Datenschutzerklärung

1. Wer der Verantwortliche ist

ivmar, Inc., eine im Bundesstaat Delaware (Vereinigte Staaten) gegründete Gesellschaft, ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. ivmar, Inc. betreibt Trouvo und entscheidet über die Zwecke und Mittel dieser Verarbeitung.

Zu allem, was in dieser Erklärung steht, erreichen Sie uns unter support@ivmar.co.

Diese Erklärung gilt für Trouvo. Sie gilt nicht für die Websites der unter „Wer Ihre Daten erhält“ genannten Unternehmen, von denen jedes eine eigene Datenschutzerklärung hat.

2. Was wir erheben

Wir erheben nur, was der Dienst zum Funktionieren braucht, und eine Sache darüber hinaus: Wenn Sie Analyse-Cookies akzeptieren, zeichnet Amplitude auf, wie das Produkt genutzt wird. Das ist das Einzige hier, was Sie abschalten können, und es ist aus, bis Sie es einschalten. Ein Tracking-Pixel oder ein Werbenetzwerk gibt es auf Trouvo nicht.

Kontodaten. Ihren Namen, Ihre E-Mail-Adresse und (falls Sie sich mit einer E-Mail-Adresse und einem Passwort registriert haben) dieses Passwort, gespeichert ausschließlich als gesalzener Hash, der sich nicht in das Passwort selbst zurückrechnen lässt. Ihr Konto hat außerdem ein Feld für eine Avatar-URL, damit wir Ihr Bild anzeigen können; es enthält eine schlichte Webadresse und ist an keine bestimmte Quelle gebunden, und heute füllt es ausschließlich Google, GitHub oder LinkedIn, indem sie uns eine übergeben, wenn Sie sich damit anmelden. Wir speichern außerdem, ob Ihre E-Mail-Adresse bestätigt wurde, welche Rolle Ihr Konto im Produkt hat und ob es gesperrt ist, zusammen mit dem Grund und dem Datum, an dem die Sperre endet.

Authentifizierungsdaten. Für jeden Anmeldeanbieter, den Sie verbinden, speichern wir die Kennung, die dieser Anbieter für Sie verwendet, den Namen des Anbieters, die von ihm ausgestellten Zugriffs-, Erneuerungs- und Identitätstoken, deren Ablaufzeitpunkt und den von Ihnen erteilten Umfang. Token, die zur Bestätigung einer E-Mail-Adresse oder zum Zurücksetzen eines Passworts ausgestellt wurden, werden bis zu ihrem Ablauf gespeichert.

Sitzungsdaten. Für jede aktive Anmeldung speichern wir ein Sitzungstoken, die IP-Adresse und die User-Agent-Zeichenfolge des Browsers, von dem aus die Sitzung angelegt wurde, sowie die Zeitpunkte ihrer Erstellung, ihrer letzten Aktualisierung und ihres Ablaufs. Unsere Software erlaubt es außerdem einer Administratorin oder einem Administrator, sich als Sie anzumelden, um Sie zu unterstützen oder ein Problem zu untersuchen; geschieht das, hält die Sitzung fest, wer es war.

Analyse-Ereignisse. Nur wenn Sie Analyse-Cookies akzeptieren. Wir halten drei Dinge fest, die Sie tun (ein Konto anlegen, sich anmelden und ein Interview-Briefing erstellen): die ersten beiden jeweils mit der genutzten Methode und sonst nichts darüber, was Sie gerade getan haben, das dritte mit nichts außer der Tatsache, dass es geschehen ist. Amplitude erhält sie zusammen mit der Kennung, die es in Ihrem Browser aufbewahrt, Ihrer IP-Adresse, aus der es einen ungefähren Ort ableitet (Land und Stadt), der User-Agent-Zeichenfolge, die Ihr Browser sendet und die Ihren Browser, seine Version und Ihr Betriebssystem benennt, sowie der Sprache, auf die Ihr Browser eingestellt ist. Ihren Namen, Ihre E-Mail-Adresse und alles, was Sie im Produkt eingeben, erhält es nicht. Die Cookie-Richtlinie führt das vollständig aus.

Was Sie uns schreiben. Wenn Sie an support@ivmar.co schreiben (mit einer Frage oder um eines der Rechte aus Abschnitt 8 auszuüben), liegen uns Ihre Nachricht, die Adresse, von der Sie sie gesendet haben, und alles vor, was Sie hineingeschrieben haben. Dieser Schriftwechsel ist nicht Teil von Trouvo: er liegt in dem Postfach, das ihn empfangen hat.

Dokumente und Briefings. Trouvo speichert davon noch nichts. Es gibt im Produkt keinen Ort, an dem sich ein Lebenslauf, eine Stellenbeschreibung oder eine Notiz hochladen ließe: die Bildschirme zur Gesprächsvorbereitung laufen auf festen Beispieldaten, und nichts, was Sie dort eingeben, wird in unsere Datenbank geschrieben. Wenn sich das ändert, ändert sich diese Erklärung mit, und das Datum oben ändert sich ebenfalls.

Wir fragen nicht nach besonderen Kategorien personenbezogener Daten (Gesundheit, ethnische Herkunft, politische Meinungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung und dergleichen) und wollen sie auch nicht. Bitte halten Sie sie aus allem heraus, was Sie uns senden.

3. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage

Soweit die DSGVO gilt, hat jeder Zweck eine Rechtsgrundlage:

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht, um Werbeprofile zu bilden. Wir treffen keine Entscheidungen über Sie mit automatisierten Mitteln, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. Wie lange wir sie aufbewahren

• Kontodaten: solange das Konto besteht. Wird das Konto gelöscht, löschen wir sie, und Ihre Sitzungen sowie Ihre verbundenen Anmeldeanbieter werden zusammen mit ihm entfernt. Abschnitt 9 beschreibt, wie Sie uns darum bitten.
• Sitzungsdaten: bis die Sitzung abläuft oder Sie sich abmelden. Eine Sitzung dauert sieben Tage ab dem Zeitpunkt der Anmeldung, und die Nutzung von Trouvo verlängert das nicht: das Anmelde-Cookie, das Ihr Browser hält, wird so ausgestellt, dass es sieben Tage später abläuft, was immer Sie dazwischen tun; nach sieben Tagen melden Sie sich also erneut an, und das legt eine neue Sitzung an.
• Was Sie uns schreiben: solange wir den Schriftwechsel aufbewahren. Abschnitt 9 beschreibt, wie Sie uns bitten, ihn zu löschen.
• Bestätigungstoken: bis sie ablaufen, und nicht länger.
• Sicherungen: Kopien der Datenbank werden in Sicherungen aufbewahrt und laufen nach ihrem eigenen Zeitplan aus, sodass gelöschte Daten noch kurze Zeit in einer Sicherung fortbestehen können, nachdem sie aus dem laufenden Dienst verschwunden sind.

5. Wer Ihre Daten erhält

Wir geben personenbezogene Daten nur an die Unternehmen weiter, die Trouvo zum Betrieb braucht, und jeweils nur das, was jedes von ihnen benötigt: an diejenigen, die sie für uns hosten und speichern, an den Analysedienst, der Nutzungsereignisse erhält, wenn Sie Analyse-Cookies akzeptieren, und an die Anmeldeanbieter, die uns ein Profil senden, wenn Sie sich für die Anmeldung über sie entscheiden. Die Tabellen auf dieser Seite nennen jedes Unternehmen, das Ihre Daten innerhalb von Trouvo verarbeitet, was es für uns tut, wo es sitzt und wo seine eigene Datenschutzerklärung zu lesen ist.

6. Internationale Datenübermittlungen

Trouvo wird in den Vereinigten Staaten gehostet: die Anwendung und die verwaltete PostgreSQL-Datenbank laufen in der Region nyc3 von DigitalOcean in New York, und die mit unseren Artikeln veröffentlichten Bilder liegen in DigitalOcean Spaces. Wenn Sie Analyse-Cookies akzeptieren, gehen die in Abschnitt 2 beschriebenen Analyse-Ereignisse an Amplitude, Inc., das ebenfalls in den Vereinigten Staaten sitzt. Wenn Sie Trouvo aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz nutzen, werden Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt und dort verarbeitet.

7. Noch zu benennen

Wir sagen das ausdrücklich, statt Vorkehrungen anzudeuten, die noch nicht bestehen:

• EU-Vertreter. ivmar, Inc. hat noch keinen Vertreter in der Europäischen Union nach Artikel 27 DSGVO benannt. Bis dahin schreiben Sie an support@ivmar.co: diese Adresse erreicht die Personen, die antworten können.
• Übermittlungsmechanismus. Die Garantie für die in Abschnitt 6 beschriebenen Übermittlungen (Standardvertragsklauseln oder die Stützung auf das EU-US-Datenschutzrahmenwerk, soweit unser Anbieter danach zertifiziert ist) wird derzeit umgesetzt und ist noch nicht abgeschlossen.

Dieser Abschnitt wird mit einem neuen Datum des Inkrafttretens aktualisiert, sobald das eine wie das andere erledigt ist.

8. Ihre Rechte

Soweit die DSGVO für Sie gilt, haben Sie das Recht:

• zu erfahren, was wir über Sie gespeichert haben, und eine Kopie davon zu erhalten (Artikel 15);
• Unrichtiges oder Unvollständiges berichtigen zu lassen (Artikel 16);
• Ihre Daten löschen zu lassen (Artikel 17);
• die Verarbeitung einschränken zu lassen, solange eine Frage dazu offen ist (Artikel 18);
• sie in einem maschinenlesbaren Format mitzunehmen oder an einen anderen Anbieter übermitteln zu lassen (Artikel 20);
• der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, zu widersprechen (Artikel 21);
• sich bei der Datenschutzaufsichtsbehörde des Landes zu beschweren, in dem Sie wohnen, arbeiten oder in dem das Problem Ihrer Ansicht nach aufgetreten ist (Artikel 77).

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

9. Wie Sie sie ausüben

Schreiben Sie an support@ivmar.co. Jede Anfrage läuft über diese Adresse, auch die Berichtigung Ihres Namens oder Ihres Bildes und die Löschung Ihres Kontos: das Löschen des Kontos entfernt die in Abschnitt 4 beschriebenen Kontodaten.

Trouvo hat noch keine Einstellungs- oder Profilseite, daher lässt sich bis auf eine Ausnahme nichts davon im Produkt selbst erledigen. Die Ausnahme ist die Analyse: der Link Cookie-Einstellungen am Fuß jeder öffentlichen Seite holt die Karte zurück, die Ihnen bei Ihrem ersten Besuch gezeigt wurde, und eine Ablehnung dort widerruft Ihre Einwilligung auf der Stelle: sie beendet das Senden und löscht das Amplitude-Cookie aus Ihrem Browser, ohne dass Sie uns schreiben müssen. Für alles Übrige wollen wir Selbstbedienung ergänzen; bis es sie gibt, ist die E-Mail der Weg, und kein geringerer: die Rechte aus Abschnitt 8 gelten so oder so in vollem Umfang.

Wir antworten innerhalb eines Monats, wie es Artikel 12 Abs. 3 verlangt, und sagen Ihnen Bescheid, wenn wir wegen der Komplexität der Anfrage länger brauchen. Wir können Sie bitten, Ihre Identität zu bestätigen (von der Adresse aus, die das Konto verwendet), damit wir Ihre Daten nicht jemand anderem aushändigen.

10. Kinder

Trouvo ist nichts für Kinder. Es richtet sich an Personen ab 16 Jahren, und wir erheben wissentlich keine Daten von jüngeren Personen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie an support@ivmar.co, und wir löschen sie.

11. Änderungen

Wir können diese Erklärung aktualisieren, wenn sich das Produkt und die Rechtslage ändern. Die aktuelle Fassung steht immer unter dieser Adresse, mit dem Datum ihres Inkrafttretens oben. Berührt eine Änderung Ihre Rechte wesentlich, informieren wir Sie per E-Mail oder im Produkt, bevor sie wirksam wird.

12. Kontakt

Fragen, Anträge und Beschwerden zu dieser Erklärung richten Sie an support@ivmar.co.

ivmar, Inc.

Diese Übersetzung dient Ihrer Bequemlichkeit. Bei Widersprüchen zwischen dieser Fassung und der englischen Fassung ist die englische Fassung maßgeblich.