§ DOKDatenschutz & Sicherheit

Wer hat Zugriff auf meine Mappe?

Wer bei Lyrvio Zugriff auf dein Profil und deine Bewerbungsdaten hat.

Zuletzt aktualisiert: 26. April 2026

Kurz

Nur du hast vollständigen Zugriff auf alle deine Daten. Lyrvio-Mitarbeiter haben eingeschränkten technischen Zugriff für Support-Zwecke, nie ohne Anfrage und immer protokolliert.

Zugriffs-Matrix

Wer	Zugriff auf was	Unter welchen Bedingungen
Du	Alles	Jederzeit
Lyrvio-Support	Profil-Metadaten, Bewerbungs-Status	Nur wenn du Support-Anfrage stellst
Lyrvio-Entwickler	Aggregierte, anonymisierte Statistiken	Für Produkt-Verbesserungen
Drittanbieter	Nur für ihre Funktion nötige Daten	Keine vollständigen Profildaten
Behörden	Nach rechtlichem Beschluss	Nur wenn gesetzlich verpflichtet

Was Lyrvio-Support sehen kann (und was nicht)

Kann sehen:

•Ob dein Account aktiv ist
•Anzahl gesendeter Bewerbungen und allgemeiner Status
•Fehler-Logs bei technischen Problemen

Kann nicht sehen:

•Dein generierter Bewerbungstext (außer du schickst ihn uns im Support)
•Hochgeladene Dokumente (Schufa, Gehaltsabrechnungen)
•Deinen „Über mich"-Freitext
•Plattform-Session-Tokens (liegen lokal im Browser, kommen nie auf den Server)

Dokumente sind extra geschützt

Schufa-Auskunft, Gehaltsabrechnungen und andere hochgeladene Dokumente werden mit deinem persönlichen Schlüssel verschlüsselt. Lyrvio-Mitarbeiter können diese Dateien nicht entschlüsseln, nur dein Browser-Profil hat den nötigen Schlüssel.

Der Schlüssel liegt in deiner Extension und wird nie auf unsere Server übertragen.

Access-Log

Jeder Zugriff auf deine Daten durch Lyrvio-Personal wird in einem Access-Log protokolliert. Du kannst dieses Log jederzeit anfordern:

Dashboard → Einstellungen → „Datenschutz" → „Zugriffs-Log anfordern"

Du bekommst innerhalb von 48 Stunden eine Liste aller nicht-automatisierten Zugriffe auf dein Konto.

Häufige Fragen

Kann Lyrvio meine Bewerbungen lesen?

Technisch sind sie in der Datenbank gespeichert. Support-Mitarbeiter können sie im Rahmen einer Supportanfrage einsehen, aber nicht routinemäßig durchsuchen. Das ist der Unterschied zwischen technischem Zugriff und tatsächlicher Nutzung.

Was wenn Lyrvio gehackt wird?

Es gibt mehrere Schutzschichten: Verschlüsselung at rest, keine öffentlichen Admin-Endpunkte, regelmäßige Security-Audits. Im Falle eines Datenlecks werden alle Betroffenen innerhalb von 72 Stunden informiert (DSGVO-Pflicht).

Kann der Staat meine Bewerbungen einsehen?

Nur mit rechtskräftigem Beschluss eines deutschen Gerichts oder einer zuständigen Behörde.