1. Wer wir sind

Jobsophy Ltd, handelnd als CV Atlas („wir“, „uns“, „unser“) betreibt CV Atlas, einen KI-gestützten Lebenslauf- und Dokumenten-Screening-Dienst, verfügbar unter www.cvatlas.co.uk. Wir sind in England und Wales unter der Gesellschaftsnummer 16340965 eingetragen, mit unserer eingetragenen Geschäftsadresse: Suite A, 82 James Carter Road, Mildenhall, Suffolk, United Kingdom, IP28 7DE.

CV Atlas bietet Personalvermittlungsagenturen, HR-Abteilungen und Organisationen ein automatisiertes Tool zur Verarbeitung, Bewertung und Vorauswahl von Kandidaten-Lebensläufen und anderen Dokumenten. Wir agieren als Auftragsverarbeiter im Auftrag unserer Kunden, die in Bezug auf die von ihnen auf unsere Plattform hochgeladenen personenbezogenen Daten der Kandidaten die Verantwortlichen sind.

Wir nehmen den Datenschutz äußerst ernst. Unser Produkt basiert auf einem datenschutzorientierten Prinzip: Wir verarbeiten Daten für den angeforderten Zweck und löschen sie dann endgültig. Wir bewahren, teilen oder verkaufen keine personenbezogenen Daten.

2. Welche Daten wir erheben und warum

2.1 Von Ihnen bereitgestellte Daten (Kontodaten)

Wenn Sie ein CV Atlas-Konto erstellen, erheben wir:

• Ihren Namen und Ihre E-Mail-Adresse — zur Einrichtung und Verwaltung Ihres Kontos
• Ihren Organisationsnamen — zur Identifizierung Ihres Agentur- oder Unternehmenskontos
• Zahlungsinformationen — werden von Stripe verarbeitet und sicher gespeichert. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern.
• Ihre Agentur-Markeneinstellungen (Logo, Farben, Kontaktdaten) — zur Erstellung gebrandeter Kandidatenprofile, falls Sie diese Funktion nutzen

2.2 Lebenslauf- und Dokumentendaten (Personenbezogene Daten der Kandidaten)

Wenn Sie Lebensläufe oder andere Dokumente zur Verarbeitung hochladen, enthalten diese Dokumente personenbezogene Daten von Kandidaten. Diese Daten werden in Ihrem Auftrag und gemäß Ihrer Weisung als Verantwortlicher verarbeitet. Wir agieren als Auftragsverarbeiter.

Kandidatendokumente enthalten typischerweise: Namen, Kontaktdaten, Berufserfahrung, Ausbildung, Qualifikationen, Berufsregistrierungsnummern (z. B. NMC-PIN) und Qualifikationsinformationen.

2.3 Nutzungsdaten

Wir erheben automatisch begrenzte technische Daten, wenn Sie CV Atlas nutzen:

• IP-Adresse und ungefährer Standort — für Sicherheit, Betrugsprävention und regionale Compliance
• Browsertyp und Geräteinformationen — für technische Kompatibilität
• Aufgerufene Seiten und genutzte Funktionen — zur Verbesserung unseres Dienstes
• Sitzungszeitstempel — für Sicherheits- und Supportzwecke

Wir verwenden Standard-Analysetools zur Erhebung anonymisierter Nutzungsstatistiken. Individuelle Nutzungsdaten werden nicht zu Marketingzwecken an Dritte weitergegeben.

3. Wie wir Ihre Daten verwenden

3.1 Kontodaten

Wir verwenden Ihre Kontodaten, um:

• Ihr CV Atlas-Konto bereitzustellen und zu verwalten
• Zahlungen über Stripe zu verarbeiten
• Ihnen Service-E-Mails zu senden (Kontobestätigung, Berichtszustellung, Rechnungen, Supportantworten)
• Sie über wichtige Produkt- oder Richtlinienänderungen zu informieren
• Kundensupport zu bieten
• Unseren gesetzlichen Verpflichtungen nachzukommen

Wir verwenden Ihre Kontodaten nicht für unaufgeforderte Marketingzwecke ohne Ihre ausdrückliche Einwilligung.

3.2 Daten aus Kandidatendokumenten

Wir verwenden Daten aus Kandidatendokumenten ausschließlich, um:

• Strukturierte Informationen für die KI-Bewertung und -Einstufung zu extrahieren
• Ihren Screening-Bericht und Ihre Vorauswahl zu erstellen
• Doppelte Einreichungen innerhalb eines Batches zu erkennen
• Berufsregistrierungsnummern (z. B. NMC-PIN) zu identifizieren, falls vorhanden
• Gebrandete Kandidatenprofil-PDFs zu erstellen, falls Sie diese Funktion anfordern

Kandidatendaten werden niemals für andere Zwecke verwendet. Sie werden niemals zum Trainieren von KI-Modellen verwendet. Sie werden niemals an Dritte weitergegeben, außer an die in Abschnitt 6 aufgeführten Unterauftragsverarbeiter. Sie werden nach Zustellung des Berichts endgültig gelöscht.

3.3 Rechtsgrundlage für die Verarbeitung (Nutzer im Vereinigten Königreich und in der EU)

Gemäß der DSGVO verarbeiten wir Daten auf folgenden Rechtsgrundlagen:

• Vertrag — Verarbeitung von Kontodaten zur Erbringung des von Ihnen abonnierten Dienstes
• Berechtigte Interessen — Nutzungsanalysen zur Verbesserung unseres Dienstes, Sicherheitsüberwachung, Betrugsprävention
• Rechtliche Verpflichtung — Aufbewahrung von Abrechnungsunterlagen gemäß den Anforderungen von HMRC und geltendem Recht
• Einwilligung — Marketingkommunikation, wenn Sie sich dafür entschieden haben

Für personenbezogene Daten von Kandidaten, die in Ihrem Auftrag verarbeitet werden, ist Ihre Weisung als Verantwortlicher die Rechtsgrundlage für die Verarbeitung. Sie sind dafür verantwortlich, sicherzustellen, dass Sie eine gültige Rechtsgrundlage haben, um Kandidatendaten mit uns zu teilen (in der Regel die Einwilligung der Kandidaten, die im Rahmen ihrer Bewerbung eingeholt wurde, oder Ihre berechtigten Interessen als deren potenzieller Arbeitgeber).

4. Wie lange wir Ihre Daten aufbewahren

5. Ihre Rechte

Je nach Ihrem Standort haben Sie einige oder alle der folgenden Rechte in Bezug auf Ihre personenbezogenen Daten. Zur Ausübung eines Rechts kontaktieren Sie uns unter privacy@cvatlas.co.uk. Wir antworten innerhalb von 30 Tagen.

5.1 Rechte, die allen Nutzern zustehen

• Recht auf Auskunft — Sie haben das Recht zu erfahren, welche Daten wir über Sie speichern und wie wir sie verwenden. Diese Datenschutzerklärung erfüllt diese Verpflichtung.
• Recht auf Zugang — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
• Recht auf Berichtigung — Sie können uns bitten, unrichtige Daten, die wir über Sie speichern, zu korrigieren.
• Recht auf Löschung — Sie können uns bitten, Ihr Konto und alle damit verbundenen Daten zu löschen. Hinweis: Lebenslaufdaten von Kandidaten werden bereits nach der Berichtszustellung gelöscht, sodass es in der Regel nichts zu löschen gibt, wenn es um Kandidaten nach der Verarbeitung geht.
• Recht auf Datenübertragbarkeit — Sie können Ihre Kontodaten in einem maschinenlesbaren Format anfordern.
• Recht auf Widerspruch gegen Direktmarketing — Sie können jederzeit Marketingkommunikation abbestellen.

5.2 Hinweis für Kandidaten

Wenn Sie ein Kandidat sind, dessen Lebenslauf über CV Atlas verarbeitet wurde, wurden Ihre personenbezogenen Daten von einer Personalvermittlungsagentur oder einem Arbeitgeber (dem Verantwortlichen) hochgeladen. Ihre primären Rechte in Bezug auf diese Daten sollten Sie bei der Agentur oder dem Arbeitgeber geltend machen, der Ihren Lebenslauf eingereicht hat. Sie sind verantwortlich für die Einholung Ihrer Einwilligung und die Bearbeitung Ihrer Anfragen zu Ihren Rechten.

Wenn Sie der Meinung sind, dass Ihre Daten während der Verarbeitung auf unserer Plattform misshandelt wurden, kontaktieren Sie uns unter privacy@cvatlas.co.uk und wir werden helfen, wo wir können.

6. Mit wem wir Daten teilen

Wir verkaufen Ihre Daten nicht. Wir geben Ihre Daten nicht zu Marketingzwecken an Dritte weiter. Wir geben Daten nur an die folgenden Kategorien von Unterauftragsverarbeitern weiter, die uns bei der Erbringung des Dienstes helfen:

7. Internationale Datenübermittlungen

Unser primäres Hosting erfolgt auf Microsoft Azure UK Süd (London). Einige Daten werden international an folgende Standorte zu den beschriebenen Zwecken übermittelt:

• Vereinigte Staaten — OpenAI API (nur geschwärzte, anonymisierte Inhalte) und Stripe (nur Abrechnungsdaten). Die Übermittlungen werden durch Standardvertragsklauseln (SCCs) geschützt, die von der Europäischen Kommission genehmigt und gemäß britischem Recht übernommen wurden.
• Europäische Union — soweit zutreffend für EU-basierte Nutzer. Geschützt durch den Angemessenheitsbeschluss UK-EU.

Wir übermitteln keine personenbezogenen Daten von Kandidaten außerhalb des Vereinigten Königreichs, außer in der geschwärzten, anonymisierten Form, die in Abschnitt 6 beschrieben wird. Es werden keine vollständigen Lebenslaufinhalte international übertragen.

8. Sicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Zu unseren Sicherheitsmaßnahmen gehören:

• Alle Daten, die zu und von CV Atlas übertragen werden, sind mit TLS 1.2 oder höher verschlüsselt
• Ruhende Daten werden mit AES-256-Verschlüsselung auf Azure-Speicher verschlüsselt
• Der Zugang zu Produktionssystemen ist auf autorisiertes Personal beschränkt und erfordert eine Multi-Faktor-Authentifizierung
• Wir führen regelmäßige Sicherheitsüberprüfungen und Schwachstellenbewertungen durch
• Alle Mitarbeiter und Auftragnehmer mit Zugang zu personenbezogenen Daten sind zur Vertraulichkeit verpflichtet
• Wir arbeiten auf die Cyber Essentials Plus-Zertifizierung hin

Trotz dieser Maßnahmen ist kein System vollständig sicher. Wenn Sie von einem Sicherheitsproblem im Zusammenhang mit CV Atlas erfahren, kontaktieren Sie uns bitte sofort unter security@cvatlas.co.uk.

9. Cookies

CV Atlas verwendet eine minimale Menge an Cookies, die für den Betrieb des Dienstes erforderlich sind:

• Sitzungscookies — um Sie während Ihrer Sitzung angemeldet zu halten. Diese werden gelöscht, wenn Sie Ihren Browser schließen.
• Sicherheitscookies — um Cross-Site-Request-Forgery-Angriffe zu verhindern. Streng notwendig.
• Analyse-Cookies — anonymisierte Nutzungsstatistiken. Sie können über Ihre Browsereinstellungen ablehnen.

Wir verwenden keine Werbe-Cookies. Wir verwenden keine Tracking-Cookies von Drittanbietern. Wir geben keine Cookie-Daten an Werbetreibende weiter.

10. Kinder

CV Atlas ist ein professioneller Geschäftsdienst und richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir versehentlich Daten von einem Kind erhoben haben, kontaktieren Sie uns bitte unter privacy@cvatlas.co.uk und wir werden diese umgehend löschen.

11. Regionale Ergänzungen

Die folgenden Ergänzungen enthalten zusätzliche Informationen und Rechte, die für Ihr Land oder Ihre Region spezifisch sind. Bitte lesen Sie den Abschnitt, der für Sie zutrifft.

🇬🇧 🇪🇺 Vereinigtes Königreich und Europäische Union — UK DSGVO / EU DSGVO

Diese Ergänzung gilt für Nutzer im Vereinigten Königreich oder in der Europäischen Union.

Verantwortlicher

Jobsophy Ltd, handelnd als CV Atlas, ist der Verantwortliche für Kontodaten. Für Lebenslaufdaten von Kandidaten ist Ihre Agentur oder Organisation der Verantwortliche und wir agieren als Auftragsverarbeiter gemäß Artikel 28 UK DSGVO.

Auftragsverarbeitungsvertrag gemäß Artikel 28

Ein Auftragsverarbeitungsvertrag (AVV) gemäß Artikel 28 UK DSGVO wird jedem Kunden vorgelegt, bevor dieser Daten auf CV Atlas hochladen darf. Die Unterzeichnung dieses AVV ist verpflichtend. Er legt unsere Verarbeitungspflichten, Sicherheitsverpflichtungen, Offenlegung von Unterauftragsverarbeitern, Löschpflichten und Ihre Rechte als Verantwortlicher fest.

Ihre Rechte gemäß der UK DSGVO

Zusätzlich zu den in Abschnitt 5 aufgeführten Rechten haben Nutzer im Vereinigten Königreich und in der EU das Recht:

• Die Verarbeitung Ihrer Daten unter bestimmten Umständen einzuschränken
• Der Verarbeitung auf der Grundlage berechtigter Interessen zu widersprechen
• Keiner ausschließlich automatisierten Entscheidungsfindung unterworfen zu werden, die rechtliche oder ähnlich bedeutsame Auswirkungen hat
• Eine Beschwerde beim Information Commissioner’s Office (ICO) unter ico.org.uk oder Ihrer lokalen EU-Aufsichtsbehörde einzureichen

Zusammenfassung der Rechtsgrundlagen

Unsere Verarbeitungstätigkeiten und ihre Rechtsgrundlagen sind: Kontoverwaltung (Vertrag), Zahlungsabwicklung (Vertrag), Analysen zur Dienstverbesserung (berechtigte Interessen), Sicherheitsüberwachung (berechtigte Interessen), Marketing mit Opt-in (Einwilligung), rechtliche Compliance (rechtliche Verpflichtung).

🇺🇸 Vereinigte Staaten — California Consumer Privacy Act (CCPA) / CPRA

Diese Ergänzung gilt für Einwohner von Kalifornien, USA. Wenn Sie in Kalifornien wohnen, gibt Ihnen das CCPA spezifische Rechte in Bezug auf Ihre persönlichen Informationen.

Kategorien persönlicher Informationen, die wir erheben

In den letzten 12 Monaten haben wir folgende Kategorien persönlicher Informationen von Einwohnern Kaliforniens erhoben:

• Identifikatoren — Name, E-Mail-Adresse, IP-Adresse, Kontozugangsdaten
• Kommerzielle Informationen — Abonnementplan, Zahlungshistorie
• Internet- oder elektronische Netzwerkaktivität — aufgerufene Seiten, genutzte Funktionen, Sitzungsdaten
• Berufliche oder beschäftigungsbezogene Informationen — Organisationsname, berufliche Rolle

Wir verkaufen Ihre persönlichen Informationen nicht

CV Atlas verkauft, vermietet oder teilt Ihre persönlichen Informationen nicht zu kommerziellen Zwecken mit Dritten. Wir verkaufen keine persönlichen Informationen im Sinne des CCPA. Einwohner Kaliforniens können eine „Do Not Sell or Share“-Anfrage an privacy@cvatlas.co.uk senden — wir bestätigen, dass kein Verkauf oder Teilen stattfindet.

Ihre Datenschutzrechte in Kalifornien

• Auskunft — Anfrage zur Offenlegung der Kategorien und spezifischen Teile persönlicher Informationen, die wir über Sie erhoben haben
• Löschung — Anfrage zur Löschung persönlicher Informationen, die wir von Ihnen erhoben haben, vorbehaltlich bestimmter Ausnahmen
• Berichtigung — Anfrage zur Berichtigung ungenauer persönlicher Informationen
• Opt-Out — Widerspruch gegen den Verkauf oder die Weitergabe persönlicher Informationen (wir verkaufen keine Daten, aber Sie können diese Anfrage stellen)
• Nichtdiskriminierung — wir werden Sie nicht für die Ausübung Ihrer CCPA-Rechte benachteiligen

So reichen Sie eine Datenschutzanfrage in Kalifornien ein

Reichen Sie Anfragen per E-Mail an privacy@cvatlas.co.uk mit der Betreffzeile California Privacy Request ein. Wir werden Ihre Identität überprüfen und innerhalb von 45 Tagen antworten. Wir können diesen Zeitraum bei Bedarf um weitere 45 Tage verlängern, mit vorheriger Benachrichtigung.

Bevollmächtigte Vertreter

Sie können einen bevollmächtigten Vertreter benennen, um eine CCPA-Anfrage in Ihrem Namen zu stellen. Wir benötigen einen schriftlichen Nachweis der Bevollmächtigung und können Ihre Identität direkt überprüfen.

🇦🇺 Australien — Privacy Act 1988 (Cth) — Australian Privacy Principles (APPs)

Diese Ergänzung gilt für Nutzer in Australien. Wir halten uns an den Privacy Act 1988 (Cth) und die 13 Australian Privacy Principles (APPs).

Erhebung personenbezogener Daten

Wir erheben personenbezogene Daten, die für unsere Funktionen angemessen notwendig sind. Wir erheben Informationen direkt von Ihnen, wenn Sie ein Konto erstellen oder uns kontaktieren. Wir erheben personenbezogene Daten von Kandidaten indirekt über das Hochladen von Lebenslaufdokumenten. Wir erheben nicht mehr Informationen als notwendig.

Grenzüberschreitende Offenlegung — APP 8

Einige personenbezogene Daten können wie in Abschnitt 7 dieser Richtlinie beschrieben außerhalb Australiens übermittelt werden. Insbesondere werden geschwärzte und anonymisierte Dokumenteninhalte über die OpenAI API (USA) verarbeitet und Abrechnungsdaten werden über Stripe (USA/EU) verarbeitet. Wir treffen angemessene Schritte, um sicherzustellen, dass die Empfänger im Ausland Daten gemäß den APPs behandeln. Durch die Nutzung von CV Atlas stimmen Sie diesen Übermittlungen zu.

Zugang und Berichtigung

Sie haben das Recht, auf personenbezogene Daten zuzugreifen, die wir über Sie speichern, und die Berichtigung ungenauer Informationen zu beantragen. Senden Sie Anfragen an privacy@cvatlas.co.uk. Wir antworten innerhalb von 30 Tagen. Wir können eine angemessene Gebühr für Zugangsanfragen erheben, soweit gesetzlich zulässig.

Beschwerden — Australien

Wenn Sie glauben, dass wir gegen die APPs verstoßen haben, kontaktieren Sie uns bitte zunächst unter privacy@cvatlas.co.uk. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie eine Beschwerde beim Office of the Australian Information Commissioner (OAIC) unter oaic.gov.au einreichen.

🇨🇦 Kanada — Personal Information Protection and Electronic Documents Act (PIPEDA)

Diese Ergänzung gilt für Nutzer in Kanada. Wir halten uns an das Personal Information Protection and Electronic Documents Act (PIPEDA) und die geltenden provincialen Datenschutzgesetze.

Verantwortlichkeit

Wir sind für personenbezogene Daten verantwortlich, die sich unter unserer Kontrolle befinden. Unser Datenschutzbeauftragter ist für die Einhaltung des PIPEDA verantwortlich. Kontakt: privacy@cvatlas.co.uk.

Einwilligung

Wir holen Ihre Einwilligung ein, bevor wir personenbezogene Daten erheben, verwenden oder offenlegen, es sei denn, das Gesetz erlaubt etwas anderes. Durch die Erstellung eines Kontos und die Zustimmung zu unseren Nutzungsbedingungen stimmen Sie unserer Erhebung und Verwendung Ihrer personenbezogenen Daten gemäß dieser Richtlinie zu. Sie können Ihre Einwilligung jederzeit unter Beachtung gesetzlicher und vertraglicher Beschränkungen widerrufen, indem Sie privacy@cvatlas.co.uk kontaktieren.

Beschränkung der Erhebung

Wir erheben nur die personenbezogenen Daten, die für die in dieser Richtlinie genannten Zwecke erforderlich sind. Wir erheben keine wahllosen Informationen.

Individueller Zugang — Kanada

Auf schriftlichen Antrag informieren wir Sie über die Existenz, Verwendung und Offenlegung Ihrer personenbezogenen Daten und gewähren Ihnen innerhalb von 30 Tagen Zugang zu diesen Informationen. Kontaktieren Sie privacy@cvatlas.co.uk.

Beschwerden — Kanada

Richten Sie Datenschutzbeschwerden oder -anliegen direkt an unseren Datenschutzbeauftragten unter privacy@cvatlas.co.uk. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie das Office of the Privacy Commissioner of Canada unter priv.gc.ca kontaktieren.

🇸🇬 Singapur — Personal Data Protection Act 2012 (PDPA)

Diese Ergänzung gilt für Nutzer in Singapur. Wir halten uns an den Personal Data Protection Act 2012 (PDPA) und die Richtlinien der Personal Data Protection Commission (PDPC).

Datenschutzbeauftragter — Singapur

Wir haben einen Datenschutzbeauftragten (DPO) gemäß den Anforderungen des PDPA ernannt. Der DPO ist erreichbar unter privacy@cvatlas.co.uk. Unser DPO ist für die Einhaltung des PDPA verantwortlich.

Zweckbindung

Wir erheben, verwenden und offenlegen personenbezogene Daten nur für Zwecke, die eine vernünftige Person unter den gegebenen Umständen für angemessen halten würde, und nur für Zwecke, über die wir Sie informiert haben. Die Zwecke, für die wir Daten erheben, sind in den Abschnitten 2 und 3 dieser Richtlinie dargelegt.

Übermittlungsbeschränkung

Wenn wir personenbezogene Daten außerhalb Singapurs übermitteln, stellen wir sicher, dass der Empfänger ein dem PDPA vergleichbares Schutzniveau bietet, durch vertragliche Vereinbarungen oder andere verbindliche Rechtsinstrumente.

Zugang und Berichtigung — Singapur

Sie haben das Recht, auf personenbezogene Daten zuzugreifen, die wir über Sie speichern, und die Berichtigung ungenauer Daten zu beantragen. Senden Sie Anfragen an privacy@cvatlas.co.uk. Wir antworten innerhalb von 30 Tagen. Wir können eine angemessene Gebühr für Zugangsanfragen erheben.

Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Erhebung, Nutzung oder Offenlegung Ihrer personenbezogenen Daten jederzeit widerrufen, indem Sie privacy@cvatlas.co.uk kontaktieren. Bitte beachten Sie, dass der Widerruf der Einwilligung bedeuten kann, dass wir Ihnen bestimmte Dienste nicht mehr anbieten können.

Beschwerden — Singapur

Wenn Sie Bedenken bezüglich unserer Datenschutzpraktiken haben, kontaktieren Sie unseren DPO unter privacy@cvatlas.co.uk. Falls keine Einigung erzielt wird, können Sie eine Beschwerde bei der PDPC unter pdpc.gov.sg einreichen.

🇩🇪 Deutschland — EU-DSGVO / Bundesdatenschutzgesetz (BDSG)

Diese Ergänzung gilt für Nutzer in Deutschland. Zusätzlich zu den im Abschnitt UK & EU beschriebenen Rechten der EU-DSGVO profitieren deutsche Nutzer von zusätzlichen Schutzmaßnahmen gemäß dem Bundesdatenschutzgesetz (BDSG).

Aufsichtsbehörde — Deutschland

Sie haben das Recht, eine Beschwerde bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes einzureichen. Die BfDI ist erreichbar unter bfdi.bund.de.

Telekommunikation- und Telemedien-Datenschutzgesetz (TTDSG)

Unsere Verwendung von Cookies und ähnlichen Tracking-Technologien entspricht dem Telekommunikations-Telemedien-Datenschutzgesetz (TTDSG). Nicht notwendige Cookies werden nur mit Ihrer vorherigen Einwilligung gesetzt, die über unser Cookie-Einwilligungsbanner eingeholt wird.

🇫🇷 Frankreich — RGPD / Loi Informatique et Libertés

Diese Ergänzung gilt für Nutzer in Frankreich. Zusätzlich zu den Rechten der EU-DSGVO profitieren französische Nutzer von Schutzmaßnahmen gemäß der Loi Informatique et Libertés (französisches Datenschutzgesetz) in der Fassung zur Umsetzung der RGPD.

Aufsichtsbehörde — Frankreich

Sie haben das Recht, eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) unter cnil.fr einzureichen.

Ausübung Ihrer Rechte — Frankreich

Alle wesentlichen Änderungen dieser Richtlinie, die französische Nutzer betreffen, werden im Voraus mitgeteilt. Für Datenschutzfragen im Zusammenhang mit französischem Datenschutzrecht kontaktieren Sie uns unter privacy@cvatlas.co.uk.

🇪🇸 Spanien — RGPD / Ley Orgánica de Protección de Datos (LOPDGDD)

Diese Ergänzung gilt für Nutzer in Spanien. Zusätzlich zu den Rechten der EU-DSGVO profitieren spanische Nutzer von Schutzmaßnahmen gemäß der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Aufsichtsbehörde — Spanien

Sie haben das Recht, eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD) unter aepd.es einzureichen.

Digitale Rechte (LOPDGDD)

Die LOPDGDD erweitert die Rechte der EU-DSGVO um spezifische Schutzmaßnahmen für digitale Rechte. Wenn Sie glauben, dass Ihre digitalen Rechte verletzt wurden, können Sie sich an die AEPD wenden oder uns direkt unter privacy@cvatlas.co.uk kontaktieren.

🇳🇿 Neuseeland — Privacy Act 2020

Diese Ergänzung gilt für Nutzer in Neuseeland. Wir halten uns an den Privacy Act 2020 und die darin enthaltenen 13 Information Privacy Principles (IPPs).

Erhebung personenbezogener Daten — Neuseeland

Wir erheben personenbezogene Daten nur für einen rechtmäßigen Zweck, der mit unseren Funktionen und Aktivitäten verbunden ist, und nur in dem für diesen Zweck erforderlichen Umfang. Wir erheben Informationen direkt von Ihnen und, im Falle von Lebenslaufdaten von Kandidaten, indirekt über Ihre Uploads.

Zugang und Berichtigung — Neuseeland

Sie haben das Recht, Zugang zu personenbezogenen Daten zu beantragen, die wir über Sie speichern, und die Berichtigung dieser Daten zu beantragen, falls sie ungenau sind. Senden Sie Anfragen an privacy@cvatlas.co.uk. Wir antworten innerhalb von 20 Werktagen.

Beschwerden — Neuseeland

Wenn Sie eine Beschwerde über unsere Handhabung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte zunächst unter privacy@cvatlas.co.uk. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie das Office of the Privacy Commissioner of New Zealand unter privacy.org.nz kontaktieren.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, Technologien, gesetzlichen Anforderungen oder anderen Faktoren Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, werden wir:

• Das Datum der „Letzten Aktualisierung“ am Anfang dieser Richtlinie aktualisieren
• Aktive Nutzer mindestens 30 Tage vor Inkrafttreten der Änderung per E-Mail benachrichtigen
• Wo gesetzlich erforderlich, eine erneute Einwilligung einholen

Ihre fortgesetzte Nutzung von CV Atlas nach dem Inkrafttreten einer Änderung gilt als Akzeptanz der aktualisierten Richtlinie. Wenn Sie einer Änderung nicht zustimmen, stellen Sie bitte die Nutzung von CV Atlas ein und schließen Sie Ihr Konto.

13. Kontaktieren Sie uns

Für datenschutzbezogene Fragen, Anfragen oder Beschwerden kontaktieren Sie uns unter:

14. Aufsichtsbehörden

Wenn Sie mit unserer Antwort auf eine Datenschutzbeschwerde nicht zufrieden sind, können Sie die zuständige Aufsichtsbehörde für Ihr Land kontaktieren:

CV Atlas Datenschutzerklärung · Jobsophy Ltd handelnd als CV Atlas · privacy@cvatlas.co.uk · Version 1.0 · Juli 2026