Datenschutzerklärung

Verantwortlicher

Verantwortlicher ist der Anbieter der Website:

• — PromptWork · Lizenz 28 710293 834
• — Emiratos Árabes Unidos
• — Rechte und Anfragen: hola@promptworkai.app

Welche Daten

Nur, was Sie eingeben oder was durch Ihre Nutzung entsteht:

• — Konto: E-Mail, Name (optional) und Passwort. Das Passwort wird als bcrypt-Hash gespeichert; niemand kann es lesen.
• — Datenpack: was Sie im Pack-Formular ausfüllen, damit der Operator nichts erfindet: Identität, Kontakt, Anschrift, Visum und Arbeitserlaubnis, Ausbildung und Noten, Sprachen, Werkzeuge, Gehaltsbänder, Kündigungsfrist, erlaubte Dokumente, gesperrte Firmen und, falls eingefügt, Ihr CV-Text.
• — Aktivität auf der Mesa: gespeicherte Stellen, erfasste Bewerbungen mit Bestätigungszeile, Notizen, Anschreiben und Follow-up.
• — Zahlung: Stripe-Kunden- und Sitzungskennungen, Betrag, Währung, Status und Datum. Kartennummern verarbeitet Stripe; wir sehen und speichern sie nie.
• — Technisch: Sitzungscookie, Sprachcookie, IP-Adresse und Serverprotokolle, solange der Hosting-Anbieter sie aus Sicherheitsgründen aufbewahrt.

Zweck und Rechtsgrundlage

• — Erbringung des gekauften Dienstes (Konto, Pack, Basis, Downloads, Follow-up): Vertragserfüllung (PDPL Art. 4; DSGVO Art. 6 Abs. 1 lit. b).
• — Abrechnung und Belege: Vertragserfüllung sowie steuer- und handelsrechtliche Pflichten (PDPL Art. 4; DSGVO Art. 6 Abs. 1 lit. b und c).
• — Sicherheit und Betrugsprävention: berechtigtes Interesse (PDPL Art. 4; DSGVO Art. 6 Abs. 1 lit. f).
• — Beantwortung von Anfragen und Betroffenenrechten: rechtliche Pflicht und berechtigtes Interesse.
• — Kein Profiling, keine automatisierten Entscheidungen mit Rechtswirkung, keine Werbung, kein Datenverkauf.

Was wir NICHT speichern

Damit kein Zweifel bleibt: Das erreicht unsere Server nie:

• — Ihre Karte oder Bankdaten: Stripe erhebt sie auf seiner eigenen Seite, wir erhalten nur eine Kennung und den Betrag.
• — Ihr CV-PDF, Ihr Zeugnis oder irgendeine Datei: Die Website hat keinen Datei-Upload. Sie hängen sie selbst, von Ihrem Rechner, im Portal des jeweiligen Arbeitgebers an.
• — Was Sie in Cursor, Claude, ChatGPT oder Gemini einfügen oder tippen, und deren Antworten: Das passiert zwischen Ihrem Rechner und diesem Anbieter.
• — Ihre Passwörter für Jobportale: Das Kit verbietet, sie dem Modell zu geben, und wir fragen nie danach.
• — Ihr Passwort für diese Website im Klartext: nur ein bcrypt-Hash.
• — Browsing-Daten, Analytics, Werbeprofile oder Kennungen Dritter: Es gibt kein solches Skript.
• — Nichts, was Sie nicht selbst in Pack oder Mesa eingetragen haben. Wir kaufen, verknüpfen oder reichern keine Daten aus externen Quellen an.

Was auf Ihrem Rechner passiert, verarbeiten nicht wir

Das Kit wird als Textdatei heruntergeladen, die Sie selbst in das KI-Werkzeug Ihrer Wahl einfügen (Cursor, Claude, ChatGPT, Gemini oder ein anderes). Diese Datei enthält Ihr Pack. Ab dann verarbeitet der Anbieter dieses Werkzeugs die Daten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung, nicht wir. Dasselbe gilt für die Jobportale, auf denen Sie Bewerbungen einreichen. Lesen Sie diese Richtlinien, bevor Sie die Datei einfügen.

Wer Zugriff hat

Wir geben Ihre Daten nicht zu eigenen Zwecken an Dritte weiter. Wir setzen Auftragsverarbeiter ein, die vertraglich für uns arbeiten:

• — Vercel Inc. (Hosting und Betrieb der Anwendung).
• — Der Anbieter der verwalteten PostgreSQL-Datenbank, in der Konto, Pack und Follow-up liegen.
• — Stripe Payments Europe, Ltd. und Stripe, Inc. (Zahlung). Stripe ist eigenständig Verantwortlicher für die Zahlungsdaten, die Sie auf der Checkout-Seite eingeben.
• — Behörden, wenn das Gesetz es verlangt.

Internationale Übermittlungen

Diese Anbieter verarbeiten Daten außerhalb der Emirate, in der Europäischen Union und in den USA. Die PDPL erlaubt Übermittlungen in Länder mit angemessenem Schutz oder mit vertraglichen Garantien, die wir mit jedem Anbieter vereinbart haben. Für EU-Ansässige stützen sich Übermittlungen in die USA auf das EU-US Data Privacy Framework, wenn der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Speicherdauer

• — Konto, Pack und Follow-up: solange Ihr Konto besteht. Packs können Sie jederzeit auf der Mesa löschen, ebenso das ganze Konto (ohne Rückerstattung): Packs, Warteschlange und Follow-up werden entfernt, das Konto wird sofort anonymisiert und unbrauchbar.
• — Zahlungs- und Rechnungsdaten: solange Steuer- und Handelsrecht es verlangen, auch nach Schließung des Kontos.
• — Technische Protokolle: für die Sicherheitsfrist des Hosting-Anbieters, in der Regel unter 90 Tagen.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit: schreiben Sie an hola@promptworkai.app von der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb eines Monats. Bei Beschwerden können Sie sich an das UAE Data Office, die Datenschutzbehörde der Emirate, oder, wenn Sie im EU/EWR-Raum leben, an die Aufsichtsbehörde Ihres Landes wenden.

Sicherheit

Verschlüsselte Verbindung (TLS), bcrypt-gehashte Passwörter, HttpOnly- und SameSite-Sitzungscookie, eingeschränkte Stripe-Schlüssel ohne Zugriff auf Kartendaten. Die Website lädt keine Analyse- oder Werbeskripte.

Minderjährige

Der Dienst richtet sich an Stellensuchende ab 18 Jahren. Wir verarbeiten wissentlich keine Daten Minderjähriger.

Änderungen

Bei Änderungen aktualisieren wir das Datum auf dieser Seite. Betrifft eine Änderung bereits vorhandene Daten, informieren wir Sie vorher per E-Mail.