Datenschutz
Verantwortlicher
Emilio Irmscher, Max-Saupe-Straße 41, 09131 Chemnitz, E-Mail: irmscheremilio@gmail.com
Diese Seite ist eine private Bewerbungsseite mit Zugangscodes. Was hier steht, beschreibt vollständig, welche Daten sie verarbeitet.
Hosting
Die Seite läuft bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten, darunter die IP-Adresse, in Server-Logs. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln.
Datenbank
Zugangs- und Besuchsdaten liegen in einer Postgres-Datenbank bei Neon (Region Frankfurt, EU). Gespeichert werden pro Zugangscode: Firma, Rolle, Anlagezeitpunkt, Zeitpunkte der ersten und letzten Nutzung und ein Nutzungszähler. Pro Besuch: Beginn, letzte Aktivität, Sprache, User-Agent des Browsers und welche Abschnitte der Seite sichtbar waren. IP-Adressen werden in der Datenbank nicht gespeichert. Die Lebenslauf-PDFs und das IHK-Prüfungszeugnis liefert die Seite nur mit gültiger Zugangs-Session aus.
Zugangscodes
Der Zugang erfolgt über einen persönlichen Code, den ich pro Bewerbung vergebe. So sehe ich, ob und wie die Seite im Bewerbungsprozess genutzt wurde. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse ist die Durchführung meiner Bewerbung.
Chat
Die Seite hat einen Chat, der Fragen zu mir beantwortet. Was Sie dort eingeben, wird zusammen mit dem bisherigen Gesprächsverlauf an OpenAI, L.L.C., San Francisco, USA geschickt, um die Antwort zu erzeugen; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. OpenAI ist technisch angewiesen, die Unterhaltungen nicht zu speichern. Der Verlauf selbst liegt in der Datenbank, ist dem Zugangscode zugeordnet und für mich einsehbar; gelöscht wird er mit dem Code, spätestens nach sechs Monaten. Bitte geben Sie in den Chat keine sensiblen personenbezogenen Daten ein. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Repo-Zugang
Auf Wunsch lade ich Sie in ausgewählte private GitHub-Repositories ein, damit Sie echten Code lesen können. Dafür melden Sie sich auf der Seite bei GitHub an; für diesen Schritt gilt die Datenschutzerklärung von GitHub (GitHub, Inc., San Francisco, USA). Die Seite speichert danach Ihre öffentliche GitHub-ID und Ihren GitHub-Benutzernamen zum Zugangscode, um die Einladung zu verwalten. Einladungen laufen nach 14 Tagen automatisch ab, und ich kann sie jederzeit zurückziehen. Gelöscht werden diese Daten mit dem Zugangscode. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Einladung geschieht auf Ihre Anfrage.
Benachrichtigungen
Wird ein Zugangscode benutzt, bekomme ich eine E-Mail mit Firma, Rolle, Zugangsweg (Link oder Formular), Sprache und Uhrzeit. Fordern Sie eine Repo-Einladung an, bekomme ich eine E-Mail mit Firma, Repo und Ihrem GitHub-Benutzernamen. Außerdem bekomme ich einmal täglich eine Zusammenfassung der Chat-Aktivität des Vortags. Versendet wird beides über Resend, Inc., San Francisco, USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Eine E-Mail-Adresse von Ihnen ist dabei nicht im Spiel, die Nachrichten gehen nur an mich. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies
Die Seite setzt zwei Cookies: aiv hält die Zugangs-Session (signiert,
ohne den Code selbst, Laufzeit 30 Tage) und locale merkt sich die
Sprache. Nach einer GitHub-Anmeldung für den Repo-Zugang steht Ihre
GitHub-Kennung mit in aiv, und während der Anmeldung sichert das Cookie
repo_oauth_state den Vorgang für zehn Minuten ab. Alle sind für den
Betrieb erforderlich; Tracking-Cookies gibt es nicht. Nur auf meinem eigenen Gerät kommen zwei weitere dazu: aia hält
nach meiner GitHub-Anmeldung die Verwaltungs-Session (7 Tage) und
admin_oauth_state sichert diese Anmeldung für zehn Minuten ab. Besucher
bekommen beide nie.
Keine Drittdienste
Es gibt keine Analyse-Tools von Dritten. Schriften werden vom eigenen Server geladen, nicht von Google oder anderen Anbietern.
Speicherdauer
Zugangs- und Besuchsdaten lösche ich, wenn der jeweilige Bewerbungsprozess endet, spätestens aber sechs Monate nach dem letzten Besuch. Das passiert automatisch. Die Benachrichtigungs-E-Mails liegen in meinem Postfach und werden mit ihm aufgeräumt.
Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Eine E-Mail an die oben genannte Adresse genügt.