Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ShiftCV
E-Mail: muhammetarpck@gmail.com
Website: https://shiftcv.com

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung
• Bewerbungsdaten: Name, Adresse, Berufserfahrung, Ausbildung und andere Angaben, die du in deinen Lebenslauf eingibst
• Nutzungsdaten: Informationen über die Nutzung der App (Anzahl erstellter Lebensläufe, Downloads etc.) für Kontingent-Verwaltung
• Zahlungsdaten: Bei Premium-Abonnements werden Zahlungsdaten von unserem Zahlungsdienstleister Stripe verarbeitet (wir speichern keine Kreditkartendaten)
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem (Serverlogdaten, werden nach 7 Tagen gelöscht)

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten für folgende Zwecke:

• Bereitstellung und Verbesserung des ShiftCV-Dienstes
• Verwaltung deines Benutzerkontos
• Erstellung und Speicherung deiner Lebensläufe und Anschreiben
• Abwicklung von Zahlungen und Abonnements
• Kommunikation mit dir (z.B. bei Support-Anfragen)
• Sicherheit und Missbrauchsprävention

4. Rechtsgrundlagen (DSGVO)

Die Verarbeitung deiner Daten basiert auf:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung des gebuchten Dienstes
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: z.B. bei E-Mail-Marketing (sofern aktiviert)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Sicherheit, Missbrauchsprävention, Verbesserung des Dienstes

5. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke notwendig ist:

• Kontodaten: Bis zur Konto-Löschung
• Lebensläufe und Bewerbungsdaten: Bis zur Konto-Löschung
• Zahlungshistorie: Gemäß gesetzlicher Aufbewahrungspflichten (i.d.R. 10 Jahre)
• Serverlogdaten: 7 Tage

Nach Konto-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

6. Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte für Werbezwecke weiter. Folgende Dienstleister erhalten im Rahmen der Leistungserbringung Zugriff:

• Supabase Inc. (USA) – Datenbankhosting und Authentifizierung. Datenschutzinformationen: supabase.com/privacy
• Stripe Inc. (USA) – Zahlungsabwicklung. Datenschutzinformationen: stripe.com/de/privacy
• Hostinger International Ltd. – Webhosting. Datenschutzinformationen: hostinger.de/datenschutzrichtlinie

Datenübertragungen in die USA erfolgen auf Basis der Standardvertragsklauseln der EU-Kommission (SCC).

7. Cookies

ShiftCV verwendet technisch notwendige Cookies und lokalen Browser-Speicher (localStorage) für:

• Authentifizierungs-Sessions (notwendig für eingeloggte Nutzer)
• Spracheinstellungen
• Gespeicherte CV-Entwürfe (nur lokal im Browser)

Wir setzen keine Tracking- oder Werbe-Cookies ein. Eine Einwilligung ist für den Betrieb des Dienstes nicht erforderlich.

8. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15): Auskunft über gespeicherte Daten
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export deiner Daten
• Widerspruch (Art. 21): Widerspruch gegen bestimmte Verarbeitungen
• Widerruf: Widerruf einer erteilten Einwilligung jederzeit möglich

Zur Ausübung dieser Rechte wende dich an: muhammetarpck@gmail.com

Du hast außerdem das Recht, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:
E-Mail: muhammetarpck@gmail.com