Datenschutzerklärung

1. Verantwortlicher

Robert Werbeck, Waldstraße 12, 45525 Hattingen. E-Mail: kontakt@faircv.de. Dieselbe Stelle ist auch Verantwortlicher für die serverseitig verarbeiteten Lizenz- und Freischaltungsdaten (Abschnitt 4).

2. Ihre Lebenslauf-Inhalte bleiben lokal

Die Inhalte, die Sie im Editor eingeben (Name, Foto, Berufserfahrung usw.), werden ausschließlich lokal in Ihrem Browser gespeichert (Local Storage). Sie werden nicht an uns übertragen und liegen auf keinem Server von uns. Löschen Sie die Browserdaten oder nutzen Sie „Zurücksetzen", sind sie weg. Der PDF-Export entsteht ebenfalls direkt in Ihrem Browser.

Ausnahme bei der Freischaltung: Wenn Sie ein PDF wasserzeichenfrei freischalten, berechnet Ihr Browser aus dem Lebenslauf einen Einweg-Prüfwert (Hash) und übermittelt nur diesen Hash – nicht die Inhalte – an unser Backend, damit die Freischaltung dem jeweiligen Dokument zugeordnet werden kann (Abschnitt 4). Aus dem Hash lassen sich Ihre Inhalte nicht wiederherstellen.

3. Website-Hosting

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland (Nürnberg) gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Server-Log-Daten (u. a. IP-Adresse, Zeitpunkt, angefragte Seite, Browser-/Gerätetyp), um die Seite auszuliefern und die technische Sicherheit zu gewährleisten. Zusätzlich führen wir ein gekürztes Zugriffsprotokoll ohne IP-Adresse und ohne Browser-Kennung, um Seitenaufrufe zu zählen; Löschung nach spätestens sieben Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Es werden keine Cookies gesetzt, keine geräteübergreifende Wiedererkennung vorgenommen und keine Reichweiten- oder Analyse-Dienste eingesetzt. Hetzner verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; die Verarbeitung findet in Deutschland statt.

4. Lizenz- und Freischaltungsdaten (eigenes Backend)

Für die kostenpflichtige Freischaltung und deren identitätsgebundene Verwaltung betreiben wir ein eigenes Backend (erreichbar unter api.faircv.de). Anders als die CV-Inhalte (Abschnitt 2) werden hier bestimmte Metadaten serverseitig gespeichert, damit Ihre Freischaltung an Ihre E-Mail-Adresse (statt an einen weitergabefähigen Schlüssel) gebunden werden kann und auf einer begrenzten Zahl von Geräten funktioniert.

Gespeichert werden:

• E-Mail-Adresse (in normalisierter Form) als Ihre Kennung sowie der Freischaltungsstatus (Guthaben für wasserzeichenfreie Downloads);
• Kauf-/Bestell-Metadaten aus dem Zahlungsvorgang (Bestell- und Kundenkennung von Polar, Produkt, gekaufter Leistungsumfang, Betrag, Status, Zeitstempel);
• Nachweise zum Kaufvorgang: ob und wann Sie im Checkout dem vorzeitigen Beginn der Leistung zugestimmt haben (einschließlich der von Polar dazu übermittelten Formularangaben im Originalwortlaut), wann die Freischaltung bereitgestellt wurde sowie Status, Zeitpunkt, Zahl der Versuche und eine etwaige Fehlermeldung des Versands unserer Kaufbestätigung (Abschnitt 5). Diese Angaben dokumentieren, dass die gesetzlichen Voraussetzungen für Vertragsbestätigung und Widerrufsrecht eingehalten wurden;
• Geräte-Registrierungen zur Durchsetzung des Aktivierungslimits (derzeit zwei Geräte/Browser): eine zufällige, nicht sprechende Geräte-Kennung, ein optionales selbst gewähltes Label sowie Zeitstempel (angelegt, zuletzt gesehen, ggf. widerrufen). Es werden keine Geräte-Fingerabdrücke und keine IP-Adressen dauerhaft mit dem Gerät gespeichert;
• Einweg-Content-Hashes der freigeschalteten Lebensläufe (siehe Abschnitt 2) samt Versions- und Bestellzuordnung, damit einmal freigeschaltete Dokumente freigeschaltet bleiben – der Hash enthält keine lesbaren CV-Inhalte;
• Anmelde-Token (Magic-Link): für die Anmeldung per E-Mail-Link speichern wir einen gehashten Einmal-Token mit E-Mail und kurzer Gültigkeit (rund 60 Minuten, Einmalnutzung). Der Klartext-Token wird nicht gespeichert;
• Missbrauchsschutz (Rate-Limiting): kurzlebige Zählstände zu gehashten Kennungen (z. B. gehashte E-Mail/IP), um Anmelde- und Freischalt-Anfragen gegen Überlastung und Weitergabe zu schützen.

Zwecke und Rechtsgrundlagen: Die Verarbeitung der E-Mail, der Kauf-Metadaten, der Geräte-Registrierungen, der Content-Hashes und der Anmelde-Token dient der Erfüllung des Vertrags über die Freischaltung und deren Bereitstellung (Art. 6 Abs. 1 lit. b DSGVO). Das Aktivierungslimit und der Missbrauchsschutz (Rate-Limiting) beruhen auf unserem berechtigten Interesse, die bestimmungsgemäße Eigennutzung zu ermöglichen und eine unzulässige Weitergabe zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Nachweise zum Kaufvorgang (Zustimmung, Bereitstellung, Versand der Bestätigung) verarbeiten wir zur Erfüllung unserer gesetzlichen Informations-, Bestätigungs- und Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO). Soweit wir Kauf-/Bestellunterlagen aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, erfolgt dies ebenfalls zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Speicherort: Das Backend wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Nürnberg, Deutschland betrieben; Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Löschfristen siehe Abschnitt 8.

5. E-Mail-Versand: Anmeldung und Kaufbestätigung (Scaleway)

Für den Versand von E-Mails an Ihre Adresse nutzen wir den Transaktions-E-Mail-Dienst Scaleway (Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich). Auf diesem Weg versenden wir zwei Arten von Nachrichten:

• den Anmelde-Link (Magic-Link), mit dem Sie Ihre Freischaltung auf einem Gerät nutzen. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Anmelde-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der identitätsgebundenen Freischaltung);
• nach einem Kauf die Bestätigung des Vertrags an die beim Kauf verwendete Adresse. Sie enthält die Angaben zur Bestellung, Ihre im Checkout abgegebene Erklärung zum vorzeitigen Beginn der Leistung sowie die Widerrufsbelehrung im Volltext. Verarbeitet werden Ihre E-Mail-Adresse und die Bestelldaten aus Abschnitt 4. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Informations- und Bestätigungspflichten), daneben Art. 6 Abs. 1 lit. b DSGVO.

Scaleway ist ein Unternehmen mit Sitz in der EU (Frankreich); die Verarbeitung findet in der EU statt. Scaleway verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

6. Zahlungsabwicklung (Polar)

Für den kostenpflichtigen Download („sauberes PDF freischalten") nutzen wir unseren Zahlungs- und Vertriebspartner Polar (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA). Polar tritt als Merchant of Record auf, wickelt also die Zahlung rechtlich als Verkäufer ab. Beim Kauf werden Sie auf die von Polar gehostete Checkout-Seite weitergeleitet; Ihre Zahlungsdaten (z. B. Name, E-Mail, Zahlungsmittel) geben Sie ausschließlich dort ein, wo sie von Polar in eigener Verantwortung verarbeitet werden. Wir erhalten keine vollständigen Zahlungsdaten. Nach dem Kauf übermittelt Polar uns über eine Schnittstelle (Webhook) die zur Freischaltung nötigen Bestell-Metadaten (u. a. E-Mail, Bestell-/Kundenkennung, Produkt, Betrag, Status), die wir wie in Abschnitt 4 beschrieben verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da Polar in den USA sitzt, findet eine Übermittlung in ein Drittland statt; Grundlage sind geeignete Garantien nach Art. 46 DSGVO, insbesondere die von der EU-Kommission erlassenen EU-Standardvertragsklauseln (Standard Contractual Clauses). Einzelheiten zur Datenverarbeitung durch Polar finden Sie in deren Datenschutzerklärung unter polar.sh/legal/privacy-policy.

7. Cookies

Auf dieser Website werden keine nicht notwendigen Cookies und keine Marketing-/Tracking-Cookies gesetzt. Für die Anmeldung und die Freischaltung können technisch notwendige Angaben (z. B. ein Sitzungs-/Anmelde-Token) in Ihrem Browser gespeichert werden; diese sind für die Funktion erforderlich. Beim Kauf können auf der externen Checkout-Seite von Polar technisch notwendige Cookies zum Einsatz kommen; dafür ist Polar verantwortlich (Abschnitt 6).

8. Speicherdauer und Löschung

Anmelde-Token (Magic-Link) sind nur kurz gültig (rund 60 Minuten) und einmal nutzbar; abgelaufene oder benutzte Token werden routinemäßig entfernt. Zählstände des Missbrauchsschutzes sind kurzlebig und laufen fensterbasiert ab. Geräte-Registrierungen bleiben gespeichert, solange die Freischaltung genutzt wird; widerrufene Geräte können Sie entfernen (lassen). E-Mail, Freischaltstatus und Content-Hashes speichern wir, solange die Freischaltung besteht, damit Ihre Dokumente freigeschaltet bleiben. Kauf-/Bestellunterlagen und die zugehörigen Nachweise zum Kaufvorgang (Abschnitt 4) bewahren wir im Rahmen gesetzlicher Aufbewahrungspflichten auf (für Buchungsbelege und Rechnungen nach § 147 AO / § 14b UStG regelmäßig acht Jahre, für sonstige aufbewahrungspflichtige Unterlagen bis zu zehn Jahre). Darüber hinaus löschen wir Daten, wenn sie für die genannten Zwecke nicht mehr erforderlich sind oder Sie Ihre Löschung verlangen und keine Aufbewahrungspflicht entgegensteht.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO — hier: Server-Log-Daten, Aktivierungslimit und Missbrauchsschutz), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie den Widerspruch formlos an kontakt@faircv.de.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Diese Rechte beziehen sich auf die in dieser Erklärung genannten Daten, insbesondere die serverseitigen Lizenz- und Freischaltungsdaten (Abschnitt 4), die Server-Log-Daten (Abschnitt 3) sowie – im Kauffall – auf die bei Polar verarbeiteten Daten (Abschnitt 6). Ihre CV-Inhalte selbst speichern wir nicht (Abschnitt 2).

10. Kontaktaufnahme per E-Mail

Bei Fragen zum Datenschutz und zu allen anderen Anliegen erreichen Sie uns unter kontakt@faircv.de. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und die technischen Kopfdaten der E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Erfüllung oder Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Das Postfach dieser Adresse betreiben wir nicht selbst, sondern über den E-Mail-Anbieter Migadu (Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz). Dort werden die an diese Adresse gerichteten und die von ihr versendeten Nachrichten in unserem Auftrag gespeichert. Die Schweiz ist von der EU-Kommission als Drittland mit angemessenem Datenschutzniveau anerkannt (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ihre Nachrichten löschen wir, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.