Wer ist verantwortlich?

CVIndex ist ein Projekt von Kira Kuzmenko.

Von Ihnen bereitgestellte Informationen

Wenn Sie ein Konto erstellen, verarbeitet CVIndex Ihre Anmelde-E-Mail-Adresse, Ihren Namen, Ihre Konto-ID und Ihre Authentifizierungsinformationen. Passwörter werden als Hashes gespeichert. Bei der E-Mail-Anmeldung wird ein temporärer Bestätigungscode verwendet. Bei der Google- oder LinkedIn-Anmeldung werden Profilinformationen wie Anbieterkennung, Name, E-Mail-Adresse und Profilbild bereitgestellt.

Ein Berufsindex kann Ihre Rolle, Ihren Standort, die Foto-URL, eine Zusammenfassung, Ihre Berufserfahrung, Projekte, Fähigkeiten, unterstützende Links und Kontaktdaten enthalten, die Sie veröffentlichen möchten. Veröffentlichungsbestätigungs- und Aktualisierungszeiten werden aufgezeichnet. Ihre Anmelde-E-Mail-Adresse wird nicht automatisch als öffentlicher Kontakt angezeigt.

Nach der Registrierung können Sie ein Passwort oder einen Passkey hinzufügen. Passkeys speichern eine Anmeldeinformations-ID und einen öffentlichen Schlüssel; Biometrische Daten verbleiben auf Ihrem Gerät. Die GitHub-Veröffentlichung verwendet ein verschlüsseltes Zugriffstoken. CVIndex speichert Text und Links, ohne das Hochladen von Anhängen.

Öffentliche Profile und KI-Zugriff

Durch das Speichern wird die Hauptversion in der Datenbank CVIndex geändert und nicht in GitHub veröffentlicht. Die Veröffentlichung ist eine separate Vorschau- und Bestätigungsaktion: CVINDEX.md wird zu README.md in einem öffentlichen Repository, das im CVIndex-Katalog aufgeführt ist. Die unabhängige geekjob.ai-Berechtigung ermöglicht die Suche nach Personalvermittlern und Stellenangeboten mithilfe der gespeicherten Datenbankversion.

Die öffentliche Verfügbarkeit bedeutet nicht, dass Dritte uneingeschränkte gesetzliche Rechte zur Weiterverwendung personenbezogener Daten haben. Allerdings kann CVIndex nicht garantieren, wie externe Empfänger Kopien verarbeiten oder aufbewahren. Veröffentlichen Sie nur Informationen, die Sie öffentlich teilen möchten. Geben Sie keine vertraulichen Arbeiten, sensiblen persönlichen Informationen oder privaten Daten einer anderen Person ohne entsprechende Grundlage an.

Zwecke und Rechtsgrundlagen

Die vorgeschlagene Grundlage für die Erstellung eines Kontos, Ihre Authentifizierung, die Bereitstellung Ihres Index und die Verarbeitung Ihrer Anweisungen ist die Erfüllung des Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die optionale öffentliche Offenlegung basiert auf Ihrer Einwilligung zur Veröffentlichung (Artikel 6(1)(a)); Sie können es zurückziehen, indem Sie Ihren Index entfernen. Sicherheit, Missbrauchsprävention und Statistiken zur eingeschränkten Profilleserschaft basieren auf berechtigten Interessen (Artikel 6 Absatz 1 Buchstabe f), vorbehaltlich einer dokumentierten Beurteilung und Ihres Widerspruchsrechts. Geltende gesetzliche Anforderungen erfordern möglicherweise eine Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe c.

Für die Bereitstellung eines Kontos sind wesentliche Kontoinformationen erforderlich; Die Details des öffentlichen Profils werden von Ihnen bereitgestellt. CVIndex trifft keine automatisierten Einstellungs- oder Eignungsentscheidungen. Externe Nutzer eines Profils treffen ihre eigenen Entscheidungen.

Leserstatistiken und technische Daten

Anfragen an veröffentlichte Indizes können die Profilkennung, die Uhrzeit, das angeforderte Format, die Browser- oder Agentenkennung (User-Agent) und eine Klassifizierung wie Mensch, Suchmaschine oder KI-Agent aufzeichnen. Bei menschlichen Besuchen unterscheidet ein verschlüsselter täglicher Hash, der aus der IP-Adresse und dem User-Agent abgeleitet wird, die Besucher innerhalb eines Tages. Die Roh-IP wird in dieser Statistiksammlung nicht gespeichert; Der Hash ist pseudonym und stellt keine Garantie für Anonymität dar.

Profilinhaber können die Gesamtzahl der Leser und Informationen zu automatisierten Anfragen einsehen. Der Webserver und die Infrastruktur können IP-Adressen separat verarbeiten und Protokolle für Betrieb und Sicherheit anfordern.

Dienstleister und Empfänger

Infrastrukturanbieter verarbeiten Daten, die zum Hosten und Betreiben von CVIndex erforderlich sind. „Resend“ übernimmt die E-Mail-Zustellung zur Authentifizierung. Google und LinkedIn verarbeiten Anfragen, wenn Sie ihre Anmeldemethoden auswählen. YouTube erhält Verbindungsinformationen, wenn ein eingebettetes Video auf der Artikelseite geladen wird. Externe Bildhoster erhalten Anfragen, wenn ein Profilfoto angezeigt wird; Der DiceBear-Avatar-Dienst erhält einen namensbasierten Startwert für generierte Avatare sowie normale Verbindungsinformationen.

Ein KI-Agent, den Sie mit einem persönlichen MCP-Schlüssel verbinden, kann Ihren Index lesen, aktualisieren oder löschen und seine Statistiken abrufen. Geben Sie diesen Schlüssel nur an einen Agenten weiter, dem Sie vertrauen, und widerrufen Sie ihn in Ihrem Konto, wenn der Zugriff nicht mehr benötigt wird. Der Dienst speichert einen Hash und ein kurzes Präfix des Schlüssels anstelle des vollständigen Schlüssels.

Wenn die DSGVO für Übermittlungen außerhalb des EWR gilt, muss der Betreiber einen entsprechenden Angemessenheitsbeschluss oder geeignete Schutzmaßnahmen, wie z. B. Standardvertragsklauseln, treffen.

Aufbewahrung und Löschung

Kontodaten bleiben solange Ihr Konto aktiv ist, vorbehaltlich einer Anfrage zur Kontolöschung und etwaiger gesetzlicher Aufbewahrungspflichten. Durch das Entfernen eines Index werden dessen veröffentlichte Inhalte aus dem aktiven Profildatensatz entfernt, Konto, Name, Authentifizierungsdaten und möglicherweise vorhandene Leserdatensätze bleiben jedoch erhalten. Es werden keine Kopien gelöscht, die von Suchmaschinen oder anderen Empfängern unabhängig gespeichert werden.

Anmeldesitzungen sind für bis zu 30 Tage konfiguriert. E-Mail-Codes sind 15 Minuten lang gültig; Das Ablaufen eines Codes ist keine Garantie für die Löschung seines Datenbankeintrags. Für die Leserstatistik ist ein Ablaufdatum von 400 Tagen konfiguriert. Der Betreiber muss sicherstellen, dass der Datenbank-Ablaufindex installiert ist und funktioniert. Die Browsereinstellungen bleiben bestehen, bis die Site-Daten gelöscht werden.

Ihre Wahlmöglichkeiten und Rechte

Sie können Ihren Index bearbeiten, ihn als Markdown herunterladen, den öffentlichen Index entfernen und einen persönlichen MCP-Schlüssel über Ihr Konto widerrufen. Ein Markdown-Download deckt das Profil ab, nicht unbedingt alle über Sie gespeicherten persönlichen Daten. Die vollständige Löschung des Kontos ist eine separate Anfrage; Das Entfernen des Index ist nicht die gleiche Aktion.

Wenn die DSGVO Anwendung findet, können Sie Zugang, Berichtigung, Löschung, Einschränkung und Übertragbarkeit beantragen, sofern die entsprechenden Voraussetzungen erfüllt sind. Sie können der Verarbeitung aufgrund berechtigter Interessen widersprechen, Ihre Einwilligung widerrufen, ohne dass die Rechtmäßigkeit einer früheren Verarbeitung berührt wird, und sich bei einer zuständigen Aufsichtsbehörde, auch an Ihrem gewöhnlichen Aufenthaltsort, Ihrer Arbeit oder dem Ort des mutmaßlichen Verstoßes, beschweren.

Anfragen können eine angemessene Identitätsprüfung erfordern. DSGVO-Anfragen werden in der Regel innerhalb eines Monats beantwortet; Im Falle einer rechtmäßigen Verlängerung muss der Antragsteller innerhalb des ersten Monats darüber informiert werden.

Sicherheit und Updates

Die Anwendung verwendet Maßnahmen wie Passwort-Hashing, geschützte Sitzungen, Überprüfungen von Kontoänderungsanfragen und gehashte persönliche MCP-Schlüssel. Kein Dienst kann absolute Sicherheit garantieren. Halten Sie Ihre Anmeldedaten und Agentenschlüssel vertraulich.

Wesentliche Änderungen dieser Richtlinie sollten vor ihrem Inkrafttreten klar kommuniziert werden; Bei Bedarf sollte eine neue Einwilligung eingeholt werden. Die Dokumentversion und das Revisionsdatum werden oben angezeigt.