1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Bundesgesetzes über den Datenschutz (nDSG, in Kraft seit 1. September 2023) auf bewerbungsapp.ch ist:

Serge Bühler (Einzelunternehmen)
Amlehnstrasse 54
6010 Kriens
Schweiz
E-Mail: [E-Mail wird geladen...]
WhatsApp: +41 78 480 66 24

Diese Datenschutzerklärung gilt gleichermassen für die Plattformen bewerbungsapp.ch und jobhani.ch, die vom selben Betreiber betrieben werden und eine gemeinsame technische Infrastruktur nutzen.

Da es sich um ein Einzelunternehmen handelt und kein Datenschutzberater bestellt ist, richte Datenschutzanfragen bitte direkt an den Verantwortlichen.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen von bewerbungsapp.ch im Web verwenden wir Umami, ein datenschutzfreundliches, cookieloses Analyse-Tool. Umami erfasst nur anonymisierte, aggregierte Statistiken (z.B. Seitenaufrufe) ohne Cookies, ohne IP-Speicherung und ohne geräteübergreifendes Tracking; es werden keine Profile gebildet und keine Werbe-Cookies gesetzt. In der nativen App (iOS & Android) ist dieses Analyse-Tool deaktiviert.

Funktionale Cookies: Supabase (unser Authentifizierungsdienst) setzt bei der Anmeldung ein technisch notwendiges Session-Cookie, um deine Login-Sitzung aufrechtzuerhalten. Dieses Cookie ist für die Nutzung des Dienstes zwingend erforderlich und enthält keine Tracking-Informationen. Es wird beim Abmelden oder nach Ablauf der Sitzung automatisch gelöscht.

2.2 Bei der Registrierung

Bei der Anmeldung über Google oder Microsoft OAuth bzw. E-Mail/Passwort erheben wir:

• E-Mail-Adresse (zur Identifikation deines Kontos)
• Name (optional, aus deinem Google/Microsoft-Profil)
• Profilbild-URL (optional)

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG), die Registrierung ist Voraussetzung für die Nutzung der kostenpflichtigen Dienste.

2.3 Bei der Nutzung der App

Während der Nutzung speichern wir:

• Lebenslauf-Daten (von dir eingegebene oder per KI extrahierte Daten wie Name, Adresse, Berufserfahrung, Ausbildung, Sprachen, Fähigkeiten)
• Motivationsschreiben (von der KI generiert oder von dir bearbeitet)
• Stellenanzeigen (von dir eingefügt, importiert oder über die Jobsuche gespeichert)
• Dokumente (Arbeitszeugnisse, Diplome, Zertifikate, wahlweise lokal im Browser oder in der Cloud)
• Unterschrift (als Bild von dir hochgeladen oder fotografiert)
• Fotos (Bewerbungsfoto, fotografierte Dokumente, werden temporär für die Verarbeitung übermittelt)
• Nutzungsstatistiken (KI-Generierungen, Downloads, Abonnement-Status)
• Passungsanalysen (KI-Auswertung der Übereinstimmung zwischen deinem Profil und einer Stelle)
• CV-Analysen (KI-gestützte Qualitätsprüfung deines Lebenslaufs)

Rechtsgrundlage: Vertragserfüllung, diese Daten sind zur Erbringung der vereinbarten Dienstleistungen erforderlich.

2.4 Lokale Speicherung

Ein wesentlicher Teil deiner Daten wird lokal in deinem Browser gespeichert (localStorage / IndexedDB). Diese Daten verlassen dein Gerät nur, wenn du explizit eine Funktion nutzt, die eine Serverübermittlung erfordert (z.B. KI-Generierung, PDF-Download, E-Mail-Versand, Cloud-Speicherung).

2.5 Daten bei Kontolöschung

Bei Löschung deines Kontos speichern wir deine E-Mail-Adresse sowie die Nutzungsstatistiken (Zähler für KI-Generierungen und Downloads) in einer separaten Tabelle zur Missbrauchsprävention. Dies verhindert, dass Nutzer durch wiederholtes Erstellen und Löschen von Konten das Gratis-Kontingent zurücksetzen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 nDSG), Schutz vor systematischem Missbrauch unseres Dienstleistungsangebots.

3. Zweck der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten deine Daten für folgende Zwecke:

4. Automatisierte Einzelentscheidungen und Profiling

BewerbungsApp nutzt keine automatisierten Einzelentscheidungen, die rechtliche Wirkung für dich entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 21 nDSG).

Die Passungsanalyse (KI-Auswertung der Übereinstimmung zwischen deinem Profil und einer Stellenausschreibung) stellt ein Profiling dar. Dieses Profiling dient ausschliesslich dazu, dir Vorschläge für die Gestaltung deines Motivationsschreibens zu liefern. Es hat keine automatisierte Entscheidung zur Folge, sämtliche Inhalte werden von dir vor dem Versand geprüft und können angepasst oder verworfen werden.

Gleiches gilt für die CV-Analyse: Verbesserungsvorschläge sind unverbindliche Empfehlungen, die du frei übernehmen oder ignorieren kannst.

5. Weitergabe von Daten an Dritte (Auftragsverarbeiter)

Wir verkaufen deine Daten nicht an Dritte und geben sie nicht zu Werbezwecken weiter. Daten werden nur an die folgenden Dienste (Auftragsverarbeiter) übermittelt, soweit dies für die Bereitstellung unserer Funktionen technisch notwendig ist.

6. Datenübermittlung ins Ausland

Die gesamte KI-Verarbeitung (Motivationsschreiben, Analysen, Extraktion, Texterkennung) findet ausschliesslich in der EU statt, auf Servern in Deutschland (amazee.ai EU-Gateway, eigener OCR-Container bei Hetzner) bzw. als Ausweichlösung in Frankreich (Mistral OCR). Es findet KEINE Übermittlung deiner Bewerbungsinhalte in die USA mehr statt. Einige technische Dienste werden von Unternehmen mit Sitz in den USA betrieben (Supabase, Google, Microsoft, Resend); deren Datenverarbeitung erfolgt jedoch wie folgt:

• EU-Datenstandort: Die Datenbank (Supabase) speichert alle Daten in Frankfurt (Deutschland), Microsoft verarbeitet in EU-Rechenzentren. Diese Daten verlassen den EU-/EWR-Raum nicht.
• Nur auf deine Anfrage / minimal: Google (Gmail) und Microsoft (Outlook) werden ausschliesslich genutzt, wenn du selbst per OAuth den E-Mail-Versand freigibst. An Resend wird ausschliesslich deine E-Mail-Adresse für Systemnachrichten übermittelt.
• EU-Standardvertragsklauseln (SCC) & minimale Datenübermittlung: Für die in den USA ansässigen Unternehmen bestehen SCC; übermittelt werden nur die für die jeweilige Funktion unbedingt erforderlichen Daten.

Dienste mit Serverstandort in der EU/EWR (amazee.ai-Gateway Deutschland, eigener OCR-Container Deutschland, Supabase Frankfurt, Hetzner Deutschland, Stripe Irland, Mistral AI Frankreich, Apify Tschechien) erfordern keine besonderen Schutzgarantien, da die Schweiz den EU-/EWR-Datenschutz als angemessen anerkennt.

7. Native Apps (iOS & Android)

BewerbungsApp ist auch als native App für iOS und Android verfügbar (via Capacitor). Die App nutzt dieselbe Serverinfrastruktur wie die Webversion. Zusätzlich:

• Kamera- & Mikrofon-Zugriff: Nur auf deine explizite Anfrage (Dokumente scannen, Foto aufnehmen, Unterschrift fotografieren sowie Spracheingabe in Textfeldern). Die Spracherkennung erfolgt geräteintern, es werden keine Audioaufnahmen an unsere Server gesendet. Die Berechtigung kann jederzeit in den Geräteeinstellungen widerrufen werden.
• Keine Hintergrund-Aktivität: Die App sendet keine Daten ohne deine aktive Interaktion
• Keine Push-Benachrichtigungen: Derzeit werden keine Push-Notifications versendet
• Keine Standortdaten: Die App erhebt keine Standortdaten

8. Speicherdauer

• Account-Daten: Bis zur Löschung deines Kontos durch dich
• Bewerbungsunterlagen (Cloud): Bis zur manuellen Löschung durch dich oder bis 30 Tage nach Abo-Kündigung
• Cloud-Daten nach Abo-Kündigung: 30 Tage Grace Period, danach automatisch und unwiderruflich gelöscht
• Missbrauchs-Prävention (nach Kontolöschung): E-Mail-Adresse und Nutzungszähler bleiben unbefristet gespeichert
• Zahlungsdaten bei Stripe: Gemäss gesetzlichen Aufbewahrungsfristen (10 Jahre, Art. 958f OR)
• Lokale Browser-Daten: Bis du den Browser-Speicher manuell löschst oder das Gerät wechselst
• Server-Logs: Maximal 30 Tage (automatisch rotiert)

9. Deine Rechte

Gemäss dem Schweizer Datenschutzgesetz (nDSG) hast du folgende Rechte:

• Auskunftsrecht (Art. 25 nDSG): Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 32 Abs. 1 nDSG): Du kannst die Korrektur unrichtiger Personendaten verlangen.
• Recht auf Löschung: Du kannst die Löschung deiner Daten verlangen. Lösche dein Konto in den Einstellungen, alle Cloud-Daten werden sofort und unwiderruflich gelöscht. Die Aufbewahrung der E-Mail-Adresse zur Missbrauchsprävention bleibt hiervon unberührt (berechtigtes Interesse).
• Recht auf Datenherausgabe (Art. 28 nDSG): Du kannst die Herausgabe deiner Daten in einem gängigen elektronischen Format verlangen. Die App bietet jederzeit den Export deiner Dokumente als PDF oder DOCX an.
• Widerspruchsrecht: Du kannst der Verarbeitung deiner Daten widersprechen, sofern kein überwiegendes berechtigtes Interesse unsererseits besteht.
• Widerruf der Einwilligung: OAuth-Berechtigungen (Gmail, Microsoft) und E-Mail-Verbindungen können jederzeit in den Einstellungen widerrufen werden.

Zur Ausübung deiner Rechte kontaktiere uns unter:
E-Mail: [E-Mail wird geladen...]
WhatsApp: +41 78 480 66 24

10. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzgesetz verstösst, kannst du eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

11. Sicherheitsmassnahmen

Wir setzen angemessene technische und organisatorische Massnahmen ein, um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (Art. 8 nDSG):

• TLS/SSL-Verschlüsselung (HTTPS) für alle Verbindungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• OAuth-Tokens werden serverseitig verschlüsselt gespeichert
• Row Level Security (RLS) auf Datenbankebene, jeder Nutzer sieht ausschliesslich seine eigenen Daten
• CSRF-Schutz und Rate-Limiting gegen automatisierte Angriffe
• Content Security Policy (CSP) zur Abwehr von XSS-Angriffen
• Regelmässige Sicherheitsupdates und -audits
• Server-Standort in Deutschland (Hetzner Cloud), physischer Zugangsschutz

12. Einhaltung der Google API Services User Data Policy

Die Nutzung und Übertragung von Informationen, die von Google APIs erhalten wurden, an andere Apps erfolgt unter Einhaltung der Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Wir nutzen Google-Benutzerdaten nicht für:

• Zielgerichtete Werbung (Targeted Advertising)
• Verkauf an Datenbroker
• Weitergabe an Informationswiederverkäufer
• Bestimmung der Kreditwürdigkeit oder für Kreditvergabe
• Training von KI-Modellen

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

14. Kontakt

Bei Fragen zum Datenschutz wende dich bitte an:
Serge Bühler
E-Mail: [E-Mail wird geladen...]
WhatsApp: +41 78 480 66 24