Resumate ("wir", "uns"), handelnd unter Serreli IT, legt großen Wert auf den Schutz deiner personenbezogenen Daten. In dieser Datenschutzerklärung erklären wir, welche Daten wir erheben, warum wir das tun und welche Rechte du hast.
Diese Erklärung gilt für alle Dienste von Resumate, einschließlich unserer KI-gestützten Web-App zum Erstellen von Lebensläufen.
Datenschutzgarantie : Selbst Datenbankadministratoren können deine personenbezogenen Daten ohne den Schlüssel nicht lesen
Automatische Entschlüsselung : Wenn du dich anmeldest, werden deine Daten automatisch entschlüsselt, sodass du sie ansehen und bearbeiten kannst
Vorteil : Maximaler Datenschutz. Die Daten sind im Ruhezustand in der Datenbank nicht lesbar.
5.1.2 Object-Storage-Verschlüsselung
Algorithmus : AES-256-GCM (Galois/Counter Mode)
Wo : Alle Dateien im Replit Object Storage (Lebenslauf-Vorschauen, hochgeladene Dateien)
Merkmale :
16 Byte langer, zufälliger Initialization Vector (IV) pro Datei
Authentication Tags zur Prüfung der Datenintegrität
256-Bit-Schlüssel über SHA-256 Key Derivation
Vorteil : Zusätzliche Schutzschicht für gespeicherte Dateien
5.1.3 Verschlüsselung der Datenbank-Infrastruktur
Anbieter : Neon PostgreSQL (managed database)
Methode : Encryption-at-rest (Datenbankdateien sind auf der Festplatte verschlüsselt)
Transport : SSL/TLS-verschlüsselte Verbindungen
Zusätzliche Schicht : Zusätzlich zu unserer eigenen AES-256-Verschlüsselung sensibler Felder
5.1.4 Was wird NICHT verschlüsselt?
Metadaten : Nutzer-ID, Lebenslauf-ID, Erstellungsdatum, letzte Änderung
Grund : Diese Daten werden für Datenbankabfragen benötigt und enthalten keine sensiblen Informationen
Design-Auswahl : Welches Design du gewählt hast, ist nicht sensibel
5.2 Transportsicherheit
HTTPS Only : Alle Verbindungen über TLS 1.3 (neueste Version)
HSTS : HTTP Strict Transport Security, um Downgrade-Angriffe zu verhindern
Certificate Pinning : Validierung von SSL-Zertifikaten
5.3 Zugriffskontrolle & Monitoring
Least Privilege : Minimale Zugriffsrechte pro Systemkomponente
Authentifizierung : Supabase JWT-basierte Authentifizierung mit Row Level Security (RLS)
Audit Logging : Alle Datenbankänderungen werden protokolliert
Automatische Backups : Tägliche verschlüsselte Backups mit 30 Tagen Aufbewahrung
5.4 Zahlungsdaten
Keine Speicherung von Kartendaten : Wir speichern niemals Kreditkartennummern, CVV-Codes oder Bankdaten
Stripe PCI-DSS Level 1 : Höchste Sicherheit bei der Zahlungsabwicklung
Tokenisierung : Es wird nur die Stripe Customer ID für die Abonnementverwaltung gespeichert
5.5 Organisatorische Maßnahmen
Minimaler Zugriff auf personenbezogene Daten (Need-to-know-Prinzip)
Regelmäßige Security-Audits und Penetrationstests
Privacy by Design und Privacy by Default
Incident-Response-Plan für Datenpannen
Schulung berechtigter Mitarbeitender zu DSGVO und Sicherheits-Best-Practices
Technische Details:
Zur Transparenz: Unsere Verschlüsselung nutzt crypto-js mit AES-256 für die Feldverschlüsselung in der Datenbank und das native Node.js-Modul crypto mit AES-256-GCM für die Verschlüsselung des Object Storage. Alle Schlüssel werden sicher über Umgebungsvariablen verwaltet und nie im Code gespeichert. Der Schlüssel für die Datenbankverschlüsselung ist mindestens 256 Bit lang und wird bei jedem Serverstart geprüft, damit er zuverlässig funktioniert.
6. Aufbewahrungsfrist
Kontodaten : Solange dein Konto aktiv ist
Lebensläufe : Solange dein Konto aktiv ist, oder bis du sie löschst
Anschreiben : Solange dein Konto aktiv ist, oder bis du sie löschst
Rate-Limiting-Daten : 24 Stunden nach der Erstellung (zur Missbrauchskontrolle)
Inaktive Konten : 24 Monate nach der letzten Anmeldung, danach automatisch gelöscht (einschließlich aller Lebensläufe und Anschreiben)
Finanzdaten : 7 Jahre (gesetzliche Pflicht)
Newsletter : Bis zur Abmeldung
7. Weitergabe an Dritte
Wir geben deine Daten nur weiter an:
7.1 Dienstleister (Auftragsverarbeiter)
OpenAI : Für KI-generierte Inhalte (USA, Angemessenheitsbeschluss + AVV)
Stripe : Für die Zahlungsabwicklung (USA/EU, Angemessenheitsbeschluss + AVV)
Mit allen oben genannten Parteien haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen.
8. Internationale Datenübermittlung
Einige unserer Dienstleister sitzen außerhalb der EU und des EWR:
Vereinigte Staaten : OpenAI, Stripe, Replit
Garantien: EU-US Data Privacy Framework + Standardvertragsklauseln (SCC)
Deine Daten werden nicht in Länder ohne angemessenes Schutzniveau übermittelt
9. Deine Rechte nach der DSGVO
Du hast die folgenden Rechte:
Recht auf Auskunft (Art. 15 DSGVO): Erfahren, welche Daten wir über dich gespeichert haben
Recht auf Berichtigung (Art. 16 DSGVO): Falsche Daten berichtigen lassen
Recht auf Löschung (Art. 17 DSGVO): Dein Konto und deine Daten löschen lassen
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Verarbeitung vorübergehend stoppen
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten in einem strukturierten Format erhalten
Widerspruchsrecht (Art. 21 DSGVO): Der Verarbeitung widersprechen
Recht auf Widerruf der Einwilligung : Für KI-Optimierung und Newsletter
9.1 Wie machst du diese Rechte geltend?
Über dein Konto: Die meisten Aktionen kannst du selbst ausführen
Per E-Mail: support@getresumate.com
Wir antworten innerhalb von 1 Monat (Art. 12 Abs. 3 DSGVO)
9.2 Beschwerde einreichen
Nicht zufrieden? Du kannst eine Beschwerde bei der niederländischen Aufsichtsbehörde (Autoriteit Persoonsgegevens) einreichen:
Website: https://autoriteitpersoonsgegevens.nl
10. Cookies und Tracking
Wir verwenden die folgenden Cookies:
10.1 Funktionale Cookies (notwendig)
Session-Cookies für die Anmeldung
Speichern von Einstellungen
Diese Cookies sind notwendig und erfordern keine Einwilligung
10.2 Analyse-Cookies
Anonyme Nutzungsstatistiken
Nur mit deiner Einwilligung
11. Kinder
Unser Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.
Wenn du unter 16 bist, darfst du unseren Dienst nur mit Einwilligung deiner Eltern oder deines Vormunds nutzen.
12. Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen.
Wesentliche Änderungen kündigen wir mindestens 30 Tage vorher an
Kleine Änderungen gelten sofort
Die aktuelle Fassung findest du immer auf dieser Seite
Das Datum der letzten Änderung steht oben in diesem Dokument
13. Kontakt
Hast du Fragen zu dieser Datenschutzerklärung oder dazu, wie wir mit deinen Daten umgehen?
Nimm Kontakt mit uns auf:
E-Mail: support@getresumate.com
Wir antworten innerhalb von 5 Werktagen auf deine Frage.
Resumate ist ein KI-Lebenslauf-Builder für Bewerber, zu finden auf getresumate.com und getresumate.nl. Wir helfen Kandidaten durch den Filter, mit Lebenslauf, Anschreiben und einem Match pro Stellenanzeige. Resumate ist kein ATS für Recruiter und keine Jobbörse.