Datenschutzhinweis

Dieser Hinweis legt die im Zusammenhang mit CVnello verarbeiteten personenbezogenen Daten, die Zwecke und Rechtsgrundlagen dieser Verarbeitung, die Aufbewahrungsfristen sowie die den betroffenen Personen zustehenden Rechte dar.

Zuletzt aktualisiert: 2026-10-01

1. Verantwortlicher

CVnello, Galami 1, Tayibe 40400, Israel, ist Verantwortlicher für die in diesem Hinweis beschriebene Verarbeitung. Korrespondenz ist an support@cvnello.io zu richten.

2. Kategorien personenbezogener Daten

Kontodaten: die bei der Registrierung angegebene E-Mail-Adresse und der Name.

Inhaltsdaten: das im Editor eingegebene Material, einschließlich etwaiger Fotografien, sowie die im Konto gespeicherten Dokumente.

Transaktionsdaten: Abo-Status und Zahlungsverlauf. Zahlungskartendaten werden von Polar erhoben und erreichen unsere Systeme nicht.

Technische Daten: Server-Protokolle, die festhalten, dass eine Anfrage erfolgte und ob sie erfolgreich war. Diese enthalten Kontokennungen; sie enthalten keine Namen oder Inhalte.

Eigene Messdaten (First-Party): Zählungen geöffneter Seiten, die Website, von der ein Besuch kam, ob ein Besuch von einer Anzeige ausging (nur der Name des Werbenetzwerks; die Klick-Kennung in der Adresse wird nicht gespeichert), welche Seite auf die erste folgte, und wie lange eine Seite geöffnet war. Dafür wird nichts auf Ihrem Gerät gespeichert, und es wird keine Kennung von Ihnen aufbewahrt. Ihre IP-Adresse und Ihre Browserkennung werden im Moment der Anfrage in einen Einwegwert unter einem Schlüssel umgewandelt, der jeden Tag neu erzeugt und nie gespeichert wird; dieser Wert unterscheidet innerhalb eines Tages einen Besuch von einem anderen und lässt sich nicht mit Ihnen, einem Konto oder dem Vortag verknüpfen.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung: Betrieb des Kontos, Speicherung von Inhalten und Entgegennahme von Zahlungen.

Erfüllung rechtlicher Verpflichtungen: Aufbewahrung von Transaktionsunterlagen für den steuerrechtlich vorgeschriebenen Zeitraum.

Berechtigte Interessen: Absicherung des Dienstes und Verhinderung von Missbrauch sowie die aggregierte Messung, welche Seiten des Dienstes genutzt werden, abgewogen gegen die Rechte und Freiheiten der betroffenen Personen. Die Messung speichert nichts auf Ihrem Gerät, behält keine Kennung von Ihnen über den oben beschriebenen kurzlebigen Tageswert hinaus und erzeugt nur Zählungen.

Einwilligung: optionale Cookies und vergleichbarer Speicher sowie die im Cookie-Hinweis beschriebenen Sitzungsaufzeichnungen im Editor, jederzeit widerrufbar.

4. Empfänger

Amazon Web Services, als Auftragsverarbeiter, für Hosting und Speicherung. Daten werden bei der Speicherung und Übertragung verschlüsselt. Die oben beschriebene eigene Messung erfolgt vollständig innerhalb dieser Infrastruktur und wird niemandem offengelegt.

Polar Software, Inc., als Merchant of Record und als eigenständiger Verantwortlicher für die Zahlungsbeziehung, für die Entgegennahme der Zahlung, die Ermittlung und Abführung der Umsatzsteuer, die Ausstellung von Quittungen und die Abwicklung von Rückerstattungen, nach eigener Datenschutzerklärung. Eine Anfrage zu Zahlungsdaten ist dementsprechend gegebenenfalls an Polar zu richten.

Cloudflare, in Bezug auf die Bot-Abwehrprüfung bei Registrierung, Anmeldung, Passwort-Zurücksetzung, erneutem Senden eines Bestätigungscodes, dem Kontaktformular, Korrekturen an Länderregeln und Vorlagenvorschlägen. Cloudflare erhält die anfragende IP-Adresse, um die Anfrage zu bewerten.

Google, als Auftragsverarbeiter, in Bezug auf Website-Analyse und Werbe-Conversion-Messung, jeweils nur, wenn Sie der entsprechenden Kategorie zugestimmt haben. Für die Analyse erhält Google die besuchten Seiten und die gekürzte anfragende IP-Adresse, wobei Werbesignale und personalisierte Werbung deaktiviert sind. Für die Conversion-Messung erhält Google die Information, dass ein von einer Google-Anzeige stammender Besuch zu einem Konto oder Kauf führte; Name, E-Mail-Adresse oder Lebenslaufinhalte werden nicht übermittelt. Die Ablehnung, der Widerruf der Einwilligung oder die Übermittlung eines Global-Privacy-Control-Signals bedeutet, dass für die abgelehnte Kategorie keine Anfrage an Google gestellt wird.

LinkedIn Ireland Unlimited Company, als eigenständiger Verantwortlicher gemäß dem LinkedIn Independent Controller Addendum und eigener Datenschutzerklärung, in Bezug auf Werbe-Conversion-Messung über ihr Insight Tag, nur wenn Sie der Kategorie Marketing zugestimmt haben. LinkedIn erklärt, dass unmittelbar identifizierende Informationen innerhalb von sieben Tagen entfernt und die verbleibenden pseudonymisierten Daten innerhalb von 180 Tagen gelöscht werden. Solange diese Einwilligung besteht, erhält das Tag für jede aufgerufene Seite die Seitenadresse, die verweisende Seite, Browserdetails und die anfragende IP-Adresse, zusammen mit den im Cookie-Hinweis beschriebenen Kennungen sowie der Information, dass ein Besuch zu einem Konto, einem Kauf oder einem ersten PDF-Download führte; Name, E-Mail-Adresse oder Lebenslaufinhalte werden nicht übermittelt. Die Ablehnung oder die Übermittlung eines Global-Privacy-Control-Signals bedeutet, dass das Tag nie geladen wird; der Widerruf der Einwilligung bedeutet, dass kein weiteres Ereignis gesendet wird und das Tag auf keiner späteren Seite erneut geladen wird.

Microsoft Ireland Operations Limited, als eigenständiger Verantwortlicher gemäß eigener Datenschutzerklärung, in Bezug auf Werbe-Conversion-Messung über ihr Universal-Event-Tracking-Tag, nur wenn Sie der Kategorie Marketing zugestimmt haben. Solange diese Einwilligung besteht, erhält das Tag für jede aufgerufene Seite die Seitenadresse, die verweisende Seite, Browserdetails und die anfragende IP-Adresse, zusammen mit den im Cookie-Hinweis beschriebenen Kennungen; Name, E-Mail-Adresse oder Lebenslaufinhalte werden nicht übermittelt. Die Ablehnung oder die Übermittlung eines Global-Privacy-Control-Signals bedeutet, dass das Tag nie geladen wird und keine Anfrage an Microsoft gestellt wird. Der Widerruf der Einwilligung bedeutet, dass das Tag über Microsofts Consent Mode angewiesen wird, das Setzen und Nutzen von Kennungen einzustellen, und die unter dieser Domain gespeicherten Kennungen sofort entfernt werden; das bereits geladene Tag kann bis zum Verlassen der gerade geöffneten Seite noch aufgerufene Seiten ohne Kennungen melden und wird auf keiner späteren Seite erneut geladen.

Functional Software, Inc. (Sentry), als Auftragsverarbeiter, in Bezug auf die im Cookie-Hinweis beschriebenen Sitzungsaufzeichnungen im Editor, nur wenn Sie der Kategorie Analyse zugestimmt haben.

Personenbezogene Daten werden nicht verkauft. Über die oben beschriebene einwilligungsbasierte Conversion-Messung hinaus wird nichts zu Werbezwecken offengelegt.

5. Internationale Übermittlungen

Daten werden bei Amazon Web Services gespeichert. Erfordert die Verarbeitung eine Übermittlung außerhalb Ihrer Region, erfolgt dies unter den von diesem Anbieter gebotenen Garantien.

Analyse- und Werbe-Conversion-Daten werden, sofern eingewilligt, an Google LLC in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework und der in Googles Bedingungen enthaltenen Standardvertragsklauseln übermittelt. Die Verweigerung oder der Widerruf der Einwilligung verhindert die Übermittlung.

LinkedIn-Werbe-Conversion-Daten werden, sofern eingewilligt, an LinkedIn Corporation in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework und der in LinkedIns Bedingungen enthaltenen Standardvertragsklauseln übermittelt. Die Verweigerung oder der Widerruf der Einwilligung verhindert die Übermittlung.

Microsoft-Werbe-Conversion-Daten werden, sofern eingewilligt, an Microsoft Corporation in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework und der in Microsofts Bedingungen enthaltenen Standardvertragsklauseln übermittelt. Die Verweigerung oder der Widerruf der Einwilligung verhindert die Übermittlung.

Sitzungsaufzeichnungen im Editor werden, sofern eingewilligt, an Functional Software, Inc. in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework und der in dessen Auftragsverarbeitungsvertrag enthaltenen Standardvertragsklauseln übermittelt.

6. Aufbewahrung

Inhalts- und Kontodaten: bis zur Löschung durch Sie oder bis zur Löschung des Kontos.

Transaktionsunterlagen: für den nach geltendem Steuerrecht vorgeschriebenen Zeitraum, und nicht länger.

Technische Protokolle: einen Monat, danach automatisch gelöscht.

Sitzungsaufzeichnungen im Editor: 30 Tage, danach löscht Sentry sie.

7. Rechte der betroffenen Person

Sie haben das Recht, Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen, die Verarbeitung einzuschränken oder ihr zu widersprechen, sowie das Recht auf Datenübertragbarkeit. Die Kontoseite setzt die meisten davon sofort um.

Beruht die Verarbeitung auf einer Einwilligung, kann diese jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Anfragen sind an support@cvnello.io zu richten. Sie haben zudem das Recht, sich bei Ihrer örtlichen Aufsichtsbehörde zu beschweren.

8. Kinder

Der Dienst richtet sich nicht an Kinder. Ein Kontoinhaber muss nach dem Recht seines Wohnsitzstaats geschäftsfähig sein, und wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unterhalb dieses Alters. Werden wir darüber informiert, dass dies dennoch geschehen ist, werden das Konto und seine Daten gelöscht.

9. Automatisierte Entscheidungsfindung

Keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung wird ausschließlich automatisiert getroffen. Es findet kein Profiling und keine maschinelle Bewertung von Inhalten statt. Die Bot-Abwehrprüfung bewertet die Anfrage, nicht die Person.

10. Änderungen

Dieser Hinweis kann geändert werden. Die geänderte Fassung wird mit einem aktualisierten Datum veröffentlicht.