Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Marcel Rapold (Kontakt und Anschrift siehe Impressum, E-Mail: kontakt@mycvbuilder.app). MyCVBuilder richtet sich an Nutzerinnen und Nutzer in der Schweiz und der EU; es gelten das revidierte schweizerische Datenschutzgesetz (revDSG) und die EU-Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir verarbeiten

• Lebenslaufdaten: Name, Kontaktangaben, beruflicher Werdegang, Ausbildung, Fähigkeiten, Profilfoto und weitere Inhalte aus dem von Ihnen hochgeladenen oder erstellten CV.
• Kontodaten: E-Mail-Adresse und Authentifizierungsdaten, sofern Sie ein Konto erstellen.
• Zahlungsdaten: Bei kostenpflichtigen Funktionen via Stripe abgewickelt; Kartendaten werden von uns nicht gespeichert.
• Nutzungs- und Protokolldaten: technisch notwendige Server-Logs (z. B. IP-Adresse, Zeitstempel); optionale Reichweiten-/Analysedaten nur nach Einwilligung.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung und Betrieb des Dienstes, inkl. KI-gestützter Aufbereitung Ihres CV (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsabwicklung und Betrugsprävention (Vertrag bzw. berechtigtes Interesse, Art. 6 Abs. 1 lit. b/f DSGVO).
• Sicherheit, Stabilität und Missbrauchsvermeidung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Optionale Analyse (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

4. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen zur Erbringung des Dienstes folgende Dienstleister ein. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge; für Übermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln der jeweiligen Anbieter. Eine Kopie der Garantien kann über die im Impressum genannte Kontaktadresse angefordert werden:

• Supabase — Datenbank, Authentifizierung und Datei-Speicher (Hosting-Region: AWS eu-central-2, Zürich, Schweiz).
• Vercel — Hosting der Anwendung sowie (nach Einwilligung) Reichweiten­analyse (USA/global).
• Anthropic (Claude) — KI-gestützte Strukturierung und Optimierung von CV-Inhalten (USA).
• Google (Gemini) — KI-gestützte Verbesserung von Profilfotos, bezogen über das Vercel AI Gateway (USA).
• Stripe — Zahlungsabwicklung (global).
• Resend — Versand transaktionaler E-Mails (USA).
• Foto-Suche (optional, standardmässig deaktiviert): externe Bildsuche (z. B. Serper.dev/USA, SearXNG) nur bei ausdrücklicher Aktivierung mit dokumentierter Rechtsgrundlage.

5. Einsatz von künstlicher Intelligenz

Ihre CV-Inhalte werden zur Strukturierung, Übersetzung, Bewertung (ATS-Score) und für Anschreiben an die oben genannten KI-Dienste übermittelt. KI-generierte oder -verbesserte Inhalte (z. B. optimierte Profilfotos, automatische Bewertungen) werden als solche behandelt (vgl. EU AI Act Art. 50). Eine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

6. Speicherdauer & Löschung

Wir speichern Ihre Daten, solange Ihr Konto bzw. Profil besteht oder dies für die genannten Zwecke erforderlich ist. Bei Löschung eines Profils oder Kontos werden die zugehörigen Datenbankeinträge sowie Foto- und Quelldateien im Speicher mitgelöscht — einschliesslich Ihrer Foto-Studio-Sammlung.

• Konto- und Profildaten inkl. Fotos: bis zur Löschung durch Sie; die Löschung erfolgt unmittelbar und unwiderruflich.
• Ohne Anmeldung erzeugte KI-Bewerbungsfotos: werden nur so lange zwischengespeichert, bis Sie sie einem Konto zuordnen, und andernfalls automatisch entfernt.
• Rechnungs- und Zahlungsbelege: 10 Jahre, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 958f OR); die Zahlungsabwicklung selbst erfolgt bei Stripe.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Wenden Sie sich dazu an die im Impressum genannte Kontaktadresse. Sie können sich zudem bei einer Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Sie zuständigen Datenschutzbehörde.

8. Cookies & Analyse

Technisch notwendige Cookies (z. B. für Login/Sitzung) werden ohne Einwilligung gesetzt. Optionale Analyse-Cookies werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Hinweis gesetzt; ohne Zustimmung findet keine Analyse statt. Ihre Entscheidung können Sie jederzeit ändern (lokale Browser-Einstellung löschen).

9. Öffentliche CV-Seiten

Veröffentlichen Sie Ihr Profil als öffentliche oder über einen Link teilbare CV-Seite, sind die dort gezeigten Inhalte für Personen mit der Adresse abrufbar. Sie steuern die Sichtbarkeit (privat / über Link / öffentlich) jederzeit selbst in den Profileinstellungen.

10. Öffentliche Beispiel-Galerie (KI-Bewerbungsfotos)

Auf mycvbuilder.app zeigen wir eine Galerie mit KI-generierten Bewerbungsfotos als Beispiele. Ein von Ihnen erzeugtes Foto wird dort nur aufgenommen, wenn Sie das entsprechende Kästchen im Foto-Tool aktiv anhaken — es ist standardmässig nicht angehakt, und ohne dieses Häkchen wird Ihr Bild nicht in die Galerie übernommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 6 DSG). Die Galerie zeigt ausschliesslich das KI-generierte Ergebnisbild, niemals Ihr hochgeladenes Originalfoto und keine Namen oder sonstigen Angaben zu Ihrer Person. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Entfernung Ihres Bildes verlangen — eine Nachricht an die im Impressum genannte Kontaktadresse genügt.

11. Kontakt

Bei Fragen zum Datenschutz: kontakt@mycvbuilder.app.