Datenschutzrichtlinie

1. Informationen, die wir sammeln

Um Ihre beruflichen Lebensläufe oder CV-Layouts zu erstellen, zu analysieren, zu rendern und zu exportieren, sammelt EliteResume AI Folgendes:

• Konto- und Identitätsdaten:Vollständiger Name, E-Mail-Adresse, Authentifizierungskennungen und (wenn Sie sich bei einem Drittanbieter anmelden) Ihre Google-, GitHub- oder LinkedIn-Kontokennung. Passwörter werden von unserem Identitätsanbieter gespeichert, nicht im Klartext. Wir speichern auch Ihren Profil-Avatar.
• Inhalt des Lebenslaufs und Lebenslaufs:Erleben Sie Aufzählungszeichen, Berufsbezeichnungen, Ausbildungsdetails, Zertifizierungen, Fähigkeiten und persönliche Kontaktinformationen – einschließlich aller Freitexte, die Sie eingeben möchten. Bitte vermeiden Sie die Angabe spezieller Informationen (z. B. Gesundheit, Religion, ethnische Zugehörigkeit, politische oder Gewerkschaftszugehörigkeit), es sei denn, dies ist für Ihre Bewerbung erforderlich.
• Rechnungsdaten:Wenn Sie sich anmelden, verarbeitet unser Zahlungsabwickler (Stripe) Ihre Kartendaten; Wir speichern Ihre Stripe-Kunden-/Abonnement-/Rechnungskennungen und Rechnungsdatensätze. Wir speichern keine vollständigen Kartennummern.
• Empfehlungsdaten (wenn Sie das Empfehlungsprogramm nutzen):Empfehlungscodes und Klickdatensätze. Wir speichern niemals rohe IP-Adressen oder Gerätekennungen für die Weiterleitungsverfolgung, sondern nur irreversible kryptografische (HMAC) Hashes.
• Nutzungs- und Diagnoseprotokolle:Begrenzte Betriebsprotokolle, Sicherheitsereignisse, Diagnosen, Leistungsanalysen nach Einwilligung und die unbedingt erforderlichen Cookies, die Ihre Sitzung aktiv halten. Wir verwenden keine Werbe-Cookies, Cross-Site-Ad-Pixel, Session Replay oder Tools zur Tastenanschlagsprotokollierung.

2. Wie wir Ihre Daten verarbeiten

EliteResume AI verwendet Ihre Daten, um die von Ihnen angeforderten Funktionen zur Lebenslauferstellung bereitzustellen:

• Rendern und Exportieren:Wandeln Sie Ihre Eingaben in formatierte PDF-, Word- und Nur-Text-Ausgaben um.
• KI-Optimierung:Um die von Ihnen angeforderten KI-Funktionen auszuführen – Parsen von Lebensläufen, Umschreiben von Aufzählungszeichen und Zusammenfassungen, Generierung von Anschreiben und ATS-Analyse – wird der relevante Lebenslauf- oder Stellenbeschreibungstext an große Sprachmodelle gesendet, die auf einer Cloud-KI-Infrastruktur, hauptsächlich AWS Bedrock, ausgeführt werden. Einige Legacy-, Fallback- oder Entwicklungsendpunkte verwenden möglicherweise Google Gemini, sofern konfiguriert. Dieser Text kann personenbezogene Daten enthalten, sodass Sie genaue, maßgeschneiderte Ergebnisse erhalten. Wir verwenden Ihre Inhalte nicht zum Trainieren von Modellen Dritter und zeichnen die KI-Nutzung nur als Token-Anzahl und operative Metadaten auf – nicht den Text Ihrer Eingabeaufforderungen oder die KI-Ausgabe.
• ATS-Wertung:Lebensläufe werden programmgesteuert mit Zielstellenbeschreibungen verglichen, um Keyword-Übereinstimmungen zu berechnen.

Wir verarbeiten diese Daten auf der Rechtsgrundlage der Erfüllung unseres Vertrags mit Ihnen (Erbringung der Dienstleistungen). Sofern Freitexte Daten besonderer Kategorien enthalten, sind wir darauf angewiesen, dass Sie uns diese für Ihren eigenen Lebenslauf freiwillig zur Verfügung stellen.

3. Sicherheit und Lagerung

Wir implementieren robuste Sicherheitsmaßnahmen, um Ihre Daten zu schützen:

• Kontodatensätze werden in verwalteten Cloud-Datenbanken gespeichert und Ihre Dateien (hochgeladene Lebensläufe, exportierte PDFs, Avatare) im Cloud-Objektspeicher (Amazon Web Services). Die Authentifizierung erfolgt über ein sicheres, selbst gehostetes Identitätsmanagementsystem.
• Die Kommunikation zwischen Client-, Backend- und API-Ebenen wird während der Übertragung verschlüsselt (TLS), und Daten werden im Ruhezustand verschlüsselt.
• Der Zugriff auf Ihre Lebensläufe erfordert eine Authentifizierung und ist auf Ihr eigenes Konto beschränkt. Dateilinks sind zeitlich begrenzt und verfallen automatisch.

4. Unterauftragsverarbeiter und internationale Übertragungen

Wir geben Daten nur dann an vertrauenswürdige Dienstanbieter weiter, wenn dies für die Ausführung der Dienste erforderlich ist: Stripe (Zahlungen), Amazon Web Services (KI-Verarbeitung über Bedrock, Dateispeicherung, Infrastruktur), Google (optionale Anmeldung, Google Fonts, Analysen nach Einwilligung und Gemini AI-Verarbeitung, sofern konfiguriert), Sentry (Fehlerüberwachung und Diagnose nach Einwilligung), Brevo (Transaktions-E-Mail) und Cloudflare (Sicherheit und Bereitstellung von Inhalten). Diese Anbieter fungieren gegebenenfalls im Rahmen von Datenverarbeitungsverträgen als unsere Auftragsverarbeiter oder Dienstleister. Wenn Sie sich über Google, GitHub oder LinkedIn anmelden, fungieren diese Anbieter als unabhängige Verantwortliche für die von Ihnen autorisierten Anmeldedaten.

Einige dieser Anbieter verarbeiten Daten in den Vereinigten Staaten. Wenn Sie sich in der EU/im Vereinigten Königreich befinden, erfolgen solche Übermittlungen im Rahmen geeigneter Sicherheitsvorkehrungen (z. B. Standardvertragsklauseln oder eines geltenden Angemessenheits-/Datenschutzrahmenmechanismus).

5. Datenaufbewahrung

Wir behalten Ihr Konto und setzen die Inhalte fort, bis Sie Ihr Konto löschen. Hochgeladene Lebenslaufdateien und exportierte PDFs werden gelöscht, sobald sie nicht mehr benötigt werden oder wenn der zugehörige Lebenslauf/das zugehörige Konto entfernt wird. KI-Nutzungsprotokolle und abgeschlossene Hintergrundjobs werden nach einem fortlaufenden Aufbewahrungsplan gelöscht. Rechnungen und ähnliche Finanzunterlagen werden dort aufbewahrt, wo wir gesetzlich dazu verpflichtet sind (z. B. aus Steuer- und Buchhaltungsgründen).

6. Ihre Rechte und Löschkontrolle

Wir glauben an echtes Eigentum der Benutzer an Daten. Du kannst:

• Zugriff und Export (Portabilität):Laden Sie eine vollständige, maschinenlesbare Kopie aller Ihrer persönlichen Daten (Profil, Lebensläufe und Versionen, Anschreiben, gespeicherte Jobs und Abrechnungsverlauf) von Ihrem Konto herunter und exportieren Sie außerdem einzelne Lebensläufe als PDF/Word.
• Beheben:Bearbeiten und überschreiben Sie alle Lebenslauf- oder Profildetails direkt im Editor.
• Löschen (Löschen):Die Kontolöschung erfolgt in zwei Schritten und wird per E-Mail bestätigt. Durch die Bestätigung werden Ihr Profil, Ihre Lebensläufe, Anschreiben, hochgeladenen Dateien und Exporte dauerhaft aus unseren Systemen entfernt (vorbehaltlich der Aufzeichnungen, die wir gesetzlich aufbewahren müssen). Jedes aktive Abonnement kann gekündigt werden.
• Freigabe verwalten:Wenn Sie einen öffentlichen Freigabelink für einen Lebenslauf aktivieren, können Sie ihn widerrufen oder auf Ablauf setzen; Abgelaufene und widerrufene Links funktionieren sofort nicht mehr.
• Einspruch, Einschränkung und Widerruf der Einwilligung:Sie können den Erhalt von Marketing-E-Mails abbestellen und gegebenenfalls einer bestimmten Verarbeitung widersprechen oder diese einschränken.
• Beschweren:Nutzer aus der EU/dem Vereinigten Königreich haben das Recht, eine Beschwerde bei ihrer örtlichen Datenschutzaufsichtsbehörde einzureichen.

Um ein Recht auszuüben, das nicht als Self-Service-Aktion verfügbar ist, kontaktieren Sie uns unter Privacy@eliteresume.net.

7. Richtlinienänderungen

Wir können diese Richtlinie regelmäßig aktualisieren, um Änderungen unserer Praktiken, Sicherheit oder rechtlichen Anforderungen Rechnung zu tragen. Wir werden die in Kraft befindliche Version aufzeichnen, wenn Sie sie akzeptieren, und wesentliche Änderungen werden gegebenenfalls mitgeteilt. Die fortgesetzte Nutzung der Dienste nach einem Update stellt die Annahme der überarbeiteten Richtlinie dar.

8. Cookies, Analysen, Diagnosen und Vermögenswerte von Drittanbietern

Wesentliche Cookies werden für sichere Sitzungen, Betrugsprävention, Kontokontinuität, Empfehlungen und Kernproduktfunktionen verwendet. Optionale Analyse- und Personalisierungsspeicher sind standardmäßig deaktiviert und werden erst aktiviert, nachdem Sie „Alle akzeptieren“ gewählt oder die entsprechende Kategorie in den Cookie-Einstellungen aktiviert haben. Wenn die Analyse aktiviert ist, laden wir möglicherweise Google Analytics/Google Tag Manager, um die aggregierte Produktnutzung zu verstehen, und Sentry, um Browserfehler und Leistungsprobleme zu diagnostizieren. Sentry ist so konfiguriert, dass keine Anfragetexte oder standardmäßigen Benutzer-PII erfasst werden, und wir unterdrücken Abfragezeichenfolgen, Cookies und Anfrageheader, bevor Ereignisse gesendet werden.

Die Website lädt möglicherweise Google Fonts und Google Sign-In-Assets von von Google kontrollierten Domains. Google Sign-In wird nur geladen, wenn es zur Authentifizierung erforderlich ist. Öffentliche Lebenslauf-Links, eingebettete YouTube-No-Cookie-Videos, Zahlungsabläufe und soziale Links können begrenzte technische Informationen an den jeweiligen Dritten senden, wenn Sie sich für deren Verwendung entscheiden. Sie können die Cookie-Einstellungen jederzeit in der Fußzeile ändern.