Datenschutzerklärung

1. Einleitung

CV Builder ("wir", "unser", "uns"), mit Sitz in der Schweiz, verpflichtet sich, die Privatsphäre der Nutzer unseres Dienstes zu schützen. Diese Datenschutzerklärung erklärt, wie wir Ihre personenbezogenen Daten gemäß dem Schweizer Datenschutzgesetz (DSG) und der Europäischen Datenschutz-Grundverordnung (DSGVO) erfassen, verwenden und schützen.

2. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung ist:

• Alexandre Prado (CV Builder)
• Rue Guillaume de Marcossay 21, 1205 Genf
• Email : [email protected]
• Selbständig erwerbstätige Einzelperson. Nicht im Handelsregister Genf eingetragen (Jahresumsatz unter CHF 100'000). Nicht mehrwertsteuerpflichtig.

3. Erhobene Daten

Wir erheben folgende Datenarten:

• Identifikationsdaten: Name, Vorname, E-Mail-Adresse
• Lebenslaufdaten: berufliche Informationen, Ausbildung, Fähigkeiten, die Sie eingeben
• Technische Daten: IP-Adresse, Browsertyp, Cookies
• Verbindungsdaten: Anmeldeprotokolle, Aktivität im Dienst
• Zahlungsdaten: von unserem sicheren Zahlungsanbieter verarbeitet

4. Rechtsgrundlage der Verarbeitung

Gemäß DSG und DSGVO verarbeiten wir Ihre Daten auf folgenden Grundlagen:

• Vertragserfüllung (Art. 31 DSG): zur Bereitstellung unserer Lebenslauf-Dienste
• Einwilligung (Art. 6 DSG): für Analyse- und Marketing-Cookies
• Berechtigtes Interesse: zur Verbesserung unserer Dienste und Gewährleistung der Sicherheit
• Gesetzliche Verpflichtung: zur Erfüllung unserer Schweizer Buchhaltungs- und Steuerpflichten

5. Verwendung der Daten

Ihre Daten werden verwendet für:

• Erstellung und Verwaltung Ihres Benutzerkontos
• Bereitstellung unserer Lebenslauf-Erstellungs- und Export-Dienste
• Verarbeitung von Zahlungen und Verwaltung von Abonnements
• Verbesserung und Personalisierung Ihrer Erfahrung
• Gewährleistung der Sicherheit und Betrugsprävention
• Kontaktaufnahme bezüglich Ihres Kontos oder unserer Dienste
• Erfüllung unserer gesetzlichen Verpflichtungen

6. Cookies

Wir verwenden verschiedene Arten von Cookies:

• Essentielle Cookies: notwendig für die Funktion der Website (Authentifizierung, Sicherheit)
• Analyse-Cookies: um zu verstehen, wie Sie unseren Dienst nutzen (mit Ihrer Einwilligung)
• Marketing-Cookies: um Ihnen relevante Werbung anzubieten (mit Ihrer Einwilligung)

Sie können Ihre Cookie-Einstellungen jederzeit über unser Einwilligungsbanner verwalten.

6bis. Google Ads Conversion-Tracking

Wenn Sie ein kostenpflichtiges Abonnement abschliessen und Marketing-Cookies akzeptiert haben, übermitteln wir Conversion-Daten an Google Ads zu Werbemesszwecken:

• Google-Klick-Kennung (gclid/wbraid/gbraid) — maximal 90 Tage gespeichert, dann automatisch gelöscht
• Transaktionsbetrag und Währung (keine Bankdaten)
• Gehashte E-Mail-Adresse (SHA-256, Enhanced Conversions) — nur bei aktivem Marketing-Einverständnis
• Datum und Uhrzeit der Conversion (Zeitzone Europa/Zürich)

Sie können Ihre Marketing-Einwilligung jederzeit über das Cookie-Banner oder Ihre Kontoeinstellungen widerrufen. Der Widerruf führt zur sofortigen Löschung Ihrer Werbe-Kennungen (gclid) und stoppt jede Datenübermittlung an Google Ads.

7. Datenweitergabe

Wir verkaufen Ihre personenbezogenen Daten niemals. Wir können Ihre Daten teilen mit:

• Unseren Dienstleistern (Hosting, Zahlung) unter Vertraulichkeitsvereinbarungen
• Zuständigen Schweizer Behörden, wenn gesetzlich vorgeschrieben

8. Internationale Übermittlungen

Ihre Daten werden hauptsächlich in der Europäischen Union gehostet. Bei Übermittlung in Drittländer ohne angemessenes Schutzniveau stellen wir sicher, dass geeignete Garantien vorhanden sind.

9. Datenspeicherung

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist oder zur Bereitstellung unserer Dienste erforderlich. Nach Kontolöschung:

• Kontodaten: innerhalb von 30 Tagen gelöscht
• Rechnungsdaten: 10 Jahre aufbewahrt (Schweizer gesetzliche Verpflichtung)
• Sicherheitsprotokolle: 1 Jahr aufbewahrt
• Werbe-Kennungen (gclid): nach 90 Tagen gelöscht
• Google Ads Conversion-Daten: maximal 2 Jahre aufbewahrt

10. Ihre Rechte

Gemäß DSG und DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): eine Kopie Ihrer Daten erhalten
• Recht auf Berichtigung: ungenaue Daten korrigieren
• Recht auf Löschung: Löschung Ihrer Daten verlangen
• Recht auf Einschränkung: Verarbeitung Ihrer Daten einschränken
• Recht auf Datenübertragbarkeit (Art. 28 DSG): Ihre Daten in strukturiertem Format erhalten
• Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen
• Recht auf Widerruf der Einwilligung: jederzeit für einwilligungsbasierte Verarbeitung

Um diese Rechte auszuüben, kontaktieren Sie uns unter: [email protected]

11. Sicherheit

Wir implementieren angemessene Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung der Daten während der Übertragung (HTTPS/TLS)
• Verschlüsselung sensibler gespeicherter Daten (AES-256)
• Sichere Authentifizierung (JWT, bcrypt-Hashing)
• Strenge Zugriffskontrollen
• Zugriffsüberwachung und -protokollierung

12. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über eine Benachrichtigung in unserem Dienst informieren.

13. Aufsichtsbehörde und Rechtsbehelfe

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten Ihre Rechte verletzt, können Sie:

• Uns direkt kontaktieren, um das Problem zu lösen
• Eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen
• Für EU/EWR-Bewohner: Ihre lokale Datenschutzbehörde kontaktieren

14. Kontakt

Bei Fragen zu dieser Richtlinie oder Ihren personenbezogenen Daten:

• Email : [email protected]
• Rue Guillaume de Marcossay 21, 1205 Genf