Datenschutzerklärung

Verantwortlicher und Kontakt

Carlos Soares (MotionKeys), Rua de Santo Antonio 654, Penafiel Porto, Steuernummer PT260967114, ist der Verantwortliche für Farol. Datenschutzfragen und Anfragen zu deinen Betroffenenrechten: privacy@faroljobs.com. Allgemeiner Kontakt: hello@faroljobs.com.

Welche Daten wir erheben

Konto- und Sicherheitsdaten: E-Mail-Adresse, Passwort-Hash, Sprache, IP-Adresse bei der Anmeldung, Browser- oder Geräteangaben und Zeitstempel. Kandidatendaten: dein hochgeladener Lebenslauf und sein extrahierter Text, alles, was du über dich schreibst, ein Foto, wenn du eines hinzufügst, Name, Berufserfahrung, Ausbildung, Fähigkeiten, Zertifikate, Sprachen, ungefährer Wohnort, Arbeitserlaubnis, Präferenzen und die Kontaktdaten, die du uns für einen angepassten Lebenslauf gibst (E-Mail, Telefon, Links und – nur für das europäische Format und nur, wenn du sie angibst – Geburtsdatum und Staatsangehörigkeit). Dienstdaten: erzeugte Treffer, Erklärungen, E-Mail-Einstellungen und dein Feedback. Zahlungsdaten kommen nur hinzu, wenn du einen bezahlten Tarif kaufst; vollständige Kartendaten bleiben beim Zahlungsanbieter, der an der Kasse angezeigt wird.

Manche Felder sind optional. Ohne E-Mail und ein Mindestprofil können wir weder das Konto anlegen noch Treffer liefern. Das Hochladen eines Lebenslaufs ist optional, weil du das Profil auch von Hand ausfüllen kannst.

Besuchsstatistik: Wir führen anonymisierte, cookiefreie Besuchsstatistiken auf unseren eigenen Servern – die Seite, auf der du ankommst, die Seite, die dich geschickt hat, dein Browsertyp und eine IP-Adresse ohne ihren letzten Teil. Dafür wird nichts auf deinem Gerät gespeichert, und nichts geht an Dritte.

Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): dein Konto anlegen und verwalten; die gewöhnlichen Daten in deinem Lebenslauf oder deinem manuellen Profil speichern; ein prüfbares Profil extrahieren; es mit Stellenanzeigen vergleichen; die angeforderte Auswahl anzeigen und per E-Mail schicken; Exporte, Support und bezahlte Funktionen bereitstellen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Farol absichern und Fehler beheben, Missbrauch verhindern, minimale technische Logs führen und die Zuverlässigkeit des Dienstes verstehen. Wir wägen diese Interessen gegen deine Rechte ab. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuern, Buchhaltung, Aufsicht und rechtmäßige Behördenanfragen. Einwilligung (Art. 6 Abs. 1 lit. a): optionales Marketing oder optionale Speicherung auf dem Gerät, falls eingeführt; du kannst sie jederzeit widerrufen.

Dein Lebenslauf, sensible Daten und KI

Wenn du einen Lebenslauf hochlädst, extrahiert Farol den Text und schickt ihn an die kommerzielle API von Anthropic, um daraus strukturierte Kandidatenfelder zu machen. Du siehst diese Felder und kannst sie korrigieren. Laut Anthropic werden Ein- und Ausgaben der kommerziellen API standardmäßig nicht zum Training seiner Modelle verwendet und normalerweise innerhalb von 30 Tagen aus seinem Backend gelöscht, vorbehaltlich begrenzter Ausnahmen aus Sicherheits- oder Rechtsgründen.

Bitte entferne besondere Kategorien von Daten – etwa ethnische Herkunft, politische Meinung, Religion, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten zur Identifizierung, Gesundheit, Sexualleben oder sexuelle Orientierung. Farol weist das Extraktionssystem an, sie weder zu extrahieren noch abzuleiten, und nutzt sie nicht, um Stellen zu bewerten. Falls doch etwas davon in der Datei bleibt, stützen wir uns auf die ausdrückliche, begrenzte Einwilligung, die du beim Hochladen nach Art. 9 Abs. 2 lit. a DSGVO gibst. Du kannst diese Verarbeitung vermeiden, indem du dein Profil von Hand eingibst, und die Einwilligung widerrufen, indem du den Lebenslauf löschst; das berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Automatischer Abgleich

Farol vergleicht automatisch Profilangaben und Präferenzen mit den Anforderungen von Stellenanzeigen und erzeugt eine Punktzahl und Begründungen in einfacher Sprache. Das entscheidet nur, was Farol dir empfiehlt. Es bewirbt sich nicht für dich, gibt deinen Lebenslauf nicht weiter und trifft keine Einstellungsentscheidung eines Arbeitgebers und soll daher keine rechtliche oder ähnlich erhebliche Wirkung entfalten. Du kannst dein Profil korrigieren, Präferenzen ändern, jedes Ergebnis ignorieren und uns um eine Erklärung bitten.

Auftragsverarbeiter, Empfänger und Übermittlungen

Farol nutzt Hetzner Online GmbH and Cloudflare, Inc. für das Hosting in EU, Cloudflare, Inc. für verschlüsselte Backups in der EU, Anthropic für die Extraktion von Lebensläufen und die Unterstützung beim Abgleich und Resend für transaktionale E-Mails. Stripe betreibt die Bezahlseite und wickelt Zahlungen ab; Karten- und MB-WAY-Daten gehen an Stripe und nie an Farol. Diese Anbieter verarbeiten Daten vertraglich gebunden und nur für den Dienst. Wir können außerdem das gesetzlich erforderliche Minimum offenlegen oder es zur Verschwiegenheit verpflichteten Beratern mitteilen. Wir verkaufen nie personenbezogene Daten und schicken deinen Lebenslauf nie an Arbeitgeber.

Wenn ein Anbieter Daten außerhalb des EWR verarbeitet, stützt sich Farol auf einen geltenden Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission und prüft zusätzliche Schutzmaßnahmen. Frag bei privacy@faroljobs.com nach Informationen zur jeweiligen Garantie oder nach einer Kopie ohne vertrauliche Bedingungen.

Speicherdauer und Löschung

Konto, Profil, Präferenzen, Lebenslauf, extrahierter Lebenslauftext und persönliche Treffer werden gespeichert, solange dein aktives Konto sie braucht. Du kannst den Original-Lebenslauf und den extrahierten Text jederzeit löschen; das Profil, das du schon geprüft hast, bleibt, bis du es bearbeitest oder löschst. Beim Löschen des Kontos werden Lebenslauf, Foto, Profil, Präferenzen, Sitzungen, E-Mail und persönliche Treffererklärungen sofort aus den aktiven Systemen entfernt. Anonyme Statistiken zu Treffern und Feedback können bleiben, weil sie dich nicht mehr identifizieren.

Die Standardspeicherung der API von Anthropic beträgt bis zu 30 Tage. Anmeldesitzungen laufen nach 30 Tagen ab. Sicherheitslogs werden normalerweise bis zu 30 Tage aufbewahrt und können länger isoliert werden, wenn das zur Untersuchung eines Vorfalls oder aus rechtlichen Gründen nötig ist. Gelöschte Daten können bis zu 30 Tage in verschlüsselten Backups mit beschränktem Zugriff verbleiben. Steuer- und Rechnungsunterlagen werden für die gesetzliche Frist in Portugal aufbewahrt, normalerweise 10 Jahre.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung aufgrund berechtigter Interessen widersprechen. Wo die Verarbeitung auf einer Einwilligung beruht, kannst du sie jederzeit widerrufen. Nutze die Export- und Löschfunktionen in deinem Konto oder schreib an privacy@faroljobs.com. Wir antworten normalerweise innerhalb eines Monats; bei komplexen Anfragen kann es nach Mitteilung bis zu zwei weitere Monate dauern. Unter Umständen müssen wir deine Identität in angemessener Weise prüfen.

Du kannst dich bei der Comissão Nacional de Proteção de Dados (CNPD) unter cnpd.pt beschweren oder bei der Aufsichtsbehörde dort, wo du wohnst oder arbeitest.

Sicherheit, Kinder und Änderungen

Wir nutzen Zugriffskontrollen, Passwort-Hashing, TLS im Produktivbetrieb, eingeschränkten Zugriff für Auftragsverarbeiter und Datenminimierung. Kein Onlinedienst ist ohne Risiko; wenn eine Verletzung des Datenschutzes voraussichtlich ein Risiko für deine Rechte mit sich bringt, kommen wir den Meldepflichten der DSGVO nach.

Farol ist für Menschen ab 16 Jahren. Wer unter 18 ist, sollte vor dem Kauf eines Tarifs einen Elternteil oder gesetzlichen Vertreter einbeziehen. Wesentliche Änderungen dieser Erklärung veröffentlichen wir hier und informieren Kontoinhaber per E-Mail oder im Produkt, wenn sie laufende Verarbeitungen erheblich betreffen.