Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir erheben

2.1 Bei Registrierung

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Optional: Name, bei Google-Login auch Profilbild

2.2 Bei Nutzung der Wallet

• Hochgeladene Dokumente (Zeugnisse, Zertifikate, Lebensläufe) — werden zur Kompetenz-Extraktion verwendet
• Von dir erfasste oder bestätigte Kompetenzen (Skill-Labels, ESCO-URIs)
• Endorsements und Assessments
• Profil-Informationen (Headline, Kurzbeschreibung, Standort) — nur wenn von dir ausgefüllt

2.3 Technische Daten

• IP-Adresse (für Rate-Limiting, nicht dauerhaft gespeichert)
• Browser-Typ und Session-Token (JWT, für Authentifizierung)

3. Zweck der Datenverarbeitung

• Bereitstellung der Wallet-Funktion: Kompetenzen speichern, nachweisen, teilen
• ESCO-Matching: Deine Kompetenzen werden mit dem EU-Skill-Framework abgeglichen (lokal, kein externer API-Call mit personenbezogenen Daten)
• Recruiter-Matching: Nur wenn du dein Profil auf „öffentlich" stellst
• KI-Funktionen: KI-generierte Textvorschläge werden ohne Weitergabe an externe Dienste erstellt (template-basiert auf unserem Server)

4. Datenweitergabe

Wir geben keine personenbezogenen Daten an Dritte weiter, außer:

• Zahlungsdienstleister (Stripe): Beim Kauf eines Premium-Abos werden Zahlungsdaten direkt an Stripe übermittelt. Stripe speichert Kartendaten; wir sehen nur den Transaktionsstatus.
• Google OAuth: Wenn du dich mit Google anmeldest, verarbeitet Google deinen Login. Wir erhalten nur E-Mail und Name.
• Nominatim (OpenStreetMap): Für die Standort-Autovervollständigung wird deine Eingabe an nominatim.openstreetmap.org übermittelt. Keine personenbezogenen Daten.
• Gesetzliche Pflicht: Auf richterliche Anordnung oder bei Strafverfolgungsbehörden.

5. Deine Rechte (DSGVO Art. 15–22)

• Auskunft: Du kannst jederzeit eine Kopie deiner gespeicherten Daten anfordern.
• Berichtigung: Falsche Daten kannst du direkt in deinem Profil korrigieren.
• Löschung: Über die Einstellungen kannst du dein Konto und alle Daten dauerhaft löschen.
• Datenübertragbarkeit: Export als Europass EDCI XML oder Open Badges JSON direkt in der App.
• Widerspruch: Du kannst der Verarbeitung für Recruiter-Matching jederzeit widersprechen (Profil auf „privat" stellen).

Anfragen: office@skill-intelligence.at

6. Cookies und lokaler Speicher

• Notwendige Cookies: Session-Token (JWT) — für die Anmeldung erforderlich, kein Opt-out möglich.
• localStorage: Wallet-Daten werden lokal im Browser zwischengespeichert für bessere Performance.
• Keine Tracking-Cookies: Wir verwenden kein Google Analytics, kein Facebook Pixel oder andere Tracking-Dienste.

7. Datensicherheit

• Alle Verbindungen sind TLS/HTTPS-verschlüsselt
• Passwörter werden mit bcrypt gehasht (kein Klartext-Speicher)
• Verifiable Credentials werden mit RSA-2048 digital signiert
• JWT-Tokens sind kurzlebig und serverseitig invalidierbar

8. Speicherdauer

• Konto-Daten: bis zur Konto-Löschung
• Hochgeladene Dokumente: bis zur manuellen Löschung durch den User
• Server-Logs: max. 30 Tage
• Zahlungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)

9. Minderjährige

Die Plattform richtet sich an Personen ab 16 Jahren. Für Nutzer unter 16 Jahren ist die Zustimmung eines Erziehungsberechtigten erforderlich.

10. Änderungen

Änderungen dieser Datenschutzerklärung werden per E-Mail und über einen Hinweis in der App kommuniziert. Die aktuelle Version ist immer unter dieser URL abrufbar.

11. Beschwerderecht

Du hast das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen: www.dsb.gv.at