English version

Datenschutzerklärung — Cvilio

Stand: 22. Oktober 2026

Gilt für: Cvilio für iOS und Android, die Web-App unter app.cvilio.de und die Website cvilio.de

1. Wer für Ihre Daten verantwortlich ist

2. Das Wichtigste in Kürze

Cvilio arbeitet lokal. Wenn Sie die App installieren und sich nie anmelden:

• Ihre Lebensläufe liegen nur auf Ihrem Gerät.
• Nichts von dem, was Sie schreiben, wird an uns übertragen – es gibt keinen Ort, an den es gehen könnte.
• Die App enthält keine Analyse, keine Werbung, kein Tracking und kein Profiling. Wir messen nicht, wie Sie sie nutzen.

Daten verlassen Ihr Gerät nur, wenn Sie sich für eines von vier Dingen entscheiden: ein Konto anlegen, ein Abo abschließen, ein Anschreiben mit KI schreiben lassen oder eine exportierte Datei teilen. Das gilt genauso für die Web-App; dort ist „Ihr Gerät“ Ihr Browser (Abschnitt 3.8).

3. Was wir verarbeiten und warum

3.1 Ihre Lebensläufe – nur auf Ihrem Gerät

Alles, was Sie eingeben – Name, Kontaktdaten, Berufserfahrung, Ausbildung, Kenntnisse und ein Foto, falls Sie eines hinzufügen –, wird im lokalen Speicher Ihres Geräts abgelegt. Melden Sie sich nie an, erreicht uns davon nichts: Wir können es weder sehen noch wiederherstellen oder für Sie löschen. Wenn Sie die App deinstallieren, ist es entfernt.

Rechtsgrundlage: keine erforderlich. Wir verarbeiten diese Daten nicht.

Ihr Name, Ihre Kontaktdaten, Ihr Foto und Ihre Unterschrift werden außerdem auf dem Gerät gespeichert, damit ein neuer Lebenslauf oder Brief damit ausgefüllt beginnt statt leer. Diese Kopie verlässt das Gerät nur, wenn Sie sich anmelden; dann wird sie wie unten beschrieben mit den Dokumenten übertragen. Löschen können Sie sie, indem Sie die Felder leeren oder die App löschen.

3.2 Wenn Sie ein Konto anlegen (freiwillig)

Die Anmeldung ist freiwillig, und die App ist ohne sie vollständig nutzbar. Melden Sie sich an – per E-Mail, mit Apple oder mit Google –, verarbeiten wir:

Ihre Dokumente werden so gespeichert, wie sie in der App erscheinen, einschließlich allem, was Sie hineingeschrieben haben.

Zur Unterschrift. Wenn Sie einen Brief unterschreiben, wird die Zeichnung als Folge von Linien mit dem Brief gespeichert und wiederverwendet, damit Sie sie beim nächsten Brief nicht erneut zeichnen müssen. Es ist Ihre Handschrift – behandeln Sie sie wie eine Unterschrift auf Papier. Wir werten sie nicht aus, vergleichen sie mit nichts und identifizieren Sie nicht anhand ihrer; sie wird auf die Seite gezeichnet, mehr nicht. Deshalb ist sie kein biometrisches Datum im Sinne von Art. 9 DSGVO. Sie wird mit dem Brief gelöscht, zu dem sie gehört, und mit Ihrem Konto. Soll sie Ihr Gerät nie verlassen, melden Sie sich nicht an oder unterschreiben Sie den ausgedruckten Brief.

Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Vertragserfüllung – Sie möchten Ihre Dokumente synchronisieren, und das ist nicht möglich, ohne sie zu speichern.

Mit Apple anmelden: Nutzen Sie Apples privaten E-Mail-Relay, erhalten wir nur eine Weiterleitungsadresse statt Ihrer echten – und mehr werden wir nie haben.

3.3 Ein Lebenslauf kann sensible Angaben enthalten

Das verdient einen eigenen Absatz, weil es leicht übersehen wird. Ein Lebenslauf kann Gesundheitszustand, Behinderung, Gewerkschaftszugehörigkeit, religiöse oder politische Zugehörigkeit oder ethnische Herkunft erkennen lassen – etwa durch ein Ehrenamt, einen Berufsverband oder eine Erklärung zu einer Lücke im Werdegang. Nach Art. 9 DSGVO sind das besondere Kategorien personenbezogener Daten.

Wir fragen nicht danach, suchen nicht danach und verwenden sie für nichts. Wenn Sie sich aber anmelden, wird alles gespeichert, was Sie in einen Lebenslauf schreiben.

Rechtsgrundlage (Art. 9 Abs. 2 lit. a DSGVO): Ihre ausdrückliche Einwilligung, die Sie geben, indem Sie sich anmelden und synchronisieren. Möchten Sie das nicht, melden Sie sich nicht an – die App funktioniert vollständig ohne Konto.

3.4 Wenn Sie ein Abo abschließen

Die Zahlung wickeln ausschließlich Apple oder Google ab. Ihre Kartennummer, Rechnungsanschrift oder Bankverbindung sehen wir nie. Wir erfahren nur, ob gerade ein Abo aktiv ist und welches.

Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO): Vertragserfüllung.

3.5 Die Schriften sind in der App enthalten

Alle Schriften, die die App verwendet, sind in sie eingebaut. Nichts wird von Google Fonts oder einem anderen Schriftdienst geladen; um Ihnen Text anzuzeigen, wird Ihre IP-Adresse also nirgendwohin übertragen. Die Web-App und diese Website liefern ihre Schriften von ihren eigenen Adressen aus.

3.6 Fotos

Fügen Sie einem Lebenslauf ein Foto hinzu, bittet die App Ihr Betriebssystem um Zugriff auf genau dieses Bild. Das Foto wird in das Dokument eingebettet. Es bleibt auf Ihrem Gerät, solange Sie sich nicht anmelden; sonst wird es mit dem übrigen Dokument synchronisiert. Darüber hinaus verarbeiten wir Fotos nicht – keine Gesichtserkennung, keine Bildanalyse.

3.7 Anschreiben mit KI

Nutzen Sie die Funktion „Bewerbung“, senden wir den Text des gewählten Lebenslaufs und die Stellenanzeige, die Sie einfügen, an Anthropic PBC in den USA. Anthropic betreibt das Modell, das den Brief schreibt, und gibt ihn an uns zurück; wir leiten ihn an Ihr Gerät weiter.

Was übertragen wird: Ihr Name, Ihre Berufsbezeichnung, Ihr Wohnort, Ihr Profiltext, Ihr Werdegang, Ihre Ausbildung, Kenntnisse und Sprachen – genau so, wie sie in diesem Lebenslauf stehen –, zusammen mit dem, was Sie in das Feld für die Anzeige einfügen.

Was nicht übertragen wird: Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Foto werden entfernt, bevor die Anfrage die App verlässt. Ein Brief reicht von der Anrede bis zum Gruß und braucht sie nicht, also werden sie nicht geteilt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie haben uns gebeten, einen Brief zu schreiben, und das geht nicht ohne die Angaben, auf denen er beruht. Öffnen Sie die Funktion nie, wird nie etwas übertragen.

Ein Lebenslauf kann sensible Angaben enthalten. Alles aus Abschnitt 3.3 gilt auch hier, und noch deutlicher: Angaben, die Sie in Ihren Lebenslauf aufgenommen haben – eine Behinderung, ein kirchlicher Arbeitgeber, ein Amt in der Gewerkschaft, eine gesundheitlich bedingte Pause –, werden mit dem Rest übertragen. Möchten Sie das nicht, entfernen Sie sie aus dem Lebenslauf, bevor Sie einen Brief erstellen, oder schreiben Sie den Brief selbst.

Was Anthropic damit macht: Anthropic verarbeitet die Angaben, um den Brief zu erstellen. Nach den gewerblichen Bedingungen von Anthropic werden sie nicht zum Training der Modelle verwendet. Anthropic bewahrt sie für eine begrenzte Zeit zur Sicherheits- und Missbrauchskontrolle auf und löscht sie dann. Die Übermittlung in die USA ist durch Standardvertragsklauseln und Anthropics Auftragsverarbeitungsvertrag abgesichert.

Wir behalten die Briefe nicht. Sie werden an Ihr Gerät zurückgegeben und dort wie jedes andere Dokument gespeichert. Was wir behalten, ist eine Zählung, wie viele Anfragen Sie gestellt haben und was sie gekostet haben – eine Anzahl Tokens und ein Betrag in Dollar, ohne Text. So wird das monatliche Kontingent durchgesetzt, und so wissen wir, was die Funktion im Betrieb kostet.

3.8 Die Web-App und diese Website

Die Web-App unter app.cvilio.de ist dieselbe App, im Browser. Ohne Konto bleibt, was Sie dort erstellen, im Speicher Ihres Browsers für diese Adresse – Dokumente im lokalen Speicher, Fotos in seinem Cache – auf Ihrem Computer, nicht auf unseren Servern. Löschen Sie die Websitedaten in Ihrem Browser, ist es gelöscht, und wir können es nicht wiederherstellen.

Melden Sie sich dort an, gilt alles aus Abschnitt 3.2. Die Anmeldung mit Google läuft über unseren Anmeldedienst Supabase und die Anmeldeseite von Google. Ihr Browser speichert ein Anmeldetoken im lokalen Speicher, damit Sie angemeldet bleiben; beim Abmelden wird es entfernt. In der Web-App kann man nichts kaufen: Haben Sie in der Handy-App ein Abo abgeschlossen, fragt die Web-App bei unserem Server nach, ob Ihr Konto ein aktives Abo hat, und erhält ein Ja oder ein Nein.

Diese Website informiert über Cvilio und verlinkt auf die App-Stores. Sie hat kein Kontaktformular und kein eigenes Konto – die Seiten zum Bestätigen einer E-Mail-Adresse und zum Setzen eines neuen Passworts sprechen direkt mit Supabase, wie in Abschnitt 3.2 beschrieben.

Kein Tracking, kein Cookie-Banner nötig. Weder die Website noch die Web-App verwendet Analysewerkzeuge, Werbung, Tracking-Pixel, Social-Media-Plugins oder eingebettete Inhalte anderer Unternehmen, und keine von beiden setzt Cookies für solche Zwecke. Was die Web-App in Ihrem Browser speichert, ist nötig, um den Dienst zu erbringen, den Sie nutzen möchten (§ 25 Abs. 2 Nr. 2 TDDDG).

Hosting und Server-Logs. Die Website wird bei Hostinger gehostet, die Web-App bei Cloudflare (Cloudflare Pages), das sie über sein weltweites Netz ausliefert und vor Angriffen schützt. Wie jeder Webserver protokollieren auch diese jede Anfrage: Ihre IP-Adresse, die Uhrzeit, die aufgerufene Seite, die verweisende Seite und die Kennung Ihres Browsers. Das ist nötig, um die Seiten auszuliefern und zu schützen. Die Daten werden nicht mit anderen zusammengeführt und nach kurzer Zeit gelöscht.

Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO): berechtigtes Interesse an einer sicheren Auslieferung der Seiten.

4. Wer sonst beteiligt ist

Ihr Konto und Ihre Lebensläufe liegen auf Servern von Supabase in London. Das Vereinigte Königreich liegt außerhalb der EU; es handelt sich also um eine Übermittlung in ein Drittland. Sie ist durch den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich gedeckt, der Übermittlungen ohne weitere Garantien erlaubt. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter.

5. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die Daten, die wir über Sie speichern (Art. 15 DSGVO)
• Berichtigung, wenn sie falsch sind (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit, ohne dass die Verarbeitung bis dahin unrechtmäßig wird (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – etwa bei der Behörde Ihres Bundeslandes oder bei der für uns zuständigen: dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit

Um eines dieser Rechte auszuüben, schreiben Sie an support@cvilio.de. Wir antworten innerhalb eines Monats.

6. Wenn Sie in Kalifornien leben

Sie haben das Recht zu erfahren, was wir erheben, es löschen und berichtigen zu lassen und dem Verkauf oder der Weitergabe zu widersprechen. Wir verkaufen keine personenbezogenen Daten und geben sie nicht weiter, und wir bieten keine finanziellen Anreize für Daten. Ihre Rechte üben Sie unter support@cvilio.de aus.

7. Wie lange wir Daten aufbewahren

Die 90 Tage sind ernst gemeint: Die Datenbank hat eine eigene Routine purge_deleted_documents dafür. Eine Löschung muss die längste plausible Zeit überdauern, die ein zweites Gerät offline sein kann – sonst würde dieses Gerät das Dokument wiederherstellen.

8. Ihr Konto löschen

Öffnen Sie in der App Einstellungen → Konto → Konto löschen. Sie werden um Bestätigung gebeten; danach wird sofort gelöscht, und das lässt sich nicht rückgängig machen.

Dabei werden Ihr Konto und jeder darin gespeicherte Lebenslauf von unseren Servern entfernt. Weil die Dokumente in der Datenbank an das Konto gebunden sind, werden sie im selben Schritt gelöscht – ohne Frist und ohne Kopie.

Die Lebensläufe auf Ihrem Gerät bleiben unberührt. Das Löschen des Kontos entfernt, was wir speichern, nicht Ihre Arbeit auf dem Handy in Ihrer Hand. Um auch diese zu entfernen, nutzen Sie Einstellungen → Ihre Daten → Alle Daten auf diesem Gerät löschen oder deinstallieren Sie die App.

Dafür müssen Sie uns nicht schreiben, und ein gelöschtes Konto können wir nicht wiederherstellen.

9. Kinder

Cvilio richtet sich nicht an Kinder. Um ein Konto anzulegen, müssen Sie mindestens 16 sein (oder das Alter der digitalen Einwilligung in Ihrem Land, falls es höher ist). Wir erheben nicht wissentlich Daten von Kindern. Glauben Sie, dass ein Kind ein Konto angelegt hat, schreiben Sie an support@cvilio.de, und wir entfernen es.

10. Sicherheit

Daten werden bei der Übertragung mit TLS verschlüsselt. Dokumente in Ihrem Konto sind durch Row-Level Security geschützt: Jede Zeile kann nur das Konto lesen, dem sie gehört – das setzt die Datenbank durch, nicht nur die App.

Kein System ist vollkommen sicher. Speichern Sie etwas, das auf keinen Fall bekannt werden soll, verzichten Sie auf die Anmeldung – genau dafür funktioniert die App ohne Konto.

11. Änderungen

Ändern wir, wie wir mit Ihren Daten umgehen, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen zeigen wir in der App an, bevor sie wirksam werden.

12. Kontakt

support@cvilio.de Seehofweg 25, 21129 Hamburg, Deutschland