Datenschutzerklärung

DD TECH CONSULT (NextSeed-AI), —. Kontakt für Ihre Daten: contact@nextseed-ai.org.

• Konto: E-Mail-Adresse, bevorzugte Sprache, Erstellungs- und Anmeldedaten, Version der akzeptierten Bedingungen. Kein Passwort: Die Anmeldung erfolgt über einen Einmal-Link.
• Karriere-Gedächtnis: Erfahrungen (Position, Zeiträume, Level, Arbeitgeber beschrieben nach Branche und Größe, niemals mit Namen), Erfolge, Kompetenzen, Nachweise (auf unseren Servern verschlüsselt) und Leitplanken (Gehalt, Orte, Homeoffice, Vertragsarten, ausgeschlossene Branchen und Unternehmen, letztere verschlüsselt).
• Identitätstresor: Ihr Name, Ihre Kontaktdaten, die echten Namen Ihrer Arbeitgeber und Ihr ursprünglicher Lebenslauf werden in Ihrem Browser mit einem aus Ihrer Passphrase abgeleiteten Schlüssel verschlüsselt. Der Server speichert nur verschlüsselte Daten, die er nicht lesen kann; weder die Passphrase noch der Schlüssel werden ihm jemals übermittelt.
• Importe: Der Lebenslauf, der LinkedIn-Export oder das öffentliche GitHub-Profil, die Sie importieren, werden analysiert, um Ihnen einen Entwurf Ihres Karriere-Gedächtnisses vorzuschlagen, den Sie vor jeder Speicherung prüfen und bestätigen.
• KI-Coach: Ihre Gespräche mit dem Coach und die Vorschläge, die er Ihnen macht.
• Chancen und Benachrichtigungen: die für Sie ausgewählten Stellenangebote, ihr Score und ihre Begründung, Ihre Reaktionen; E-Mail-Benachrichtigungen werden nur versendet, wenn Sie sie aktivieren, und jede E-Mail enthält einen Abmeldelink.
• Anonyme Karte, Kontaktaufnahmen und Verhandlung: Ihre anonyme Karte, die nach Ihrer Freigabe an Unternehmen gesendeten Nachrichten, die von Ihnen angegebene Adresse der Ansprechperson, die erhaltenen Antworten und Ihr Verhandlungsmandat (verschlüsselt).
• Aufhebung der Anonymität: ausschließlich die Felder, die Sie einem Unternehmen offenlegen möchten, abrufbar über einen widerrufbaren Link, der nach 30 Tagen abläuft.
• Abonnement: gebuchtes Angebot, Status und Fälligkeit des Abonnements, Kennungen des Zahlungsdienstleisters. Wir sehen oder speichern niemals Ihre Kartennummer.
• Unternehmenskonten: geschäftliche E-Mail-Adresse des Mitglieds, Name, Website, Branche, Größe und Land der Organisation, veröffentlichte Stellenangebote und zugehörige Zahlungen.
• Technische Protokolle: technische Kennungen, Zähler und Fehler, ohne personenbezogene Inhalte (weder E-Mail noch Name noch eingegebener Text).

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Karriere-Gedächtnis, Tresor, Importe, Coach, Chancen, von Ihnen veranlasste Kontaktaufnahmen und Aufhebungen der Anonymität, Abonnement, Unternehmensbereich.
• Einwilligung (Art. 6 Abs. 1 lit. a): E-Mail-Benachrichtigungen, jederzeit widerrufbar über die Einstellungen oder den Abmeldelink.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit des Dienstes, Missbrauchsprävention, Moderation von Stellenangeboten und Organisationen, technische Protokolle.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung der Buchungsbelege im Zusammenhang mit Zahlungen.

• Daten des Kontos, des Karriere-Gedächtnisses, des Tresors und des Coachs: solange das Konto besteht. Die Löschung des Kontos entfernt sofort alle diese Daten und alle Ihre Dateien; Sicherungskopien verschwinden spätestens 30 Tage danach.
• Anmeldelink: 15 Minuten, einmalig verwendbar. Anmeldesitzung: 30 Tage, bei Abmeldung widerrufen.
• Links zur anonymen Karte: 30 Tage. Bei einer Aufhebung der Anonymität offengelegte Daten: 30 Tage, danach automatische Löschung.
• Stellenangebote von Unternehmen: 30 Tage veröffentlicht, danach geschlossen; aufbewahrt, solange die Organisation besteht.
• Buchungsbelege im Zusammenhang mit Zahlungen: 10 Jahre (Art. L123-22 des französischen Handelsgesetzbuchs).

Ihre Daten werden niemals verkauft oder vermietet. Ein Unternehmen erhält nur das, was Sie freigegeben haben: eine Nachricht, Ihre anonyme Karte oder die Felder, die Sie offenlegen möchten. Unsere Auftragsverarbeiter handeln ausschließlich auf unsere Weisung:

• Mistral AI (Frankreich, Hosting in der Europäischen Union): Sprachmodell, das für Importe, den Coach, die Begründungen zu Chancen und die Nachrichtenentwürfe verwendet wird. Wir trainieren kein Modell mit Ihren Daten.
• E-Mail-Versand (—): Anmeldelinks, Benachrichtigungen und Nachrichten an Unternehmen.
• Hosting (Hostinger International Ltd): virtueller privater Server in der Europäischen Union, der die Anwendung und die Datenbank hostet.
• Zahlung: Zahlungen werden in der Testphase simuliert: Es werden keine Zahlungsdaten erhoben. Sobald Zahlungen freigeschaltet sind, wickelt Stripe Payments Europe (Irland) sie ab.
• Geokodierung: Städtenamen (niemals Ihre Identität) werden zur Berechnung von Entfernungen an die Géoplateforme des IGN (Frankreich) und an OpenStreetMap Nominatim gesendet.
• GitHub: nur wenn Sie ein GitHub-Profil importieren, um dessen öffentliche Informationen zu lesen.

Die Daten werden in der Europäischen Union gehostet und verarbeitet. Wir übermitteln Ihre Daten nicht außerhalb der Europäischen Union; sollte ein Dienstleister dies tun, geschähe dies ausschließlich mit den von der DSGVO vorgesehenen Garantien (Standardvertragsklauseln der Europäischen Kommission).

Anmeldung ohne Passwort, widerrufbare Sitzungen, AES-256-Verschlüsselung sensibler Felder und der Nachweise, im Browser Ende-zu-Ende verschlüsselter Identitätstresor, auf Ihr Konto beschränkter Datenzugriff, Protokolle ohne personenbezogene Daten.

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit zu, das Recht, Ihre Einwilligung zu widerrufen, sowie das Recht, Richtlinien über das Schicksal Ihrer Daten nach Ihrem Tod festzulegen.

• Alle Ihre Daten exportieren (JSON-Datei) in den Einstellungen Ihres Kontos.
• Ihr Konto löschen samt aller Daten, jederzeit, in den Einstellungen.
• Ihre Angaben direkt in Ihrem Bereich korrigieren (Karriere-Gedächtnis, Leitplanken, Identität).
• Für jede weitere Anfrage: contact@nextseed-ai.org. Wir antworten innerhalb eines Monats.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL (Commission nationale de l’informatique et des libertés) Beschwerde einlegen.

Wir setzen ausschließlich Cookies ein, die für den Betrieb des Dienstes unbedingt erforderlich sind: Sie sind von der Einwilligungspflicht ausgenommen, weshalb kein Banner angezeigt wird. Keine Cookies zur Reichweitenmessung, Werbung oder Nachverfolgung, keine Tracking-Tools von Drittanbietern.

• authjs.session-token: hält Ihre Anmeldung aufrecht (30 Tage, bei Abmeldung gelöscht).
• authjs.csrf-token: schützt die Anmeldeformulare vor Cross-Site-Request-Forgery (Browsersitzung).
• authjs.callback-url: Seite, auf die Sie nach der Anmeldung zurückkehren (Browsersitzung).
• NEXT_LOCALE: gewählte Anzeigesprache (Browsersitzung).

Ihr Browser speichert außerdem im lokalen Speicher die von Ihnen gewählte Dauer der automatischen Sperre des Identitätstresors: keine personenbezogenen Daten.

Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Das Datum der Aktualisierung steht oben auf der Seite; bei wesentlichen Änderungen informieren wir Sie bei Ihrer nächsten Anmeldung.