Datenschutzerklärung

Hier erfahren Sie, welche Daten Punkt Zukunft bei Ihrem Besuch und bei der Nutzung des Bewerbungsassistenten verarbeitet. Diese Hinweise beziehen sich auf punktzukunft.com sowie die weiterleitenden Domains punktzukunft.ch und punktzukunft.de.

1. Verantwortliche Stelle

Weitere Anbieterangaben finden Sie im Impressum.

2. Welche Daten wir wofür verwenden

• Websitebesuch: IP-Adresse, Zeitpunkt, angeforderte Seite, HTTP-Status sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Verweisangaben. Sie dienen der Auslieferung, Fehleranalyse und Abwehr von Missbrauch.
• Konto: E-Mail-Adresse, technische Kontokennung und Sitzungsinformationen für Anmeldung, Zuordnung Ihrer Daten und Kontoverwaltung.
• Einrichtung: von Ihnen eingegebene Suchwünsche, Profilangaben, Lebensläufe, Zeugnisse und weitere hochgeladene Unterlagen zur Erstellung Ihres Faktenprofils.
• Vorschläge und Entwürfe: bestätigte Fakten, Qualifikationen, Stellenanforderungen, Übereinstimmungswerte, Bewerbungsentwürfe und Freigabestatus für passende Vorschläge und Texte.
• Optionale Unterschrift: eine hochgeladene oder gezeichnete Unterschrift wird privat in unserer Datenbank gespeichert und nach Ihrer Auswahl in Bewerbungs-PDFs eingefügt. Sie wird nicht an einen KI-Anbieter übertragen. Beim Ersetzen oder Löschen bleiben bereits erstellte Bewerbungen unverändert; darin gespeicherte Unterschriften gehören zu diesen Bewerbungen.
• Öffentliche Stelleninformationen: Stellenanzeigen einschließlich darin veröffentlichter geschäftlicher Kontaktangaben aus angebundenen Stellenquellen. Wenn Sie einen externen Stellenlink öffnen, gilt auf der Zielseite deren eigene Datenschutzerklärung.
• Optionale Postfachverbindung: Anbieter, Absenderadresse und verschlüsselt gespeicherte Autorisierung für die von Ihnen freigegebenen Postfachfunktionen.
• Support und Betrieb: Ihre Nachrichten, erforderliche Bearbeitungsinformationen sowie technische Fehler- und Sicherheitsprotokolle zur Unterstützung und Nachvollziehbarkeit.

Unterlagen und freiwillige Profilfelder bestimmen Sie selbst. Bitte übermitteln Sie keine für die Bewerbung unnötigen Gesundheitsdaten, Angaben zu Religion oder anderen besonders schützenswerten Umständen. Daten anderer Personen dürfen Sie nur mit entsprechender Berechtigung verwenden.

3. Rechtsgrundlagen und erforderliche Angaben

Es gilt das anwendbare Datenschutzrecht, insbesondere das schweizerische Datenschutzgesetz und, soweit anwendbar, die DSGVO. Unter der DSGVO stützen sich Konto und angeforderte App-Funktionen auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), Sicherheitsmaßnahmen und Fehlerbehebung auf berechtigte Interessen (lit. f) und notwendige gesetzliche Nachweise auf rechtliche Pflichten (lit. c). Eine gesondert angebotene, freiwillige Einwilligung ist Grundlage der betreffenden Zusatzverarbeitung (lit. a).

Unser Interesse an einem verlässlichen Betrieb wird gegen Ihre Interessen und Rechte abgewogen. Eine Einwilligung können Sie für die Zukunft widerrufen. Ohne technische Verbindungsdaten ist der Websiteaufruf nicht möglich; ohne Kontokennung und E-Mail-Adresse können wir kein persönliches Konto führen. Ohne passende Fakten sind keine individuellen Vorschläge oder Entwürfe möglich. Eine Postfachverbindung ist für die Anmeldung und manuelle Profilpflege nicht erforderlich.

4. Google-/Microsoft-Anmeldung und optionale Postfachverbindung

Wenn Sie Google oder Microsoft zur Anmeldung wählen, werden Sie zum jeweiligen Anbieter weitergeleitet. Dieser authentifiziert Sie und stellt über Supabase die freigegebenen Identitätsinformationen bereit, etwa eine Kontokennung, E-Mail-Adresse und gegebenenfalls Profilangaben. Ihr Passwort bei Google oder Microsoft erhalten wir nicht. Für die eigene Verarbeitung des Anbieters gelten dessen Datenschutzbestimmungen.

Die Anmeldung ist von einer späteren Postfachverbindung getrennt. Erst wenn Sie unter „E-Mail“ eine Verbindung einrichten, beginnt ein eigener Zustimmungsdialog. Punkt Zukunft fordert dabei Versandberechtigungen und Identitätsangaben zur Ermittlung der Absenderadresse an. Bei Microsoft gehört dazu das Basisprofilrecht User.Read. Es wird kein Lese- oder Löschzugriff auf Nachrichten angefordert.

Autorisierungen werden serverseitig verschlüsselt gespeichert. Sie können die Verbindung in der App trennen und Berechtigungen zusätzlich bei Google oder Microsoft widerrufen. Bereits an einen Empfänger übermittelte Nachrichten werden durch das Trennen nicht zurückgerufen. Der Versand bleibt in der aktuellen Testversion auch bei einer verbundenen Mailbox gesperrt.

5. KI-Unterstützung und Ihre Entscheidung

Für Textentwürfe, inhaltliche Prüfungen und die Ähnlichkeit von Profil und Stellenanforderungen verwendet die App die API von OpenAI. Vor Text- und Vergleichsanfragen ersetzt die Anwendung erkannte persönliche Kennungen durch technische Ersatzwerte. Berufliche Inhalte bleiben für die Aufgabe erhalten. Diese Pseudonymisierung ist keine Garantie vollständiger Anonymität: Auch ein beruflicher Werdegang kann eine Person erkennbar machen.

Wenn Sie ausdrücklich zustimmen, wird Ihr PDF auf unserem OVH-Server gelesen, bei gescannten Seiten mit lokaler Texterkennung. Nur der erkannte Text wird zur Übernahme in ein noch unbestätigtes Profil an OpenAI übermittelt. Dieser Text kann Namen, Kontaktdaten und den vollständigen beruflichen Werdegang enthalten; die Pseudonymisierung der späteren Bewerbungserstellung ist auf diese Profilerkennung nicht übertragbar. PDF-Dateien, Seitenbilder, Fotos und Unterschriften werden nicht an OpenAI übertragen. Ohne Zustimmung bleibt die manuelle Eingabe möglich. Eine Zustimmung für einen früheren Anbieter wird nicht für OpenAI wiederverwendet.

Wir verwenden die globale OpenAI-API. Eine Verarbeitung außerhalb der Schweiz und des EWR, insbesondere in den USA, ist möglich. Es besteht keine Zusicherung einer ausschließlich europäischen Verarbeitung.

Die Anwendung fordert mit store: false keine dauerhafte, später per API abrufbare Speicherung der Antworten an. Dies ist keine Zusicherung vollständiger Speicherfreiheit: OpenAI kann Inhalte grundsätzlich bis zu 30 Tage zur Missbrauchskontrolle speichern, bei gesetzlichen oder Sicherheitsgründen auch länger. Zusätzlich kann vorübergehendes Prompt-Caching stattfinden. API-Daten werden laut OpenAI standardmäßig nicht zum Modelltraining verwendet, sofern keine ausdrückliche Datenfreigabe erfolgt. Einzelheiten: OpenAI-Datenverarbeitung und Aufbewahrung.

Die App vergleicht Ihre bestätigten Angaben mit Stellenanforderungen und ordnet Vorschläge nach Übereinstimmung. Sie entscheidet weder über eine Einstellung noch verbindlich über Ihre Eignung. Es findet durch Punkt Zukunft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Sie prüfen Fakten, Stellen und Texte selbst; eine Vorschlagsbewertung ersetzt diese Prüfung nicht.

6. Dienstleister und Verarbeitung im Ausland

• OVHcloud: Anwendungsserver, PostgreSQL-Datenbank und lokale Datenbanksicherungen auf dem VPS in Deutschland.
• Backblaze B2: zusätzliche, täglich vorgesehene Datenbanksicherungen für die Wiederherstellung bei Ausfällen. Die Archive werden bereits auf unserem Server verschlüsselt und in einem privaten Speicher der Region EU Central (Amsterdam, Niederlande) abgelegt. Sie enthalten die in unserer Datenbank gespeicherten Konto-, Profil- und Bewerbungsdaten. Originaldateien im Supabase-Dokumentenspeicher und Supabase-Anmeldekonten sind nicht Teil dieser Datenbanksicherung. Siehe Backblaze-Speicherregionen.
• Supabase: Authentifizierung und privater Dokumentenspeicher; das Projekt ist in Zürich, Schweiz, eingerichtet. Die Anwendungsdatenbank liegt nicht bei Supabase. Für den Dienst können zusätzlich Support- und Unterauftragsverarbeiter tätig werden; die Projektregion ist keine Zusicherung, dass jede Begleitverarbeitung ausschließlich dort stattfindet. Siehe Supabase-Datenverarbeitungsbedingungen.
• OpenAI: KI-Dienstleister für Textentwürfe, Faktenprüfungen und Ähnlichkeitsberechnungen. Die globale API hat keine EU-/Schweiz-Beschränkung; eine Verarbeitung insbesondere in den USA ist möglich. Siehe OpenAI-Datenkontrollen.
• Google und Microsoft: bei der gewählten Anmeldung und gegebenenfalls der gesondert verbundenen Mailbox. Eine Verarbeitung kann je nach Konto und Dienst in Irland, weiteren EU-Staaten und den USA erfolgen. Es gelten ergänzend die Google-Datenschutzhinweise bzw. die Microsoft-Datenschutzhinweise.

Stripe ist derzeit nicht für Zahlungen eingerichtet. Bei einer Aktivierung weiterer Empfänger oder Verarbeitungen werden diese Hinweise angepasst.

Für Datenübermittlungen aus der Schweiz oder dem EWR gelten die jeweils einschlägigen Übermittlungsvoraussetzungen. Abhängig von Empfänger und Land kommen ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, etwa Standardvertragsklauseln, in Betracht. Informationen zu den für eine konkrete Übermittlung geltenden Grundlagen können Sie bei uns anfordern. Eine europäische Serverregion allein ersetzt diese Prüfung nicht.

7. Technisch notwendige Cookies

Auf unseren Domains verwenden wir die folgenden Cookies für die von Ihnen angeforderte Anmeldung und Kontoverbindung. Sie sind in Produktion HttpOnly-geschützt, werden über HTTPS übertragen und sind keine Werbe- oder Analysekennungen.

dossier_access

Zweck: Nachweis Ihrer angemeldeten Sitzung.

Laufzeit: Bis zum Ablauf des vom Anmeldedienst ausgestellten Zugriffstokens; die Laufzeit wird bei Ausstellung gesetzt.

dossier_refresh

Zweck: Erneuerung einer bestehenden Sitzung.

Laufzeit: Jeweils bis zu 30 Tage ab Setzung; bei einer Sitzungsverlängerung neu gesetzt.

dossier_auth_flow

Zweck: Zuordnung und Schutz des Anmeldevorgangs.

Laufzeit: Bis zu 10 Minuten; bei Abschluss entfernt.

dossier_mail_oauth_flow

Zweck: Zuordnung und Schutz der Postfachverbindung.

Laufzeit: Bis zu 10 Minuten; bei Abschluss entfernt.

Beim Abmelden entfernt die App die Sitzungscookies. Sie können Cookies auch im Browser löschen oder blockieren; dann funktioniert die Anmeldung gegebenenfalls nicht. Für ausschließlich erforderliche Speicherzugriffe ist nach § 25 Abs. 2 Nr. 2 TDDDG, soweit anwendbar, keine zusätzliche Cookie-Einwilligung erforderlich. Cookies auf den Anmeldeseiten von Google, Microsoft oder Supabase unterliegen deren eigenen Hinweisen.

8. Aufbewahrung, Export und Löschung

• Konto und Bewerbungsdaten: Das reguläre Löschdatum wird bei Kontoerstellung auf 24 Monate später gesetzt. Es steht im Konto. Sie können zuvor einen Export und die Kontolöschung anfordern. Einzelne Dokumente können Sie gesondert löschen.
• Löschablauf: Die Bearbeitung erfolgt als Hintergrundauftrag. Dabei werden private Dateien, Anmeldekonto und Postfachautorisierungen entfernt und persönliche App-Daten gelöscht oder anonymisiert. Technische Störungen können Wiederholungen erforderlich machen; ein Löschauftrag ist nicht mit einer bereits abgeschlossenen Löschung gleichzusetzen.
• Minimierte Nachweise: Ein pseudonymer Löschbeleg und eine technische Sperrkennung gegen unbeabsichtigtes Wiederanlegen können zur Nachweisführung und Abgleichsicherung verbleiben. Diese sind von einer vollständigen Anonymisierung zu unterscheiden.
• Lokale Datenbanksicherungen: Die tägliche Sicherung ist mit 14 Tagen Aufbewahrung konfiguriert. Alte Sicherungen werden nach einer erfolgreich geprüften neuen Sicherung entfernt. Bei Störungen können sie länger bestehen bleiben. Gelöschte Daten können bis dahin in zugriffsbeschränkten Sicherungskopien enthalten sein; bei einer Wiederherstellung müssen Löschaufträge erneut berücksichtigt werden.
• Verschlüsselte Cloud-Sicherungen: Bei Backblaze ist derzeit keine automatische Bereinigung eingerichtet. Die dortigen Sicherungen können daher länger als die lokalen 14 Tage bestehen bleiben. Löschanliegen müssen auch für diese Sicherungen gesondert bearbeitet werden; bei einer Wiederherstellung dürfen bereits gelöschte Konten nicht ungeprüft wieder aktiviert werden.
• Webserverprotokolle: Die Rotation erfolgt täglich mit bis zu 14 Archivständen. Andere technische Nachweise und Supportvorgänge richten sich nach ihrem Zweck; notwendige Nachweise zu einem konkreten Vorfall oder gesetzlichen Pflichten können länger erforderlich sein.

Die App löscht keine Nachrichten aus Ihrem Google-/Microsoft-Postfach oder beim Empfänger. Aufbewahrung durch diese Anbieter und durch den jeweils eingesetzten KI-Dienstleister folgt zusätzlich deren jeweiligen Bedingungen. Der Kontoexport enthält keine Passwörter, API-Schlüssel oder Postfach-Zugriffstokens.

9. Ihre Rechte und Kontakt

Nach dem jeweils anwendbaren Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Herausgabe oder Übertragung Ihrer Daten verlangen. Sie können einer Verarbeitung aus berechtigten Interessen aus Gründen Ihrer besonderen Situation widersprechen und eine erteilte Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Export und Löschauftrag finden Sie unter „Konto“. Für weitere Anliegen schreiben Sie an miroslav.mikulic@gmail.com. Zum Schutz Ihrer Daten können wir einen angemessenen Identitätsnachweis benötigen. Bitte senden Sie nicht unaufgefordert eine Ausweiskopie.

Sie können sich an eine zuständige Datenschutzaufsicht wenden, insbesondere an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz. Im Anwendungsbereich der DSGVO besteht das Beschwerderecht insbesondere bei einer Aufsicht am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die Verarbeitung wesentlich ändern. Eine erforderliche neue Einwilligung wird durch eine Textänderung nicht ersetzt.

Stand: 27. September 2026