Warum diese Seite existiert
Wir nennen die Dritten, mit denen du direkt interagierst — Anmeldung und Werbung — und listen die übrige Infrastruktur nach Anbieterkategorie, was Art. 13 Abs. 1 lit. e DSGVO ausdrücklich erlaubt. Mit jedem Anbieter besteht ein Auftragsverarbeitungsvertrag (oder gleichwertiger Vertrag) mit der MEDTIP GmbH, der die Verwendung deiner Daten ausschließlich zur Bereitstellung des Dienstes bindet.
Bevor wir einen neuen Sub-Prozessor hinzufügen, der personenbezogene Daten verarbeitet, wirst du per E-Mail und In-App-Banner mindestens 14 Tage vor Inkrafttreten benachrichtigt. Diese Seite wird gleichzeitig aktualisiert. Wenn du widersprichst und wir ohne den neuen Sub-Prozessor nicht arbeiten können, kannst du deine Daten exportieren und dein Konto vor der Änderung schließen.
Aktuelle Sub-Prozessoren
Zum oben angegebenen Stand setzt die MEDTIP GmbH für CVVia folgende Sub-Prozessoren ein. „Mechanismus" beschreibt die Rechtsgrundlage für Transfers außerhalb der EU.
| Sub-Prozessor | Dienst | Datenkategorie | Jurisdiktion | Mechanismus |
|---|---|---|---|---|
| Google Ireland Ltd. | Anmeldung — "Mit Google fortfahren" (Firebase Authentication) | E-Mail, Passwort-Hash, Firebase-UID | Irland (EU) | GCP-AV-Vertrag + EU-SCCs |
| Meta Platforms Ireland Ltd. | Meta-(Facebook-)Pixel — Messung von Instagram-/Facebook-Anzeigen (nur mit Marketing-Einwilligung geladen) | Seitenaufruf-Ereignisse, IP-Adresse, Meta-Cookie-Kennung | Irland (EU); Übermittlung in die USA | Meta DPA + EU-SCCs + DPF |
| Cloud-Hosting & Infrastruktur (EU-basiert) | Anwendungs-Hosting, Datenbank, Dateispeicher, Off-Site-Backups, DNS / CDN | Alle Anwendungsdaten, Logs | EU (Deutschland) und EU-Regionen | AV-Verträge + EU-SCCs |
| KI- / LLM-Anbieter | CV-Zuschnitt, Anschreiben, ATS-Scoring, Interview-Übung, Embeddings, Text-to-Speech | Prompt-Text einschließlich CV / Profil / Antworten; Interview-Fragetext | EU und USA | AV-Verträge + EU-SCCs + EU-US-DPF |
| Fehler-Monitoring | Absturz- & Ausnahme-Diagnose (personenbezogene Daten vor Versand gescrubbt) | Stack-Traces, Request-Metadaten | EU (Deutschland) | AV-Vertrag + EU-Residenz |
| E-Mail-Zustellung | Transaktionale und Kontaktformular-E-Mail | Name, E-Mail-Adresse, Nachrichtentext | EU (Irland) | AV-Vertrag + EU-SCCs |
Wie wir diese Liste ändern
Bevor wir einen neuen Sub-Prozessor hinzufügen, der personenbezogene Daten verarbeitet, verpflichten wir uns:
- Nutzer mindestens 14 Tage im Voraus per E-Mail an die Konto-Adresse und über ein In-App-Banner zu benachrichtigen.
- Diese Seite vor dem Inkrafttreten zu aktualisieren.
- Widersprüche zu respektieren — wenn du nicht möchtest, dass deine Daten durch einen neuen Sub-Prozessor fließen, und wir ohne ihn nicht arbeiten können, kannst du deine Daten über Einstellungen → Daten herunterladen exportieren und dein Konto vor der Änderung schließen, mit anteiliger Rückerstattung soweit zutreffend.
- Auftragsverarbeiter zu entfernen, mit denen wir keinen AV-Vertrag mehr haben oder die wir nicht mehr nutzen, und die Entfernung hier zu vermerken.
Fragen oder Kopien der AV-Verträge
Wenn du mehr Details darüber möchtest, wie ein bestimmter Sub-Prozessor deine Daten behandelt, in welchem Land seine Rechenleistung läuft, oder eine Kopie eines zugrundeliegenden Auftragsverarbeitungsvertrags möchtest (soweit teilbar), schreib an privacy@cvvia.ai. Wir antworten innerhalb von 30 Tagen.