Passwort-Reset) nutzen wir den E-Mail-Dienstleister Resend (Resend Inc., USA). Drittlandtransfer: USA. Transfermechanismus: EU-US Data Privacy Framework (DPF). Resend ist DPF-zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Bewerbungsversand; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Kontosicherheit) für Passwort-Reset.
Hosting & Infrastruktur
Die App wird auf Servern von Render (Render Inc., USA) in der EU-Region Frankfurt gehostet. Die Datenbank wird bei Supabase (Supabase Inc., USA) in der EU-Region betrieben. DNS, CDN und WAF werden über Cloudflare (Cloudflare Inc., USA) mit globalem Edge-Netzwerk bereitgestellt; Cloudflare speichert dabei keine Inhaltsdaten dauerhaft. Drittlandtransfer: Die Server stehen in der EU, die Anbieter sind US-Unternehmen. Transfermechanismus: EU-US Data Privacy Framework (DPF). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.
Sicherheitsprotokollierung
Zur Gewährleistung der IT-Sicherheit protokollieren wir sicherheitsrelevante Aktionen (z. B. fehlgeschlagene Logins, Konto-Löschungen, Zahlungsvorgänge). Dabei werden Aktion, Zeitpunkt und IP-Adresse gespeichert. Die Protokolle werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT-Sicherheit und Missbrauchserkennung).
Speicherdauer
Deine Profil- und Bewerbungsdaten werden gespeichert, solange dein Konto besteht. Audit-Logs werden nach 90 Tagen gelöscht. Anonymisierte Zahlungsnachweise werden gemäß steuerlicher Aufbewahrungspflichten (§ 147 AO) bis zu 10 Jahre aufbewahrt.
Deine Rechte
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten: • Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über deine gespeicherten Daten verlangen. • Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen. • Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. • Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen. • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten. • Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen. Im Bereich "Konto & Datenschutz" in deinem Profil kannst du jederzeit deine Daten herunterladen (JSON-Export) oder dein Konto löschen. Für weitere Anfragen kontaktiere uns unter faltrixgbr@gmail.com.
Beschwerderecht
Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: Sächsischer Datenschutz- und Transparenzbeauftragter Devrientstraße 1 01067 Dresden Telefon: 0351 85471 101 https://www.datenschutz.sachsen.de
Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (z. B. für deine Anmelde-Session und Spracheinstellung). Es findet kein Tracking statt, daher ist kein Cookie-Consent-Banner erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).