Datenschutzerklärung

1. Wer ist verantwortlich?

Paul Hermann, Friedberger Landstraße 86, 60316 Frankfurt am Main
E-Mail: datenschutz@karvia.de

Karvia ist eine Web-App für Studierende und Absolventen mit Ziel Finance oder Beratung. Sie befindet sich in einer geschlossenen Testphase und ist nur mit Passwort nutzbar.

2. Das Wichtigste in Kürze

• Deine Angaben in der App (Profil, Antworten, Ziele, Bewerbungen) speichert Karvia nur in deinem Browser auf deinem Gerät. Sie werden nicht an uns übertragen.
• Deinen Lebenslauf liest die App nur auf deinem Gerät aus. Die Datei wird nicht hochgeladen und nicht gespeichert.
• Es gibt keine Werbe- oder Analyse-Cookies, kein Tracking und keine eingebundenen Inhalte anderer Anbieter. Die Schrift ist in die App eingebettet.
• Auf dem Server entstehen nur die Daten, die für Betrieb und Anmeldung nötig sind (Abschnitte 3 bis 5).

3. Hosting bei Strato und Server-Protokolle

Karvia läuft bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Strato verarbeitet die Daten in eigenen Rechenzentren in Berlin und Karlsruhe, also in Deutschland. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Strato speichert IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. In den Zugriffsprotokollen, die Strato uns bereitstellt, sind IP-Adressen anonymisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

4. Anmeldung und Sitzungs-Cookie

Während der Testphase meldest du dich mit einem Passwort an, das du von uns bekommst. Beim Aufruf der Anmeldeseite setzt der Server ein Sitzungs-Cookie (Name fpsid). Es enthält nur eine zufällige Kennung, schützt das Anmeldeformular und sorgt nach der Anmeldung dafür, dass du angemeldet bleibst. Es ist bis zu 30 Tage gültig, wird nur über HTTPS übertragen und ist für Skripte nicht zugänglich.

Zur Sitzung speichert der Server: deine Rolle (Tester oder Admin), eine zufällige Nutzerkennung, einen Schutzcode gegen gefälschte Anfragen und den Zeitpunkt der Anmeldung. Diese Daten werden beim Abmelden gelöscht, sonst nach Ablauf der 30 Tage automatisch entfernt.

Das Cookie ist unbedingt erforderlich, damit wir dir die geschützte App bereitstellen können. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und lit. f DSGVO (Schutz des Zugangs). Impressum und Datenschutzerklärung setzen kein Cookie.

5. Schutz vor dem Durchprobieren von Passwörtern

Nach fünf falschen Passwörtern sperrt der Server den Zugang für 15 Minuten. Dafür speichert er einen Hash-Wert deiner IP-Adresse (nicht die IP-Adresse selbst) mit der Zahl der Fehlversuche. Der Eintrag wird nach erfolgreicher Anmeldung gelöscht. Einträge, die älter als 24 Stunden sind, werden beim nächsten Anmeldeversuch entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Testphase vor unbefugtem Zugriff.

6. Deine Daten in der App: Speicherung auf deinem Gerät

Was du in Karvia eingibst, speichert die App im lokalen Speicher deines Browsers („Local Storage“) auf deinem Gerät: Profil (zum Beispiel Studium, Abschluss, Praktika), Antworten im Fragebogen, Wünsche, Ziel, Fahrplan-Aufgaben, Bewerbungen, Notizen und Einstellungen. Vom Lebenslauf speichert die App nur Dateiname, Größe, Dateityp und Seitenzahl, nicht den Inhalt.

Diese Daten werden nicht an uns übertragen. Wir können sie weder sehen noch wiederherstellen. Du kannst sie jederzeit selbst löschen: in der App unter Einstellungen mit „Alle Daten löschen“ oder über die Browser-Funktion zum Löschen von Website-Daten. Mit „Sicherung herunterladen“ speicherst du eine Kopie als Datei auf deinem Gerät.

Die Speicherung auf deinem Gerät ist unbedingt erforderlich, damit die App die von dir gewünschten Funktionen bereitstellen kann (§ 25 Abs. 2 Nr. 2 TDDDG).

Ergebnisse wie Match, Erreichbarkeit und Fahrplan berechnet die App auf deinem Gerät nach festen Regeln, ohne KI. Sie sind eine Orientierung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

7. Inhalte der App

Bereiche, Fragen, Zertifikate, Gehälter und Master-Programme lädt die App aus unserer Datenbank. Diese Inhalte enthalten keine personenbezogenen Daten von dir.

8. Links zu anderen Websites

Die App verlinkt auf Websites von Arbeitgebern, Hochschulen und anderen Anbietern, zum Beispiel bei Stellen. Erst wenn du einen Link anklickst, öffnet sich die fremde Seite. Dort gilt deren Datenschutzerklärung.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung von Karvia geht, sonst lit. f DSGVO. Wir löschen die Nachricht, wenn die Anfrage erledigt ist, außer gesetzliche Pflichten verlangen eine längere Aufbewahrung. Die Postfächer liegen bei Strato.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an datenschutz@karvia.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem du wohnst oder arbeitest.

11. Pflicht zur Angabe

Du musst Karvia keine Daten geben. Ohne Passwort kannst du die Testphase nicht nutzen. Ohne Angaben im Fragebogen kann die App kein Ergebnis berechnen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Karvia ändert, zum Beispiel mit Konten, Bezahlung oder Funktionen mit Claude.