Datenschutzerklärung von eveilo.com

1Verantwortlicher

Verantwortlicher für die im Zusammenhang mit der Nutzung des Dienstes eveilo.com verarbeiteten personenbezogenen Daten ist ULTIMO SOLUTIO Katarzyna Bilińska, ul. Myszyniec 25, 05-255 Arciechów, Polen, NIP (Steuernummer): 775 236 91 48, USt-IdNr.: PL7752369148, REGON: 366801676 (nachfolgend: Verantwortlicher).

In allen Angelegenheiten des Schutzes personenbezogener Daten können Sie sich unter der E-Mail-Adresse hello@eveilo.com an uns wenden.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da er hierzu nach Art. 37 DSGVO nicht verpflichtet ist.

2Umfang der verarbeiteten Daten

Kontodaten

• Vor- und Nachname oder ein vom Nutzer angegebener Name
• E-Mail-Adresse (für die Anmeldung und die Kommunikation)
• Passwort (ausschließlich als kryptografischer Hash gespeichert, Algorithmus bcrypt)
• Land
• Kennung des Google-Kontos (nur bei Anmeldung über Google)

Anmeldung über Google (optional)

Der Dienst ermöglicht eine optionale Anmeldung über ein Google-Konto (Anbieter: Google Ireland Limited). In diesem Fall werden von Google folgende Daten abgerufen: E-Mail-Adresse, Vor- und Nachname sowie die Kennung des Google-Kontos. Ein entsprechender Hinweis wird unterhalb der Anmeldeschaltfläche angezeigt.

Vom Nutzer eingegebene Dokumentinhalte

Die Inhalte der erstellten Dokumente (Lebensläufe und Anschreiben) gibt der Nutzer selbst ein. Sie können insbesondere umfassen: Berufserfahrung, Ausbildung, Fähigkeiten, im Dokument angegebene Kontaktdaten sowie weitere Informationen, die der Nutzer aufzunehmen beschließt. Der Umfang dieser Daten hängt ausschließlich von der Entscheidung des Nutzers ab.

Foto (Bildnis), optional

Der Nutzer kann dem Dokument freiwillig ein Foto hinzufügen. Das Bildnis wird ausschließlich zum Zweck der Einfügung in das erstellte Dokument und ausschließlich auf Initiative des Nutzers verarbeitet. Das Foto kann jederzeit im Editor entfernt werden.

Zahlungsdaten (ohne Kartennummern)

Im Zusammenhang mit dem einmaligen Kauf des Vollzugangs werden verarbeitet: Betrag und Datum der Zahlung, angegebenes Land, IP-Adresse sowie das Land der Zahlungskarte. Zahlungskartennummern werden vom Verantwortlichen weder verarbeitet noch gespeichert: Die Kartendaten verarbeitet ausschließlich der Zahlungsdienstleister (Mollie B.V.).

Technische Daten und Protokolle

• IP-Adresse (wird außerdem einmalig zur Bestimmung des voreingestellten Zahlungslandes anhand einer lokalen Geolokalisierungsdatenbank DB-IP verwendet; die IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt, und der Nutzer kann das Land beim Kauf ändern)
• Browserinformationen (technische Serverprotokolle)

Newsletter (optional)

• E-Mail-Adresse sowie das Datum der Einwilligung in den Erhalt des Newsletters (freiwilliges Kontrollkästchen bei der Registrierung oder in den Kontoeinstellungen)

3Zwecke und Rechtsgrundlagen der Verarbeitung

4Speicherdauer der Daten

Nach der Löschung des Kontos werden die Daten des Nutzers dauerhaft gelöscht, mit Ausnahme der Buchhaltungsdaten (5 Jahre) und der technischen Protokolle (bis zu 12 Monate). Die Daten können bis zu 30 Tage nach der Löschung in Sicherungskopien verbleiben und werden danach überschrieben.

5Empfänger der Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:

Personenbezogene Daten werden nicht verkauft und nicht zu Marketingzwecken an Dritte weitergegeben.

6Übermittlung von Daten außerhalb des EWR

Grundsätzlich werden personenbezogene Daten innerhalb der Europäischen Union verarbeitet (die Anwendungsserver befinden sich in Finnland, die E-Mail-Dienste in Polen, die Zahlungsabwicklung in den Niederlanden).

Die einzige Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums betrifft die Ausführung der KI-Funktionen: Dokumentinhalte werden an die API von Anthropic (Anthropic PBC, USA) ausschließlich zum Zweck der Ausführung der vom Nutzer angeforderten Funktion (Generierung, Übersetzung, Bewertung des Dokuments) übermittelt.

Grundlage der Übermittlung sind: der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework sowie die Standardvertragsklauseln (SCC). Gemäß den kommerziellen Nutzungsbedingungen der Anthropic-API werden die übermittelten Daten nicht zum Training von Modellen verwendet.

7KI-Funktionen und Daten

Der Dienst bietet durch künstliche Intelligenz unterstützte Funktionen: Import eines Lebenslaufs aus Dateien, KI-Bewertung des Dokuments, Übersetzung von Dokumenten in 5 Sprachen (Polnisch, Englisch, Deutsch, Französisch, Spanisch) sowie KI-gestützte Erstellung von Anschreiben.

Dokumentinhalte gelangen ausschließlich im Moment der Nutzung der jeweiligen Funktion durch den Nutzer und ausschließlich in dem für ihre Ausführung erforderlichen Umfang an die API von Anthropic (Grundsatz der Datenminimierung). Das bloße Speichern und Bearbeiten von Dokumenten im Dienst ist nicht mit einer Übermittlung ihrer Inhalte an die API verbunden.

8Rechte der Nutzer (Betroffenenrechte)

Auf Grundlage der DSGVO stehen dem Nutzer in Bezug auf seine personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Erhalt von Informationen über die verarbeiteten Daten sowie einer Kopie dieser Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Verlangen der Berichtigung unrichtiger oder der Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Verlangen der Löschung von Daten, wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Verlangen der Einschränkung der Verarbeitung in den gesetzlich bestimmten Fällen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der Daten in einem strukturierten, gängigen Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Der Nutzer hat außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warschau (uodo.gov.pl), oder bei der Aufsichtsbehörde des Mitgliedstaats seines gewöhnlichen Aufenthaltsorts (Art. 77 DSGVO), wenn die Verarbeitung der Daten nach Auffassung des Nutzers gegen die DSGVO verstößt.

9Cookies

Der Dienst eveilo.com verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Anwendung erforderlich sind:

• Sitzungs-Cookie: hält die angemeldete Sitzung des Nutzers aufrecht; wird nach dem Abmelden oder nach Ablauf der Sitzung gelöscht.
• CSRF-Cookie: schützt vor Angriffen vom Typ Cross-Site Request Forgery; vom Framework der Anwendung vorausgesetzt.

Darüber hinaus werden Oberflächeneinstellungen (zum Beispiel Einstellungen des Editors) lokal im Browser des Nutzers im Mechanismus localStorage gespeichert und nicht zu Analysezwecken an den Server übermittelt.

Die Deaktivierung von Cookies im Browser kann die Anmeldung im Dienst und die Nutzung des Kontos unmöglich machen.

10Datensicherheit

Der Verantwortliche wendet folgende technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an:

• Verschlüsselung der Datenübertragung mittels TLS-Protokoll (HTTPS)
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash (Algorithmus bcrypt)
• Zugriffskontrolle: Jeder Nutzer hat ausschließlich Zugriff auf seine eigenen Daten und Dokumente
• tägliche Sicherungskopien mit einer Aufbewahrung von bis zu 30 Tagen
• Speicherung der Daten auf Servern innerhalb der Europäischen Union (Finnland)
• Softwareaktualisierungen und Behebung von Sicherheitslücken

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für die Rechte oder Freiheiten natürlicher Personen führt, meldet der Verantwortliche die Verletzung innerhalb von 72 Stunden nach ihrer Feststellung dem Präsidenten des UODO und benachrichtigt in den gesetzlich vorgesehenen Fällen auch die betroffenen Personen.

11Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Erklärung zu ändern bei:

• Änderungen der Rechtsvorschriften zum Schutz personenbezogener Daten
• einer wesentlichen Änderung des Umfangs der erbrachten Leistungen oder der eingesetzten Technologien
• der Notwendigkeit, Leitlinien der Aufsichtsbehörden umzusetzen

Über wesentliche Änderungen werden Nutzer mit einem Konto per E-Mail mit einer Vorlaufzeit von mindestens 14 Tagen vor Inkrafttreten der Änderungen informiert. Die Nachricht enthält eine Zusammenfassung der Änderungen, das Datum des Inkrafttretens der neuen Fassung sowie einen Link zum vollständigen Text der neuen Erklärung.

Die aktuelle Fassung der Erklärung ist stets unter https://eveilo.com/datenschutz verfügbar. Mit der Veröffentlichung weiterer Fassungen führt der Verantwortliche ein Versionsarchiv, das die Einsicht in frühere Fassungen der Erklärung ermöglicht.

12Kontakt

In Angelegenheiten des Schutzes personenbezogener Daten, der Ausübung der Rechte nach der DSGVO sowie bei Beanstandungen wenden Sie sich bitte an:

Verbraucher haben die Möglichkeit, außergerichtliche (gütliche) Verfahren zur Behandlung von Beanstandungen und zur Geltendmachung von Ansprüchen in Anspruch zu nehmen. Der Verantwortliche erklärt seine Bereitschaft zur gütlichen Beilegung von Streitigkeiten mit den Nutzern.

+Änderungshistorie