Unframed Bit Break the Frame
ENDEESFRITLBNLPT

Dateschutznotiz

Versioun: 1.0 — Gültegkeetsdatum: 2026-07-27

1. Verantwortlechen

Serap Kuşu-Eryigit
21, rue Basse
L-3813 Schifflange
Luxembourg
Keen Clienteverkéier.
Kontaktpersoun / Support: Serap Kuşu-Eryigit
Support: support@unframed-bit.eu
Kontakt: contact@unframed-bit.eu
Telefon: +352 691 868 822
Related service domains: unframed-bit.eu
Technesch Ëmsetzung: Nejat Philip Eryigit / Ready-4-IT (www.ready-4-it.com)

DPO-Kontakt: gëtt ernannt, wann et gesetzlech wéinst Veraarbechtungsvolumen oder Ëmfang erfuerderlech ass.

2. Ëmfang

Dës Notiz deckt Daten of, déi am Unframed Bit veraarbecht ginn fir:

  • liicht Sessioun Zougang
  • Login iwwer Identitéitsprovider (Google, LinkedIn, Xing an/oder GitHub iwwer d'UnframedStats-GitHub-App): Profil an E-Mail nëmme fir Authentifikatioun
  • lokal strukturéiert Profilmanagement (Kandidat)
  • verëffentlecht ëffentlecht Kandidatenprofil (QR / Direktlink), wann de Kandidat d'Verëffentlechung aktivéiert
  • Recruteur Aarbechtsberäich Zougang a Recruteur-Firma Aufgab (B2B)
  • CV-Schabloun-baséiert Gantt / Timeline Rendering (nëmme strukturéiert Ausgang; raw CV gëtt net zréckbehalen)
  • geliwwert Statistiken Evenementer a Kreditt / Belounung Comptablesmethod
  • legal, Sécherheet an Ënnerstëtzung Operatiounen fir d'Unframed Bit Layer

Aktuellen Ëmfang Grenz: Kandidate kënnen weltwäit matmaachen; Recruteur-Firma Onboarding ass limitéiert op EU/EWR-etabléiert Entitéiten an d'Vereenegt Kinnekräich am aktuellen MVP.

Date-Minimiséierung: Unframed Bit späichert keng perséinlech Donnéeën iwwert dat fir de Service Noutwennegt eraus. De Login iwwer den Identitéitsprovider bleift virum Ofschloss vun der Registréierung nëmme sessiounsgebunden. Ausnamen si zäitlech begrenzt (z. B. strukturéiert Gantt-/Zäitleeschtendaten fir eng aktiv bezuelt Period oder bis zur genannten Opbewahrungsbasis). Réie CV-Material gëtt no Ëmwandlung a strukturéiert Zäitleeschtendaten verworf.

3. Datekategorien

Lokal Unframed Bit Daten:

  • Sessiounsidentifizéierer a Login Metadaten
  • Identitéitsdaten vum gewielte Identitéitsprovider beim Login (Google, LinkedIn, Xing an/oder GitHub): Subject/Handle, Profilfelder (Unzeegenumm, Avatar, Profil-URL wann verfügbar) an E-Mail-Adress, wann verfügbar. Virum Ofschloss vun der Registréierung bleiwen dës Donnéeën nëmmen an der Browser-Sessioun a ginn net als dauerhafte Unframed-Bit-Kont gespäichert.
  • affichéieren Numm
  • strukturéiert Karriär-Schabloun Entréen lokal agefouert an Unframed Bit (net rau CV Text)
  • Verëffentlechungs-Flags vum ëffentleche Profil, Siichtbarkeetsastellungen pro Element, fakultativ extern Profil-URLen (LinkedIn, Xing, GitHub, Website), Notiztext an Diagramm-Siichtbarkeeten
  • legal Akzeptanz records fir Unframed Bit Säiten wou zoutreffend
  • Kandidateplang / Lizenz Staat a Kreditt Event Metadaten wou zoutreffend
  • nom Accord fir Repository-Analyse an der Installatioun vun der Unframed-Stats-App: aggregéiert GitHub-Statistiken aus installatiounssiichtbare Repositories (Sprooch-/Beitrags-/Aktivitéitsaggregaten), Ofdeckungsmetadaten (z. B. analyséiert vs. gesamt), Installatiouns-Verknëpfungs-IDen an Last-Known-Good-Cache-Zäitstempel fir éierlecht Refresh-/Ratelimit-Verhalen

B2B Recruteur / Verantwortungsdaten:

  • Recruteur Sëtz Identitéit an Firma Aufgab
  • Land vun der Firma Sëtz an EU / EEA-Berechtegungserklärung
  • Firma Code an E-Mail-Domain Politik Match Resultat
  • Onboarding Beweis Metadaten (Firma Aschreiwung Beweis Referenz, TVA / Steier-ID Validatioun Staat, Admin Autorisatioun Staat, Etablissement-Lizenz oder Sëtz-Beweis Staat wou zoutreffend)
  • Verifizéierungsfall Timeline (virgeluecht, Defizit Notiz, Äntwert, Entscheedung)
  • kontraktuell Benotzung-Grenz Unerkennung (Shortlist-nëmmen Notzung, Läschen Engagement, keen Out-of-EU / EEA Transfert ouni separat legal Basis)
  • alljährlechen re-attestation a periodesch nei-Check Status records
  • Kandidatestatistiken Zougang records (wien, wéini, wéi eng Zougangstyp)
  • geliwwert / net geliwwert Resultat Staat a Rechnung / Net-Rechnung Grond
  • Referral Attributiounsevenementer an ausgezeechente Bonuskreditrecords
  • Kredittnotzungsrecords (abegraff, Iwwerdroung, Bonus, Kaddo, Extra Notzung)
  • Mount Reconciliatioun a Korrektur records

4. Zwecker a Rechtsgrondlagen

  1. Produit Operatioun an Sëtzung Sécherheet — bitt den Unframed Bit Web Interface a schützt de Service géint Mëssbrauch. Juristesch Basis: GDPR Art. 6(1)(b) und 6(1)(f).
  2. Authentifikatioun iwwer Identitéitsprovider — Bewerber a Recruteuren iwwer en Identitéitsprovider (Google, LinkedIn, Xing oder GitHub) authentifizéieren. De Provider deelt Profil an E-Mail nëmme fir eng temporär Unframed-Bit-Sessioun ze erstellen. En dauerhafte Kont a rechtlech Unnamen entstinn eréischt, wann d'Registréierung ofgeschloss an AGB an Dateschutzhinweis ausdrécklech akzeptéiert ginn. Optional Repository-Analyse (GitHub) brauch eng separat Averstanenis an App-Installatioun. Bei Ofbroch vun der Registréierung gëtt d'Unframed-Sessioun an en eventuell onvollstännege Stub geläscht; d'Fräigaab beim Provider bleift, bis se do widerruff gëtt. Rechtsgrondlag: DSGVO Art. 6 Abs. 1 lit. b an f fir d'Sessioun; Art. 6 Abs. 1 lit. a/b fir dauerhaft Registréierungsunnamen.
  3. Lokal strukturéiert Profil Ëmgank — Loosst e Benotzer eng liicht lokal Gantt oder Timeline Basis am Unframed Bit erhalen. Juristesch Basis: GDPR Art. 6(1)(b), Art. 6(1)(a) wou fakultativ Felder duerch Zoustëmmung veraarbecht ginn.
  4. Verëffentlechung vum ëffentleche Profil — déi vum Kandidat gesteiert ëffentlech Profilfläch (QR/Direktlink) liwweren: ofgekierzte Identitéit fir anonym Visiteuren an voller Identitéit plus Recruteur-Elementer fir authentifizéiert Recruteuren. Extern Profil-Linken (LinkedIn, Xing, GitHub, Website) ginn anonymen Visiteuren ni gewisen. Diagrammer a Notizen kënnen op nëmme Recruteuren, verstoppt, oder Recruteur + ëffentlech gesat ginn. Rechtsgrondlag: GDPR Art. 6(1)(a) iwwer den explizitte Verëffentlechungs-Schalter an d'Siichtbarkeet pro Element; Art. 6(1)(b) an 6(1)(f) fir authentifizéiert Recruteuren, souwäit uwennbar.
  5. Planoofhängeg Unzeige vu GitHub-Diagrammer a fortschrëttlech Ofdeckung — nom Accord fir Repository-Analyse an der Installatioun vun der Unframed-Stats-App installatiounssiichtbar GitHub-Daten ufroen, Diagramm-Aggregater berechnen an unzeigen a betrieblech Last-Known-Good-/Ofdeckungsmetadaten féieren (z. B. analyséiert vs. gesamt). Déift a Publikum bleiwen planofhängeg (Free-Self-Dashboard-Teaser ongeféier ee Joer; Young-Professional-/Professional-Self-Fënsteren; komplett Diagrammer fir authentifizéiert Recruiter bei aktiver bezueltter Phas). D’Analyse leeft a Batches; Free-Ofdeckung kann onvollstänneg bleiwen; bezuelt Pläng zielen op komplett Ofdeckung vun net-idle Repositories. Idle-Forks kënnen iwwersprong ginn. Erhéicht GitHub-Hebel — wann freigeschalt — nëmme fir bezuelt Konten. Rechtsgrondlag: GDPR Art. 6(1)(a) fir den optionale Accord; Art. 6(1)(b) fir vertraglech Planfunktiounen; Art. 6(1)(f) fir Recruiter-Ausliwwerung a Ratelimit-/Integritéitskontrollen.
  6. Recruteurfirma Onboarding an Auditabilitéit (B2B) — rekrutéiert Recruteur Benotzer op de richtege Firmenaarbechtsberäich a suergt tracéierbaren Zougang. Juristesch Basis: GDPR Art. 6(1)(b) und 6(1)(f).
  7. Recruteur Verifikatioun Liewenszyklus Kontrollen (B2B) — eng Kéier Onboarding Kontrollen ausféieren, periodesch Integritéitskontrollen, an Event-driven Neiverifizéierung. Juristesch Basis: GDPR Art. 6(1)(b), 6(1)(f), und Art. 6 (1) (c) wou legal Obligatiounen gëllen.
  8. Recruteur Geographie an Export-Grenz Duerchféierung (B2B) — Restriktioun vum Recruteur Onboarding op EU/EWR-etabléiert Entitéiten an d'Vereenegt Kinnekräich am MVP a notéiert kontraktuell No-Export / No-Hoarding Engagementer fir verëffentlecht Kandidatanalytik. Juristesch Basis: GDPR Art. 6(1)(b) und 6(1)(f).
  9. Geliwwert-Statistik Rechnung a Referral Credits (B2B) — berechent de Kontraktverbrauch, gëlt Referral oder Kaddokreditter, a produzéiert auditéierbar monatlecht Rechnung a Korrekturspuren. Juristesch Basis: GDPR Art. 6(1)(b) und 6(1)(f).
  10. Konformitéit an Ënnerstëtzung — Rechenschaftspflicht, Mëssbrauch Ëmgank, illegal-Inhalt Rapporten, a legal Ufro Ëmgank. Juristesch Basis: GDPR Art. 6(1)(c) und 6(1)(f).

5. Opbewahrung

Default Retention Baselines (ënnerleien zu gesetzleche Behälter a gesetzleche Comptabilitéit wa relevant):

  • Sessiounsdaten: nëmmen aktiv Sessioun plus kuerz technesch Timeout-Fënsteren. Onvollstännege Login virum Registréierungsabschluss ass nëmme sessiounsgebunden.
  • Onvollstänneg Registréierung nom Login beim Identitéitsprovider: Et gëtt keen dauerhafte Unframed-Bit-Kont ugeluecht; d'Sessioun (an en eventuell ale onvollstännege Stub) gëtt geläscht, wann d'Registréierung ofgebrach oder virum Ofschloss ofgemellt gëtt. OAuth-Fräigaaben beim Provider gëtt den Identitéitsprovider, bis de Benotzer se do widerrufft.
  • Roh CV-Uploads oder rohen CV-Text: keng Späicherung no der Ëmwandlung a strukturéiert Timeline-Daten.
  • Strukturéiert Karriär-Schabloun / Gantt Entréen: wärend aktiv ënner enger applicabeler bezuelter / Späicherfenster erhale bleiwen, soss 90 Deeg Inaktivitéit Baseline; dann Läschen oder geplangte Botzen.
  • QR Statistik-Link Fënster fir eege Statistiken: 30 Deeg (Produkt Astellung).
  • Bezuelt strukturéiert Späicherfenster: 30 Deeg pro bezuelte Period (Produktastellung), ouni Matière CV Material ze behalen.
  • Kee Vetter-Origine Cache am aktuellen Startmodus.
  • Recruteur Audit / Onboarding / Unerkennungsrecords: 24 Méint nom Enn vum Kontrakt (oder méi laang wann gesetzlech Halt / Sträit).
  • Rechnung Ledgers: gesetzlech Comptablesmethod Period (minimum 10 Joer wann néideg).
  • Sécherheet Logbicher: 90 Deeg ausser Tëschefall Ëmgank erfuerdert méi.
  • Verëffentlecht Recruteur-Säit Kandidat Analyse: nëmmen Shortlist / Sich Kontext; läschen no der Zougangsphase oder spéitstens no 90 Deeg, ausser eng gesetzlech Verpflichtung erfuerdert méi laang Retentioun.

6. Kontoschléissung an Opbewahrung

D'Kontoschléissung am Self-Service hält den Zougrëff op. Profildaten ginn, wou méiglech, geläscht; gesetzlech Rechnungs- a Steierregistre gi fir Konformitéit an Autoritéiten opbewahrt. Payhip-Bezuelungsdaten ënnerleien de Payhip-Bedingungen. Net genotzt Zäit vun engem aktive bezuelte Plang gëtt net automatesch rembourséiert. Obligatoresch Verbraucherrechter bleiwen onberéiert.

7. Rechter vun den betroffenene Persounen

Benotzer kënnen Zougrëff, Berichtigung, Läschung, Aschränkung, gegebenenfalls Widdersproch a gegebenenfalls Dateportabilitéit ufroen. Eng Kontoschléissung am Self-Service ass disponibel, wou se ugebuede gëtt. Kontakt: contact@unframed-bit.eu.

8. Automatiséiert Entscheedungen

Unframed Bit MVP mécht net voll automatiséiert legal oder ähnlech bedeitend Entscheedungen iwwer Kandidaten oder Recruteuren.

9. Ännerungen

Materiell Ännerunge fir dës Notiz erfuerderen e Versiounsbump, Datumupdate an entspriechend Updates am erhale legale Pak.