1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Bundesgesetzes über den Datenschutz (nDSG, in Kraft seit 1. September 2023) auf bewerbungsapp.ch ist:

Serge Bühler (Einzelunternehmen)
Amlehnstrasse 54
6010 Kriens
Schweiz
E-Mail: [E-Mail wird geladen...]
WhatsApp: +41 78 480 66 24

Diese Datenschutzerklärung gilt gleichermassen für die Plattformen bewerbungsapp.ch und jobhani.ch, die vom selben Betreiber betrieben werden und eine gemeinsame technische Infrastruktur nutzen.

Da es sich um ein Einzelunternehmen handelt und kein Datenschutzberater bestellt ist, richten Sie Datenschutzanfragen bitte direkt an den Verantwortlichen.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen von bewerbungsapp.ch werden keine personenbezogenen Daten automatisch erfasst. Wir verwenden kein Tracking, keine Analyse-Tools (wie Google Analytics) und keine Werbe-Cookies.

Funktionale Cookies: Supabase (unser Authentifizierungsdienst) setzt bei der Anmeldung ein technisch notwendiges Session-Cookie, um Ihre Login-Sitzung aufrechtzuerhalten. Dieses Cookie ist für die Nutzung des Dienstes zwingend erforderlich und enthält keine Tracking-Informationen. Es wird beim Abmelden oder nach Ablauf der Sitzung automatisch gelöscht.

2.2 Bei der Registrierung

Bei der Anmeldung über Google oder Microsoft OAuth bzw. E-Mail/Passwort erheben wir:

• E-Mail-Adresse (zur Identifikation Ihres Kontos)
• Name (optional, aus Ihrem Google/Microsoft-Profil)
• Profilbild-URL (optional)

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG) — die Registrierung ist Voraussetzung für die Nutzung der kostenpflichtigen Dienste.

2.3 Bei der Nutzung der App

Während der Nutzung speichern wir:

• Lebenslauf-Daten (von Ihnen eingegebene oder per KI extrahierte Daten wie Name, Adresse, Berufserfahrung, Ausbildung, Sprachen, Fähigkeiten)
• Motivationsschreiben (von der KI generiert oder von Ihnen bearbeitet)
• Stellenanzeigen (von Ihnen eingefügt, importiert oder über die Jobsuche gespeichert)
• Dokumente (Arbeitszeugnisse, Diplome, Zertifikate — wahlweise lokal im Browser oder in der Cloud)
• Unterschrift (als Bild von Ihnen hochgeladen oder fotografiert)
• Fotos (Bewerbungsfoto, fotografierte Dokumente — werden temporär für die Verarbeitung übermittelt)
• Nutzungsstatistiken (KI-Generierungen, Downloads, Abonnement-Status)
• Passungsanalysen (KI-Auswertung der Übereinstimmung zwischen Ihrem Profil und einer Stelle)
• CV-Analysen (KI-gestützte Qualitätsprüfung Ihres Lebenslaufs)

Rechtsgrundlage: Vertragserfüllung — diese Daten sind zur Erbringung der vereinbarten Dienstleistungen erforderlich.

2.4 Lokale Speicherung

Ein wesentlicher Teil Ihrer Daten wird lokal in Ihrem Browser gespeichert (localStorage / IndexedDB). Diese Daten verlassen Ihr Gerät nur, wenn Sie explizit eine Funktion nutzen, die eine Serverübermittlung erfordert (z.B. KI-Generierung, PDF-Download, E-Mail-Versand, Cloud-Speicherung).

2.5 Daten bei Kontolöschung

Bei Löschung Ihres Kontos speichern wir Ihre E-Mail-Adresse sowie die Nutzungsstatistiken (Zähler für KI-Generierungen und Downloads) in einer separaten Tabelle zur Missbrauchsprävention. Dies verhindert, dass Nutzer durch wiederholtes Erstellen und Löschen von Konten das Gratis-Kontingent zurücksetzen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 nDSG) — Schutz vor systematischem Missbrauch unseres Dienstleistungsangebots.

3. Zweck der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre Daten für folgende Zwecke:

4. Automatisierte Einzelentscheidungen und Profiling

BewerbungsApp nutzt keine automatisierten Einzelentscheidungen, die rechtliche Wirkung für Sie entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 21 nDSG).

Die Passungsanalyse (KI-Auswertung der Übereinstimmung zwischen Ihrem Profil und einer Stellenausschreibung) stellt ein Profiling dar. Dieses Profiling dient ausschliesslich dazu, Ihnen Vorschläge für die Gestaltung Ihres Motivationsschreibens zu liefern. Es hat keine automatisierte Entscheidung zur Folge — sämtliche Inhalte werden von Ihnen vor dem Versand geprüft und können angepasst oder verworfen werden.

Gleiches gilt für die CV-Analyse: Verbesserungsvorschläge sind unverbindliche Empfehlungen, die Sie frei übernehmen oder ignorieren können.

5. Weitergabe von Daten an Dritte (Auftragsverarbeiter)

Wir verkaufen Ihre Daten nicht an Dritte und geben sie nicht zu Werbezwecken weiter. Daten werden nur an die folgenden Dienste (Auftragsverarbeiter) übermittelt, soweit dies für die Bereitstellung unserer Funktionen technisch notwendig ist.

6. Datenübermittlung ins Ausland

Einige unserer Auftragsverarbeiter befinden sich in den USA (OpenAI, Anthropic, Resend, Google, Microsoft). Für diese Übermittlungen bestehen folgende Schutzgarantien gemäss Art. 16 f. nDSG:

• EU-Standardvertragsklauseln (SCC): Alle US-Anbieter haben SCC unterzeichnet, die ein angemessenes Datenschutzniveau sicherstellen.
• Vertragliche Zusicherungen: OpenAI und Anthropic haben sich vertraglich verpflichtet, API-Daten nicht zum Modelltraining zu verwenden (Zero Data Retention bzw. No-Training-Policy).
• Minimale Datenübermittlung: Wir übermitteln nur die für die jeweilige Funktion unbedingt erforderlichen Daten. Personenbezogene Daten werden, soweit technisch möglich, anonymisiert.

Dienste mit Serverstandort in der EU/EWR (Supabase Frankfurt, Hetzner Deutschland, Stripe Irland, Mistral AI Frankreich, Apify Tschechien) erfordern keine besonderen Schutzgarantien, da die Schweiz den EU-/EWR-Datenschutz als angemessen anerkennt.

7. Native Apps (iOS & Android)

BewerbungsApp ist auch als native App für iOS und Android verfügbar (via Capacitor). Die App nutzt dieselbe Serverinfrastruktur wie die Webversion. Zusätzlich:

• Kamera-Zugriff: Nur auf Ihre explizite Anfrage (Dokumente scannen, Foto aufnehmen, Unterschrift fotografieren). Die Berechtigung kann jederzeit in den Geräteeinstellungen widerrufen werden.
• Keine Hintergrund-Aktivität: Die App sendet keine Daten ohne Ihre aktive Interaktion
• Keine Push-Benachrichtigungen: Derzeit werden keine Push-Notifications versendet
• Keine Standortdaten: Die App erhebt keine Standortdaten

8. Speicherdauer

• Account-Daten: Bis zur Löschung Ihres Kontos durch Sie
• Bewerbungsunterlagen (Cloud): Bis zur manuellen Löschung durch Sie oder bis 30 Tage nach Abo-Kündigung
• Cloud-Daten nach Abo-Kündigung: 30 Tage Grace Period, danach automatisch und unwiderruflich gelöscht
• Missbrauchs-Prävention (nach Kontolöschung): E-Mail-Adresse und Nutzungszähler bleiben unbefristet gespeichert
• Zahlungsdaten bei Stripe: Gemäss gesetzlichen Aufbewahrungsfristen (10 Jahre, Art. 958f OR)
• Lokale Browser-Daten: Bis Sie den Browser-Speicher manuell löschen oder das Gerät wechseln
• Server-Logs: Maximal 30 Tage (automatisch rotiert)

9. Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz (nDSG) haben Sie folgende Rechte:

• Auskunftsrecht (Art. 25 nDSG): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 32 Abs. 1 nDSG): Sie können die Korrektur unrichtiger Personendaten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen. Löschen Sie Ihr Konto in den Einstellungen — alle Cloud-Daten werden sofort und unwiderruflich gelöscht. Die Aufbewahrung der E-Mail-Adresse zur Missbrauchsprävention bleibt hiervon unberührt (berechtigtes Interesse).
• Recht auf Datenherausgabe (Art. 28 nDSG): Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen. Die App bietet jederzeit den Export Ihrer Dokumente als PDF oder DOCX an.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen, sofern kein überwiegendes berechtigtes Interesse unsererseits besteht.
• Widerruf der Einwilligung: OAuth-Berechtigungen (Gmail, Microsoft) und E-Mail-Verbindungen können jederzeit in den Einstellungen widerrufen werden.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:
E-Mail: [E-Mail wird geladen...]
WhatsApp: +41 78 480 66 24

10. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzgesetz verstösst, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
www.edoeb.admin.ch

11. Sicherheitsmassnahmen

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (Art. 8 nDSG):

• TLS/SSL-Verschlüsselung (HTTPS) für alle Verbindungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• OAuth-Tokens werden serverseitig verschlüsselt gespeichert
• Row Level Security (RLS) auf Datenbankebene — jeder Nutzer sieht ausschliesslich seine eigenen Daten
• CSRF-Schutz und Rate-Limiting gegen automatisierte Angriffe
• Content Security Policy (CSP) zur Abwehr von XSS-Angriffen
• Regelmässige Sicherheitsupdates und -audits
• Server-Standort in Deutschland (Hetzner Cloud), physischer Zugangsschutz

12. Einhaltung der Google API Services User Data Policy

Die Nutzung und Übertragung von Informationen, die von Google APIs erhalten wurden, an andere Apps erfolgt unter Einhaltung der Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

Wir nutzen Google-Benutzerdaten nicht für:

• Zielgerichtete Werbung (Targeted Advertising)
• Verkauf an Datenbroker
• Weitergabe an Informationswiederverkäufer
• Bestimmung der Kreditwürdigkeit oder für Kreditvergabe
• Training von KI-Modellen

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

14. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Serge Bühler
E-Mail: [E-Mail wird geladen...]
WhatsApp: +41 78 480 66 24