Datenschutzerklärung — dossari

Für alle Fragen zum Datenschutz genügt eine kurze Nachricht an info@dossari.ch.

dossari kennt keine Benutzerkonten und kein Login. Sie melden sich nicht an, und wir führen kein Profil über Sie. Wir setzen keine eigenen Cookies, binden keine Analysedienste ein und geben keine Daten zu Werbezwecken weiter. Was Sie eingeben, verwenden wir für das, wofür Sie es eingegeben haben — und danach nicht mehr.

dossari behält nichts. Alles Kundenmaterial — Ihre Unterlagen, Ihr Foto, das fertige Dossier, das Wortprotokoll und die Auswertung Ihres Übungsgesprächs — wird innert 24 Stunden automatisch und vollständig gelöscht. Länger bleibt nur, was der Zweck zwingend verlangt: der Zugangscode zum Übungsgespräch zwölf Monate (Inserat und Werdegang daran nur bis 24 Stunden nach der Auswertung, bei ungenutztem Code 30 Tage), die Bestellangaben im Rahmen der gesetzlichen Aufbewahrungspflicht.

Diese Erklärung sagt zu jeder Angabe, wo sie liegt und wie lange. Wo wir etwas nicht zusichern können, steht das ausdrücklich da.

Ein grosser Teil der Arbeit geschieht in Ihrem Browser. Diese Angaben verlassen Ihr Gerät nicht und liegen auf keinem Server:

• Ihre Eingaben zum Dossier — Person, Anschrift, Stationen, Profil, das Stelleninserat, das erzeugte Motivationsschreiben — im Sitzungsspeicher Ihres Browsers unter Schlüsseln, die mit dossari. beginnen. Sie werden beim Schliessen der Registerkarte gelöscht.
• Hochgeladene Zeugnisse und Ihr Porträtfoto in der Browserdatenbank (IndexedDB, Name dossari), solange Sie am Dossier arbeiten.
• Ihre Sprachwahl und einige Bedienzustände — dauerhaft im lokalen Speicher, damit die Seite Sie beim nächsten Mal in Ihrer Sprache begrüsst.

Sie können all das jederzeit selbst löschen: über «Alles zurücksetzen» im Dossier oder indem Sie die Browserdaten für dossari.ch leeren. Finden wir beim Laden einen früheren Bearbeitungsstand, setzen wir ihn nie stillschweigend ein — Sie entscheiden ausdrücklich zwischen «Entwurf fortsetzen» und «Neu beginnen».

Die Website wird über die Infrastruktur von Lovable ausgeliefert, mit der sie auch gebaut wurde. Beim Abruf einer Seite fallen dort die üblichen Server- und Auslieferungsprotokolle an, die eine IP-Adresse enthalten können. Wir werten sie nicht aus und führen daraus keine Statistik.

Unsere Datenbank und die Dateiablage liegen bei Supabase in Zürich.

Supabase is our data processor under a data processing agreement compliant with the Swiss FADP and the GDPR. The infrastructure is ISO/IEC 27001 certified and SOC 2 Type 2 audited. Data is transmitted encrypted (TLS) and stored encrypted (AES-256). Servers are located in Zurich; Supabase does not share your data with third parties.

Bestellung. Zu jeder Zahlung speichern wir Zeitpunkt, Produkt, Betrag, Sprache, den Zahlungsverweis von Stripe und — sofern Sie sie angegeben haben — Ihre E-Mail-Adresse. Diese Angaben brauchen wir für die Buchhaltung und bewahren sie im Rahmen der gesetzlichen Aufbewahrungspflichten auf.

Zugang zum Übungsgespräch. Kaufen Sie ein Übungsgespräch, speichern wir zum Zugangscode das eingefügte Stelleninserat, Ihren Werdegang, sofern Sie ihn angegeben haben, sowie Funktion und Firmenbezeichnung aus dem Inserat. Diese Angaben werden gebraucht, damit Ihr Gespräch auch dann noch zu Ihrer Stelle passt, wenn Sie es später führen. Sie werden 24 Stunden nach Erstellung Ihrer Auswertung automatisch gelöscht, bei ungenutztem Code nach 30 Tagen. Der Code bleibt gültig; beim Einlösen fügen Sie das Inserat dann nochmals ein.

Fertige Dateien. Ihr Dossier und Ihre Auswertung liegen als PDF in unserer Ablage und sind über Ihren Abrufcode herunterladbar. Sie werden nach 24 Stunden automatisch gelöscht — nicht beim nächsten Zugriff, sondern durch eine stündliche Bereinigung. Auf der Dankeseite können Sie sie mit einem Knopf sofort löschen.

Unterlagen für die Erstellung. Damit wir Ihr Dossier nach der Zahlung fertig bauen können, werden Ihre Angaben samt Foto und Beilagen beim Auslösen des Kaufs in die Ablage in Zürich übertragen. Sie werden gelöscht, sobald das PDF gebaut ist. Brechen Sie den Kauf ab, werden sie nach längstens 24 Stunden gelöscht.

Hochgeladene Zeugnisse. Die Originaldatei liegt kurz in der Ablage in Zürich, damit «Zuschnitt anpassen» ohne erneutes Hochladen funktioniert. Sie wird gelöscht, sobald die Seite ins PDF eingefügt ist — nicht erst nach 24 Stunden. Vergessene Dateien werden stündlich entfernt.

Störungsmeldungen. Läuft etwas schief, entsteht ein technischer Eintrag. Er besteht ausschliesslich aus Zeitpunkt, Fehlerklasse, betroffener Funktion, Statuscode und einer Vorfallnummer. Freitext aus einer Fehlermeldung wird nicht übernommen. Ein Name, eine Adresse oder ein Ausschnitt aus einem Lebenslauf kann dort nicht hineingelangen.

Gratiscodes und E-Mail-Adresse. Lösen Sie ein Übungsgespräch mit einem Gratiscode ein, der nur einmal je Person gilt, bilden wir aus Ihrer E-Mail-Adresse und einem geheimen Serverwert eine Prüfsumme und speichern nur diese. Die Adresse selbst wird dafür nicht gespeichert, und aus der Prüfsumme lässt sie sich nicht zurückrechnen. Sie dient allein dazu, dass derselbe Code nicht mehrfach mit derselben Adresse eingelöst wird, wird mit keinem anderen Datensatz verknüpft und bleibt nur, solange der Code gültig ist.

Einwilligung zum Übungsgespräch. Dass Sie den Hinweis zur künstlichen Intelligenz bestätigt haben, halten wir fest — mit Zeitpunkt, Sprache und Fassung des Hinweises, ohne Text und ohne Kennung Ihrer Person.

Anfragen von Institutionen. Schreiben uns Beratungsstellen oder Arbeitgeber über das Formular, speichern wir die dort gemachten Angaben, bis die Anfrage erledigt ist.

Das Stelleninserat und Ihr Werdegang

Das Stelleninserat und Ihr Werdegang. Aus dem Inserat lesen wir Funktion, Branche, Ort, Pensum, Betriebsgrösse und die Anforderungen heraus. Daraus entstehen die Fragen im Übungsgespräch.

Den Namen des Unternehmens verwerfen wir. Er wird nicht an den Sprachdienst weitergegeben und nicht im Gespräch verwendet. Ihre Gesprächspartnerin nennt Branche, Ort und Grösse — nie den Namen Ihres künftigen Arbeitgebers. Das ist keine Zusicherung, an die sich ein System halten soll: Der Name wird gar nicht erst übermittelt.

Wie lange das liegen bleibt. Inserat und Werdegang werden 24 Stunden nach Erstellung Ihrer Auswertung automatisch gelöscht. Lösen Sie den Code nicht ein, werden sie nach 30 Tagen gelöscht; der Code bleibt gültig, beim Einlösen fügen Sie das Inserat dann nochmals ein.

Kundenstimmen. Setzen Sie auf der Bewertungsseite freiwillig das Häkchen, speichern wir Ihren Kommentar mit Vornamen und Anfangsbuchstaben des Nachnamens und, falls gewählt, Ihrer Situation getrennt von der anonymen Rückmeldung und dürfen ihn auf dossari.ch zeigen; widerrufen können Sie jederzeit per Mail an info@dossari.ch, dann löschen wir ihn.

In unserer eigenen Ablage bleibt das Inserat so, wie Sie es eingefügt haben — mit allem, was darin steht. Es wird 24 Stunden nach Erstellung Ihrer Auswertung gelöscht, bei ungenutztem Code nach 30 Tagen.

Das Gespräch selbst

Wenn Sie ein Übungsgespräch führen, wird Ihre Stimme in Echtzeit an ElevenLabs übertragen. Dieser Dienst spricht die Gesprächspartnerin und wandelt Ihre Antworten in Text um. Die Verbindung läuft direkt von Ihrem Browser zu ElevenLabs; der Ton berührt unsere Server nicht.

• Die Tonaufnahme wird nicht gespeichert. Sie wird für die Verarbeitung übertragen und danach verworfen.
• Das Wortprotokoll wird bei ElevenLabs gemäss Anbieter aufbewahrt; wir übermitteln nur, was für das Gespräch nötig ist. Eine eigene Frist sichern wir dort nicht zu, solange sie im Anbieterkonto nicht fest eingestellt ist.
• Bei uns wird weder das Wortprotokoll noch ein einzelnes Zitat gespeichert. Aus dem Protokoll entsteht Ihre Auswertung; das Protokoll ist als Anhang darin enthalten und wird mit ihr nach 24 Stunden gelöscht.

Auch das Gespräch selbst führt ein Sprachmodell. Was die Gesprächspartnerin sagt, entsteht bei ElevenLabs mit einem Sprachmodell, das wir dort auswählen. Ihre Antworten werden diesem Modell im Verlauf des Gesprächs übermittelt. Diese Verarbeitung findet bei ElevenLabs statt und nicht bei AWS.

Wo verarbeitet wird. ElevenLabs verarbeitet Ihre Daten ausserhalb der Schweiz. Eine Beschränkung auf die Schweiz oder die EU ist bei diesem Dienst nur im Rahmen eines Unternehmensvertrags möglich, über den wir nicht verfügen. Wir sagen das ausdrücklich, statt es zu verschweigen.

Bevor das Gespräch beginnt weisen wir Sie darauf hin, dass Sie mit einer künstlichen Intelligenz sprechen und nicht mit einem Menschen. Das Gespräch beginnt erst, wenn Sie das bestätigt haben. Der Hinweis bleibt während des ganzen Gesprächs sichtbar.

Sie können Ihr Foto vor dem Einsetzen prüfen lassen — auf Ausschnitt, Helligkeit und Hintergrund. Dafür wird eine verkleinerte Fassung mit höchstens 512 Pixel Kantenlänge an das Sprachmodell übertragen. Sie wird nirgends gespeichert: nicht in der Ablage, nicht in einer Datei, nicht in einem Protokoll und nicht in einer Fehlerspur. Sie können die Prüfung überspringen und mit Hilfslinien selbst zuschneiden.

Verwenden Sie das Freistellen des Hintergrunds, wird die dafür nötige Software erst in diesem Moment von jsdelivr.net und storage.googleapis.com in Ihren Browser geladen. Dabei wird Ihre IP-Adresse an diese Dienste übermittelt. Das Bild selbst bleibt in Ihrem Browser.

Kaufen Sie das Dossier, wird Ihr Foto in voller Auflösung zusammen mit Ihren übrigen Angaben in die Ablage in Zürich übertragen, damit das PDF serverseitig gebaut werden kann, und danach gelöscht.

Was in Ihren Unterlagen steht, wird gelesen, damit das Motivationsschreiben auf Tatsachen beruht. Bei Dateien mit Textebene wird der Text ausgelesen; sonst gehen höchstens die ersten drei Seiten als Bild an das Sprachmodell. Der ausgelesene Text wird nirgends gespeichert.

Lebenslaufeinträge, Motivationsschreiben, die Auswertung Ihres Übungsgesprächs, das Auslesen von Stelleninseraten und Unterlagen sowie die Übersetzung der Oberfläche entstehen mit Sprachmodellen über Amazon Web Services (AWS Bedrock) in Rechenzentren in der Europäischen Union, Region Frankfurt. Verwendet werden Modelle der Reihe Claude von Anthropic.

Wichtig dabei: Diese Modelle laufen innerhalb von AWS. Anthropic erhält Ihre Angaben nicht — Empfängerin ist Amazon Web Services, nicht der Hersteller des Modells.

Wird gesprochene Sprache in Text umgewandelt, geschieht das über AWS Transcribe im selben Raum, im Datenstrom und ohne Zwischenspeicherung.

Prüfen Sie Ihr Porträtfoto, geht die verkleinerte Fassung an dasselbe Modell bei AWS.

Zahlungen wickelt Stripe ab. Sie geben Ihre Kartendaten direkt bei Stripe ein; wir sehen sie nie. Wir übermitteln Stripe die Bezeichnung des Produkts, den Betrag, die Sprache und, sofern Sie sie angegeben haben, Ihre E-Mail-Adresse für die Quittung. Von Stripe erhalten wir die Bestätigung der Zahlung und die E-Mail-Adresse, die Sie dort angegeben haben. Es gelten zusätzlich die Datenschutzbestimmungen von Stripe.

Auf dem Gerät, nicht bei uns. Haben Sie eine Dossier-Phase gekauft, bleiben Ihre Lebenslauf-Angaben, Zeugnisse, Diplome und Ihr Foto im Speicher Ihres Browsers auf diesem Gerät, solange die Phase läuft — damit das nächste Dossier nur ein neues Inserat braucht. Auf unseren Servern liegen sie deswegen nicht länger als bei jedem anderen Dossier.

Was wir speichern. Zum Phasen-Code speichern wir das Ablaufdatum, eine vereinfachte Vergleichsform Ihres Vor- und Nachnamens (ohne Akzente, Gross/Klein und Leerzeichen) und die Anzahl Dossiers pro Tag. Das dient allein der Regel «eine Person» und der fairen Nutzung.

Löschen per Klick. In Schritt 1 löschen Sie mit «Alles auf diesem Gerät löschen» sämtliche gespeicherten Unterlagen und den gemerkten Code sofort. Nach Ablauf der Phase wird beim nächsten Aufruf automatisch alles gelöscht.

Sind Sie jünger als 18, brauchen Sie für einen Kauf das Einverständnis Ihrer Eltern bzw. Ihrer gesetzlichen Vertretung; das bestätigen Sie beim Kauf mit einem Häkchen. Wir speichern dazu nichts zusätzlich — weder Ihr Alter noch Angaben zu Ihren Eltern. Für Ihre Daten gelten dieselben Regeln und Löschfristen wie für alle. Ihre Eltern können jederzeit per Mail an info@dossari.ch die Rückerstattung oder die Löschung Ihrer Daten verlangen.

Ist Ihre Auswertung fertig, fragen wir Sie einmalig nach einer Bewertung — eine einzige Mail je Gespräch, nie eine Erinnerung, und nur, wenn eine E-Mail-Adresse hinterlegt ist. Über den Abmeldeverweis in dieser Mail stellen Sie solche Anfragen dauerhaft ab; dafür speichern wir keine Adressliste, sondern nur eine Prüfsumme Ihrer Adresse, aus der sich die Adresse nicht zurückrechnen lässt.

Ihre Rückmeldung ist anonym. Wir speichern die Sterne, Ihren Freitext, die Antwort auf die eine Ja/Nein-Frage, die Sprache, die gekaufte Dauer sowie Datum und Stunde — bewusst nicht die Minute — und eine kurze Fallnummer. Nicht gespeichert werden Ihre E-Mail-Adresse, Ihr Zugangscode und jede Kennung, über die sich die Rückmeldung einem Gespräch zuordnen liesse.

Möchten Sie eine Antwort, setzen Sie auf der Bewertungsseite das Häkchen und tippen Ihre Adresse selbst; vorausgefüllt wird sie nie. Diese Adresse dient ausschliesslich der Antwort auf genau diese Rückmeldung — nie für Werbung, nie für eine weitere Mail, nie in einer Liste — und wird nach 90 Tagen automatisch gelöscht. Die Rückmeldung selbst bleibt und ist danach wieder anonym.

Setzen Sie auf der Bewertungsseite freiwillig das Häkchen, speichern wir Ihren Kommentar mit Vornamen und Anfangsbuchstaben des Nachnamens und, falls gewählt, Ihrer Situation getrennt von der anonymen Rückmeldung und dürfen ihn auf dossari.ch zeigen; widerrufen können Sie jederzeit per Mail an info@dossari.ch, dann löschen wir ihn.

Zugangscodes, Abrufhinweise und Antworten auf Anfragen versenden wir über Hostpoint in der Schweiz. Betriebsmeldungen über Störungen gehen an unsere eigene Adresse.

Damit die Dienste nicht automatisiert missbraucht werden, begrenzen wir die Anzahl Aufrufe je Anschluss. Ihre IP-Adresse speichern wir dafür nicht: Aus der Adresse und einem geheimen Serverwert wird eine Prüfsumme gebildet, und nur diese wird gespeichert. Sie wird nach längstens 48 Stunden automatisch gelöscht und mit keinem anderen Datensatz verknüpft.

Zusätzlich setzen wir Cloudflare Turnstile ein, um automatisierte Zugriffe zu erkennen. Dabei werden keine Cookies zur Wiedererkennung über Websites hinweg gesetzt. Ihre IP-Adresse übermitteln wir bei der Prüfung nicht an Cloudflare; der Baustein in Ihrem Browser sieht sie naturgemäss.

Die Schriften der Website werden von unserem eigenen Server geladen. Es werden keine Schriften von Google oder anderen Anbietern nachgeladen, und Ihre IP-Adresse wird dabei an niemanden übermittelt.

Andere Dienste erhalten keine Daten von Ihnen. Wir setzen kein Analysewerkzeug ein, keinen Werbedienst und keinen Fehlermeldedienst Dritter.

Wir geben Ihre Angaben nicht zum Training von Sprachmodellen frei. Bei AWS Bedrock ist die Nutzung von Eingaben für das Training vertraglich ausgeschlossen. Bei ElevenLabs ist die kurze Aufbewahrung des Protokolls die wirksamste Massnahme, die uns auf diesem Tarif zur Verfügung steht — das ist eine Einstellung, keine Zusage. Wir sagen das offen, statt eine Zusicherung zu machen, die wir nicht halten können.

Sprechen Sie im Übungsgespräch den Namen Ihres künftigen Arbeitgebers selbst aus, steht er im Wortprotokoll und damit im Anhang Ihrer eigenen Auswertung. Wir können nur zusichern, was in unserer Hand liegt: Wir übermitteln ihn nicht.

Sie können Auskunft über die zu Ihnen bearbeiteten Daten verlangen, sie berichtigen oder löschen lassen und der Bearbeitung widersprechen. Eine kurze Nachricht an info@dossari.ch genügt; nennen Sie darin Ihren Abrufcode oder die E-Mail-Adresse der Bestellung, damit wir die Angaben zuordnen können. Wir antworten innert 30 Tagen.

Ihre fertigen Dateien können Sie ohne Anfrage selbst löschen — mit dem Knopf auf der Dankeseite.

Ändert sich, was wir tun, ändern wir zuerst diesen Text und dann die Website. Die jeweils geltende Fassung steht unter dossari.ch/datenschutz mit dem Datum, an dem sie in Kraft trat.