Datenschutzerklärung
Letzte Aktualisierung: März 2026
1. Einleitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website nutzen, und über Ihre Rechte nach dem Datenschutzrecht, insbesondere der Datenschutz-Grundverordnung (DSGVO).
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: CVBuilderLab Kapitän-Lehmann-Ring 28 28309 Bremen, Deutschland E-Mail: hello@cvbuilderlab.com
3. Zweck der Datenverarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: • Server-Logdateien: Beim Besuch unserer Website erfasst unser Hosting-Anbieter (Vercel) automatisch technische Daten wie Ihre IP-Adresse, den Browsertyp und die Zugriffszeiten. Diese Daten dienen der Sicherheit und Stabilität unserer Website. • Kontoregistrierung: Bei der Registrierung erfassen wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort (gehasht gespeichert). Bei Anmeldung mit Google OAuth erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von Google. • Lebenslauf-Daten: Die Daten, die Sie in Ihrem Lebenslauf eingeben (persönliche Informationen, Berufserfahrung, Ausbildung, Fähigkeiten), werden in unserer Datenbank ausschließlich zur Bereitstellung des Lebenslauf-Services gespeichert. Diese Daten sind nur für Sie zugänglich. • Zahlungsdaten: Die Zahlungsabwicklung erfolgt über Stripe und PayPal. Wir speichern keine vollständigen Kreditkarten- oder PayPal-Kontodaten. Wir speichern lediglich Transaktions-IDs, Abonnementtyp und Abonnementstatus.
4. Weitergabe an Dritte
Wir geben personenbezogene Daten nur in dem Umfang an folgende Drittanbieter weiter, der für den Betrieb unseres Services erforderlich ist: • Stripe (USA) — Zahlungsabwicklung. EU-Standardvertragsklauseln gelten. • PayPal (Luxemburg/USA) — Zahlungsabwicklung. • Google (USA) — OAuth-Authentifizierung. EU-Standardvertragsklauseln gelten. • Resend (USA) — Zustellung transaktionaler E-Mails (Willkommens-E-Mails, Abonnementbestätigungen, Kündigungshinweise). • Vercel (USA) — Website-Hosting. Ein DSGVO-konformer Auftragsverarbeitungsvertrag (AVV) liegt vor.
5. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO: • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Cookies (Analyse, Marketing) und E-Mail-Kommunikation. • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für Kontoregistrierung, Lebenslauf-Erstellung und Zahlungsabwicklung, da diese zur Erfüllung unserer vertraglichen Pflichten erforderlich sind. • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Aufbewahrung von Zahlungs- und Rechnungsdaten gemäß Steuerrecht. • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Server-Logdateien und Maßnahmen zur Website-Sicherheit.
6. Aufbewahrungsfristen
Wir bewahren Ihre Daten für folgende Zeiträume auf: • Kontodaten und Lebensläufe: Werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Löschung Ihres Kontos werden alle zugehörigen Daten dauerhaft entfernt. • Zahlungs- und Rechnungsdaten: Werden gemäß deutschem Steuerrecht 10 Jahre nach der Transaktion aufbewahrt (§ 147 AO, § 14b UStG). • Server-Logdateien: Werden nach 30 Tagen automatisch gelöscht. • Cookie-Einwilligungsdaten: Werden 12 Monate aufbewahrt.
8. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein: • Alle Daten werden über SSL/TLS-Verschlüsselung (HTTPS) übertragen. • Passwörter werden mit branchenüblichen Hashing-Algorithmen gespeichert. • Der Zugang zu personenbezogenen Daten ist auf autorisiertes Personal beschränkt. • Unser Hosting-Anbieter erfüllt SOC 2-Standards und führt regelmäßige Sicherheitsprüfungen durch.
9. Ihre Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte: • Auskunftsrecht über Ihre personenbezogenen Daten (Art. 15 DSGVO) • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Recht auf Löschung / 'Recht auf Vergessenwerden' (Art. 17 DSGVO) • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über unser Kontaktformular. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Behörde für unseren Standort ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen