Datenschutzerklärung

Verantwortliche Stelle

ELECTROMANTIQUES Marcel Spahr, Einzelfirma
Schwarzenburgstrasse 65, 3008 Bern, Schweiz
UID CHE-153.310.592
E-Mail: hallo@echtbewerben.ch

Diese Erklärung informiert Sie darüber, welche Personendaten wir bei der Nutzung von echtbewerben.ch bearbeiten, zu welchem Zweck und mit welchen Rechten Sie das begleiten können, gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG). Für Personen mit Wohnsitz in der EU oder im EWR gilt ergänzend die Datenschutz-Grundverordnung (DSGVO); die dafür massgeblichen Rechtsgrundlagen sind im Abschnitt «Rechtsgrundlagen» aufgeführt.

Welche Daten wir bearbeiten

• Konto- und Login-Daten (E-Mail-Adresse, verwaltet über Supabase Auth)
• Profilangaben, die Sie selbst erfassen: Name, Postadresse, Telefonnummer, LinkedIn-Profil, beruflicher Werdegang, Ausbildung, Fähigkeiten und Sprachen
• Lebenslauf-Inhalte und Stelleninserate, die Sie zur Erstellung von Bewerbungsunterlagen einreichen, sowie die von Ihnen hochgeladene Original-Lebenslaufdatei
• Optional: ein von Ihnen hochgeladenes Profilfoto
• Optional: Zertifikate, Diplome und Arbeitszeugnisse als Datei sowie der daraus ausgelesene Text
• Optional: eine Schreibprobe und das daraus abgeleitete Stilprofil
• Aus Ihren Eingaben generierte Bewerbungsschreiben, Lebenslauf-Entwürfe und Nachfass-Texte
• Optional: Suchpräferenzen (gewünschte Positionen, Regionen, Pensum, maximaler Arbeitsweg, Arbeitsmodell, Branchen, frühester Start) und Einstellungen für Jobempfehlungen und Benachrichtigungen
• Optional: Ihre Antworten im Interview Coach und das dazu erzeugte Feedback
• Optional: Angaben zur Bewerbungsverwaltung und zum RAV-Nachweis, etwa Kontaktperson, Bewerbungsweg, Status und eigene Notizen zu einer Bewerbung
• Zahlungsbezogene Daten im Rahmen des Kaufs eines Pakets (abgewickelt über Stripe, siehe unten)
• Technische Daten zur Missbrauchsprävention bei der kostenlosen Demo-Funktion, namentlich ein Demo-Token und ein Hashwert der IP-Adresse
• Nach Ihrer Einwilligung: pseudonyme Nutzungsereignisse wie Seitenaufruf, Demo-Start, Registrierung, Paketauswahl und Kauf sowie – falls vorhanden – Kampagnenparameter aus dem aufgerufenen Link, sowie grob das Land und die Region (z. B. Kanton), die unsere Hosting-Plattform Vercel anhand der IP-Adresse ermittelt und uns als Kopfzeile übermittelt – die IP-Adresse selbst wird von uns nicht gespeichert und nicht verarbeitet
• Nach Ihrer Einwilligung: technische Leistungswerte wie Ladezeit, Reaktionszeit und Layoutstabilität (Core Web Vitals), ohne Inhalte Ihrer Bewerbung
• Supportfragen, die Sie freiwillig in den Support-Chat eingeben, sowie Sprache, aktuelle Seite und angezeigter Fortschritt
• Kontaktanfragen über das Kontaktformular (E-Mail-Adresse, Nachricht, Seite, Sprache, optional der Verlauf des Support-Chats)
• Wenn Sie Push-Benachrichtigungen aktivieren: das Push-Abonnement Ihres Browsers (Endpunkt und Schlüssel)
• Bei Testeinladungen: Empfängeradresse, Gutscheinstatus, gewährtes Paket und die Freigabe des Feedbackformulars
• Freiwillige Rückmeldungen mit Bewertung, Beruf, Text, optionalem Anzeigenamen und Ihrer Entscheidung, ob diese veröffentlicht werden darf; eine Veröffentlichung erfolgt nur nach Ihrer ausdrücklichen Einwilligung und einer zusätzlichen redaktionellen Freigabe

Zweck der Bearbeitung

Wir bearbeiten diese Daten, um Ihnen die Kernfunktion von echtbewerben.ch bereitzustellen: aus Ihrem Lebenslauf und einem Stelleninserat ein individuelles Bewerbungsschreiben und eine angepasste CV-Version zu erstellen, Ihr Konto zu verwalten, Ihre Bewerbungen zu verwalten und bezahlte Pakete abzuwickeln. Testgutscheine bearbeiten wir, um eingeladene Personen ohne Zahlung zeitlich oder mengenmässig begrenzte Zugänge bereitzustellen und – nur bei entsprechender Freigabe – um Rückmeldungen einzuholen.

Technische Leistungswerte helfen uns, langsame oder instabile Seiten zu erkennen. Nutzungsereignisse helfen uns zu erkennen, welche Seiten und Werbekampagnen zu Demo-Nutzung, Registrierung und Kauf führen. Freiwillige Rückmeldungen verwenden wir zur Verbesserung des Angebots. Sie können eine erteilte Einwilligung jederzeit widerrufen.

Rechtsgrundlagen

Nach revDSG ist eine Bearbeitung von Personendaten grundsätzlich zulässig, sofern die Grundsätze des Gesetzes eingehalten werden. Für den Fall, dass Personen aus dem EU- oder EWR-Raum unsere Seite nutzen, gilt zusätzlich: Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Erstellung von Bewerbungsunterlagen, Bewerbungsverwaltung, Zahlungsabwicklung, Versand von Dokumenten auf Ihren Wunsch
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Google-Ads-Erfolgsmessung, eigene Erfolgsmessung, Push-Benachrichtigungen, Veröffentlichung von Rückmeldungen, Bearbeitung besonders schützenswerter Daten in Bewerbungsunterlagen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsprävention (Demo-Limit, Anfragebegrenzung), technische Betriebsüberwachung, Supportnotizen
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Kaufbelegen nach Buchführungsrecht

Beteiligte Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein:

• Supabase – Authentifizierung, Datenbank und Dateispeicher. Das genutzte Supabase-Projekt liegt in der Region Zürich (Schweiz). Dort werden Ihre Kontodaten, Profilangaben und Bewerbungsinhalte gespeichert. Hochgeladene Dateien (Profilfoto, Original-Lebenslauf, Zertifikate, Diplome, Arbeitszeugnisse) liegen in privaten Speicherbereichen; der Zugriff erfolgt ausschliesslich über kurzlebige, signierte Links, die nur für Ihr angemeldetes Konto erzeugt werden.
• Hostpoint AG, Rapperswil-Jona, Schweiz: Betrieb unseres E-Mail-Postfachs sowie der Domain. Die Daten bleiben in der Schweiz.
• Anthropic – stellt die Sprachmodelle für Analyse und Texterstellung bereit. An Anthropic übermittelt werden, je nach genutzter Funktion: der Text Ihres Lebenslaufs; der Text des Stelleninserats (bei Eingabe eines Links wird die Seite zunächst von unserem eigenen Server gelesen, nur der bereinigte Text geht ans Sprachmodell; bei Eingabe eines Bildes wird das Bild übermittelt); Zertifikate, Diplome und Arbeitszeugnisse als Text und – bei Bilddateien – als Bild zur Texterkennung; Ihre Schreibprobe und das daraus abgeleitete Stilprofil; Ihr Name, damit das Bewerbungsschreiben korrekt unterzeichnet ist; Ihre Antworten im Interview Coach. Ihr Profilfoto wird nicht an Anthropic übermittelt; die Fotoaufbereitung erfolgt auf unserem Server. Es wird keine Kontokennung und keine E-Mail-Adresse mitgesendet. Die Verarbeitung findet über Amazon Web Services in einem Rechenzentrum in der EU statt. Die kommerziellen API-Bedingungen von Anthropic schliessen ein Training der Modelle mit Kundendaten aus; Eingaben können gemäss den Vertragsbedingungen von Anthropic für eine begrenzte Zeit zur Missbrauchsüberwachung aufbewahrt werden.
• Amazon Web Services (AWS) – betreibt die Sprachmodelle von Anthropic in einer EU-Region. Die Modellverarbeitung verlässt die EU nicht.
• OpenAI – wird für den Support-Chat eingesetzt. Übermittelt werden Ihre Supportfrage, bis zu sechs vorangehende Nachrichten des laufenden Chats, die Sprache, der Pfad der aktuellen Seite (dieser kann eine Bewerbungs-ID enthalten), der angezeigte Fortschrittsschritt, das angezeigte Paket und der Match Score sowie ein Hashwert Ihrer IP-Adresse als Missbrauchskennung. Ihr Lebenslauf, das Stelleninserat und generierte Bewerbungsunterlagen werden nicht an den Support-Chat übermittelt. Die Anfragen werden ohne dauerhafte Speicherung auf Seiten von OpenAI gestellt; eine Aufbewahrung zur Missbrauchsüberwachung richtet sich nach den Vertragsbedingungen von OpenAI. Diese Verarbeitung kann ausserhalb der Schweiz stattfinden.
• Stripe – wickelt die Zahlung für kostenpflichtige Pakete ab (Karte, TWINT). Wir übermitteln Stripe die E-Mail-Adresse Ihres Kontos, eine interne Nutzerkennung und das gewählte Paket. Karten- und TWINT-Daten geben Sie direkt bei Stripe ein; wir selbst speichern keine Zahlungsdaten.
• Vercel – hostet die Website und die serverseitige Anwendungslogik. Die Funktionen sind für Frankfurt (EU) konfiguriert; statische Inhalte werden über Vercels globales Netzwerk ausgeliefert. Server-Protokolle des Hosters können IP-Adressen enthalten; deren Aufbewahrung richtet sich nach den Bedingungen von Vercel.
• Sentry – Protokollierung technischer Fehler, damit wir Störungen finden und beheben können. Der Anbieter hat seinen Sitz in den USA, die Daten werden in der EU-Region gespeichert.
• Resend – versendet unsere E-Mails: auf Ihren Wunsch Dokumente (Lebenslauf als PDF, Original-Lebenslaufdatei, Zertifikate, Diplome oder Arbeitszeugnisse) als Anhang an eine von Ihnen eingegebene Adresse; Nachrichten aus dem Kontaktformular einschliesslich – wenn Sie das auswählen – des Support-Chat-Verlaufs sowie eine Eingangsbestätigung an Sie; Einladungen zu Testgutscheinen; und technische Alarmmeldungen an den Betreiber, die keine Personendaten enthalten. Die Verarbeitung kann ausserhalb der Schweiz stattfinden.
• Google – Google Ads zur Erfolgsmessung von Werbekampagnen (siehe Abschnitt «Cookies und Erfolgsmessung») sowie, für den Administrationsbereich, die Google-Ads-API (siehe Abschnitt «Google-Ads-Kontokennzahlen»).

In der Schweiz bleiben Supabase (Ihre Konto-, Bewerbungs- und Profildaten, im Supabase-Projekt in Zürich gespeichert) und Hostpoint (E-Mail-Postfach und Domain). In der EU bleibt die Sprachmodellverarbeitung über Amazon Web Services in der EU. OpenAI, Stripe, Resend, Vercel und Google sind Anbieter mit Sitz in den USA; Sentry hat ebenfalls Sitz in den USA, speichert die bei uns anfallenden Daten jedoch in der EU-Region. Soweit diese Anbieter Daten ausserhalb der Schweiz oder der EU bearbeiten, namentlich in den USA, stützen wir uns, soweit anwendbar, auf Standardvertragsklauseln beziehungsweise auf anerkannte Rahmenwerke für den Datentransfer in die USA.

Cookies und Erfolgsmessung

Technisch notwendige Cookies

• Login-Cookies von Supabase, damit Sie angemeldet bleiben (Dauer entsprechend Ihrer Sitzung).
• echtbewerben_demo_token (365 Tage, HttpOnly): stellt sicher, dass die kostenlose Demo pro Browser einmal genutzt werden kann.
• eb_device (365 Tage, HttpOnly): pseudonyme Gerätekennung ohne Personenbezug, die bei der Registrierung gesetzt wird. Sie dient allein dazu, das einmalige Gratis-Guthaben pro Person statt pro E-Mail-Adresse zu vergeben (Missbrauchsvermeidung). Zusätzlich wird dabei Ihre IP-Adresse nur als Hashwert gespeichert, nie im Klartext.
• echtbewerben_ref (30 Tage, HttpOnly): wird nur gesetzt, wenn Sie über einen Empfehlungslink eines Partners auf die Seite kommen, und ordnet einen späteren Kauf diesem Partner zu (siehe Abschnitt «Empfehlungspartner»).
• eb_von (30 Tage, HttpOnly): wird beim Aufruf der Demo gesetzt und enthält nur, woher der Aufruf kam (Website, Anzeige, Flyer oder fremde Seite), ob Handy oder Desktop, und den Zeitpunkt. Keine Kennung, kein Personenbezug. Der Wert wird am Demo-Entwurf und bei einem späteren Kauf vermerkt, damit wir wissen, welcher Weg zur Nutzung geführt hat.
• Gegebenenfalls ein Cookie zur Speicherung Ihrer Sprachwahl.

Google Ads (Einwilligung erforderlich)

Auf jeder Seite wird das Google-Tag (gtag.js) geladen, betrieben im Google Consent Mode v2. Solange Sie nicht zugestimmt haben, sind sämtliche Speicherrechte auf «verweigert» gesetzt: Google setzt keine Cookies und erhält nur cookielose, aggregierte Signale ohne Klickkennung (die Seiten-URL wird um Werbeparameter gekürzt), die Google für eine modellierte Schätzung von Conversions verwendet. Stimmen Sie im eingeblendeten Banner zu, darf Google Werbe-Cookies setzen (zum Beispiel _gcl_au, _gcl_aw) und erhält die Conversion-Ereignisse Kauf (mit Betrag und Bestellnummer), Registrierung und Demo-Start, um sie einer Anzeige zuzuordnen. Die Einwilligung umfasst nur die Speicherung für Werbezwecke und werbebezogene Nutzerdaten, nicht Personalisierung und nicht Analyse-Speicherung. Meta-Pixel oder vergleichbare Werbenetzwerke sind nicht eingebunden.

Eigene Erfolgsmessung (Einwilligung erforderlich)

Mit derselben Einwilligung setzen wir eine pseudonyme Besucherkennung eb_visitor_id (30 Tage, HttpOnly) und ein Kampagnen-Cookie eb_attribution (30 Tage, HttpOnly), das Kampagnenparameter aus dem aufgerufenen Link und gegebenenfalls eine Google-Klickkennung enthält. Ereignisse wie Seitenaufruf, Demo-Start, Registrierung, Paketauswahl und Kauf speichern wir mit Besucherkennung, Sitzungskennung und – nach einer Registrierung – Ihrer Kontokennung in unserer Datenbank und löschen sie nach 90 Tagen. Technische Leistungswerte (Core Web Vitals) speichern wir mit Besucherkennung ebenfalls 90 Tage. Diese Ereignisse enthalten keine E-Mail-Adresse und keine Lebenslauf-, Stelleninserat- oder Anschreibentexte.

Einwilligung und Widerruf

Rechtsgrundlage für Google Ads und die eigene Erfolgsmessung ist Ihre Einwilligung. Die Website funktioniert ohne Einwilligung uneingeschränkt. Ihre Entscheidung wird im Browser gespeichert (localStorage-Eintrageb_marketing_consent). Sie können sie jederzeit über den Link «Einwilligung ändern» im Fussbereich der Website oder in den Kontoeinstellungen ändern oder widerrufen.

IP-Adressen und Anfragebegrenzung

Für das Demo-Limit speichern wir Ihre IP-Adresse ausschliesslich als Hashwert (pseudonymisiert) und löschen diesen nach zwei Tagen. Für die Anfragebegrenzung des Support-Chats und des Kontaktformulars werden Hashwerte der IP-Adresse höchstens 30 Minuten im Arbeitsspeicher gehalten und nicht in der Datenbank gespeichert. Der Support-Chat übermittelt einen Hashwert der IP-Adresse als Missbrauchskennung an OpenAI. Server-Protokolle des Hosters (Vercel) können IP-Adressen enthalten; deren Aufbewahrung richtet sich nach den Bedingungen des Hosters.

Kontaktformular

Über das Kontaktformular übermitteln Sie Ihre E-Mail-Adresse, Ihre Nachricht, die Seite, von der aus Sie schreiben, und die Sprache. Wenn Sie es auswählen, wird zusätzlich der Verlauf des Support-Chats angehängt. Diese Angaben werden nicht in unserer Datenbank gespeichert, sondern per E-Mail (über Resend) an das Postfach des Betreibers zugestellt. Sie erhalten eine Eingangsbestätigung mit einer Kopie Ihrer Nachricht.

Push-Benachrichtigungen

Push-Benachrichtigungen werden nur eingerichtet, wenn Sie sie in Ihrem Browser ausdrücklich aktivieren. Dabei speichern wir das Push-Abonnement Ihres Browsers (Endpunkt-Adresse und Verschlüsselungsschlüssel) zu Ihrem Konto. Nachrichten wie «Bewerbung fertig» mit Stellenbezeichnung und Firma werden verschlüsselt über den Push-Dienst des jeweiligen Browserherstellers (Google, Apple oder Mozilla) zugestellt. Sie können die Benachrichtigungen jederzeit in den Browser- oder Kontoeinstellungen deaktivieren; ungültig gewordene Abonnements werden automatisch entfernt.

Interne Notizen

Der Betreiber kann zu einem Kundenkonto Supportnotizen und einen Bearbeitungsstatus (zum Beispiel «kontaktiert») führen, um Supportanfragen nachvollziehbar zu bearbeiten. Diese Notizen sind nur für den Betreiber einsehbar und werden mit dem Konto gelöscht.

Empfehlungspartner

Kommen Sie über den Empfehlungslink eines Partners auf echtbewerben.ch, wird das Cookieechtbewerben_ref gesetzt. Registrieren Sie sich, solange dieses Cookie gültig ist, wird Ihr Konto diesem Partner zugeordnet; kaufen Sie später ein Paket, wird dem Partner eine Provision gutgeschrieben. Der Partner erhält dabei keine Personendaten von Ihnen, insbesondere weder Ihre E-Mail-Adresse noch Ihren Namen.

Google-Ads-Kontokennzahlen

Der Administrationsbereich der Website liest über die Google-Ads-API aggregierte Kampagnenkennzahlen (Impressionen, Klicks, Kosten, Conversions) aus dem Google-Ads-Konto des Betreibers. Dabei werden keine Daten von Besucherinnen und Besuchern verarbeitet.

Speicherort

Datenbank und Dateispeicher liegen im Supabase-Projekt in Zürich (Schweiz). Hochgeladene Fotos und Dokumente liegen dort in privaten Speicherbereichen, auf die nur über kurzlebige, signierte Links zugegriffen werden kann. Die Website und die serverseitige Anwendungslogik werden von Vercel in Frankfurt (EU) betrieben.

Speicherdauer

Kontodaten, Profilangaben, hochgeladene Dateien und Bewerbungsinhalte bewahren wir auf, bis Sie Ihr Konto löschen oder die Löschung verlangen. Mit der Kontolöschung werden alle Datenbankeinträge Ihres Kontos und alle hochgeladenen Dateien gelöscht, einschliesslich Suchpräferenzen, Push-Abonnements, Rückmeldungen und internen Notizen. Kaufbelege bewahren wir aufgrund der buchführungsrechtlichen Aufbewahrungspflicht (Art. 958f OR) zehn Jahre auf, nach der Kontolöschung jedoch anonymisiert, das heisst ohne Verbindung zu Ihrer Person.

Konten, die 24 Monate lang nicht mehr genutzt wurden (keine Anmeldung), löschen wir automatisch samt allen Profildaten, Dokumenten und Bewerbungen. Einen Monat vorher erhalten Sie eine Hinweis-E-Mail; eine einzige Anmeldung genügt, um das Konto zu behalten. In der Demo ohne Konto werden hochgeladene Dokumente nur für die Verarbeitung im Arbeitsspeicher verwendet und nicht gespeichert; der erzeugte Demo-Entwurf wird nach sieben Tagen gelöscht, sofern er nicht in ein Konto übernommen wurde.

Nicht übernommene Demo-Entwürfe laufen nach sieben Tagen ab und werden bei der nächsten täglichen Bereinigung gelöscht. Hashwerte der IP-Adresse aus dem Demo-Limit werden nach zwei Tagen gelöscht. Nutzungsereignisse und technische Leistungswerte werden nach 90 Tagen gelöscht.

Zur Kostenkontrolle führen wir eine Statistik über die Nutzung der KI-Schnittstellen (Anzahl Tokens, Kosten, betroffene Funktion), die pseudonymisiert aufbewahrt wird und keine Inhalte enthält. Technische Fehlerereignisse werden ohne Personendaten protokolliert.

Rückmeldungen bleiben gespeichert, bis Sie diese ändern, löschen lassen oder Ihr Konto löschen. Nach einem Widerruf wird eine zuvor freigegebene Rückmeldung nicht mehr öffentlich angezeigt.

Der Verlauf des Support-Chats wird nicht in unserer Datenbank gespeichert. Er bleibt nur während der geöffneten Seite im Browser sichtbar.

Im Browser gespeicherte Daten: Die Angaben der kostenlosen Demo liegen im sessionStorage Ihres Browsers und werden beim Schliessen des Tabs, spätestens nach sieben Tagen, verworfen. Der Entwurf einer neuen Bewerbung, einschliesslich aus der Demo übernommener Angaben, liegt bis zu sieben Tage im localStorage und wird beim Abmelden gelöscht.

Der freiwillige Link zum Verfassen einer Google-Bewertung öffnet eine externe Google-Seite. Erst beim Aufruf dieses Links gelten die Datenschutzbestimmungen von Google.

Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Personendaten sowie auf Berichtigung, Löschung und Datenherausgabe (Datenübertragbarkeit). Ihr Konto können Sie jederzeit selbst über die Schaltfläche «Konto löschen» in den Einstellungen löschen oder die Löschung über das Kontaktformular verlangen. Anfragen richten Sie an hallo@echtbewerben.ch; wir beantworten sie innerhalb von 30 Tagen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Personen mit Wohnsitz in der EU oder im EWR können sich zusätzlich an die für sie zuständige Datenschutzaufsichtsbehörde wenden.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenbearbeitung ändert, etwa durch neue Funktionen oder Dienstleister. Massgeblich ist jeweils die zum Zeitpunkt Ihrer Nutzung veröffentlichte Fassung.