Datenschutzerklärung

Stand: 19. Februar 2026

1. Verantwortliche Stelle

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten bei der Nutzung von BewerbungsHeld erheben, verarbeiten und schützen. Sie gilt für alle Dienste unter der Domain bewerbungsheld.ch.

2. Überblick über die Datenverarbeitung

BewerbungsHeld ist ein Online-Dienst, der mithilfe künstlicher Intelligenz massgeschneiderte Bewerbungsunterlagen (Lebenslauf und Anschreiben) erstellt. Dazu laden Nutzer ihren bestehenden Lebenslauf und eine Stellenausschreibung hoch. Die Verarbeitung erfolgt überwiegend serverseitig.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), Art. 31 des Schweizer Datenschutzgesetzes (DSG).

3. Erhobene Daten und Zwecke

3.1 Registrierung und Anmeldung

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und optional Ihren Anzeigenamen. Die Authentifizierung erfolgt über Firebase Authentication (E-Mail/Passwort oder Google OAuth). Passwörter werden von Firebase verwaltet und sind für uns nicht einsehbar.

Zweck: Bereitstellung des Benutzerkontos und Zugriffskontrolle.

3.2 Bewerbungsdaten

Zur Erstellung Ihrer Bewerbungsunterlagen verarbeiten wir:

• Hochgeladenen Lebenslauf (PDF oder DOCX)
• Text der Stellenausschreibung
• Optionale zusätzliche Dokumente (Arbeitszeugnisse, Diplome, Zertifikate)
• Optionales Bewerbungsfoto (JPG oder PNG)

Diese Daten werden temporär im Arbeitsspeicher des Servers verarbeitet und nach Abschluss der Generierung aus dem Speicher entfernt. Eine dauerhafte serverseitige Speicherung findet nicht statt, es sei denn, Sie speichern Dokumente explizit in «Meine Dokumente» (siehe 3.3).

Zur Textgenerierung werden die extrahierten Lebenslaufdaten und der Stellentext an die Anthropic Claude API übermittelt (siehe Abschnitt 5).

Zweck: Erstellung massgeschneiderter Bewerbungsunterlagen.

3.3 Gespeicherte Dokumente («Meine Dokumente»)

Nutzer können Dokumente dauerhaft in ihrem persönlichen Bereich speichern. Diese Dateien werden in Firebase Cloud Storage gespeichert, die zugehörigen Metadaten (Dateiname, Grösse, Ordnerzuordnung) in Cloud Firestore. Alle Daten sind strikt an die Benutzer-ID gebunden und für andere Nutzer nicht zugänglich.

Zweck: Wiederverwendung von Dokumenten bei zukünftigen Bewerbungen.

3.4 Nutzungsdaten

Wir erfassen den Speicherverbrauch und die Anzahl gespeicherter Dokumente pro Nutzerkonto für die Verwaltung von Nutzungskontingenten.

3.5 Support-Anfragen

Wenn Sie uns über das Support-Formular kontaktieren, speichern wir Ihren Namen, Ihre E-Mail-Adresse und den Nachrichteninhalt zur Bearbeitung Ihrer Anfrage.

4. Cookies und lokale Speicherung

BewerbungsHeld verwendet keine Tracking-Cookies und kein Web-Analytics-Tool.

Wir nutzen den localStorage Ihres Browsers für folgende technisch notwendige Daten:

• Sitzungsdaten: Anmeldestatus und Benutzerprofil (anonymisiert)
• Einstellungen: Gewähltes Farbschema (Hell-/Dunkelmodus), Abo-Plan

Firebase Authentication nutzt zusätzlich IndexedDB zur sicheren Speicherung von Authentifizierungs-Tokens. Diese Daten verlassen Ihren Browser nicht und dienen ausschliesslich der Anmeldung.

5. Drittanbieter und Auftragsverarbeiter

5.1 Google Firebase

Firebase verarbeitet Authentifizierungsdaten, Dokumentmetadaten und gespeicherte Dateien. Alle Daten werden in der EU (Region Frankfurt) gespeichert. Google unterliegt den EU-Standardvertragsklauseln.

5.2 Anthropic (Claude API)

Zur Erstellung von Lebensläufen und Anschreiben werden die extrahierten Lebenslaufdaten und der Stellentext an die Anthropic Claude API übermittelt. Anthropic speichert die übermittelten Daten nicht dauerhaft und verwendet sie nicht für das Training seiner Modelle (gemäss Anthropic API Data Policy).

Rechtsgrundlage für die Datenübermittlung in die USA: Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung auf Anfrage der betroffenen Person).

5.3 Google Fonts

Wir verwenden Google Fonts zur Darstellung von Schriftarten. Dabei wird Ihre IP-Adresse an Server von Google übermittelt. Anbieter: Google Ireland Limited.

6. Datenspeicherung und Löschung

• Bewerbungsdaten (temporär): Hochgeladene Dateien werden nach der Verarbeitung sofort aus dem Arbeitsspeicher entfernt. Es erfolgt keine dauerhafte Speicherung auf dem Server.
• Generierte Dokumente: Werden direkt an den Browser des Nutzers zurückgegeben. Eine serverseitige Speicherung findet nur statt, wenn der Nutzer das Dokument explizit in «Meine Dokumente» speichert.
• Meine Dokumente: Dateien und Metadaten bleiben gespeichert, bis der Nutzer sie löscht. Bei Löschung werden sowohl die Datei in Cloud Storage als auch die Metadaten in Firestore unwiderruflich entfernt (Hard Delete).
• Benutzerkonto: Kontodaten werden bei Kontolöschung vollständig entfernt, einschliesslich aller gespeicherten Dokumente und Metadaten.

7. Datensicherheit

Wir setzen folgende technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung bei Übertragung: Alle Daten werden über HTTPS/TLS verschlüsselt übertragen.
• Verschlüsselung im Ruhezustand: Firebase Cloud Storage und Firestore verschlüsseln alle gespeicherten Daten automatisch mit AES-256 (Google-verwaltete Schlüssel).
• Authentifizierung: Jede API-Anfrage wird über ein Firebase-Authentifizierungstoken verifiziert.
• Datenisolierung: Alle Nutzer-Daten sind strikt an die jeweilige Benutzer-ID gebunden. Ein Zugriff auf Daten anderer Nutzer ist technisch ausgeschlossen.
• Datei-Validierung: Hochgeladene Dateien werden anhand ihres tatsächlichen Inhalts (Magic Bytes) validiert, nicht nur anhand der Dateierweiterung.
• Speicherkontingente: Pro Nutzerkonto gelten Obergrenzen für Speicherplatz und Dokumentanzahl zum Schutz vor Missbrauch.
• Audit-Protokollierung: Sicherheitsrelevante Aktionen (Uploads, Downloads, Löschungen) werden protokolliert.

8. Ihre Rechte

Sie haben nach DSGVO und Schweizer DSG folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 DSG): Sie können Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO / Art. 32 DSG): Sie können die Löschung Ihrer Daten verlangen. Gespeicherte Dokumente können Sie jederzeit selbst in «Meine Dokumente» löschen.
• Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Sie können Ihre Daten in einem gängigen Format herunterladen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: manuel.ai.agents@gmail.com

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

10. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: