Stand: Mai 2026
Verantwortlicher im Sinne der DSGVO ist:
Alexander Vitanyi
Pettenkoferstr. 10, 10247 Berlin
E-Mail: support@jacvault.de
Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist. Eine Erhebung und Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer oder soweit eine andere Rechtsgrundlage dies gestattet.
Im Rahmen der Nutzung von JACVault verarbeiten wir folgende Kategorien personenbezogener Daten:
Wir verarbeiten Ihre Daten zu folgenden Zwecken:
Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:
Beim Aufruf unserer Plattform werden automatisch technische Zugriffsdaten in Server-Log-Dateien erfasst. Dies umfasst IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode sowie Browser- und Betriebssysteminformationen. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs, zur Fehlerdiagnose und zur Abwehr von Angriffen verwendet und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
JACVault bietet die Möglichkeit, sich über Drittanbieter anzumelden (Google, Microsoft, LinkedIn). Bei der Nutzung eines Social Logins werden Daten zwischen JACVault und dem jeweiligen Anbieter ausgetauscht. Der Umfang der übermittelten Daten richtet sich nach den Datenschutzeinstellungen Ihres Drittanbieter-Kontos. In der Regel werden E-Mail-Adresse, Name und ein eindeutiger Identifikator übertragen.
JACVault speichert von diesen Anbietern ausschließlich die zur Kontoerstellung notwendigen Daten (E-Mail, Name). Für die Datenverarbeitung durch die Drittanbieter selbst gelten deren Datenschutzrichtlinien:
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist. Mit allen eingesetzten Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Wir setzen folgende Dienstleister ein:
Microsoft Azure OpenAI Service – KI-gestützte Verarbeitung von Bewerbungsunterlagen. Verarbeitung ausschließlich in EU-Rechenzentren, kein Training auf Nutzerdaten, DSGVO-konform, AVV vorhanden. Datenschutzerklärung Microsoft
Google Gemini (Google Cloud EU) – KI-gestützte Verarbeitung von Bewerbungsunterlagen. Verarbeitung ausschließlich in EU-Rechenzentren, kein Training auf Nutzerdaten, DSGVO-konform, AVV vorhanden. Datenschutzerklärung Google Cloud
Google Cloud Storage (Belgien, EU) – Speicherung von Lebensläufen und Bewerbungsunterlagen, AES-256-verschlüsselt, DSGVO-konform, AVV vorhanden. Datenschutzerklärung Google Cloud
Stripe Inc. (USA) – Zahlungsabwicklung. Stripe verarbeitet ausschließlich Zahlungsdaten und hat keinen Zugriff auf Bewerbungsunterlagen. Da Stripe in den USA ansässig ist, erfolgt die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO (EU-US Data Privacy Framework, DPF), unter dem Stripe zertifiziert ist. Datenschutzerklärung Stripe
Scaleway, S.A.S. (Frankreich, EU) – Versand transaktionaler E-Mails (Kontobestätigung, Passwort-Reset, Rechnungen). Scaleway verarbeitet hierfür die E-Mail-Adresse des Nutzers sowie Betreff und Inhalt der jeweiligen Nachricht. Sitz: 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich (Stammkapital EUR 214.410,50, R.C.S. Paris 433 115 904). Der Versand läuft ausschließlich über die Region fr-par (Paris); die Verarbeitung erfolgt damit innerhalb der EU, eine Übermittlung in ein Drittland findet nicht statt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Der Dienst bietet kein Öffnungs- oder Klick-Tracking an; unsere E-Mails enthalten daher weder Zählpixel noch auf eine Anbieter-Domain umgeschriebene Links. Datenschutzerklärung Scaleway
Für die Stabilität und Fehleranalyse unserer mobilen App (iOS/Android) setzen wir Sentry ein, einen Dienst der Functional Software, Inc. (45 Fremont Street, San Francisco, CA 94105, USA). Die Verarbeitung und Speicherung der Diagnosedaten erfolgt in der Europäischen Union (Data-Residency-Region Frankfurt); ein Datentransfer in die USA findet für diese Daten nicht statt. Übermittelt werden ausschließlich technische Fehlerdaten: Gerätemodell, Betriebssystem- und App-Version, Fehler- und Absturz-Stacktraces sowie eine pseudonyme Nutzerkennung (interne Konto-ID – kein Name, keine E-Mail-Adresse). Inhalte Ihrer Bewerbungen, Lebensläufe, Anschreiben oder Stellenanzeigen werden nicht an Sentry übertragen – entsprechende Felder und Netzwerkinhalte werden bereits auf dem Gerät entfernt, bevor eine Fehlermeldung das Gerät verlässt. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Sentry besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen: https://sentry.io/privacy/.
Im Rahmen der Nutzung des Dienstes versendet JACVault transaktionale E-Mails über den Dienstleister Scaleway (Frankreich) an die bei der Registrierung angegebene E-Mail-Adresse. Dies umfasst insbesondere: Kontobestätigung, Passwort-Reset, Zahlungsbestätigungen und Rechnungen sowie Hinweise zu wichtigen Änderungen am Dienst oder Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Rechnungen gemäß §§ 147 AO, 257 HGB). Nach Kündigung Ihres Kontos werden Ihre Bewerbungsunterlagen und Profildaten innerhalb von 30 Tagen gelöscht. Server-Logs werden nach spätestens 14 Tagen gelöscht.
JACVault trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die KI-gestützten Vorschläge des Dienstes sind ausschließlich Arbeitshilfen, die vom Nutzer eigenverantwortlich geprüft und verwendet werden.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@jacvault.de
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).
JACVault verwendet ausschließlich technisch notwendige Cookies zur Aufrechterhaltung Ihrer Sitzung (Session-Cookie). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir treffen umfassende technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:
Die optionale JACVault-Browser-Erweiterung (Chrome) hilft Ihnen, Stellenanzeigen zu erfassen und Ihr eigenes berufliches Profil zu übernehmen. Sie ist ein Zusatz zur Web-App und erfordert ein JACVault-Konto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Die Deinstallation der Erweiterung ist jederzeit ohne Angabe von Gründen möglich.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder bei geänderten datenschutzrechtlichen Anforderungen anzupassen. Bei wesentlichen Änderungen werden Nutzer per E-Mail informiert.