Datenschutzerklärung

1. Verantwortlicher

Aaron Rüegg · Bratman.ch
UID: CHE-210.279.075
Oberdorfstrasse 50 · 7417 Paspels, Graubünden · Schweiz
E-Mail: support@bratman.ch

1a. Vertretung in der Europäischen Union

Unsere Vertretung in der Europäischen Union gemäss Art. 27 DSGVO ist:
Dennis Nagel
Postweg 5 · 24619 Rendswühren · Deutschland
E-Mail: dennis@mail.wattenweb.de
Betroffene Personen und Aufsichtsbehörden können sich bei Fragen zur Verarbeitung personenbezogener Daten zusätzlich zu uns an diese Vertretung wenden.

2. Welche Daten wir erheben

Bei der Nutzung von PARAT verarbeiten wir folgende Datenkategorien:

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), Registrierungsdatum
• Lebenslauf-Daten: Name, Adresse, Telefon, Berufserfahrung, Ausbildung, Foto (optional)
• Bewerbungsdaten: Firmenname, Stellenbezeichnung, Bewerbungsstatus, Datum
• Zahlungsdaten: Verarbeitung durch den jeweils aktivierten Zahlungsanbieter; PARAT speichert Bestellangaben, Beträge, Währungen, Zahlungsstatus und technische Zahlungsreferenzen für die Abwicklung und den Nachweis von Käufen
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (Logs)

2a. PARAT Browser-Erweiterung

Wenn Sie die PARAT Browser-Erweiterung verwenden, übernimmt sie aus Ihrer PARAT-Anmeldung die Kontokennung, den Zugriffstoken und dessen Gültigkeit. Diese Anmeldeinformationen und Ihre gespeicherten Stellen werden im lokalen Speicher der Erweiterung aufbewahrt. Nach Ihrer Speicheraktion werden Firmenname, Stellenbezeichnung, Inserat-URL, Ort und Pensum zusammen mit einer technischen Kennung zur Vermeidung doppelter Einträge und der Quellenangabe der Erweiterung über eine verschlüsselte Verbindung an die PARAT-API gesendet und dem mit Ihrem Zugriffstoken authentifizierten PARAT-Konto zugeordnet. Ausstehende Übertragungen können bei erneuter Anmeldung, beim Browserstart oder durch regelmässige Hintergrundprüfungen wiederholt werden. Lokal gespeicherte Anforderungsinformationen werden derzeit nicht an diese Jobs-API übertragen.

Die Erweiterung zeigt und synchronisiert gespeicherte Stellen nur für das zugehörige angemeldete Konto. Beim Abmelden bleiben lokale Einträge erhalten, sind jedoch nicht mehr sichtbar; es werden keine neuen Übertragungen gestartet. Ältere Einträge ohne sichere Kontozuordnung bleiben lokal erhalten und werden keinem neuen Konto automatisch zugeordnet. Das Entfernen einer Stelle in der Erweiterung entfernt nur den lokalen Eintrag; bereits übertragene Bewerbungen verwalten Sie in PARAT. Bereits abgesendete Anfragen können nach einem Kontowechsel, dem Abmelden oder dem lokalen Löschen noch im ursprünglichen Konto ankommen.

Auf Ihren ausdrücklichen Einfügebefehl überträgt die Formularhilfe die benötigten Stellenangaben in das geöffnete RAV-Formular auf job-room.ch beziehungsweise arbeit.swiss. Sie sendet das Behördenformular nicht automatisch ab. Für Daten, die Sie anschliessend an diese Portale übermitteln, gelten deren Datenschutzbestimmungen.

3. Zweck der Datenverarbeitung

Gemäss der Informationspflicht (Art. 19 DSG) bearbeiten wir Personendaten (Daten natürlicher Personen) für folgende Zwecke:

• Bereitstellung und Betrieb des PARAT-Dienstes
• KI-gestützte Generierung von Lebensläufen und Bewerbungsschreiben
• Erstellung des Bewerbungsnachweises für RAV und Sozialdienste
• Erbringung des optionalen Human-in-the-Loop CV-Review-Service
• Bereitstellung öffentlicher Kandidatenprofile (auf ausdrücklichen Wunsch)
• Abwicklung von Zahlungen und Abonnements
• Sicherstellung der technischen Funktionalität
• Beantwortung von Supportanfragen

4. KI-Verarbeitung (Text & Bild)

Die allgemeine Hilfe ohne KI-Freigabe verwendet festgelegte, redaktionell geprüfte Antworten ohne KI-Anbieter. Eingegebener Freitext und der lokale Gesprächsverlauf bleiben auf deinem Gerät und werden weder an unseren Hilfe-Endpunkt noch an einen KI-Anbieter gesendet. Der Hilfe-Endpunkt erhält ausschliesslich ein festgelegtes Hilfethema und die gewählte Sprache. Für den Missbrauchsschutz wird ein IP-basiertes Antwortkontingent über Upstash Redis geprüft. Diese Hilfe liest keine persönlichen Dokumente und führt keine Konto-, Bewerbungs- oder Zahlungsaktionen aus.

Für die von dir ausgelösten KI-Funktionen im angemeldeten Kontobereich übermittelt PARAT je nach Funktion eingegebene Texte, ausgewählte Bewerbungsinformationen, Importdateien, Stellenbeschreibungen oder Fotos an den freigegebenen Anbieter. Die freigeschalteten Text-, Import-, Chat-, ATS- und Fotofunktionen verwenden derzeit OpenAI. Für diese Funktionen ist die nachfolgend beschriebene Erwachsenenbestätigung erforderlich. Eine Freischaltung löst keine automatische Übermittlung deiner vorhandenen Unterlagen aus: Du startest die jeweilige KI-Aktion selbst. Bei einer OpenAI-Wissenssuche im Chat wird die bereinigte Anfrage zusätzlich als Embedding verarbeitet; für Bewerbungsschreiben verwendet die Wissenssuche eine allgemeine Suchanfrage ohne dein privates Profil. Die Aufbewahrung beim jeweiligen KI-Anbieter ist vom gespeicherten PARAT-Dossier zu unterscheiden; eine sofortige Löschung sämtlicher Anbieterlogs wird nicht zugesagt.

Die KI-Funktionen im Kontobereich stehen angemeldeten Erwachsenen zur Verfügung. Vor der ersten Nutzung speichern wir deine ausdrückliche Bestätigung, dass du mindestens 18 Jahre alt bist, mit deinem Konto, der Erklärungsversion und dem Zeitpunkt. Für neue Erwachsenenbestätigungen verwenden wir zusätzlich ein geschütztes Geburtsdatum des Kontoinhabers. Es wird getrennt von freiwilligen Angaben im Lebenslauf und Persönlichkeitsprofil gespeichert, nicht automatisch veröffentlicht und nicht aus diesen Angaben übernommen. Bestehende Erwachsenenbestätigungen bleiben ohne nachträgliche Datumsangabe gültig. Ein ausdrücklich gespeichertes Kontodatum unter 18 sperrt jedoch den persönlichen OpenAI-Zugang auch bei einer früheren Bestätigung. Du kannst das Kontodatum in den Einstellungen einsehen und berichtigen; bei einem gespeicherten Datum unter 18 hilft der bestehende Support bei der Korrektur. Die letzte Datumsänderung wird mit Zeitpunkt, Quelle und verantwortlichem Konto nachvollzogen. Wir erheben dafür keinen Ausweis. Datum und Bestätigung sind Selbstauskünfte, keine geprüfte Alters- oder Identitätsfeststellung. Das Kontodatum ist im strukturierten Datenexport enthalten und wird bei der Kontolöschung entfernt. Alte AGB-Bestätigungen oder Angaben im Lebenslauf werden nicht als Altersnachweis verwendet. Bitte übermittle keine personenbezogenen Daten oder Fotos Minderjähriger. Ohne Bestätigung bleiben die manuelle Nutzung von PARAT und der menschliche Support möglich. Die OpenAI-Nutzung für Minderjährige ist noch nicht freigegeben.

Ein gesondert freigegebener öffentlicher KI-Gastzugang ist ohne Konto nach einer ausdrücklichen 18+-Selbsterklärung möglich. Erst dein anschliessendes Senden übermittelt die Frage und einen kurzen Verlauf an OpenAI; die Bestätigung allein startet keine KI-Anfrage. Bitte gib keine persönlichen Daten, Unterlagen oder Angaben über andere Personen ein. Der Gastzugang liest keine Kontodaten und führt keine Bewerbungs-, Support- oder Zahlungsaktionen aus. Ein zufälliges HttpOnly-/SameSite-Cookie und ein serverseitig gehashter Gastbeleg speichern Erklärungsversion und Zeitpunkt für 24 Stunden. IP-basierte Quoten und eine globale Kostenreserve begrenzen die Nutzung. Minderjährige benötigen elterliche Zustimmung und zusätzliche Schutzmassnahmen; dieser Gastzugang unterstützt deren Nachweis noch nicht und bleibt deshalb ab 18 Jahren. Bei Ablehnung bleibt die menschliche Hilfe ohne KI erreichbar. Die allgemeinen Antworten und Quellenzitate sind auch auf Romanisch vorgesehen. Einzelheiten stehen in den Bedingungen des öffentlichen Gastchats.

Die derzeit eingesetzte OpenAI-Konfiguration verwendet den globalen API-Endpunkt; eine ausschliessliche Speicherung oder Verarbeitung in der EU wird nicht zugesagt. Für API-Inhalte gilt standardmässig keine Verwendung zum Modelltraining; die freiwilligen Datenfreigaben sind für das PARAT-Projekt deaktiviert. OpenAI kann Inhalte in Missbrauchsüberwachungsprotokollen grundsätzlich bis zu 30 Tage und in begründeten Ausnahmefällen länger aufbewahren. PARAT sendet Textanfragen ohne gespeicherten Responses-Anwendungszustand; dies bedeutet keine vollständige Nullspeicherung und keine aktivierte Zero Data Retention. Für die Vertrags- und Übermittlungsbedingungen gelten die OpenAI-Datenverarbeitungsbedingungen einschliesslich der vorgesehenen Schutzmassnahmen für internationale Übermittlungen.

4a. Optionale Google-Kalenderverbindung

Wenn Sie Google Calendar ausdrücklich verbinden, erstellt PARAT den privaten Kalender «PARAT Bewerbungen». Je nach Ihrer Auswahl werden Firmenname, Stellenbezeichnung, Nachfass- und Bewerbungsfristen sowie Beginn, Ende und Zeitzone geplanter Vorstellungsgespräche an Google übertragen. PARAT verwaltet ausschliesslich eigene Termine in diesem Kalender und übernimmt keine Änderungen aus Google in Ihre Bewerbungsdaten. Kalenderdaten werden nur für diese Funktion verwendet, nicht für Werbung, Verkauf oder KI-Training. Die Nutzung der Google-Daten richtet sich nach der Google API Services User Data Policy, einschliesslich ihrer Vorgaben zur eingeschränkten Nutzung (Limited Use).

Zur dauerhaften Verbindung speichert PARAT die Zugangsberechtigung serverseitig verschlüsselt sowie Kalender- und Terminzuordnungen, Ihre Auswahl und den Synchronisierungsstatus. Beim Trennen in den Einstellungen wird die Synchronisierung gestoppt und der Widerruf des Google-Zugriffs angefragt. Erst nach bestätigtem Widerruf werden die lokalen Verbindungsdaten entfernt. Bei einem fehlgeschlagenen Widerruf bleiben die lokalen Verbindungsdaten einschliesslich des verschlüsselten Zugangsverweises für einen erneuten Versuch erhalten; die Einstellungen zeigen die ausstehende Trennung und die Google-Kontoberechtigungen. Der Kalender samt Terminen bleibt in Ihrem Google-Konto bestehen. Sie können ihn anschliessend selbst in Google prüfen und löschen. Für dort verbleibende Daten gelten Googles Datenschutzbestimmungen.

5. Speicherung & Aufbewahrung

Bewerbungsdaten und hochgeladene Dateien werden in der Infrastruktur von Supabase gespeichert (Datenbankserver-Standort: EU — Irland, Dublin, AWS eu-west-1). Das Hosting der Webapplikation erfolgt über Vercel. Daten werden verschlüsselt übertragen (TLS) und gespeichert.

Bewerbungs- und Profilfotos werden im privaten Speicher abgelegt. Der Zugriff auf ein Foto wird anhand deiner Berechtigung geprüft. Eine öffentliche Fotoanzeige ist nur über die ausdrücklich freigegebene Profilanzeige möglich. Wenn du diese Anzeige abschaltest, wird der neue Zugriff darauf gesperrt. Bereits heruntergeladene Kopien bei anderen Personen lassen sich dadurch nicht zurückholen.

Die bisherige automatische Inaktivitätslöschung ist derzeit ausgesetzt. Eine neue automatische Dossierlöschung wird erst nach der notwendigen Umstellung und Vorwarnung angewendet. Konto, gekaufte Credits und erforderliche Zahlungs- und Vertragsbelege werden durch diese Dossierregel nicht gelöscht.

Normale Chat-Unterhaltungen werden nicht als Chatverlauf in unserer Datenbank gespeichert. Erkennt der Chat einen technischen Fehler, kann eine automatische technische Eskalation erstellt werden. Sie enthält nur die technische Kategorie, den betroffenen Produktbereich und – bei angemeldeten Nutzerinnen und Nutzern – die Kontaktadresse für eine Rückmeldung; der ursprüngliche Chatinhalt, Chatverlauf, Lebenslaufkontext sowie Modell-Ein- und Ausgaben werden nicht in diesem Ticket gespeichert. Diese Daten bleiben im privaten Support-Ticketsystem und sind nur für berechtigte Support- und Technikmitarbeitende zugänglich, die den Fehler bearbeiten. Sie werden für diese automatische Eskalationsklasse nicht zusätzlich an einen Messaging-Kanal weitergegeben. Solche automatischen Eskalationen werden nach 30 Tagen endgültig gelöscht.

Vor dem Erstellen eines gewöhnlichen Supporttickets kann deine Nachricht für eine optionale KI-Antwort und die Suche nach passenden Hilfsinformationen verarbeitet werden. Im bisherigen Weg erfolgt dies durch Google. Im freigeschalteten OpenAI-Weg werden dafür Anmeldung, Erwachsenenbestätigung und eine verifizierte Nutzerbindung vorausgesetzt; fehlt eine dieser Voraussetzungen, erfolgt keine OpenAI-Vorprüfung. Gewöhnliche E-Mail-Tickets werden in der OpenAI-Phase menschlich bearbeitet, ohne automatische KI-E-Mail-Antwort. Die eingegebene E-Mail-Adresse gilt nicht als Altersnachweis. Im bisherigen Google-Supportweg können Betreff und Nachrichtentext einschliesslich des bisherigen Verlaufs sowie Tarifinformationen durch Google Gemini und die letzte Nachricht für Embeddings durch Google verarbeitet werden; unter bestimmten Voraussetzungen kann eine KI-Antwort über Resend versendet werden. Bei gewöhnlichen Supportanfragen speichern wir die von dir angegebenen Kontaktdaten, den Betreff, deine Nachricht und gegebenenfalls freiwillig übermittelte Anhänge im Support-Ticketsystem. Berechtigte Supportmitarbeitende können die Anfrage bearbeiten. Für eine private interne Benachrichtigung kann Telegram die Kontaktadresse und einen kurzen Betreff erhalten. Diese Verarbeitung gewöhnlicher Supportanfragen ist von der oben beschriebenen, minimierten automatischen technischen Eskalation zu unterscheiden.

6. Drittanbieter & Bekanntgabe ins Ausland

Für den Betrieb von PARAT setzen wir Dienstleister (Auftragsbearbeiter) ein. Eine Bekanntgabe von Personendaten ins Ausland (insbesondere USA) erfolgt nur bei angemessenem Schutzniveau oder gestützt auf geeignete Garantien (wie vom EDÖB anerkannte Standardvertragsklauseln / SCCs oder den Swiss-US Data Privacy Framework):

• Supabase: Datenbank, Authentifizierung & File Storage; App-Projekt in Dublin und Support-/Agency-Projekt in Frankfurt
• Vercel: Hosting & CDN (USA — SCCs / Data Privacy Framework)
• Stripe: Zahlungsabwicklung inkl. TWINT, Apple Pay (USA — SCCs / Data Privacy Framework)
• Klarna: Zahlungsabwicklung (Schweden — angemessenes Schutzniveau)
• Swiss Bitcoin Pay: Bitcoin-Zahlungsabwicklung (Schweiz)
• Upstash Redis: IP-basierte Missbrauchsbegrenzung der allgemeinen Hilfe und der Gastzugänge; keine Hilfe-Freitexte oder Gesprächsverläufe
• OpenAI API: freigeschaltete neue KI-Text-, Import-, Chat-, ATS- und Fotofunktionen, optionale Support-Vorprüfung und Embeddings; globaler API-Endpunkt und Standardaufbewahrung, keine zugesagte EU-only- oder Zero-Data-Retention-Konfiguration
• Google Gemini API: bisherige KI-Text-, Import-, Chat- und Fotowege sowie Supportklassifizierung und Embeddings
• Abacus/RouteLLM: bisheriger ATS-Abgleich von Stellenbeschreibung und Lebenslaufinformationen
• Google Analytics (GA4): freiwillige, begrenzte Webanalyse auf öffentlichen Informationsseiten nach Einwilligung; keine Bewerbungsinhalte oder personalisierte Werbung
• Resend: E-Mail-Versand einschliesslich Supportantworten
• Telegram: konfigurierte private interne Supportbenachrichtigung
• Beauftragte Reviewperson (Human-in-the-Loop): Bei einem beauftragten CV-Review erhält die zugewiesene Reviewperson Zugriff auf deine für diesen Review ausgewählten Unterlagen. Rechtsgrundlage: Vertragserfüllung.

7. Cookies & Webanalyse

PARAT verwendet notwendige Cookies für Anmeldung und Einstellungen. Nur mit deiner freiwilligen Einwilligung laden wir Google Analytics (GA4) auf festgelegten öffentlichen PARAT-Seiten, um diese zu verbessern. Dazu gehören die Startseite, Preise, Informations- und Ratgeberseiten sowie veröffentlichte Blogartikel, Serien und die öffentlichen Casino-Alpin- und Alpenwelt-Seiten. Gemessen wird nur der Seitenaufruf, nicht dein Spielverhalten. Die App, Bewerbungsunterlagen, Konto-, Support-, Stellensuch- und öffentliche Kandidatenprofilseiten werden nicht gemessen. Rechner und Eingabeformulare sind nicht Teil der Messung; Formulareingaben, Suchparameter und URL-Fragmente werden nicht übermittelt. Erlaubt sind nur festgelegte öffentliche Seitenpfade, keine beliebigen dynamischen IDs oder unveröffentlichten Artikel. Seiten mit Suchparametern oder URL-Fragmenten sind ebenfalls ausgeschlossen. Du kannst unter «Cookie-Einstellungen» jederzeit «Nur Notwendige» wählen oder deine Einwilligung widerrufen; die Nutzung von PARAT bleibt davon unabhängig.

Bei Zustimmung übermitteln wir einen Seitenaufruf mit festgelegtem Seitentitel und dem erlaubten Seitenpfad, ohne Suchparameter, Herkunftsadresse, Freitext oder Nutzerkonto-Kennung. Google erhält dabei Cookie-Kennungen und technische Zugriffsdaten wie Browserinformationen und die für die Verbindung erforderliche IP-Adresse. Eine Verarbeitung durch Google auch in den USA ist möglich. Google-Signals, personalisierte Werbung und automatische Zusatzmessungen sind deaktiviert. Bei Ablehnung wird Google Analytics nicht geladen. Ein Widerruf stoppt die Einbindung, entfernt die Analytics-Cookies und lädt die Seite neu. Frühere pauschale Zustimmungen und Zustimmungen zur früheren Messung nur auf Start-, Über-uns- und Transparenzseiten werden nicht auf den erweiterten Umfang übertragen. Ablehnungen bleiben erhalten. Die neue Auswahl gilt für den hier beschriebenen öffentlichen Umfang in App-Webseiten und Blog gemeinsam. Rechtsgrundlage der optionalen Webanalyse ist deine Einwilligung.

Für personenbezogene Ereignisdaten ist in Google Analytics eine Aufbewahrung von zwei Monaten eingestellt, für Nutzerdaten von 14 Monaten. Bei neuer Nutzeraktivität wird die Nutzerdatenfrist zurückgesetzt. Aggregierte Standardberichte sind von diesen Fristen nicht erfasst. Smartlook wurde aus PARAT entfernt und wird auf neu geladenen Seiten nicht mehr eingebunden. Die Entfernung der Einbindung bedeutet nicht, dass bereits beim früheren Anbieter gespeicherte Aufzeichnungen gelöscht wurden.

8. Ihre Rechte (nach DSG & DSGVO)

Als betroffene Person (natürliche Person) haben Sie jederzeit folgende Rechte bezüglich Ihrer gespeicherten Daten:

• Auskunftsrecht über die Bearbeitung Ihrer Daten
• Recht auf Berichtigung falscher oder unvollständiger Daten
• Recht auf Löschung Ihres Kontos und Ihrer Daten
• Recht auf Datenherausgabe/-übertragbarkeit
• Widerspruchsrecht gegen die weitere Verarbeitung

Die Plattform bietet einen strukturierten Kontodatenexport als JSON und eigene gespeicherte Dateien als ZIP. Diese Exporte ersetzen keine vollständige Auskunftsanfrage. Anfragen richten Sie bitte an: support@bratman.ch

Sie können auch den direkten Eingang für Datenschutzbegehren nutzen. Dieser Eingang erfasst einen menschlich bearbeiteten Fall ohne KI-Vorprüfung oder automatische Weiterleitung und zeigt einen herunterladbaren Eingangsbeleg. Vor einer Auskunft oder Änderung wird die erforderliche Identität geprüft.

9. Datenpannen (Data Breaches)

Sollte es zu einer Verletzung der Datensicherheit kommen, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Personen führt, melden wir dies gemäss Art. 24 DSG raschmöglichst dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Wenn es zu Ihrem Schutz erforderlich ist, werden auch Sie umgehend informiert.

10. Anwendbares Recht & Gerichtsstand

Für die Datenverarbeitung gelten das Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – die EU-DSGVO. Gesetzliche Beschwerde- und Rechtsbehelfsrechte sowie gesetzliche Gerichtsstände bleiben unberührt.