Privacy Policy

Zuletzt aktualisiert: März 2026

Ihre Privatsphäre ist uns wichtig. Diese Datenschutzrichtlinie erklärt, welche personenbezogenen Daten CVCore erfasst, wie wir diese verwenden, und welche Rechte Sie in Bezug auf diese Daten haben. CVCore fungiert als Datenkontrolleur für personenbezogene Daten, die über die Plattform verarbeitet werden.

1. Daten, die wir erfassen

Wir erfassen die folgenden Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse und Passwort (gehashed) bei der Registrierung
• Profildaten: Ihr Name, Kontaktdaten, Berufsgeschichte, Ausbildung, Fähigkeiten und andere Lebenslaufinformationen, die Sie eingeben möchten
• Nutzungsdaten: besuchte Seiten, verwendete Funktionen, Lebenslauf-Anpassungsverlauf und Bewerbungsverfolgungseinträge
• Zahlungsdaten: Abonnementstatus und Abrechnungsverlauf. Zahlungskartendaten werden vollständig von Paddle bearbeitet und nie von uns gespeichert
• Kommunikation: Nachrichten, die Sie uns über das Kontaktformular senden
• Technische Daten: IP-Adresse, Browsertyp und Geräteinformationen, die automatisch erfasst werden, wenn Sie den Dienst nutzen

2. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für:

• Bereitstellung, Betrieb und Verbesserung des Dienstes
• Anpassung von Lebensläufen und Generierung von Anschreiben mit KI auf Grundlage Ihres Profils
• Verarbeitung von Abonnementzahlungen über Paddle
• Versand von Transaktions-E-Mails (Kontobestätigung, Passwort-Zurücksetzen)
• Versand von optionalen Produktaktualisierungen und Karrieretipps (Sie können sich jederzeit abmelden)
• Erkennung und Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen
• Einhaltung rechtlicher Verpflichtungen

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

3. Rechtliche Grundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen nach der GDPR: Erfüllung eines Vertrags (um den Dienst bereitzustellen, für den Sie sich angemeldet haben); berechtigte Interessen (um den Dienst zu verbessern und Sicherheit zu gewährleisten); Zustimmung (für optionale Marketingkommunikation); und rechtliche Verpflichtung (sofern gesetzlich erforderlich).

4. Datenspeicherung und Sicherheit

Ihre Daten werden in Supabase-gehosteten Datenbanken innerhalb der Europäischen Union gespeichert. Wir setzen Sicherheit auf Zeilenebene auf Datenbankebene durch, was bedeutet, dass jeder Benutzer nur auf seine eigenen Daten zugreifen kann. Alle Daten sind während der Übertragung mit TLS und im Ruhezustand verschlüsselt. Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit löschen, danach werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

5. Cookies

CVCore verwendet streng erforderliche Cookies, um Ihre Sitzung und Authentifizierung zu verwalten. Wir verwenden keine Tracking-Cookies oder Cookies von Drittanbietern für Werbung. Sie können Cookies in Ihren Browsereinstellungen deaktivieren, dies kann jedoch die Funktionalität des Dienstes beeinträchtigen.

6. Dienste von Drittanbietern

Wir verwenden die folgenden Dienste von Drittanbietern zum Betrieb von CVCore:

• Supabase — Datenbank und Authentifizierung (EU-gehostet)
• Paddle — Zahlungsverarbeitung und Abonnementverwaltung
• Groq — KI-Inferenz für Lebenslauf-Anpassung (Daten werden von Groq verarbeitet, aber nicht gespeichert)

Jeder Anbieter ist an seine eigene Datenschutzrichtlinie und gegebenenfalls Datenverarbeitungsvereinbarungen mit uns gebunden.

7. Ihre Rechte

Nach der GDPR haben Sie das Recht auf:

• Zugang zu den personenbezogenen Daten, die wir über Sie speichern
• Berichtigung ungenauer oder unvollständiger Daten
• Löschung Ihrer Daten („Recht auf Vergessenwerden")
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen
• Datenportabilität — Erhalt Ihrer Daten in einem maschinenlesbaren Format
• Widerruf der Zustimmung jederzeit, wenn die Verarbeitung auf Zustimmung basiert

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte. Wir werden innerhalb von 30 Tagen antworten.

8. Datenschutz von Kindern

CVCore richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen nicht absichtlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass wir versehentlich solche Daten erfasst haben, kontaktieren Sie uns bitte und wir werden sie umgehend löschen.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder durch einen Hinweis auf der Plattform benachrichtigen. Das Datum "Zuletzt aktualisiert" oben auf dieser Seite zeigt die neueste Überarbeitung an.

10. Kontakt

Bei datenschutzbezogenen Fragen oder um Ihre Rechte auszuüben, kontaktieren Sie uns bitte oder mailen Sie uns direkt, wenn eine Support-E-Mail auf unserer Website aufgeführt ist.