Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

[Name/Firma, Anschrift wie im Impressum]
E-Mail: [datenschutz@beispiel.ch]

Je nachdem, ob sich Nutzer:innen aus der EU oder aus der Schweiz an SkillMatcher wenden, gelten die Datenschutz-Grundverordnung (DSGVO) und/oder das Schweizer Bundesgesetz über den Datenschutz (nDSG) parallel. Wir orientieren uns an beiden Regelwerken und halten uns an den jeweils strengeren Massstab.

2. Grundprinzip: so wenig Speicherung wie möglich

SkillMatcher betreibt bewusst keine eigene Datenbank. Es gibt keine serverseitig gespeicherten Nutzerkonten, Lebensläufe oder Firmendaten. Folgende Daten verlassen deinen Browser nie dauerhaft bzw. werden nirgends von uns persistent gespeichert:

• Der Inhalt deines Lebenslaufs (liegt ausschliesslich im localStorage deines Browsers)
• Deine gespeicherten Favoriten
• Dein Wunschberuf und dein Kurzbeschrieb

Diese Daten werden zwar bei jeder Jobsuche an unsere Server übermittelt, um die Suche und KI-Bewertung durchzuführen (siehe Abschnitt 4) – sie werden dort aber nach Beantwortung der Anfrage nicht gespeichert. Eine Ausnahme bildet die E-Mail-Adresse im Zusammenhang mit deinem Abo, siehe Abschnitt 5.

3. Login mit Google (OAuth 2.0)

Die Anmeldung erfolgt über „Google Sign-In". Dabei prüft unser Server ausschliesslich das von Google ausgestellte, signierte Token und liest daraus deine E-Mail-Adresse aus. Wir erhalten und verarbeiten keine Passwörter – diese bleiben vollständig bei Google. Aus der E-Mail-Adresse erzeugen wir ein eigenes Sitzungs-Token (JWT), das in deinem Browser gespeichert wird und uns gegenüber deine Anmeldung bestätigt; eine serverseitige Session wird dafür nicht angelegt.

Empfänger: Google Ireland Limited bzw. Google LLC (USA), im Rahmen des Login-Vorgangs. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Einwilligung durch aktive Nutzung des „Mit Google anmelden"-Buttons. Weitere Informationen: Google-Datenschutzerklärung.

4. Lebenslauf & KI-gestütztes Matching

Wenn du einen Lebenslauf hochlädst, wird dieser direkt in deinem Browser (PDF oder DOCX, max. 1 MB) in Text umgewandelt und lokal in deinem localStorage abgelegt – nicht auf unseren Servern.

Startest du eine Suche, wird dieser Text zusammen mit deinem Wunschberuf und Kurzbeschrieb einmalig pro Anfrage an folgende Dienste übermittelt, damit die KI eine Bewertung vornehmen kann:

• OpenAI, L.L.C. (USA) bzw. als Rückfalloption Anthropic PBC (USA) – zur inhaltlichen Analyse und Bewertung der Stellenanzeigen.
• Der Betreiber der verwendeten Jobsuch-Schnittstelle (JSearch über RapidAPI) – erhält ausschliesslich Suchbegriffe (Wunschberuf, Land), nicht deinen Lebenslauf.

Diese Anbieter verarbeiten die Daten nach unserem Kenntnisstand nicht zum Training eigener Modelle über API-Zugänge und löschen Anfragedaten nach kurzer Zeit gemäss ihren jeweiligen Richtlinien. Wir können dies als Auftraggeber nicht unabhängig verifizieren; massgeblich sind die jeweils aktuellen Datenschutz- und Verarbeitungsbedingungen der Anbieter. Da es sich um Anbieter mit Sitz in den USA handelt, findet eine Drittlandübermittlung statt. [Hinweis für Betreiber: Abschluss der jeweiligen Data Processing Agreements/Standardvertragsklauseln mit OpenAI, Anthropic und RapidAPI prüfen und hier referenzieren.]

Vor der Übermittlung entfernen wir automatisiert eindeutig erkennbare Kontaktdaten aus dem Text (E-Mail-Adressen, Telefonnummern, Links, Adresszeilen sowie Zeilen mit Geburtsdaten und ähnlichen Stammdaten). Namen und Arbeitgeber lassen sich technisch nicht zuverlässig erkennen; die KI wird angewiesen, sie nicht zu berücksichtigen, ein vollständiger Ausschluss ist dadurch aber nicht garantiert.

Dein Lebenslauf wird von uns server- oder datenbankseitig zu keinem Zeitpunkt gespeichert. Du kannst ihn jederzeit über „Lebenslauf löschen" aus deinem Browser entfernen.

5. Zahlungsdaten & Abo (Stripe)

Die Verarbeitung von Zahlungen für das SkillMatcher-Abo erfolgt vollständig über Stripe Payments Europe, Ltd. bzw. Stripe, Inc. („Stripe"). Die Zahlungsseite (Checkout) sowie das Kundenportal werden direkt von Stripe gehostet – Kreditkartendaten erreichen unsere Server zu keinem Zeitpunkt, Stripe ist PCI-DSS-Level-1-zertifiziert und erfüllt die Vorgaben zur starken Kundenauthentifizierung (3-D Secure/SCA).

Richtigstellung: Deine E-Mail-Adresse wird bei Stripe als Kunden-Stammdatum gespeichert, solange dein Zugang besteht – das ist notwendig, um dein Abo zu verwalten, deine Rechnungen zuzustellen und zu prüfen, ob du deine kostenlose monatliche Suche bereits verwendet hast. Diese Information liegt ausschliesslich bei Stripe, nicht in einer eigenen Datenbank von uns. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten für Rechnungsdaten.

Weitere Informationen: Stripe-Datenschutzerklärung.

6. Hosting & technische Protokolle

Diese Anwendung wird bei Vercel Inc. (USA) gehostet. Wie bei praktisch jedem Website-Hosting üblich, fallen dabei technische Zugriffsprotokolle an (z. B. IP-Adresse, Zeitstempel, aufgerufene URL), die kurzfristig zu Sicherheits- und Betriebszwecken verarbeitet werden. Wir greifen auf diese Protokolle im Regelbetrieb nicht gezielt personenbezogen zu.

Missbrauchsschutz: Um übermässige Anfragen zu begrenzen, speichern wir kurzlebige Zähler in unserer Datenbank (Supabase). Als Schlüssel dient ein nicht umkehrbarer Hash deiner E-Mail-Adresse bzw. IP-Adresse, nicht der Klartext. Die Zähler werden nach spätestens zwei Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies & lokale Speicherung

SkillMatcher selbst setzt keine eigenen Tracking-Cookies. Anmeldestatus (Sitzungs-Token, 72 Stunden gültig), Lebenslauf und Favoriten werden im localStorage deines Browsers abgelegt (beim Abmelden werden Token und Lebenslauf gelöscht) – das ist technisch kein Cookie, aber ebenfalls lokal auf deinem Gerät gespeicherte Information, die du jederzeit über die Browser-Einstellungen oder die Funktionen in der App (z. B. „Abmelden", „Lebenslauf löschen") entfernen kannst.

Beim Google-Login und bei der Weiterleitung zu Stripe Checkout setzen diese Anbieter auf ihren eigenen Domains technisch notwendige Cookies (z. B. zur Betrugserkennung oder Sitzungsführung), auf die wir keinen Einfluss haben.

Optional nutzen wir Google Analytics (GA4) zur anonymisierten Reichweitenmessung. Dieses Skript wird erst geladen, wenn du im Cookie-Banner aktiv zustimmst („Alle akzeptieren"); wählst du „Nur notwendige", bleibt es deaktiviert. Ist Google Analytics aktiv, wird die IP-Adresse vor der Auswertung gekürzt (IP-Anonymisierung). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen" im Footer ändern.

8. Übersicht aller eingebundenen Dienste

9. Deine Rechte

Im Rahmen der geltenden Datenschutzgesetze (DSGVO Art. 15–21, nDSG) hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Da wir die meisten Daten gar nicht bei uns speichern, kannst du Lebenslauf und Favoriten jederzeit selbst über die App-Funktionen löschen. Für Auskünfte zu bei Stripe gespeicherten Daten wende dich an [datenschutz@beispiel.ch]; zusätzlich steht dir das Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert (z. B. bei Aktivierung weiterer Dienste). Die jeweils aktuelle Version ist auf dieser Seite abrufbar.