Datenschutz

Dein Lebenslauf und deine Bewerbungsunterlagen sind privat. Du entscheidest, was du speicherst, analysieren lässt oder für einen persönlichen HR-Auftrag freigibst. Ein Upload allein erteilt keine HR-Freigabe.

Verantwortliche Stelle

Verantwortlich ist XOR Ventures GmbH, Meißner Str. 2C, 01665 Klipphausen, Deutschland. Für Datenschutzanfragen: info [ät] xor.de. Weitere Angaben stehen im Impressum.

Lebenslauf gestalten und speichern

Texteingaben bleiben zunächst im Arbeitsspeicher deines Browsers. Wir speichern deinen CV nicht automatisch in Cookies oder dauerhaftem Browserspeicher. Ohne Kontospeicherung oder heruntergeladene Sicherung gehen Änderungen beim Neuladen oder Verlassen der Seite verloren. «Zur Website» schliesst nur den Editor; solange du dieselbe Seite offen hältst, bleibt dein Entwurf erhalten.

Erst bewusstes Speichern überträgt Lebenslauf, Titel und Design in dein Konto. Eine Anmeldung allein speichert keinen Entwurf. Deine Konto-E-Mail und die Kontaktadresse im CV bleiben getrennt. Eine JSON-Sicherung enthält deine Lebenslauftexte, keine ausgewählten Dokumentdateien oder lokalen Bildbytes.

Konto und Anmeldung

Bei Registrierung verarbeiten wir Kontoname, E-Mail-Adresse und einen Passwort-Hash. Du bestätigst deine E-Mail vor der Anmeldung. Bestätigungslinks sind 24 Stunden, Wiederherstellungslinks 30 Minuten gültig. Passwortwechsel beendet bestehende Sitzungen. Der Kontozugriff endet nach 24 Stunden Inaktivität oder spätestens 30 Tagen.

Notwendige HttpOnly-Sitzungscookies sichern Anmeldung und Formularänderungen ab. Sie dienen nicht Werbung oder Analyse. Anmelde- und Linktokens werden als Hash gespeichert. Für den Mailversand werden Empfänger und Linknachricht vorübergehend verschlüsselt vorgemerkt; nach bestätigter Annahme oder endgültigem Versandfehler wird der Nachrichteninhalt entfernt.

Private Unterlagen und Dokumentübernahme

Eine Dateiauswahl liest noch keine Dokumentinhalte. Erst eine bewusste Uploadaktion überträgt PDF-/DOCX-Dateien in deinen privaten Speicher. Wir führen Dateiname, Dateityp, Grösse, Integritätswert, zufällige Kennung und Ablaufdatum. Je Dokument sind maximal 10 MB erlaubt; dein Konto fasst höchstens 20 Dateien und 200 MB. Dateien bleiben höchstens 90 Tage ab Upload verfügbar.

Beschädigte, verschlüsselte und nicht unterstützte Dokumente werden abgelehnt. Eine Schadsoftwareprüfung findet nicht statt. Öffne heruntergeladene Dokumente nur auf abgesicherten Geräten und aktiviere keine Makros oder aktiven Inhalte.

Im Start-Wizard wählst du genau ein Dokument als Lebenslaufquelle. Erst deine ausdrückliche Zustimmung gibt es vollständig zur strukturierten KI-Auswertung an den im Wizard genannten Anbieter weiter. Weitere Anlagen werden nur privat gespeichert, nicht mit diesem Dokument zusammen analysiert. Zur Datei kommen zufällige Auftrags-/Dokumentkennungen, Dateityp, Integritätswert und Auswertungssprache; andere CVs, HR-Briefings und deine Konto-E-Mail werden nicht zusätzlich übermittelt.

KI-Angaben können falsch sein. Wir übernehmen den erkannten Entwurf in den Editor, damit du Namen, Zeiträume und Inhalte prüfen und korrigieren kannst. Hinweise des Anbieters bleiben sichtbar. Erst deine anschliessende ausdrückliche Bestätigung speichert einen neuen, separaten CV. Bestehende Lebensläufe und dein Stammprofil werden nicht überschrieben. Fotos werden beim Import nicht automatisch übernommen.

Importvorschläge bleiben höchstens sieben Tage, nie länger als die Quelldatei, verfügbar. Im persönlichen Bereich kannst du einen Import verwerfen und die Freigabe widerrufen. Damit wird der lokale Vorschlag entfernt und die Speicherung späterer Antworten verhindert. Bereits übermittelte Daten lassen sich dadurch nicht zurückholen. Lokale Löschung ist keine Zusage einer automatischen Löschung beim Anbieter.

Persönlicher HR-Service

Bei einer Buchung speichern wir das gewählte Paket, den bestätigten Gesamtpreis, Leistungsumfang, Buchungsbedingungen und deine Zustimmung. Die Buchungsbestätigung ist keine Bestätigung eines Zahlungseingangs. Unverbindliche Anfragen werden davon getrennt geführt.

Nur der gewählte feste CV-Stand, dein Briefing und ausdrücklich angekreuzte Anlagen werden dem freigeschalteten HR-Team zugänglich gemacht. In der Jobliste stehen Leistung, Zielstelle und Anlagenanzahl; Inhalte sind erst nach Übernahme des Auftrags zugänglich. Andere Bewerbungen und Unterlagen bleiben privat. Du kannst die HR-Freigabe im Auftrag widerrufen.

HR bearbeitet einen getrennten Arbeitsstand. Interne Notizen bleiben intern; bereitgestellte Änderungsvorschläge, Ergebnisdateien, Rückfragen und Termine erscheinen in deinem Auftrag. Originaldateien und dein eigener CV bleiben unverändert. Du kannst Änderungen vergleichen, Korrekturen anfordern und das Ergebnis nach eigener Prüfung freigeben. Die Freigabe beendet neue HR-Zugriffe, löst keine Zahlung aus und überschreibt deinen Stamm-CV nicht. Ergebnisdateien unterliegen ebenfalls der höchstens 90-tägigen Aufbewahrung ab Upload.

Fotos und PDF-Export

Die optionale Fotoauswahl liest ein JPEG-/PNG-Bild zunächst lokal. Erst «Foto privat speichern» lädt den bestätigten Zuschnitt hoch. Maximal 5 MB und 4096 Pixel je Seite. Wir kodieren die Pixel als JPEG neu; EXIF-/GPS-Metadaten und das Originalbild werden nicht gespeichert. Es erfolgt keine automatische KI-Fotooptimierung oder HR-Freigabe.

Erst ein weiteres CV-Speichern verknüpft das private Foto mit deinem Lebenslauf. PDF-Export verwendet einen festen gespeicherten CV-Stand und prüft Fotoberechtigung und Verfügbarkeit erneut. Temporäre Renderer- und PDF-Dateien werden im privaten Arbeitsbereich verarbeitet und nach dem Vorgang entfernt. «Foto aus dem CV entfernen» entfernt nur dessen Verwendung; die private Datei kannst du gesondert löschen. Heruntergeladene Kopien lassen sich nicht zurückrufen.

Bewerbungen und Dossier

Beim ausdrücklichen Anlegen einer Bewerbung speichern wir Stellenanzeige, Zielrolle, Unternehmen und den gewählten festen CV-Stand. Anforderungen, Stellenbelege und von dir bestätigte Fakten bleiben dieser Bewerbung zugeordnet. Varianten und Motivationsschreiben werden getrennt versioniert. Es erfolgt keine automatische Bewerbung und keine zusätzliche HR- oder KI-Freigabe.

Ein Dossier enthält nur die ausdrücklich gewählten Anlagen in deiner Reihenfolge. Originaldateien bleiben unverändert; eine DOCX-Konvertierung erstellt nur eine PDF-Kopie. Nicht verfügbare Anlagen werden nicht still weggelassen. Das Ende eines 30-Tage-Passes löscht keine vorhandenen Bewerbungen oder heruntergeladenen Ergebnisse.

Zahlungen

Bei einer ausdrücklich gestarteten Onlinezahlung verarbeitet Stripe nach seinen Datenschutzhinweisen die benötigten Zahlungs- und Verbindungsdaten. Zahlungsdaten werden nicht in deinem CV gespeichert. Wir führen Auftrags-, Betrags-, Status- und Beleginformationen getrennt von Bewerbungsinhalten. Es gibt keine automatische Verlängerung für Bewerberpakete. Ein Testbeleg ist keine Rechnung über eine echte Zahlung.

Fotostudios und Hosting

Die Studiosuche verwendet ein lokal gespeichertes amtliches Schweizer Orts-/Postleitzahlenverzeichnis von swisstopo mit Stand 1. Juni 2026 und den von dir eingegebenen Ort. Dein Gerätestandort wird nicht abgefragt. Veröffentlichte Studioprofile enthalten nur die vom Studio freigegebenen Angaben. Shooting, Termin und Preis vereinbarst du direkt mit dem Studio; beim Öffnen externer Links gelten dessen Datenschutzbedingungen.

Für Studioverwaltung verarbeiten wir Profilentwürfe, Freigaben, Veröffentlichungszeitraum und getrennte Vertrags-/Zahlungsinformationen. Ein öffentliches Profil enthält keine Bewerbungsunterlagen.

Die Website wird auf einem Server in Deutschland bei netcup GmbH betrieben. netcup stellt Infrastruktur bereit und verarbeitet die hierfür notwendigen Verbindungsdaten. Die Anbieteranschrift lautet Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland; sie ist nicht die Angabe eines Rechenzentrumsstandorts. Diese Website setzt selbst keine Analyse- oder Werbecookies ein.

Rechtsgrundlagen und deine Rechte

Wir verarbeiten Daten für die von dir angeforderten Konto-, Bewerbungs-, Import-, Export- und HR-Leistungen nach Art. 6 Abs. 1 lit. b DSGVO, zur notwendigen Zugriffsabsicherung nach lit. f und bei gesetzlichen Aufbewahrungspflichten nach lit. c. Das Schweizer DSG verlangt insbesondere Zweckbindung, Verhältnismässigkeit und Datensicherheit. Bitte keine unnötigen besonders schützenswerten oder fremden Daten hochladen.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragung im jeweils anwendbaren Rahmen verlangen sowie dich an eine zuständige Datenschutzaufsicht wenden. Eine Kontolöschung mit Passwortbestätigung sperrt Anmeldung und HR-Zugriff. Ein getrennter Löschprozess entfernt Bewerbungsinhalte und private Dateien; gesetzlich notwendige Auftrags-/Zahlungsbelege bleiben getrennt erhalten. CV-Inhalte gehören nicht in solche Belege.

Ein unabhängiges Löschjournal enthält nur zufällige Konto-/Dokument-/Bewerbungskennungen und den Löschzeitpunkt, keine CV-Inhalte, Namen oder E-Mail-Adressen. Es schützt vor erneutem Zugriff nach einer Backup-Wiederherstellung. Löschung verspricht keine sofortige Entfernung aus vorhandenen Backups oder bereits heruntergeladenen Kopien.