Datenschutzerklärung

1. Allgemeine Hinweise

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei Nutzung der Anwendung CViGo.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ihre Daten gehören Ihnen

Der Schutz personenbezogener Daten hat bei CViGo einen hohen Stellenwert.

CViGo wurde mit dem Ziel entwickelt, Bewerbungsprozesse strukturierter und einfacher zu gestalten – nicht personenbezogene Daten zu verkaufen oder an potenzielle Arbeitgeber weiterzugeben.

Deshalb gilt bei CViGo:

• keine Weitergabe von Bewerbungsdaten an potenzielle Arbeitgeber
• keine Weitergabe oder kein Verkauf personenbezogener Daten
• keine Werbe- oder Marketing-Cookies
• hochgeladene Dateien und Dokumente sind nur für den jeweiligen Nutzer zugänglich
• Daten können jederzeit durch den Nutzer gelöscht werden

Für Nutzer, die freiwillig KI-Funktionen verwenden:

• KI-Funktionen dienen ausschließlich der Unterstützung bei Bewerbungsprozessen
• die Nutzung der KI-Funktionen ist freiwillig
• es erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO

2. Verantwortlicher

Maria Müller – Mamue-Digital

Einzelunternehmen

Im Haue 8

32351 Stemwede

Deutschland

Geschäftsanschrift – kein Publikumsverkehr

E-Mail: info@mamue-digital.de

3. Hosting und Infrastruktur

Die Anwendung wird über die Plattform Base44 betrieben.

Zur Bereitstellung der Anwendung werden externe Dienstleister eingesetzt, die personenbezogene Daten im Auftrag verarbeiten (Auftragsverarbeiter gemäß Art. 28 DSGVO).

Eingesetzte Dienstleister

• Base44 (Plattformbetrieb)
• MongoDB Inc. (Datenbank)
• Supabase Inc. (Backend und Speicherung)
• Render Inc. (Hosting-Infrastruktur)
• SendGrid Inc. (E-Mail-Versand)
• Datadog Inc. (Logging und Monitoring)
• Google LLC (Cloud-Dienste)
• OpenAI LLC, Anthropic PBC (KI-Dienste)

Mit allen eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Drittlandübermittlung

Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA sowie in Israel. Zu den Drittländern zählen insbesondere die USA (z. B. OpenAI, Anthropic, Google) sowie Israel (z. B. Base44).

Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere:

• Standardvertragsklauseln der Europäischen Kommission
• ggf. Teilnahme am EU-U.S. Data Privacy Framework

Hinweis: Bei der Nutzung einzelner technischer Dienste kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union erfolgen, insbesondere in den USA. Die Übermittlung erfolgt ausschließlich auf Grundlage der gesetzlichen Anforderungen gemäß Art. 44 ff. DSGVO, insbesondere unter Verwendung von Standardvertragsklauseln der Europäischen Kommission oder vergleichbarer Schutzmechanismen.

Plattform Base44

Weitere Informationen:

• https://base44.com/de/privacy-policy
• https://base44.com/de/terms-of-service
• https://base44.com/dpa
• https://base44.com/dpa/exhibitc

4. Datenerfassung und Verwendung

Verarbeitete Datenkategorien

• Kontaktdaten (Name, Adresse, E-Mail, Telefonnummer)
• Profildaten (Erfahrung, Ausbildung, Fähigkeiten etc.)
• Bewerbungsdaten (Stellen, Unternehmen, Status, Notizen)
• Dokumente (Lebenslauf, Zeugnisse, Zertifikate)
• generierte Inhalte (Anschreiben, Analysen, Interviewfragen)
• technische Nutzungsdaten (Logs, Sitzungen, Zeitstempel)

Zwecke und Rechtsgrundlagen

Bereitstellungspflicht

Die Bereitstellung personenbezogener Daten ist teilweise erforderlich (z. B. E-Mail-Adresse zur Kontonutzung). Ohne diese Daten kann die Anwendung nicht genutzt werden.

Besondere Kategorien personenbezogener Daten

Hochgeladene Dokumente können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten (z. B. Gesundheitsdaten, Religion, Herkunft). Soweit solche Daten betroffen sind, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

5. Einsatz von Künstlicher Intelligenz

Zur Bereitstellung zentraler Funktionen werden KI-Systeme eingesetzt.

Zwecke

• Analyse von Dokumenten
• Profilerstellung
• Erstellung von Anschreiben und Lebensläufen
• Matching-Analysen
• Interviewvorbereitung

Verarbeitete Daten

• Dokumentinhalte
• Profildaten
• Bewerbungsdaten
• Stellenanzeigen

Externe Anbieter

Zur Umsetzung werden externe KI-Dienste eingesetzt (insbesondere OpenAI und Anthropic). Dabei können Daten an diese Anbieter übermittelt werden. Die Verarbeitung kann in Drittländern (z. B. USA) erfolgen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Widerruf

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Datenverarbeitung durch externe KI-Dienstleister

Zur Bereitstellung der KI-Funktionen werden externe KI-Dienstleister eingesetzt (insbesondere OpenAI und Anthropic).

Dabei werden ausschließlich die jeweils erforderlichen Inhalte technisch verarbeitet, um Funktionen wie Analysen, Textvorschläge oder Interviewvorbereitungen bereitzustellen.

Die Nutzung dieser Funktionen erfolgt freiwillig.

Hinweise

• Die Nutzung der KI-Funktionen ist freiwillig
• Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt
• Es erfolgt keine Weitergabe von Daten an potenzielle Arbeitgeber
• Ergebnisse sind unverbindlich und dienen ausschließlich der Unterstützung
• Generierte Inhalte können fehlerhaft sein und müssen eigenständig geprüft werden

6. Speicherdauer

• Konto- und Profildaten: bis zur Löschung des Accounts
• Dokumente: bis zur Löschung durch den Nutzer oder Accountlöschung
• Bewerbungsdaten: bis zur Löschung
• generierte Inhalte: bis zur Löschung
• Logdaten: maximal 90 Tage

Nach Löschung des Accounts werden personenbezogene Daten in der Regel unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Tracking und Logging

Zur Sicherstellung des Betriebs werden technische Daten verarbeitet:

• Zeitstempel
• Nutzungsdaten
• Fehlerdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

8. Authentifizierung

Zur Anmeldung werden technisch notwendige Verfahren eingesetzt (z. B. Tokens, Sessions).

9. Cookies

Es werden ausschließlich technisch notwendige Cookies verwendet.

Es kommen keine Tracking- oder Marketing-Cookies zum Einsatz.

10. Dateispeicherung

Hochgeladene Dateien werden sicher gespeichert und sind nur für den jeweiligen Nutzer zugänglich.

Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur technischen Bereitstellung der Anwendung erforderlich (z. B. an eingesetzte Dienstleister) oder gesetzlich vorgeschrieben.

11. Sicherheit

Die Datenübertragung erfolgt verschlüsselt (SSL/TLS).

CViGo orientiert sich bei technischen und organisatorischen Schutzmaßnahmen am aktuellen Stand der Technik, um personenbezogene Daten bestmöglich vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Es werden technische und organisatorische Maßnahmen eingesetzt, die dem Stand der Technik gemäß Art. 32 DSGVO entsprechen, insbesondere:

• Zugriffsbeschränkungen
• Authentifizierungssysteme
• Monitoring und Schutz vor unbefugtem Zugriff

12. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Mitteilung per E-Mail an: info@mamue-digital.de

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

14. Änderungen

Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte rechtliche Anforderungen oder neue Funktionen der Anwendung anzupassen.