Datenschutzerklärung

Zuletzt aktualisiert: 17. Mai 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten CvNeat erhebt, wie wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) haben. Wenn etwas hier unklar ist, schreiben Sie uns an die unten genannte Adresse, und wir erläutern es Ihnen.

1. Wer wir sind

Verantwortlicher für CvNeat ist eine natürliche Person, die als Einzelunternehmer (autónomo) aus Spanien tätig ist. Sie erreichen uns unter den nachstehenden Kontaktdaten für jede Frage zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten.

CvNeat
E-Mail: privacy@cvneat.com

2. Welche personenbezogenen Daten wir erheben

• Kontodaten: Ihre E-Mail-Adresse und ein gehashtes (Einweg-)Passwort. Wir sehen Ihr Passwort niemals im Klartext.
• Lebenslaufinhalte: alles, was Sie in den Lebenslauf-Editor eingeben – Name, Kontaktdaten, beruflicher Werdegang, Ausbildung, Kenntnisse und (in DACH-Vorlagen) ein optionales Foto. Das sind Ihre Daten; Sie haben die Kontrolle.
• Abrechnungsdaten: Wenn Sie ein Abonnement abschließen, verarbeitet Stripe Ihre Kartendaten in unserem Auftrag. Wir erhalten Ihre Stripe-Kundennummer, Ihren Abonnementstatus, den Tarif und das Ende des aktuellen Zeitraums – aber niemals Ihre Kartennummer.
• Sitzungs-Cookies: zwei Erstanbieter-Cookies – eines, damit Sie angemeldet bleiben, und eines zum Schutz vor Cross-Site Request Forgery (CSRF). Keine Drittanbieter-Tracking- oder Werbe-Cookies.
• Betriebsprotokolle: minimale Serverprotokolle (Zeitstempel, IP, Anfragepfad), die zur Sicherheit und Fehlersuche aufbewahrt werden.

3. Warum wir sie erheben (Rechtsgrundlage)

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Konto-, Lebenslauf- und Abrechnungsdaten sind erforderlich, um den von Ihnen abgeschlossenen Dienst zu erbringen.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Betriebsprotokolle und Sitzungs-Cookies, die dazu dienen, den Dienst sicher zu halten, Betrug zu verhindern und Missbrauch zu untersuchen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sollten wir Cookies einsetzen, die nicht unbedingt erforderlich sind, holen wir vorher Ihre Einwilligung ein. Aktuell verwenden wir keine solchen Cookies.

4. Mit wem wir Daten teilen

Wir nutzen eine geringe Anzahl von Auftragsverarbeitern. Jeder ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden und verarbeitet Daten ausschließlich nach unseren Weisungen.

• Stripe – Zahlungsabwicklung. Stripe erhält Ihre E-Mail-Adresse und Ihre Kartendaten, wenn Sie ein Abonnement abschließen. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
• Microsoft Azure - betreibt unsere Anwendungsserver und unsere PostgreSQL-Datenbank. Daten werden in Regionen der Europäischen Union gespeichert und ausschließlich nach unseren Weisungen gemäß Art. 28 DSGVO verarbeitet.
• Anbieter für transaktionale E-Mails – stellt E-Mails zum Zurücksetzen des Passworts und zu Kontobenachrichtigungen zu. Wird ausschließlich für transaktionale Nachrichten und niemals für Marketing verwendet.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nicht an Werbetreibende weiter.

5. Wo wir sie speichern

Anwendungsdaten werden auf Servern in der Europäischen Union gespeichert. Stripe verarbeitet Zahlungsdaten gemäß seiner eigenen Infrastruktur; etwaige Übermittlungen außerhalb des EWR stützen sich auf die EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.

6. Wie lange wir sie aufbewahren

• Konto- und Lebenslaufdaten: werden aufbewahrt, bis Sie Ihr Konto löschen.
• Sicherungen: 30 Tage nach Kontolöschung aufbewahrt, danach endgültig gelöscht.
• Abrechnungs- und Steuerunterlagen: Rechnungen und Zahlungsbelege werden bis zu 6 Jahre aufbewahrt, um den spanischen handels- und steuerrechtlichen Vorschriften zu entsprechen (Art. 30 Código de Comercio; Art. 66 Ley General Tributaria).
• Betriebsprotokolle: bis zu 90 Tage aufbewahrt, danach gelöscht.

7. Ihre Rechte nach der DSGVO

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung („Recht auf Vergessenwerden“) Ihrer personenbezogenen Daten.
• Datenübertragbarkeit – Sie erhalten Ihre Daten in einem maschinenlesbaren Format.
• Einschränkung der Verarbeitung in bestimmten Fällen.
• Widerspruch gegen eine auf unseren berechtigten Interessen beruhende Verarbeitung.
• Beschwerde bei Ihrer nationalen Datenschutzaufsichtsbehörde. In Spanien ist dies die Agencia Española de Protección de Datos (AEPD), www.aepd.es.

Um eines dieser Rechte auszuüben, schreiben Sie uns an privacy@cvneat.com. Wir antworten innerhalb von 30 Tagen.

8. Kontolöschung und Löschung der Daten

Sie können Ihr Konto jederzeit unter Einstellungen → Konto löschen löschen. Die Löschung ist eine vollständige Löschung: Ihr Benutzerdatensatz, Ihr Profil, Ihre Lebensläufe und aktive Sitzungen werden in einer einzigen Transaktion aus der Live-Datenbank entfernt, und jedes aktive Stripe-Abonnement wird zum selben Zeitpunkt gekündigt. Sicherungen, die Ihre Daten enthalten, werden innerhalb von 30 Tagen endgültig überschrieben. Steuerrechtlich erforderliche Abrechnungsunterlagen (Rechnungen, Zahlungsbelege) werden für den gesetzlich vorgeschriebenen Zeitraum gemäß Art. 6 Abs. 1 lit. c DSGVO aufbewahrt.

9. Cookies

CvNeat verwendet zwei unbedingt erforderliche Erstanbieter-Cookies: eines, damit Sie angemeldet bleiben (Sitzung), und eines zum Schutz von Formularübermittlungen vor Cross-Site Request Forgery (CSRF). Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Sollte sich dies jemals ändern, holen wir über ein Cookie-Banner Ihre Einwilligung ein, bevor ein nicht unbedingt erforderliches Cookie gesetzt wird.

10. Minderjährige

CvNeat richtet sich nicht an Kinder unter 14 Jahren, dem in Spanien geltenden Mindestalter für eine wirksame Einwilligung in die Verarbeitung personenbezogener Daten (Art. 7 LOPDGDD 3/2018). Wir erheben nicht wissentlich Daten von Kindern unter 14 Jahren. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden sie löschen.

11. Änderungen dieser Erklärung

Wenn wir wesentliche Änderungen vornehmen, informieren wir registrierte Nutzer mindestens 30 Tage vor Inkrafttreten der Änderungen per E-Mail. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt stets die aktuelle Version wieder.

12. Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten? Schreiben Sie an privacy@cvneat.com.

← Zurück zur Startseite