Wo deine Daten verarbeitet werden
- In deinem Browser
- Der private Schlüssel für deinen Ergebniszugang bleibt im selben Browserprofil. Gelöschte Website-Daten können den Zugang dauerhaft verlieren lassen.
- Bei Mein Zeugnis
- Eigene Speicherung in der Schweiz, mit zeitlich begrenztem Ergebniszugang. Für Analyse, Versand und PDF-Erstellung werden die benötigten Inhalte lesbar verarbeitet.
- Bei externen Diensten
- Der gewählte KI-Anbieter, Brevo, Stripe und Cloudflare übernehmen ihre jeweilige Aufgabe. Die Standortwahl gilt für die KI-Verarbeitung; weitere Dienste haben eigene Bedingungen.
Der gesamte Dienst ist nicht Ende-zu-Ende-verschlüsselt. Die Einzelheiten und Ausnahmen findest du unten und in der Datenschutzerklärung.
Verifizierung und Schutz vor Missbrauch
Beim kostenlosen Basis-Check bestätigst du deine E-Mail-Adresse mit einem Code. Er läuft nach zehn Minuten ab und wird nicht im Klartext gespeichert. Beim direkten Pro-Kauf und beim separaten Interview-Paket verwenden wir die E-Mail-Adresse aus dem bestätigten Checkout; eine separate Code-Verifizierung ist dafür nicht nötig. Cloudflare Turnstile und Begrenzungen der Anfragehäufigkeit unterstützen den Missbrauchsschutz.
Verschlüsselte Daten und Zahlungen
Mein Zeugnis verwendet AES-256-GCM für die verschlüsselte Speicherung personenbezogener Angaben wie Name, E-Mail-Adresse und Zeugnisdaten in der Datenbank. Kostenpflichtige Leistungen werden über Stripe Checkout bezahlt. Deine Kartenangaben gibst du dort ein.
Der private Schlüssel für deinen Ergebniszugang bleibt im selben Browserprofil. Ein anderer Browser, ein anderes Gerät oder gelöschte Browserdaten können den erneuten Zugriff verhindern. Während der KI-Verarbeitung, des E-Mail-Versands und der PDF-Erstellung liegen die benötigten Inhalte lesbar vor. Der gesamte Dienst ist deshalb nicht Ende-zu-Ende-verschlüsselt.
Was beim Decoder gespeichert wird
PDFs und DOCX mit auslesbarem Text werden zur gewöhnlichen Textextraktion im Arbeitsspeicher verarbeitet. Für die KI-Analyse wird der Text an den gewählten Anbieter übermittelt. Bei der kostenpflichtigen KI-Texterkennung wird das Original-PDF vorübergehend verschlüsselt gespeichert und nach bestätigter Zahlung einschliesslich der Seitenbilder an den gewählten KI-Anbieter übermittelt. Nach erfolgreichem Auslesen wird das PDF aus dem Kaufdatensatz entfernt.
Beim kostenlosen Basis-Check bleiben das Ergebnis, der Ausgangstext und die verifizierten Kontaktangaben vorübergehend verschlüsselt gespeichert. Das fertige Ergebnis ist eine Stunde ab Fertigstellung im selben Browser erneut abrufbar. Ein erneuter Abruf verlängert diese Frist nicht.
Beim Kauf von Decoder Pro endet der temporäre Zugang eine Stunde nach Checkout-Start. Nach erfolgreicher Analyse wird der Ausgangstext entfernt; das Ergebnis bleibt bis zum Ablauf erneut abrufbar. Abgelaufene Datensätze werden beim nächsten Bereinigungslauf entfernt. Die Frist ist keine Zusage einer sekundengenauen Löschung. Bereits versendete E-Mails und eigene PDF-Downloads werden dadurch nicht gelöscht.
Für das separate Interview-Paket werden zitierte Zeugnisstellen und deine optionalen Angaben verschlüsselt zwischengespeichert und nach der Zahlung vom gewählten Anbieter (OpenAI direkt oder Azure mit Datenstandort) verarbeitet. Nach der Erstellung bleibt das Paket bis zum Ablauf des einstündigen Kaufzugangs abrufbar. Eigene Änderungen an den Antworten bleiben bis zum PDF-Download im Browser und gehen beim Verlassen der Vorbereitung oder Neuladen verloren. Beim Download erstellt unser eigener PDF-Dienst den Decoder-Bericht aus der freigegebenen Analyse oder das Interview-Dokument aus deiner Vorbereitung, deinen bearbeiteten Antworten und Übungsmarkierungen. Er speichert diese Inhalte nicht dauerhaft und ruft dafür keine KI auf. Lade deine bearbeitete Vorbereitung als PDF herunter. Details zur Bereinigung findest du in der Datenschutzerklärung.
Diese Fristen betreffen den Ergebniszugang und die aktive Anwendungsdatenbank. Sie garantieren keine gleichzeitige Löschung aus allen Infrastruktursicherungen oder bei externen Dienstleistern. Weitere Grenzen der Aufbewahrung beschreibt die Datenschutzerklärung.
Welche Dienste beteiligt sind
Ohne Datenstandort-Option erfolgt die KI-Analyse über OpenAI. Pro mit Datenstandort verwendet Azure in der EUR-Datenzone (EU/EFTA) bei eigener Speicherung in der Schweiz; bei Fehlern wechseln wir nicht zu einem globalen Anbieter. Brevo übernimmt den E-Mail-Versand für beide Pro-Optionen und dokumentiert EU-Hosting seiner Datenbanken. Cloudflare übernimmt den Bot-Schutz und Stripe die Zahlungsabwicklung. Die Datenschutzerklärung beschreibt die Datenverarbeitung und deine Kontaktmöglichkeiten.
Ohne Datenstandort-Option können die an KI-Anbieter übermittelten Inhalte in den USA und weiteren Ländern ausserhalb der Schweiz und des EWR verarbeitet und gespeichert werden. Eine ausschliessliche Verarbeitung in der Schweiz oder im EWR ist derzeit nicht gewährleistet. Unsere eigene Speicherung in der Schweiz umfasst nicht die Verarbeitung bei externen Anbietern. Mehr zu Empfängern, Schutzmassnahmen und Aufbewahrung findest du unter KI-Verarbeitung im Ausland.
Informationen zu verwendeten Bibliotheken und Schriften findest du unter Open-Source-Lizenzen.
Eine Sicherheitslücke melden
Wenn du eine Schwachstelle vermutest, beschreibe uns vertraulich die betroffene Funktion und die Schritte, mit denen sie nachvollziehbar ist. Sende keine fremden Zeugnisse, Zugangscodes oder sonstigen vertraulichen Inhalte mit.