Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Personendaten bei Jobdirekt ist: [Name / Firma], [Adresse]; E-Mail: [E-Mail].

Vertreter in der EU gemäss Art. 27 DSGVO, soweit erforderlich: [EU-Vertreter falls erforderlich].

Diese Erklärung gilt für Website, Anwendung und Browser-Erweiterung. Wir beachten das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die Datenschutz-Grundverordnung (DSGVO). Personendaten sind Informationen, die eine Person identifizieren oder identifizierbar machen.

• Konto- und Anmeldedaten: Name, E-Mail-Adresse, Authentifizierungsdaten, verschlüsselt verarbeitete Passwörter, Login-Token und gegebenenfalls Angaben des gewählten Google-Login-Dienstes. Wir erhalten kein Google-Passwort.
• Bewerbungsdaten: hochgeladener Lebenslauf und Originaldatei, Berufserfahrung, Ausbildung, Fähigkeiten, Sprachen und Kontaktdaten; Foto, Geburtsdatum und Nationalität sind freiwillig. Bitte übermittle keine unnötigen sensiblen Informationen. Soweit besondere Datenkategorien nach Art. 9 DSGVO erforderlich verarbeitet werden sollen, benötigen wir eine gesonderte ausdrückliche Einwilligung oder andere zulässige Ausnahme; die Cookie-Auswahl ersetzt diese nicht.
• Zusatzinfos zu dir und Antworten auf optionale Rückfragen; importierte Stellenanzeigen mit URL, Firma, Anforderungen und Text; erzeugte bzw. bearbeitete Lebensläufe und Bewerbungs-E-Mails.
• Geschäftliche Kontaktdaten von Hiring Managern: Name, Rolle, Arbeitgeber, berufliches LinkedIn-Profil, geschäftliche E-Mail, Herkunft und Suchergebnis. Keine privaten E-Mail-Adressen oder Telefonnummern werden angeboten.
• Nutzungs-, Sicherheits- und Logdaten: IP-Adresse, Browser/Gerät, Zeitpunkt, aufgerufene Bereiche, technische Fehler und sicherheitsrelevante Vorgänge; Einwilligungs- und Vertragsnachweise mit Auswahl, Version, Sprache und Zeitstempel.
• Sobald Zahlungen aktiviert sind: Bestell-, Rechnungs-, Zahlungsstatus- und Transaktionsdaten. Zahlungsinstrumente verarbeitet der Zahlungsanbieter; vollständige Kartendaten werden nicht bei uns gespeichert. Aktuell sind Zahlungen nicht aktiviert.

Konto, Anmeldung, Stellenimport, Kontaktsuche, Lebenslauf-Anpassung, Textentwürfe und gegebenenfalls Abrechnung dienen der Erfüllung unseres Vertrags oder deiner vorvertraglichen Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind für diese Leistungen nötig; ohne sie können wir die betreffende Leistung nicht anbieten.

IT-Sicherheit, Missbrauchsabwehr, Fehlerbehebung und die Wahrung rechtlicher Ansprüche beruhen auf unserem berechtigten Interesse an einer sicheren, funktionsfähigen Anwendung (Art. 6 Abs. 1 lit. f DSGVO), nach Abwägung mit deinen Rechten. Gesetzliche Aufbewahrungs- und Auskunftspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Optionale Statistik- und Marketingdienste werden nur mit deiner Einwilligung verwendet (Art. 6 Abs. 1 lit. a DSGVO und anwendbares Endgeräte-Recht, insbesondere § 25 TDDDG). Ein Widerruf ist jederzeit möglich, ohne die Rechtmässigkeit der vorherigen Verarbeitung zu ändern. Nach Schweizer DSG beachten wir insbesondere Transparenz, Zweckbindung, Verhältnismässigkeit, Datensicherheit und die erforderlichen Rechtfertigungsgründe.

Wir geben Daten nur soweit erforderlich an folgende Dienstleister weiter. Bei Verarbeitung in unserem Auftrag sind Auftragsverarbeitungsvereinbarungen erforderlich; Anbieter können für eigene gesetzliche Aufgaben auch eigenständig verantwortlich sein. Die genannten Sitzländer sind nicht zwingend die einzigen Verarbeitungsorte.

• Lovable Cloud (Datenbank, Authentifizierung und Speicher), technische Infrastruktur: Supabase Pte. Ltd., Singapur. Konfigurierte Datenbankregion: us-east-1 (USA, Nord-Virginia). Verarbeitet Konto-, Bewerbungs- und Anwendungsdaten.
• Lovable, Schweden (Lovable Labs AB), und Cloudflare, Inc., USA: Hosting, Auslieferung, Sicherheit und technische Fehlerdiagnose; Serveranfragen und technisch erforderliche Metadaten.
• Lovable AI Gateway, Schweden, und OpenAI (OpenAI Ireland Ltd., Irland / OpenAI-Unternehmen in den USA): Verarbeitung der übermittelten Lebenslauf-, Zusatzinfo- und Stellentexte für KI-Ergebnisse. Aktuell nutzt die Anwendung OpenAI-Modelle; weitere KI-Anbieter werden hier vor ihrem Einsatz offengelegt.
• Apollo.io (ZenLeads, Inc.), USA: geschäftliche Kontaktdaten und Suche nach passenden beruflichen Ansprechpartnern; Firma und beruflicher Suchkontext.
• n8n GmbH, Deutschland (n8n Cloud): Automatisierung der Kontaktsuche und Übermittlung von Suchanfragen und Ergebnissen. Die Verarbeitung kann weitere, oben genannte Anbieter einbeziehen.
• Zahlungsanbieter, sobald aktiviert: [Zahlungsanbieter]. Anbieter, Sitz, Verarbeitung und Rechtsgrundlage werden vor der ersten Zahlung konkret angezeigt.

Weitere Empfänger sind Behörden oder Gerichte, wenn eine gesetzliche Pflicht besteht, sowie von dir selbst gewählte Empfänger deiner Bewerbung. Die Anwendung versendet keine Bewerbungs-E-Mails selbst. Statistik- und Marketingempfänger sind ausschliesslich die unter Ziffer 9 aktiv aufgeführten Dienste und erhalten Daten erst nach entsprechender Einwilligung.

Durch die USA-Datenbankregion und internationale Dienstleister können Daten insbesondere in die USA, nach Singapur, in die EU und in weitere Verarbeitungsstaaten übermittelt werden. Für Staaten ohne anerkannt angemessenes Schutzniveau sind geeignete Garantien erforderlich. Für US-Empfänger kann ein Angemessenheitsbeschluss zum EU–US bzw. Swiss–US Data Privacy Framework gelten, aber nur, wenn die konkrete empfangende Gesellschaft dafür gültig zertifiziert ist und die Verarbeitung umfasst ist.

Andernfalls sind insbesondere EU-Standardvertragsklauseln mit erforderlichen Schweizer Anpassungen, eine Transferprüfung und gegebenenfalls zusätzliche Schutzmassnahmen erforderlich (Art. 44 ff. DSGVO; Art. 16 ff. DSG). Eine pauschale Zertifizierung aller genannten Anbieter wird nicht behauptet. Informationen zu den für deine Daten konkret verwendeten Garantien und eine Kopie erhältst du über die Kontaktadresse; Geschäftsgeheimnisse können geschwärzt werden.

Kontodaten werden bis zur Kontolöschung gespeichert. Importierte Stellen, Kontaktergebnisse, Lebenslaufdateien und erzeugte Texte bleiben gespeichert, bis du sie oder dein Konto löschst. 24 Monate Inaktivität mit Vorabbenachrichtigung und höchstens 90 Tage für technische Anwendungslogs sind vorgesehene Aufbewahrungsziele. Eine automatisierte Löschroutine für diese Fristen ist derzeit nicht eingerichtet; die konkrete Durchsetzung und Anbieter-Logfristen sind vor dem regulären Betrieb festzulegen. Gesetzliche Pflichten und konkret erforderliche Rechtsverteidigung können für einzelne Belege längere Fristen erfordern.

Einwilligungsnachweise werden nur solange erforderlich zum Nachweis der Auswahl und rechtlicher Pflichten aufbewahrt. Ein Widerruf ersetzt die aktuelle Auswahl, ohne ältere Zustimmungsnachweise zu verfälschen. Minimale Sperrmerkmale für Kontakt-Widersprüche werden so lange gespeichert, wie sie zur Verhinderung einer erneuten Aufnahme erforderlich sind. Gelöschte Daten können in geschützten Sicherungen bis zu deren regulärer Überschreibung verbleiben und werden nicht produktiv weitergenutzt.

Wir verwenden Zugriffsbeschränkungen, getrennte Nutzerberechtigungen, geschützten Dateispeicher und Transportverschlüsselung. Kein System kann absolute Sicherheit garantieren. Bitte schütze deine Zugangsdaten und melde Sicherheitsvorfälle über unsere Kontaktadresse.

Wenn du als beruflicher Kontakt erscheinst, stammen Name, Funktion, Firma, öffentliches berufliches LinkedIn-Profil und geschäftliche E-Mail-Adresse aus dem B2B-Datenanbieter Apollo.io, nicht zwingend von dir selbst. Sie werden einem Nutzer im Zusammenhang mit einer konkreten eigenen Bewerbung angezeigt. Grundlage ist das berechtigte Interesse, eine relevante individuelle Bewerbung an den zuständigen beruflichen Ansprechpartner zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO), nach Abwägung deiner beruflichen Erwartungen und Rechte. Massenversand, private Adressen und Weiterverkauf sind untersagt.

Empfänger, Auslandübermittlungen und Speicherdauer entsprechen den Abschnitten 4–6. Du kannst jederzeit der Verarbeitung widersprechen, Auskunft, Berichtigung oder Löschung verlangen und insbesondere die Nutzung für Direktwerbung ohne weitere Begründung untersagen. Schreibe dazu mit ausreichenden Angaben zur Zuordnung an: [E-Mail].

Wir prüfen dein Anliegen, entfernen gesperrte Daten aus Ergebnissen und speichern nur die nötigen geschäftlichen Sperrmerkmale in einer nicht öffentlich zugänglichen Sperrliste, damit sie bei künftigen Suchen nicht erneut erscheinen. Für die Sperrmerkmale dient die Beachtung deines Widerspruchs als Zweck. Wir beantworten DSGVO-Anträge grundsätzlich binnen eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt. Bei der ersten Kontaktaufnahme ist diese Information durch den Nutzer mitzugeben, soweit rechtlich erforderlich.

Für KI-Anpassungen werden die benötigten Lebenslauf-, Zusatzinfo-, Antwort- und Stellentexte sowie gegebenenfalls ein Dokumentbild zur Stil-/Fotoerkennung über den Lovable AI Gateway an die genannten KI-Anbieter übermittelt. Du kontrollierst die Ergebnisse vor der Verwendung. Es erfolgt durch uns keine ausschliesslich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Wir nutzen deine Inhalte nicht zum Training eigener KI-Modelle. Die Verarbeitung durch Anbieter richtet sich nach den jeweiligen Verträgen; eine davon unabhängige Trainingszusage für alle Anbieter wird hier nicht abgegeben.

Die Browser-Erweiterung liest die aktuell geöffnete Seite nur, wenn du klickst, und sendet den für den Stellenimport benötigten Seitentext an unseren Server. Sie durchsucht nicht unaufgefordert deinen Browserverlauf. Sie speichert deinen Login-Token lokal für die Anmeldung; beim Abmelden wird die Sitzung beendet. Die importierten Inhalte werden wie andere Stellentexte verarbeitet.

Notwendiger Browser-Speicher dient Anmeldung, Sicherheit, Sprache, Vorschau/Fortschritt, vorübergehenden Stellenlink-Übergaben und deiner Einwilligungswahl. Er ist immer aktiv. Statistik und Marketing sind standardmässig aus, weltweit, und werden erst nach deiner getrennten Zustimmung geladen. Leere Dienst-IDs laden nichts. Ablehnung ist so einfach wie Zustimmung und beeinflusst die Kernfunktionen nicht.

Wir speichern Auswahl, Besucherreferenz, Zeitstempel, Sprache und Version einschliesslich des angezeigten Hinweises und der Dienstliste lokal, bei angemeldeten Nutzern zusätzlich im Profil und als Nachweis. Bei einer neuen Version fragen wir erneut. Du kannst deine Einwilligung hier jederzeit ändern oder widerrufen: Cookie-Einstellungen.

Bei Widerruf werden Dienste gesperrt und bereits laufende Skripte durch Neuladen beendet; vorherige Verarbeitung bleibt unberührt. Bereits bei Dritten gespeicherte Daten lassen sich darüber nicht automatisch löschen. Statistik misst Nutzung; Marketing misst und optimiert Werbung und kann Browserkennungen, IP-Adresse, Geräteinformationen und öffentliche Seitenbesuche an Plattformen senden. Wir senden keine CV-Inhalte oder E-Mail-Adressen als Werbe-Matching-Daten. Mit Marketing-Einwilligung können konfigurierte Pixel auch bei Anmeldung und im eingeloggten Bereich laden. Gemeldet werden nur Registrierung abgeschlossen, erfolgreicher Stellenimport sowie Mail kopiert oder geöffnet; Öffnen/Kopieren ist kein Nachweis eines Versands. Kauf-Ereignisse sind bis zur Aktivierung von Zahlungen ausgeschaltet. URLs mit unbekannten Parametern und die Erweiterungsverbindung sind vom Tracking ausgeschlossen. Schriften werden lokal ausgeliefert.

Aktive optionale Dienste

Aktuell sind keine Statistik- oder Marketingdienste aktiviert.

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung, Datenherausgabe bzw. Datenübertragbarkeit sowie Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Kontolöschung ist in den Einstellungen möglich. Wir können zur sicheren Zuordnung einen angemessenen Identitätsnachweis verlangen, jedoch nicht mehr Daten als nötig.

Wende dich an die oben genannte Kontaktadresse. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Schweiz) oder bei einer zuständigen EU-Aufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstosses, beschweren. EDÖB / FDPIC · EU-Aufsichtsbehörden.

Bei wesentlichen Änderungen informieren wir dich angemessen; geänderte Einwilligungszwecke benötigen eine neue Auswahl. Betreiber- und Kontaktangaben findest du auch im Impressum.