Datenschutzerklärung

1. Verantwortlicher und Geltung

Verantwortlich für die Bearbeitung personenbezogener Daten ist CV-EXPRESS, betrieben durch Samuel Bebi, Schwarzhaar 39, 4665 Oftringen, Schweiz. Kontakt für Datenschutzanliegen: support@cv-express.ch.

Diese Erklärung gilt für https://cv-express.ch. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Soweit die DSGVO anwendbar ist, insbesondere bei einem Angebot an Personen im EWR, gelten ergänzend deren Vorgaben.

2. Bearbeitete Daten

Je nach Nutzung bearbeiten wir: Kontakt- und Stammdaten (Name, E-Mail, Telefon, Adresse), CV-Inhalte (Berufserfahrung, Ausbildung, Sprachkenntnisse, Fähigkeiten, Freitext), optionale Foto- und Unterschriftsdateien, gewählte Sprachen und Gestaltungsoptionen, technische Protokolldaten (IP-Adresse, Zeitpunkt, Browser-/Geräteinformationen, Sicherheits- und Fehlermeldungen) sowie Zahlungs- und Transaktionsdaten.

CV-Inhalte können Rückschlüsse auf die berufliche Laufbahn und andere persönliche Verhältnisse erlauben. Bitte gib keine besonders schützenswerten Daten ein, sofern dies nicht unbedingt erforderlich ist.

3. Zwecke und Grundlagen

Wir bearbeiten Daten, um den CV zu erstellen, zu übersetzen, als PDF zu erzeugen, optional per E-Mail zu versenden, Zahlungen abzuwickeln und Missbrauch sowie technische Fehler zu verhindern. Unter der DSGVO stützen wir die Bearbeitung je nach Fall auf die Vertragserfüllung bzw. vorvertragliche Massnahmen, berechtigte Interessen an sicherem Betrieb und Missbrauchsschutz, eine Einwilligung oder gesetzliche Pflichten.

4. Lokale Entwürfe, PDF und E-Mail

Der Entwurf wird im Browser gespeichert und kann von dir durch Browser-Einstellungen oder die Funktion «Neuen CV erstellen» gelöscht werden. Für Übersetzung, PDF-Erstellung und Versand werden die jeweils notwendigen Inhalte an die serverseitigen Dienste übertragen. Der PDF-Service erstellt die Datei ausschliesslich im Arbeitsspeicher. CV-EXPRESS speichert weder fertige PDFs noch CV-Inhalte, Fotos oder Unterschriften dauerhaft. Ein erneuter Download setzt eine neue Erstellung durch die nutzende Person voraus. E-Mail- und Zustelldaten werden nur soweit verarbeitet, wie der Versand dies technisch erfordert.

5. Empfänger und Auftragsbearbeiter

Je nach aktivierter Funktion können Daten an folgende Empfänger bzw. Auftragsbearbeiter gelangen: Infomaniak für Hosting und Infrastruktur in Genf, DeepL für Übersetzungen, Infomaniak als SMTP-E-Mail-Anbieter für den Versand und Payrexx AG, Burgstrasse 20, 3600 Thun, Schweiz, für den Zahlungsprozess. Payrexx verarbeitet Zahlungsdaten nach eigenen Bedingungen; CV-EXPRESS erhält keine vollständigen Karten- oder Kontodaten.

Auftragsbearbeiter dürfen Daten nur im Rahmen der vertraglich vereinbarten Leistung bearbeiten.

6. Drittlandbekanntgabe

Folgende Empfängerstaaten sind für die eingesetzten Dienste massgebend: Infomaniak (Hosting, SMTP-Versand) verarbeitet ausschliesslich in der Schweiz. DeepL SE verarbeitet Übersetzungen in Deutschland (EU/EWR). Payrexx AG verarbeitet den Zahlungsprozess in der Schweiz. Für eingebundene Web-Ressourcen — Google Fonts (Google LLC) und die CDN-Auslieferung von Font Awesome (Cloudflare, Inc.) — kann eine technische Übermittlung in die USA nicht ausgeschlossen werden; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau vorsieht. Für die Schweiz gilt der entsprechende Angemessenheitsbeschluss des Bundesrates zum Data Privacy Framework.

7. Aufbewahrung

Browser-Entwürfe bleiben grundsätzlich bis zum Löschen durch die nutzende Person oder zum Ende der jeweiligen Browser-Speicherung erhalten. Serverseitige CV-Inhalte, Fotos und PDF-Dateien werden nicht gespeichert. Technische Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Missbrauchsschutz erforderlich ist. Zahlungs- und Buchungsbelege werden während der gesetzlichen Aufbewahrungsfrist, in der Schweiz in der Regel zehn Jahre, aufbewahrt.

8. Cookies, externe Ressourcen und Sicherheit

CV-EXPRESS verwendet keine Werbe- oder Profiling-Cookies. Technisch notwendige Browser-Speicherungen dienen dem Entwurf. Externe Schriftarten von Google Fonts und Symbole über Cloudflare CDN können beim Seitenaufruf technische Daten wie die IP-Adresse empfangen (siehe Ziffer 6 zur Drittlandbekanntgabe).

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere HTTPS, Zugriffsbeschränkungen, serverseitige Geheimnisse, Rate-Limits und minimale Datenhaltung. Eine vollständige Sicherheit der Datenübertragung kann jedoch nicht garantiert werden.

9. Rechte

Du kannst, soweit die gesetzlichen Voraussetzungen erfüllt sind, Auskunft, Berichtigung, Löschung, Einschränkung oder Herausgabe deiner Daten verlangen und einer Bearbeitung widersprechen. Einwilligungen kannst du für die Zukunft widerrufen. Anfragen sind an support@cv-express.ch zu richten. Unter der DSGVO besteht zudem ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

10. Keine automatisierten Einzelentscheidungen

CV-EXPRESS trifft keine automatisierten Einzelentscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Maschinelle Übersetzungen sind Hilfsmittel und werden nicht zur Bewertung von Personen eingesetzt.

11. Änderungen

Wir können diese Erklärung anpassen, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Massgebend ist die jeweils veröffentlichte Fassung.