Verantwortlicher
Der Dienst wird von Utthan Lab, Frankfurt am Main, Deutschland, betrieben. Datenschutzanfragen können an [email protected] gesendet werden.
Auf Ihrem Gerät gespeicherte Daten
Ihre Lebensläufe und Einstellungen werden im Browser gespeichert, damit Ihre Arbeit auf demselben Gerät erhalten bleibt. API-Schlüssel für KI-Anbieter werden nur im Arbeitsspeicher des aktuellen Tabs gehalten und nicht in Sicherungen aufgenommen.
Konto und Cloud-Sicherung
Wenn Sie sich anmelden, übernimmt Supabase die Authentifizierung und speichert Ihre Lebenslaufbibliothek, Download-Nachweise, Zugangsberechtigungen und Freigabelinks. Änderungen werden während der Anmeldung automatisch gesichert. Ohne Anmeldung bleibt Ihre Arbeit ausschließlich auf diesem Gerät.
Wenn Sie die Anmeldung mit Google wählen, authentifiziert Google Sie und übermittelt Supabase Ihre Google-Kontokennung, E-Mail-Adresse und grundlegende Profilinformationen wie Name und Profilbild. Woven Resume verwendet diese Angaben ausschließlich zur Erstellung und Identifizierung Ihres Kontos. Es wird kein Zugriff auf Google Drive, Gmail, Kontakte oder Kalender angefordert. Alternativ können Sie weiterhin einen Anmeldelink per E-Mail verwenden.
Daten und Zweck der KI-Prüfung
Wenn Sie eine KI-Prüfung starten, übermittelt Woven Resume dem ausgewählten Anbieter nur die Stellenbeschreibung, sofern Sie eine hinzufügen, und die für die Prüfung erforderlichen Lebenslauftexte: berufliche Überschrift, Zusammenfassung, Fähigkeiten, Sprachen, Tätigkeiten, Arbeitgeber, Zeitangaben, Abschnittsbezeichnungen und Beschreibungen. Name, E-Mail-Adresse, Telefonnummer, Anschrift oder Standort, Links, Foto, Geburtsdatum, Staatsangehörigkeit, lokale Sicherungen und andere Lebenslaufversionen werden ausgeschlossen. Zweck ist der Vergleich Ihrer Formulierungen mit einer Stellenbeschreibung oder, ohne Stellenbeschreibung, die Prüfung auf Verständlichkeit sowie die Rückgabe von Vorschlägen, über deren Verwendung Sie selbst entscheiden.
Die Verarbeitung ist erforderlich, um die von Ihnen angeforderte KI-Prüfung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Funktion ist freiwillig und trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Nehmen Sie keine Gesundheitsdaten, religiösen Überzeugungen, Gewerkschaftszugehörigkeit oder andere besondere Kategorien personenbezogener Daten in die zur Prüfung übermittelten Texte auf.
Verarbeitung durch KI-Anbieter
OpenAI
OpenAI: API-Anfragen werden standardmäßig nicht zum Training von OpenAI-Modellen verwendet. Woven Resume deaktiviert die Speicherung. Standardmäßige Missbrauchsprotokolle können Eingaben und Antworten vorbehaltlich gesetzlicher und sicherheitsbezogener Ausnahmen bis zu 30 Tage speichern.
Anthropic
Anthropic: Standardmäßige API-Eingaben und -Ausgaben werden vorbehaltlich gesetzlicher, sicherheitsbezogener und gesondert vereinbarter Ausnahmen innerhalb von 30 Tagen gelöscht.
Google Gemini
Google Gemini: Für Nutzer im EWR, in der Schweiz und im Vereinigten Königreich darf Woven Resume nur ein kostenpflichtiges Gemini-API-Projekt mit aktiver Cloud-Abrechnung verwenden. Eingaben und Antworten kostenpflichtiger Dienste werden nicht zur Verbesserung von Google-Produkten verwendet. Google protokolliert sie für einen begrenzten Zeitraum zu Sicherheits- und Rechtszwecken, nennt in den Gemini-API-Bedingungen jedoch keine feste Standarddauer.
Woven Resume führt keinen gesonderten serverseitigen Verlauf von KI-Eingaben oder -Antworten. Die Antwort wird an Ihren Browser zurückgegeben und nur dann Teil Ihres Lebenslaufs, wenn Sie eine angenommene Änderung speichern. Bei Verwendung eines eigenen API-Schlüssels verarbeitet der ausgewählte Anbieter die Anfrage zusätzlich unter Ihrem eigenen Anbieterkonto und Vertrag.
Internationale Datenübermittlungen
Die KI-Anbieter und deren Unterauftragsverarbeiter können Daten außerhalb Deutschlands oder des EWR, auch in den Vereinigten Staaten, verarbeiten. Für gehostete Anfragen stützt sich Woven Resume auf die Auftragsverarbeitungsbedingungen des Anbieters und anwendbare Garantien wie Angemessenheitsbeschlüsse und die Standardvertragsklauseln der Europäischen Kommission.
Zahlungen und Dienstleister
Paddle ist als Merchant of Record für Produktzahlungen vorgesehen und stellt Checkout und Rechnungen bereit. Optionale Unterstützungszahlungen werden über Buy Me a Coffee mit Stripe abgewickelt. Das eingebettete Unterstützungsformular stellt erst nach dem Öffnen eine Verbindung zu Buy Me a Coffee her und kann notwendige Zahlungs- und Sitzungscookies verwenden. Woven Resume nutzt Render für das Hosting, Cloudflare für Domain- und Netzwerkdienste, Supabase für Konten und Cloud-Daten sowie Resend für den E-Mail-Versand des Kontaktformulars. Diese Anbieter verarbeiten technische Daten, die zur Bereitstellung und Absicherung des Dienstes erforderlich sind.
Fehlerüberwachung
Eine externe Fehlerüberwachung ist deaktiviert, solange keine Sentry-DSN eingerichtet ist. Nach der Aktivierung werden nur Fehlertyp, Code-Stack, Seitenpfad, Release-Kennung und Zeitpunkt übermittelt. Lebenslaufinhalte, E-Mail-Adressen, API-Schlüssel, Benutzeridentität, Sitzungsaufzeichnungen und Performance-Tracing sind ausgeschlossen.
Website-Analyse
Woven Resume verwendet Cloudflare Web Analytics, um Besuche in zusammengefasster Form zu verstehen und die Website zu verbessern. Die Berichte enthalten Angaben wie die besuchte Seite, die verweisende Website, das ungefähre Land, den Gerätetyp, den Browser und das Betriebssystem. Woven Resume verwendet diese Berichte nicht, um einzelne Besucher zu identifizieren. Lebenslaufinhalte, Kontoidentität und Kontaktdaten sind nicht enthalten.
Cookies und Browserspeicher
Cloudflare Web Analytics setzt keine Analyse-Cookies. Woven Resume verwendet keine Werbe- oder Marketing-Cookies. Der Dienst nutzt Browserspeicher und unbedingt erforderliche Authentifizierungsdaten, um Ihre Arbeit, Einstellungen und angemeldete Sitzung zu speichern. Falls später optionale Analyse- oder Marketing-Cookies hinzukommen, wird zuvor eine erforderliche Einwilligung eingeholt.
Speicherdauer und Ihre Wahlmöglichkeiten
Sie können die auf dem aktuellen Gerät gespeicherten Daten in den Einstellungen löschen. Angemeldete Nutzer können ihr Cloud-Konto und die zugehörigen Cloud-Daten löschen. Freigabelinks laufen nach 30 Tagen ab und können früher widerrufen werden; bereits heruntergeladene Kopien können nicht zurückgerufen werden.
Kontaktnachrichten
Wenn Sie das Kontaktformular nutzen, verwendet Woven Resume Ihren Namen, Ihre E-Mail-Adresse, die Kategorie, den Betreff und die Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Die Nachricht wird über die eingerichteten E-Mail-Anbieter zugestellt und nicht Ihrer Lebenslaufbibliothek hinzugefügt.
Ihre Datenschutzrechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Nutzen Sie die unten genannten Kontaktdaten; Woven Resume muss gegebenenfalls Ihre Identität prüfen, bevor eine Anfrage erfüllt wird.
Hessian Commissioner for Data Protection and Freedom of Information
Kontakt
Für Datenschutzfragen oder -anfragen nutzen Sie das Kontaktformular oder schreiben Sie an [email protected].