Datenschutzerklärung

Verantwortlicher für die Verarbeitung deiner Daten ist Enrique García-Ferrer Jiménez (der unter dem Handelsnamen «Cangrejob» tätig ist), mit NIF 31025377X und Sitz in Calle Secretario Carretero 7, 14004 Córdoba (Spanien).

Für jede Angelegenheit im Zusammenhang mit deinen Daten oder zur Ausübung deiner Rechte kannst du uns an [email protected] schreiben.

Kontodaten: deinen Namen, deine E-Mail-Adresse und dein Passwort (verschlüsselt) oder die Kennung deiner Anmeldung mit Google, Microsoft oder LinkedIn.

Daten deines Lebenslaufs: die Datei, die du hochlädst oder erstellst, und die beruflichen Informationen, die unsere KI daraus extrahiert (Erfahrung, Ausbildung, Fähigkeiten, Stellen und Branchen, die zu dir passen).

Kampagnendaten: die Arten von Unternehmen und Standorte, nach denen du suchst, die gefundenen Unternehmen, die E-Mail-Entwürfe und der Status jedes Versands.

Verbundenes E-Mail-Konto: Wenn du Gmail oder Outlook verbindest, speichern wir (verschlüsselt) die für den Versand von E-Mails in deinem Namen erforderlichen Tokens. Wir lesen oder speichern den Inhalt deines Posteingangs nicht.

Zahlungsdaten: Wir wickeln die Zahlungen über Stripe ab. Wir speichern nicht die vollständigen Nummern deiner Karte; diese werden direkt von Stripe verarbeitet.

Technische Daten: IP-Adresse, Geräte- und Browsertyp sowie Nutzungsdaten, die erforderlich sind, damit der Dienst funktioniert und sicher ist.

Erbringung des Dienstes (Analyse deines Lebenslaufs, Auffinden von Unternehmen, Erstellung von Entwürfen und Versand deiner Bewerbungen aus deinem E-Mail-Konto) sowie Verwaltung deines Kontos und deiner Credits: Rechtsgrundlage ist die Erfüllung des Vertrags, den du mit der Nutzung von Cangrejob akzeptierst (Art. 6 Abs. 1 lit. b DSGVO).

Verbindung deines E-Mail-Kontos (Gmail/Outlook): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Widerruf des Zugriffs zurückziehen kannst.

Abwicklung der Zahlungen und Erfüllung unserer steuerlichen und buchhalterischen Pflichten: Erfüllung des Vertrags und Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Kommunikation mit dir über dein Konto, deine Kampagnen und den von dir angeforderten Support: Erfüllung des Vertrags und berechtigtes Interesse, dich zu betreuen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Verbesserung und Schutz des Dienstes sowie Vorbeugung von Betrug und Missbrauch: unser berechtigtes Interesse an der Aufrechterhaltung eines sicheren und funktionsfähigen Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden KI-Modelle, um deinen Lebenslauf zu analysieren und die E-Mail-Entwürfe zu verfassen. Wenn dein Lebenslauf ein gescanntes Dokument ist, wird der Text von Mistral AI (Anbieter mit Sitz in Frankreich, Europäische Union) ausgelesen (OCR). Die übrige Analyse und das Verfassen der Entwürfe erfolgen über OpenRouter, das die Anfrage an DeepSeek-Modelle weiterleitet, stets im Modus «keine Datenspeicherung»: Die Anbieter speichern deine Daten nicht und verwenden sie nicht zum Training ihrer Modelle.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkung auf dich entfalten: Die KI erstellt nur Vorschläge und Analysen, und du bist es, der jede E-Mail vor dem Versand überprüft und genehmigt.

Wir verkaufen deine Daten nicht und verwenden sie nicht, noch erlauben wir, dass sie verwendet werden, um Modelle Dritter zu trainieren.

Wir teilen Daten nur mit den Anbietern, die als Auftragsverarbeiter handeln und den Dienst ermöglichen, jeder mit seinem Auftragsverarbeitungsvertrag (Art. 28 DSGVO): OpenRouter und die DeepSeek-Modelle, an die die Anfrage weitergeleitet wird (Analyse und Verfassen mit KI, im Modus ohne Datenspeicherung), Mistral AI (OCR-Auslesen gescannter Lebensläufe), Google und Microsoft (Anmeldung und Versand deiner E-Mails), Stripe (Zahlungsabwicklung), Sentry (Fehlerprotokollierung für die Stabilität des Dienstes), Zoho (Versand von transaktionalen Konto-E-Mails) und, sofern zutreffend, Apify (Unternehmenssuche). Die Anwendung wird auf eigener Infrastruktur gehostet.

Jeder Anbieter verarbeitet deine Daten nur zu den Zwecken, die wir ihm in Auftrag geben, und gemäß seinen eigenen Bedingungen. Wir verkaufen deine personenbezogenen Daten niemals.

Ebenso können wir Daten mitteilen, wenn eine rechtliche Verpflichtung oder ein Ersuchen einer zuständigen Behörde besteht.

Einige unserer Anbieter (zum Beispiel Google, Stripe oder Sentry) können Daten in den Vereinigten Staaten oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten.

In diesen Fällen stützt sich die Übermittlung auf die von der DSGVO vorgesehenen Garantien (Art. 44-49): die Zertifizierung im Rahmen des EU-US Data Privacy Framework und/oder die Unterzeichnung der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Das OCR-Auslesen deines Lebenslaufs erfolgt durch Mistral AI innerhalb der Europäischen Union. Die Analyse und das Verfassen mit KI erfolgen über OpenRouter im Modus «keine Datenspeicherung», sodass die Modelle deine Daten nicht speichern und nicht zum Training verwenden.

Wir bewahren deine Daten auf, solange du ein aktives Konto hast. Wenn du dein Konto löschst, löschen oder anonymisieren wir deine personenbezogenen Daten ohne unangemessene Verzögerung.

Die Rechnungsdaten werden für die von der handels- und steuerrechtlichen Regelung vorgeschriebenen Fristen aufbewahrt (bis zu 6 Jahre gemäß Art. 30 des spanischen Handelsgesetzbuchs (Código de Comercio) und 4 Jahre zu steuerlichen Zwecken).

Du kannst auf die Verarbeitung deiner Daten zugreifen, sie berichtigen, löschen, einschränken oder ihr widersprechen sowie ihre Übertragbarkeit verlangen und deine Einwilligung jederzeit widerrufen (der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung).

Um deine Rechte auszuüben, schreib uns an [email protected]. Wenn du der Ansicht bist, dass wir deinem Antrag nicht ordnungsgemäß nachgekommen sind, kannst du dich bei der AEPD (Spanische Datenschutzbehörde) (AEPD, www.aepd.es) beschweren.

Die E-Mail-Adressen der Unternehmen, an die du deine Bewerbung sendest, stammen aus öffentlich zugänglichen Quellen (wie den Unternehmensprofilen von Google Maps) und werden ausschließlich dazu verwendet, dir zu ermöglichen, sie im Rahmen deiner Jobsuche zu kontaktieren.

Du entscheidest, welchen Unternehmen du schreibst, und bist für den Inhalt und den Versand jeder E-Mail verantwortlich sowie für die Einhaltung der geltenden Regelungen über Kommunikation und Datenschutz der Empfänger.

Wir wenden technische und organisatorische Maßnahmen an, um deine Daten zu schützen, wie die Verschlüsselung der Passwörter, der E-Mail-Tokens und der Verbindungen. Kein System ist zu 100 % unfehlbar, aber wir arbeiten daran, deine Informationen sicher zu halten.

Cangrejob richtet sich an Volljährige. Wir erheben nicht bewusst Daten von Minderjährigen; wenn wir feststellen, dass solche übermittelt wurden, werden wir sie löschen.

Wir können diese Erklärung aktualisieren, um Änderungen des Dienstes oder der Regelungen widerzuspiegeln. Wir veröffentlichen stets die gültige Fassung auf dieser Seite, mit dem Datum ihrer letzten Aktualisierung.

Die Nutzung und Übermittlung der von den Google-APIs erhaltenen Informationen durch Cangrejob an jede andere Anwendung erfolgt gemäß der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschließlich der Anforderungen der eingeschränkten Nutzung (Limited Use).

Konkret fordern wir nur die Berechtigung «gmail.send» an, um E-Mails in deinem Namen zu senden. Wir lesen, speichern oder übermitteln den Inhalt deines Posteingangs nicht und verwenden die Gmail-Daten nicht zu Werbezwecken oder zum Training von Modellen künstlicher Intelligenz. Du kannst diesen Zugriff jederzeit über die Sicherheitseinstellungen deines Google-Kontos widerrufen.