Rechtliches

Auftragsverarbeiter

Zuletzt aktualisiert: 2026-06-04

Diese Seite wurde zu Ihrer Bequemlichkeit maschinell übersetzt. Falls etwas mehrdeutig erscheint oder im Widerspruch zu stehen scheint, ist die englische Fassung der rechtlich maßgebliche Text.

Diese Seite listet jeden Drittanbieterdienst auf, der personenbezogene Daten im Auftrag von TakeMeUp.cv verarbeitet, die Daten, die jeder erhält, wo er sie verarbeitet, sowie den rechtlichen Übermittlungsmechanismus, falls Daten den Europäischen Wirtschaftsraum verlassen. Wir aktualisieren diese Liste, wann immer sich die zugrunde liegende Verarbeitung ändert, und benachrichtigen Abonnenten über wesentliche Aktualisierungen, bevor diese in Kraft treten.

Die Rechtsgrundlage, auf der wir jeden Auftragsverarbeiter einbinden, sowie die Rechte, die Ihnen hinsichtlich der Handhabung dieser Daten zustehen, finden Sie in unserer Datenschutzerklärung.

Wesentliche Infrastruktur

  • Rolle
    KI-Inferenz für alle KI-Funktionen
    Daten
    Lebenslauf-Inhalte (Text + strukturierte Felder) in dem Moment, in dem Sie eine KI-Funktion auslösen
    Standort
    United States
    Übermittlung
    EU-U.S. Data Privacy Framework + DPA in Kraft über die Anthropic Commercial Terms (bezieht EU-SCCs automatisch ein)
  • Rolle
    Authentifizierung, Sitzungsverwaltung
    Daten
    E-Mail, Passwort-Hash, MFA-Tokens, Sitzungs-Metadaten
    Standort
    United States (gehostet auf AWS)
    Übermittlung
    EU-U.S. Data Privacy Framework + DPA in Kraft über das Clerk Master Services Agreement (bezieht EU-SCCs automatisch ein)
  • Stripe Payments Europe Ltd

    Datenschutzhinweis →
    Rolle
    Zahlungsabwicklung für Einmalkäufe und PRO-Abonnements
    Daten
    E-Mail, Rechnungsadresse, letzte 4 Ziffern der Karte, Transaktionsverlauf
    Standort
    Ireland (EU) + United States
    Übermittlung
    Stripe Ireland ist der EU-Verantwortliche. DPA in Kraft über das Stripe Services Agreement (bezieht EU-SCCs für alle US-Abschnitte automatisch ein)
  • Rolle
    Postgres-Datenbank (alle dauerhaft gespeicherten Anwendungsdaten)
    Daten
    Konto, Lebenslauf-Inhalte, KI-Artefakte, Zahlungen, sämtlicher übriger dauerhaft gespeicherter Zustand
    Standort
    United Kingdom (AWS London region — eu-west-2)
    Übermittlung
    UK-Angemessenheitsbeschluss (EU-Kommission, gültig bis 2031). DPA in Kraft über das Neon Subscription Agreement (bezieht EU-SCCs + UK-Zusatz für die US-Muttergesellschaft von Neon automatisch ein)
  • Rolle
    Anwendungs-Hosting, serverlose Funktionen, Edge-Cache
    Daten
    Gesamter HTTP-Verkehr, Anfrageprotokolle (ohne rohe IP-Adressen — wir hashen vor dem Protokollieren)
    Standort
    European Union (Frankfurt — fra1, eu-central-1)
    Übermittlung
    EU-ansässig für die Anwendung. DPA in Kraft über das Vercel Customer Agreement (bezieht EU-SCCs + DPF für die US-Muttergesellschaft von Vercel automatisch ein)
  • Rolle
    Speicherung von Lebenslauf-Fotos
    Daten
    Von Nutzern hochgeladene Lebenslauf-Fotos
    Standort
    United Kingdom (London region)
    Übermittlung
    UK-Angemessenheitsbeschluss (EU-Kommission, gültig bis 2031)

Transaktions-E-Mails

  • Rolle
    Transaktions-E-Mails (Kontobestätigungen, Belege)
    Daten
    E-Mail-Adresse des Empfängers, Nachrichtentext
    Standort
    European Union (Frankfurt)
    Übermittlung
    EU-ansässig

Jobbörsen-Daten (nur Anfragen — keine personenbezogenen Lebenslaufdaten)

  • Rolle
    Jobangebote-API (Market Pulse, Match)
    Daten
    Anfrage mit Jobtitel + Land (keine personenbezogenen Lebenslaufdaten)
    Standort
    United Kingdom
    Übermittlung
    UK-Angemessenheitsbeschluss (EU-Kommission)
  • Rolle
    Jobangebote-API
    Daten
    Anfrage mit Jobtitel + Land (keine personenbezogenen Lebenslaufdaten)
    Standort
    European Union (Estonia)
    Übermittlung
    EU-ansässig
  • France Travail (ex-Pôle Emploi)

    Datenschutzhinweis →
    Rolle
    Öffentliche französische Jobbörsen-API
    Daten
    Anfrage mit Jobtitel + Land (keine personenbezogenen Lebenslaufdaten)
    Standort
    France (EU)
    Übermittlung
    EU-ansässig
  • Bundesagentur für Arbeit

    Datenschutzhinweis →
    Rolle
    Öffentliche deutsche Jobbörsen-API
    Daten
    Anfrage mit Jobtitel + Land (keine personenbezogenen Lebenslaufdaten)
    Standort
    Germany (EU)
    Übermittlung
    EU-ansässig
  • Rolle
    API-Proxy für Active Jobs DB und LinkedIn Jobs
    Daten
    Anfrage mit Jobtitel + Land (keine personenbezogenen Lebenslaufdaten)
    Standort
    United States
    Übermittlung
    DPF + SCCs (Proxy, kein DPA verfügbar — zur Migration auf direkte Integrationen vorgemerkt)

Öffentliche Referenzdaten (anonyme Anfragen)

  • ESCO (European Skills, Competences, Qualifications and Occupations)

    Datenschutzhinweis →
    Rolle
    Berufstaxonomie und Abgleich von Fähigkeiten
    Daten
    Anonyme Abfragen zu Berufen/Fähigkeiten (keine personenbezogenen Daten)
    Standort
    European Union (EU Commission)
    Übermittlung
    EU-ansässig
  • Rolle
    Gehalts-Benchmark-Statistiken
    Daten
    Anonyme aggregierte Abfragen (keine personenbezogenen Daten)
    Standort
    European Union (EU Commission)
    Übermittlung
    EU-ansässig