Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Alexander Vitanyi
Pettenkoferstr. 10, 10247 Berlin
E-Mail: [email protected]

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Eine Erhebung und Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer oder soweit eine andere Rechtsgrundlage dies gestattet.

3. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von JACVault verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontodaten (E-Mail-Adresse, Vor- und Nachname)
• Von Ihnen hochgeladene Lebensläufe und Bewerbungsunterlagen
• Zahlungsdaten (werden ausschließlich über unseren Zahlungsdienstleister Stripe verarbeitet)
• Server-Log-Dateien (IP-Adresse, Zeitstempel, aufgerufene Seiten, Browser- und Geräteinformationen)
• Sitzungsdaten (Session-Cookies zur Aufrechterhaltung der Anmeldung)
• Kommunikationsdaten (E-Mails an unseren Support)

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Verbesserung unserer Dienste
• Verwaltung Ihres Nutzerkontos
• Abwicklung von Zahlungen und Abonnements
• KI-gestützte Analyse und Optimierung Ihrer Bewerbungsunterlagen
• Versand transaktionaler E-Mails (Kontobestätigung, Rechnungen, Passwort-Reset)
• Sicherheit und Missbrauchsprävention (Server-Logs)
• Kommunikation bezüglich Ihres Kontos und unserer Leistungen

5. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Kontozugang, Abonnement)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. beim Signup)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrung von Rechnungen)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Server-Logs, Sicherheit)

6. Server-Log-Dateien

Beim Aufruf unserer Plattform werden automatisch technische Zugriffsdaten in Server-Log-Dateien erfasst. Dies umfasst IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode sowie Browser- und Betriebssysteminformationen. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehlerdiagnose und zur Abwehr von Angriffen verwendet und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Anmeldung über Social Login (OAuth)

JACVault bietet die Möglichkeit, sich über Drittanbieter anzumelden (Google, Microsoft, LinkedIn). Bei der Nutzung eines Social Logins werden Daten zwischen JACVault und dem jeweiligen Anbieter ausgetauscht. Der Umfang der übermittelten Daten richtet sich nach den Datenschutzeinstellungen Ihres Drittanbieter-Kontos. In der Regel werden E-Mail-Adresse, Name und ein eindeutiger Identifikator übertragen.

JACVault speichert von diesen Anbietern ausschließlich die zur Kontoerstellung notwendigen Daten (E-Mail, Name). Für die Datenverarbeitung durch die Drittanbieter selbst gelten deren Datenschutzrichtlinien:

• Datenschutzerklärung Google
• Datenschutzerklärung Microsoft
• Datenschutzerklärung LinkedIn

8. Weitergabe von Daten an Dritte und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist. Mit allen eingesetzten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Wir setzen folgende Dienstleister ein:

9. Transaktionale E-Mails

Im Rahmen der Nutzung des Dienstes versendet JACVault transaktionale E-Mails über den Dienstleister Brevo (Frankreich) an die bei der Registrierung angegebene E-Mail-Adresse. Dies umfasst insbesondere: Kontobestätigung, Passwort-Reset, Zahlungsbestätigungen und Rechnungen sowie Hinweise zu wichtigen Änderungen am Dienst oder Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Rechnungen gemäß §§ 147 AO, 257 HGB). Nach Kündigung Ihres Kontos werden Ihre Bewerbungsunterlagen und Profildaten innerhalb von 30 Tagen gelöscht. Server-Logs werden nach spätestens 14 Tagen gelöscht.

11. Automatisierte Entscheidungsfindung

JACVault trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die KI-gestützten Vorschläge des Dienstes sind ausschließlich Arbeitshilfen, die vom Nutzer eigenverantwortlich geprüft und verwendet werden.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).

13. Cookies und Sitzungsdaten

JACVault verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung (Session-Cookie). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Datensicherheit

Wir treffen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Alle Datenübertragungen erfolgen ausschließlich verschlüsselt über HTTPS (TLS).
• Lebensläufe und Bewerbungsunterlagen werden mit AES-256 verschlüsselt in Google Cloud Storage in Belgien (EU) gespeichert.
• Alle übrigen personenbezogenen Daten (Kontodaten, Nutzungsdaten) werden verschlüsselt in unserer internen Datenbank gespeichert.
• Eingesetzte KI-Dienste betreiben ihre Infrastruktur ausschließlich innerhalb der EU und verwenden Ihre Daten nicht zum Training von Modellen.

15. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder bei geänderten datenschutzrechtlichen Anforderungen anzupassen. Bei wesentlichen Änderungen werden Nutzer per E-Mail informiert.