Datenschutzerklärung

1. Verantwortlicher

Aaron Rüegg · Bratman.ch
UID: CHE-210.279.075
Oberdorfstrasse 50 · 7417 Paspels, Graubünden · Schweiz
E-Mail: support@bratman.ch

2. Welche Daten wir erheben

Bei der Nutzung von PARAT verarbeiten wir folgende Datenkategorien:

• Kontodaten: E-Mail-Adresse, Passwort (verschlüsselt), Registrierungsdatum
• Lebenslauf-Daten: Name, Adresse, Telefon, Berufserfahrung, Ausbildung, Foto (optional)
• Bewerbungsdaten: Firmenname, Stellenbezeichnung, Bewerbungsstatus, Datum
• Zahlungsdaten: Verarbeitung durch Stripe, Swiss Bitcoin Pay, Klarna oder andere aktivierte Zahlungsanbieter (wir speichern keine Zahlungsdaten auf unseren Servern)
• Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (Logs)

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb des PARAT-Dienstes
• KI-gestützte Generierung von Lebensläufen und Bewerbungsschreiben
• Erstellung des Bewerbungsnachweises für RAV und Sozialdienste
• Abwicklung von Zahlungen und Abonnements
• Sicherstellung der technischen Funktionalität
• Beantwortung von Supportanfragen

4. KI-Verarbeitung (Google Gemini)

PARAT nutzt die Google Gemini API zur KI-gestützten Textgenerierung (Lebenslauf-Zusammenfassungen, Motivationsschreiben). Daten, die zur Generierung an die API übermittelt werden, werden gemäss den Datenschutzbestimmungen von Google verarbeitet. Google speichert übermittelte Texte standardmässig nicht dauerhaft für eigene Trainingszwecke (API-Nutzung).

5. Speicherung & Aufbewahrung

Alle Bewerbungsdaten werden in der Datenbank von Supabase gespeichert (Datenbankserver-Standort: EU — Frankfurt/Zürich). Das Hosting der Webapplikation erfolgt über Vercel (USA; Datenübertragung abgesichert durch EU-Standardvertragsklauseln gemäss Art. 46 DSGVO). Daten werden verschlüsselt übertragen (TLS) und gespeichert. Bewerbungsdaten im Free-Tarif werden nach 3 Monaten Inaktivität automatisch gelöscht. Im PARAT Tarif und PRO beträgt die Aufbewahrung 12 Monate. Kontodaten werden nach Konto-Löschung innert 30 Tagen vollständig entfernt.

6. Drittanbieter & Weitergabe

• Supabase: Datenbank & Authentifizierung (EU, Frankfurt/Zürich)
• Vercel: Hosting & CDN (USA — Standardvertragsklauseln nach Art. 46 DSGVO)
• Stripe: Zahlungsabwicklung inkl. Karte, TWINT, Apple Pay, Google Pay, Amazon Pay (USA — Standardvertragsklauseln)
• Klarna AB: «Jetzt kaufen, später bezahlen» — Zahlungsabwicklung (Schweden, Sigtunagatan 10, Stockholm — eigene Datenschutzrichtlinie)
• Swiss Bitcoin Pay: Bitcoin-Zahlungsabwicklung (Schweiz)
• Google Gemini API: KI-Textgenerierung (USA — Standardvertragsklauseln)
• Google Analytics (GA4): Webanalyse (nur bei expliziter Einwilligung, USA — Standardvertragsklauseln nach Art. 46 DSGVO)
• Smartlook: Anonymisierte UX-Analyse (Tschechische Republik — DSGVO-konform, keine Kreditkartendaten erfasst)

Eine Weitergabe an Dritte ausserhalb dieser Auftragsverarbeiter findet nicht statt.

7. Cookies & Webanalyse

PARAT verwendet technisch notwendige Cookies (z.B. Session-Cookies für die Anmeldung und das Speichern Ihrer Cookie-Präferenzen). Diese können nicht deaktiviert werden.

Google Analytics 4 (GA4): Nur mit Ihrer ausdrücklichen Zustimmung (via Cookie-Banner) verwenden wir Google Analytics, einen Webanalysedienst von Google Ireland Limited. GA4 verwendet Cookies, um uns bei der Analyse der Plattformnutzung zu helfen (sog. Consent Mode). IP-Adressen werden dabei standardmässig anonymisiert. Die durch GA4 erfassten Informationen können an Server von Google in den USA übertragen werden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen zurücksetzen.

8. Ihre Rechte

Sie haben jederzeit folgende Rechte bezüglich Ihrer gespeicherten Daten:

• Auskunft über gespeicherte Daten
• Berichtigung falscher Daten
• Löschung Ihres Kontos und aller Daten
• Datenübertragbarkeit (Export als PDF/ZIP)
• Widerspruch gegen die Verarbeitung

Anfragen richten Sie bitte an: support@bratman.ch

9. Anwendbares Recht

Es gilt Schweizer Datenschutzrecht (DSG). Gerichtsstand ist Chur, Graubünden, Schweiz. Für Nutzer aus der EU gilt ergänzend die DSGVO.