Datenschutzerklärung

Ihre Datenschutzoptionen

Boost My Resume wird von N Marketing SASU (SIREN 890 496 565), 61 rue de Lyon, 75012 Paris, Frankreich, betrieben. Diese Erklärung erläutert, welche Daten wir erheben, warum wir sie erheben, wie lange wir sie aufbewahren und welche Rechte Sie daran haben. Wir sind der Verantwortliche für personenbezogene Daten, die über den Dienst verarbeitet werden.

Was wir erheben

Wenn Sie Boost My Resume nutzen, speichern wir Folgendes:

• Kontoinformationen. Ihre E-Mail-Adresse (für die Anmeldung erforderlich), einen optionalen Anzeigenamen, eine optionale Spracheinstellung und Ihre aktuelle Planstufe. Wenn Sie einen gültigen Anmeldelink aus einer E-Mail öffnen, wird Ihre Adresse bestätigt und die Registrierung oder Anmeldung abgeschlossen, ohne dass Sie ein Passwort oder einen Code eingeben müssen.
• Funktionsnutzung und frühere PDF-Auswahl. Wir speichern Nutzungszähler zur Anwendung Ihrer Kontingente. Falls Sie während des früheren kostenlosen PDF-Angebots einen Basislebenslauf ausgewählt haben, bleibt seine Kennung bis zur Kontolöschung im historischen Berechtigungsdatensatz. Dieses Angebot ist beendet; die Kennung gewährt keinen kostenlosen PDF-Zugang mehr. Der Datensatz bewahrt keine Inhalte eines gelöschten Lebenslaufs auf.
• Anmeldung per E-Mail und Entwurfsübertragung. Wenn Sie einen Anmeldelink anfordern, speichern wir vorübergehend Ihre E-Mail-Adresse, die Sprache der Oberfläche, die gewünschte nächste Aktion sowie begrenzte Sicherheits-, Einwilligungs- und Nutzungsmetadaten. Haben Sie ohne Konto begonnen, enthält diese Kopie je nach Vorgang auch den Inhalt, das Design und das optionale Foto Ihres Lebenslaufs oder die hochgeladene Lebenslaufdatei und den vollständigen Wortlaut der Stellenbeschreibung. Diese private Kopie liegt verschlüsselt auf unseren Servern in der EU. Zum Abrufen müssen Sie sich mit einem Konto anmelden, dessen bestätigte E-Mail-Adresse mit der Empfängeradresse übereinstimmt. Das gilt auch, wenn Sie den Link auf einem anderen Gerät öffnen.
• Ausgangslebensläufe. PDF- und DOCX-Dateien, die Sie hochladen, gespeichert in unserem verwalteten Objektspeicher. Wir parsen jeden Upload in ein strukturiertes Profil, damit wir ihn für spätere Zuschnitte wiederverwenden können.
• Audits des anonymen Parsers im öffentlichen Builder. Wenn Sie einen Lebenslauf ohne Konto in den öffentlichen Builder importieren, speichert eine begrenzte Stichprobe der zur Qualitätsprüfung ausgewählten Parserläufe den ursprünglichen Upload oder eingefügten Text, das Parsergebnis vor und nach der deterministischen Korrektur sowie Audit-Metadaten. Über die bereits im Lebenslauf enthaltenen Angaben hinaus verknüpfen wir damit weder eine Kontokennung noch die IP-Adresse der Anfrage, Sitzungs- oder Browsermetadaten oder den ursprünglichen Dateinamen.
• Lebenslauffoto (optional). Wenn Sie einem Lebenslauf im Builder ein Foto hinzufügen, speichern wir das zugeschnittene Bild (ein JPEG, privat für Ihr Konto in unserem EU-Objektspeicher) und die Zuschnitteinstellungen. Es erscheint nur in der Vorschau und den Exporten dieses Lebenslaufs. Wir senden das Bild niemals an KI-/LLM-Anbieter, führen niemals Gesichtserkennung oder sonstige biometrische Verarbeitung daran durch, und Sie können es jederzeit im Editor entfernen.
• Geburtsdatum (optional). Schweizer, deutsche und österreichische Lebensläufe enthalten üblicherweise eines, daher bietet der Builder ein Geburtsdatumsfeld mit einem Schalter, der steuert, ob es auf dem Lebenslauf erscheint. Wir verlangen es nie. Wenn Sie eines eingeben oder einen Lebenslauf hochladen, der eines nennt, speichern wir es als ISO-Datum im strukturierten Inhalt dieses Lebenslaufs. Ein Geburtsdatum, das Ihr Dokument nicht nennt, leiten wir niemals ab, schätzen es nicht und rechnen es nicht zurück. Es ist Teil des Lebenslaufinhalts, den wir beim Zuschneiden an unsere KI-Verarbeitungsanbieter senden; Ihren eigenen Wert stellen wir nach jedem Durchgang wieder her, sodass das Modell ihn nicht verändern kann. Sie können es jederzeit im Editor entfernen, und es wird mit dem Lebenslauf gelöscht, zu dem es gehört.
• Staatsangehörigkeit (optional). Wenn Sie eine Staatsangehörigkeit eingeben oder einen Lebenslauf importieren, der eine nennt, speichern wir sie im strukturierten Inhalt dieses Lebenslaufs, einschließlich mehrerer Staatsangehörigkeiten, falls angegeben. Das Feld ist in jeder Sprache freiwillig und steht weder für Ihren Wohnsitz noch für Ihre Arbeitsberechtigung. Sie können den Wert bearbeiten, löschen oder im Lebenslauf ausblenden, ohne den gespeicherten Wert zu entfernen. Er bleibt Bestandteil des Lebenslaufinhalts, den unsere KI-Anbieter bei einer von Ihnen angeforderten KI-Funktion verarbeiten, auch wenn er im Dokument ausgeblendet ist. Es gelten die unten beschriebenen Aufbewahrungsregeln für Lebensläufe.
• Zugeschnittene Lebensläufe. Den strukturierten Lebenslauf, den wir für jede Stelle erzeugen, mit Bewertungen und der wörtlichen Stellenbeschreibung, die Sie eingefügt haben.
• Self-Tailoring-Daten ("Match"). Wenn Sie einen Lebenslauf selbst im Builder zuschneiden (die manuelle Registerkarte "Match"), speichern wir die wörtliche Stellenbeschreibung, die Sie für diesen Lebenslauf einfügen, eine extrahierte Zusammenfassung der Einstellungsanforderungen der Ausschreibung und jedes Anschreiben, das Sie erzeugen. Die Anforderungszusammenfassung wird außerdem in einem gemeinsamen Cache gespeichert, der über einen Fingerabdruck des Stellenbeschreibungstextes indiziert ist, sodass dieselbe Ausschreibung nur einmal analysiert wird; dieser Cache-Eintrag enthält keinen Bezug zu Ihrem Konto.
• Anschreiben. Den erzeugten Text jedes Anschreibens, das Sie erstellen.
• Anonymisierte Stellenbeschreibungsanalytik. Aggregierte, nicht personenbezogene Statistiken ohne Bezug zu Ihrem Konto, mit denen wir untersuchen, für welche Rollen Menschen zuschneiden, und aggregierte, nicht personenbezogene Erkenntnisse und Forschung zum Arbeitsmarkt veröffentlichen.
• Öffentlicher ATS-Check. Wenn Sie unseren öffentlichen ATS-Check ohne Konto nutzen, speichern wir ein anonymes Ergebnis, das über eine zufällige Kennung identifiziert wird (keine E-Mail, kein Konto), sowie einen Inhalts-Hash der hochgeladenen Datei. Der Check selbst speichert die Datei nicht. Wenn Sie später per E-Mail-Link fortfahren möchten, gelten dafür die oben beschriebenen gesonderten Regeln für vorübergehende Kopien. Dies wird unter Öffentlicher ATS-Check (kein Konto erforderlich) erläutert.
• Zahlungsmetadaten von Stripe. Kunden-ID, Abonnement-ID, Plan und Abrechnungsdaten. Ihre Kartennummer sehen oder speichern wir niemals.
• Kreditbuch. Kreditguthaben und Nutzungshistorie.
• Support und Feedback. Kontaktformular-Einsendungen und Feedback zu jedem Zuschnitt.
• Optionale Werbemessung. Besuche, Kontoerstellungen, begonnene Zahlungsvorgänge und bestätigte Käufe, technische Browser- und Netzwerkinformationen sowie verfügbare Werbekennungen, wie unter Cookies beschrieben. Diese Messung enthält keine Lebenslauf- oder Stellenanzeigentexte.

Wie wir sie nutzen

Wir nutzen diese Daten ausschließlich, um:

• den Dienst bereitzustellen, für den Sie sich registriert haben (Lebenslauf parsen, zugeschnittene Ergebnisse erzeugen, PDF- und DOCX-Dateien rendern);
• die Genauigkeit und Zuverlässigkeit des anonymen Parsers im öffentlichen Builder zu prüfen und Regressionen anhand der oben beschriebenen begrenzten Audit-Stichprobe zu untersuchen;
• die Self-Tailoring-Tools ("Match") zu betreiben, wenn Sie einen Lebenslauf selbst zuschneiden (Anforderungen einer Stellenausschreibung extrahieren, bewerten, wie gut Ihr Lebenslauf diese abdeckt, vorgeschlagene Lebenslauf-Bullets aus von Ihnen bereitgestelltem Text entwerfen, ein Anschreiben erzeugen und eine Stellenbeschreibung in die Sprache Ihres Lebenslaufs übersetzen);
• transaktionale E-Mails zu senden (Anmeldelinks und Anmeldebestätigungen, Passwort-Zurücksetzungen, Bestätigungen von E-Mail-Änderungen, Belege und eine einmalige Mitteilung "Ihr Ergebnis ist bereit" mit einem sicheren Ein-Klick-Anmeldelink, wenn Ihr erster Zuschnitt fertig ist): Dies sind Servicenachrichten, die mit einer von Ihnen vorgenommenen Aktion verbunden sind, und werden daher unabhängig von Ihren Marketing-E-Mail-Einstellungen gesendet;
• Zahlungen und Steuern über Stripe zu verarbeiten;
• Ihre Supportanfragen zu beantworten und auf Ihr Feedback zu reagieren;
• den Dienst gegen Missbrauch zu schützen (Ratenlimits, Bot-Prüfungen, Betrugssignale).
• Besuche und Anzeigenleistung gemäß den Einwilligungsbedingungen unter Cookies zu messen, einschließlich der Zuordnung bestätigter Käufe zu unseren Anzeigen.

Wir verkaufen Ihre Lebensläufe oder Stellenbeschreibungen nicht, teilen deren Inhalte nicht mit Werbedienstleistern und nutzen sie nicht zum Trainieren von Machine-Learning-Modellen. Die Bedingungen unserer externen KI-Anbieter untersagen das Trainieren mit Kundeninhalten. Optionale Werbemessung kann begrenzte Ereignis-, Kauf- und Gerätedaten gemäß Ihrer Einwilligungswahl an die unter Cookies beschriebenen Empfänger übermitteln.

Rechtsgrundlagen (Artikel 6 DSGVO)

• Erfüllung eines Vertrags: um den Zuschnitt, die Generierung, Abrechnung und den Support bereitzustellen, für die Sie sich registriert haben, einschließlich der Übermittlung ausschließlich des für eine von Ihnen angeforderte KI-Funktion benötigten Textes an unsere Modellanbieter.
• Einwilligung: für optionale Analytik und Werbemessung, wenn Einwilligung erforderlich ist. Unter Ihre Datenschutzoptionen auf der Seite Datenschutzerklärung können Sie Ihre Auswahl prüfen oder widerrufen. Bei der OAuth-Anmeldung teilt der Anbieter bestimmte Felder auf Grundlage Ihrer Autorisierung mit uns.
• Berechtigtes Interesse: um den Dienst sicher zu halten (Ratenlimits, Bot-Erkennung, Missbrauchsminderung), die Parsergenauigkeit zu prüfen und Fehler zu untersuchen sowie aggregierte, nicht personenbezogene Nutzungs- und Arbeitsmarktmuster zu untersuchen und zu veröffentlichen.
• Rechtliche Verpflichtung: um Steuer- und Abrechnungsunterlagen aufzubewahren, die nach französischem und EU-Recht erforderlich sind.

Unterauftragsverarbeiter

Wir stützen uns auf eine kleine Anzahl von Unterauftragsverarbeitern, die jeweils durch einen Auftragsverarbeitungsvertrag und, soweit anwendbar, durch die EU-Standardvertragsklauseln gebunden sind.

• EU-Cloud-Hosting und verwaltete Datenbankdienste
• Zahlungs-, Abrechnungs- und Steuerverarbeitung
• Zustellung transaktionaler E-Mails
• Externe KI-/LLM-Dienstleister
• CDN und Bot-Schutz
• Optionale OAuth-Anmeldeanbieter

Die aktuelle Liste benannter Unterauftragsverarbeiter, einschließlich Rechtsordnungen und DPA-Referenzen, ist auf Anfrage unter contact@boostmyresume.org erhältlich.

Internationale Übermittlungen

Ihre Kontodaten, Ausgangslebensläufe, zugeschnittenen Ergebnisse und Authentifizierungsdatensätze werden in der EU gespeichert. Diese Speicherzusage bedeutet nicht, dass die KI-Verarbeitung in der EU bleibt. Wenn Sie eine KI-Funktion anfordern, wird der dafür benötigte Text von externen KI-Dienstleistern verarbeitet; Rechtsgrundlage ist die Erfüllung des von Ihnen angeforderten Dienstes. Einer dieser Dienstleister verwendet einen globalen Endpunkt, daher garantieren wir nicht, dass die KI-Verarbeitung in der EU erfolgt oder dort bleibt. Diese Anbieter sind durch Auftragsverarbeitungsverträge und, soweit anwendbar, durch die EU-Standardvertragsklauseln gebunden; ihre Bedingungen untersagen die Nutzung von Kundeninhalten zum Trainieren von Modellen. Andere Unterauftragsverarbeiter können unter denselben Schutzvorkehrungen ebenfalls begrenzte Daten außerhalb der EU verarbeiten. Die unter Cookies beschriebenen Analyse- und Werbeempfänger können begrenzte Messdaten außerhalb der EU verarbeiten, unter anderem in den USA (Google LLC, Microsoft Corporation, OpenAI Ads) und Singapur (Ahrefs Pte. Ltd.). Umfang und Einwilligungsbedingungen sind unten beschrieben. Unsere selbst gehostete, first-party Nutzungsanalytik (Umami, beschrieben unter Cookies) führt keinen neuen externen Unterauftragsverarbeiter und keine Übermittlung außerhalb der EU ein: Sie läuft auf unseren eigenen EU-Servern (Deutschland), die bereits von unserem Hosting-Anbieter abgedeckt sind.

Wie lange wir Daten aufbewahren

• Vorübergehende Kopien für die E-Mail-Anmeldung: Sie können bis zu 24 Stunden nach ihrer Erstellung abgerufen werden. Die verschlüsselte Kopie kann auch nach dem Speichern in Ihrem Konto bis dahin bestehen bleiben, damit erneute Versuche dieselbe Arbeit wiederherstellen können. Abgelaufene Kopien sind nicht mehr abrufbar und werden durch eine geplante Bereinigung entfernt; eine Dienstunterbrechung kann die physische Löschung verzögern. Für Lebenslaufinhalte, Fotos und wörtliche Stellenbeschreibungen, die in Ihrem Konto gespeichert wurden, gelten die unten beschriebenen Aufbewahrungsregeln. Gesonderte Einwilligungs- und Sicherheitsprotokolle folgen den Fristen dieser Richtlinie.
• Kontoprofil: solange Ihr Konto geöffnet ist. Wenn Sie die Löschung beantragen, halten wir die unten beschriebene 30-tägige Schonfrist ein; nach Ablauf der Schonfrist wird das Profil ohne unangemessene Verzögerung dauerhaft entfernt.
• Ausgangs- und zugeschnittene Lebensläufe, Anschreiben: solange Ihr Konto geöffnet ist, damit Sie frühere Ergebnisse erneut exportieren können. Sie werden zusammen mit Ihrem Konto gelöscht.
• Audit-Stichprobe des anonymen Parsers im öffentlichen Builder: Der ursprüngliche Upload oder eingefügte Text und die zugehörigen Parser-Snapshots werden für einen festen Zeitraum von höchstens 14 Tagen gespeichert und danach durch einen geplanten Aufbewahrungslauf gelöscht. Wiederholte Uploads und Cache-Zugriffe verlängern diesen Zeitraum nicht. Aggregierte Qualitätsbewertungen ohne Quellinhalt können zur Überwachung der Parserzuverlässigkeit aufbewahrt werden.
• Lebenslauffotos: werden solange aufbewahrt, wie der zugehörige Lebenslauf besteht. Das Löschen des Fotos im Editor, das Löschen des Lebenslaufs oder das Löschen Ihres Kontos entfernt das gespeicherte Bild. Das Duplizieren eines Lebenslaufs kopiert sein Foto; jede Kopie wird mit ihrem eigenen Lebenslauf gelöscht.
• Stellenbeschreibungen: werden wörtlich aufbewahrt, solange Ihr Konto geöffnet ist, damit Sie gegen eine frühere Ausschreibung erneut zuschneiden oder prüfen können, wie ein Ergebnis erzeugt wurde. Wir kürzen, zusammenfassen oder überschreiben den gespeicherten Text nicht. Auf Anfrage über das untenstehende Kontaktformular löschen wir den gespeicherten wörtlichen Text innerhalb kurzer Zeit dauerhaft. Eine anonymisierte Analytikzeile ohne Bezug zu Ihnen kann unbegrenzt aufbewahrt werden (nächster Punkt).
• Anonymisierte Stellenbeschreibungsanalytik: wird unbegrenzt aufbewahrt. Die Zeile hat keinen Bezug zu Ihrem Konto und kann nicht reidentifiziert werden. Dasselbe gilt für anonymisierte Analytik, die aus einer in den öffentlichen ATS-Check eingefügten Stellenbeschreibung abgeleitet wird.
• Self-Tailoring-Daten ("Match"): Die Stellenbeschreibung und jedes Anschreiben, das Sie im manuellen Tab "Match" zu einem Lebenslauf speichern, werden solange aufbewahrt, wie dieser Lebenslauf besteht, und gelöscht, wenn Sie den Lebenslauf oder Ihr Konto löschen. Der gemeinsame Cache für Anforderungszusammenfassungen (indiziert durch einen Fingerabdruck des Stellenbeschreibungstextes, ohne Bezug zu Ihrem Konto) speichert Einträge bis zu 180 Tage und löscht ungenutzte Einträge fortlaufend.
• Ergebnis des öffentlichen ATS-Checks: Der anonyme Bewertungsbericht wird 30 Tage aufbewahrt, damit Sie Ihr Ergebnis erneut öffnen oder aktualisieren können; danach wird er gelöscht. Der Inhalts-Hash einer hochgeladenen Datei wird für dieselben 30 Tage aufbewahrt, um einen identischen erneuten Upload zu erkennen und das gespeicherte Ergebnis auszuliefern, ohne das Modell erneut auszuführen; er kann die Datei nicht rekonstruieren. Der Check verarbeitet die Datei im Arbeitsspeicher, um die Bewertung zu erzeugen, und speichert sie nicht. Wenn Sie später per E-Mail-Link fortfahren möchten, gilt dafür die oben beschriebene gesonderte Frist für vorübergehende Kopien. Siehe Öffentlicher ATS-Check (kein Konto erforderlich).
• Stripe-Zahlungsmetadaten und Rechnungen: werden für die nach Steuerrecht erforderliche Dauer aufbewahrt (derzeit 10 Jahre für Buchhaltungsunterlagen nach französischem Recht) und anschließend gelöscht.
• Supportnachrichten und Feedback: werden solange aufbewahrt, wie Ihr Konto geöffnet ist, und anschließend mit dem Konto gelöscht.
• Betriebs- und Sicherheitsprotokolle: Anwendungs- und Sicherheitsprotokolle verwenden eine nicht umkehrbare Referenz auf Ihr Konto und werden für einen begrenzten Zeitraum aufbewahrt (derzeit bis zu 90 Tage), danach gelöscht.
• First-party Nutzungsanalytik (Umami): Wir speichern nur aggregierte Statistiken (Seitenaufrufe, Referrer, UTM-Quelle/-Medium/-Kampagne, ungefähres Land, Browser-/Gerätetyp und Zählungen benutzerdefinierter Ereignisse). Wir speichern weder Ihre rohe IP-Adresse noch Ihren User-Agent.

Sicherheits- und Betrugspräventionsdaten

Um Betrug zu verhindern, Zahlungsstreitigkeiten abzuwehren und Ihr Konto zu sichern, speichern wir wichtige Einwilligungs- und Zahlungsereignisse: technische Kennungen, Region, die Version der Nutzungsbedingungen und Datenschutzerklärung, die Sie akzeptiert haben, sowie Ereigniszeitstempel. Rechtsgrundlage: berechtigtes Interesse (Artikel 6(1)(f) DSGVO). Soweit wir uns auf berechtigtes Interesse stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen (Artikel 21): Schreiben Sie an contact@boostmyresume.org, um dieses Recht auszuüben. Diese Aufzeichnungen werden 13 Monate ab Ihrer letzten Aktivität aufbewahrt; danach werden die technischen Kennungen und die Region anonymisiert.

Cookies

Wir verwenden unbedingt notwendige Cookies sowie optionale Analytik und Werbemessung im Browser. Das Banner für die optionale Einwilligung zeigen wir in der EU, im Vereinigten Königreich, in Norwegen, Island und Liechtenstein. Außerhalb dieser Gruppe erscheint kein automatisches Banner; die Schaltfläche Ihre Datenschutzoptionen finden Sie oben auf der Seite Datenschutzerklärung. Browser-Tracking-Tools können außerhalb der Gruppe standardmäßig laden, vorbehaltlich ausdrücklicher Ablehnung und anwendbarer Kontrollen. Der Google Tag Manager-Container kann bei verweigerter Einwilligung laden, wie unter Google Consent Mode v2 erklärt.

Google, Microsoft und OpenAI Ads messen Werbeconversions aus Ihrem Browser auf öffentlichen und angemeldeten Seiten, einschließlich der Rückkehr nach erfolgreicher Zahlung, nach ihren Einwilligungskontrollen. Microsoft Clarity kann vorübergehend bis zum 31. Dezember 2026 maskiertes Layout und Interaktionen im angemeldeten Bereich aufzeichnen, wie unten erläutert. Unsere selbst gehostete first-party Umami-Messung ist davon getrennt und läuft ebenfalls auf der gesamten Website.

Unbedingt erforderlich

Diese werden unabhängig von Ihrer Einwilligung gesetzt, weil der Dienst ohne sie nicht funktionieren kann.

• Authentifizierungssitzung: wird gesetzt, wenn Sie sich anmelden. Erforderlich, damit Sie über Anfragen hinweg angemeldet bleiben.
• Theme-Präferenz: ein first-party Cookie, das Ihre helle oder dunkle Einstellung speichert.
• Einwilligungsauswahl (bmr_consent): first-party Cookie, das Ihre ausdrückliche Zustimmung oder Ablehnung im Banner oder unter Ihre Datenschutzoptionen speichert, damit wir uns Ihre Auswahl merken. Werte: accepted oder refused. Laufzeit: 1 Jahr. SameSite=Lax.
• Stripe Checkout: wird während des Checkouts innerhalb des Stripe-iframe gesetzt. Stripe ist der Verantwortliche für dieses Cookie.
• Cloudflare Turnstile: wird auf Registrierungs-, Passwort-vergessen-, Zurücksetzungs- und Kontaktformularen sowie auf den zwei öffentlichen ATS-Check-Seiten (/de/lebenslauf-ats und /de/lebenslauf-stellenangebot) gesetzt, um zu bestätigen, dass Sie kein Bot sind. Cloudflare ist der Verantwortliche für dieses Cookie.

Analyse, Werbemessung und Tag-Management

• Google Tag Manager: Google LLC (Vereinigte Staaten) unter den EU-Standardvertragsklauseln. Lädt ein leichtes Container-Skript von googletagmanager.com, das anhand Ihres Einwilligungsstatus entscheidet, welche unserer nachgelagerten Tags ausgelöst werden. Das Container-Skript selbst setzt keine Tracking-Kennungen; es liefert und steuert nur die unten aufgeführten Tags.
• Google Ads Conversion Tracking: Google LLC (Vereinigte Staaten) unter den EU-Standardvertragsklauseln, ausgelöst aus dem oben genannten Google-Tag-Manager-Container. Sendet drei Conversion-Ereignisse an Google Ads, um Keyword-Level-Attribution für unsere bezahlten Suchkampagnen zu ermöglichen: Kontoerstellung (sign_up), Einreichen eines Zuschnitts (tailoring_submitted) und erfolgreicher Kauf (purchase). Jedes Ereignis enthält einen Ereignisnamen, einen Wert in Cent, eine Währung und eine anonyme Transaktions-ID; keine E-Mail, kein Name und kein Lebenslaufinhalt wird gesendet.
• Google Analytics 4: Google Ireland Limited (EU) mit Weiterübermittlungen an Google LLC (Vereinigte Staaten) unter den EU-Standardvertragsklauseln. Besucheranalytik und Conversion-Import in Google Ads. Setzt first-party Cookies _ga und _ga_* (2 Jahre).
• Microsoft Advertising UET: Microsoft Corporation (Vereinigte Staaten). Misst Seitenaufrufe und Conversion-Ereignisse auf öffentlichen und angemeldeten Seiten für Anzeigenzuordnung und Kampagnenleistung unter den geltenden Einwilligungskontrollen. Das Browser-Tag kann technische Anfrageinformationen und Werbekennungen verwenden und Werbe-Cookies setzen. Siehe Microsoft-Datenschutzerklärung.
• OpenAI Ads Measurement Pixel: misst Besuche, Kontoerstellungen, begonnene Zahlungsvorgänge und bestätigte Käufe aus Ihrem Browser, um Ergebnisse unseren Anzeigen zuzuordnen. Die Ereignisse können technische Browser- und Netzwerkinformationen, eine zufällige Browserreferenz, eine Anzeigenklick-Kennung, Ereignis- oder Transaktionskennungen sowie Kaufbetrag und Währung enthalten. Die Anzeigenklick-Kennung wird im eigenen Cookie __oppref bis zu 30 Tage gespeichert. Wir isolieren das Pixel von den Formularen der Website, dem Lebenslaufeditor und den Kontodaten. Wir übermitteln ihm keine Namen, E-Mail-Adressen, Telefonnummern, Lebenslaufinhalte oder Stellenanzeigentexte; der automatische Abgleich kann diese Felder nicht lesen. Laden und Messung richten sich nach der oben beschriebenen Wahl zum optionalen Tracking. OpenAI Ads kann Messdaten in den Vereinigten Staaten verarbeiten. Siehe die Datenschutzerklärung.
• Microsoft Clarity: Microsoft Corporation (Vereinigte Staaten), mit EU-Regionalerfassung, soweit verfügbar, unter den EU-Standardvertragsklauseln. Sitzungsaufzeichnung und Heatmaps laufen auf öffentlichen Seiten und zur Fehleranalyse vorübergehend bis zum 31. Dezember 2026 im angemeldeten Bereich. Produktoberflächen maskieren Lebenslauf-, Stellenanzeigen- und persönliche Texte bei der Erfassung; aufgezeichnet werden sollen Layout und Interaktionen. Setzt first-party Cookies _clck (1 Jahr) und _clsk (1 Tag).
• Ahrefs Web Analytics: Ahrefs Pte. Ltd. (Singapur). Datenschutzfreundliche Besucheranalytik für SEO. Wird als cookielos vermarktet; Ahrefs verwendet statt eines Cookies einen gehashten Fingerabdruck von Anfrage-Signalen.

First-party Nutzungsanalytik (selbst gehostet, cookielos, läuft überall einschließlich Produktbereich)

• Umami (selbst gehostet): ein datenschutzfreundliches Analytiktool, das wir auf unseren eigenen Servern in der EU (Deutschland) betreiben, derselben Infrastruktur, die die Anwendung hostet. Anders als die oben genannten Elemente ist dies kein Drittanbieterdienst: Es gibt keinen externen Analytikempfänger, keinen neuen Unterauftragsverarbeiter und keine Übermittlung außerhalb der EU. Kein Umami-Skript lädt jemals in Ihrem Browser, und in dieser Basismessung setzt Umami kein Cookie. Unser eigener Server erfasst aggregierte Nutzung: Seitenaufrufe, Referrer, UTM-Kampagnenquelle, ungefähres Land, Browser- und Gerätetyp sowie Zählungen einiger Produktaktionen (z. B. Öffnen eines Dialogs, Registrierung oder Einreichen eines Zuschnitts), einschließlich einiger Interaktionssignale (Scrolltiefe, welche ausgehenden Links geklickt werden, welche Buttons anhand ihres Tags und zugänglichen Labels geklickt werden und welche Formulare anhand ihres Formularnamens abgesendet werden). Diese Signale erfassen niemals Bildschirmtext, das, was Sie eingeben, oder Formularfeldwerte: Kein Lebenslauf- oder Stellenbeschreibungstext wird jemals aufgezeichnet. Produktaktionsereignisse enthalten nur aggregierte Metadaten (z. B. die gewählte Anmeldemethode, Ihre Oberflächensprache oder die Länge einer eingefügten Stellenbeschreibung als Zahl); sie enthalten niemals Ihre E-Mail oder Lebenslauf- bzw. Stellenbeschreibungstext. Um ein ungefähres Land und Gerät zu bestimmen, übergibt unser Server Ihre IP-Adresse und den Browser-User-Agent an Umami; er speichert weder Ihre rohe IP-Adresse noch Ihren User-Agent. Diese Interaktionsereignisse verwenden einen kurzlebigen zufälligen Sitzungsschlüssel, der im sessionStorage Ihres Browsers gespeichert wird (kein Cookie), damit zwei Ereignisse derselben Sitzung verknüpft werden können; er enthält keinen Namen, keine E-Mail und keinen Gerätefingerabdruck und wird gelöscht, wenn Sie den Tab schließen. Da diese Messung first-party, cookielos und selbst gehostet ist, läuft sie in allen Rechtsräumen und ist nicht durch das Cookie-Banner gesperrt. Rechtsgrundlage: berechtigtes Interesse (Artikel 6(1)(f) DSGVO), die aggregierte Nutzung unseres eigenen Dienstes zu verstehen. Soweit wir uns auf berechtigtes Interesse stützen, haben Sie ein Widerspruchsrecht (Artikel 21): Schreiben Sie an contact@boostmyresume.org.

First-party Analytik-Cookies (einwilligungspflichtig, speisen das selbst gehostete Umami)

Diese first-party Cookies unterstützen unsere selbst gehostete Umami-Messung. Sie werden nach Zustimmung zum optionalen Tracking oder nach bestehenden Nicht-DSGVO-Voreinstellungen gesetzt und nach Ablehnung entfernt. Sie sind first-party und httpOnly.

• Besucher-ID (bmr_vid): ein first-party, httpOnly Cookie mit einer zufälligen UUID (kein Name, keine E-Mail, kein Gerätefingerabdruck). Es gibt einem einzelnen Besucher eine persistente ID, damit wir die Reise eines Besuchers über Sitzungen hinweg in unserem selbst gehosteten Umami messen können. Laufzeit: etwa 1 Jahr (rollierend). Rechtsgrundlage: Einwilligung (ePrivacy / DSGVO).
• Erstkontakt-Attribution (bmr_attr): first-party httpOnly-Cookie mit den anfänglichen Anzeigenklick-Kennungen (gclid, fbclid, msclkid, soweit vorhanden), Kampagnenparametern, Einstiegspfad, Erstkontaktzeit und externem Referrer-Hostnamen. Es ordnet Anmeldungen und Käufe in unserem selbst gehosteten Umami zu. Einmalig beim Erstkontakt erfasst und nicht überschrieben. Laufzeit: etwa 1 Jahr; abhängig von der optionalen Tracking-Auswahl.

Google Consent Mode v2

Google Tag Manager verwendet ad_storage, ad_user_data, ad_personalization und analytics_storage. In den oben genannten Regionen mit Banner sind sie bis zur Zustimmung standardmäßig verweigert. Der Container kann dennoch laden und kommunizieren; der verweigerte Zustand garantiert keine ausbleibenden Netzwerkanfragen an Google. Unsere optionale Auswahl akzeptiert oder verweigert diese Kategorien derzeit zusammen.

Wie Sie Ihre Meinung ändern

Nutzen Sie die Schaltfläche Ihre Datenschutzoptionen oben in dieser Datenschutzerklärung, um Ihre optionale Tracking-Auswahl jederzeit zu prüfen oder zu widerrufen, auch wenn kein Banner erscheint. Ablehnung aktualisiert die Einwilligungskontrollen für optionales Browser-Tracking in jedem Land. Bezahlter Zugang und Lebenslauf-Werkzeuge bleiben nutzbar. Das Löschen der Einwilligungs-Cookies kann dort, wo das Banner gilt, eine neue Auswahl auslösen. Tracking-Schutz und Content-Blocker bieten weitere Kontrollen. Einige bereits im Browser geladene Skripte von Drittanbietern können bis zur nächsten Navigation bestehen bleiben und nach ihren Einwilligungsmodi begrenzte Messungen ohne Cookies fortsetzen.

Schweizer Einwohner können ihre Rechte nach dem Bundesgesetz über den Datenschutz per Nachricht an contact@boostmyresume.org ausüben.

Kontolöschung

Sie können die Löschung Ihres Kontos unter Einstellungen → Gefahrenzone beantragen. Wir markieren Ihr Konto als zur Löschung vorgemerkt und gewähren dann eine 30-tägige Schonfrist, in der Sie die Anfrage einfach durch erneutes Anmelden zurücknehmen können. Nach Ablauf der Schonfrist wird Ihr Konto geschlossen und Ihre Daten werden zur dauerhaften Entfernung eingereiht: Profil, Ausgangslebensläufe, Lebenslauffotos, zugeschnittene Lebensläufe, Anschreiben (einschließlich selbst zugeschnittener "Match"-Anschreiben und der Stellenbeschreibungen, die Sie zu einem Lebenslauf gespeichert haben), Kontaktnachrichten und Feedback. Die Entfernung erfolgt nach einem vom Betreiber ausgeführten Zeitplan und nicht sofort; wenn Sie eine schriftliche Bestätigung benötigen, dass die Entfernung für Ihr Konto abgeschlossen wurde, schreiben Sie an contact@boostmyresume.org. Gespeicherte wörtliche Stellenbeschreibungen werden über die Kontoschließung hinaus für die oben beschriebenen Sicherheits- und Streitpräventionszwecke aufbewahrt; um diese zu löschen, schreiben Sie an dieselbe Adresse. Anonymisierte Stellenbeschreibungsanalytik (die keinen Bezug zu Ihnen enthält) ist nicht betroffen.

Öffentlicher ATS-Check (kein Konto erforderlich)

Wir bieten einen öffentlichen ATS-Check an, den jeder ohne Konto und ohne Angabe einer E-Mail-Adresse nutzen kann. Es gibt zwei Seiten: einen allgemeinen Lesbarkeitscheck (/de/lebenslauf-ats) und einen Job-Match-Check (/de/lebenslauf-stellenangebot), bei dem Sie zusätzlich eine Stellenbeschreibung einfügen. Der Check liefert eine ehrliche ATS-Lesbarkeitsbewertung und auf der Match-Seite eine Job-Match-Bewertung gegenüber der von Ihnen eingefügten Ausschreibung. Es ist ein Best-Practices-Vorabcheck, keine Garantie dafür, dass eine Bewerbung erfolgreich sein oder einen menschlichen Prüfer erreichen wird.

Genau das geschieht mit Ihren Daten auf diesen Seiten:

• Der Check selbst speichert Ihre hochgeladene Datei nicht. Ihr Lebenslauf (PDF, DOC oder DOCX) wird im Speicher verarbeitet, um die Bewertung zu erzeugen, und anschließend verworfen. Wir behalten nur einen Inhalts-Hash (einen md5-Fingerabdruck), damit ein identischer erneuter Upload aus dem gespeicherten Ergebnis bedient werden kann, statt das Modell erneut auszuführen. Der Hash ist nicht Ihr Lebenslaufinhalt und kann nicht zur Rekonstruktion der Datei verwendet werden. Wenn Sie später einen Anmeldelink per E-Mail anfordern, um mit diesem Lebenslauf fortzufahren, gelten für diese gesonderte Anfrage die oben beschriebenen Regeln für vorübergehende Kopien.
• die von Ihnen zum Speichern ausgewählte Arbeit nach der Anmeldung per E-Mail wiederherzustellen, auch auf einem anderen Gerät;
• Das Ergebnis ist anonym. Der Bewertungsbericht (die numerischen Bewertungen sowie Evidenz- und Empfehlungstexte je Punkt) wird gegen eine zufällige Kennung gespeichert, nicht gegen ein Konto oder eine E-Mail-Adresse. Er enthält keine user_id. Die zufällige Kennung ermöglicht Ihnen, Ihr Ergebnis abzufragen, erneut zu öffnen und zu aktualisieren; wer diese Kennung nicht besitzt, kann den Bericht nicht erreichen.
• Die Stellenbeschreibung, die Sie einfügen (nur Match-Seite), wird an das Modell gesendet, um die Match-Bewertung zu berechnen. Daraus leiten wir eine anonymisierte Analytikzeile ab und speichern sie (dieselben aggregierten, nicht personenbezogenen Arbeitsmarktstatistiken wie oben beschrieben), ohne Bezug zu Ihnen, und wir können das Firmenlogo des Arbeitgebers (ein öffentliches Favicon) in einem öffentlichen Speicher-Bucket zwischenspeichern.
• Wo die Verarbeitung stattfindet. Die Verarbeitung beginnt auf unserer eigenen Infrastruktur in der EU (ein privater Microservice auf einem deutschen Server), und der benötigte Text wird außerdem von externen KI-Dienstleistern verarbeitet. Einer dieser Dienstleister verwendet einen globalen Endpunkt, daher garantieren wir nicht, dass diese KI-Verarbeitung in der EU bleibt. Die Bedingungen der Anbieter untersagen das Training mit Kundeninhalten; es gelten dieselben Unterauftragsverarbeiter und Schutzvorkehrungen wie unter Unterauftragsverarbeiter und Internationale Übermittlungen beschrieben.
• Missbrauchsschutz und Kontingente. Cloudflare Turnstile, eine Bot-Prüfung, läuft auf diesen Seiten. Für Besucher ohne Konto verwenden wir IP- und Gerätelimits, für das höhere Kontingent angemeldeter Nutzer einen kontobezogenen Nutzungszähler. Kurzfristige Missbrauchskontrollen können weiterhin die IP-Adresse verwenden. Diese Zähler sind vom anonymen Ergebnisbericht getrennt und verknüpfen weder Ihr Konto noch Ihre E-Mail-Adresse mit diesem Bericht.

Da gespeicherte Ergebnisberichte nicht mit einem Konto verknüpft sind, können wir ein gespeichertes Ergebnis keiner bestimmten Person zuordnen. Das begrenzt die Betroffenenrechte, die davon abhängen, Sie zu identifizieren: Wir haben keine Möglichkeit, "Ihr" anonymes Ergebnis auf Anfrage herauszugreifen. Wenn Sie ein Ergebnis entfernen lassen möchten, senden Sie uns die zufällige Kennung aus seiner URL, und wir löschen den entsprechenden Bericht. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse (Artikel 6(1)(f) DSGVO), ein Tool ohne Registrierung anzubieten und es gegen Missbrauch zu sichern.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit (Artikel 15 bis 22). Um eines dieser Rechte auszuüben (Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung oder Widerspruch), schreiben Sie uns an contact@boostmyresume.org oder nutzen Sie das Kontaktformular. Datenschutzanfragen können auch direkt an dpo@boostmyresume.org gesendet werden. Der Einfachheit halber kann die Kontolöschung auch direkt unter Einstellungen → Gefahrenzone gestartet werden. Wir bestätigen Anfragen innerhalb eines Werktags und antworten innerhalb eines Monats, wie in Artikel 12(3) DSGVO vorgesehen. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen; für Nutzer in Frankreich ist dies die CNIL.

Kinder

Der Dienst ist nicht für Nutzer unter 16 Jahren bestimmt. Wenn wir erfahren, dass wir personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, werden wir sie löschen (DSGVO Artikel 8).

Änderungen dieser Erklärung

Wenn wir diese Erklärung aktualisieren, ändert sich das Datum "Zuletzt aktualisiert" oben auf der Seite. Wesentliche Änderungen werden in der App und per E-Mail an aktive Nutzer angekündigt.

Kontakt

Bei Fragen zu dieser Erklärung oder dazu, wie wir Ihre Daten behandeln, senden Sie uns eine E-Mail an contact@boostmyresume.org.