Datenschutzrichtlinie

1. Einleitung und Verantwortlicher

Bei JobAlign nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzrichtlinie informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unseren Dienst zur Erstellung personalisierter Lebensläufe nutzen.

Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

2. Erhobene Daten

2.1 LinkedIn-Profilinformationen

Wenn Sie Ihr LinkedIn-Konto mit JobAlign verbinden, erheben wir mit Ihrer ausdrücklichen Zustimmung folgende Informationen:

• Vor- und Nachname
• E-Mail-Adresse
• Profilbild
• Berufsbezeichnung (Headline)
• Berufserfahrung (Positionen, Unternehmen, Zeiträume, Beschreibungen)
• Ausbildung und Abschlüsse
• Fähigkeiten und Zertifizierungen
• Sprachkenntnisse

2.2 Daten zu Stellenangeboten

Wir erheben und verarbeiten Informationen zu den Stellenangeboten, auf die Sie sich bewerben möchten:

• URLs der Stellenangebote
• Inhalte der Stellenbeschreibungen
• Stellenbezeichnungen und Unternehmen

2.3 Technische Daten

Wir erheben automatisch bestimmte technische Informationen:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Besuchte Seiten und Sitzungsdauer
• Cookies und Sitzungskennungen

3. Rechtsgrundlagen und Zwecke der Verarbeitung

Gemäß Artikel 6 der DSGVO stützt sich jede Datenverarbeitung auf eine spezifische Rechtsgrundlage:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Erstellung personalisierter Lebensläufe, ATS-Optimierung, Synchronisierung Ihres LinkedIn-Profils, Kontoverwaltung und Zahlungsabwicklung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Verbesserung der Servicequalität, Analyse der KI-Leistung, Plattformsicherheit, Betrugsprävention und Erfassung technischer Logs
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Abrechnungsdaten gemäß dem Code de commerce und dem Code général des impôts
• Einwilligung (Art. 6 Abs. 1 lit. a): Nicht-essenzielle Cookies (Analytics, Performance), Marketing-Kommunikation und Newsletter-Versand. Sie können Ihre Einwilligung jederzeit widerrufen

4. Verarbeitung durch Künstliche Intelligenz

JobAlign verwendet Modelle der Künstlichen Intelligenz (bereitgestellt von OpenAI), um Ihre Lebensläufe zu erstellen und zu optimieren. Wir legen großen Wert auf vollständige Transparenz bezüglich dieser Verarbeitung.

4.1 An die KI übermittelte Daten

Bei der Erstellung eines Lebenslaufs werden ausschließlich die für die Inhaltsoptimierung unbedingt erforderlichen Daten an die OpenAI-API übermittelt:

• Anonymisierte berufliche Inhalte: Stellenbezeichnungen, Zeiträume, Erfahrungsbeschreibungen, Ausbildung, Fähigkeiten, Sprachen und Zertifizierungen
• Zielstellenangebot: Stellenbeschreibung zur Optimierung des Lebenslaufs

Firmennamen werden vor jeder Übermittlung systematisch durch anonyme Bezeichner ("Unternehmen 1", "Unternehmen 2" usw.) ersetzt. Die tatsächlichen Namen werden lokal in den endgültigen Lebenslauf eingefügt, ohne jemals die Server von OpenAI zu durchlaufen.

4.2 Niemals an die KI übermittelte Daten

Folgende Daten werden niemals an OpenAI gesendet:

• Vor- und Nachname des Kandidaten
• E-Mail-Adresse und Telefonnummer
• Persönlicher Standort
• Firmennamen (vor der Übermittlung anonymisiert)
• LinkedIn-Kennung oder LinkedIn-Profil-URL
• Profilbild
• Authentifizierungstoken (OAuth-Token)
• Zahlungsdaten oder Bankinformationen
• IP-Adresse oder Browserdaten

4.3 Garantien von OpenAI für Ihre Daten

Gemäß der Datennutzungsrichtlinie der OpenAI-API:

• Ihre über die API übermittelten Daten werden nicht zum Training der OpenAI-Modelle verwendet
• Die Daten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt
• OpenAI speichert API-Daten zur Missbrauchsüberwachung maximal 30 Tage und löscht sie anschließend automatisch
• Keine Daten werden von OpenAI an Dritte weitergegeben

4.4 Automatisierte Entscheidungsfindung

Die KI wird als Unterstützungswerkzeug für die Erstellung von Lebensläufen eingesetzt. Sie trifft keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie im Sinne des Artikels 22 der DSGVO. Der generierte Inhalt ist eine Vorlage, die Sie frei ändern, annehmen oder ablehnen können. Sie behalten die volle Kontrolle über den endgültigen Lebenslauf.

5. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

Wir geben Ihre Daten ausschließlich an folgende Auftragsverarbeiter weiter, und zwar nur im Rahmen der Diensterbringung:

• OpenAI (USA): KI-Verarbeitung zur Erstellung von Lebensläufen — siehe Abschnitt 4 für Details zu den übermittelten Daten
• LinkedIn (USA): OAuth-Authentifizierung und Synchronisierung Ihres beruflichen Profils
• Stripe (USA): Sichere Zahlungsabwicklung — JobAlign speichert keine Bankdaten
• Gesetzliche Verpflichtungen: Wenn gesetzlich vorgeschrieben, durch ein gerichtliches Verfahren oder eine behördliche Anforderung

6. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter (OpenAI, LinkedIn, Stripe) haben ihren Sitz in den USA. Diese Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums werden durch folgende Garantien abgesichert:

• EU-U.S. Data Privacy Framework: Unsere US-amerikanischen Auftragsverarbeiter sind im Rahmen des EU-U.S. Data Privacy Framework zertifiziert, das von der Europäischen Kommission als angemessenes Schutzniveau anerkannt wurde (Angemessenheitsbeschluss vom 10. Juli 2023)
• Standardvertragsklauseln (SCCs): Von der Europäischen Kommission genehmigte Standardvertragsklauseln bestehen mit jedem Auftragsverarbeiter
• Ergänzende Maßnahmen: Verschlüsselung der Daten bei der Übertragung und im Ruhezustand, Datenminimierung bei der Übermittlung, regelmäßige Risikobewertung

7. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Erbringung unserer Dienste erforderlich ist und im Einklang mit den gesetzlichen Verpflichtungen:

• Profildaten: Solange Ihr Konto aktiv ist
• Erstellte Lebensläufe: 90 Tage nach der Erstellung aufbewahrt, sofern nicht manuell gelöscht
• Zahlungsdaten: Gemäß den gesetzlichen Verpflichtungen aufbewahrt (10 Jahre, Art. L123-22 Code de commerce)
• Technische Logs: Maximal 12 Monate aufbewahrt
• An OpenAI übermittelte Daten: Von OpenAI maximal 30 Tage zur Missbrauchsüberwachung aufbewahrt, danach automatisch gelöscht

Sie können die Löschung Ihrer Daten jederzeit über Ihr Konto oder durch Kontaktaufnahme mit uns beantragen.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselung sensibler Daten im Ruhezustand
• Sichere Authentifizierung über OAuth 2.0
• Eingeschränkter Zugriff auf personenbezogene Daten (Prinzip der geringsten Berechtigung)
• Überwachung und Erkennung von Eindringversuchen
• Regelmäßige Backups und Notfallplan

Allerdings ist keine Übertragungsmethode im Internet zu 100 % sicher. Wir bemühen uns, Ihre Daten zu schützen, können jedoch keine absolute Sicherheit garantieren.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellt, werden wir Sie unverzüglich gemäß Artikel 34 der DSGVO informieren und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Artikel 33 der DSGVO benachrichtigen.

9. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): Erhalt einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen die Verarbeitung Ihrer Daten auf Grundlage eines berechtigten Interesses
• Recht auf Widerruf der Einwilligung: Widerruf Ihrer Einwilligung jederzeit möglich, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird

Um diese Rechte auszuüben, kontaktieren Sie uns unter: privacy@jobalign.com. Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés), der zuständigen Aufsichtsbehörde in Frankreich, oder bei Ihrer lokalen Datenschutzaufsichtsbehörde einzureichen.

10. Cookies und ähnliche Technologien

Gemäß der ePrivacy-Richtlinie und den Empfehlungen der CNIL verwenden wir Cookies und ähnliche Technologien:

• Unbedingt erforderliche Cookies: Unverzichtbar für den Betrieb der Website (Authentifizierung, Sitzungen, Sicherheit). Diese Cookies sind von der Einwilligung ausgenommen
• Performance-Cookies: Anonymisierte Analyse der Website-Nutzung zur Verbesserung unserer Dienste. Vorbehaltlich Ihrer vorherigen Einwilligung
• Funktionale Cookies: Speicherung Ihrer Einstellungen (Sprache, Design). Vorbehaltlich Ihrer vorherigen Einwilligung

Sie können nicht-essenzielle Cookies über unser Einwilligungsbanner akzeptieren oder ablehnen. Sie können Ihre Auswahl jederzeit ändern. Die Ablehnung nicht-essenzieller Cookies beeinträchtigt nicht die Nutzung der Hauptfunktionen der Website.

11. Drittanbieter-Dienste

JobAlign integriert Drittanbieter-Dienste für seinen Betrieb. Jeder Auftragsverarbeiter unterliegt vertraglichen Verpflichtungen gemäß der DSGVO:

• LinkedIn (Microsoft): OAuth-Authentifizierung und Profilsynchronisierung (LinkedIn-Datenschutzrichtlinie)
• OpenAI: KI-Verarbeitung zur Erstellung und Optimierung von Lebensläufen — Ihre API-Daten werden nicht zum Training der Modelle verwendet (OpenAI API-Datennutzungsrichtlinie)
• Stripe: Sichere Zahlungsabwicklung, PCI-DSS-zertifiziert (Stripe-Datenschutzrichtlinie)

12. Minderjährige

Der Dienst richtet sich an volljährige Personen (ab 18 Jahren) im Rahmen ihrer Arbeitssuche. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Der Zugang zum Dienst erfordert ein LinkedIn-Konto, das selbst ein Mindestalter von 16 Jahren voraussetzt.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren, um Änderungen in unseren Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln.

Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch eine Benachrichtigung auf der Website informieren. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

14. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Daten können Sie uns kontaktieren: