Datenschutzrichtlinie

aijobs (im Folgenden 'Dienst') betrachtet den Schutz der persönlichen Daten der Nutzer als eine wichtige Verantwortung und behandelt persönliche Daten gemäß dem Gesetz zum Schutz personenbezogener Daten und anderen relevanten Gesetzen angemessen, basierend auf der folgenden Richtlinie.

Artikel 1 (Erhobene Informationen)

Dieser Dienst erhebt die folgenden Informationen.

1. Informationen, die direkt vom Nutzer bereitgestellt werden

• E-Mail-Adresse (bei der Kontoregistrierung)
• Passwort (verschlüsselt gespeichert, für diesen Dienst nicht entschlüsselbar)
• Profilinformationen (freiwilliger Name, Spitzname, Wunschbranche, Bewerbungsstatus)
• Für die KI-Fotogenerierung hochgeladene Gesichtsbilder (im Folgenden „Hochgeladene Bilder")
• Textinformationen, die der Nutzer bei der Nutzung des Dienstes eingibt (Bewerbungsformular, Lebenslauf, Interviewantworten, E-Mail-Entwürfe usw.)

2. Informationen, die automatisch durch die Nutzung des Dienstes erhoben werden

• IP-Adresse
• Browsertyp und -version
• Gerätetyp und Betriebssystem
• Zugriffszeitpunkt und Referrer
• Cookies (Einzelheiten gemäß der separat veröffentlichten Cookie-Richtlinie)

3. Informationen im Zusammenhang mit Zahlungen

• Kreditkartennummer, Ablaufdatum, Sicherheitscode (werden von diesem Dienst nicht gespeichert, sondern vom Zahlungsdienstleister PayPal gespeichert und verarbeitet)

Artikel 2 (Verwendungszweck)

Der Dienst verwendet die erhobenen personenbezogenen Daten für folgende Zwecke:

1. Nutzerauthentifizierung und Kontoverwaltung
2. Bereitstellung des Dienstes (KI-Fotogenerierung, Bewerbungsformular-Erstellung, Lebenslauf-Erstellung, Erstellung von E-Mails zur Vorhersage von Vorstellungsgesprächen)
3. Zahlungsabwicklung und Rechnungsstellung
4. Bearbeitung von Anfragen der Nutzer
5. Mitteilung wichtiger Informationen (z. B. Änderungen der Nutzungsbedingungen, Einstellung des Dienstes)
6. Erkennung und Verhinderung von Missbrauch
7. Verbesserung des Dienstes und Entwicklung neuer Funktionen (beschränkt auf statistische Informationen, die keine Identifizierung einer Person ermöglichen)

Artikel 3 (Behandlung hochgeladener Bilder)

Zur Erstellung von Bewerbungsfotos behandelt der Dienst vom Nutzer hochgeladene Gesichtsbilder wie folgt:

1. Keine Verwendung als Gesichtserkennungsdaten: Die Bilder stellen zwar keine „besonders schützenswerten personenbezogenen Daten" im Sinne von Artikel 2 Absatz 3 des Gesetzes zum Schutz personenbezogener Daten dar, der Dienst verwendet sie jedoch in keinem Fall für Zwecke der biometrischen Authentifizierung oder Gesichtserkennung und gibt sie nicht an Dritte weiter.

1. Keine Verwendung für KI-Training: Hochgeladene und generierte Bilder werden nicht als Trainingsdaten für maschinelles Lernen oder KI-Modelle durch den Dienst oder Dritte verwendet.

1. Verwendung nur für betriebliche Zwecke: Hochgeladene Bilder werden ausschließlich in dem für die KI-Bildgenerierung (Seedream 5.0 Pro der Beijing Volcano Engine Technology Co., Ltd.) erforderlichen Umfang verwendet.

1. Speicherdauer: Hochgeladene Bilder werden innerhalb von 24 Stunden nach Abschluss der KI-Bildgenerierung aus dem Primärspeicher des Dienstes gelöscht. Falls der Nutzer den Download des generierten Ergebnisses wünscht, werden die Bilder jedoch im öffentlichen Bucket „portrait-results" auf Supabase Storage für höchstens 180 Tage gespeichert und nach Ablauf dieser Frist automatisch gelöscht.

1. Übermittlung in Drittländer: Die Bilder werden vorübergehend nach China (Server der Beijing Volcano Engine Technology Co., Ltd.) übermittelt. Die Übermittlung erfolgt HTTPS-verschlüsselt.

Artikel 4 (Übermittlung personenbezogener Daten an Dritte)

Der Dienst übermittelt personenbezogene Daten der Nutzer nicht an Dritte, außer in den folgenden Fällen:

1. Wenn die Einwilligung des Nutzers selbst vorliegt
2. Wenn dies auf gesetzlicher Grundlage erfolgt (bei rechtmäßigen Anfragen öffentlicher Stellen wie Polizei oder Gerichten)
3. Übermittlung an Auftragsverarbeiter: Im für die Bereitstellung des Dienstes erforderlichen Umfang werden personenbezogene Daten an folgende Auftragsverarbeiter übermittelt:

• Supabase, Inc. (Kontoinformationen, generierte Daten/Datenbank, Authentifizierung, Dateispeicherung/Vereinigte Staaten von Amerika)
• PayPal (Zahlungsinformationen/Zahlungsabwicklung/Vereinigte Staaten von Amerika)
• Beijing Volcano Engine Technology Co., Ltd. (hochgeladene Bilder/KI-Bildgenerierung/Volksrepublik China)
• Resend, Inc. (E-Mail-Adressen/Versand von Transaktions-E-Mails/Vereinigte Staaten von Amerika)
• Sentry (Fehlerprotokolle/Fehlerüberwachung/Vereinigte Staaten von Amerika)
• Vercel Inc. (Zugriffsprotokolle/Hosting/Vereinigte Staaten von Amerika)
• Fly.io, Inc. (Zugriffsprotokolle/Backend-Hosting/Vereinigte Staaten von Amerika)

Artikel 5 (Sicherheitsmaßnahmen)

Der Dienst ergreift die folgenden Sicherheitsmaßnahmen, um die personenbezogenen Daten der Nutzer vor unbefugtem Zugriff, Verlust, Zerstörung, Verfälschung und Offenlegung zu schützen:

1. Verschlüsselung der Kommunikation (HTTPS / TLS 1.2 oder höher)
2. Gehashte Speicherung von Passwörtern (bcrypt)
3. IP-Beschränkung für Verbindungen zur Datenbank
4. Abschluss von Geheimhaltungsverträgen mit Auftragnehmern
5. Aufbewahrung und Überwachung von Zugriffsprotokollen
6. Schulung der Mitarbeiter zum Schutz personenbezogener Daten

Artikel 6 (Offenlegung, Berichtigung und Löschung eigener Informationen)

Der Nutzer kann gegenüber diesem Dienst die folgenden Anträge bezüglich seiner eigenen personenbezogenen Daten stellen:

1. Antrag auf Offenlegung
2. Antrag auf Berichtigung, Ergänzung oder Löschung
3. Antrag auf Einstellung der Nutzung oder Löschung
4. Antrag auf Einstellung der Bereitstellung an Dritte

Die Anträge werden nach Durchführung der Identitätsprüfung innerhalb einer angemessenen Frist bearbeitet.

§ 7 (Nutzung durch Minderjährige)

Für die Nutzung dieses Dienstes durch Minderjährige ist die Einwilligung des Sorgeberechtigten erforderlich. Stellt sich heraus, dass ein Minderjähriger den Dienst ohne Einwilligung des Sorgeberechtigten genutzt hat, kann der Dienst das betreffende Konto sperren oder löschen.

Artikel 8 (Änderungen der Datenschutzrichtlinie)

Der Dienst kann diese Richtlinie im Falle von Gesetzesänderungen, Änderungen des Dienstinhalts usw. ändern. Die geänderte Richtlinie tritt ab dem Zeitpunkt ihrer Veröffentlichung auf dieser Seite in Kraft. Bei wichtigen Änderungen werden die Nutzer innerhalb des Dienstes oder per E-Mail benachrichtigt.

Artikel 9 (Verwendung von Cookies)

Im Rahmen dieses Dienstes werden Cookies verwendet, um die Benutzerfreundlichkeit zu erhöhen und den Dienst zu verbessern. Einzelheiten zur Verwendung von Cookies entnehmen Sie bitte der gesondert ausgewiesenen „Cookie-Richtlinie".

Artikel 10 (Kontaktstelle)

Bei Fragen zu dieser Richtlinie wenden Sie sich bitte an die folgende Kontaktstelle.

• Dienstname: aijobs
• Betreiber: aijobs Betriebsbüro (Anmeldung als Einzelunternehmer in Vorbereitung)
• E-Mail-Adresse: [email protected]
• Erreichbarkeit: Werktags 10:00 - 18:00 Uhr (außer samstags, sonntags, an Feiertagen und zum Jahreswechsel)

Kontakt: [email protected] (Werktage 10:00 - 18:00)