Zum Inhalt springen

Datenschutzerklärung

Stand 16. Oktober 2026

Stifti wird vor allem von Jugendlichen benutzt. Darum sammeln wir so wenig Daten wie möglich, verkaufen keine Daten und zeigen keine Werbung. Hier steht, welche Daten wir bearbeiten, wozu und wie lange. Massgebend ist das Schweizer Datenschutzgesetz (DSG).

Verantwortlich

Krauss Software, Inhaber Samuel Krauss, Im Ländli 18, 6315 Oberägeri, Schweiz. Fragen zum Datenschutz: legal@stifti.ch.

Das Wichtigste in Kürze

Besuch der Website

Wenn du stifti.ch besuchst, verarbeitet unser Server technisch nötige Angaben wie IP-Adresse, Zeitpunkt und aufgerufene Seite, damit die Seite ausgeliefert werden kann. Wir werten diese Angaben nicht aus und bilden keine Profile. Die IP-Adresse halten wir nur kurz im Arbeitsspeicher, um zu viele Anfragen in kurzer Zeit zu bremsen. In unsere Logs schreiben wir sie nicht.

Alle Seiten von Stifti (stifti.ch, portal.stifti.ch, legal.stifti.ch und cdn.stifti.ch) laufen direkt zu unserem eigenen Server in Frankfurt. Dazwischen liest niemand mit.

Wählst du eine Sprache, merken wir sie uns in einem Cookie namens «sprache» für ein Jahr. Es enthält nur den Sprachcode.

Konto und Anmeldung

Für das Konto meldest du dich über den Anmeldedienst EAuth an. EAuth schickt uns eine feste Kennung, deinen Namen und deine E-Mail-Adresse. Mehr bekommen wir nicht, insbesondere kein Passwort.

Wir speichern:

Für die Anmeldung setzen wir zwei technisch nötige Cookies: «__Host-stifti» hält dich angemeldet, «__Host-stifti-anmeldung» schützt den Anmeldevorgang und gilt höchstens 10 Minuten. In unserer Datenbank liegt nur ein Fingerabdruck (Hashwert) des Cookies, nicht der Wert selbst. Eine Sitzung endet nach 30 Tagen ohne Nutzung, spätestens nach 90 Tagen.

Löschst du dein Konto bei EAuth oder trennst du die Verbindung zu Stifti, meldet uns EAuth das, und wir beenden deine Sitzungen beziehungsweise löschen dein Konto.

Datenspeicher und Dossier

Dateien, Lebenslauf und Motivationsschreiben im Datenspeicher werden in deinem Browser verschlüsselt, bevor sie an uns gehen (Ende-zu-Ende-Verschlüsselung). Auch Dateinamen sind verschlüsselt. Den Schlüssel haben nur du und die Betriebe, denen du Unterlagen schickst. Wir können die Inhalte nicht lesen, auch nicht auf behördliche Anordnung.

Nicht verschlüsselt sind Angaben, die wir für den Betrieb brauchen: wie viele Dateien du hast, wie gross sie sind, wann du sie hochgeladen hast und mit wem du sie geteilt hast.

Damit du den Speicher auf dem Gerät nicht jedes Mal entsperren musst, legt dein Browser den Schlüssel lokal ab (IndexedDB). Beim Abmelden wird er entfernt, ausser du hast keinen Wiederherstellungscode, weil du sonst deine Dateien verlieren würdest.

Wenn du einen Wiederherstellungscode einrichtest, speichern wir deinen Schlüssel verschlüsselt mit diesem Code. Den Code selbst kennen wir nicht.

Bewerbungen und Schnupperlehren

Wenn du dich bewirbst, sieht der Betrieb deinen Namen, deine E-Mail-Adresse, die Stelle und das Datum. Dein Dossier, dein Brief und die gewählten Dateien sind für den Betrieb verschlüsselt, nur sein Team kann sie öffnen. Antwortet der Betrieb, schicken wir dir seine Nachricht per Mail. Das Team des Betriebs kann sich zu deiner Bewerbung interne Notizen machen. Diese siehst du nicht. Sie werden zusammen mit den Unterlagen gelöscht.

Anfragen für Schnupperlehren sind kurze Nachrichten ohne Dokumente. Sie sind nicht Ende-zu-Ende verschlüsselt, damit der Betrieb sie direkt lesen kann.

Betriebe

Für Betriebe speichern wir die Angaben zum Betrieb (Name, Adresse, UID, Kontakt), die Mitglieder des Teams mit ihrer Rolle, Lehrstellen, Fotos und interne Notizen unseres Teams zur Prüfung. Bei Fotos entfernen wir alle Metadaten wie Standort und Kamera, bevor sie gespeichert werden.

E-Mails

Wir schicken E-Mails nur, wenn es nötig ist, zum Beispiel wenn ein Betrieb auf deine Bewerbung antwortet, ein Betrieb freigeschaltet wurde, jemand ins Team eingeladen wird oder Bewerbungen beim Betrieb noch unbeantwortet sind. Für den Versand nutzen wir den Dienst EMX. Nach dem Versand löschen wir den Inhalt der Mail aus unserer Warteschlange.

Meldungen

Wenn du eine Lehrstelle meldest, speichern wir Grund, Text und, falls du sie angibst, deine E-Mail-Adresse, um dir antworten zu können. Gegen Missbrauch speichern wir statt deiner IP-Adresse einen Hashwert, dessen Schlüssel jeden Tag wechselt. Daraus lässt sich die IP-Adresse nicht zurückrechnen.

Protokoll

Änderungen, die unser Team oder Betriebe vornehmen (zum Beispiel eine Freischaltung oder eine gesperrte Lehrstelle), halten wir in einem Protokoll fest. So können wir nachvollziehen, wer was getan hat. Einträge werden nach zwei Jahren gelöscht.

Wo die Daten liegen

Unsere Server stehen in einem Rechenzentrum in Frankfurt am Main, Deutschland. Deutschland hat nach Einschätzung des Bundesrats einen angemessenen Datenschutz.

Wir arbeiten mit diesen Dienstleistern:

Wie lange wir Daten speichern

Jugendliche

Stifti richtet sich an Jugendliche ab etwa 13 Jahren. Wer urteilsfähig ist, kann selbst in die Bearbeitung seiner Daten einwilligen. Eltern können sich jederzeit an uns wenden.

Deine Rechte

Du kannst jederzeit:

Deine Daten herunterladen und dein Konto löschen kannst du selbst, in deinem Konto unter «Einstellungen». Für alles andere schreib an legal@stifti.ch. Bist du mit unserer Antwort nicht zufrieden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen

Ändert sich etwas an dieser Erklärung, passen wir sie hier an. Das Datum oben zeigt den Stand.