Datenschutzerklärung

Stand: 26. Oktober 2026

1. Das Wichtigste in Kürze

• Ihre Lebensläufe und Anschreiben werden nur in Ihrem Browser (localStorage) gespeichert. Wir speichern sie in keiner Datenbank, und es gibt bei uns kein Benutzerkonto.
• Lebenslaufinhalte verlassen Ihren Browser nur, wenn Sie eine Funktion auslösen, die sie benötigt: PDF-Erstellung, eine KI-Funktion, einen Dateiimport oder die optionale Sicherung in Ihrem eigenen Google Drive. Unser Server verarbeitet diese Inhalte nur während der Anfrage im Arbeitsspeicher und speichert sie nicht.
• Google Analytics wird nur mit Ihrer Einwilligung geladen. Werbung erscheint nur auf Inhaltsseiten, nie im Lebenslauf-Editor.
• Wir verkaufen keine personenbezogenen Daten und nutzen Lebenslaufinhalte nie für Werbung.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für cvbuildly.com ist:

Cvbuildly
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt; richten Sie Anfragen bitte an die oben genannte Adresse.

3. Besuch der Website

3.1 Hosting und Verbindungsdaten

Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten an den Server, der die Website bereitstellt, insbesondere IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den User-Agent Ihres Browsers. Diese Daten sind erforderlich, um die Seite auszuliefern und den Dienst sicher zu betreiben. Unsere Anwendung schreibt sie nicht in ihre Datenbank. Unser Hosting-Anbieter kann kurzlebige Server-Logs zu Betriebs- und Sicherheitszwecken führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website).

3.2 Schutz vor Missbrauch

Um Missbrauch von Formularen, PDF-Dienst und KI-Funktionen zu begrenzen, zählt der Server Anfragen je IP-Adresse in einem festen Zeitfenster (höchstens eine Stunde). Diese Zähler existieren nur im Arbeitsspeicher, werden nie auf einen Datenträger geschrieben und verfallen mit Ablauf des Zeitfensters oder einem Neustart. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.3 Anonyme Nutzungszähler

Wir führen aggregierte Tageszähler (z. B. Seitenaufrufe je bekannter Seite, Besuche, PDF-Downloads, Importe und Nutzungen von KI-Funktionen). Ein Zählereintrag enthält nur Datum, Kennzahl und ggf. Seite oder eine grobe Kategorie; IP-Adresse, User-Agent, Cookies, vollständiger Referrer oder Kennungen werden nicht gespeichert. Damit Sie am selben Tag nicht doppelt gezählt werden, speichert Ihr Browser das Datum der letzten Zählung im localStorage (visit-day, builder-day, pdf-day) sowie eine zufällige Tab-Kennung im sessionStorage (visit-tab, wird beim Schließen des Tabs gelöscht). Für die Anzeige „gerade online“ hält der Server die Tab-Kennung zusammen mit Ihrer IP-Adresse höchstens 60 Sekunden im Arbeitsspeicher; sie wird nirgends gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verständnis der Nutzung des kostenlosen Dienstes ohne Profilbildung).

3.4 Anonyme technische Fehlerberichte

Tritt im Lebenslauf-Editor ein Fehler auf (z. B. schlägt ein PDF-Export, eine Sicherung oder ein Import fehl, oder die Seite stürzt ab), sendet Ihr Browser einen kurzen, maskierten technischen Bericht an unseren Server. Er enthält Fehlertyp und Fehlermeldung, den Bereich der App, unsere eigenen Stack-Frames, den Seitenpfad ohne Query-String, Oberflächen- und Lebenslaufsprache, die Viewport-Größe, ob Sie online waren, sowie eine grobe Browser-Zusammenfassung wie „Chrome 129 · Windows“. Vor dem Senden und erneut auf unserem Server werden E-Mail-Adressen, Telefonnummern und lange Zahlen, URL-Query-Strings, Tokens und lange Zitattexte maskiert. Der Bericht enthält niemals Lebenslaufinhalte, Ihre IP-Adresse oder Ihren vollständigen User-Agent.

Die Berichte werden nach Fehler gruppiert mit Zähler und Datum des letzten Auftretens in unserer Datenbank gespeichert; als gelöst markierte Einträge werden nach 90 Tagen gelöscht. Bei einem neuen, wiederkehrenden oder häufig auftretenden Fehler kann der Website-Administrator benachrichtigt werden, auch per E-Mail über den vom Betreiber eingerichteten SMTP-Anbieter, und der Administrator kann den maskierten Bericht zur Analyse an Groq senden (siehe Abschnitt 4.3). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Dienst).

4. Erstellung Ihres Lebenslaufs

4.1 Speicherung in Ihrem Browser

Alles, was Sie im Lebenslauf- und Anschreiben-Editor eingeben (einschließlich eines Profilfotos, das in Ihrem Browser verkleinert wird), wird im localStorage Ihres Browsers gespeichert, u. a. unter resume-storage und cover-letter-storage. Wir haben darauf keinen Zugriff. Die Daten bleiben erhalten, bis Sie sie in der App löschen oder Ihre Browserdaten löschen. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4.2 PDF-Export und Dateiimport

Beim PDF-Download wird der dargestellte Lebenslauf an unseren Server gesendet, im Arbeitsspeicher in ein PDF umgewandelt und an Sie zurückgegeben. Beim Import einer vorhandenen Lebenslaufdatei wird diese im Arbeitsspeicher ausgelesen und das Ergebnis an Ihren Browser zurückgegeben. Es wird nichts gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Funktion).

4.3 KI-Funktionen (Groq)

KI-Funktionen (z. B. Umformulieren einer Beschreibung, Vorschläge für Fähigkeiten, Erstellen eines Profiltexts oder Anschreibens, Tonalitätsanalyse, Lebenslauf-Kritik, Keyword-Abgleich, Strukturieren eingefügter Texte und Übersetzung) senden den dafür nötigen Text über unseren Server an Groq, Inc. (USA), die die Antwort erzeugt. Die meisten Funktionen senden nur den betreffenden Text; Tonalitätsanalyse, Lebenslauf-Kritik, Keyword-Abgleich, Textimport und Übersetzung senden den Textinhalt des Lebenslaufs. Dies geschieht nur, wenn Sie eine Funktion starten. Wir speichern weder Text noch Antwort auf unserem Server; Groq verarbeitet sie nach eigenen Bedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zur Übermittlung in die USA siehe Abschnitt 8. Bitte geben Sie keine Informationen ein, die Sie nicht mit einem KI-Anbieter teilen möchten. KI-Ergebnisse sind Vorschläge; wir weisen das Modell an, keine Fakten zu erfinden, Sie müssen jedes Ergebnis dennoch prüfen.

4.4 Logos und Projektangaben

Während Sie einen Firmennamen eingeben, sucht unser Server in seiner eigenen Firmenliste nach passenden Treffern. Nur wenn weniger als drei lokale Treffer gefunden werden und der Betreiber diese Option aktiviert hat, fragt unser Server die Autovervollständigungs-API von Clearbit ab; dabei wird ausschließlich der eingegebene Firmenname an Clearbit übermittelt, nicht Ihre IP-Adresse oder Cookies. Firmen- oder Hochschullogos lädt Ihr Browser direkt vom Favicon-Dienst von Google: Angefragt wird nur die Domain des Unternehmens, Google erhält jedoch die technischen Daten jeder Webanfrage, einschließlich Ihrer IP-Adresse. Wenn Sie einen GitHub-Projektlink hinzufügen, ruft Ihr Browser die öffentlichen Projektangaben über die GitHub-API ab. In Vorschau und PDF angezeigte Logos werden über unseren Server geladen, der sie nicht speichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (komfortable Autovervollständigung, die Sie nicht nutzen müssen).

4.5 Datenquellen für Vorschläge

• Vorschläge für Berufe, Studienfächer und Unternehmen nutzen zusätzlich Wikidata (CC0, Public Domain).
• Die Hochschulliste basiert auf der Hipo university-domains-list (MIT-Lizenz).

Diese Listen werden von unserem Server heruntergeladen und von unserem eigenen Server ausgeliefert. Der Text, den Sie in die Autovervollständigungsfelder eingeben, wird daher nicht an ESCO, Wikidata oder Hipo gesendet (einzige Ausnahme ist die in Abschnitt 4.4 beschriebene optionale Abfrage bei Clearbit).

5. Optionale Google-Anmeldung und Google-Drive-Sicherung

Sie können sich mit Google anmelden, um Ihre Lebensläufe in Ihrem eigenen Google Drive zu sichern. Wir fordern nur die Berechtigungen openid email profile und https://www.googleapis.com/auth/drive.file an. drive.file erlaubt den Zugriff ausschließlich auf Dateien, die diese App erstellt hat (z. B. cv-<id>.json); andere Dateien in Ihrem Drive sind für uns nicht sichtbar.

• Name, E-Mail-Adresse, Profilbild sowie die Google-Zugriffs- und Aktualisierungstokens liegen in einem verschlüsselten Sitzungs-Cookie in Ihrem Browser (gültig bis zu 30 Tage). Wir legen kein Konto an und speichern diese Daten in keiner Datenbank.
• Sicherungen werden von Ihrem Browser direkt in Ihr Google Drive geschrieben und gelangen nicht in unsere Datenbank.
• Sie können sich jederzeit abmelden, die Sicherungsdateien in Drive löschen und den Zugriff in Ihren Google-Kontoeinstellungen widerrufen.

Die Nutzung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Daten aus Google-APIs dienen nur der Sicherung, werden nicht an Dritte weitergegeben, nicht für Werbung und nicht für Kreditentscheidungen verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktformular, E-Mail und Blog-Kommentare

Wenn Sie das Kontaktformular nutzen, speichern wir Name, E-Mail-Adresse, Betreff und Nachricht in unserer Datenbank, um Ihnen zu antworten. Sofern vom Betreiber eingerichtet, wird eine Benachrichtigung mit diesen Angaben per E-Mail an den Administrator gesendet, Sie erhalten eine automatische Eingangsbestätigung, und die Nachricht kann an einen internen Webhook weitergeleitet werden. Bei Blog-Kommentaren speichern wir Name, E-Mail-Adresse (nicht veröffentlicht) und Kommentar. Wir löschen diese Einträge, sobald sie nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Cookies, Analyse und Werbung

Eine Übersicht aller Cookies und Speicherschlüssel finden Sie in unserer Cookie-Richtlinie. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt § 25 TDDDG: Nicht unbedingt erforderliche Zugriffe erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit ändern: Cookie-Einstellungen ändern.

7.1 Google Analytics (nur mit Einwilligung)

Wenn Sie der Analyse zustimmen, laden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Seitenaufrufe, Geräte- und Browsertyp sowie den ungefähren Standort zu messen. Lebenslaufinhalte werden nie übermittelt. Ohne Einwilligung wird das Skript gar nicht geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

7.2 Google AdSense (nur Inhaltsseiten)

Um den Dienst kostenlos anzubieten, können auf Inhaltsseiten (Lebenslauf-Beispiele, Ratgeber, Blog) Anzeigen von Google AdSense erscheinen, sofern der Betreiber sie aktiviert hat. Startseite, Lebenslauf-Editor, Vorlagen, Download-Schritte und Rechtstexte sind werbefrei. Wir nutzen den Google Consent Mode v2: Ohne Ihre Einwilligung werden nicht personalisierte Anzeigen angefordert; Google kann dennoch begrenzte Daten (z. B. IP-Adresse, Browserinformationen, Seitenadresse) und Cookies für Auslieferung, Betrugsprävention und Frequenzbegrenzung verwenden. Mit Ihrer Einwilligung kann Google Anzeigen personalisieren. Für Anzeigenanfragen ist Google eigenständig verantwortlich; siehe Nutzung von Daten für Werbung durch Google. Personalisierte Werbung können Sie auch in den Google-Anzeigeneinstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für personalisierte Werbung und einwilligungspflichtige Cookies, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Dienstes).

8. Übermittlung in Drittländer

Groq, Inc. und Google LLC haben ihren Sitz in den USA. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission; andernfalls kann das Datenschutzniveau in den USA niedriger sein als in der EU. Übermittlungen an Groq erfolgen, wenn Sie eine KI-Funktion starten und zu deren Bereitstellung erforderlich sind (Art. 49 Abs. 1 lit. b DSGVO), sowie wenn der Website-Administrator einen maskierten Fehlerbericht zur Analyse sendet (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen durch Google Analytics und personalisierte Werbung erfolgen nur mit Ihrer Einwilligung; Google setzt eigene Garantien für Drittlandübermittlungen ein.

9. Was wir nicht tun

• Wir speichern keine Lebenslaufinhalte auf unseren Servern oder in Logs.
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Marketingzwecken weiter.
• Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO).
• Wir verwenden keine Tracking-Pixel sozialer Netzwerke.

10. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) - Ihren Lebenslauf können Sie zudem selbst als PDF, Word- oder Textdatei exportieren,
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Da Lebenslaufdaten nur auf Ihrem Gerät gespeichert sind, können Sie sie jederzeit selbst einsehen, ändern und löschen. Für alle anderen Anliegen schreiben Sie an [email protected].

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung mit Datum finden Sie stets auf dieser Seite.