Datenschutzerklärung

[PLACEHOLDER: VORNAME NACHNAME bzw. Firma], [PLACEHOLDER: ADRESSE], Schweiz

E-Mail für Datenschutzanliegen: [PLACEHOLDER: EMAIL]

Alle Angaben, die Sie im Formular erfassen (z. B. Personalien, Arbeitgeber, Einkommen, Haushalt, Motivationsschreiben), Ihr Foto und alle hochgeladenen Dateien (z. B. Ausweis, Betreibungsauszug, Lohnabrechnungen) werden ausschliesslich in Ihrem Browser verarbeitet. Auch das PDF wird direkt auf Ihrem Gerät erzeugt. Diese Daten werden nicht an unsere Server oder an Dritte übermittelt. Ausnahme: Texte, die Sie selbst an den optionalen KI-Assistenten senden (Ziffer 7).

Damit Sie später weiterarbeiten können, werden diese Daten lokal im Speicher Ihres Browsers (IndexedDB) auf Ihrem Gerät abgelegt, bis Sie sie löschen – über die Schaltfläche «Meine Daten löschen» oder indem Sie die Websitedaten in Ihren Browsereinstellungen löschen. Wir haben darauf keinen Zugriff und können diese Daten weder einsehen noch wiederherstellen.

Zusätzlich verwenden wir den lokalen Speicher Ihres Browsers (localStorage) für drei Einträge, die nie an uns übermittelt werden: «dossierfix.theme» (gewähltes Farbschema hell/dunkel), «dossierfix.unlock» (Freischaltcode nach der Zahlung mit Ablaufdatum, gültig 7 Tage; er enthält eine Kennung der Stripe-Sitzung, aber keine Angaben zu Ihrer Person) und «dossierfix.assistant.consent.v1» (Ihre Einwilligung zum KI-Assistenten, nur falls erteilt). Im Sitzungsspeicher (sessionStorage) liegen nur technische Merker «dossierfix.tracked.*», damit Statistik-Ereignisse nicht doppelt gezählt werden. Ihr Dossier liegt in der IndexedDB-Datenbank «dossierfix». Alle diese Speicher sind keine Cookies und werden beim Löschen der Websitedaten entfernt; «Meine Daten löschen» entfernt Dossier und Freischaltcode.

Bitte beachten Sie: Wer Zugriff auf Ihr Gerät bzw. Ihr Browserprofil hat, kann diese Daten ebenfalls sehen. Löschen Sie Ihre Daten nach Gebrauch, wenn Sie ein gemeinsam genutztes Gerät verwenden.

Unser Server erhält keine Formulardaten und keine Dateien. Wenn Sie die Zahlung starten, übermittelt Ihr Browser einzig die gewählte Sprache an unseren Server, der daraufhin bei Stripe eine Bezahlseite eröffnet. Nach der Zahlung prüft unser Server anhand der Sitzungskennung bei Stripe, ob die Zahlung erfolgt ist, und stellt einen signierten Freischaltcode aus. Nur wenn Sie den optionalen KI-Assistenten nutzen, leitet unser Server den von Ihnen gesendeten Text an Anthropic weiter, ohne ihn zu speichern (Ziffer 7).

Wir betreiben keine Kundendatenbank und keine Benutzerkonten.

Diese Website wird von Vercel Inc. (USA) betrieben. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie Statuscodes. Diese Daten dienen der Auslieferung der Website, der Sicherheit und der Fehleranalyse.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website. Die Logdateien werden von Vercel nur für kurze Zeit gemäss deren Richtlinien aufbewahrt. [PLACEHOLDER: Aufbewahrungsdauer gemäss gewähltem Vercel-Plan prüfen und ergänzen]

Zahlungen per Kreditkarte, Debitkarte oder TWINT wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, und mit ihr verbundene Gesellschaften). Die Bezahlseite wird direkt von Stripe betrieben. Die dort eingegebenen Angaben (z. B. E-Mail-Adresse, Kartendaten) bearbeitet Stripe in eigener Verantwortung zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Pflichten. Es gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).

Wir sehen keine vollständigen Kartendaten. In unserem Stripe-Konto sind die von Stripe bereitgestellten Transaktionsangaben einsehbar (z. B. Betrag, Datum, Zahlungsart und allenfalls die bei Stripe angegebene E-Mail-Adresse). Wir verwenden diese nur für Buchhaltung, Rückerstattungen und gesetzliche Aufbewahrungspflichten (in der Regel 10 Jahre).

Um zu verstehen, wie die Website genutzt wird, verwenden wir Plausible Analytics (Plausible Insights OÜ, Estland). Plausible setzt keine Cookies und erstellt keine Nutzerprofile über mehrere Websites hinweg. Die Anfragen gehen an unsere eigene Domain und werden von dort an Plausible weitergeleitet; Ihr Browser kontaktiert also keinen Drittanbieter direkt.

Erfasst werden: aufgerufene Seitenadresse (ohne Parameter), Referrer, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land sowie anonyme Ereignisse (Start des Builders, Vorschau, Zahlung gestartet, Zahlung abgeschlossen, Download) mit Sprache, Vorlage, Schritt und Anzahl Beilagen. Inhalte Ihres Dossiers werden nie übermittelt.

Die IP-Adresse wird nicht gespeichert, sondern nur zusammen mit dem Browser in einen täglich wechselnden, nicht umkehrbaren Hashwert umgerechnet. Wir sehen ausschliesslich zusammengefasste Statistiken. Die Daten werden in der EU gespeichert.

Im Builder können Sie freiwillig einen KI-Assistenten nutzen, um Fragen zur Wohnungsbewerbung zu stellen oder Ihr Motivationsschreiben überarbeiten bzw. übersetzen zu lassen. Der Assistent ist standardmässig inaktiv. Vor der ersten Nutzung informieren wir Sie und holen Ihre Einwilligung ein; diese wird nur lokal in Ihrem Browser (localStorage) gespeichert und kann im Assistenten jederzeit widerrufen werden.

Übermittelt wird ausschliesslich der Text, den Sie aktiv absenden: Ihre getippten Fragen samt dem bisherigen Verlauf der laufenden Unterhaltung bzw. im Modus «Schreiben verbessern» der aktuelle Text Ihres Motivationsschreibens. Hochgeladene Dateien, Ihr Foto und Ihre übrigen Formularangaben werden nie automatisch übermittelt. Enthält Ihr Text eine AHV-Nummer, IBAN, E-Mail-Adresse oder Telefonnummer, weist Sie der Assistent darauf hin und bietet an, diese vor dem Senden zu entfernen.

Der Text wird über unseren Server an Anthropic übermittelt (Anthropic PBC, San Francisco, USA, bzw. die im Vertrag genannte Anthropic-Gesellschaft), die das KI-Modell Claude als unsere Auftragsbearbeiterin betreibt; die Antwort wird an Ihren Browser zurückgeleitet. Unser Server speichert und protokolliert weder Ihre Fragen noch die Antworten. Zur Missbrauchsbegrenzung wird die Anzahl Anfragen pro IP-Adresse höchstens 10 Minuten im Arbeitsspeicher gezählt; die IP-Adresse wird dabei nicht an Anthropic weitergegeben. [PLACEHOLDER: Vertragspartnerin, Adresse und Auftragsbearbeitungsvertrag (DPA) von Anthropic prüfen]

Gemäss den kommerziellen Bedingungen von Anthropic werden über die API übermittelte Inhalte nicht zum Training von KI-Modellen verwendet und nur befristet aufbewahrt. [PLACEHOLDER: aktuelle Aufbewahrungsdauer der Anthropic API gemäss deren Richtlinien prüfen und ergänzen] Wenn Sie den Assistenten nicht nutzen, werden keine Daten an Anthropic übermittelt. KI-Antworten können fehlerhaft sein und sind keine Rechtsberatung.

Grundlage der Übermittlung ist Ihre freiwillige Einwilligung. Sie können sie jederzeit im Assistenten widerrufen; die Rechtmässigkeit der bis dahin erfolgten Übermittlungen bleibt unberührt. Die Nutzung von DossierFix ist ohne KI-Assistent uneingeschränkt möglich.

Diese Website setzt keine Cookies, weder eigene noch von Dritten. Die in Ziffer 2 genannten Einträge im lokalen Speicher Ihres Browsers dienen nur der Funktion der Website, bleiben auf Ihrem Gerät und werden nicht zur Wiedererkennung oder für Werbung verwendet.

Auf der Bezahlseite von Stripe (checkout.stripe.com) gelten die Cookie-Regeln von Stripe.

Vercel Inc., USA – Hosting und Auslieferung der Website, Server-Logdateien, Ausführung unserer Serverfunktionen; Auftragsbearbeiterin. Übermittlungsgrundlage: Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. [PLACEHOLDER: DPF-Zertifizierung und DPA von Vercel prüfen]

Plausible Insights OÜ, Estland (EU) – cookielose Reichweitenmessung (Ziffer 6); Auftragsbearbeiterin. Datenspeicherung in der EU; Estland ist ein Staat mit vom Bundesrat anerkanntem angemessenem Datenschutz.

Anthropic (USA) – optionaler KI-Assistent, nur nach Ihrer Einwilligung (Ziffer 7); Auftragsbearbeiterin. Übermittlungsgrundlage: Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln. [PLACEHOLDER: DPF-Zertifizierung bzw. Standardvertragsklauseln im DPA von Anthropic prüfen]

Stripe Payments Europe Ltd., Irland (EU), und verbundene Gesellschaften, u. a. in den USA – Zahlungsabwicklung (Ziffer 5); Stripe bearbeitet die Zahlungsdaten als eigenständige Verantwortliche. Irland ist ein Staat mit anerkanntem angemessenem Datenschutz; für Übermittlungen innerhalb der Stripe-Gruppe in die USA gelten die Garantien von Stripe. [PLACEHOLDER: Rolle von Stripe gemäss Stripe-DPA prüfen]

Darüber hinaus geben wir Personendaten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden).

Vercel und Stripe können Daten in den USA bearbeiten. Der Bundesrat hat die Angemessenheit des Datenschutzes für Unternehmen anerkannt, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Soweit keine solche Zertifizierung besteht, erfolgt die Bekanntgabe gestützt auf die vom EDÖB anerkannten Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen. Bei Nutzung des optionalen KI-Assistenten werden die von Ihnen gesendeten Texte an Anthropic PBC in den USA übermittelt; es gelten dieselben Grundlagen. [PLACEHOLDER: DPF-Zertifizierung von Anthropic bzw. Standardvertragsklauseln im Auftragsbearbeitungsvertrag prüfen]

Stripe Payments Europe Ltd. (Irland) und Plausible (EU) befinden sich in Staaten, deren Datenschutz der Bundesrat als angemessen anerkannt hat.

Dossierdaten liegen nur auf Ihrem Gerät, bis Sie sie löschen. Der Freischaltcode verfällt nach 7 Tagen. Server-Logdateien werden von Vercel nur kurzfristig aufbewahrt. Transaktionsangaben bei Stripe bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen. Texte an den KI-Assistenten speichern wir nicht; zur Aufbewahrung bei Anthropic siehe Ziffer 7.

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO und betreiben kein Profiling. Die Reichweitenmessung liefert nur zusammengefasste Statistiken. Der KI-Assistent erstellt lediglich Vorschläge, die Sie selbst prüfen und übernehmen oder verwerfen; er entscheidet nichts über Sie.

DossierFix richtet sich an volljährige Personen (ab 18 Jahren). Minderjährige dürfen DossierFix nur mit Zustimmung ihrer gesetzlichen Vertretung nutzen und bezahlen. Wir erheben wissentlich keine Daten von Kindern; da Dossierdaten ohnehin nur auf Ihrem Gerät liegen, können Eltern diese dort jederzeit löschen.

Sie haben im Rahmen des DSG das Recht auf Auskunft (Art. 25 DSG), Berichtigung und Löschung Ihrer Personendaten, das Recht, der Bearbeitung zu widersprechen, sowie das Recht auf Herausgabe bzw. Übertragung Ihrer Daten (Art. 28 DSG). Wir beantworten Anfragen in der Regel innert 30 Tagen.

Ihre Dossierdaten kontrollieren Sie direkt in Ihrem Browser: Sie können sie jederzeit einsehen, ändern und löschen. Wir selbst haben ausser den Zahlungsangaben bei Stripe und allfälliger E-Mail-Korrespondenz keine Daten über Sie. Für Anliegen wenden Sie sich an die oben genannte E-Mail-Adresse. Wir können einen Identitätsnachweis verlangen.

Soweit die DSGVO auf unsere Bearbeitung anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Zahlung und Freischaltung; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Hosting, Sicherheit, Missbrauchsbegrenzung und cookielose Reichweitenmessung; Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den optionalen KI-Assistenten, jederzeit widerrufbar (Art. 7 Abs. 3 DSGVO); gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) für die Aufbewahrung von Buchhaltungsunterlagen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Sie können sich zudem bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmasslichen Verstosses (Art. 77 DSGVO).

Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen an Empfänger, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, oder gestützt auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Vertretung in der EU (Art. 27 DSGVO): Wir haben keine Vertretung in der EU benannt. Unsere Bearbeitung erfolgt nur gelegentlich, umfasst keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten und wir speichern keine Dossierdaten auf Servern; wir gehen daher davon aus, dass die Ausnahme nach Art. 27 Abs. 2 lit. a DSGVO greift. [PLACEHOLDER: anwaltlich prüfen]

Die Website wird ausschliesslich verschlüsselt (HTTPS) ausgeliefert. Eine strikte Content Security Policy erlaubt Ihrem Browser nur Verbindungen zu unserer eigenen Domain; es werden keine Skripte von Drittanbietern geladen. Statistik-Ereignisse und Anfragen an den optionalen KI-Assistenten laufen über unseren Server, die Zahlung über eine Weiterleitung auf die Bezahlseite von Stripe.

Da Ihre Dossierdaten nur auf Ihrem Gerät liegen, hängt ihr Schutz auch von der Sicherheit Ihres Geräts ab (Bildschirmsperre, aktuelle Software, kein gemeinsam genutztes Browserprofil).

Stellen wir eine Verletzung der Datensicherheit fest, die voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte führt, melden wir sie so rasch als möglich dem EDÖB (Art. 24 DSG). Betroffene Personen informieren wir, wenn es zu ihrem Schutz erforderlich ist oder der EDÖB es verlangt. Soweit die DSGVO anwendbar ist, melden wir Verletzungen nach Art. 33 und 34 DSGVO der zuständigen Aufsichtsbehörde bzw. den Betroffenen. Jede Verletzung wird intern dokumentiert.

Sie können sich bei der Aufsichtsbehörde beschweren: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Personen in der EU können sich zudem an eine Aufsichtsbehörde in der EU wenden (Ziffer 15).

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.