Was verarbeitet wird, wozu, auf welcher Grundlage und wie lange — getrennt nach Website, Anwendung und Desktop-Ausführung.
SkillVault ist noch nicht veröffentlicht. Diese Erklärung beschreibt den heutigen Testbetrieb. Sobald es Konten und Server-Datenhaltung gibt, wird sie vollständig neu gefasst und mit Datum und Version versehen. Einzelne Angaben — Aufbewahrungsdauer der Server-Protokolle, zuständige Aufsichtsbehörde — werden vor dem Start eingesetzt.
Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Person. Für Datenschutzanfragen: datenschutz@skillvault.eu.
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Es gibt drei getrennte Angebote, und sie verarbeiten Unterschiedliches:
SkillVault speichert heute keine Nutzerdaten auf dem Server. Die Berufsbiographie liegt in der Datenbank des Browsers beziehungsweise der Desktop-Anwendung. Es gibt kein Konto, keine Sitzung, keine Nutzerdatenbank, keine Telemetrie, kein Analysewerkzeug und keinen Update-Check.
Die einzigen serverseitigen Verarbeitungen sind die Auslieferung der Seiten, der PDF-Druck und das Nachladen einer Schrift.
Beim Aufruf werden die technisch notwendigen Zugriffsdaten protokolliert: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung.
Zweck: Auslieferung, Betriebssicherheit, Fehlersuche, Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb. Speicherdauer: wird vor dem Start festgelegt und hier genannt; vorgesehen sind sieben Tage mit anschließender Löschung.
Dies ist die datenschutzrechtlich wichtigste Stelle, deshalb steht sie hier ausführlich.
Wenn du eine Bewerbungsmappe als PDF sicherst, sendet dein Browser das fertig gestaltete Dokument an den Server. Damit gehen alle Inhalte der Mappe durch den Server: Name, Anschrift, Kontaktdaten, gegebenenfalls Geburtsdatum, Berufsverlauf, Ausbildung, Fähigkeiten sowie eingebettetes Lichtbild und eingebettete Schriften.
Diese Daten werden ausschließlich für die Dauer des Druckvorgangs im Arbeitsspeicher verarbeitet und nicht gespeichert — kein Schreiben auf die Platte, keine Datenbank, kein Zwischenspeicher. Nach der Antwort ist der Vorgang beendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — das PDF ist genau die Leistung, die du mit dem Klick anforderst.
Zum Schutz vor Überlastung wird die Zahl der Druckvorgänge je IP-Adresse und Minute begrenzt. Der Zähler liegt allein im Arbeitsspeicher, das Zeitfenster beträgt eine Minute, beim Neustart ist er weg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Auf ausdrücklichen Knopfdruck kann eine Schrift aus dem Google-Schriftverzeichnis für den Lebenslauf geladen werden. Den Abruf führt der Server gegen eine feste Adressliste aus, nicht dein Browser. Zu Google gelangt damit die IP-Adresse des Servers, nicht deine. Das ist die bewusste Konstruktion, kein Nebeneffekt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Schriften dieser Website werden lokal ausgeliefert. Es gibt keinen Verweis
auf fonts.googleapis.com.
sv-theme — die Wahl zwischen heller und dunkler Ansicht.Beides ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich; damit greift die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Diese Bewertung ändert sich in dem Moment, in dem ein Analyse- oder Marketingwerkzeug hinzukäme — dann ändert sich auch dieser Abschnitt.
Die Desktop-Ausführung arbeitet vollständig lokal. Der Verantwortliche verarbeitet dabei keine personenbezogenen Daten. Es gibt keine Telemetrie, keine Absturzberichte und keinen Update-Check. Der einzige Netzzugriff der gesamten Anwendung ist das Nachladen einer Schrift nach Abschnitt 6, auf Knopfdruck und gegen dieselbe feste Adressliste.
Schreibst du uns, verarbeiten wir deine Adresse, den Inhalt der Nachricht und die Metadaten zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f. Gelöscht wird nach abschließender Bearbeitung, vorbehaltlich handels- und steuerrechtlicher Aufbewahrungsfristen.
Es gibt drei getrennte Postfächer: kontakt@skillvault.eu für allgemeine Anliegen, datenschutz@skillvault.eu für Anfragen nach Abschnitt 13 und newsletter@skillvault.eu für die Benachrichtigung nach Abschnitt 10. Das Kontaktformular auf dieser Website überträgt nichts an einen Server: es setzt aus deinen Eingaben eine Mail zusammen und übergibt sie deinem eigenen Mailprogramm.
Wer sich benachrichtigen lassen möchte, schreibt eine Mail an newsletter@skillvault.eu. Gespeichert wird dann die Mailadresse und der Umstand, dass eine Benachrichtigung gewünscht ist — nichts sonst. Kein Name, keine Verfolgung von Öffnungen oder Klicks, keine Weitergabe an einen Versanddienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du mit dem Absenden der Mail erteilst. Speicherdauer: bis zum Widerruf. Widerruf: eine Mail mit Stop an dieselbe Adresse; die Adresse wird daraufhin gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Eingesetzt werden die netcup GmbH (Hosting der Anwendung, Rechenzentrum Nürnberg) und der Anbieter des Webspace für diese Website, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO. TLS-Zertifikate stammen von Let’s Encrypt; dabei werden keine Nutzerdaten übermittelt.
Keine weiteren Empfänger: keine Analysedienste, keine Werbenetzwerke, keine Auslieferungsnetze, keine eingebetteten Videos, keine Social-Media-Bausteine, keine Schriften von fremden Servern.
Findet nach heutigem Stand nicht statt. Server und Rechenzentrum liegen in Deutschland; der Schriftabruf geht vom Server aus, nicht von deinem Gerät.
Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig ist die Aufsichtsbehörde am Sitz des Verantwortlichen; sie wird hier mit Anschrift genannt, sobald die Anschrift abschließend feststeht.
Eine Besonderheit, offen gesagt: Solange serverseitig nichts gespeichert wird, laufen Auskunft, Löschung und Übertragbarkeit weitgehend ins Leere — es gibt schlicht keinen Bestand bei uns. Deine Daten exportierst du jederzeit selbst über die Sicherungsfunktion und vernichtest sie durch Löschen der Browserdaten beziehungsweise der lokalen Datenbank.
Diese Erklärung wird mit Datum geführt. Sie ändert sich substanziell, sobald es Konten, Server-Datenhaltung, Mailversand und KI-Unterstützung gibt. Auf diese Änderung wird an dieser Stelle hingewiesen.
Stand: 08.09.2026 · Entwurf, erstellt anhand des tatsächlichen Standes von Anwendung und Website. Vor der Veröffentlichung sieht ein Fachanwalt für IT-Recht darüber.