FirstPost.io (»FirstPost«, »wir«, »uns«, »unser«) verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzrichtlinie erläutert, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Rechte Sie gemäss der britischen DSGVO und dem britischen Datenschutzgesetz 2018 haben.
Bitte lesen Sie diese Richtlinie sorgfältig durch, bevor Sie unsere Website nutzen oder unseren Dienst abonnieren. Durch die Nutzung von FirstPost.io bestätigen Sie, dass Sie diese Richtlinie gelesen und verstanden haben.
1. Wer wir sind
FirstPost.io wird von einem im Vereinigten Königreich eingetragenen Einzelunternehmer unter dem Namen FirstPost betrieben. Wir sind Verantwortlicher für die personenbezogenen Daten, die Sie bei der Erstellung eines Kontos oder bei der Nutzung unseres Dienstes bereitstellen. Bei Datenanfragen kontaktieren Sie uns unter privacy@firstpost.io.
2. Daten, die wir erheben
2.1 Konto- und Identitätsdaten
- Ihr Vor- und Nachname
- Ihre E-Mail-Adresse
- Ihr Passwort (als irreversibler kryptographischer Hash gespeichert - wir speichern niemals Klartext-Passwörter)
- Kontoerstellungsdatum und Zeitstempel der letzten Anmeldung
2.2 Lebenslauf-Daten
Das Hochladen eines Lebenslaufs ist optional, aber empfohlen. Wenn Sie einen hochladen, speichern wir die Datei sicher mit Verschlüsselung im Ruhezustand. Ihr Lebenslauf wird ausschliesslich zur Konfiguration Ihrer Stichwortfilter für Stellenbenachrichtigungen verwendet und niemals an Dritte weitergegeben, einschliesslich der Unternehmen, deren Karriereseiten wir überwachen.
2.3 Präferenz- und Konfigurationsdaten
- Zielstellenbezeichnungen, Branchen und Erfahrungsstufen
- Arbeitsmodell-Präferenzen (Remote, Hybrid, Vor Ort)
- Standortpräferenzen
- Ausschlussstichwörter und Benachrichtigungsplan-Einstellungen
- Unternehmenslisten und Änderungsverlauf der Präferenzen
2.4 Zahlungsdaten
Zahlungen werden ausschliesslich von Stripe, Inc. verarbeitet. Wir speichern weder Ihre Kartennummer noch Ihr Ablaufdatum oder Ihre CVV-Nummer. Von Stripe erhalten wir nur: Ihre Stripe-Kunden-ID, den Abonnementstatus, den Plannamen, den Abrechnungszyklus und das nächste Abrechnungsdatum. Siehe die Datenschutzrichtlinie von Stripe unter stripe.com/privacy.
2.5 Kommunikationsdaten
- Über das Kontaktformular gesendete Nachrichten
- E-Mail-Korrespondenz mit unserem Support-Team
- Einwilligung zum Erhalt von Marketingmitteilungen (falls erteilt)
2.6 Technische und Nutzungsdaten
- IP-Adresse und ungefähre Geolokalisierung
- Browsertyp und -version
- Besuchte Seiten und genutzte Funktionen auf firstpost.io
- Datum und Uhrzeit des Zugriffs
- Verweisende URL
2.7 Cookies
Wir verwenden die folgenden Arten von Cookies auf firstpost.io:
- Unbedingt erforderliche Cookies: Sitzungscookies, die erforderlich sind, um Sie angemeldet zu halten und die Sicherheit zu gewährleisten. Diese können nicht deaktiviert werden.
- Analyse-Cookies: Wir verwenden Google Analytics, um zu verstehen, wie Besucher mit unserer Website interagieren (besuchte Seiten, Verkehrsquellen). Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt, die über unseren Cookie-Einwilligungsbanner eingeholt wird.
- Werbe-Cookies: Wir können Werbung von Drittanbietern auf firstpost.io anzeigen. Werbepartner können Cookies setzen, um relevante Anzeigen zu schalten und die Kampagnenleistung zu messen. Diese werden nur mit Ihrer Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen in unserer Fusszeile widerrufen.
Eine vollständige Liste der von uns verwendeten Cookies finden Sie auf unserer Cookie-Einstellungsseite. Sie können Cookies auch über Ihre Browsereinstellungen verwalten.
3. Warum wir Ihre Daten erheben (Rechtsgrundlage)
- Vertragserfüllung (Artikel 6(1)(b) britische DSGVO): Wir verarbeiten Ihre Kontodaten, Präferenzen und Zahlungsdaten, um den personalisierten Stellenbenachrichtigungsdienst bereitzustellen, den Sie abonniert haben.
- Berechtigte Interessen (Artikel 6(1)(f) britische DSGVO): Wir verarbeiten technische und Nutzungsdaten, um unseren Dienst zu verbessern, die Sicherheit zu gewährleisten und Betrug zu erkennen. Wir haben festgestellt, dass unsere berechtigten Interessen Ihre Rechte nicht überwiegen.
- Einwilligung (Artikel 6(1)(a) britische DSGVO): Wir verarbeiten Ihre Daten für Marketingmitteilungen und nicht wesentliche Cookies nur mit Ihrer ausdrücklichen Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen.
- Gesetzliche Verpflichtung (Artikel 6(1)(c) britische DSGVO): Wir können Daten verarbeiten, wenn dies gesetzlich erforderlich ist, einschliesslich steuerlicher Pflichten im Zusammenhang mit Abonnementzahlungen.
4. Wie wir Ihre Daten verwenden
- Zur Erstellung und Verwaltung Ihres Kontos
- Zur Konfiguration und zum Betrieb Ihres personalisierten Stellenbenachrichtigungs-Feeds
- Zum Versand Ihrer Stellenbenachrichtigungs-E-Mail-Zusammenfassungen - diese sind transaktionale Service-E-Mails, die nur an Nutzer gesendet werden, die sich ausdrücklich registriert und einen Zustellplan gewählt haben
- Zur Verarbeitung von Abonnementzahlungen und Verwaltung der Abrechnung
- Zur Beantwortung von Supportanfragen
- Zum Versand servicebezogener Mitteilungen (Abonnementbestätigungen, Zahlungsbelege, Bestätigungen von Präferenzänderungen)
- Zum Versand von Marketingmitteilungen, wenn Sie eingewilligt haben
- Zur Verbesserung unseres Dienstes durch aggregierte, anonymisierte Nutzungsanalyse
- Zur Anzeige von Werbung auf firstpost.io (mit Ihrer Einwilligung, wo erforderlich)
- Zur Einhaltung gesetzlicher und regulatorischer Verpflichtungen
E-Mail-Abmeldung: Jede Stellenbenachrichtigungs-E-Mail enthält einen Abmeldelink in der Fusszeile. Sie können Ihre Benachrichtigungen auch jederzeit kündigen, indem Sie sich in Ihr Dashboard einloggen und Kontoeinstellungen → Abonnement kündigen auswählen. Die Kündigung ist sofort wirksam; es werden keine weiteren E-Mails gesendet.
5. Mit wem wir Ihre Daten teilen
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Daten nur mit den folgenden vertrauenswürdigen Dienstleistern, im Rahmen vertraglicher Auftragsverarbeitungsvereinbarungen:
- Stripe, Inc. - Zahlungsverarbeitung und Abonnementverwaltung
- Amazon Web Services (AWS) - Cloud-Infrastruktur, Datenbankspeicherung und Dateispeicherung (Lebenslauf-Uploads). Daten werden in EU/UK-AWS-Regionen gespeichert.
- Google Analytics - Anonymisierte Website-Analyse (mit Ihrer Einwilligung)
- Werbepartner - Wenn Sie in Werbe-Cookies eingewilligt haben, können unsere Werbepartner Daten gemäss ihren eigenen Datenschutzrichtlinien verarbeiten
Wir können Daten auch an Strafverfolgungsbehörden oder Aufsichtsbehörden weitergeben, wenn dies gesetzlich erforderlich ist.
6. Internationale Datenübermittlungen
Einige unserer Dienstleister (einschliesslich Stripe und AWS) können Daten ausserhalb des Vereinigten Königreichs oder des EWR verarbeiten. In diesem Fall stellen wir sicher, dass angemessene Schutzmassnahmen gemäss der britischen DSGVO bestehen, einschliesslich der Verwendung des britischen International Data Transfer Agreement (IDTA) oder Standardvertragsklauseln.
7. Wie lange wir Ihre Daten aufbewahren
- Konto- und Präferenzdaten: Werden für die Dauer Ihres Abonnements und 2 weitere Jahre aufbewahrt, um eine Kontoreaktivierung zu ermöglichen und finanziellen Aufbewahrungspflichten nachzukommen.
- Lebenslauf-Daten: Werden aufbewahrt, bis Sie sie löschen, Ihr Abonnement kündigen oder die Löschung anfordern. Automatische Löschung 90 Tage nach Kontoschliessung.
- Zahlungsunterlagen: Werden 7 Jahre gemäss britischem Steuerrecht aufbewahrt.
- Support-Kommunikation: Wird 3 Jahre aufbewahrt.
- Analysedaten: Anonymisierte/aggregierte Daten können unbefristet aufbewahrt werden. Individuelle Sitzungsdaten werden gemäss den Standardaufbewahrungseinstellungen von Google Analytics aufbewahrt (standardmässig 26 Monate).
- Cookies und Anmeldetoken: Standardmässig wird Ihr Anmeldetoken im Sitzungsspeicher des Browsers gespeichert und gelöscht, wenn Sie den Tab schliessen. Wenn Sie auf der Anmeldeseite die Option zum dauerhaften Angemeldetbleiben aktivieren, wird das Token dauerhaft für bis zu 30 Tage gespeichert. Sie können sich jederzeit über das Dashboard abmelden, um es sofort zu löschen. Andere dauerhafte Cookies verfallen gemäss ihren individuellen Ablaufdaten, typischerweise 12-24 Monate.
8. Ihre Rechte gemäss der britischen DSGVO
Sie haben die folgenden Rechte bezüglich Ihrer personenbezogenen Daten. Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an privacy@firstpost.io. Wir antworten innerhalb von 30 Tagen.
- Auskunftsrecht: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.
- Recht auf Berichtigung: Fordern Sie die Korrektur ungenauer oder unvollständiger Daten an. Die meisten Daten können Sie direkt in Ihrem Konto-Dashboard aktualisieren.
- Recht auf Löschung (»Recht auf Vergessenwerden«): Fordern Sie die Löschung Ihrer Daten an. Beachten Sie, dass einige Daten zur Erfüllung gesetzlicher Pflichten aufbewahrt werden können.
- Recht auf Einschränkung: Fordern Sie an, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
- Recht auf Datenübertragbarkeit: Fordern Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format an.
- Widerspruchsrecht: Widersprechen Sie einer Verarbeitung auf Grundlage berechtigter Interessen oder für Direktmarketingzwecke.
- Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung basiert, können Sie diese jederzeit widerrufen, ohne die Rechtmässigkeit der vorherigen Verarbeitung zu beeinträchtigen.
Sie haben ausserdem das Recht, eine Beschwerde beim Information Commissioner's Office (ICO) einzureichen unter ico.org.uk oder telefonisch unter 0303 123 1113.
9. Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören: TLS-Verschlüsselung bei der Übertragung, AES-256-Verschlüsselung im Ruhezustand für alle gespeicherten Daten einschliesslich Lebensläufe, Zugriffskontrollen und Authentifizierung auf allen Systemen sowie regelmässige Sicherheitsüberprüfungen. Allerdings ist keine Methode der Datenübertragung über das Internet vollständig sicher. Wir werden betroffene Nutzer und das ICO unverzüglich im Falle einer Datenschutzverletzung benachrichtigen, die ein Risiko für Ihre Rechte darstellt.
10. Minderjährige
FirstPost.io ist für Erwachsene ab 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Minderjähriger uns Daten bereitgestellt hat, kontaktieren Sie uns bitte umgehend unter privacy@firstpost.io.
11. Links zu Dritten
FirstPost.io kann Links zu Websites Dritter enthalten, einschliesslich der von uns überwachten Karriereseiten von Unternehmen und Werbelinks. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Websites und empfehlen Ihnen, deren individuelle Datenschutzrichtlinien zu lesen.
12. Werbung
FirstPost.io zeigt Werbung von Drittanbietern an. Werbung wird von unseren Werbepartnern bereitgestellt, die Cookies und ähnliche Tracking-Technologien verwenden können, um relevante Anzeigen basierend auf Ihren Interessen anzuzeigen. Werbedaten werden mit Ihrer Einwilligung und gemäss unserer Cookie-Richtlinie verarbeitet. Werbeeinnahmen werden zur Finanzierung der Entwicklung und Wartung dieses Dienstes verwendet. Wir gestatten Werbetreibenden keinen Zugang zu Ihren Stellenpräferenzen, Ihrem Lebenslauf oder Ihren Abonnementdaten.
13. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder durch einen auffälligen Hinweis auf firstpost.io mindestens 14 Tage vor Inkrafttreten der Änderungen informieren. Die fortgesetzte Nutzung des Dienstes nach dem Datum des Inkrafttretens gilt als Annahme der aktualisierten Richtlinie.
14. Kontakt
Bei Fragen, Anliegen oder Anfragen bezüglich dieser Datenschutzrichtlinie oder Ihrer personenbezogenen Daten: