Datenschutzinformation von Cumino für Bewerbende

Auf einen Blick

• Wer wir sind. ALFERCOM SRL (nachfolgend „ALFERCOM“) betreibt Cumino, den Service, der den Lebenslauf mit einem virtuellen Assistenten auf WhatsApp, Telegram, Instagram und in der Mini-App erstellt und die Bewerbungen zu den Unternehmen bringt.
• Zwei Verantwortliche, jeder für seinen Teil.
  • Das Unternehmen (oder die Agentur), das die Auswahl durchführt, entscheidet über seine eigene Auswahlkampagne: Es ist für diese Auswahl verantwortlich, und Cumino arbeitet im Auftrag des Unternehmens.
  • ALFERCOM ist verantwortlich für das, was Cumino für Sie tut: den Lebenslauf, die anderen Einstellungskampagnen, die Statistiken.
  • Jeder von beiden hat seine eigene Datenschutzinformation, die Sie jederzeit mit /privacy aufrufen können.
• Zwei getrennte Einwilligungen für Cumino. Sie können auf jede mit Ja oder Nein antworten: eine für die Erstellung des Lebenslaufs, eine für die anderen Einstellungskampagnen.
• Die Bewerbung ist keine Einwilligung. Um an der Kampagne eines Unternehmens teilzunehmen, lesen Sie die Datenschutzinformation des Unternehmens und bestätigen mit „Ich bewerbe mich“. Sie können die Bewerbung jederzeit zurückziehen.
• Künstliche Intelligenz. Sie sprechen mit einem virtuellen Assistenten, und das sagen wir Ihnen sofort. Die künstliche Intelligenz ordnet den Lebenslauf und vergleicht ihn mit den Anforderungen einer Kampagne, aber sie sortiert niemanden aus: Es entscheidet immer eine Person im Unternehmen.
• Nutzungsstatistiken. In der Mini-App und auf den Webseiten für Bewerbende werden die Statistiken nur aktiviert, wenn Sie im Banner auf „Ich akzeptiere“ drücken. Wenn Sie danach Nein sagen, löschen wir die von diesem Gerät erhobenen Daten (Abschnitt 2.6).
• Widerrufen ist nicht Löschen.
  • Der Widerruf beendet diesen Zweck sofort. Wenn Sie möchten, können Sie uns bitten, Ihr Profil 6 Monate lang ruhen zu lassen, damit Sie dort weitermachen können, wo Sie aufgehört haben; andernfalls bewahren wir nur auf, was zum Nachweis der erbrachten Leistung nötig ist (Abschnitt 5).
  • Mit „Ich suche keine Arbeit mehr“ verlassen Sie die Angebote. Das löscht die Daten nicht.
  • Die Löschung („Recht auf Vergessenwerden“, /delete) entfernt Sie aus Cumino. Es bleiben nur ein anonymer Datensatz für die Statistiken und der Nachweis der Einwilligungen (Abschnitt 5).
• Für jede Anfrage: [email protected].

---

1. Wer die Daten verarbeitet und in welcher Rolle

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD), USt-IdNr. IT05068010288.
Datenschutzbeauftragter (DPO): [email protected].
Dokumente und Dienstleister: trust.cumino.com.

Für die Auswahl gilt auch die Datenschutzinformation des Unternehmens: Der virtuelle Assistent und die Mini-App zeigen sie an, bevor das Unternehmen die Daten erhält, und sie bleibt jederzeit abrufbar. Wenn Sie nicht wissen, an wen von beiden Sie sich wenden sollen, schreiben Sie einfach an [email protected]: Betrifft die Anfrage das Unternehmen, leiten wir sie weiter.

---

2. Welche Daten, warum, auf welcher Grundlage und wie lange

2.1 Lebenslauf-Service (Verantwortlicher: ALFERCOM)

• Daten:
  • Vorname, Nachname, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Stadt, Telefon, E-Mail;
  • Berufserfahrung, Ausbildung, Kompetenzen, Sprachen mit Niveau, Zertifikate, Führerscheine, eigenes Fahrzeug, Verfügbarkeit;
  • Aufenthaltserlaubnis, wenn Sie sie angeben;
  • Foto, wenn Sie es senden;
  • schriftliche Nachrichten und Sprachnachrichten der Unterhaltung;
  • erstellter Lebenslauf und Einstellungen zum Aussehen des Lebenslaufs.
• Quelle: Sie, in der Unterhaltung mit dem virtuellen Assistenten oder in der Mini-App. Das Foto liegt nur vor, wenn Sie es senden.
• Rechtsgrundlage: die Einwilligung in die Erstellung des Lebenslaufs, die zu Beginn eingeholt wird (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung kann der Lebenslauf nicht erstellt werden.
• Sprachnachrichten: Sie dienen nur dazu, sie zu transkribieren. Die Audiodatei wird gelöscht, sobald der Lebenslauf erstellt ist oder die Unterhaltung neu beginnt; die Transkription bleibt im Profil.
• Aufbewahrungsdauer:
  • Die Einwilligung gilt 12 Monate und wird mit einem Fingertipp erneuert; Cumino erinnert Sie 30, 15 und 7 Tage vor dem Ablauf daran;
  • wenn Sie die Einwilligung widerrufen, endet der Service sofort. In der Nachricht, die den Widerruf bestätigt, fragen wir Sie, ob wir Ihr Profil 6 Monate lang ruhen lassen sollen, damit es, falls Sie es sich anders überlegen, dort weitergeht, wo es aufgehört hat. Wenn Sie mit Ja antworten, bleibt das Profil 6 Monate lang erhalten, ohne verwendet zu werden, auf der Grundlage dieser Ihrer Entscheidung (Art. 6 Abs. 1 lit. a DSGVO); wenn Sie mit Nein antworten oder nicht antworten, verlässt das Profil Cumino sofort;
  • läuft die Einwilligung ohne Erneuerung ab, gilt dasselbe: In den Erinnerungen können Sie wählen, ob Sie erneuern oder uns bitten, das Profil 6 Monate lang ruhen zu lassen; wenn Sie nicht antworten, verlässt das Profil Cumino bei Ablauf;
  • wenn das Profil Cumino verlässt, bewahrt ALFERCOM nur die Akte auf, die zum Nachweis der erbrachten Leistung dient (Abschnitt 2.5), und leitet daraus einen anonymen Datensatz für die Statistiken ab (Abschnitt 2.4); der Rest wird gelöscht;
  • schriftliche Nachrichten und die Transkriptionen der Sprachnachrichten sind Teil des Profils und folgen denselben Regeln;
  • der temporäre Gesprächsspeicher (auf dem Server von ALFERCOM) bewahrt den Verlauf einer Unterhaltung bis zu 30 Minuten nach der letzten Nachricht auf und die Sitzungsdaten (Sprache und Sitzungskennung) bis zu 24 Stunden.

2.2 Bewerbung auf eine Kampagne (Verantwortlicher: das Unternehmen)

• Daten:
  • das Profil und der Lebenslauf;
  • die Antworten auf die Fragen der Kampagne;
  • die gewählten Phasen und Standorte, die Vorstellungsgespräche, das Ergebnis;
  • die Bewertung anhand der Anforderungen und die Kompetenzkarte (Abschnitt 3);
  • die Anrufe des Sprachassistenten zur Vereinbarung des Vorstellungsgesprächs;
  • die Notizen der für die Auswahl zuständigen Person, die Sie nicht sehen.
• Wie man sich bewirbt: Cumino zeigt Ihnen die Datenschutzinformation des Unternehmens, und Sie bestätigen mit „Ich bewerbe mich“. Das ist keine Einwilligung: Es ist Ihre Bitte, für diese Kampagne bewertet zu werden (vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; art. 111-bis des D.Lgs. 30 giugno 2003, n. 196, „Codice in materia di protezione dei dati personali“ (italienisches Datenschutzgesetzbuch), nachfolgend „Codice privacy“). Cumino hält fest, dass Sie diese Fassung der Datenschutzinformation gesehen und sich beworben haben.
• Rechtsgrundlage und Aufbewahrungsfristen: Sie werden vom Unternehmen festgelegt und in dessen eigener Datenschutzinformation angegeben. Wenn Sie die Bewerbung zurückziehen, kontaktiert das Unternehmen Sie nicht mehr und bewahrt auf, was zur Dokumentation der Auswahl und zur eigenen Verteidigung nötig ist, für den von ihm angegebenen Zeitraum.
• Solange Sie nicht mit „Ich bewerbe mich“ bestätigen, sieht das Unternehmen Ihren Namen und den Status der Bewerbung, weil Sie in seine Kampagne eingetreten sind, aber nicht den Lebenslauf und die Antworten. Wenn Sie sich nicht bewerben, wird der Lebenslauf trotzdem erstellt, und Sie können sich später bewerben.
• Besondere Kategorien personenbezogener Daten: Die Zugehörigkeit zu geschützten Kategorien oder Gesundheitsdaten werden nur in den Kampagnen abgefragt, die das Unternehmen geschützten Kategorien oder benachteiligten Arbeitnehmern widmet, wenn eine Vorschrift es vorsieht (gezielte Arbeitsvermittlung, L. 12 marzo 1999, n. 68 (italienisches Gesetz über das Recht auf Arbeit von Menschen mit Behinderungen); art. 10, comma 2, D.Lgs. 10 settembre 2003, n. 276 (italienisches Gesetzesdekret zu Beschäftigung und Arbeitsmarkt)). Die Fragen wählt das Unternehmen aus, das dafür verantwortlich ist, auf der Grundlage von Art. 9 Abs. 2 lit. b DSGVO. Vor der Frage weist der Assistent darauf hin, dass es sich um besondere Daten handelt und dass die Antwort freiwillig ist; die Daten werden verschlüsselt gespeichert und nur von denjenigen im Unternehmen gesehen, die sie brauchen. Wenn Sie von sich aus Informationen zur Gesundheit schreiben, speichert der Assistent sie nicht im Profil.

2.3 Andere Einstellungskampagnen (Verantwortlicher: ALFERCOM)

• Daten: das Profil und die Präferenzen (welche Art von Arbeit, wo, mit welchem Vertrag und welcher Arbeitszeit).
• Rechtsgrundlage: die Einwilligung in die anderen Einstellungskampagnen, getrennt von der für den Lebenslauf (Art. 6 Abs. 1 lit. a DSGVO).
• Was geschieht:
  • Wenn Sie einwilligen, gelangt Ihr Profil, ohne Namen und ohne Kontaktdaten, in den Pool, den die Kundenunternehmen von Cumino für ihre eigenen Kampagnen einsehen;
  • Sie geben Ihre Präferenzen an (welche Arbeit, wo, mit welchem Vertrag und welcher Arbeitszeit, das Mindestgehalt) und den Kanal, auf dem Sie Anfragen erhalten;
  • ein Unternehmen, das eine Kampagne erstellt hat, kann Sie über Cumino fragen, ob Sie daran teilnehmen möchten. Name und Kontaktdaten gehen nur dann an das Unternehmen, wenn Sie nach dem Lesen der Datenschutzinformation des Unternehmens mit „Ich bewerbe mich“ bestätigen: Ab diesem Moment ist es eine Bewerbung wie die in Abschnitt 2.2;
  • die Unternehmen, die Cumino für die Suche nach Bewerbenden nutzen, sind die Personalagenturen und die Kundenunternehmen von ALFERCOM; die Liste der Kategorien finden Sie auf trust.cumino.com;
  • es gibt nur eine Einwilligung für alle anderen Kampagnen; die Wahl erfolgt Kampagne für Kampagne mit „Ich bewerbe mich“.
• Widerruf: Das Profil ist für die Unternehmen nicht mehr sichtbar, und die Anfragen enden sofort. Wie beim Lebenslauf können Sie uns bitten, die Präferenzen 6 Monate lang ruhen zu lassen, um die Einwilligung zu reaktivieren, ohne sie neu einzugeben; andernfalls werden sie gelöscht.
• Aufbewahrungsdauer: solange die Einwilligung aktiv ist.
• Nie für Werbung: Diese Daten werden nie für kommerzielle Mitteilungen verwendet, weder von ALFERCOM noch von anderen.

2.4 Forschungsstelle und Statistiken (Verantwortlicher: ALFERCOM)

• Zweck: interne Statistiken zum Arbeitsmarkt und zur Funktionsweise des Services, zum Beispiel die Zahl der Bewerbenden nach Beruf und nach Stadt, die Zeiten, die Abbrüche, die Ergebnisse. Nie für Werbung.
• Wenn ein Profil Cumino verlässt (nach einem Widerruf oder einem Ablauf oder mit der Löschung), leitet ALFERCOM daraus einen anonymen Datensatz ab und löscht den Rest:
  • es bleiben, in verallgemeinerter Form: die Altersgruppe (in 5-Jahres-Gruppen), das Geschlecht, die Staatsangehörigkeit (nach geografischem Gebiet, wenn selten), die Provinz (die Region, wenn selten), ob eine Arbeitserlaubnis vorliegt, die Berufe als Code, die Branche und die Jahre der Berufserfahrung in Gruppen, das Niveau und das Studienfach, die Kompetenzen nach Gruppen der ESCO-Klassifikation, die Sprachen, die Führerscheine, die Arbeitspräferenzen, der Kanal und das Jahr;
  • es bleiben nicht: Name, Kontaktdaten, Steuernummer, Foto, Lebenslauf, Freitext (Nachrichten, Transkriptionen, Beschreibungen), Namen der Unternehmen, genaue Daten, geschützte Kategorien und Gesundheitsdaten;
  • jede Kombination aus Alter, Geschlecht, Staatsangehörigkeit, Provinz und Beruf gilt für mindestens 5 Personen, und der Datensatz ist weder mit dem Profil noch mit den anderen Daten verknüpft: Deshalb lässt er keine Identifizierung Ihrer Person zu und ist ein anonymes Datum (Erwägungsgrund 26 DSGVO). ALFERCOM bewahrt ihn zeitlich unbegrenzt auf, nur für die Statistiken, und prüft das Risiko einmal im Jahr.
• Rechtsgrundlage für die Erstellung des Datensatzes: berechtigtes Interesse von ALFERCOM, den Service und den Arbeitsmarkt zu kennen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Ergebnisse der Kampagnen (Eignung, Vorstellungsgespräch, Einstellung) fließen nur als Kategorien und mit der im Vertrag vorgesehenen Genehmigung der Kundenunternehmen in den Datensatz ein.
• Widerruf: Der Widerruf einer Einwilligung beendet diese Statistiken nicht, weil sie auf anonymen Daten beruhen.
• Widerspruch: Sie können der Erstellung des Datensatzes widersprechen, indem Sie an [email protected] schreiben (Art. 21 DSGVO); in diesem Fall erstellt ALFERCOM ihn nicht.

2.5 Sicherheit, Einwilligungsregister und gesetzliche Pflichten (Verantwortlicher: ALFERCOM)

• Daten:
  • das Einwilligungsregister: für jede Entscheidung ein Code, der Sie identifiziert (nicht das Telefon oder die E-Mail), der Zweck, die Handlung (erteilt, abgelehnt, widerrufen, erneuert, abgelaufen), der genaue angezeigte Text, die Fassung der Datenschutzinformation, Datum und Uhrzeit, der Kanal, wer die Entscheidung getroffen hat und die Sprache;
  • wenn das Profil Cumino verlässt, die Akte, die zum Nachweis der erbrachten Leistung dient: das Einwilligungsregister, die Zeitpunkte der Leistung, die Fassungen des Lebenslaufs, die Übermittlungen an die Unternehmen und die letzte Fassung des Lebenslaufs, mit beschränktem Zugriff;
  • technische Logs und Sitzungskennungen.
• WhatsApp-Link zur Mini-App: Der Link bindet sich an das erste Telefon, das ihn öffnet, und gilt, einmal geöffnet, 90 Minuten. Um das Telefon zu erkennen, setzt die Mini-App ein technisches Cookie, „cumino_twa_device“, das nur für die Anfragen der Mini-App dient, von der Seite nicht lesbar ist und 24 Stunden gültig bleibt. Das Cookie ist für die Sicherheit des von Ihnen gewünschten Services erforderlich, daher braucht es nicht Ihre Einwilligung. In der Datenbank bleiben nur der Hash-Wert des Cookies und der Hash-Wert der Nummer, nicht die Nummer im Klartext; jede Nacht werden die Zeilen der Links gelöscht, die vor mehr als einer Woche abgelaufen sind (ein Link gilt höchstens 24 Stunden).
• Rechtsgrundlage: Pflicht, die Einwilligung und ihren Widerruf nachzuweisen (Art. 7 Abs. 1 DSGVO; Grundsatz der Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO); berechtigtes Interesse an der Sicherheit und an der Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO), auch nach der Löschung, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 17 Abs. 3 lit. e DSGVO); gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Aufbewahrungsdauer:
  • das Einwilligungsregister bleibt auch nach einem Widerruf oder einer Löschung als Nachweis bestehen; die Akte des Services bleibt nach einem Widerruf oder einem Ablauf bestehen, nicht nach der Löschung. Sie werden für die Dauer der Verarbeitung und 5 Jahre danach aufbewahrt. Nach der Löschung enthält das Register Ihren Namen nicht: E-Mail und Telefon bleiben nur als nicht umkehrbarer Hash-Wert erhalten, den ALFERCOM mit einem getrennt verwahrten Schlüssel abgleichen kann, wenn es eine Einwilligung nachweisen muss;
  • technische Logs werden höchstens 12 Monate aufbewahrt.

2.6 Nutzungsstatistiken und Fehlersuche (Verantwortlicher: ALFERCOM)

• Zweck: zu verstehen, wie der virtuelle Assistent, die Mini-App und die Webseiten genutzt werden, und Fehler zu finden, um sie zu beheben. Nie für Werbung, nie, um Sie zu bewerten.
• Werkzeug: PostHog (Abschnitt 4).
• In der Mini-App und auf den Webseiten für Bewerbende (Datenschutzinformation des Unternehmens, Erneuerung der Einwilligung):
  • PostHog wird nur mit Ihrer Einwilligung aktiviert, die Sie mit „Ich akzeptiere“ in dem Banner geben, das beim ersten Besuch erscheint. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und art. 122 des Codice privacy;
  • ohne Ihre Einwilligung wird PostHog nicht geladen, sendet nichts und speichert nichts auf dem Gerät;
  • Sie können Ihre Entscheidung jederzeit ändern: mit „Entscheidung zu den Statistiken ändern“ am Ende der Hauptseite der Mini-App. Wenn Sie mit Nein antworten, hört PostHog auf, Daten zu erheben, und ALFERCOM löscht die bereits von diesem Gerät erhobenen Daten, Ereignisse und Aufzeichnungen; auf dem Gerät bleibt nur ein Vermerk über das Nein;
  • PostHog erhebt die aufgerufenen Seiten, die Klicks (ohne den Text und die Attribute der Elemente), technische Fehler und die Sitzungsaufzeichnung, in der Texte und ausgefüllte Felder abgedeckt sind. Die Adressen der Seiten kommen ohne Parameter an. Bei PostHog kommen nie Ihr Name, Ihre Kontaktdaten, das Foto, der Text des Lebenslaufs oder die Zugangscodes des WhatsApp- oder Telegram-Links an.
• Im virtuellen Assistenten (auf WhatsApp, Telegram und Instagram): PostHog erhebt die Schritte des Ablaufs, zum Beispiel „Lebenslauf erstellt“, mit einem vom Server berechneten pseudonymen Code anstelle der Telefonnummer; aus dem Code lässt sich die Nummer nicht ermitteln. Rechtsgrundlage: berechtigtes Interesse von ALFERCOM, den Service funktionsfähig zu halten und zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Sie können widersprechen, indem Sie an [email protected] schreiben.
• Aufbewahrungsdauer:
  • Ereignisse werden 24 Monate aufbewahrt, danach bleiben nur die Summen; Sitzungsaufzeichnungen werden 30 Tage aufbewahrt;
  • mit der Löschung löscht ALFERCOM auch die Ereignisse des virtuellen Assistenten mit Ihrem Code.

2.7 Cookies und Speicher des Browsers

Die Mini-App und die Webseiten für Bewerbende speichern auf dem Gerät nur Folgendes:

Technische Cookies und technischer Speicher sind für den von Ihnen gewünschten Service erforderlich und brauchen keine Einwilligung (art. 122 des Codice privacy).

---

3. Künstliche Intelligenz

Sie sprechen mit einem virtuellen Assistenten. Das sagen wir zu Beginn der Unterhaltung und zu Beginn jedes Anrufs (Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) über künstliche Intelligenz). Wenn Sie danach fragen, bestätigt der Assistent, dass er eine künstliche Intelligenz ist.

Was die künstliche Intelligenz nicht tut:

• sie sortiert niemanden aus und entscheidet nicht: Die Eignung und die Kompetenzkarte sind eine Hilfe für die Person, die die Auswahl betreut: Sie sieht den Grund jeder Bewertung und entscheidet persönlich. Es gibt keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO);
• sie erkennt keine Emotionen;
• sie führt keine biometrischen Analysen durch;
• sie leitet weder Herkunft noch Gesundheit, Meinungen oder andere geschützte Merkmale ab.

Es handelt sich um Profiling (Art. 4 Nr. 4 DSGVO), weil berufliche Aspekte bewertet werden, die Sie betreffen. Deshalb können Sie:

• fragen, warum Sie eine bestimmte Bewertung erhalten haben;
• Ihren Lebenslauf korrigieren;
• verlangen, dass eine Person im Unternehmen die Bewertung überprüft;
• sie anfechten.

Sie können Ihre Anfragen an das Unternehmen der Kampagne oder an [email protected] richten; von dort werden sie weitergeleitet.

An das Modell der künstlichen Intelligenz gelangt nur, was nötig ist. Für die Kompetenzkarte gelangt nur der berufliche Teil des Lebenslaufs: kein Name, keine Kontaktdaten, kein Geburtsdatum, keine Staatsangehörigkeit, kein Geschlecht und kein Foto.

Dienstleister für künstliche Intelligenz:

• die Modelle kommen über Vercel AI Gateway (Modelle von OpenAI und Google);
• Transkription und numerische Darstellung von Texten (Embedding): OpenAI;
• Sprachassistent: ElevenLabs.

ALFERCOM nutzt die Dienste in der Version für Unternehmen, und die Daten dienen nicht dazu, die Modelle der Dienstleister zu trainieren:

• OpenAI und Google verwenden die Daten, die sie über ihre Dienste für Unternehmen (API) erhalten, nicht für das Training;
• bei ElevenLabs ist die Verwendung der Daten für das Training in den Kontoeinstellungen von ALFERCOM ausgeschlossen.

---

4. An wen die Daten gehen

• An das Unternehmen der Kampagne, bei der Sie sich bewerben, nachdem Sie die Datenschutzinformation des Unternehmens gesehen haben.

• An andere Unternehmen nur, wenn Sie bei einer der anderen Einstellungskampagnen mit „Ich bewerbe mich“ antworten. Vorher sehen sie nur das Profil ohne Namen und Kontaktdaten (Abschnitt 2.3).

• An die Dienstleister von ALFERCOM, die als Auftragsverarbeiter tätig sind, mit Vertrag:

  • Server und Datenbank: Hetzner, Deutschland;
  • Netzwerk und Schutz: Cloudflare;
  • künstliche Intelligenz: Abschnitt 3;
  • Telefonie: Twilio;
  • E-Mail: Resend;
  • Nachrichten auf WhatsApp, wenn Sie WhatsApp wählen: Meta, mit der WhatsApp Business Platform;
  • technische Fehler: Sentry;
  • Nutzungsstatistiken und Fehlersuche: PostHog, Server in der EU (Abschnitt 2.6);
  • Adressen und Karten: Mapbox;
  • Kalender und Videoanrufe des Unternehmens, wenn das Unternehmen sie verbindet: Microsoft 365.

  Die vollständige Liste, mit Standort und Garantien, finden Sie auf trust.cumino.com.

• An die Messaging-Apps, die Sie wählen, Instagram (Meta) und Telegram: Sie verarbeiten die Nachrichten als eigenständige Verantwortliche, nach ihren eigenen Datenschutzinformationen.

• An OpenStreetMap, nur wenn Sie in der Mini-App Ihren Standort nutzen, um die Stadt auszufüllen: Ihr Gerät sendet den Standort an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, ein Land mit Angemessenheitsbeschluss der Europäischen Kommission), der den Namen der Stadt zurückgibt und die Daten nach seiner eigenen Datenschutzinformation verarbeitet.

• An die Behörden, wenn das Gesetz es verlangt.

5. Widerruf, Zurückziehen der Bewerbung, „Ich suche keine Arbeit mehr“ und Löschung

Das sind vier getrennte Vorgänge.

• Widerruf einer Einwilligung. Sie können ihn jederzeit vornehmen, über die Mini-App, über den virtuellen Assistenten oder per E-Mail, so einfach, wie Sie die Einwilligung erteilt haben. Der Widerruf beendet diesen Zweck sofort und beeinträchtigt nicht, was zuvor geschehen ist.
  • Lebenslauf-Service: ALFERCOM erstellt und bearbeitet den Lebenslauf nicht mehr. Wenn Sie darum bitten, ruht das Profil 6 Monate lang; andernfalls verlässt es Cumino sofort (Abschnitt 2.1).
  • Andere Kampagnen: Das Profil ist für die Unternehmen nicht mehr sichtbar, und die Anfragen enden. Wenn Sie darum bitten, ruhen die Präferenzen 6 Monate lang (Abschnitt 2.3).
• Zurückziehen einer Bewerbung. Sie können die Bewerbung auf eine Kampagne jederzeit zurückziehen: Das Unternehmen kontaktiert Sie nicht mehr und bewahrt auf, was zur Dokumentation der Auswahl nötig ist, für den Zeitraum, den es in seiner eigenen Datenschutzinformation angibt (Abschnitt 2.2).
• „Ich suche keine Arbeit mehr“. Sie verlassen die Angebote und die Kontakte. Das ist kein Widerruf und löscht die Daten nicht.
• Löschung. Sie können sie mit /delete, über die Mini-App oder per E-Mail verlangen.
  • ALFERCOM entfernt Ihre Daten aus allen eigenen Systemen: Profil, Lebenslauf, Foto, Unterhaltungen, Import-Dateien (diese werden ohnehin nach 7 Tagen gelöscht), Ereignisse der Nutzungsstatistiken des virtuellen Assistenten.
  • Auch die Bewerbungen bei den Unternehmen verlieren innerhalb von Cumino Ihre Daten: Sie bleiben als geschwärzte Zeilen mit dem Status „Löschung“ bestehen, außerhalb der Listen und der Exporte, damit das Unternehmen weiß, dass es Sie nicht mehr suchen darf. Das sieht der Vertrag zwischen ALFERCOM und den Unternehmen vor, die benachrichtigt werden (Art. 19 DSGVO).
  • Hatte ein Unternehmen Ihre Daten außerhalb von Cumino exportiert, zum Beispiel in das eigene System, so ist das Unternehmen für diese Kopie verantwortlich: ALFERCOM informiert es über Ihre Anfrage.
  • Es bleiben nur der anonyme Datensatz für die Statistiken (Abschnitt 2.4) und der Nachweis der Einwilligungen (Abschnitt 2.5).

Was nach einem Widerruf bleibt, und auf welcher Grundlage:

• das Profil, der Lebenslauf, die Nachrichten und die Transkriptionen: 6 Monate, nur wenn Sie darum bitten (Art. 6 Abs. 1 lit. a DSGVO); danach, oder sofort, verlassen sie Cumino (Abschnitt 2.1);
• die Präferenzen für die anderen Kampagnen: dasselbe (Abschnitt 2.3);
• die Bewerbung bei einem Unternehmen: zur Dokumentation der Auswahl, auf der Grundlage und für den Zeitraum, die das Unternehmen in seiner eigenen Datenschutzinformation angibt (Abschnitt 2.2);
• der anonyme Datensatz für die Statistiken: ohne Begrenzung, weil er kein personenbezogenes Datum ist (Abschnitt 2.4);
• das Einwilligungsregister und die Akte des Services: um die Einwilligung nachzuweisen und ein Recht zu verteidigen (Art. 7 Abs. 1, Art. 5 Abs. 2 und Art. 17 Abs. 3 lit. e DSGVO; Art. 6 Abs. 1 lit. c und f), für die Dauer der Verarbeitung und 5 Jahre danach (Abschnitt 2.5);
• die technischen Logs: höchstens 12 Monate (Abschnitt 2.5).

ALFERCOM verwendet diese Daten nie für kommerzielle Mitteilungen.

6. Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister haben ihren Sitz in den Vereinigten Staaten (Abschnitte 3 und 4). Die Daten gelangen nur mit einer der von der DSGVO vorgesehenen Garantien dorthin (Art. 44 ff.): bei zertifizierten Dienstleistern der Angemessenheitsbeschluss EU-USA (EU-US Data Privacy Framework); in den anderen Fällen die Standardvertragsklauseln der Europäischen Kommission. Die Einzelheiten zu jedem Dienstleister finden Sie auf trust.cumino.com.

7. Rechte

Für die Daten, für die ALFERCOM Verantwortlicher ist, können Sie jederzeit Folgendes verlangen:

• Zugang zu den Daten und eine Kopie davon;
• ihre Berichtigung oder Vervollständigung;
• ihre Löschung;
• die Einschränkung ihrer Verarbeitung;
• ihre Übermittlung in einem von einem Computer lesbaren Format (Übertragbarkeit);
• Widerspruch gegen Verarbeitungen auf der Grundlage des berechtigten Interesses, einschließlich der Statistiken;
• dass keine Entscheidung über Sie ausschließlich auf einer automatisierten Verarbeitung beruht (Cumino trifft keine).

Wie: im virtuellen Assistenten mit /privacy und /delete, in der Mini-App oder indem Sie an [email protected] schreiben. Wir antworten innerhalb eines Monats. Ist die Anfrage komplex, können wir die Frist um zwei Monate verlängern, und in diesem Fall teilen wir Ihnen die Verlängerung mit.

Beschwerde: Sie können sich an den Garante per la protezione dei dati personali (die italienische Datenschutzbehörde), Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), oder an ein Gericht wenden.

8. Ist die Bereitstellung der Daten verpflichtend?

Nein. Ohne die Einwilligung in den Lebenslauf-Service ist es jedoch nicht möglich, den Lebenslauf zu erstellen; und ohne die wesentlichen Daten eines Lebenslaufs (Name, ein Kontakt, mindestens eine Berufserfahrung oder eine Ausbildung) ist es nicht möglich, ihn fertigzustellen. Wenn Sie zu den anderen Einstellungskampagnen Nein sagen, ändert sich für die Bewerbung auf die laufende Kampagne nichts.

9. Änderungen

Wenn sich die Datenschutzinformation ändert, erscheint die neue Fassung auf dieser Seite, mit dem Datum. Betrifft die Änderung eine bereits erteilte Einwilligung, holen wir sie erneut ein.