Datenschutz
So gehen wir mit deinen Daten um. Kurz und so verständlich wie möglich, aber vollständig. Stand: 8. November 2026.
Das Wichtigste in Kürze
- Deine Bewerbungsdaten sind verschlüsselt gespeichert, in der Schweiz.
- Wir lesen deine Inhalte nicht. Nur wenn du uns in den Einstellungen eine Freigabe gibst, etwa für eine Beratung.
- Die KI (Claude von Anthropic, USA) bekommt, was sie für deine Bewerbung braucht. Foto, Geburtsdatum, Strasse und Telefon schicken wir beim Erstellen von Bewerbungen nie mit.
- Kein Tracking, keine Statistiken, keine Werbung, keine Schriften oder Skripte von fremden Servern. Ein einziges Cookie für die Anmeldung.
- Du kannst jederzeit alles herunterladen oder löschen. Nur Rechnungsdaten müssen wir 10 Jahre aufbewahren.
1. Wer verantwortlich ist
Verantwortlich für die Bearbeitung deiner Daten ist:
web updates kmu GmbH
Schlossbergweg 2
5400 Baden
E-Mail: fragen@wuk.ch
Telefon: +41 56 496 51 94
Wir bieten Smart bewerben unter smart-bewerben.ch gemeinsam mit Helene Umiker (Smart sichtbar) an und betreiben ihn selbst. Es gilt das Schweizer Datenschutzgesetz (DSG). Fragen zum Datenschutz schickst du an die obige Adresse.
2. Welche Daten wir wofür bearbeiten
Wir bearbeiten nur, was du selbst eingibst oder hochlädst, und was für den Betrieb und die Abrechnung nötig ist. «Verschlüsselt» heisst: Die Daten liegen in der Datenbank nur verschlüsselt vor (mehr dazu in Abschnitt 3).
| Daten | Wofür | Verschlüsselt | Wie lange |
|---|---|---|---|
| Konto: Vorname, Nachname, E-Mail, Passwort, Zeitpunkt der Registrierung und letzten Anmeldung | Anmelden, Kontakt, Erinnerungen | nein, Passwort nur als nicht umkehrbarer Hash | bis du das Konto löschst, siehe Abschnitt 7 |
| Abo und Abrechnung: Abo-Start und -Ende, Rechnungsbeträge, KI-Nutzung pro Aufruf (Art der Arbeit, Datum, Menge, Kosten, Nummer der Bewerbung, keine Inhalte), Gebühren für Lebensläufe | Abrechnung, Nachweis bei Rückfragen, KI-Obergrenze | nein | 10 Jahre (gesetzliche Aufbewahrung) |
| Profil: Personalien (Adresse, Telefon, Geburtsdatum, Nationalität, Bewilligung, Zivilstand), LinkedIn-Adresse, Berufserfahrung, Ausbildung, Kenntnisse, Sprachen, Ziel, Schreibstil | Lebensläufe, Bewerbungen, Jobvorschläge | ja | bis du sie löschst |
| Bewerbungsfoto | Lebenslauf | ja | bis du es löschst |
| Hochgeladene Dateien: Lebenslauf, LinkedIn-PDF, Arbeitszeugnisse | Auswertung (wenn du sie wählst), Mitsenden bei Bewerbungen, Export | ja | bis du sie löschst |
| Bewerbungen: Stelleninserat, Stelle und Firma, erstellte Dokumente (Abgleich, Lebenslauf, Motivationsschreiben, LinkedIn-Texte, Gesprächsvorbereitung), private Notizen, Hinweise an die KI | Bewerbungen erstellen und verwalten | ja | bis du sie löschst |
| Bewerbungen, Verwaltung: Status mit Datum, Fristen, Termine, Kontaktperson, Firmenadresse, Pensum, Art der Bewerbung | Übersicht, Erinnerungen, RAV-Nachweis | nein | bis du sie löschst |
| Erstellte Lebensläufe (Stand des Profils zum Zeitpunkt des Erstellens) | PDF und Word herunterladen, Design für Bewerbungen | ja | bis du sie löschst |
| RAV-Rapport: E-Mail deiner RAV-Beratung, Versandart, letzter Versand | monatlicher Nachweis der Arbeitsbemühungen | nein | bis du ihn ausschaltest oder löschst |
| AHV-Nummer (freiwillig) | Kopfzeile des RAV-Nachweises | ja | bis du sie löschst |
| Jobvorschläge: gefundene Stellen (öffentliche Inserate), Bewertung und Begründung für dich | Jobvorschläge | Begründung ja, Inserate nein | Inserate werden laufend ersetzt |
| Zweiter Schritt beim Anmelden: Schlüssel der Authenticator-App, Notfallcodes, Kennung von Sicherheitsschlüsseln | Schutz deines Kontos | App-Schlüssel ja, Notfallcodes nur als Hash | bis du ihn ausschaltest |
| Missbrauchsschutz: IP-Adresse und E-Mail bei Anmeldung, Registrierung und Passwort-Vergessen | Schutz vor automatisierten Angriffen | nur als nicht umkehrbarer Hash gespeichert | 48 Stunden |
| Server-Protokolle beim Hoster: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser | Betrieb und Sicherheit des Servers | nein | kurz, nach den Fristen von cyon |
In unseren eigenen Fehlerprotokollen speichern wir keine Inhalte aus deinem Profil oder deinen Bewerbungen.
3. Verschlüsselung und wer deine Daten sieht
Profil, Foto, hochgeladene Dateien, Inserate, Dokumente und Notizen werden verschlüsselt, bevor sie in die Datenbank kommen (Verfahren «XSalsa20-Poly1305» der Bibliothek libsodium). Wer nur die Datenbank in die Hände bekommt, etwa aus einer Sicherungskopie, kann damit nichts lesen.
Ehrlich gesagt: Der Schlüssel zum Entschlüsseln liegt auf unserem Server, denn die App muss deine Daten ja anzeigen und für dich verarbeiten können. Wer vollen Zugriff auf den Server hat, also wir als Betreiber, könnte deshalb technisch entschlüsseln. Wir tun das nicht. Wir sehen nur Administratives: Name, E-Mail, Abo, Kosten und die Anzahl deiner Bewerbungen.
Deine Inhalte sehen wir nur in zwei Fällen:
- Du gibst sie frei, unter Einstellungen, Konto, «Freigabe für Smart sichtbar», mit Enddatum oder bis du sie entziehst. Zum Beispiel für eine persönliche Beratung. Wir können dann lesen, aber nichts ändern.
- Eine Behörde verlangt es mit einer rechtlich gültigen Anordnung.
4. Was die KI sieht
Für Auswertungen und Texte nutzen wir das KI-Modell Claude der Firma Anthropic PBC, San Francisco, USA, über die geschäftliche Schnittstelle (API). Die KI bekommt nur das, was sie für die jeweilige Arbeit braucht:
| Arbeit | Was an die KI geht |
|---|---|
| Lebenslauf, LinkedIn-PDF oder Zeugnis auswerten | Die ganze Datei, mit allem, was darin steht, auch Adresse und Telefon und bei Zeugnissen Angaben zu Dritten (z.B. wer unterschrieben hat). Nur wenn du «auswerten» wählst. Mit «nur hochladen» geht nichts an die KI. |
| Inserat lesen (Text, PDF oder Link) | Das Inserat. |
| Abgleich, Lebenslauf anpassen, Motivationsschreiben, LinkedIn-Texte, Gesprächsvorbereitung | Dein Profil ohne Foto, Geburtsdatum, Strasse und Telefon, dazu das Inserat und deine Hinweise an die KI. |
| Jobvorschläge (nachts) | Eine Kurzfassung deines Profils: Ziel, Pensum, Titel, Kurzprofil, bisherige Funktionen (ohne Firmen), Ausbildung, Kenntnisse und Sprachen, dazu die gefundenen Stellen. Keine Personalien. |
- Kein Training: Nach den geschäftlichen Bedingungen von Anthropic werden Daten aus der API nicht zum Trainieren der KI verwendet.
- Speicherung bei Anthropic: Anthropic bewahrt Anfragen und Antworten nach den eigenen Bedingungen für eine begrenzte Zeit auf, um Missbrauch zu erkennen, und löscht sie danach.
- Übermittlung in die USA: Die USA haben kein mit der Schweiz gleichwertiges Datenschutzniveau. Die Übermittlung stützt sich auf vertragliche Datenschutzgarantien des Anbieters. Mit der Nutzung der KI-Funktionen willigst du in diese Übermittlung ein; du kannst jede Auswertung auch weglassen (Profil von Hand ausfüllen, «nur hochladen»).
- Inserate und Dokumente sind Daten, keine Anweisungen: Die KI erfindet nichts dazu und nennt fehlende Angaben als Prüfhinweis.
5. Weitere Empfänger
- cyon GmbH, Basel, Schweiz: Hosting von App, Datenbank und Mailversand. Die Daten liegen in Rechenzentren in der Schweiz.
- Stellenquellen für die Jobvorschläge: Derzeit ist keine externe Stellenquelle angebunden.
- Sicherheitsschlüssel (nur Admins): Melden sich Admins mit einem YubiKey an, prüft der Dienst YubiCloud von Yubico den Einmal-Code. Kundinnen und Kunden betrifft das nicht.
- RAV: Nur wenn du den Versand ans RAV ausdrücklich wählst, schicken wir deinen RAV-Nachweis in deinem Namen an die von dir angegebene Adresse.
Rechnungen erstellen wir in unserem eigenen System, ohne weitere Dienstleister. Deine Bewerbungen verschickst du selbst aus deinem Mailprogramm, wir schreiben nie in deinem Namen an Firmen. Darüber hinaus geben wir keine Daten weiter und verkaufen nichts.
6. Cookies, Tracking, externe Dienste
- Ein einziges Cookie («ss_app»): Es hält dich angemeldet und schützt Formulare vor Missbrauch. Es ist technisch nötig, gilt nur bis du den Browser schliesst und enthält keine persönlichen Daten.
- Kein Tracking, keine Besucherstatistik, keine Werbung, keine Social-Media-Knöpfe.
- Keine externen Dienste im Browser: Schriften, Bilder und Skripte kommen alle von unserem eigenen Server. Dein Browser nimmt beim Besuch keinen Kontakt mit Google oder anderen Dritten auf.
7. Aufbewahrung und Löschung
- Alles herunterladen: Unter Einstellungen, Deine Daten, bekommst du alles als ZIP (Profil und Bewerbungen als XML, alle Dateien, Foto). Damit kannst du die Daten auch wieder einlesen.
- Daten löschen, Konto behalten: Löscht Profil, Foto, Dateien und Bewerbungen sofort.
- Konto löschen: Löscht alle Inhalte sofort. Was wir für die Buchhaltung aufbewahren müssen (Name, E-Mail, Abo-Zeiträume, Rechnungsbeträge, KI-Kosten ohne Inhalte), bleibt 10 Jahre gesperrt gespeichert und wird danach gelöscht.
- Inaktive Konten: Meldest du dich 6 Monate nicht an, löschen wir das Konto wie oben beschrieben. 14 Tage vorher erinnern wir dich per Mail. Konten mit laufendem Abo sind davon ausgenommen.
- Nicht bestätigte Registrierungen löschen wir nach 7 Tagen.
- Sicherungskopien: Gelöschte Daten verschwinden spätestens nach 30 Tagen auch aus den Sicherungskopien beim Hoster, dort ebenfalls verschlüsselt.
8. Sicherheit
- Verbindung immer verschlüsselt (HTTPS).
- Inhalte verschlüsselt in der Datenbank, Passwörter und Notfallcodes nur als Hash.
- Optional ein zweiter Schritt beim Anmelden mit einer Authenticator-App.
- Schutz vor automatisierten Angriffen durch Begrenzung der Versuche.
- Die App verrät nie, ob eine E-Mail-Adresse ein Konto hat.
9. Deine Rechte
Nach dem Datenschutzgesetz hast du das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten in einem gängigen Format, und du kannst einer Bearbeitung widersprechen. Das meiste erledigst du direkt in der App (Profil, Einstellungen, Export, Löschen). Für alles andere schreib an fragen@wuk.ch, wir antworten innert 30 Tagen. Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, edoeb.admin.ch.
10. Änderungen
Ändern wir etwas Wesentliches, etwa einen neuen Empfänger oder eine neue KI, passen wir diese Seite an und informieren dich per E-Mail. Gültig ist immer die Fassung auf dieser Seite. Stand: 8. November 2026.