Datenschutzerklärung

Verantwortlich für die Datenbearbeitung dieser Anwendung ist:
Lucas Rüeger
Im Lot 1
8610 Uster, Schweiz
info@karivo.ch

Karivo erfasst und speichert ausschliesslich Daten, die für die Bereitstellung der Funktionen notwendig sind:

• Kontodaten: E-Mail-Adresse und (sofern keine Drittanbieter-Anmeldung genutzt wird) ein kryptografisch gehashtes Passwort.
• Profil- und Bewerbungsdaten: Vom Nutzer eingegebene oder aus Dokumenten ausgelesene Angaben (Berufserfahrung, Fähigkeiten, Suchkriterien) sowie der Status erfasster Bewerbungen.
• Dokumente: Aktiv vom Nutzer hochgeladene Dateien (Lebensläufe, Zeugnisse).
• Optionale Produktanalyse: Erst nach ausdrücklicher Zustimmung speichert Karivo Aufrufe und Bedienereignisse wie geöffnete Stellen, Suchvorgänge oder Downloads, um die Nutzung und Verständlichkeit der Anwendung auszuwerten. Die Zustimmung wird sowohl anonymen Besucherinnen und Besuchern als auch angemeldeten Konten angeboten und gilt für öffentliche wie angemeldete Seiten gleichermassen. Ohne Entscheidung oder bei Ablehnung entstehen keine solchen Datensätze.

Die optionale Analyse dient ausschliesslich dazu, zu verstehen, welche Seiten und Funktionen genutzt werden, woher Besuche stammen und ob Kampagnen wirken, damit Karivo verbessert werden kann. Sie läuft vollständig intern in Karivos eigener Datenbank; es wird kein externer Analysedienst eingebunden. Bedienereignisse sowie die Herkunfts- und Kampagnenauswertung werden am selben internen Analyse-Endpunkt gespeichert. Es gibt keine Werbetracker und keine Weitergabe für personalisierte Werbung.

Um die Zustimmung wird sowohl anonyme Besucherinnen und Besucher als auch angemeldete Konten gebeten; sie gilt einheitlich für öffentliche wie angemeldete Seiten. Die Entscheidung wird mit Richtlinienversion und Zeitpunkt gespeichert; es wird keine IP-basierte Kennung und kein Browser-Fingerabdruck von Karivo gesetzt.

Zur Herkunfts- und Kampagnenauswertung erfasst Karivo beim gezählten Seitenaufruf nur wenige aggregierbare Angaben: den bereinigten Einstiegspfad (identifizierende IDs werden zu stabilen Mustern wie /jobs/# zusammengefasst), den blossen Hostnamen der verweisenden Seite (ohne vollständige Adresse, Pfad oder Suchanhang), die Kampagnenparameter der Einstiegsadresse (die utm_*-Parameter, sofern vorhanden) sowie eine grobe Geräteklasse (mobil, Tablet oder Desktop) mit Browser- und Betriebssystemfamilie. Es werden bewusst keine IP-Adresse, keine vollständige Referrer-Adresse, keine User-Agent-Zeichenkette, keine Bildschirmabmessungen und keine Kennungen oder Fingerabdrücke gespeichert.

Freiwillige Analyse-Rohereignisse in Karivos Datenbank werden höchstens 13 Monate aufbewahrt. Die Zustimmung kann jederzeit widerrufen werden — angemeldet in den Kontoeinstellungen, anonym direkt auf dieser Datenschutzseite. Der Widerruf stoppt jede weitere Erfassung sofort und löscht die in Karivos aktiver Datenbank gespeicherten freiwilligen Ereignisse. Ablehnung oder Widerruf schränken Karivo nicht ein.

Davon getrennt sind technisch notwendige Sicherheitsereignisse wie Registrierung und Anmeldung sowie Admin-Prüfspuren, Abrechnungsstatus, Kontingentbuchungen und technische Betriebsprotokolle. Diese Daten entstehen nicht über den Analyse-Endpunkt und werden nicht durch eine Analyse-Zustimmung gesteuert.

Karivo nutzt KI, um Stelleninserate mit Nutzerprofilen abzugleichen, Lebensläufe zu strukturieren und Entwürfe für Anschreiben zu erstellen.

Anbieter und Infrastruktur: Die Verarbeitung erfolgt über Replit AI Integrations und Modelle von Anthropic. Dabei kann eine Bearbeitung in den USA stattfinden. Die vertraglichen Garantien und Unterauftragsbearbeiter werden vom Betreiber geprüft; eine Schweizer Datenhaltung oder «Zero Data Retention» wird nicht zugesichert.

Übermittelte Daten: Für die Profilerfassung wird ausgelesener Dokumenttext übertragen, jedoch nicht der lokale Dateiname. Beim Stellenmatching werden Berufserfahrung, Ausbildung, Fähigkeiten, Wünsche, Ablehnungsgründe und Inseratsangaben übertragen. Name, Kontaktangaben und genaue Wohnadresse bleiben beim Matching auf Karivos Server; Entfernung und Arbeitsweg werden vorab berechnet. Für einen ausdrücklich angeforderten Lebenslauf oder Bewerbungsbrief werden die dafür nötigen Profil- und Kontaktangaben übertragen.

Modelltraining und Aufbewahrung: Anthropic erklärt für kommerzielle API-Angebote, Eingaben und Ausgaben nicht ohne Zustimmung zum Modelltraining zu verwenden, und löscht API-Eingaben und -Ausgaben gemäss publizierter Aufbewahrungsrichtlinie standardmässig innert 30 Tagen. Eine sofortige Löschung («Zero Data Retention») ist für den über Replit AI Integrations genutzten Zugang nicht vereinbart und wird nicht zugesichert.

Nutzerkontrolle: Sämtliche von der KI erstellten Inhalte sind lediglich Vorschläge. Karivo versendet keine automatischen Bewerbungen und trifft keine bindenden Entscheidungen. Die abschliessende Kontrolle und der Versand liegen jederzeit vollumfänglich bei der Nutzerin oder dem Nutzer.

Die Anwendung und die Datenbank werden auf der Plattform Replit (Replit Inc., USA) betrieben.

Zur Wiederherstellung bei technischen Ausfällen werden regelmässig Sicherungskopien (Backups) der Datenbank erstellt. Die Aufbewahrungsfristen sind technisch wie folgt festgelegt:

• Tägliche Sicherungen: 14 Tage
• Sonntägliche Sicherungen: 8 Wochen
• Unabhängig vom Alter bleiben mindestens die drei jüngsten Sicherungsstände erhalten, damit immer eine wiederherstellbare Kopie vorhanden ist.

Sämtliche Backups werden im selben Systembereich abgelegt und sind ausschliesslich für administrative Zwecke zugänglich.

Transaktions-E-Mails (wie Passwort-Wiederherstellungen oder Systemhinweise) sowie Benachrichtigungen zu neuen Stellen werden über den Dienst Resend verschickt. Hierbei werden die E-Mail-Adresse und der generierte Nachrichtentext übermittelt. Nutzer können diese Benachrichtigungen in den Kontoeinstellungen aktivieren oder deaktivieren.

Jeder Versand wird zur Nachvollziehbarkeit und Fehlersuche protokolliert: Zeitpunkt, Empfängeradresse, allfällige Kontozuordnung, Art der Mail, Betreff, Auslöser (System, Zeitplan oder Administration), der versendete Inhalt sowie Erfolg beziehungsweise Fehlergrund und die Nachrichtenkennung des Versanddienstes. Der gespeicherte Inhalt wird nach 90 Tagen entfernt, die übrigen Protokollangaben nach zwölf Monaten. Bei Mails mit Einmal-Link (Passwort zurücksetzen, Adressbestätigung) wird der Link vor dem Speichern unkenntlich gemacht; solche Mails lassen sich aus dem Protokoll nicht erneut versenden. Zugriff auf dieses Protokoll haben ausschliesslich Administratoren.

Karivo durchsucht öffentliche Stellenportale nach passenden Inseraten. Hierfür werden ausschliesslich die Suchkriterien (z. B. Beruf, Region, Pensum) übermittelt, jedoch keine identifizierenden Profildaten der Nutzer. Ruft ein Nutzer das Originalinserat über einen Link auf, verlässt er Karivo; ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Portals.

• Google-Anmeldung (Google Ireland Limited): Freiwillige Möglichkeit zur Kontoerstellung. Google übermittelt dabei die E-Mail-Adresse sowie eine technische Kennung an Karivo.
• Google Maps: Bei Nutzung der Kartenansicht für Stellen werden IP-Adressen an Google übermittelt.
• transport.opendata.ch: Für eine gewünschte ÖV-Reisezeit werden angenäherte Start- und Zielkoordinaten an den Schweizer Fahrplandienst des Vereins Opendata.ch übermittelt, der dafür den Fahrplan-Webservice von search.ch (Swisscom Directories AG, Schweiz) nutzt. Name und Kontaktangaben werden nicht gesendet.
• Stripe: Die Zahlungsabwicklung für kostenpflichtige Kontingente erfolgt direkt über Stripe. Karivo speichert keine Kreditkartendaten, sondern lediglich den aktuellen Abostatus.

Für die freiwillige Herkunfts- und Kampagnenauswertung wird kein externer Analysedienst eingesetzt. Die Auswertung erfolgt vollständig intern in Karivos eigener Datenbank.

Karivo verzichtet vollständig auf Werbe- oder Tracking-Cookies Dritter. Für anonyme Besuche hält ein technisch notwendiges, zufälliges Zustimmungsmerkmal die Analyseentscheidung fest und ermöglicht ausschliesslich nach einer Zustimmung die zusammengefasste Zählung wiederkehrender Besuche. In der Datenbank wird davon nur ein nicht zurückrechenbarer Hash gespeichert. Das Merkmal enthält keine Namen, E-Mail-Adressen oder Werbeprofile und läuft spätestens nach 13 Monaten ab. Bei angemeldeten Personen wird die Entscheidung getrennt am Konto festgehalten.

Es werden ausschliesslich technisch zwingend notwendige Informationen lokal gespeichert:

• Sitzungscookies (Session-Cookies) zur Aufrechterhaltung der Anmeldung.
• Temporäre Cookies zur Sicherstellung der Funktionalität während der Google-Anmeldung.
• Lokale Browserspeicherung (Local Storage) für Anzeige-Präferenzen wie das gewählte Farbschema (hell/dunkel) und den Status geschlossener Hinweise.

Daten bleiben gespeichert, solange das Nutzerkonto aktiv ist. Nutzer haben jederzeit die Möglichkeit:

• Kontostammdaten, Profil, Dokumenttexte, Stellenkopien, Bewerbungen, KI-Auswertungen, Entscheidungen, Analyse-Zustimmung und vorhandene freiwillige Analyseereignisse sowie Nutzungs- und Planmetadaten als JSON-Datei herunterzuladen.
• Das Konto und die zugeordneten Inhalte in der aktiven Anwendung zu löschen.

Für das Protokoll der versendeten E-Mails gelten eigene, technisch erzwungene Fristen: Der Mailinhalt wird nach 90 Tagen gelöscht, die Metadaten (Zeitpunkt, Empfänger, Art, Betreff, Ergebnis) nach zwölf Monaten. Wird ein Konto gelöscht, verliert ein bestehender Protokolleintrag die Kontozuordnung.

Wird ein Konto gelöscht, werden die zugeordneten Inhalte aus der operativen Datenbank entfernt und laufende Stripe-Abos zuvor beendet. Abrechnungsbelege bei Stripe, technische Plattformprotokolle und bereits angelegte Sicherungskopien unterliegen den Aufbewahrungsfristen der jeweiligen Stelle. In Karivos eigenen Sicherungen fallen gelöschte Daten mit der Rotation heraus; sonntägliche Stände bleiben bis zu acht Wochen, mindestens drei jüngste Sicherungen bleiben unabhängig vom Alter erhalten.

Nutzerinnen und Nutzer haben nach Massgabe des DSG das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe ihrer Daten. Karivo setzt dies technisch so um, dass Auskunft, Herausgabe (Datenexport) und Löschung jederzeit direkt und selbstständig in den Kontoeinstellungen ausgeführt werden können.

Für sämtliche weiteren datenschutzrechtlichen Anliegen steht die im Impressum genannte Kontaktadresse zur Verfügung.

Karivo richtet sich an Personen ab 16 Jahren. Die Nutzung durch Jüngere ist nicht gestattet. Bei der Registrierung bestätigen Nutzende selbst, dieses Mindestalter zu erfüllen.

16- und 17-jährige Nutzende gelten nach schweizerischer Rechtslage für den Abschluss eines Nutzungsvertrags und die Einwilligung in die damit verbundene Datenbearbeitung – einschliesslich der KI-gestützten Verarbeitung von Lebenslaufdaten – als urteilsfähig. Sie können selbst einwilligen; eine gesonderte elterliche Genehmigung wird technisch nicht verlangt und rechtlich nicht als zwingend erachtet.

Sollte dem Betreiber bekannt werden, dass eine Person jünger als 16 Jahre ist, wird das Konto gesperrt und die zugehörigen Daten gelöscht.

Stand: 17. August 2026. Karivo passt diese Erklärung an, sobald sich die technischen Abläufe, Anbieter oder rechtlichen Rahmenbedingungen ändern.