Datenschutzerklärung

Gültig ab: 5. März 2026 — Version 1.0

1. Verantwortliche Stelle

Zenovay

Adresse wird vor Go-Live ergänzt, Schweiz

E-Mail: privacy@zenovay.com

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung von Apply-r (nachfolgend «Dienst»). Sie gilt in Übereinstimmung mit dem Schweizer Datenschutzgesetz (DSG, revidiert per 1. September 2023) sowie der EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar.

2. Welche Daten wir erheben

a) Fotos (biometrische Daten)

Wenn Sie ein Foto hochladen, verarbeiten wir Bilddaten, die Ihr Gesicht abbilden. Gesichtsbilder gelten als biometrische Daten im Sinne von Art. 5 Bst. c DSG und Art. 9 Abs. 1 DSGVO. Die Verarbeitung erfolgt ausschliesslich zum Zweck der KI-gestützten Erstellung professioneller Porträtfotos und basiert auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 7 DSG / Art. 9 Abs. 2 Bst. a DSGVO), die Sie durch das Hochladen Ihres Fotos erteilen.

b) Lebenslauf (CV)

Wenn Sie einen Lebenslauf hochladen, verarbeiten wir die darin enthaltenen Informationen (Name, Berufserfahrung, Ausbildung etc.) zum Zweck der KI-gestützten Analyse und Redesign.

c) Sitzungsdaten

Wir speichern eine anonyme Sitzungs-ID (UUID) in Ihrem Browser, um Ihre Ergebnisse zuordnen zu können. Es ist kein Benutzerkonto erforderlich.

d) Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Wir speichern keine Kreditkarten- oder Bankdaten. Stripe verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

e) E-Mail-Adresse

Wenn Sie eine Bestellung tätigen, erfassen wir Ihre E-Mail-Adresse für den Versand des Download-Links und der Zahlungsbestätigung.

3. KI-Verarbeitung und Drittanbieter

Zur Erbringung unserer Leistungen setzen wir folgende KI-Dienstleister ein:

  • Replicate, Inc. (San Francisco, USA) — Verarbeitung Ihrer Fotos zur Erstellung von KI-Porträtfotos. Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC).
  • Anthropic, PBC (San Francisco, USA) — Analyse und Redesign Ihres Lebenslaufs mittels Claude AI. Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC).

Ihre Daten werden von diesen Anbietern ausschliesslich zur Erbringung der beauftragten Leistung verarbeitet und nicht für eigene Zwecke (z.B. Training von KI-Modellen) verwendet, sofern vertraglich vereinbart.

4. Aufbewahrungsdauer

  • Fotos und Ergebnisse: Werden automatisch nach 30 Tagen unwiderruflich gelöscht.
  • Lebenslauf-Daten: Werden automatisch nach 30 Tagen gelöscht.
  • Zahlungsdaten: Transaktionsaufzeichnungen werden gemäss gesetzlicher Aufbewahrungspflicht (10 Jahre, Art. 958f OR) aufbewahrt.
  • Sitzungs-ID: Wird im Browser-Speicher abgelegt und verfällt nach 30 Tagen.

5. Rechtsgrundlagen

  • Einwilligung (Art. 6 Abs. 6/7 DSG / Art. 6 Abs. 1 Bst. a, Art. 9 Abs. 2 Bst. a DSGVO) — für die Verarbeitung biometrischer Daten (Fotos).
  • Vertragserfüllung (Art. 6 Abs. 1 Bst. b DSGVO) — für die Erbringung der bezahlten Leistung.
  • Berechtigtes Interesse (Art. 6 Abs. 1 Bst. f DSGVO) — für technische Sitzungsverwaltung.

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen.
  • Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung: Sie können die vorzeitige Löschung Ihrer Daten verlangen. Kontaktieren Sie uns unter privacy@zenovay.com.
  • Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Verarbeitung biometrischer Daten jederzeit widerrufen. Bereits erstellte Ergebnisse werden in diesem Fall gelöscht.
  • Beschwerde: Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder der zuständigen EU-Aufsichtsbehörde zu beschweren.

7. Cookies und Tracking

Wir verwenden ausschliesslich technisch notwendige Cookies (Sitzungs-ID im localStorage). Es werden keine Tracking-Cookies oder Marketing-Cookies eingesetzt.

Für die Webanalyse verwenden wir Plausible Analytics, einen datenschutzfreundlichen Dienst, der keine persönlichen Daten erhebt und keine Cookies setzt.

Hinweis: Es werden keine Daten mit der Analyseplattform von Zenovay geteilt. Apply-r ist ein eigenständiger Dienst mit separater Datenverarbeitung.

8. Hosting und Infrastruktur

Diese Website wird auf Cloudflare Pages (Cloudflare, Inc., USA) gehostet. Dateien werden in Cloudflare R2 gespeichert. Cloudflare verarbeitet technische Verbindungsdaten (IP-Adresse, Browsertyp etc.) zur Bereitstellung des Dienstes. Weitere Informationen: Cloudflare Privacy Policy.

9. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: privacy@zenovay.com