Datenschutzerklärung

Ergänzend gelten die Cookie-Hinweise und das Impressum.

1. Verantwortliche Stelle

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Almir Sijaric
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail: info@ae-dev.solutions

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Die Bestellpflicht nach Art. 37 DSGVO, § 38 BDSG greift nach unserer Einschätzung nicht.

2. Was dieses Angebot ist und was nicht

Lebenslauf Helfer (lebenslauf-helfer.de) ermöglicht das Erstellen von Lebenslauf und Anschreiben im Browser und den Download als PDF. Es gibt:

• keine Registrierung, kein Benutzerkonto und kein Login
• keinen Newsletter und keine Werbung über Google oder Werbenetzwerke
• kein Google Analytics, kein Google Tag Manager, keine Google Fonts
• keine Social-Plugins von Facebook, Instagram, X/Twitter, LinkedIn oder YouTube
• kein Zahlungsdienst und kein Onlineshop auf dieser Website
• kein Upload Ihres Lebenslaufs auf unseren Server
• kein Tracking-Skript, das Sie über mehrere Seiten oder Websites verfolgt

3. Überblick: Was gespeichert wird, was nicht

Kurz: Ihre Lebenslaufdaten speichern wir nicht. Technisch unvermeidbar sind Zugriffsprotokolle des Webservers. Die unterscheiden sich klar.

Das speichern wir nicht (weder in einer Datenbank noch in einer Datei unseres Angebots):

• Name, Anschrift, Telefon, E-Mail aus dem Generator
• Foto, Berufserfahrung, Ausbildung, Kurzprofil, Anschreiben
• das fertige PDF
• ein Nutzerprofil oder eine Wiedererkennung über mehrere Tage hinaus, außer dem optionalen 24-Stunden-Cookie nach Einwilligung

Das fällt trotzdem an, weil ein Webserver ohne diese Daten die Seite nicht ausliefern kann oder weil Sie etwas auswählen:

• Zugriffsprotokolle des Webservers (einschließlich IP-Adresse). Diese Protokolle sind in der Serververwaltung Plesk einsehbar. Das ist Hosting, kein von uns eingebautes Analyse-Tool. Einzelheiten in Abschnitt 8.
• Cookie lk_consent erst, nachdem Sie im Hinweis Ablehnen oder Akzeptieren wählen.
• Cookie lk_visit und das Hochzählen einer einzigen Besucherzahl nur, wenn Sie Akzeptieren wählen. Einzelheiten in Abschnitt 10.
• Inhalt einer E-Mail, wenn Sie uns schreiben.

Ohne Ihre Auswahl im Cookie-Hinweis setzen wir keine Cookies. Der Generator bleibt ohne optionale Cookies vollständig nutzbar.

4. Rechtsgrundlagen

Soweit in den Einzelabschnitten nichts anderes steht, gilt:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilen (derzeit für das optionale Besucherzähler-Cookie)
• Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Sicherheit und Stabilität der Website einschließlich Server-Logfiles in Plesk
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Pflicht besteht

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Ohne Einwilligung ist das nur zulässig, wenn es unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Lebenslauf, Anschreiben und Foto

Alles, was Sie in den Generator eingeben (Name, Kontaktdaten, Berufserfahrung, Foto und der Text des Anschreibens), wird nur in Ihrem Browser verarbeitet. Diese Angaben werden nicht an unseren Server übermittelt, nicht in einer Datenbank gespeichert und nicht an Dritte weitergegeben. Das PDF entsteht auf Ihrem Gerät mit im Angebot mitgelieferten Bibliotheken (html2canvas und jsPDF). Es gibt keinen Upload zu einem fremden PDF-Dienst.

Schließen Sie den Tab oder leeren Sie den Speicher des Browsers, sind die Eingaben in der Regel nicht mehr verfügbar. Wir können Lebenslaufdaten nicht auskunftsweise herausgeben, weil sie uns nicht vorliegen.

Rechtsgrundlage für eine Verarbeitung dieser Inhalte durch uns entsteht insoweit nicht, weil uns diese Inhalte nicht zugehen. Verantwortlich für die Inhalte Ihres PDFs bleiben Sie.

6. Hosting und Plesk

Die Website läuft auf einem gemieteten Server bei Hetzner in Deutschland. Die Serververwaltung erfolgt mit der Software Plesk auf diesem Server. Plesk ist kein eigenes Unternehmen, das Daten zusätzlich erhält, sondern die Administrationsoberfläche desselben Servers. Hetzner ist Auftragsverarbeiter nach Art. 28 DSGVO.

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Datenschutz des Anbieters: https://www.hetzner.com/de/legal/privacy-policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicheres, erreichbares Hosting in der EU).

7. TLS-Verschlüsselung

Die Übertragung zwischen Ihrem Browser und dem Server erfolgt über HTTPS (TLS). Soweit das Zertifikat über Let’s Encrypt bezogen wird, wird der Domainname zur Ausstellung und Erneuerung übermittelt. Zweck ist ausschließlich die Verschlüsselung. Angaben des Anbieters: https://letsencrypt.org/privacy/

8. Server-Logfiles in Plesk

Jeder Aufruf der Website (Seite, Schrift, Bild, Skript) ist eine technische Verbindung zum Server. Der Webserver schreibt daraus Zugriffsprotokolle. In Plesk sind diese Protokolle unter den Logs der Domain einsehbar. Dort können unter anderem stehen:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angefragte Adresse und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und Browserversion (User-Agent)
• verwendetes Betriebssystem, soweit der Browser es mitsendet
• Referrer-URL, sofern Ihr Browser sie sendet

Das ist die normale Funktion eines Webservers, kein extra Tracking, das wir ins Angebot eingebaut haben. Es entstehen daraus keine Werbeprofile und keine Zusammenführung mit Lebenslaufdaten. Die IP-Adresse ist technisch erforderlich, damit der Server antworten kann. Ohne sie gibt es keine Website.

Zweck: Auslieferung der Seite, Stabilität, Fehleranalyse, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: nach der Log-Rotation in Plesk, in der Regel wenige Wochen, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung verlangt. Soweit Plesk aus denselben Logs Zugriffsstatistiken erzeugt, stammen sie aus diesen Serverprotokollen, nicht aus einem Analyse-Skript auf der Website.

Wichtig: Einträge in Plesk bedeuten nicht, dass der Generator Ihre Lebenslaufdaten speichert. Die Logs kennen nur den Aufruf der Seite, nicht den Inhalt der Formularfelder.

9. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien auf Ihrem Gerät. § 25 Abs. 1 TDDDG verlangt dafür grundsätzlich eine Einwilligung, außer die Speicherung ist unbedingt erforderlich.

Wir setzen derzeit zwei eigene Cookies ein, keine Cookies von Werbe- oder Analysediensten Dritter:

• lk_consent speichert Ihre Auswahl im Cookie-Hinweis (all oder necessary) für 12 Monate. Ohne dieses Cookie müsste der Hinweis bei jedem Besuch erneut erscheinen. Die Website und der Generator bleiben ohne optionale Cookies vollständig nutzbar. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• lk_visit wird nur gesetzt, wenn Sie im Hinweis Akzeptieren wählen. Es merkt für 24 Stunden, dass dieser Browser bereits gezählt wurde. Inhalt: der Wert 1, kein Name, keine Lebenslaufdaten, keine IP-Adresse. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Ablehnen und Akzeptieren sind gleichwertig bedienbar. Keine optionale Kategorie ist vorausgewählt. Die Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich oder auf der Seite Cookies ändern. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren.

Server-Logfiles (Abschnitt 8) sind keine Cookies. Sie entstehen bei jedem Seitenaufruf unabhängig von Ihrer Cookie-Auswahl.

10. Besucherzähler

Auf der Startseite zeigen wir eine Gesamtzahl der gezählten Aufrufe. Auf dem Server liegt dafür nur eine Datei mit einer Zahl, zum Beispiel {"count": 12}. Darin stehen kein Name, keine E-Mail, keine IP-Adresse und keine Zuordnung zu einem Konto.

Ohne Einwilligung (Ablehnen oder noch keine Auswahl): Die vorhandene Zahl wird nur gelesen und angezeigt. Die Zahl wird nicht erhöht. Das Cookie lk_visit wird nicht gesetzt. Die technische Verbindung für diese Abfrage erscheint wie jeder andere Aufruf im Serverprotokoll (Abschnitt 8).

Mit Einwilligung (Akzeptieren): Die Zahl wird um eins erhöht, sofern das Cookie lk_visit in den letzten 24 Stunden noch nicht gesetzt war. Danach wird lk_visit mit dem Wert 1 gesetzt.

Zweck: transparente Angabe, dass das Angebot genutzt wird. Kein Tracking über mehrere Seiten, kein Nutzerprofil, keine Weitergabe an Werbenetzwerke.

11. Schriftarten

Die Schriften Source Sans 3 und Source Serif 4 liegen lokal auf diesem Server. Es findet kein Abruf von Google Fonts oder einem anderen Schrift-CDN statt.

12. Externe Links

Im Fußbereich verlinken wir auf die Website der Agentur ae-dev.solutions. Weitere Links können auf Behörden oder Hosting-Anbieter zeigen. Beim Anklicken gelten die Datenschutzhinweise des jeweiligen Anbieters. Vor dem Klick findet keine automatische Datenübermittlung an diese Anbieter statt. Ihr Browser kann beim Klick die bisherige Adresse als Referrer mitsenden.

13. Dienste, die wir bewusst nicht einsetzen

• Google Analytics, Google Tag Manager, Google Ads, Google AdSense
• Google Fonts und andere fremde Schrift-CDNs
• Facebook-, Instagram-, X- oder YouTube-Plugins
• Matomo, Hotjar oder vergleichbare Analyse-Tools im Seitenquelltext
• Newsletter, Zählpixel in E-Mails, Remarketing

Würden wir einen solchen Dienst später einsetzen, würden wir diese Erklärung vorher anpassen und, soweit gesetzlich nötig, eine Einwilligung einholen.

14. Empfänger

Empfänger können sein:

• Hetzner Online GmbH als Auftragsverarbeiter für Hosting
• Let’s Encrypt, soweit TLS-Zertifikate darüber ausgestellt werden (Domainname)
• wir selbst, wenn Sie uns eine E-Mail schreiben
• Behörden, soweit eine gesetzliche Pflicht besteht

Eine Übermittlung in ein Drittland außerhalb der EU und des EWR ist nicht beabsichtigt. Der Anwendungsserver steht in Deutschland.

15. Speicherdauer

• Server-Logs in Plesk: nach der dortigen Log-Rotation, in der Regel wenige Wochen, außer bei Sicherheitsvorfällen
• Cookie lk_consent: 12 Monate oder bis Sie es löschen bzw. die Auswahl ändern
• Cookie lk_visit: 24 Stunden
• Besucherzähler: nur die fortlaufende Gesamtzahl, ohne Personenbezug in der Datei
• E-Mail-Anfragen: bis Abschluss plus gesetzliche Fristen

16. Pflicht zur Bereitstellung

Sie müssen uns keine Daten mitteilen, um den Generator zu nutzen. Technisch unvermeidbar ist die Übermittlung der IP-Adresse an den Server. Ohne sie kann die Seite nicht ausgeliefert werden.

17. Automatisierte Entscheidungen und Minderjährige

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Das Angebot richtet sich nicht gezielt an Kinder. Wir holen wissentlich keine Daten von Kindern im Sinne von Art. 8 DSGVO ein.

18. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen die nachstehenden Rechte. Zur Ausübung genügt eine Nachricht an info@ae-dev.solutions. Wir beantworten Anfragen ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Weil kein Konto existiert und Lebenslaufdaten uns nicht zugehen, liegen uns in der Regel keine Daten vor, die wir Ihnen zu einem Lebenslauf auskunftsweise mitteilen könnten. Zu einem konkreten Seitenaufruf können, soweit noch vorhanden, Einträge in den Server-Logs gehören (IP-Adresse, Zeitpunkt, aufgerufene Adresse).

Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für den Sitz des Verantwortlichen (Hessen) ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: datenschutz.hessen.de. Eine Übersicht der Landesbehörden steht beim BfDI.

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Technik, Angebote oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse.