Datenschutzerklärung

Verantwortlicher

Mariano De Vitto, Einzelunternehmer (autónomo, Spanien), NIF Y8773262H, Sitz in Carrer Lleida 25, 08004 Barcelona, España. Für alle Fragen zu Ihren Daten: [email protected].

Es ist kein Datenschutzbeauftragter benannt: Die Verarbeitung erfüllt die Voraussetzungen von Artikel 37 DSGVO nicht.

Welche Daten wir verarbeiten

• Kontodaten. Die E-Mail-Adresse, mit der Sie sich anmelden. Wenn Sie sich mit Google anmelden, außerdem Ihr Name und Ihr Profilbild, die Google uns übermittelt.
• Berufliches Profil. Was Sie eintragen und was wir Ihrem Lebenslauf entnehmen: Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen, Stadt, Level, Arbeitsmodell und Gehaltsvorstellung.
• Ihr Lebenslauf. Wenn Sie ein PDF hochladen, werten wir es aus, um das Profil zu füllen. Wir speichern den extrahierten Text, nicht die Datei.
• Ihre Aktivität in der App. Die Stellenanzeigen, die Sie analysiert haben, ihre Scores, den Stand jeder Bewerbung, Ihre Notizen und die erzeugten Dokumente.
• Nutzungsdaten. Datum des letzten Zugriffs und wie viele Suchen und Analysen Sie pro Tag gemacht haben. Das brauchen wir, damit der Dienst funktioniert und damit niemand die Limits der Werkzeuge ausschöpft, die wir nutzen.
• E-Mail, nur wenn Sie sie verbinden. Wenn Sie das automatische Auswerten von Job-Alerts aktivieren, greifen wir auf Ihr Postfach ausschließlich zu, um die Alert-Mails von Jobportalen zu finden und daraus Titel, Unternehmen und Links zu entnehmen. Den Rest Ihrer E-Mails lesen, speichern und indexieren wir nicht. Sie können die Verbindung jederzeit trennen, die Berechtigung wird in dem Moment widerrufen. Was aus Ihrem Postfach gelesen wird, dient nur dazu, Ihnen Ihre eigenen Stellenangebote zu zeigen: Es wird weder mit anderen Personen geteilt noch für etwas anderes verwendet. Die Nutzung der von Google-APIs erhaltenen Informationen durch Cernoria entspricht der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
• Antworten von Unternehmen, nur wenn Sie es einschalten. Wenn Sie „Antworten von Unternehmen erkennen“ aktivieren, sehen wir uns Absender, Betreff und die ersten Zeilen der E-Mails von Unternehmen an, bei denen Sie sich beworben haben, um die Bewerbung als Gespräch oder Absage zu markieren. Von diesen E-Mails speichern wir nichts.
• Einladungen. Wenn Sie über die Einladung einer anderen Person kommen, speichern wir, wer Sie eingeladen hat, um dieser Person ihren Gratismonat zu geben. Die einladende Person sieht nur, wie viele ihrer Einladungen genutzt wurden, nicht wer Sie sind.
• Zahlungsdaten, wenn Sie einen Tarif buchen. Die Zahlung wickelt vollständig Stripe ab. Cernoria sieht und speichert Ihre Kartennummer nicht: Wir bewahren nur eine Kundenkennung, den gebuchten Tarif und die Abrechnungstermine auf.
• Ihre Stimme, nur wenn Sie das Diktat nutzen. Wenn Sie etwas lieber sprechen als tippen, wird die Aufnahme zur Umwandlung in Text gesendet und verworfen, sobald die Transkription zurückkommt. Wir speichern keine Aufnahme, weder auf Ihrem Gerät noch auf unseren Servern: es bleibt nur der Text, in dem Feld, in dem Sie ihn vor dem Speichern korrigieren können. Das Diktat ist freiwillig; nutzen Sie es nicht, wird nichts aufgenommen.
• Ihre Vorstellungsgespräche, nur wenn Sie diesen Bereich nutzen. Wir speichern, was Sie zu jedem Gespräch eingeben (Unternehmen, Stelle, Datum, Runde, mit wem und Ihre Notizen), das Transkript und das Feedback, das die App erstellt. Wenn Sie das Gespräch aufnehmen oder eine Aufnahme hochladen, wird der Ton zur Umwandlung in Text gesendet und danach verworfen: Er wird nicht gespeichert. Das Transkript bleibt beim Gespräch gespeichert, solange Sie das Konto haben; Sie können es jederzeit im Gespräch löschen, und es wird mit Ihrem Konto gelöscht. Es enthält die Stimmen anderer Personen: Sie verpflichten sich, diese vor der Aufnahme zu informieren, und die App lässt Sie das jedes Mal bestätigen.
• Die Chrome-Erweiterung, nur wenn Sie sie installieren. „Cernoria · Transcribir entrevistas“ nimmt den Ton des Tabs mit der Videokonferenz (Meet, Teams oder Zoom im Browser) nur auf, wenn Sie auf „Transkription starten“ klicken, und sendet ihn zusammen mit der Adresse des Meetings an Cernoria, um ihn in Text umzuwandeln und Ihrem Gespräch zuzuordnen; der Ton wird nicht gespeichert. Sie speichert in Ihrem Browser einen Schlüssel, der sie mit Ihrem Konto verbindet und ungültig wird, wenn Sie sie trennen oder deinstallieren. Sie liest weder andere Tabs noch Ihren Verlauf.
• Ihr Geschlecht, nur wenn Sie es angeben. Im Profil gibt es ein freiwilliges Feld, in dem Sie sagen können, wie Sie in Ihren Dokumenten bezeichnet werden möchten. Das ist eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO): Wir verarbeiten sie nur mit Ihrer ausdrücklichen Einwilligung, leiten sie nie aus Ihrem Vornamen ab und senden sie nie an die künstliche Intelligenz —dieser wird nur mitgeteilt, ob männlich, weiblich oder ohne Geschlechtsmarkierung zu schreiben ist—, und Sie können das Feld leer lassen oder jederzeit löschen.

Wofür wir sie nutzen und auf welcher Rechtsgrundlage

• Um Ihnen den Dienst bereitzustellen — Stellen suchen, bewerten, Dokumente erzeugen, Ihren Bewerbungsstand führen. Rechtsgrundlage: die Erfüllung des Vertrags, den Sie beim Anlegen des Kontos akzeptieren (Art. 6 Abs. 1 lit. b DSGVO).
• Um Ihnen einen bezahlten Tarif in Rechnung zu stellen und um steuerliche und buchhalterische Pflichten zu erfüllen. Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und lit. c).
• Um Ihre Job-Alerts im Postfach zu lesen. Rechtsgrundlage: Ihre ausdrückliche Einwilligung, die Sie beim Verbinden des Postfachs geben und jederzeit widerrufen können (Art. 6 Abs. 1 lit. a).
• Antworten von Unternehmen erkennen und Benachrichtigungen per Telegram. Rechtsgrundlage: Ihre Einwilligung, die Sie beim Einschalten erteilen und jederzeit widerrufen können (Art. 6 Abs. 1 lit. a).
• Um den Dienst sicher und innerhalb seiner technischen Grenzen zu halten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
• Um Ihnen in Fragen des Dienstes zu schreiben — eine wichtige Änderung, ein Problem mit Ihrem Konto. Rechtsgrundlage: Vertragserfüllung. Werbung schicken wir nicht.
• Um Ihre Dokumente so zu schreiben, wie Sie es wünschen. Wenn Sie Ihr Geschlecht angeben, ist die Rechtsgrundlage Ihre ausdrückliche Einwilligung für eine besondere Datenkategorie (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Auswahl geben und durch Löschen widerrufen. Ohne diese Angabe werden die Dokumente ohne Geschlechtsmarkierung geschrieben.

Was wir NICHT tun

Wir verkaufen Ihre Daten nicht. Wir geben sie nicht an Unternehmen weiter, weder damit sie Ihnen Jobs anbieten noch zu irgendeinem anderen kommerziellen Zweck. Wir erstellen keine Werbeprofile. Wir nutzen weder Ihre Daten noch Ihre Dokumente, um Modelle künstlicher Intelligenz zu trainieren — weder eigene noch fremde.

Wir verschicken keine Bewerbungen in Ihrem Namen und greifen nicht auf Ihre Konten bei Jobportalen zu.

Automatisierte Entscheidungen

Cernoria bewertet die Stellenanzeigen automatisch und schlägt Ihnen vor, ob Sie sich bewerben sollten. Dieser Score ist eine Orientierung für Sie: Er hat Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht erheblich, denn er entscheidet nichts gegenüber Dritten, und ob Sie sich bewerben, entscheiden immer Sie. Sie können sich jederzeit ansehen, wie er berechnet wurde, ihm widersprechen und sich trotzdem bewerben.

Mit wem sie geteilt werden

Nur mit den Dienstleistern, die für den Betrieb der Anwendung nötig sind, alle mit einem Vertrag zur Auftragsverarbeitung:

• Supabase — Datenbank und Authentifizierung. Server in der Europäischen Union.
• Hetzner — der eigene Server von Cernoria in Nürnberg (Deutschland), der die Anwendung hostet und die gesamte Verarbeitung übernimmt: die Website, das Lesen eines Lebenslaufs, das Erzeugen der Dokumente und die Aktualisierung des Stellenindex. Anbieter: Hetzner Online GmbH.
• Netlify — Ersatz-Hosting: Fällt der eigene Server aus, kann die Anwendung wieder über Netlify ausgeliefert werden, mit den Funktionen in Frankfurt (Deutschland). Ansonsten prüft Netlify nur von außen, ob die Website antwortet, ohne personenbezogene Daten zu verarbeiten. Anbieter: Netlify, Inc.; internationale Übermittlung auf Grundlage der Standardvertragsklauseln.
• Cloudflare — speichert die Sicherungskopien der Datenbank, verschlüsselt mit einem Schlüssel, den nur Cernoria besitzt, und ist der Eingang der Website: schützt sie vor Angriffen und liefert sie aus. Anbieter: Cloudflare, Inc.; internationale Übermittlung auf Grundlage der Standardvertragsklauseln.
• Anthropic — verarbeitet den Text Ihres Profils und der Stellenanzeige, um die Analyse und die Dokumente zu erzeugen. Anthropic nutzt das, was über die API gesendet wird, nicht zum Training der eigenen Modelle. Die internationale Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
• OpenAI — nur wenn Sie das Sprachdiktat nutzen. Erhält die Aufnahme und gibt sie als Text zurück, sonst nichts: weder Ihr Profil noch Ihren Lebenslauf noch die Stellenanzeigen. OpenAI verwendet über die API gesendete Daten nicht zum Training seiner Modelle und löscht die Aufnahme nach der Verarbeitung. Anbieter ist OpenAI, L.L.C.; internationale Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
• Mistral AI — nur wenn Sie ein Gespräch aufnehmen oder eine Aufnahme hochladen. Erhält den Ton und gibt ihn als Text zurück, sonst nichts: weder Ihr Profil noch Ihren Lebenslauf noch die Stellenanzeigen. Dort werden weder die Aufnahme noch der zurückgegebene Text gespeichert: Den Text speichert Cernoria beim Gespräch. Anbieter ist Mistral AI SAS mit Sitz in Frankreich; die Verarbeitung bleibt in der Europäischen Union.
• Sentry — erhält einen technischen Hinweis, wenn in der Anwendung etwas fehlschlägt (welcher Bildschirm, welcher Fehler), ohne Ihr Profil, Ihren Lebenslauf oder den Text der Stellenanzeigen. Anbieter: Functional Software, Inc.; die Daten werden in seiner europäischen Region gehostet.
• Resend — stellt die E-Mails zu, die Cernoria Ihnen schickt: die Willkommensnachricht, die Übersicht der Stellenangebote und die von Ihnen aktivierten Benachrichtigungen. Erhält Ihre E-Mail-Adresse und den Inhalt der Nachricht; nicht Ihren Lebenslauf und nicht Ihr Profil. Anbieter ist Resend, Inc.; internationale Übermittlung auf Grundlage der Standardvertragsklauseln.
• Telegram — nur wenn Sie Telegram für Benachrichtigungen verbinden. Erhält die Titel der gemeldeten Stellen. Telegram erbringt seinen Dienst von außerhalb des Europäischen Wirtschaftsraums und unterzeichnet keine Standardvertragsklauseln: Diese Übermittlung beruht auf Ihrer ausdrücklichen Einwilligung, die Sie mit dem Verbinden erteilen und mit dem Trennen widerrufen (Art. 49 Abs. 1 lit. a DSGVO).
• Google — nur wenn Sie sich mit Ihrem Google-Konto anmelden oder Gmail verbinden.
• Microsoft — nur wenn Sie ein Outlook-Postfach verbinden.
• Google Tag Manager — der Manager, der die unten genannten Messwerkzeuge lädt. Für sich genommen speichert er nichts auf Ihrem Gerät und erhält keine Daten über Sie: Er entscheidet nur, was entsprechend Ihrer Einwilligung aktiviert wird. Bereitgestellt von Google Ireland Limited.
• Google Analytics — nur wenn Sie Statistik-Cookies akzeptieren. Es erhält besuchte Seiten und technische Browserdaten, nie Ihr Profil, Ihren Lebenslauf oder die Stellen, die Sie ansehen. Internationale Übermittlung auf Grundlage der Standardvertragsklauseln.
• Meta — nur wenn Sie Marketing-Cookies akzeptieren. Es erhält die Information, dass jemand über eine Anzeige auf die Website kam, um Kampagnen zu messen. Hier sind Meta und Cernoria gemeinsam Verantwortliche. Internationale Übermittlung auf Grundlage des EU-US-Datenschutzrahmens.
• Microsoft — nur wenn Sie Statistik-Cookies akzeptieren. Es erhält eine Aufzeichnung der Bildschirmnutzung, wobei alle Texte maskiert werden, bevor sie Ihren Browser verlassen. Es erhält weder Ihren Lebenslauf noch die Stellen, die Sie ansehen, noch Ihren Namen. Internationale Übermittlung auf Grundlage der Standardvertragsklauseln.
• Stripe — nur wenn Sie einen bezahlten Tarif buchen. Wickelt die Zahlung und die Kartendaten ab; Cernoria erhält nur eine Kundenkennung, den Tarif und die Abrechnungsdaten. Bereitgestellt von Stripe Payments Europe, Ltd. (Irland); Übermittlungen an Stripe, Inc. erfolgen auf Grundlage des EU-US-Datenschutzrahmens und der Standardvertragsklauseln.
• Quellen für Stellenanzeigen — sie erhalten die Suchanfrage (Position und Stadt), niemals Ihre Identität oder Ihr Profil.

Wie lange wir sie aufbewahren

Solange Ihr Konto besteht. Wenn Sie es löschen, wird alles gelöscht — Profil, Lebenslauf, Analysen, Dokumente und Bewerbungsstand — ohne Kopie bei uns.

Ausnahme: Rechnungen und Buchhaltungsunterlagen werden so lange aufbewahrt, wie es das spanische Steuerrecht verlangt, derzeit vier Jahre. Diese Unterlagen enthalten Ihren Namen und den Betrag, nicht Ihr berufliches Profil.

Wenn Sie sich zwei Jahre lang nicht anmelden, schreiben wir Ihnen eine E-Mail, und wenn Sie nicht antworten, löschen wir das Konto.

Ihre Rechte

Sie haben das Recht, auf Ihre Daten zuzugreifen, sie berichtigen und löschen zu lassen, ihre Verarbeitung einschränken zu lassen, ihr zu widersprechen und die Daten zu einem anderen Dienst mitzunehmen. Außerdem können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass das die Verarbeitung davor berührt.

Die ersten drei Dinge können Sie selbst erledigen, ohne uns zu fragen: Das Profil lässt sich bearbeiten, alle Ihre Daten laden Sie unter Mein Konto als Datei herunter, und das Konto löschen Sie unter Mein Konto mit sofortiger Wirkung. Für alles Übrige schreiben Sie uns an [email protected], wir antworten innerhalb eines Monats.

Wenn Sie meinen, dass wir mit Ihren Daten nicht richtig umgehen, können Sie sich bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde, www.aepd.es) beschweren.

Sicherheit

Passwörter speichern wir nicht selbst: Sie werden vom Authentifizierungsanbieter verwaltet. Die Daten werden verschlüsselt übertragen, und jede Zeile in der Datenbank hat Zugriffsregeln pro Nutzerin und Nutzer, sodass niemand die Daten einer anderen Person lesen kann. Die E-Mail-Berechtigungen werden verschlüsselt gespeichert.

Sollte es zu einer Verletzung kommen, die ein Risiko für Sie bedeutet, sagen wir Ihnen Bescheid und melden sie der Aufsichtsbehörde innerhalb von 72 Stunden, wie es Artikel 33 DSGVO verlangt.

Minderjährige

Cernoria richtet sich nicht an Personen unter 16 Jahren und darf unter diesem Alter nicht genutzt werden.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, sagen wir Ihnen per E-Mail Bescheid, bevor sie in Kraft tritt. Das Datum der letzten Aktualisierung steht oben.