Datenschutzerklärung

1. Einführung

PureCV („wir“, „uns“ oder „unser“), betrieben von Kazanluk, Bulgarien, verpflichtet sich, Ihre persönlichen Daten zu schützen. Diese Datenschutzerklärung erklärt, wie wir mit Ihren Daten umgehen. Wir benötigen keine Benutzerkonten, Registrierungen oder Anmeldeinformationen, was einen völlig zustandslosen und datenschutzfreundlichen Ablauf für alle Besucher garantiert.

2. Die DSGVO Zero-Retention-Garantie

Um die Einhaltung der DSGVO strengstens zu gewährleisten und Ihre sensiblen Karrieredaten zu schützen, betreiben wir eine strikte Zero-Retention-Politik :

• Sofortige Verarbeitung : Hochgeladene Karrieredokumente werden ausschließlich im RAM-Speicher des Servers verarbeitet, um Text zu extrahieren, und sofort wieder gelöscht.
• Ablauf nach 2 Stunden : Alle Sitzungsdaten, die Sie mit Ihren Dateien verknüpfen, werden exakt 2 Stunden nach der Erstellung dauerhaft gelöscht. Danach haben Sie keinen Zugriff mehr auf Ihre Dateien.
• Physische Löschung nach 24 Stunden : Die physischen Dateien (PDF und HTML), die von der KI generiert werden, werden temporär in einem sicheren Cloudflare R2-Bucket gespeichert. Eine automatische Lebenszyklusregel löscht alle ungenutzten Dateien innerhalb von 24 Stunden endgültig. Wir bewahren keine Sicherungskopien auf.

3. Gesammelte Daten

Wir verarbeiten die folgenden Daten ausschließlich, um Ihr CV-Paket zu generieren :

• Hochgeladene Dateien & Texte : Texte aus Ihren Lebensläufen, Profilen, Screenshots, Wunsch-Stellenbeschreibungen und individuellen Anweisungen.
• Profilbilder : Werden lokal in Ihrem Browser komprimiert und direkt in die endgültigen HTML/PDF-Layouts eingefügt. Wir speichern oder nutzen Ihr Bild für keinen anderen Zweck.
• IP-Adressen : Werden vorübergehend von unserem Upstash-Ratenbegrenzer verarbeitet, um das System vor Denial-of-Service-Angriffen (DoS) und Missbrauch zu schützen (begrenzt auf 5 Anfragen pro 24 Stunden und IP).

4. Drittanbieter-Integrationen & Sicherheit

Wir arbeiten mit Partnern der Enterprise-Klasse zusammen, um unseren Service anzubieten :

• LemonSqueezy : Dient als unser Merchant of Record für die sichere Zahlungsabwicklung und globale Steuerkonformität. Wir speichern oder verarbeiten Ihre Bankdaten nicht.
• Cloudflare Turnstile : Wir nutzen Turnstile, um unsere Formulare vor automatisierten Bots zu schützen. Es verarbeitet grundlegende Gerätesignale und IP-Adressen ausschließlich zur Sicherheitsüberprüfung, ohne Tracking-Cookies.
• Resend : Wird ausschließlich für den Versand Ihrer Kaufbestätigung und der E-Mail zur sicheren Wiederherstellung der Sitzung verwendet.
• Google AdSense : Wir zeigen Anzeigen auf der Erfolgsseite nach dem Kauf. Google AdSense verwendet Cookies, um personalisierte Anzeigen zu schalten. Für EU-/bulgarische Besucher wird ein Google GDPR-Zustimmungsbanner zur Verwaltung der Tracking-Einstellungen verwendet.
• Google Gemini API & API2PDF : Sichere serverlose Engines zur Textanalyse und PDF-Generierung. Ihre Daten werden NIEMALS von Google oder API2PDF verwendet, um deren KI-Modelle zu trainieren.

5. Ihre Rechte

Da alle Sitzungen und generierten Dateien nach 2 Stunden automatisch gelöscht werden und wir keine persönlichen Konten oder Kontaktlisten speichern, haben wir keine Daten, die wir manuell abrufen, ändern oder löschen könnten. Nach Ablauf des 2-Stunden-Fensters sind alle Ihre Spuren dauerhaft gelöscht.

6. Kontaktinformationen

Bei Fragen zu unseren Zero-Retention-Datenschutzprotokollen wenden Sie sich bitte an support@purecv.org.