Datenschutzerklärung

Stand: 26. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten New CV Tool erhebt, weshalb und wie sie verwendet und geschützt werden, wer sie erhält und welche Rechte Sie haben. New CV Tool wird von Feraz Zeid, trading as Swiss Digital betrieben. Der Betreiber ist Verantwortlicher im Sinne des Bundesgesetzes über den Datenschutz (DSG), der Datenschutz-Grundverordnung der EU (DSGVO) und vergleichbarer Gesetze.

Verantwortlicher: Feraz Zeid, trading as Swiss Digital, Rue de l’Aubépine 24, 1205 Genève, Switzerland
Kontakt für Datenschutzfragen: [email protected]

1. Welche Daten wir erheben

  • Kontodaten: Ihre E-Mail-Adresse und ein sicher gehashtes Passwort oder, wenn Sie sich mit Google anmelden, Name, E-Mail-Adresse und der Link zum Profilbild Ihres Google-Kontos. Unser Authentifizierungsdienst verarbeitet das Passwort; wir sehen es nie im Klartext.
  • Profil- und CV-Inhalte: beruflicher Werdegang, Kompetenzen, Ausbildung, Sprachen, Ziele, Foto, persönliche Angaben, die Sie selbst ergänzen (etwa Geburtsdatum, Nationalität und Bewilligung), und Dokumente, die Sie hochladen, etwa Arbeitszeugnisse und Diplome.
  • Stellensuche und Bewerbungen: gespeicherte Stelleninserate, Ihre Bewerbungen mit Versionen, Status und Verlauf, Arbeitgeber, denen Sie folgen, und Ihre Suchkriterien. Erfassen Sie oder Ihr Assistent eine eingereichte Bewerbung, speichern wir zusätzlich, wo Sie sich beworben haben, den Anmeldenamen im Portal des Arbeitgebers und Ihre Antworten in dessen Formular. Portal-Passwörter, Einmalcodes und Cookies speichern wir nie.
  • Erstellte Inhalte: CVs und Motivationsschreiben, die Sie erstellen, sowie Stelleninserate, die Sie für eine Anpassung einfügen.
  • Verbundene Assistenten: wenn Sie einen KI-Assistenten über unseren MCP-Connector verbinden: welcher Assistent es ist, ein gehashter Nachweis seiner Anmeldeberechtigung, wann er zuletzt aktiv war und welche Änderungen er in Ihrem Konto gespeichert hat.
  • Google-Drive-Verbindung: wenn Sie Google Drive verbinden: ein verschlüsseltes Zugriffstoken, die E-Mail-Adresse dieses Google-Kontos und die Kennungen der Ordner und Dateien, die die Anwendung angelegt oder Sie ausgewählt haben. Die Dateien selbst bleiben in Ihrem Drive.
  • Nutzungsdaten: Modell, Token-Anzahl und Zeitstempel von KI-Aufrufen, damit wir Guthaben, faire Nutzung und Abonnements korrekt verwalten können.
  • Abrechnungsdaten: Abonnementstatus und eine Kundenreferenz unseres Zahlungsdienstleisters. Kartendaten geben Sie direkt bei Stripe ein; wir erhalten oder speichern niemals Ihre vollständige Kartennummer.
  • Technische Daten: grundlegende Serverprotokolle, das Sitzungs-Token in Ihrem Browser und bei einem gesponserten anonymen CV-Import ein gesalzener Einweg-Hash der Netzwerkadresse sowie Token-Zahlen für Tageslimit und Kostenmessung.
  • Produkt- und Fehlerereignisse: eine eigene Aufzeichnung darüber, welche Schritte im Produkt stattfinden (etwa: eine Erstellung wurde gestartet, ein Download abgeschlossen, die Upgrade-Seite geöffnet) sowie Meldungen über Fehler, auf die Ihr Browser stösst, einschliesslich Fehlermeldung und technischem Stack-Trace. Jeder Eintrag enthält den Seitenpfad, die User-Agent-Kennung Ihres Browsers, die Oberflächensprache, eine zufällige Kennung, die nur für den aktuellen Seitenaufruf existiert, und — wenn Sie angemeldet sind — Ihre Kontokennung. Es wird kein Cookie gesetzt, nichts auf Ihrem Gerät gespeichert, und nichts davon folgt Ihnen auf andere Websites.
  • Seitenaufrufe: Wenn Sie eine Seite auf newcvtool.com oder app.newcvtool.com öffnen, speichert unser Server den Seitenpfad, die verweisende Website (nur deren Domain), allfällige Kampagnen-Kennzeichen im Link (utm_source, utm_medium, utm_campaign), ob der Bildschirm Telefon-, Tablet- oder Desktopgrösse hat, die Oberflächensprache und die User-Agent-Kennung Ihres Browsers. Um eine Besucherin oder einen Besucher einmal pro Tag zu zählen, verbindet der Server Ihre IP-Adresse und User-Agent-Kennung mit einem Zufallswert, der nur im Arbeitsspeicher des Servers existiert und täglich ersetzt wird, und behält den daraus entstehenden Kurzcode; die IP-Adresse selbst wird nicht gespeichert, und der Code lässt sich weder Ihnen noch über mehrere Tage zuordnen. Es wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert.
  • Rückmeldungen, die Sie senden: Nachricht und Kategorie aus dem Feedback-Formular in der Anwendung sowie die E-Mail-Adresse Ihres Kontos, damit wir antworten können.
  • Konto-E-Mails: wenn die tägliche Konto-E-Mail eingeschaltet ist (standardmässig ist sie es, und jede E-Mail enthält einen Abmeldelink mit einem Klick): welche Abschnitte Sie wünschen, die Sprache der E-Mail, ob Sie sich abgemeldet haben, und für jeden Tag, ob eine E-Mail verschickt wurde und wie viele Einträge jeder Abschnitt enthielt. Sie wird über Resend an die E-Mail-Adresse Ihres Kontos gesendet.

2. Wofür wir Ihre Daten verwenden

  • um Ihr Profil, Ihre Bewerbungen und Dokumente zu speichern und CVs sowie Motivationsschreiben bereitzustellen;
  • um die Aktionen auszuführen, die Sie oder ein von Ihnen verbundener KI-Assistent in Ihrem Konto anfordern;
  • um Konto, Abonnement und Guthaben zu verwalten;
  • um den Dienst zu schützen, Missbrauch zu verhindern und Fehler zu beheben;
  • um zu erkennen, welche Teile des Produkts tatsächlich erreicht werden und wo sie scheitern, damit wir sie reparieren und verbessern können;
  • um Rückmeldungen zu lesen und zu beantworten, die Sie uns senden;
  • um Sie über notwendige Konto- oder Servicethemen zu informieren.

3. Rechtsgrundlagen

Wir verarbeiten Daten zur Erfüllung unseres Vertrags mit Ihnen, aufgrund unserer berechtigten Interessen an Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes sowie zur Erfüllung gesetzlicher Pflichten, etwa in der Buchhaltung. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

4. KI-Verarbeitung Ihrer Inhalte

Wenn Sie mit der eingebauten KI einen CV einlesen, ein Stelleninserat analysieren, Text überarbeiten oder ein Bewerbungsdossier erstellen lassen, werden die dafür notwendigen Informationen über die API an OpenAI übermittelt. OpenAI erklärt, API-Daten nicht zum Training oder zur Verbesserung seiner Modelle zu verwenden, ausser der API-Kunde stimmt ausdrücklich zu. Nach den standardmässigen Datenkontrollen von OpenAI können Protokolle zur Missbrauchsüberwachung Eingaben und Antworten enthalten und bis zu 30 Tage gespeichert werden. Weitere Angaben finden Sie in der Dokumentation zu den API-Datenkontrollen. Das Produkt ist darauf ausgelegt, keine Fakten zu erfinden. Prüfen Sie trotzdem jeden Entwurf, bevor Sie ihn verwenden.

KI-Anbieter Ihrer Wahl. Wenn Sie einen KI-Assistenten wie ChatGPT oder Claude über unseren MCP-Connector verbinden, liest und speichert der Assistent auf Ihre Anfrage die Daten, die er braucht, und sein Anbieter verarbeitet sie unter Ihrem eigenen Konto und dessen Bedingungen. Wenn Sie Ihren eigenen OpenAI- oder Anthropic-API-Schlüssel hinterlegen, bleibt der Schlüssel in Ihrem Browser und wird von uns nie gespeichert; Ihre Anfragen damit laufen über unseren Server an diesen Anbieter, unter Ihrem Konto dort.

4a. Anonymer Arbeitsbereich und gesponserter CV-Import

Manuelle Arbeit im anonymen Arbeitsbereich bleibt im lokalen Speicher Ihres Browsers und kann verschwinden, wenn Sie Browserdaten löschen. Wenn Sie den automatischen CV-Import wählen, wird der aus der Datei gelesene oder von Ihnen eingefügte Text für diesen Vorgang an unseren Server und an OpenAI gesendet. New CV Tool speichert den rohen CV-Text nicht in seiner Datenbank. Gespeichert werden nur ein gesalzener Einweg-Hash der Netzwerkadresse und Token-Zahlen für Tageslimit und Kostenmessung. Die oben beschriebenen Aufbewahrungsregeln von OpenAI gelten weiterhin. Vor der Auswahl oder Übermittlung des CV weisen wir auf diese Verarbeitung hin. Kopieren Sie Inhalte selbst in ChatGPT, Claude oder einen anderen Dienst, gelten die Bedingungen des von Ihnen gewählten Anbieters und Kontos.

5. Auftragsbearbeiter und weitere Empfänger

Wir geben Daten nur an Dienste weiter, die für den Betrieb von New CV Tool notwendig sind:

  • Supabase – Datenbank, Anmeldung und Dateispeicher für Ihr Konto, einschliesslich der Dokumente, die Sie hochladen (Datenschutzerklärung).
  • Server-Hosting – die Server von newcvtool.com und app.newcvtool.com samt der eigenen Programmierschnittstelle (API) der Anwendung; wir betreiben sie mit der selbst gehosteten Plattform Coolify.
  • OpenAI – integrierte KI (CV-Import, Analyse von Stelleninseraten, Entwürfe und Überarbeitungen), nur wenn Sie eine solche Aktion starten (Datenschutzerklärung).
  • Stripe – Abonnementabrechnung und Zahlungsabwicklung (Datenschutzerklärung).
  • Google – Anmeldung mit Google und Speicherung in Google Drive, nur wenn Sie diese wählen; Website-Statistik mit Google Tag Manager und Google Analytics, erst nachdem Sie im Cookie-Banner zugestimmt haben (Datenschutzerklärung).
  • Resend – Versand der täglichen Konto-E-Mail (Bewerbungen, die auf einen Assistenten warten, neue Stellen bei Firmen, denen Sie folgen, Erinnerungen zum Nachfassen); Sie können sie in der App oder über den Link in jeder E-Mail abschalten (Datenschutzerklärung).

Anbieter, die Sie selbst wählen – ein KI-Assistent, den Sie verbinden, oder der Anbieter eines API-Schlüssels, den Sie hinterlegen (Abschnitt 4) –, erhalten die für jede Anfrage nötigen Daten unter Ihrem eigenen Konto.

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung Dritter.

6. Cookies und lokaler Speicher

Standardmässig verwendet New CV Tool nur technisch notwendigen Speicher: ein Sitzungs-Token und lokale Einstellungen, damit Sie angemeldet bleiben und die Anwendung funktioniert. Ein reines Darstellungs-Cookie teilt Sprache und Anmeldestatus zwischen Marketingseite und App; es enthält keine Zugriffs- oder Aktualisierungs-Tokens und gewährt keinen Kontozugriff. Google Tag Manager und Analytics werden erst geladen, wenn Sie im Cookie-Banner zustimmen. Eine Ablehnung schränkt das Produkt nicht ein. Wir verwenden keine Werbe-Cookies. Stripe kann technisch notwendige Cookies für den Bezahlvorgang setzen.

Die in Abschnitt 1 beschriebenen Produkt- und Fehlerereignisse werden auf unseren eigenen Servern aufgezeichnet. Sie setzen kein Cookie und speichern nichts auf Ihrem Gerät und fallen daher nicht unter das Cookie-Banner; wir stützen uns auf unser berechtigtes Interesse am Betrieb, an der Sicherheit und an der Verbesserung des Dienstes. Sie können jederzeit unter [email protected] widersprechen. Google Tag Manager und Analytics bleiben wie oben beschrieben einwilligungspflichtig.

7. Bekanntgabe ins Ausland

Diese Empfänger aus Abschnitt 5 verarbeiten Personendaten ausserhalb der Schweiz:

  • Supabase: Irland. Der Bundesrat anerkennt den Datenschutz in diesem Land als angemessen.
  • OpenAI: USA.
  • Stripe: USA.
  • Google: USA.
  • Resend: Irland, USA.

Anbieter, die Sie selbst wählen, verarbeiten Daten unter Ihrem eigenen Konto und dessen Bedingungen; OpenAI (ChatGPT) und Anthropic (Claude) haben ihren Sitz in den USA. Unter [email protected] erfahren Sie, welche Garantie für eine bestimmte Bekanntgabe gilt.

8. Aufbewahrung und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Unter Konto → Profilverwaltung → Konto löschen können Sie das Konto dauerhaft löschen. Dadurch werden Profil, Entwürfe, hochgeladene Dokumente und Nutzungshistorie aus Datenbank und Dateispeicher entfernt, das Abonnement gekündigt und die Anmeldung gelöscht. Haben Sie Google Drive verbunden, wird mit dem Konto auch unser Zugriff darauf widerrufen; Dateien in Ihrem eigenen Drive bleiben dort und unter Ihrer Kontrolle. Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen beim Zahlungsdienstleister, bleiben für die vorgeschriebene Dauer erhalten.

Mit dem Konto werden auch die damit verknüpften Produkt- und Fehlerereignisse sowie von Ihnen gesendete Rückmeldungen gelöscht. Ereignisse, die im abgemeldeten Zustand aufgezeichnet wurden, sind keinem Konto zugeordnet und werden zwölf Monate nach der Aufzeichnung automatisch gelöscht.

9. Ihre Rechte

Nach dem DSG, der DSGVO und vergleichbaren Gesetzen haben Sie das Recht,

  • Auskunft über Ihre gespeicherten Daten zu verlangen;
  • die Personendaten, die Sie uns gegeben haben, in einem gängigen elektronischen Format zu erhalten oder einem anderen Anbieter übertragen zu lassen (Art. 28 DSG, Art. 20 DSGVO);
  • unrichtige Angaben direkt in der App zu berichtigen;
  • Ihre Daten zu löschen (siehe Abschnitt 8);
  • bestimmten Verarbeitungen zu widersprechen oder deren Einschränkung zu verlangen;
  • sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde an Ihrem Wohnort zu beschweren.

Kopie Ihrer Daten: Öffnen Sie in der App Konto → Profilverwaltung → Meine Daten herunterladen. Sie erhalten eine JSON-Datei mit Profil, gespeicherten Bewerbungen und Kontodaten. Hochgeladene Dateien laden Sie unter Dokumente herunter. Eine Kopie oder die Übertragung an einen anderen Anbieter können Sie auch unter [email protected] verlangen.

Für Rechte, die Sie nicht direkt in der App ausüben können, schreiben Sie an [email protected].

10. Sicherheit

Daten werden bei der Übertragung verschlüsselt, Zugriffe sind beschränkt und jedes Konto kann nur seine eigenen Daten erreichen. Kein System ist vollkommen sicher; wir treffen angemessene technische und organisatorische Schutzmassnahmen.

11. Minderjährige

New CV Tool richtet sich nicht an Personen unter 16 Jahren. Wir erheben deren Daten nicht wissentlich.

12. Änderungen

Wir können diese Erklärung anpassen, wenn sich der Dienst ändert. Wesentliche Änderungen erkennen Sie am Datum oben und werden, soweit erforderlich, zusätzlich mitgeteilt.

13. Browser-Erweiterung Job Collector

  • Zweck: Wenn Sie auf einem Stelleninserat «Stelle senden» wählen, liest die Erweiterung den Text dieses Tabs und speichert ihn in Ihrem New CV Tool-Konto.
  • Lokale Daten: Ihre New CV Tool-Sitzung wird in chrome.storage.local gespeichert, damit Sie angemeldet bleiben.
  • Übermittlung: Anmeldedaten und der von Ihnen ausgewählte Inserattext werden verschlüsselt an Ihr eigenes New CV Tool-Konto im Supabase-Backend gesendet – an keinen anderen Empfänger.
  • Aktivierung: Die Erweiterung läuft nur im aktuell geöffneten Tab und nur, wenn Sie sie anklicken. Sie beobachtet Ihre Seiten nicht im Hintergrund.

14. Kontakt

Feraz Zeid, trading as Swiss Digital
Rue de l’Aubépine 24
1205 Genève
Switzerland
[email protected]

Datenschutzerklärung | newcvtool.com