Rechtliches
Datenschutzerklärung
Version 1.0. Gültig ab 22. August 2026.
Das Wichtigste in drei Sätzen
Der Text von Lebenslauf und Anzeige wird für die Dauer einer Anfrage im Serverspeicher verarbeitet und landet weder in einer Datenbank noch in Logs. Du legst kein Konto an und gibst keine E-Mail-Adresse an, es gibt also nichts, was sich mit dir verknüpfen ließe. Länger bleibt nur der Vermerk über den gekauften Zugang. Gespeichert in einem Cookie in deinem Browser. Die Anmeldung mit Google ist freiwillig und dient einem Zweck: gekaufte Berichte auf einem anderen Gerät zurückzuholen. Erst dann speichern wir deine E-Mail-Adresse.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Patryk Borowski, Grzechynia 196, 34-220 Maków Podhalański. Kontakt: contact@horia.pl.
2. Was mit dem Text deines Lebenslaufs passiert
- Der Text von Lebenslauf und Anzeige wird nur für die Dauer der Analyse an den Server gesendet, im Prozessspeicher verarbeitet und nach dem Senden der Antwort verworfen.
- Wir speichern ihn weder in einer Datenbank noch in Dateien noch in Anwendungslogs.
- Wir geben ihn nicht an externe Dienste oder Sprachmodelle weiter.
- Eine Arbeitskopie des eingegebenen Textes liegt im Speicher deines Browsers (sessionStorage), damit sie die Rückkehr von der Zahlung übersteht. Sie verschwindet beim Schließen des Tabs.
- Erzeugte PDFs entstehen im Moment des Downloads und werden nirgends gespeichert.
3. Welche Daten wir verarbeiten
- Technische Daten: IP-Adresse und Browsertyp. Ausschließlich zur Begrenzung der Anfragen und zum Schutz vor Missbrauch. Wir bilden daraus keine Profile.
- Zugangsvermerk: ein Cookie mit dem signierten Status der gekauften Berichte. Es enthält keine personenbezogenen Daten.
- Kontodaten: nur wenn du dich mit Google anmeldest. Wir speichern die E-Mail-Adresse und die Kennung des Google-Kontos, um gekaufte Berichte damit zu verknüpfen. Grundlage ist die Vertragserfüllung. Das Konto kannst du jederzeit mit einem Klick löschen, samt Kaufhistorie.
- Zahlungsdaten: verarbeitet der Zahlungsdienstleister Stripe Payments Europe, Ltd. Wir erhalten von ihm nur die Zahlungsbestätigung und eine Transaktionskennung. Kartennummern sehen wir nie.
- Reichweitenmessung: Wir zählen Seitenaufrufe und Ladezeiten (Vercel Analytics). Ohne Cookies und ohne Kennung, die den Besuch überdauert, wir führen Aufrufe also nicht zu einem Profil zusammen.
- Korrespondenz: Wenn du uns schreibst, verarbeiten wir den Inhalt, um zu antworten.
4. Rechtsgrundlagen und Speicherdauer
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Durchführung der Analyse und Bereitstellung des Berichts.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sicherheit des Dienstes und Missbrauchsschutz; technische Daten bewahren wir höchstens 30 Tage auf.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Buchhaltungsunterlagen für die gesetzliche Aufbewahrungsfrist.
5. Cookies
- horia_access. Signierter Status des gekauften Zugangs, gültig 12 Monate.
- horia_session. Die signierte Kontokennung, falls du dich anmeldest. Gültig 30 Tage.
- horia_free. Vermerk, dass die kostenlose Analyse genutzt wurde, gültig 12 Monate.
- horia-theme. Das gewählte Farbschema, lokal im Browser gespeichert.
- horia-locale. Die gewählte Oberflächensprache, lokal im Browser gespeichert.
- Wir setzen keine Marketing-Cookies und keine Tracking-Werkzeuge ein. Die Reichweitenmessung kommt ohne Cookies aus und speichert nichts auf deinem Gerät, deshalb zeigt die Seite kein Einwilligungsbanner.
6. Empfänger der Daten
- Vercel Inc. Betrieb der Infrastruktur und Reichweitenmessung.
- Stripe Payments Europe, Ltd. Abwicklung der Transaktionen.
- Diese Stellen verarbeiten Daten auf Grundlage von Auftragsverarbeitungsverträgen. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten Standardvertragsklauseln.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei der für dich zuständigen Aufsichtsbehörde beschweren.
In der Praxis: Da wir keine Nutzerkonten führen, liegen uns in den meisten Fällen keine Daten vor, die sich mit dir verknüpfen ließen. Den Zugangsvermerk löschst du, indem du die Cookies im Browser leerst.
8. Sicherheit
- Die gesamte Kommunikation läuft über HTTPS.
- Das Berechtigungs-Cookie ist kryptografisch signiert und für Skripte unzugänglich.
- Die Analyse-Endpunkte haben Anfragelimits.
- Wir speichern keine Lebenslauf-Inhalte, es gibt also nichts zu stehlen.
9. Änderungen dieser Erklärung
Wesentliche Änderungen kündigen wir auf dieser Seite an, indem wir Versionsnummer und Gültigkeitsdatum aktualisieren.