Datenschutzerklärung

Zuletzt aktualisiert: 5. Oktober 2026

Dies ist eine Übersetzung der französischen Fassung, die im Zweifelsfall maßgeblich ist.

1. Verantwortliche

Verantwortliche für die Verarbeitung ist Sofia ZINE-EDDINE, Einzelunternehmerin (entrepreneur individuel, EI), Handelsname OPUSOF, eingetragen im Handelsregister (RCS) Évry unter der Nummer 130 357 825. Für Fragen zu Ihren personenbezogenen Daten: contact@opuscv.fr.

2. Welche Daten wir erheben

• Kontodaten: E-Mail-Adresse, Name, verschlüsseltes Passwort (bcrypt).
• Lebenslaufdaten: der Inhalt Ihrer Lebensläufe (Name, Berufserfahrung, Kenntnisse usw.), gespeichert in unserer Datenbank.
• Nutzungsdaten: Ereignistypen (Erstellung, Download, KI-Aktion), um die Grenzen der Tarife anzuwenden und den Dienst zu verbessern, sowie Zeitpunkte der letzten Anmeldung und des letzten Besuchs.
• Angegebenes Profil: Land, Sprache der Oberfläche und wie Sie OpusCV kennengelernt haben (freiwillige Angabe) sowie die Herkunft Ihres ersten Besuchs (Link oder Kampagne, verweisende Website).
• Kaufdaten (nur Pro): Kunden- und Abonnementkennungen bei Stripe, Angebot, Beginn- und Enddatum sowie Datum und Uhrzeit Ihres Antrags auf sofortigen Zugang. Ihre Kartendaten erhalten und speichern wir nie: Sie werden bei Stripe eingegeben.
• Messung von Besuchern ohne Konto: Wenn Sie OpusCV ohne Konto ausprobieren (Lebenslauf importieren, leerer Lebenslauf), zählen wir den Versuch mit seiner Herkunft (Link oder Kampagne, verweisende Website) und, sofern Sie nicht widersprochen haben, einer zufälligen Kennung in einem Cookie. Für diese Messung werden weder Ihre IP-Adresse noch der Inhalt Ihres Lebenslaufs gespeichert.

3. Zwecke

• Erbringung des KI-gestützten Lebenslauf-Dienstes.
• Authentifizierung und Verwaltung Ihres Kontos.
• Abwicklung von Käufen, Abonnements und Erstattungen.
• Verbesserung des Dienstes und Messung der Kanäle, über die er gefunden wird.
• Support: Zu Supportzwecken kann das OpusCV-Team einen Lebenslauf im Lesemodus einsehen; jeder Zugriff wird protokolliert.

4. Rechtsgrundlage (DSGVO)

Die Verarbeitung beruht auf der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto-, Lebenslauf- und Kaufdaten, auf unseren gesetzlichen Pflichten für die Aufbewahrung von Kaufbelegen und auf unserem berechtigten Interesse für Nutzungsdaten und die anonyme Reichweitenmessung (unter den in Abschnitt 8 beschriebenen Bedingungen einwilligungsfrei).

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden nie verkauft. Sie werden nur weitergegeben an:

• Google (Gemini-API): Der Inhalt Ihres Lebenslaufs wird für die KI-Funktionen übermittelt. Google handelt als Auftragsverarbeiter.
• Supabase: Hosting der Datenbank (Europäische Union).
• Render: Hosting der Anwendung (Vereinigte Staaten, Übermittlung auf Grundlage von Standardvertragsklauseln).
• Stripe (Stripe Payments Europe, Ltd.): Einzug der Zahlungen und Betrugsprävention als Zahlungsdienstleister; Stripe verarbeitet Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung.
• Resend: Versand der Service-E-Mails (Adressbestätigung, Passwort-Zurücksetzung, Willkommen).
• Cloudflare: Hosting dieser Website und Reichweitenmessung.

6. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Löschen Sie Ihr Konto, werden alle zugehörigen Daten innerhalb von 30 Tagen gelöscht. Wir und Stripe bewahren die Buchführungsbelege eines Kaufs für die gesetzlich vorgeschriebene Dauer auf. Die zufällige Kennung der Reichweitenmessung wird höchstens 25 Monate gespeichert.

7. Ihre Rechte

• Recht auf Auskunft, Berichtigung und Löschung („Recht auf Vergessenwerden“).
• Recht auf Datenübertragbarkeit.
• Recht auf Widerspruch und Einschränkung der Verarbeitung.

Zur Ausübung dieser Rechte oder zum Löschen Ihres Kontos schreiben Sie an contact@opuscv.fr oder nutzen Sie die Funktion „Mein Konto löschen“ in den Einstellungen der Anwendung.

8. Cookies und Reichweitenmessung

OpusCV verwendet keine Werbe-Cookies und kein Werbetracking. In der Anwendung wird ein Sitzungstoken in Ihrem Browser gespeichert (localStorage), um Ihre Sitzung offen zu halten. Auf dieser Website merkt sich ein Cookie „langue“ die gewählte Sprache.

Der Datenverkehr dieser Website wird mit Cloudflare Web Analytics gemessen, ohne Cookies und ohne auf Ihrem Gerät gespeicherte Kennungen: Es werden nur aggregierte Zahlen erfasst (Seitenaufrufe, Herkunft, Land, Gerätetyp), ohne individuelles Tracking.

Anonyme Reichweitenmessung in der Anwendung. Um Besucher zu zählen, die OpusCV ohne Konto ausprobieren, setzen wir ein eigenes Cookie („ocv_v“) mit einer zufälligen Kennung, 30 Tage gültig. Es enthält keine personenbezogenen Daten, dient nur dazu, dieselbe Person nicht doppelt zu zählen, wird nie mit einem Konto verknüpft oder an Dritte weitergegeben und gelöscht, sobald Sie sich anmelden oder ein Konto erstellen. Sie können ihm jederzeit über den Link „Reichweitenmessung“ am Ende der Startseite der Anwendung widersprechen; ein „Do Not Track“- oder „Global Privacy Control“-Signal Ihres Browsers wird beachtet. Widersprechen Sie, werden Ihre Versuche ohne Kennung gezählt. Diese Messung beschränkt sich auf Verkehrsstatistiken und wird höchstens 25 Monate gespeichert.

9. Sicherheit

Die Kommunikation ist verschlüsselt (HTTPS/TLS). Passwörter werden mit bcrypt verschlüsselt; keines wird im Klartext gespeichert.

10. Beschwerden

Sie können sich bei der französischen Datenschutzbehörde CNIL (www.cnil.fr) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren (in Deutschland bei der zuständigen Landesdatenschutzbehörde, in Österreich bei der Datenschutzbehörde, in der Schweiz beim EDÖB).