Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bemuar Technology
Inhaber: Muhammet Arpacık
Lutonstraße 1, 38444 Wolfsburg, Deutschland
Telefon: +49 173 3799388
E-Mail: [email protected]
Website: https://shiftcv.com

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung
• Bewerbungsdaten: Name, Adresse, Berufserfahrung, Ausbildung, Foto und andere Angaben, die du in deinen Lebenslauf bzw. dein Anschreiben eingibst. Zur KI-gestützten Erstellung werden diese Inhalte an unseren KI-Dienstleister übermittelt (siehe Abschnitt 6).
• Nutzungsdaten: Informationen über die Nutzung der App (Anzahl erstellter Lebensläufe, Downloads etc.) für Kontingent-Verwaltung
• Zahlungsdaten: Bei kostenpflichtigen Käufen werden Zahlungsdaten von unserem Zahlungsdienstleister Stripe verarbeitet (wir speichern keine Kreditkartendaten)
• Technische Daten / Server-Logs: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Referrer-URL, Zugriffszeitpunkt und übertragene Datenmenge. Diese Server-Logfiles werden aus Sicherheitsgründen (Art. 6 Abs. 1 lit. f DSGVO) erhoben und nach spätestens 7 Tagen gelöscht.

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten für folgende Zwecke:

• Bereitstellung und Verbesserung des ShiftCV-Dienstes
• Verwaltung deines Benutzerkontos
• Erstellung und Speicherung deiner Lebensläufe und Anschreiben
• Abwicklung von Zahlungen und Abonnements
• Kommunikation mit dir (z.B. bei Support-Anfragen)
• Sicherheit und Missbrauchsprävention

4. Rechtsgrundlagen (DSGVO)

Die Verarbeitung deiner Daten basiert auf:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Bereitstellung des gebuchten Dienstes
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: z.B. bei E-Mail-Marketing (sofern aktiviert)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Sicherheit, Missbrauchsprävention, Verbesserung des Dienstes

5. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke notwendig ist:

• Kontodaten: Bis zur Konto-Löschung
• Lebensläufe und Bewerbungsdaten: Bis zur Konto-Löschung
• Zahlungshistorie: Gemäß gesetzlicher Aufbewahrungspflichten (i.d.R. 10 Jahre)
• Serverlogdaten: 7 Tage

Nach Konto-Löschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.

6. Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte für Werbezwecke weiter. Folgende Dienstleister erhalten im Rahmen der Leistungserbringung Zugriff:

• Supabase Inc. (USA; Datenhaltung in der EU / AWS eu-west-1) – Datenbankhosting und Authentifizierung (Konto- und Bewerbungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: supabase.com/privacy
• Stripe Inc. (USA) – Zahlungsabwicklung (E-Mail- und Zahlungsdaten; Kartendaten werden ausschließlich bei Stripe verarbeitet). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: stripe.com/de/privacy
• Groq, Inc. (USA) – KI-gestützte Textverarbeitung: Zur Erstellung von Lebensläufen, Anschreiben und Analysen werden die von dir eingegebenen Inhalte an den KI-Dienst übermittelt und dort verarbeitet. Eine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO) findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: groq.com/privacy-policy
• Cloudflare, Inc. (USA) – Content-Delivery-Network und Angriffsschutz (Verarbeitung von IP-Adresse und technischen Verbindungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: cloudflare.com/privacypolicy
• Hostinger International Ltd. (EU / Litauen) – Webhosting und Server-Infrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: hostinger.de/datenschutzrichtlinie
• BunnyWay d.o.o. (Bunny Fonts) (EU / Slowenien) – DSGVO-konforme Auslieferung von Web-Schriftarten im Design-Editor. Es werden keine personenbezogenen Daten gespeichert oder zu Werbezwecken weitergegeben und keine Cookies gesetzt; geladen nur, wenn Sie den Design-Bereich öffnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz: bunny.net/privacy
• Google Ireland Ltd. (Google Analytics 4 / Google Ads) (Irland/USA) – Reichweitenmessung und Conversion-Tracking, ausschließlich mit deiner Einwilligung über den Cookie-Banner. Verarbeitet werden pseudonyme Nutzungsdaten (u.a. gekürzte IP-Adresse, Geräte- und Browser-Informationen, Interaktionen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Datenschutz: policies.google.com/privacy
• Meta Platforms Ireland Ltd. (Meta-Pixel) (Irland/USA) – Messung und Optimierung von Werbeanzeigen, ausschließlich mit deiner Einwilligung über den Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TDDDG. Datenschutz: facebook.com/privacy/policy

Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit personenbezogene Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO als geeignete Garantien.

7. Cookies & Einwilligung

Technisch notwendige Cookies bzw. lokaler Speicher werden ohne Einwilligung genutzt (§ 25 Abs. 2 TDDDG) – für:

• Authentifizierungs-Sessions (notwendig für eingeloggte Nutzer)
• Spracheinstellungen und deine Cookie-Auswahl
• Gespeicherte CV-Entwürfe (nur lokal im Browser)

Statistik- und Marketing-Dienste (Google Analytics 4, Google Ads und Meta-Pixel – siehe Abschnitt 6) setzen wir ausschließlich mit deiner ausdrücklichen Einwilligung ein. Beim ersten Besuch fragen wir dich über einen Cookie-Banner. Diese Dienste werden erst nach der Auswahl „Alle akzeptieren“ geladen (Google Consent Mode v2 – Voreinstellung: abgelehnt). Wählst du „Nur notwendige“, werden keine Tracking- oder Werbedienste geladen.

Deine Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar: Lösche dazu den Eintrag „cookie-consent“ im lokalen Speicher deines Browsers oder kontaktiere uns – beim nächsten Besuch erscheint der Banner erneut. Rechtsgrundlage der einwilligungsbasierten Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

SSL-/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile). Dadurch sind die zwischen deinem Browser und unserem Server übertragenen Daten für Dritte nicht mitlesbar.

8. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15): Auskunft über gespeicherte Daten
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): Löschung deiner Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export deiner Daten
• Widerspruch (Art. 21): Widerspruch gegen bestimmte Verarbeitungen
• Widerruf: Widerruf einer erteilten Einwilligung jederzeit möglich

Zur Ausübung dieser Rechte wende dich an: [email protected]

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für den Datenschutz Niedersachsen (lfd.niedersachsen.de).

9. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:
E-Mail: [email protected]