Datenschutzerklärung

Gültig ab 11. November 2026

Verantwortlicher

Verantwortlich für alle hier beschriebenen Verarbeitungen auf fineupp.com, CVInfo.me und PyCorner ist Fineupp, Einzelunternehmen von Kevin Keller, John Deelaan 26, 2135 XA Hoofddorp, Niederlande (KvK 91339448). Kontakt: E-Mail schreiben.

fineupp.com

• Keine Cookies, keine Analyse, kein Tracking und keine eingebetteten Inhalte Dritter.
• Server-Logs. Bei jedem Besuch speichert der Webserver Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, Ihren Browser (User-Agent) und die verweisende Seite. Das ist nötig, um die Website auszuliefern und sicher zu betreiben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht.
• Wenn Sie mir schreiben (per E-Mail oder Kontaktformular), nutze ich Ihre Nachricht und Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Ich bewahre sie so lange auf, wie das Gespräch es erfordert, oder länger nur, wenn das Gesetz es verlangt (z. B. wenn sie Teil eines Vertrags wird).

CVInfo.me

Ihr Konto. Name, E-Mail-Adresse und Anmeldedaten, verwaltet von meinem eigenen Login-Dienst auf meinen Servern. Nötig, um den Dienst zu erbringen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).

Ihre Inhalte. Videos, Texte, Bilder und Portfolio-Angaben, die Sie hochladen — veröffentlicht unter den von Ihnen gewählten Adressen und für alle sichtbar, die den Link haben. Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Käufe. Was Sie gekauft haben, wann, der Betrag und eine Transaktionsreferenz des Zahlungsanbieters. Karten- oder Bankdaten gehen direkt an den Zahlungsanbieter (Mollie); ich sehe sie nie. Für die Rechnung und die richtige Umsatzsteuer speichere ich Ihre Rechnungsdaten: Land und optional Name, Firma, Anschrift und USt-IdNr. Eine USt-IdNr. wird beim VIES-Dienst der Europäischen Kommission geprüft. Als Nachweis Ihres Landes für die Umsatzsteuer speichere ich außerdem das Land der Karte bzw. des Bankkontos, das Mollie zur Zahlung meldet. Rechnungen und Zahlungsbelege werden 7 Jahre aufbewahrt, wie es das niederländische Steuerrecht verlangt (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO) — auch nachdem Sie Ihr Konto gelöscht haben.

Gutscheine. Lösen Sie einen Gutscheincode ein, speichere ich, welcher Code von Ihrem Konto verwendet wurde, damit er nicht zweimal eingelöst wird (Vertrag, Art. 6 Abs. 1 lit. b DSGVO); das wird mit Ihrem Konto gelöscht. Schicke ich Ihnen einen Gutschein per E-Mail, speichere ich Ihre Adresse und Ihren Vornamen beim Code, bis er eingelöst oder abgelaufen ist, höchstens ein Jahr (berechtigtes Interesse, ihn der richtigen Person zu geben, Art. 6 Abs. 1 lit. f DSGVO).

Automatische Inhaltsprüfung. Hochgeladene Videos (Bild und Ton), Bilder und jede neue Version einer Seite oder Präsentation (ihr Text und bei Seiten eine Zusammenfassung des Codes) werden von einem KI-Modell bei Scaleway (Paris, Frankreich) auf verbotene Inhalte wie Nacktheit, Gewalt, Hass, Phishing, Betrug, Schadsoftware oder Spam geprüft. Adressen, die Sie als Weiterleitungsziel angeben, werden mit europäischen Sicherheitslisten abgeglichen – an die DNS-Dienste DNS4EU und Quad9 geht nur der Domainname, eine Malware-Liste von abuse.ch wird auf meinem eigenen Server geprüft – und, wenn die Seite erreichbar ist, wird ihr Text vom selben KI-Modell geprüft. Scaleway speichert diese Daten nicht und nutzt sie nicht zum Training. Das schützt die Plattform und ihre Nutzer (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die KI lehnt nie selbst etwas ab: Markierte Inhalte werden zurückgehalten, bis ich sie persönlich prüfe; schreiben Sie mir, wenn Sie einen Fehler vermuten. Werden zwei Ihrer Uploads abgelehnt, prüfe ich Ihre weiteren Uploads persönlich, bevor sie öffentlich werden. Andere automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung gibt es nicht.

Meldungen und Moderationsentscheidungen. Wenn Sie Inhalte melden, speichere ich Ihre Meldung, die angegebene E-Mail-Adresse und den Namen (beides freiwillig) sowie Ihre IP-Adresse, um die Meldung zu bearbeiten, sie zu bestätigen, Ihnen meine Entscheidung mitzuteilen und Missbrauch der Meldefunktion zu verhindern (rechtliche Pflicht nach dem Digital Services Act, Art. 6 Abs. 1 lit. c DSGVO, und berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Person, deren Inhalt gemeldet wurde, erfährt nicht, wer ihn gemeldet hat. Jede Moderationsentscheidung halte ich fest — was entschieden wurde, warum und von wem —, um sie erklären und überprüfen zu können.

KI-Assistent. Wenn Sie den KI-Assistenten nutzen, werden Ihre Nachrichten, der Text angehängter Dateien (z. B. Ihres Lebenslaufs) und der Inhalt der Seite oder Präsentation, an der Sie arbeiten, an ein KI-Modell bei Scaleway (Paris, Frankreich) gesendet, um die Antworten zu erzeugen. Sucht der Assistent für Sie im Web, geht nur die Suchanfrage an Staan, einen europäischen Suchindex (European Search Perspective, Paris). Sucht der Karriere-Chat oder Ihr Job-Digest nach Stellenanzeigen in Europa, gehen nur die Suchbegriffe und die Region an EURES, das Jobportal der Europäischen Kommission. Scaleway speichert die Inhalte nicht und nutzt sie nicht zum Training. Der Chatverlauf und die extrahierten Texte der Anhänge bleiben auf CVInfo.me, bis Sie den Chat oder Ihr Konto löschen; die angehängten Dateien selbst werden nicht gespeichert. Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Der Assistent trifft keine Entscheidungen über Sie.

KI-Feedback zu Videos. Wenn Sie KI-Feedback zu einem Video oder zu einem Take im Aufnahmestudio anfordern, wird der Ton transkribiert, und einige Standbilder, das Transkript und Messwerte (Tempo, Pausen, Lautstärke) werden an das KI-Modell bei Scaleway gesendet, um Vorschläge zu schreiben. Ein Studio-Take wird direkt nach der Analyse gelöscht. Das Feedback bleibt beim Video, bis Sie es löschen. Nicht gespeicherte Takes bleiben nur in Ihrem eigenen Browser. Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Bewerbungsübersicht und Karriere-Chat. In der Bewerbungsübersicht können Sie Ihre Bewerbungen, Ihre beruflichen Ziele und Nachweis-Links, Dokumente – Ihren Lebenslauf, Ihr LinkedIn-Profil (PDF oder LinkedIns Datenexport, von dem nur Ihre eigenen Profildateien gelesen werden; Kontakte und Nachrichten werden ignoriert) und Screenshots, alles nur als Text gespeichert – sowie die Personen in Ihrer Jobsuche festhalten. Diese Kontakte sind Angaben über andere Menschen, die Sie selbst eintragen oder dem Karriere-Chat nennen: Name, Unternehmen, Rolle, woher Sie sie kennen, eine öffentliche LinkedIn-Adresse und Ihre Notizen. Nur Sie sehen sie. Ich nutze sie ausschließlich, um sie Ihnen anzuzeigen und Ihnen bei Ihren Bewerbungen zu helfen: Ich kontaktiere diese Personen nie, gebe ihre Angaben nicht weiter und verknüpfe sie nicht mit anderen Daten. Tragen Sie bitte nur ein, was Sie für Ihre Jobsuche brauchen. Der Karriere-Chat sendet, was er davon (und von Ihren Seiten, Präsentationen und Video-Transkripten) braucht, wie oben beschrieben an das KI-Modell bei Scaleway; Screenshots liest dieses Modell. Für Ihre eigenen Daten: Vertrag, Art. 6 Abs. 1 lit. b DSGVO; für die Personen, die Sie eintragen: Ihr und mein berechtigtes Interesse an der Organisation Ihrer Jobsuche, Art. 6 Abs. 1 lit. f DSGVO. Wer sich in den Kontakten eines Nutzers wiederfindet, kann mich bitten, die eigenen Angaben löschen zu lassen.

Vermittlung an Arbeitgeber (freiwillig). Das ist aus, solange Sie „Ich bin offen für Vermittlungen" in Ihren Profileinstellungen nicht einschalten. Solange es an ist, speichere ich, was Sie dort angeben — was Sie suchen und wo —, und wenn ein Unternehmen oder eine Personalvermittlung mich nach jemandem fragt, sehe ich es mir zusammen mit Ihrem Namen und Ihrem „Über mich" an, um zu prüfen, ob Sie passen. Das sehe nur ich; dem Unternehmen wird nichts über Sie gezeigt, nichts wird veröffentlicht, und die KI wird dafür nicht eingesetzt. Passt eine Stelle, schreibe ich Ihnen per E-Mail, worum es geht. Nur wenn Sie zu genau dieser Stelle Ja sagen, gebe ich Ihren Namen und Ihre E-Mail-Adresse an dieses Unternehmen weiter und stelle Sie selbst vor; sagen Sie Nein oder antworten nicht, wird nichts weitergegeben. Das Unternehmen kann mir für eine Vermittlung ein Honorar zahlen; Sie zahlen nichts. Wenn Sie es ausschalten, sind Sie sofort nicht mehr auf der Liste. Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

Ihr Arbeitgeber (freiwillig, ein eigener Schalter). Vorstellungen zwischen Mitgliedern — wer bei einem Unternehmen arbeitet, stellt jemanden vor, der sich dort bewirbt — gibt es noch nicht. Um herauszufinden, ob genug Mitglieder je zueinander passen könnten, entnehme ich, wenn Sie es erlauben, Ihren aktuellen Arbeitgeber Ihrem „Über mich" (oder dem Feld, in das Sie ihn eintragen) und gleiche ihn einmal pro Woche mit den Firmennamen in den offenen Bewerbungen der Mitglieder ab. Gespeichert werden nur Summen, etwa wie viele Paare passen könnten. Ihr Arbeitgeber wird keinem anderen Mitglied angezeigt. Für Ihren Arbeitgeber: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; für die Firmennamen in Bewerbungen, die nur für diese Zählung verwendet werden: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

Unternehmen, die um eine Vorstellung bitten. Wenn Sie mich über das Formular auf CVInfo.me/de/hiring/ nach Kandidatinnen oder Kandidaten fragen, speichere ich Ihren Namen, Ihr Unternehmen, Ihre geschäftliche E-Mail-Adresse und was Sie suchen, um passende Personen zu finden, sie zu fragen und Ihnen zu antworten (vorvertragliche Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 lit. b DSGVO).

Personen, die eine CVInfo.me-Seite oder einen Link aufrufen. Beim Aufruf einer CVInfo.me-Seite oder eines getrackten Links speichere ich nur, dass sie geöffnet wurden: Datum und Uhrzeit, welche Seite bzw. welcher Link, die Verweildauer sowie ob, wie lange und bis wann das Video abgespielt wurde. IP-Adresse, Browser, verweisende Seite oder eine Besucher-ID speichere ich nicht, und auf diesen Seiten setze ich keine Cookies. Ein getrackter Link gehört zu genau einer Bewerbung; die Inhaberin bzw. der Inhaber erfährt also, dass der dorthin geschickte Link geöffnet wurde — nicht, von wem. Sie oder er sieht diese Statistiken und erhält dazu ggf. eine E-Mail; das ist der Zweck des Dienstes (berechtigtes Interesse der Seiteninhaber und von Fineupp, Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch wird die Netzwerkadresse für wenige Sekunden im Arbeitsspeicher genutzt, um wiederholte Aufrufe nur einmal zu zählen, und dann verworfen.

Registrierung und Schutz vor Konto-Farmen. Meldet sich ein neues Konto zum ersten Mal an, prüfe ich, ob die E-Mail-Adresse zu einem Wegwerf-Mail-Anbieter gehört, ob dasselbe Postfach schon ein Konto hat (Punkte und „+Zusätze“ werden dort ignoriert, wo der Anbieter sie ignoriert) und wie viele Konten am selben Tag aus demselben Netzwerk angelegt wurden. Das Netzwerk wird nur als Hashwert einen Tag lang im Arbeitsspeicher gehalten. Je nach Ergebnis werden kostenlose Credits und Links zurückgehalten, Ihr Browser führt eine kurze automatische Prüfung durch, oder eine Wegwerfadresse muss durch eine dauerhafte ersetzt werden. Das schützt den Dienst und andere Nutzer vor Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Einladungen. Wenn Sie sich über den Einladungslink einer Person registrieren, vermerke ich, wer Sie eingeladen hat, damit Sie beide bei Ihrem ersten Kauf die Einladungsprämie erhalten können. Die einladende Person sieht nur, wie viele Personen sich angemeldet haben und belohnt wurden, nie wer (Art. 6 Abs. 1 lit. b DSGVO).

Kostenlose Tools. Was Sie in die kostenlosen Tools auf cvinfo.me eingeben (eine Rolle, Ihre Stärken), wird an ein KI-Modell bei Scaleway in Paris gesendet, um die Antwort zu erzeugen. Die Antwort wird 30 Tage ohne Bezug zu Ihnen gespeichert, damit dieselbe Frage ohne neue Anfrage beantwortet werden kann. Zum Schutz vor Missbrauch führt Ihr Browser eine kurze automatische Prüfung durch, und die Netzwerkadresse wird eine Stunde lang als Hashwert im Arbeitsspeicher gezählt (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails. Service-E-Mails (z. B. Kaufbestätigungen) werden über Proton Mail in der Schweiz versendet.

Cookies. CVInfo.me verwendet nur technisch notwendige Cookies: Ihre Login-Sitzung, Sicherheitsschutz (CSRF) und Ihre Sprachwahl. Es gibt keine Werbe- oder Tracking-Cookies, daher ist kein Cookie-Banner nötig.

PyCorner

Mit PyCorner (pycorner.dev, app.pycorner.dev) bauen und veröffentlichen Sie Python-Datenapps, die im Browser laufen. PyCorner läuft auf meinen eigenen Servern bei Hetzner in Finnland.

Ihr Konto. E-Mail-Adresse, Benutzername und Name, Ihr Passwort (nur als Hash gespeichert) und, falls Sie sie einrichten, Passkeys und Codes einer Authenticator-App. PyCorner hat eine eigene Anmeldung, getrennt von CVInfo.me. Erforderlich, um den Dienst zu erbringen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).

Ihre Projekte. Code, Notebooks, Dateien, Pakete, Versionen und Git-Verlauf, die Sie in PyCorner speichern, sowie die Organisationen und Teams, denen Sie angehören. Gespeichert auf meinen Servern, um den Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Veröffentlichte Apps laufen im Browser Ihrer Besucher; über diese Besucher speichert PyCorner nichts außer den Server-Logs unten.

Daten-Gateway. Wenn Sie eine Datenbank oder eine API anbinden, werden die Verbindungsdaten auf meinen Servern gespeichert und nur für die Anfragen genutzt, die Ihre App stellt — sie gelangen nie in den Browser.

KI-Assistent (Pro). Was Sie dem Assistenten schicken — Ihre Frage und der Code oder die Dateien, die Sie mitgeben —, wird über mein eigenes Gateway von KI-Modellen bei Scaleway in Paris verarbeitet; bei Websuchen wird nur die Suchanfrage übermittelt (Staan). Scaleway speichert keine Daten und trainiert nicht damit. Ich erfasse, wie viele Tokens Sie verbrauchen, für Ihr Tageskontingent (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen und Rechnungen. Pro und KI-Guthaben werden über Mollie bezahlt; Mollie verarbeitet Ihre Zahlungsdaten. Ich speichere Ihre Rechnungsdaten (Land und Name; Firma, USt-IdNr. und Adresse, falls Sie sie angeben), die Kunden- und Abonummer bei Mollie, Ihren Tarif, den Zahlungsstatus, das Land Ihrer Karte bzw. Ihres Kontos (als Nachweis für die Umsatzsteuer) und die Rechnungen (Art. 6 Abs. 1 lit. b DSGVO und für die Steuerunterlagen Art. 6 Abs. 1 lit. c DSGVO, 7 Jahre aufbewahrt). Eine USt-IdNr. von Unternehmen wird über den VIES-Dienst der EU-Kommission geprüft.

E-Mails. Anmeldelinks und Nachrichten zu Ihrem Konto werden über Zoho Mail (EU) versendet.

Cookies und Speicher. Nur was unbedingt nötig ist, damit Sie angemeldet und sicher bleiben. Keine Werbe- oder Tracking-Cookies.

Server-Logs. IP-Adresse, aufgerufene Seite oder API, Datum und Uhrzeit sowie Browser, um den Dienst bereitzustellen und abzusichern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Gelöscht nach 14 Tagen.

Empfänger

Wenn Sie einer Vorstellung zustimmen, erhält das Unternehmen, dem Sie zugestimmt haben, Ihren Namen und Ihre E-Mail-Adresse. Ich verkaufe keine personenbezogenen Daten. An Behörden gebe ich Daten nur weiter, wenn das Gesetz es verlangt.

Übermittlung außerhalb der EU

Es gibt keine. Hosting, Speicher, die KI und die Zahlungsabwicklung liegen in der EU, der E-Mail-Versand läuft über Proton Mail in der Schweiz — einem Land, dem die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt hat.

Speicherdauer

• Konto und Inhalte: bis Sie Ihr Konto bzw. die Inhalte löschen.
• Chats mit dem KI-Assistenten und Texte der Anhänge: bis Sie den Chat oder Ihr Konto löschen.
• Bewerbungen, Kontakte und Karriere-Dokumente: bis Sie sie oder Ihr Konto löschen.
• Vermittlung: Ihre Angaben in den Einstellungen, bis Sie sie leeren oder Ihr Konto löschen; Anfragen von Unternehmen und die dafür angefragten Vorstellungen: 2 Jahre.
• Aufrufstatistiken: solange die zugehörige Seite bzw. der Link besteht.
• Kaufbelege und Rechnungen: 7 Jahre (niederländisches Steuerrecht).
• PyCorner: Konto, Projekte und ihre Versionen, bis Sie sie oder Ihr Konto löschen; Zahlungsbelege 7 Jahre; Server-Logs 14 Tage.
• Die Adresse, an die ein Gutschein per E-Mail ging: bis der Code eingelöst oder abgelaufen ist, höchstens ein Jahr.
• E-Mails: solange für das Gespräch nötig oder gesetzlich vorgeschrieben; Nachrichten über das Kontaktformular: 2 Jahre.
• Sicherungskopien (verschlüsselt, in Deutschland): 14 Tage. Wenn Sie Ihr Konto löschen, sind Ihre Daten sofort aus dem Dienst und nach spätestens 14 Tagen auch aus der letzten Sicherung entfernt; muss je eine Sicherung zurückgespielt werden, werden gelöschte Konten sofort wieder gelöscht.
• Meldungen und Moderationsentscheidungen: 2 Jahre nach der Entscheidung, dann gelöscht (länger nur, wenn für einen Rechtsstreit oder eine behördliche Anfrage nötig).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Schreiben Sie mir einfach.

Sie können sich außerdem bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, oder bei der Aufsichtsbehörde in dem EU-Land beschweren, in dem Sie leben.

Änderungen

Wenn sich diese Erklärung ändert, wird die neue Fassung hier mit neuem Datum veröffentlicht.