Datenschutzerklärung

1. Welche Daten erheben wir?

Um den Dienst zur Erstellung und Verwaltung von Lebensläufen bereitzustellen, erhebt Beatjob die folgenden Datenkategorien:

• Kontodaten: E-Mail-Adresse und Passwort (Letzteres wird nur als Hash gespeichert und von unserem Authentifizierungsanbieter verwaltet).
• Technische Daten: Sitzungstokens, die nötig sind, um dich angemeldet zu halten, verwaltet von unserem Authentifizierungsanbieter.
• Lebenslaufdaten: Diese Informationen sind nur für dich zugänglich, sobald du dich bei deinem Konto angemeldet hast.
• Daten zu technischen Fehlern: Wenn etwas fehlschlägt, werden die Fehlermeldung und der technische Stacktrace, der Browser und das Betriebssystem, die Seite, auf der der Fehler auftrat, und die interne Kennung deines Kontos protokolliert. Der Inhalt deiner Lebensläufe, deine E-Mail-Adresse und dein Passwort sind nicht enthalten. Diese Daten werden von unserem Anbieter für Fehlerüberwachung, Sentry, mit Servern in der Europäischen Union verarbeitet.

2. Wofür verwenden wir deine Daten?

Wir verarbeiten deine Daten für folgende Zwecke:

• Erstellung und Pflege deines Benutzerkontos.
• Speicherung und Bearbeitung deiner Lebensläufe sowie deren Verwaltung durch dich.
• Import deines Lebenslaufs aus einer PDF- oder DOCX-Datei, wenn du diese Funktion nutzt.
• Verhinderung von Missbrauch und Gewährleistung der Sicherheit des Dienstes.
• Erkennung und Behebung technischer Fehler des Dienstes.

Wenn du einen Lebenslauf importierst, wird die Datei nicht auf unseren Servern gespeichert: Ihr Text wird in deinem Browser extrahiert und an einen Anbieter künstlicher Intelligenz gesendet, um ihn zu interpretieren und in deinen Lebenslauf zu übernehmen. Dieser Text wird nur für diese Aufgabe verwendet.

Wir verwenden deine Daten nicht für personalisierte Werbung und verkaufen sie nicht an Dritte.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung deiner Daten beruht auf folgenden Rechtsgrundlagen:

• Deine Einwilligung, die du bei der Registrierung und mit der Annahme dieser Erklärung erteilst.
• Die Erfüllung des Vertrags über den Dienst zur Erstellung und Verwaltung von Lebensläufen.
• Das berechtigte Interesse an der Sicherheit und dem ordnungsgemäßen Funktionieren der Plattform.

4. Speicherdauer

Wir speichern deine personenbezogenen Daten, solange dein Konto aktiv ist. Wenn du dein Konto löschst, werden die zugehörigen Daten sofort gelöscht. Daten zu technischen Fehlern werden höchstens 90 Tage gespeichert und danach automatisch gelöscht.

5. Deine Rechte

Als betroffene Person kannst du jederzeit folgende Rechte ausüben:

• Auskunft: erfahren, welche Daten wir über dich verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren.
• Löschung: die Löschung deiner Daten verlangen.
• Datenübertragbarkeit: eine Kopie deiner Daten in einem strukturierten, gängigen Format erhalten.
• Widerspruch: der Verarbeitung unter bestimmten Umständen widersprechen.
• Einschränkung: verlangen, dass wir die Verarbeitung in bestimmten Fällen einschränken.

Um eines dieser Rechte auszuüben, schreib uns an moc.bojtaeb@troppus mit deinem Anliegen und, falls erforderlich, einer Kopie eines Ausweisdokuments, damit wir prüfen können, dass du die betroffene Person bist. Wir antworten innerhalb eines Monats nach Eingang deiner Anfrage.

Wenn du der Meinung bist, dass wir deine Rechte nicht ordnungsgemäß behandelt haben, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) oder einer anderen zuständigen Aufsichtsbehörde einreichen.

6. Sicherheit

Bei Beatjob nehmen wir die Sicherheit deiner Daten sehr ernst. Zum Schutz deiner personenbezogenen Daten setzen wir folgende technische Maßnahmen ein:

• Verschlüsselung im Ruhezustand: Alle deine Daten (einschließlich Lebenslauf, Kontaktdaten und Verlauf) werden auf den Servern mit dem Standard AES-256 verschlüsselt gespeichert, sodass sie bei unbefugtem physischem Zugriff nicht gelesen werden können.
• Datenisolierung (RLS): Unsere Datenbank ist mit Sicherheitsrichtlinien auf Zeilenebene (Row-Level Security) konfiguriert. Das bedeutet, dass nur du als angemeldeter Benutzer auf deine eigenen Daten zugreifen, sie ändern oder löschen kannst, sodass andere Personen deine Informationen niemals sehen können.
• Sichere Authentifizierung: Wir verwenden JWT (JSON Web Tokens), um Sitzungen sicher zu verwalten, und den Authentifizierungsablauf OAuth 2.0 mit PKCE, um den Anmeldevorgang zu schützen, insbesondere in Web- und Mobilanwendungen.
• Sichere Authentifizierung über externe Anbieter: Um den Zugang zu erleichtern, bieten wir die Anmeldung mit deinem Google-Konto oder anderen unterstützten Anbietern an. Dieser Vorgang nutzt den Standard OAuth 2.0 mit PKCE (Proof Key for Code Exchange), der den Austausch der Zugangsdaten zusätzlich absichert und verhindert, dass Dritte Autorisierungscodes abfangen oder wiederverwenden. Der gesamte Ablauf wird von einer sicheren Authentifizierungsinfrastruktur abgewickelt, sodass deine Zugangsdaten geschützt bleiben.

Diese Maßnahmen stellen sicher, dass Beatjob die Sicherheitsstandards der Datenschutz-Grundverordnung (DSGVO) erfüllt und die Leitlinien der spanischen Datenschutzbehörde (AEPD) befolgt, und bieten dir eine sichere Umgebung für die Verwaltung deiner beruflichen Informationen.

Dennoch ist kein System zu 100 % sicher. Wenn du ein Sicherheitsproblem bemerkst, kontaktiere uns bitte unter moc.bojtaeb@troppus.

7. Minderjährige

Beatjob richtet sich nicht an Personen unter 16 Jahren. Wenn du jünger bist, darfst du dich nicht registrieren und den Dienst nicht nutzen. Wenn wir erfahren, dass wir Daten einer Person unter 16 Jahren erhoben haben, löschen wir sie so schnell wie möglich.

8. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder betriebliche Änderungen des Dienstes zu berücksichtigen. Bei wesentlichen Änderungen informieren wir dich durch einen gut sichtbaren Hinweis auf der Seite selbst und gegebenenfalls per E-Mail. Das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.

9. Anwendbares Recht

Diese Erklärung unterliegt der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).