Datenschutzerklärung

1. Impressum und Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO und des Schweizer DSG:

Christian Abt

KarriereMentor

Feldstrasse 50B

8180 Bülach

Schweiz

E-Mail: [email protected]

Website: karrierementor.ch

2. Welche Daten wir erheben

a) Beim Besuch der Website

Unser Server speichert automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten dienen ausschliesslich der technischen Sicherheit und werden nicht mit anderen Daten verbunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

b) Bei der Registrierung

Wenn Sie ein Konto erstellen, erheben wir Ihren Namen und Ihre E-Mail-Adresse. Diese sind notwendig, um Ihnen Ihre Analysen zuzuordnen und Ihnen Zugang zu Ihren Ergebnissen zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

c) Beim Hochladen eines Lebenslaufs

Der von Ihnen hochgeladene Lebenslauf wird verschlüsselt übertragen, auf unseren Servern gespeichert und für die KI-Analyse verwendet. Der Inhalt Ihres Lebenslaufs enthält personenbezogene Daten (z. B. Name, Adresse, Berufserfahrung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Bei der Zahlung

Zahlungen werden über Stripe abgewickelt. CVMentor speichert keine Kreditkartendaten. Stripe verarbeitet Ihre Zahlungsdaten gemäss den eigenen Datenschutzbestimmungen (einsehbar unter stripe.com/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e) Eigene Nutzungsanalyse (keine Drittanbieter-Cookies)

Wir verwenden eine eigene, datenschutzfreundliche Analyse, die ausschliesslich auf unseren Servern lauft. Es werden keine Daten an Drittanbieter (wie Google Analytics) weitergegeben. Die Analyse erfasst aggregierte Seitenaufrufe und technische Informationen ohne persönlichen Bezug. Es werden dabei keine Tracking-Cookies von Drittanbietern gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

3. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies können nicht abgelehnt werden, da ohne sie die Website nicht funktioniert.

Technisch notwendige Cookies:

NameZweckLaufzeitnext-auth.session-tokenLogin-Session30 Tagenext-auth.csrf-tokenSicherheit (CSRF-Schutz)Session

Browser-Speicher für die eigene Nutzungsstatistik:

NameZweckLaufzeitcvm_sid (Session Storage)Zufällige Sitzungskennung, ordnet Seitenaufrufe einer Sitzung zuBis das Browserfenster geschlossen wirdcvm_visited (Local Storage)Erkennt, ob Sie die Seite schon einmal besucht habenBis Sie den Browser-Speicher löschen

Die Statistik speichert Seitenaufrufe mit gekürzter IP-Adresse, Gerätetyp und Herkunftsseite auf unserem eigenen Server und wird nach 365 Tagen gelöscht. Sie wird nicht an Dritte weitergegeben.

Wir setzen keine Cookies von Drittanbietern (z. B. Google, Facebook, Meta) und kein übergreifendes Tracking über andere Websites hinweg.

4. KI-Analyse

Für die Analyse Ihrer Unterlagen wird ein KI-Sprachmodell eingesetzt. Anbieter ist die Anthropic PBC, San Francisco, USA. Die hochgeladenen Inhalte werden für die Dauer der Analyse dorthin übermittelt und dort verarbeitet.

Da die Verarbeitung in den USA und damit ausserhalb des Europäischen Wirtschaftsraums stattfindet, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Wichtig: Ihre Daten werden nicht für das Training von KI-Modellen verwendet. Die Analyse erfolgt in Echtzeit und der Anbieter verarbeitet Ihre Daten ausschliesslich zur Erbringung des Analysedienstes.

4b. Dienstleister und Speicherorte

Für den Betrieb setzen wir die folgenden Dienstleister als Auftragsverarbeiter ein. Mit allen bestehen Verträge nach Art. 28 DSGVO.

Anthropic PBC, USA

Führt die KI-gestützte Analyse durch. Übermittlung auf Grundlage der Standardvertragsklauseln, Einzelheiten im vorstehenden Abschnitt.

Cloudflare R2

Speicherung der von Ihnen hochgeladenen Dateien. Der Speicherort ist auf die Region Europa festgelegt.

Railway

Betrieb der Anwendung und der Datenbank. Der Serverstandort ist EU West (Amsterdam, Niederlande).

Resend

Versand der System-E-Mails, etwa zur Bestätigung der Adresse oder zum Zurücksetzen des Passworts.

Stripe

Abwicklung von Zahlungen. Wir speichern keine Kreditkartendaten, Einzelheiten im Abschnitt oben.

4c. Besondere Kategorien personenbezogener Daten

Bewerbungsunterlagen können Angaben enthalten, die besonders geschützt sind, etwa zu Gesundheit, einer Schwerbehinderung, einer Gewerkschafts- oder einer Religionszugehörigkeit. Welche Angaben Ihre Unterlagen enthalten, bestimmen Sie selbst.

Soweit solche Angaben verarbeitet werden, geschieht das ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO sowie Art. 6 Abs. 7 DSG. Diese Einwilligung erteilen Sie, indem Sie das entsprechende Feld vor dem Start der Analyse aktivieren. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die betreffende Analyse oder Ihr Konto löschen.

5. Speicherdauer und Löschung

Hochgeladene Dokumente (Lebenslauf, Anschreiben, Zeugnisse, LinkedIn-Profile) und Analyseergebnisse werden maximal 12 Monate gespeichert und danach automatisch gelöscht, sofern Sie diese nicht selbst vorher löschen. Die Frist orientiert sich an der typischen Dauer einer Stellensuche und ermöglicht Ihnen, frühere Analysen mit neuen Versionen Ihres Lebenslaufs zu vergleichen.

Nutzerkonten, die länger als 24 Monate nicht verwendet wurden (kein Login, keine Analyse), werden automatisch gelöscht - einschliesslich aller verbundenen Analysen und Dokumente.

Sie können jederzeit die sofortige Löschung Ihres Kontos und aller damit verbundenen Daten beantragen. Schreiben Sie uns dazu an: [email protected]

Gesetzliche Aufbewahrungspflichten (z. B. steuerliche Belege zu Zahlungen, die bei unserem Zahlungsdienstleister Stripe verarbeitet werden) können einer sofortigen Löschung entgegenstehen. In diesem Fall werden die Daten gesperrt und nach Ablauf der Frist gelöscht.

6. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragung in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Ausserdem haben Sie das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDOB), in Deutschland die jeweilige Landesdatenschutzbehörde.

7. Datensicherheit

Wir übertragen alle Daten verschlüsselt via HTTPS/TLS. Gespeicherte Daten werden verschlüsselt abgelegt. Zugang zu personenbezogenen Daten ist auf das notwendige Minimum beschränkt. Zahlungsdaten werden ausschliesslich von Stripe verarbeitet und nie auf unseren Servern gespeichert.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Stand: Juni 2026