Übertragung und Verarbeitung
Die Website und ihre API verwenden HTTPS. Vorschau und Exporte entstehen im Browser. Nur ausdrückliches Speichern nach der Anmeldung sendet den Lebenslauf an den Server. Dienst und Hoster können den Inhalt dann verarbeiten; dies ist keine Ende-zu-Ende-Verschlüsselung.
Zugriff auf Lebensläufe
Jeder gespeicherte Lebenslauf ist mit dem Konto verknüpft, das ihn erstellt hat. Die Berechtigungsregeln der Datenbank erlauben nur dem Inhaber, einen Lebenslauf zu lesen und zu löschen, und jede Erstellung oder Aktualisierung läuft über eine Serverfunktion, die die Identität der Sitzung prüft und den empfangenen Inhalt validiert.
Lebensläufe sind unter keiner öffentlichen Adresse erreichbar, und der Dienst bietet keinen Freigabelink.
Anmeldung
Die Anmeldung nutzt einen per E-Mail gesendeten Einmalcode, der fünfzehn Minuten gültig ist, zusammen mit einem im Browser angezeigten Kontrollsatz. Es wird kein Passwort gespeichert. Codeanfragen und -versuche werden von der Plattform begrenzt.
Eine E-Mail informiert Sie über jede neue Anmeldung bei Ihrem Konto, mit Gerät, IP-Adresse und Land der Verbindung.
In Ihrem Konto können Sie eine Authentifizierungs-App als zweiten Faktor hinzufügen. Ihr 6-stelliger Code wird dann nach dem E-Mail-Code abgefragt; einmalig angezeigte Wiederherstellungscodes ermöglichen die Anmeldung, falls Sie die App verlieren.
Melden Sie sich auf einem gemeinsam genutzten Gerät ab.
Aufbewahrung und Sicherungen
Gespeicherte Lebensläufe werden aufbewahrt, solange das Konto besteht. Die Datenbank wird täglich gesichert, mit sieben Tagen Aufbewahrung, in derselben Hosting-Region. Löschanfragen sind in der Datenschutzerklärung beschrieben.
Schutz der Verarbeitung
Die Serverfunktion weist jeden Inhalt zurück, der nicht dem erwarteten Format entspricht: Struktur, bekannte Sprachen und Vorlagen, Feldlänge, Anzahl der Einträge und Gesamtgröße. Interne Kennungen sind auf einen sicheren Zeichensatz beschränkt, und der Inhalt wird vor der Anzeige maskiert, was Vorschau und Exporte vor Codeeinschleusung schützt.
Jedes Konto ist auf 50 Lebensläufe begrenzt. Fehlermeldungen geben den Inhalt von Lebensläufen nicht wieder.
Entscheiden, was Sie speichern
Sie können ohne Konto bearbeiten und exportieren: Der Lebenslauf bleibt auf Ihrem Gerät. Prüfen Sie vor dem freiwilligen Online-Speichern, ob Sie seine Informationen einem gehosteten Dienst anvertrauen können. Diese Seite ist keine Sicherheits- oder Konformitätszertifizierung.
Der Speicherort allein reicht nicht aus, um jeden Zugriff aus dem Ausland auszuschließen. Siehe die Angaben zu Hosting und Übermittlungen.
Ein Problem melden
Bei ungewöhnlichem Zugriff, offengelegten Daten oder einer vermuteten Schwachstelle nutzen Sie die Seite des Sicherheitskontakts. Beschreiben Sie das Problem mit einem Beispiel ohne echte Daten und beschränken Sie Ihre Prüfungen auf Ihre eigenen Daten.