Datenschutzerklärung

1. Verantwortlicher

Aaron Rüegg · Bratman.ch
UID: CHE-210.279.075
Oberdorfstrasse 50 · 7417 Paspels, Graubünden · Schweiz
E-Mail: support@bratman.ch

2. Welche Daten wir erheben

Bei der Nutzung von PARAT verarbeiten wir folgende Datenkategorien:

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), Registrierungsdatum
• Lebenslauf-Daten: Name, Adresse, Telefon, Berufserfahrung, Ausbildung, Foto (optional)
• Bewerbungsdaten: Firmenname, Stellenbezeichnung, Bewerbungsstatus, Datum
• Zahlungsdaten: Verarbeitung durch Stripe, Swiss Bitcoin Pay, Klarna oder andere aktivierte Zahlungsanbieter (wir speichern keine Zahlungsdaten auf unseren Servern)
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (Logs)

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb des PARAT-Dienstes
• KI-gestützte Generierung von Lebensläufen und Bewerbungsschreiben
• Erstellung des Bewerbungsnachweises für RAV und Sozialdienste
• Erbringung des optionalen Human-in-the-Loop CV-Review-Service
• Bereitstellung öffentlicher Kandidatenprofile (auf ausdrücklichen Wunsch)
• Abwicklung von Zahlungen und Abonnements
• Sicherstellung der technischen Funktionalität
• Beantwortung von Supportanfragen

4. KI-Verarbeitung (Text & Bild)

PARAT nutzt die Google Gemini API zur KI-gestützten Textgenerierung (Lebenslauf-Zusammenfassungen, Motivationsschreiben, KI-gestützte Optimierung von Lebenslauf-Texten) sowie für den interaktiven KI-Assistenten (Chatbot) im Editor.

KI-Assistent (Chatbot) & Textoptimierung: Die Nutzung des Chatbots und der Textoptimierung ist freiwillig. Bei Nutzung werden Ihre Chat-Eingaben sowie spezifische, kontextbezogene Lebenslauf-Daten an die Gemini API übermittelt. Google verarbeitet diese Daten gemäss den eigenen Datenschutzbestimmungen und nutzt API-Eingaben standardmässig nicht für das Training eigener Modelle. Ihre Chat-Verläufe werden nicht dauerhaft in der PARAT-Datenbank gespeichert.

KI-Bildverarbeitung (Foto-Upload): Für optionale KI-gestützte Bildbearbeitungen (z.B. Hintergrund entfernen, Belichtung anpassen) verarbeiten wir hochgeladene Profilfotos. Diese Verarbeitung erfolgt serverseitig über sichere Schnittstellen (z.B. Supabase Edge Models oder dedizierte APIs). Die hochgeladenen Fotos und resultierenden Bilder werden nicht zum Trainieren der KI-Modelle verwendet.

5. Speicherung & Aufbewahrung

Alle Bewerbungsdaten und hochgeladene Dateien (z.B. Profilfotos in Supabase Storage) werden in der Infrastruktur von Supabase gespeichert (Datenbankserver-Standort: EU — Irland, Dublin, AWS eu-west-1). Das Hosting der Webapplikation erfolgt über Vercel (USA; Datenübertragung abgesichert durch EU-Standardvertragsklauseln gemäss Art. 46 DSGVO). Daten werden verschlüsselt übertragen (TLS) und gespeichert. Server-Logs (IP-Adressen, Zugriffszeiten) werden nach 30 Tagen automatisch gelöscht. Bewerbungsdaten im Free-Tarif werden nach 3 Monaten Inaktivität automatisch gelöscht. Im PARAT Tarif und PRO beträgt die Aufbewahrung 12 Monate. Kontodaten werden nach Konto-Löschung innert 30 Tagen vollständig entfernt.

6. Drittanbieter & Weitergabe

• Supabase: Datenbank, Authentifizierung & File Storage (EU — Irland, Dublin, AWS eu-west-1)
• Vercel: Hosting & CDN (USA — Standardvertragsklauseln nach Art. 46 DSGVO)
• Stripe: Zahlungsabwicklung inkl. Karte, TWINT, Apple Pay, Google Pay, Amazon Pay (USA — Standardvertragsklauseln)
• Klarna: «Jetzt kaufen, später bezahlen» — Zahlungsabwicklung (Schweden — eigene Datenschutzrichtlinie)
• Swiss Bitcoin Pay: Bitcoin-Zahlungsabwicklung (Schweiz)
• Google Gemini API: KI-Textgenerierung (USA — Standardvertragsklauseln)
• Google Analytics (GA4): Webanalyse (nur bei expliziter Einwilligung, USA — Standardvertragsklauseln nach Art. 46 DSGVO)
• Resend: E-Mail-Versand (Transaktionsmails, Support-Benachrichtigungen) — USA, Standardvertragsklauseln nach Art. 46 DSGVO
• Smartlook: Anonymisierte UX-Analyse (Tschechische Republik — DSGVO-konform, keine Kreditkartendaten erfasst)
• HR-Fachperson (Human-in-the-Loop): Bei Buchung des optionalen CV-Review-Service erhält eine Schweizer HR-Fachperson im Auftrag von PARAT Zugriff auf deinen Lebenslauf und die eingesendete Stellenbeschreibung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden ausschliesslich für das Review genutzt und danach gelöscht.

Eine Weitergabe an Dritte ausserhalb dieser Auftragsverarbeiter findet nicht statt.

7. Cookies & Webanalyse

PARAT verwendet technisch notwendige Cookies (z.B. Session-Cookies für die Anmeldung, das Speichern Ihrer Cookie-Präferenzen und das parat_ref Cookie zur funktionalen Zuordnung von Freundschaftswerbungen). Diese können nicht deaktiviert werden.

Empfehlungsprogramm (Referral): Bei der Nutzung eines Referral-Links setzen wir ein funktionales Cookie, um den Werber dem geworbenen Nutzer zuzuordnen. Diese Zuordnung wird in unserer Datenbank pseudonymisiert gespeichert (mittels eindeutiger Nutzer-IDs), um die automatisierte Vergabe von Bonuspunkten und Bewerbungs-Credits zu ermöglichen.

Google Analytics 4 (GA4): Nur mit Ihrer ausdrücklichen Zustimmung (via Cookie-Banner) verwenden wir Google Analytics, einen Webanalysedienst von Google Ireland Limited. GA4 verwendet Cookies, um uns bei der Analyse der Plattformnutzung zu helfen (sog. Consent Mode). IP-Adressen werden dabei standardmässig anonymisiert. Die durch GA4 erfassten Informationen können an Server von Google in den USA übertragen werden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen zurücksetzen.

8. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer gespeicherten Daten:

• Auskunft über gespeicherte Daten
• Berichtigung falscher Daten
• Löschung Ihres Kontos und aller Daten
• Datenübertragbarkeit (Export als PDF/ZIP)
• Widerspruch gegen die Verarbeitung

Anfragen richten Sie bitte an: support@bratman.ch

9. Anwendbares Recht

Es gilt Schweizer Datenschutzrecht (DSG). Gerichtsstand ist Chur, Graubünden, Schweiz. Für Nutzer aus der EU gilt ergänzend die DSGVO.