Datenschutzerklärung
Diese Erklärung beschreibt, welche Daten Bewerbomat verarbeitet, wofür, und welche Rechte du dabei hast.
Verantwortliche Stelle
Miguel Martinez Mota (Einzelunternehmen), Balgriststrasse 40, 8008 Zürich, Schweiz. Kontakt: hallo@bewerbomat.ch, +41 79 126 92 11. Siehe auch unser Impressum.
Welche Daten wir verarbeiten
Kontodaten (Name, E-Mail-Adresse, Passwort in gehashter Form oder Anmeldung über Google); die Angaben in deinem Bewerbungsprofil (Adresse, Telefonnummer, Geburtsdatum, Nationalität, Zivilstand, Führerausweis, Foto, Ausbildung, Berufserfahrung, Sprachen, Kernkompetenzen), die du selbst einträgst oder die aus einem hochgeladenen bzw. abfotografierten Lebenslauf automatisch ausgelesen werden; gespeicherte Stellenangebote und erstellte Bewerbungsentwürfe; Nachrichten aus dem Karriere-Coaching; sowie technische Daten, die für die Anmeldung notwendig sind (Session-Cookie).
Wofür wir diese Daten nutzen
Um aus deinem Profil individuelle Bewerbungsunterlagen zu erstellen, passende Stellenangebote zu finden (manuell oder automatisch über den Terminplaner), Bewerbungen über dein eigenes, von dir verbundenes Gmail- oder Outlook-Konto zu versenden, dein Abonnement abzuwickeln und dir die Coaching-Funktionen bereitzustellen. Deine Daten werden nicht für Werbezwecke genutzt oder an Dritte verkauft.
Externe Dienstleister
Für einzelne Funktionen setzen wir folgende Dienstleister ein, die dabei jeweils nur die für ihre Funktion notwendigen Daten erhalten: Anthropic (KI-Modell zur Texterstellung aus deinem Profil und der Stellenausschreibung), Stripe (Zahlungsabwicklung für Abonnements - wir sehen und speichern keine Kartendaten), Google (Anmeldung sowie, sofern von dir verbunden, Versand von Bewerbungen über dein eigenes Gmail-Konto), Microsoft (sofern von dir verbunden, Versand von Bewerbungen über dein eigenes Outlook-Konto), Adzuna (externe Stellensuche anhand deiner Wunschrolle), sowie Vercel und Neon (Hosting der Anwendung und der Datenbank). Diese Anbieter können Daten auch ausserhalb der Schweiz und der EU verarbeiten, insbesondere in den USA - Details dazu findest du in deren eigenen Datenschutzerklärungen.
Google-Nutzerdaten (Gmail)
Wenn du dein Gmail-Konto verbindest, erhält Bewerbomat von Google ausschliesslich die Berechtigung, in deinem Namen E-Mails zu senden (gmail.send). Wir nutzen sie nur, um Bewerbungen zu versenden, die du vorher selbst freigegeben hast. Wir lesen, durchsuchen und speichern keine E-Mails aus deinem Postfach und haben darauf keinen Zugriff. Gespeichert werden nur die Zugangsschlüssel, die Google für den Versand ausstellt, sowie dein Name und deine E-Mail-Adresse aus der Anmeldung. Daten, die wir über Google-Schnittstellen erhalten, verkaufen wir nicht, nutzen sie nicht für Werbung, geben sie nicht an Dritte weiter und verwenden sie nicht zum Trainieren von KI-Modellen. Kein Mensch sieht sie ein, ausser du stimmst ausdrücklich zu, es ist für die Sicherheit nötig oder gesetzlich vorgeschrieben. Die Nutzung und Weitergabe von Informationen, die Bewerbomat über Google-APIs erhält, an andere Apps entspricht der Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Du kannst die Berechtigung jederzeit in deinem Google-Konto unter https://myaccount.google.com/permissions widerrufen; beim Löschen deines Bewerbomat-Kontos werden die Zugangsschlüssel ebenfalls gelöscht. Jede Bewerbung geht einzeln an die Adresse, die der Arbeitgeber im Stelleninserat für Bewerbungen angibt (oder die du selbst eingibst). Wir versenden keine Werbe-, Massen- oder Kaltakquise-Mails und nichts automatisch ohne deine Freigabe. Die Zugangsschlüssel liegen in unserer Datenbank bei Neon (EU, Frankfurt); die Verbindungen dorthin und zu Google sind per TLS verschlüsselt, Zugriff haben nur die Anwendung und die Betreiber.
Datensicherheit (so schützen wir deine Daten)
So schützen wir deine Daten, insbesondere die Zugangsschlüssel (Tokens) für dein Google- oder Microsoft-Postfach und deine Zugangsdaten. Verschlüsselte Übertragung: Alle Verbindungen zwischen deinem Gerät, unserer Anwendung, der Datenbank, Google und Microsoft sind mit TLS verschlüsselt. Verschlüsselte Speicherung: Die Zugangsschlüssel für Google und Microsoft speichern wir in der Datenbank verschlüsselt (authentifizierte Verschlüsselung mit XChaCha20-Poly1305), Passwörter für Postfächer mit App-Passwort mit AES-256-GCM. Der Schlüssel dafür liegt nicht in der Datenbank, sondern als geschütztes Geheimnis in der Hosting-Umgebung. Zusätzlich verschlüsselt unser Datenbank-Anbieter Neon (Rechenzentrum in der EU, Frankfurt) die gespeicherten Daten (AES-256). Passwörter für dein Bewerbomat-Konto speichern wir nur als Hash. Zugriffsschutz: Zugriff auf die Systeme haben nur die Betreiber (zwei Personen), jeweils mit persönlichen Zugangsdaten; Geheimnisse liegen in der geschützten Umgebung des Hosting-Anbieters, nicht im Programmcode. Datensparsamkeit: Wir verlangen von Google nur die Berechtigung zum Senden (gmail.send), lesen keine E-Mails und speichern keine Mail-Inhalte aus deinem Postfach. Löschung und Widerruf: Wenn du dein Postfach trennst oder dein Konto löschst, löschen wir die Zugangsschlüssel und widerrufen die Berechtigung bei Google (bei Microsoft kannst du sie in deinem Microsoft-Konto entfernen). Sicherheitsvorfälle: Betrifft ein Sicherheitsvorfall deine Daten, informieren wir dich ohne Verzug.
Cookies
Wir setzen ausschliesslich ein technisch notwendiges Session-Cookie ein, das dich nach der Anmeldung eingeloggt hält. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Für eine eigene Nutzungsstatistik speichern wir in unserer Datenbank, welche Seiten und Funktionen genutzt werden und von welcher Website oder über welchen Werbelink ein Besuch kam (zum Beispiel «google» oder «instagram»). Dein Browser verwendet dafür eine zufällige Kennung, die beim Schliessen des Tabs gelöscht wird; bist du angemeldet, werden die Einträge deinem Konto zugeordnet. Diese Daten geben wir an keinen Analyse- oder Werbedienst weiter.
Speicherdauer und Löschung
Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen (im Bereich "Konto" hinter deinem Profilbild) - dabei werden Profil, gespeicherte Stellenangebote, Bewerbungen und Coaching-Verlauf unwiderruflich gelöscht, und ein aktives Abonnement wird automatisch gekündigt. Auch deine Nutzungs- und Suchstatistik wird gelöscht. Einzige Ausnahme: Damit die kostenlose Bewerbung nicht durch Löschen und Neuanlegen eines Kontos mehrfach im selben Monat genutzt werden kann (Missbrauchsschutz, berechtigtes Interesse), merken wir uns beim Löschen bis zum Ende des laufenden Abrechnungsmonats nur nicht umkehrbare Prüfwerte (Hashes) deiner E-Mail-Adresse und deiner Google-/Microsoft-Kennung zusammen mit der Zahl der in diesem Monat genutzten Bewerbungen. Danach wird dieser Eintrag gelöscht.
Deine Rechte
Du hast das Recht, Auskunft über deine gespeicherten Daten zu verlangen sowie sie berichtigen oder löschen zu lassen. Die meisten dieser Rechte kannst du direkt selbst in deinem Konto wahrnehmen; für alles Weitere erreichst du uns unter hallo@bewerbomat.ch.
Änderungen
Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung ändert. Die jeweils aktuelle Version ist immer auf dieser Seite abrufbar.