Datenschutz · Art. 13 DSGVO
Datenschutzerklärung
Folio ist ein ATS-Check für Lebensläufe. Diese Erklärung beschreibt, welche Daten wir wirklich verarbeiten – nicht mehr. Sie ist keine Rechtsberatung.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist VanThunder, vertreten durch Marvin Schubert, c/o Impressumservice Dein-Impressum, Stettiner Straße 41, 35410 Hungen, Deutschland.
Datenschutzanfragen, Auskunft, Berichtigung und Löschung: info@vanthunder.de.
2. In Klartext
Dein PDF wird im Browser gelesen. Die Datei legen wir nicht in deinem Konto ab.
Für den ATS-Score und das Umschreiben schicken wir den extrahierten Text an Folio und an unseren KI-Dienst xAI in den USA. Danach speichern wir den Lebenslauf nicht auf dem Server.
Ein Konto braucht es nur für Pass oder Plus. Dort liegen E-Mail, Anmeldename und der Plan – nicht die Datei.
Reichweite (welche Seite jemand öffnet) messen wir nur, wenn du zustimmst, und nicht, wenn dein Browser Do-Not-Track oder Global Privacy Control sendet.
3. Welche Daten
Lebenslauftext und optional der Jobtext, sobald du prüfst oder umschreiben lässt. Darin können Name, Kontaktdaten, Stationen, Kenntnisse und – wenn du sie selbst angegeben hast – besondere Kategorien nach Art. 9 DSGVO stehen (Foto, Gesundheit, Religion, Gewerkschaft).
Konto: Name, E-Mail, Passwort-Hash oder die Kennung des Anmeldeanbieters (Google oder X), Profilbild-URL falls der Anbieter sie liefert.
Zahlung: Stripe erhält E-Mail, Rechnungsadresse, Steuer-ID falls angegeben, und die Zahlungsdaten. Folio speichert Plan, Guthaben, Ablaufdatum und Stripe-Kunden- bzw. Sitzungs-ID – keine Kartennummer.
Reichweite, nur mit Einwilligung: ein Zufallswert im Cookie folio_vid, daraus ein Hash, Pfad, Referrer-Host, grobes Gerät/Browser, Sprache, UTM. Keine IP, kein Name.
Ereignisse: ob ein Score, ein Kauf, ein Umschreiben oder ein PDF-Export stattfand, plus die Score-Zahl. Kein Lebenslauftext.
Im Browser: folio-studio (Lebenslauf und Score), folio-prefs (Darstellung), folio-consent (deine Wahl zur Reichweite).
4. Zwecke und Rechtsgrundlagen
ATS-Score auf deine Anfrage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich, du willst den Check). Enthält der Text besondere Kategorien, stützt sich die Verarbeitung zusätzlich auf Art. 9 Abs. 2 lit. a (deine Einwilligung durch den Upload).
Umschreiben und PDF nach Kauf von Pass oder Plus: Art. 6 Abs. 1 lit. b (Vertrag).
Konto und Anmeldung: Art. 6 Abs. 1 lit. b.
Zahlung und Rechnung: Art. 6 Abs. 1 lit. b und lit. c (gesetzliche Aufbewahrung).
Reichweite: Art. 6 Abs. 1 lit. a und § 25 Abs. 1 TDDDG, nur nach Einwilligung.
Missbrauchsabwehr und Sitzung: Art. 6 Abs. 1 lit. f sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).
Darstellung (ruhige Ansicht, Kontrast) im Browser: Art. 6 Abs. 1 lit. f, von dir ausgelöst.
5. Lebenslauf und KI
Der Score ist eine technische Lesbarkeitsprüfung für Parser wie Personio, SAP SuccessFactors und softgarden. Er ist keine Entscheidung über eine Einstellung und keine Bewertung deiner Person im Sinne von Art. 22 DSGVO.
Für Hinweise und das Umschreiben übermitteln wir den Text an xAI (xAI Corp., USA, Modell grok-4.5) als Auftragsverarbeitung. Grundlage des Transfers: Standardvertragsklauseln nach Art. 46 DSGVO, hilfsweise die von dir angeforderte Leistung nach Art. 49 Abs. 1 lit. b.
Wir speichern den übermittelten Text nicht in deinem Konto. Beim Dienstleister kann er kurz in Betriebsprotokollen stehen. Entferne besondere Kategorien aus dem Lebenslauf, wenn du sie nicht verarbeiten lassen willst.
6. Konto und Anmeldung
Anmeldung per E-Mail/Passwort oder über Google bzw. X (über unseren Anmeldevermittler). Google Ireland / Google LLC und X Corp. erhalten dabei die für die Anmeldung nötigen Daten; es gelten deren Erklärungen.
Die Sitzung liegt in einem HttpOnly-Cookie. Ohne dieses Cookie funktioniert das Konto nicht.
7. Zahlung (Stripe)
Zahlungen laufen über Stripe Payments Europe Ltd. bzw. Stripe Inc. (USA). Stripe ist eigener Verantwortlicher für die Zahlung und Auftragsverarbeiter für die Abwicklung. Es gelten die Stripe-Datenschutzhinweise und Standardvertragsklauseln.
Folio speichert keine Kartennummern. Rechnungen können gesetzlich aufbewahrt werden (in Deutschland typisch 10 Jahre, § 147 AO), auch nach einer Kontolöschung.
8. Reichweite
Mit Einwilligung setzen wir das Cookie folio_vid (90 Tage, HttpOnly, SameSite=Lax). Auf dem Server liegt nur ein Hash, plus Pfad, Referrer-Host, grobes Gerät, Browserfamilie, Sprache und UTM. Nach 90 Tagen löschen wir die Einträge.
Do-Not-Track oder Global Privacy Control: wir zählen nicht und setzen das Cookie nicht. Die Einwilligung kannst du jederzeit über den Hinweis unten auf der Seite ändern.
9. Speicherung im Browser
Der Lebenslauf liegt lokal (folio-studio). Das ist nötig, damit du Score und Studio ohne Konto-Upload der Datei nutzen kannst (§ 25 Abs. 2 Nr. 2 TDDDG).
Du kannst ihn im Konto oder über „Neu“ löschen, oder die Website-Daten im Browser leeren.
11. Drittländer
USA: xAI (KI), Stripe (Zahlung), Google und X (falls du so anmeldest). Transfers über Standardvertragsklauseln (Art. 46) bzw. – bei von dir angeforderter Prüfung oder Zahlung – Art. 49 Abs. 1 lit. b. In den USA kann öffentlicher Zugriff nach dortigem Recht nicht ausgeschlossen werden.
12. Speicherdauer
Lebenslauftext auf dem Server: nicht dauerhaft. Im Browser: bis du löschst.
Konto und Plan: bis zur Löschung des Kontos.
Zahlungs- und Rechnungsdaten: gesetzliche Fristen.
Reichweite: 90 Tage.
Ereignisse (Score-Zahl, Kauf, Umschreiben, PDF): bis zur Kontolöschung, anonymisierte Betriebsauswertung ohne Klarnamen kann kürzer gehalten werden.
13. Keine automatisierte Entscheidung
Folio trifft keine Entscheidung mit Rechtswirkung über dich. Der ATS-Score schätzt Parser-Lesbarkeit. Arbeitgeber sehen ihn nicht automatisch.
14. Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitung auf berechtigtem Interesse (Art. 21), Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Konto und lokale Lebenslaufdaten kannst du unter Konto selbst löschen. Sonst: info@vanthunder.de.
Beschwerde: bei der zuständigen Datenschutzaufsicht. In Deutschland ist das die Behörde des Landes, in dem du wohnst, oder die des Anbieters. Bund: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn.
15. Pflicht zur Angabe
Den Lebenslauf brauchst du nur, wenn du den Check willst. Ohne Konto kein Pass und kein Plus. Ohne Zahlungsdaten über Stripe kein Kauf. Der Score bleibt ohne diese Angaben nutzbar, sobald ein Text da ist.
Stand 22. August 2026.