Datenschutzerklärung

Wer wir sind

Career Agent wird von der RND HORIZON LLC („wir“, „uns“) betrieben, einer Limited Liability Company nach dem Recht des US-Bundesstaates Florida, Vereinigte Staaten von Amerika. Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten und tragen die Verantwortung für sie. Schreiben Sie uns an privacy@rndhorizon.com oder per Post an RND HORIZON LLC, 7901 4th St N #24768, St. Petersburg, FL 33702, Vereinigte Staaten von Amerika.

Wenn Sie im Europäischen Wirtschaftsraum (der Europäischen Union, Island, Liechtenstein und Norwegen), im Vereinigten Königreich oder in der Schweiz leben, enthält diese Erklärung auch die Informationen, die wir Ihnen nach der Datenschutz-Grundverordnung (DSGVO), der UK-DSGVO und dem Schweizer Bundesgesetz über den Datenschutz (DSG) geben müssen. Wir haben keine Niederlassung in der Europäischen Union, im Vereinigten Königreich oder in der Schweiz.

Wenn Sie in der Türkei leben, ist unser Hinweis nach dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) auf Türkisch als „KVKK Aydınlatma Metni“ veröffentlicht.

Welche Daten wir erheben

Wir erheben nur, was für den Dienst erforderlich ist, den Sie nutzen:

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash (nie das Passwort selbst), Sprache der Oberfläche, Ihre Auswahl bei den E-Mail-Benachrichtigungen und die Website oder der Link, über die Sie zur Registrierungsseite oder zur Whitelist gelangt sind (zum Beispiel „reddit.com“ oder die Bezeichnung einer Anzeige).
• Wenn Sie sich mit Google anmelden: Ihr Name, Ihre E-Mail-Adresse, ob Google sie bestätigt hat, und die Kennung, die Google für Ihr Konto verwendet und uns übermittelt. Ihr Google-Passwort oder andere Daten aus Ihrem Google-Konto erhalten wir nie. Google wickelt die Anmeldung nach seiner eigenen Datenschutzerklärung ab.
• Wenn Sie sich mit Apple anmelden: Ihr Name (nur bei der ersten Anmeldung und nur, wenn Sie ihn teilen), Ihre E-Mail-Adresse oder die private Weiterleitungsadresse, die Apple für Sie erstellt, und die Kennung, die Apple für Ihr Konto verwendet und uns übermittelt. Apple gibt uns außerdem einen Token, mit dem wir Career Agent aus Ihrer Apple-ID entfernen können. Wir speichern diesen Token verschlüsselt, verwenden ihn für nichts anderes und löschen ihn mit Ihrem Konto. Wenn Sie Ihr Konto löschen, verwenden wir ihn, um Apple mitzuteilen, dass der Zugriff von Career Agent enden soll. Antwortet Apple in diesem Moment nicht, versuchen wir es einige Stunden lang weiter und löschen den Token danach. Wenn wir für Ihr Konto keinen solchen Token speichern, bittet die iPhone-App Sie beim Löschen Ihres Kontos, noch einmal mit Apple zu bestätigen, damit wir dasselbe tun können. Wenn Sie das überspringen oder Ihr Konto auf der Website löschen, können Sie Career Agent selbst in den Einstellungen Ihrer Apple-ID entfernen. Ihr Apple-ID-Passwort erhalten wir nie. Apple wickelt die Anmeldung nach seiner eigenen Datenschutzerklärung ab.
• Profildaten, die Sie angeben oder bestätigen: Kontaktdaten, die Sie hinzufügen (Telefon, Ort, Links), beruflicher Werdegang, Ausbildung, Fähigkeiten, Sprachen, Zertifikate, Projekte, Erfolge und berufliche Ziele.
• Ein Foto, nur wenn Sie eines hinzufügen: Wir speichern ein neues Bild aus dem Ausschnitt, den Sie wählen, ohne die Angaben zu Ort, Kamera und Datum, die die Originaldatei enthalten kann. Ein Lebenslauf zeigt es nur, wenn Sie es einschalten, in einer Vorlage mit einem Platz für ein Foto. Wir analysieren es nie und verwenden es nie für den Abgleich mit Stellen.
• Präferenzen für die Stellensuche: angestrebte Positionen, Karrierestufe, Arbeitsmodelle, Orte, Bereitschaft zum Umzug, Arbeitserlaubnis je Land, Gehaltsvorstellung sowie Branchen und Unternehmen, die ausgeschlossen werden sollen.
• Dokumente, die Sie hochladen (Lebensläufe), und der daraus extrahierte Text, Text, den Sie einfügen, sowie Ihre Gespräche mit dem Profil-Interviewer und dem Karriere-Coach.
• Stellen- und Bewerbungsdaten: Stellenanzeigen, die Sie speichern oder hinzufügen, Passungsanalysen, Entwürfe, freigegebene Versionen, Exporte, Statusverlauf und Notizen.
• Die Browser-Erweiterung, wenn Sie eine verbinden: der Name, den Sie jedem Browser geben, wann er verbunden und zuletzt genutzt wurde, und der Code, der ihn verbindet, den wir nur als Einweg-Hash speichern. Wenn Sie in der Erweiterung auf „Stelle speichern“ drücken, sendet sie uns die Adresse der Seite, den Titel, das Unternehmen und den Ort, die Sie bestätigt haben, die Stellendaten, die die Seite über die Anzeige veröffentlicht, und den Text der Seite oder den Text, den Sie markiert haben. Was Sie senden, speichern wir als eine von Ihnen hinzugefügte Stelle.
• Interviewtraining, wenn Sie es nutzen: die für eine Bewerbung geschriebenen Übungsfragen, Ihre Übungsantworten (getippt oder aufgenommen und verschriftlicht), das Feedback dazu und bei einer mündlichen Antwort, wie sie gesprochen wurde: ihre Länge, das Sprechtempo, Füllwörter und Pausen, gemessen an den verschriftlichten Wörtern. Die Aufnahme speichern wir nicht. Wenn Sie zusätzlich das Kamera-Feedback einschalten, wie die Antwort vor der Kamera wirkte: der Anteil der Zeit, in der Sie in die Kamera geschaut haben, Ihr Kopf sich bewegt hat, ein Lächeln sichtbar war und Sie gut im Bild und gut beleuchtet waren. Diese Gesamtwerte werden in Ihrem Browser berechnet; das Kamerabild erhalten wir nie. Wenn Sie ein Live-Videointerview führen, dasselbe für Ihre gesprochenen Antworten, mit den Nachfragen des Interviewers und Ihren Antworten darauf sowie wann und wie lange der Interviewer angezeigt wurde.
• Übungstests, wenn Sie sie machen: die Tests, die Sie beginnen (ihre Art, ihr Niveau, ihr Modus und ihre Sprache sowie die Fragen, wie sie gestellt wurden), die Antwort, die Sie auf jede Frage wählen, ob sie richtig war, wie lange sie gedauert hat, und Ihre Ergebnisse. Sie bleiben in Ihrem Konto: Wir geben sie nie an Arbeitgeber weiter und verwenden sie nie, um Stellen oder Bewerbungen in eine Rangfolge zu bringen oder zu filtern.
• Englischübung, wenn Sie sie nutzen: die Übungseinheiten zu Lesen, Grammatik und Wortschatz, die Sie beginnen (ihre Fertigkeit, ihr Niveau und ihr Modus sowie die Fragen, wie sie gestellt wurden), die Antworten, die Sie wählen, ob sie richtig waren und wie lange sie gedauert haben, und Ihre Ergebnisse; die Schreibaufgaben, die Sie beginnen, die Texte, die Sie dafür schreiben, was wir darin messen (etwa ihre Länge), und das Feedback dazu. Um einen Text nach dem Bewertungsraster zu bewerten, senden wir ihn mit seiner Aufgabe an unseren KI-Anbieter, nur zu diesem Zweck. Sie bleiben in Ihrem Konto: Wir geben sie nie an Arbeitgeber weiter und verwenden sie nie, um Stellen oder Bewerbungen in eine Rangfolge zu bringen oder zu filtern.
• Nutzungs- und Sicherheitsdaten: Sitzungen mit Browser- und Systemname, mit einem Schlüssel gebildete Hashwerte von IP-Adressen, Anmelde- und Sicherheitsereignisse sowie monatliche Nutzungszähler für die Grenzen Ihres Tarifs.
• Wenn Sie die Career-Agent-App auf einem Telefon nutzen: Die App bewahrt Ihre Anmeldung im sicheren Speicher des Telefons auf, und wir speichern davon nur einen Einweg-Hash, wie bei jeder Sitzung. Wenn Sie auf einem Telefon Mitteilungen erlauben: sein Push-Token (eine Adresse der App auf diesem Telefon, die nichts über Sie aussagt), ob es ein iPhone oder ein Android-Telefon ist, wann es registriert und zuletzt genutzt wurde und zu welcher Anmeldung es gehört.
• Abrechnungsdaten, wenn Sie einen bezahlten Tarif kaufen: Die Zahlung nimmt Link entgegen, ein Dienst von Stripe, der Ihnen den Tarif als Händler (Merchant of Record) verkauft („Sold through Link“) und Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung verarbeitet. Wir speichern Ihre Kunden- und Abonnementkennungen bei Stripe und den Status Ihres Tarifs, nie Kartendaten.
• Wenn Sie einen bezahlten Tarif aus der Türkei kaufen: das Formular mit den vorvertraglichen Informationen und den Fernabsatzvertrag, die Sie angenommen haben, mit dem Namen, der E-Mail-Adresse, dem Tarif, dem Preis und den Datumsangaben, die darin stehen.
• Wenn Sie für den Studierendentarif eine Hochschul-E-Mail-Adresse bestätigen: die Domain der Hochschule (zum Beispiel „example.edu.tr“), einen mit einem Schlüssel gebildeten Fingerabdruck der Adresse, damit eine Hochschuladresse jeweils nur ein Konto bestätigt, sowie wann Sie sie bestätigt haben und wann die Bestätigung endet. Die Adresse selbst verwenden wir einmal, um Ihnen den Link zu senden, und speichern sie nicht, außer in der Kopie dieser E-Mail, die wie jede E-Mail, die wir senden, aufbewahrt wird.
• Wenn Sie einen bezahlten Tarif aus dem EWR, dem Vereinigten Königreich oder der Schweiz kaufen: die vorvertraglichen Informationen, die Ihnen angezeigt wurden, Ihr Verlangen, dass der Dienst sofort beginnt, mit Ihrer Bestätigung, was das für Ihr Widerrufsrecht bedeutet, Name, E-Mail-Adresse, Tarif, Preis und Datumsangaben sowie, wenn Sie widerrufen, wann Sie widerrufen haben und was erstattet wurde.
• Wenn Sie einen bezahlten Tarif aus den Vereinigten Staaten oder Kanada kaufen: die Kaufbedingungen, die Ihnen vor der Zahlung angezeigt wurden (was Sie kaufen, der Preis, wie oft er sich verlängert und wie Sie kündigen, und bei einem Whitelist-Preis, wann er endet und was Sie danach zahlen), Ihre Zustimmung zur automatischen Verlängerung, Ihre Annahme der Nutzungsbedingungen, Name, E-Mail-Adresse, Tarif, Preis und Datumsangaben sowie wann wir Ihnen die Bestätigung und die Erinnerungen dazu gesendet haben.
• Wenn Sie eine Anfrage zu Ihren personenbezogenen Daten stellen: die Anfrage, ihr Datum und unsere Antwort.
• Wenn Sie uns über das Kontaktformular schreiben: Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht. Wir senden sie über unseren E-Mail-Versanddienstleister an unser Firmenpostfach und speichern davon nichts in Career Agent, außer mit einem Schlüssel gebildeten Hashwerten Ihrer Netzwerkadresse und Ihrer E-Mail-Adresse, solange die Begrenzung des Formulars für wiederholte Nachrichten läuft.
• Nachweise darüber, was Ihnen angezeigt wurde und wozu Sie Ihr Einverständnis gegeben haben: welche Version dieser Bedingungen und Hinweise und wann.
• Wenn Sie in die Whitelist aufgenommen werden möchten: Ihre E-Mail-Adresse, die Position, die Sie suchen, das Land, in dem Sie Arbeit suchen, die Sprache Ihrer Oberfläche, die Website oder der Link, über die Sie dorthin gelangt sind (zum Beispiel „reddit.com“), wann Sie Ihre Adresse bestätigt haben, ob sie einen der Plätze der Whitelist erhalten hat, wann wir Sie eingeladen haben und, wenn Sie das separate Kästchen für die E-Mails zum Start angekreuzt haben, wann Sie es angekreuzt haben und die Version seines Textes. Sie müssen kein Nutzer sein, und Sie geben uns nichts anderes. Wenn Sie sich über unser Formular in Facebook oder Instagram eintragen (eine Lead-Anzeige von Meta), übermittelt uns Meta, was Sie darin gesendet haben: Ihre E-Mail-Adresse (Meta kann sie aus Ihrem Konto vorausfüllen, und Sie können sie vor dem Senden ändern), das Land, in dem Sie Arbeit suchen, wenn das Formular danach fragt, und ob Sie das separate Kästchen für die E-Mails zum Start angekreuzt haben, mit dem Namen der Werbekampagne (oder der Anzeige oder des Formulars), aus der der Eintrag stammt, den wir als Bezeichnung des Links speichern, über den Sie kamen. Meta zeigt das Formular in seinen Apps und verarbeitet Ihre Nutzung von Facebook und Instagram nach seinen eigenen Bedingungen und seiner eigenen Datenschutzrichtlinie. Wir setzen auf unserer Website kein Meta-Pixel und keinen anderen Code von Meta ein und senden Meta nichts über Sie. Wie beim Formular auf unserer Website senden wir Ihnen dann per E-Mail einen Link zur Bestätigung Ihrer Adresse, und Sie belegen keinen Platz, bevor Sie sie bestätigen. Damit derselbe Formulareintrag nie zweimal auf die Liste gelangt, speichern wir einen mit einem Schlüssel gebildeten Fingerabdruck der Adresse (nicht die Adresse selbst) für 90 Tage, nachdem wir sie aus der Liste von Meta übernommen haben.
• Zählungen der Besuche unserer öffentlichen Seiten, nach Tag, Seite und der Website oder dem Link, über die der Besucher kam. Sie enthalten keine IP-Adresse, kein Cookie, kein Konto und keine andere Kennung und lassen sich keiner Person zuordnen.
• Wenn Sie die E-Mail zu Karrieremessen einschalten: dass sie eingeschaltet ist, ob sie Messen im Umkreis Ihrer Orte oder überall in deren Ländern auflistet, der Umkreis, den Sie gewählt haben, ob Online-Messen eingeschlossen sind und wann sie zuletzt gesendet wurde. Die Messen in Ihrer Nähe werden aus den Orten ermittelt, die bereits in Ihrem Profil stehen (wo Sie wohnen und die Orte, in denen Sie suchen); wir verfolgen nicht, wo Sie sich aufhalten.
• Wenn Sie Career Agent ohne Konto ausprobieren (die Seite zum Ausprobieren, /try): der Lebenslauf, den Sie hochladen oder einfügen, und der daraus gewonnene Text, das Profil, das wir daraus erstellen, die Positionen, die Sie bestätigen, die Ihnen vorgeschlagenen Stellenanzeigen, von denen eine Anforderung für Anforderung gelesen wird, der Datensatz des Versuchs (sein Status und seine Zeitpunkte sowie der Nachweis, dass Ihnen der Hinweis zum Ausprobieren angezeigt wurde und Sie das Ergebnis angefordert haben), die Website oder der Link, über die Sie kamen, ein mit einem Schlüssel gebildeter Einweg-Hash Ihrer IP-Adresse und ein Cookie, das den Versuch erkennt. Für einen Versuch fragen wir nicht nach Name oder E-Mail-Adresse; sie erreichen uns nur, wenn Ihr Lebenslauf sie enthält oder Sie ein Konto eröffnen.

Sensible Angaben

Wir fragen nicht nach besonderen Kategorien personenbezogener Daten wie Gesundheit oder Behinderung, Mitgliedschaften in Vereinigungen oder Gewerkschaften, religiösen oder weltanschaulichen Überzeugungen oder Vorstrafen. Wenn Sie solche Angaben in Ihren Lebenslauf, Ihr Profil oder Ihre Gespräche aufnehmen, verarbeiten wir sie nur auf Grundlage Ihrer gesonderten, freiwilligen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit unter Einstellungen → Datenschutz und Daten erteilen oder widerrufen können. Ohne diese Einwilligung entfernen Sie solche Angaben bitte, bevor Sie ein Dokument hochladen.

Wofür wir Ihre Daten verwenden

Um den Dienst zu erbringen: Aufbau Ihres Profils, Finden und Analysieren von Stellen, Entwerfen, Prüfen und Exportieren von Dokumenten, Verfolgen von Bewerbungen, Coaching und Kontoverwaltung (Vertragserfüllung).

Um die Seiten, die Sie mit der Browser-Erweiterung senden, als von Ihnen hinzugefügte Stellen zu speichern (Vertragserfüllung). Die Erweiterung liest eine Seite nur, wenn Sie die Erweiterung auf dieser Seite öffnen, und sendet sie nur, wenn Sie auf „Stelle speichern“ drücken; sie liest nie Seiten im Hintergrund. Was die Erweiterung sendet, nutzen und übermitteln wir im Einklang mit der Chrome Web Store User Data Policy, einschließlich ihrer Anforderungen an die eingeschränkte Nutzung (Limited Use).

Um den Dienst und Ihr Konto zu schützen und Missbrauch zu verhindern (rechtliche Pflicht zur Sicherung der Daten und berechtigte Interessen).

Um transaktionale E-Mails zu senden, etwa die Bestätigung Ihrer E-Mail-Adresse, Links zum Zurücksetzen des Passworts und Hinweise auf eine Passwortänderung, die Bestätigung eines Kaufs mit den Bedingungen, die Sie angenommen haben, die Erinnerungen vor der Verlängerung eines Abonnements oder einer Änderung seines Preises, wo das Recht Ihres Wohnsitzes sie verlangt, und die E-Mails, die Sie in den Einstellungen wählen: neue passende Stellen, Erinnerungen an die Schritte, die Sie für eine Bewerbung festhalten, und einmal pro Woche die neuen Karrieremessen in der Nähe Ihrer Orte (Vertragserfüllung). Werbe-E-Mails senden wir nicht, außer den E-Mails zum Start, die Sie im Whitelist-Formular anfordern können.

Um die Mitteilungen zu senden, die Sie auf einem Telefon erlaubt haben, zu neuen passenden Stellen und zu den Schritten, die Sie für eine Bewerbung festhalten. Jede besteht aus einem kurzen Titel und einer Zeile. Sie sagt, wie viele neue passende Stellen oder Erinnerungen es gibt, und nie, um welche Stelle oder welchen Arbeitgeber es geht. Sie schalten sie in der App unter Einstellungen → Benachrichtigungen oder in den Einstellungen Ihres Telefons aus.

Um die Whitelist zu führen: Wir senden Ihnen per E-Mail einen Link zur Bestätigung Ihrer Adresse und können Ihnen eine Einladung zur Erstellung eines Kontos senden (Ihre Anfrage); eine bestätigte Adresse belegt einen der Plätze der Whitelist, solange noch welche frei sind, und kann in der privaten Woche vor dem öffentlichen Start ein Konto erstellen und ein Abonnement zu Whitelist-Preisen abschließen. Die Position und das Land nutzen wir, um den Start zu planen. Sonst senden wir über die Liste nichts, und jede dieser E-Mails enthält einen Link, um die Liste zu verlassen.

Um die E-Mails zum Start zu senden, nur wenn Sie im Whitelist-Formular, auf unserer Website oder in unserem Formular in Facebook oder Instagram, das separate Kästchen dafür angekreuzt haben (Ihre Einwilligung): höchstens drei, wenn der private Start beginnt, am Tag vor seinem Ende und zum öffentlichen Start. Das Kästchen wird nie für Sie angekreuzt und ist keine Bedingung für die Aufnahme. Jede dieser E-Mails nennt uns und unsere Postanschrift und enthält einen Link, der sie sofort beendet; Sie können uns auch schreiben. Wenn Sie über Ihren Platz ein Konto erstellen, geht Ihre Einwilligung als Nachweis auf das Konto über, und eine Abbestellung der E-Mails wird ebenso festgehalten.

Um eine Nachricht zu beantworten, die Sie uns über das Kontaktformular senden (berechtigte Interessen oder vorvertragliche Maßnahmen, die Sie anfragen).

Um Besuche unserer öffentlichen Seiten auf unserem eigenen Server zu zählen, damit wir wissen, welche Seiten gelesen werden und woher Besucher kommen, und um zu zählen, wie viele Konten über jede Website, jeden Link oder jede Anzeige eröffnet und wie viele bezahlte Abonnements darüber abgeschlossen wurden (berechtigte Interessen). Diese Zählungen nennen niemanden und werden an keinen Werbe- oder Analysedienst gesendet.

Um das Ergebnis zu erstellen, das Sie auf der Seite zum Ausprobieren ohne Konto anfordern: Wir lesen Ihren Lebenslauf, erstellen daraus ein Profil, vergleichen es mit den Stellenanzeigen für Ihr Land und lesen eine Stelle Anforderung für Anforderung (vorvertragliche Maßnahmen, die Sie anfragen). Wer ohne Konto ausprobiert, erhält von uns keine E-Mail.

Wir verkaufen keine personenbezogenen Daten und verwenden Ihre Daten nicht für Werbung.

Rechtsgrundlagen

Wo die DSGVO, die UK-DSGVO oder das Schweizer DSG gilt, beruht jeder Zweck auf der unten genannten Rechtsgrundlage (die Artikel sind die der DSGVO und der UK-DSGVO). Wo wir uns auf unsere berechtigten Interessen stützen, können Sie jederzeit widersprechen (siehe „Ihre Rechte“). Für ein Konto müssen Sie uns eine E-Mail-Adresse und ein Passwort angeben oder Google oder Apple nutzen; alles andere entscheiden Sie selbst, aber eine Funktion kann ohne die Daten, die sie verwendet, nicht arbeiten.

KI-Verarbeitung

Wenn Sie KI-Funktionen nutzen, werden die relevanten Teile Ihres Profils, Ihrer Dokumente, Gespräche und Stellenanzeigen an unseren KI-Anbieter in den Vereinigten Staaten gesendet (wenn er nicht erreichbar ist, antwortet stattdessen ein Ersatz-KI-Anbieter in den Vereinigten Staaten), um die Aufgabe auszuführen, die Sie angefordert haben, und zwar zu kommerziellen Vertragsbedingungen, die nicht erlauben, Ihre Daten zum Training von Modellen zu verwenden. KI-Ergebnisse werden mit Ihren bestätigten Nachweisen abgeglichen, bevor Sie sie sehen, und nichts wird in einer Bewerbung verwendet, bevor Sie es freigeben.

Wenn Sie Career Agent ohne Konto ausprobieren, werden der Text Ihres Lebenslaufs, wo nötig die Bilder darin, und die Stellenanzeigen nur an unseren KI-Anbieter gesendet, um dieses Ergebnis zu erstellen. Unser KI-Anbieter und unser Ersatz-KI-Anbieter können das Erhaltene jeweils bis zu 30 Tage aufbewahren, um Missbrauch zu verhindern, und länger, wenn ihre Sicherheitssysteme es markieren.

Wenn ein Lebenslauf, den Sie hochladen, Inhalte in Bildern enthält (Abzeichen, Logos, gescannte Seiten, ein als Bild eingefügter Abschnitt), werden diese Bilder mitgesendet, damit die KI ihre Wörter lesen kann, und was daraus gelesen wird, wird markiert, damit Sie es prüfen können. Ein Bild, das nach seiner Form und seiner Stelle am Kopf des Lebenslaufs wie ein Foto von Ihnen aussieht, wird nicht gesendet. Ein Foto von Ihnen, das Teil eines anderen Bildes ist, etwa einer gescannten Seite, oder das nicht als solches erkannt wird, kann gesendet werden: Die KI ist angewiesen, es nicht zu lesen, zu beschreiben oder zu deuten, nichts wird daraus übernommen, und es wird nie Ihr Profilfoto. Das Foto, das Sie Ihrem Profil hinzufügen, wird nie an einen KI-Anbieter gesendet.

Wenn Sie ein Interview üben, wird Ihre Antwort mit der Frage und den Teilen Ihres Profils, auf die er zurückgreifen darf, an unseren KI-Anbieter gesendet, damit er Feedback zu der Antwort geben kann. Wenn Sie mündlich üben, wird Ihre Aufnahme an unseren Sprachanbieter in den Vereinigten Staaten gesendet, um sie zu verschriftlichen, und der Text jeder Frage wird dorthin gesendet, um vorgelesen zu werden. Career Agent speichert die Aufnahme nie und bittet den Anbieter, jedes Transkript und jede vorgelesene Frage zu löschen, sobald er sie erhalten hat; der Anbieter kann sie dennoch bis zu 30 Tage in seinen Sicherungskopien sowie in seinen eigenen Sicherheits- und Fehlerprotokollen aufbewahren. Ihre Stimme wird nie verwendet, um Sie zu identifizieren, und weder aus ihr noch aus Ihren Antworten werden Rückschlüsse auf Ihre Emotionen oder Ihre Persönlichkeit gezogen. Wenn Sie das Kamera-Feedback einschalten, wird das Kamerabild von einer Software gelesen, die in Ihrem Browser läuft (das Gesichtsmerkmal-Modell von Googles MediaPipe, bereitgestellt von unserer Website), und es verlässt nie Ihr Gerät: Kein Video, kein Bild, kein Gesichtsmerkmal und keine Gesichtsmessung wird an uns oder an andere gesendet, und nur die oben genannten Gesamtwerte werden mit Ihrer Antwort gespeichert. Die Software erkennt oder identifiziert Sie nicht, und es werden keine Rückschlüsse auf Ihre Emotionen, Ihre Persönlichkeit oder Ihren Charakter gezogen; ein Lächeln wird nur als sichtbar oder nicht sichtbar erfasst. In einem Live-Videointerview werden die Fragen des Interviewers, seine kurzen Erwiderungen und seine Nachfragen (die unser KI-Anbieter aus Ihrer Antwort schreibt, sodass sie Wörter wiederholen können, die Sie gesagt haben) von unserem Sprachanbieter vorgelesen, und nur diese Stimme wird an unseren Anbieter für Video-Interviews in den Vereinigten Staaten gesendet, der den Interviewer im Video zeigt, wie er sie spricht. Dieser Anbieter erhält nichts von Ihnen: weder Ihr Kamerabild noch Ihr Mikrofon noch Ihre Antworten. Um Ihnen den Interviewer zu zeigen, verbindet sich Ihr Browser mit dem Video-Streaming-Dienst, den dieser Anbieter nutzt und der die Netzwerkadresse Ihres Geräts sieht. Der Bildschirm zeigt immer an, dass der Interviewer eine KI ist.

Passungsanalysen beschreiben, wie Ihre belegte Erfahrung die in einer Stellenanzeige genannten Anforderungen abdeckt. Sie sind keine automatisierten Entscheidungen über Sie, sagen keine Einstellung voraus und werden nicht an Arbeitgeber weitergegeben. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO): Die Reihenfolge der Vorschläge und jede Analyse sind Informationen für Sie, und Sie entscheiden, was Sie damit tun. Sie können jedes Ergebnis anfechten, indem Sie uns kontaktieren.

Weitergabe

Wir geben Daten nur an Auftragsverarbeiter weiter, die uns beim Betrieb des Dienstes helfen, auf Grundlage von Verträgen zur Auftragsverarbeitung. Wir nennen sie unten nach ihrer Tätigkeit und dem Ort, an dem sie Daten verarbeiten; schreiben Sie uns, und wir nennen Ihnen ihre Namen:

• Hosting, Datenbank und Dateispeicher: unser Cloud-Hosting-Anbieter, in der Europäischen Union (Deutschland).
• KI-Verarbeitung: unser KI-Anbieter in den Vereinigten Staaten und, wenn er nicht erreichbar ist, ein Ersatz-KI-Anbieter in den Vereinigten Staaten. Wir können diese Anbieter wechseln. Ändert sich, was ein Anbieter tut, wo er Daten verarbeitet, die Garantie für die Übermittlung oder wie lange er Daten aufbewahrt, aktualisieren wir diese Seite vor der Änderung.
• Sprache (Verschriftlichung aufgenommener Übungsantworten und Vorlesen von Übungsfragen): unser Sprachanbieter in den Vereinigten Staaten, nur wenn Sie ein Interview mündlich üben.
• Das Live-Videointerview (Darstellung des KI-Interviewers im Video, aus der Stimme des Interviewers; das Video erreicht Sie über einen Streaming-Dienst, den der Anbieter nutzt, von Servern in der Ihnen nächstgelegenen Region, die auch außerhalb der Vereinigten Staaten liegen kann): unser Anbieter für Video-Interviews in den Vereinigten Staaten, nur wenn Sie ein Live-Videointerview führen.
• Stripe und Link (Zahlungen für bezahlte Tarife: Link nimmt die Zahlung als Händler entgegen, erhebt die Sales Tax oder Umsatzsteuer und führt sie ab und versendet die Quittungen und Rechnungen; für Ihre Zahlungsdaten ist Link selbst Verantwortlicher) und unser E-Mail-Versanddienstleister in den Vereinigten Staaten (transaktionale E-Mails sowie die Zustellung der über das Kontaktformular gesendeten Nachrichten an unser Postfach).
• Unser Anbieter für Push-Mitteilungen in den Vereinigten Staaten, nur für ein Telefon, auf dem Sie Mitteilungen erlaubt haben: Als unser Auftragsverarbeiter leitet er die Mitteilungen der App an Apples Push-Dienst (APNs) oder Googles (Firebase Cloud Messaging) weiter, die sie an Ihr Telefon zustellen.
• Google (Anmeldung), nur wenn Sie „Weiter mit Google“ wählen: Google erfährt, dass Sie sich bei Career Agent angemeldet haben, und erhält nichts aus Ihrem Profil.
• Apple (Anmeldung), nur wenn Sie „Weiter mit Apple“ wählen: Apple erfährt, dass Sie sich bei Career Agent angemeldet und Ihr Konto gelöscht haben. Apple erhält nichts aus Ihrem Profil.
• Google und Apple erhalten, wenn Sie die Anmeldung mit ihnen wählen, was die Anmeldung braucht, als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen, nicht als unsere Auftragsverarbeiter.

Arbeitgeber

Wir senden Ihre Daten nie an Arbeitgeber. Bewerbungen reichen Sie selbst auf der Website des Arbeitgebers ein. Stellenanzeigen werden von den öffentlichen Karriereseiten der Arbeitgeber sowie von öffentlichen Arbeitsverwaltungen und Jobbörsen gelesen; diese Dienste und Websites fragen wir nach einer Berufsbezeichnung und einem Land, nie nach etwas über Sie.

Karrieremessen werden aus den öffentlichen Kalendern von Arbeitsverwaltungen und von den eigenen Seiten der Veranstalter gelesen, für alle gleich; nichts über Sie wird an sie gesendet. Für eine Messe melden Sie sich auf der Website ihres Veranstalters an, nie über uns.

Speicherdauer

Wir speichern Kontodaten, solange Ihr Konto aktiv ist, und löschen sie nach dem folgenden Plan:

• Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihr Foto, hochgeladene Dateien, Dokumente, freigegebene Versionen, Bewerbungen, Übungsinterviews, Übungstests, Englischübungen, Gespräche, Nutzungszähler und Einwilligungsnachweise endgültig gelöscht.
• Ein Übungsinterview mit seinen Antworten und deren Feedback wird gespeichert, bis Sie es, die zugehörige Bewerbung oder Ihr Konto löschen.
• Ein Übungstest mit seinen Antworten und seinem Ergebnis wird gespeichert, bis Sie ihn oder Ihr Konto löschen.
• Eine Übungseinheit der Englischübung oder ein für eine Schreibaufgabe geschriebener Text mit seinem Feedback wird gespeichert, bis Sie die Übungseinheit bzw. den Text oder Ihr Konto löschen.
• Ein Browser, den Sie verbunden haben, bleibt verbunden, bis Sie ihn in den Einstellungen oder in der Erweiterung trennen oder Ihr Konto löschen. Eine Seite, die Sie gespeichert haben, ist eine von Ihnen hinzugefügte Stelle und wird wie eine solche aufbewahrt.
• Sitzungen enden nach 30 Tagen ohne Nutzung und werden dann gelöscht.
• Das Push-Token eines Telefons wird spätestens gelöscht, wenn Sie sich dort von der App abmelden, wenn Sie diese Anmeldung in den Einstellungen beenden, wenn diese Anmeldung nach 30 Tagen ohne Nutzung gelöscht wird, wenn Sie Mitteilungen in der App ausschalten, wenn Sie die App das nächste Mal öffnen, nachdem Sie Mitteilungen in den Einstellungen Ihres Telefons ausgeschaltet haben, wenn der Push-Dienst uns meldet, dass das Token das Telefon nicht mehr erreicht, oder wenn Sie Ihr Konto löschen.
• Das Sicherheitsprotokoll wird nach 12 Monaten gelöscht; wenn Sie Ihr Konto löschen, wird seine Verbindung zu Ihnen sofort entfernt.
• Kopien der E-Mails, die wir gesendet haben, werden nach 30 Tagen gelöscht. Bestätigungslinks gelten 24 Stunden und Links zum Zurücksetzen des Passworts 60 Minuten; ihre Datensätze werden 7 Tage nach ihrem Ablauf gelöscht.
• Wenn sich 24 Monate lang niemand bei Ihrem Konto anmeldet oder es nutzt, schreiben wir Ihnen 30 Tage vorher eine E-Mail und löschen dann das Konto mit allem, was es enthält, endgültig, als hätten Sie es selbst gelöscht.
• Kopien in Sicherungen werden innerhalb von 8 Tagen gelöscht.
• Wenn Sie Career Agent ohne Konto ausprobieren und keines eröffnen, werden Ihr Lebenslauf und seine Datei, das Profil, die Positionen, die Vorschläge, die Analyse und der Datensatz des Versuchs 24 Stunden nach dem Hochladen des Lebenslaufs gelöscht, oder sofort, wenn Sie beim Ergebnis auf „Jetzt löschen“ drücken; Kopien in Sicherungen werden innerhalb von 8 weiteren Tagen gelöscht. Wenn Sie ein Konto eröffnen, bleiben diese Daten darin und werden wie dessen übrige Daten aufbewahrt. Der mit einem Schlüssel gebildete Hash Ihrer IP-Adresse wird höchstens 48 Stunden gespeichert.
• Wir führen ein Protokoll darüber, was wir löschen, ohne personenbezogene Daten: das Datum, die Art des Datensatzes, die Anzahl der Datensätze und die Methode. Das Protokoll wird 3 Jahre aufbewahrt.
• Jeden hochgeladenen Lebenslauf und jeden eingefügten Text können Sie selbst unter Einstellungen → Datenschutz und Daten löschen. Angaben, die bereits in Ihr Profil übernommen wurden, bleiben dort, bis Sie sie bearbeiten.
• Ihr Foto können Sie selbst in Ihrem Profil ersetzen oder löschen. Beides löscht auch die aus freigegebenen Versionen exportierten Dateien, die das Foto zeigen.
• Wenn Sie in die Whitelist aufgenommen werden möchten und Ihre Adresse nicht bestätigen, löschen wir sie 7 Tage nach der letzten Bestätigungs-E-Mail (der Link darin gilt 72 Stunden). Ein bestätigter Eintrag wird 12 Monate nach Ihrer Bestätigung gelöscht, sobald Sie ein Konto erstellen, oder wenn Sie es verlangen: Nutzen Sie den Link in einer beliebigen E-Mail zur Whitelist oder schreiben Sie uns.
• Wird ein Whitelist-Eintrag gelöscht, weil die Adresse nie bestätigt wurde oder weil Sie ein Konto erstellt haben, behalten wir nur das Datum, das Land, die Website oder den Link, über die Sie kamen, und ob der Eintrag einen Platz belegte, ohne Ihre Adresse, Ihren Namen, Ihre Position oder Ihre Einwilligung, um zu zählen, wie viele Personen sich eingetragen haben und wie viele Plätze vergeben sind. Diese Zählung wird gelöscht, wenn die 12 Monate des Eintrags abgelaufen sind. Wenn Sie uns bitten, Sie zu entfernen, wird nichts behalten, und Ihr Platz wird frei; nur wenn Ihre Adresse aus unserem Formular in Facebook oder Instagram stammt, bleibt ihr Fingerabdruck, bis seine 90 Tage abgelaufen sind, damit die Liste von Meta Sie nicht erneut eintragen kann.
• Ein Nachweis, dass Sie den E-Mails zum Start zugestimmt oder sie abbestellt haben, wird mit Ihrem Konto gespeichert und mit ihm gelöscht, wie die anderen Einwilligungsnachweise.
• Zählungen der Besuche öffentlicher Seiten werden 25 Monate aufbewahrt.
• Eine Bestätigung als Studierende oder Studierender gilt 12 Monate. Einen Monat vor ihrem Ende erinnern wir Sie, wenn Sie für den Studierendentarif zahlen; wenn sie endet, löschen wir sie, und der Studierendentarif verlängert sich nicht mehr. Ein Link, der nicht aufgerufen wurde (er gilt 72 Stunden), wird 7 Tage nach seinem Ablauf gelöscht.
• Wenn Sie einen bezahlten Tarif aus der Türkei kaufen, werden die Formulare, die Sie angenommen haben, ausgefüllt mit Ihren Angaben, 3 Jahre nach der Zahlung aufbewahrt, wie es das türkische Verbraucherrecht verlangt, auch wenn Sie Ihr Konto löschen (nur ihre Verbindung zu Ihrem Konto wird entfernt). Formulare, die für eine Zahlung angenommen wurden, die nie erfolgt ist, werden nach 7 Tagen gelöscht.
• Wenn Sie einen bezahlten Tarif aus dem EWR, dem Vereinigten Königreich oder der Schweiz kaufen, werden die Informationen, die Ihnen angezeigt wurden, Ihr Verlangen nach sofortigem Beginn sowie ein Widerruf mit seiner Erstattung ebenso 3 Jahre nach der Zahlung aufbewahrt, damit wir nachweisen können, was vereinbart wurde, solange noch ein Anspruch daraus geltend gemacht werden kann.
• Wenn Sie einen bezahlten Tarif aus den Vereinigten Staaten oder Kanada kaufen, werden die Kaufbedingungen, die Ihnen angezeigt wurden, Ihre Zustimmung zur automatischen Verlängerung und der Zeitpunkt, zu dem wir die Bestätigung gesendet haben, 3 Jahre nach der Zahlung aufbewahrt oder, bei einem Abonnement, bis ein Jahr nach seinem Ende, wenn das später ist, damit wir nachweisen können, wozu Sie zugestimmt haben (das kalifornische Gesetz über automatische Verlängerungen verlangt dies), auch wenn Sie Ihr Konto löschen (nur ihre Verbindung zu Ihrem Konto wird entfernt).
• Eine Nachricht, die Sie über das Kontaktformular senden, bleibt in unserem Firmenpostfach, nicht in Career Agent, solange wir sie brauchen, um Ihnen zu antworten und um zu erledigen, was sich daraus ergibt.
• Eine Anfrage, die Sie zu Ihren personenbezogenen Daten stellen, und unsere Antwort werden 3 Jahre nach der Antwort aufbewahrt, auch wenn Sie Ihr Konto löschen (nur ihre Verbindung zu Ihrem Konto wird entfernt), damit wir nachweisen können, dass sie beantwortet wurde.
• Stripe und Link bewahren Abrechnungsunterlagen so auf, wie es das für sie geltende Recht verlangt.

Ihre Rechte

Sie können Ihre Daten jederzeit einsehen, berichtigen und exportieren (unter Einstellungen → Datenschutz und Daten erhalten Sie einen vollständigen JSON-Export), hochgeladene Dateien löschen, eine Einwilligung widerrufen und Ihr Konto endgültig löschen. Je nach Wohnsitz können Sie außerdem der Verarbeitung widersprechen oder ihre Einschränkung verlangen und sich bei einer Aufsichtsbehörde beschweren. Um ein Recht auszuüben, nutzen Sie das Anfrageformular unter Einstellungen → Datenschutz und Daten oder schreiben Sie uns an die oben genannte Adresse; wir antworten innerhalb von 30 Tagen, unentgeltlich. Wenn Sie Career Agent ohne Konto ausprobiert haben, haben Sie kein Konto, bei dem Sie sich anmelden könnten: Schreiben Sie uns an die oben genannte Adresse; „Jetzt löschen“ beim Ergebnis löscht den Versuch sofort.

Im EWR und im Vereinigten Königreich haben Sie nach der DSGVO bzw. der UK-DSGVO das Recht auf Auskunft (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20: der JSON-Export, oder wir übermitteln die Daten an einen anderen Dienst, soweit das technisch machbar ist) und auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht (Art. 21). Wo wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen; die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt. Wo die DSGVO oder die UK-DSGVO gilt, antworten wir spätestens innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen können wir zwei weitere Monate benötigen und würden Ihnen innerhalb des ersten Monats mitteilen, warum. In der Schweiz gibt Ihnen das DSG dieselben Rechte, und wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: im EWR bei der Datenschutzbehörde des Landes, in dem Sie leben oder arbeiten oder in dem nach Ihrer Ansicht der Verstoß stattgefunden hat (der Europäische Datenschutzausschuss führt sie unter edpb.europa.eu auf); im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk); in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch). In Kanada können Sie sich beim Office of the Privacy Commissioner of Canada (priv.gc.ca) beschweren. Wir würden uns freuen, wenn wir Ihr Anliegen zuerst selbst beantworten dürfen.

Internationale Datenübermittlungen

Wir haben unseren Sitz in den Vereinigten Staaten, und unsere Auftragsverarbeiter können Daten außerhalb Ihres Landes verarbeiten. Unsere Datenbank und unsere Dateien werden von unserem Cloud-Hosting-Anbieter in der Europäischen Union (Deutschland) gehostet. Die unten genannten Empfänger verarbeiten Daten in den Vereinigten Staaten; dafür gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 nur für Organisationen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind. Bei einem Empfänger, der angibt, zertifiziert zu sein (nach dem EU-US DPF und, für Daten aus dem Vereinigten Königreich und der Schweiz, nach dessen UK Extension und dem Swiss-US DPF), stützt sich die Übermittlung auf diese Zertifizierung; andernfalls, oder soweit seine Zertifizierung etwas nicht abdeckt, auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) in seinen Bedingungen zur Auftragsverarbeitung, mit dem UK Addendum für Daten aus dem Vereinigten Königreich und den Anpassungen, die der EDÖB für Daten aus der Schweiz anerkennt. Wo türkisches Recht gilt, unterliegen Übermittlungen ins Ausland Art. 9 KVKK. Daten, die außerhalb Ihres Landes verarbeitet werden, unterliegen dem Recht dieses Landes, und dessen Gerichte, Strafverfolgungsbehörden und Behörden der nationalen Sicherheit können darauf zugreifen.

Eine Kopie der Garantie, die für einen Empfänger gilt, können Sie anfordern, indem Sie uns an die oben genannte Adresse schreiben.

Sicherheit

Daten werden bei der Übertragung verschlüsselt, Passwörter werden mit scrypt gehasht, Sitzungen verwenden Zufallstoken, die nur als Hash gespeichert werden, freigegebene Dokumente und Einwilligungsnachweise sind auf Datenbankebene gegen Änderungen geschützt, und der Zugriff auf jeden Datensatz ist auf seinen Inhaber beschränkt.

Cookies

Wir verwenden nur unbedingt erforderliche Cookies: ein Sitzungs-Cookie, das Sie angemeldet hält (bis zu 30 Tage), ein Cookie, das sich die von Ihnen gewählte Sprache merkt (365 Tage), und, wenn Sie Career Agent ohne Konto ausprobieren, ein Cookie, das nur diesen Versuch erkennt (höchstens 24 Stunden; es wird ungültig, wenn der Versuch gelöscht wird). Analyse- oder Werbe-Cookies verwenden wir nicht. Besuche unserer öffentlichen Seiten zählen wir auf unserem eigenen Server, nach Tag, Seite und der Website oder dem Link, über die der Besucher kam, ohne Cookie, IP-Adresse oder Kennung, und wir geben diese Zählungen an keinen anderen Dienst weiter. Der Bezahlvorgang öffnet sich auf der eigenen Website von Stripe, nach den Cookie-Regeln von Stripe.

Kinder

Der Dienst richtet sich an Personen ab 16 Jahren.

Änderungen

Über wesentliche Änderungen dieser Erklärung informieren wir Sie per E-Mail, bevor sie wirksam werden.