Datenschutzerklärung

1.Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist die PIXAWEB sagl, Cantonale 19, 6900 Lugano, Schweiz. Bei Fragen zum Datenschutz schreiben Sie uns an legal@pixawebch.com.

2.Geltungsbereich und Rechtsgrundlagen

SpeedyJob.ai bearbeitet Personendaten und besonders schützenswerte Personendaten (sensible Daten) von Nutzerinnen, Nutzern und Unternehmen mit Sitz bzw. Wohnsitz in der Schweiz. Die Daten werden unter voller Einhaltung des Bundesgesetzes über den Datenschutz (DSG) und der zugehörigen Verordnung (DSV) bearbeitet sowie, für Personen in der Europäischen Union oder im Europäischen Wirtschaftsraum, der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679).

Rechtsgrundlagen der Bearbeitung sind:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Analyse des Lebenslaufs, Versand von Bewerbungen, Abonnement.
• Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 6–7 DSG): Analyse- und Marketing-Cookies, freiwillige E-Mails, Bearbeitung sensibler Daten im Lebenslauf.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): buchhalterische und steuerliche Aufbewahrung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 DSG): Sicherheit der Plattform, Missbrauchsverhinderung, anonyme Statistiken.

3.Bearbeitete Daten

Stellensuchende

• Kontodaten: Name, E-Mail, Passwort (nur verschlüsselt gespeichert), Einstellungen.
• Lebenslauf und daraus gewonnene Angaben: Berufserfahrung, Ausbildung, Kompetenzen, Sprachen, vorgeschlagene Rollen.
• Bewerbungen: gespeicherte oder beworbene Stellen, Motivationsschreiben, über das SpeedyJob-Postfach ausgetauschte Nachrichten mit Unternehmen.
• Abonnement- und Guthabendaten. Zahlungskartendaten werden direkt vom Zahlungsanbieter bearbeitet und nie von SpeedyJob gespeichert.

Unternehmen und Arbeitgeber

• Firmenname, Kontaktperson, geschäftliche E-Mail-Adresse, Inhalt der Stellenangebote und der Antworten an Bewerbende.

Technische Daten

• Besuchte Seiten, Gerätetyp und Land. IP-Adresse, ungefährer Ort und Herkunft nur, wenn Sie Analyse-Cookies akzeptieren; andernfalls wird der Besuch anonym erfasst.
• Sicherheits- und Fehlerprotokolle, die für den Betrieb des Dienstes erforderlich sind.

4.Bearbeitung sensibler Daten

Ein Lebenslauf kann besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG und Art. 9 DSGVO enthalten (z. B. Gesundheitsdaten, religiöse oder gewerkschaftliche Zugehörigkeit, Fotos). Bitte geben Sie diese nur an, wenn sie für die Bewerbung nötig sind. Laden Sie sie hoch, bearbeiten wir sie ausschliesslich zur Erbringung des Dienstes, gestützt auf Ihre ausdrückliche Einwilligung, mit verstärkten Schutzmassnahmen und ohne kommerzielles Profiling.

In der Kommunikation mit Unternehmen über SpeedyJob werden persönliche E-Mail-Adressen und Telefonnummern automatisch ausgeblendet: Unternehmen erhalten die Bewerbungen von cv_proposta@speedyjob.ch.

5.Zwecke der Bearbeitung

• Bereitstellung der Stellensuche, des Kompatibilitätswerts und der KI-Werkzeuge für Lebenslauf und Schreiben.
• Versand der Bewerbungen an Unternehmen und Empfang ihrer Antworten im Postfach («Busta»).
• Versand von Service-Mitteilungen (neue Stellen, Erinnerungen, Antworten von Unternehmen), im Profil deaktivierbar.
• Verwaltung von Abonnements, Zahlungen und Support.
• Gewährleistung der Sicherheit, Betrugsprävention und Verbesserung des Dienstes durch Statistiken.

6.Künstliche Intelligenz

Für die Analyse des Lebenslaufs, Zusammenfassungen von Stellen, Bewertungen und den Assistenten Genius.ai setzen wir KI-Modelle spezialisierter Anbieter ein. Wir übermitteln nur die für die jeweilige Anfrage nötigen Daten. Die KI-Ergebnisse sind Richtwerte und stellen keine automatisierten Einzelentscheidungen mit Rechtswirkung dar: Die Entscheidung, sich zu bewerben, liegt immer bei Ihnen.

7.Nutzungsgrenzen und Zugriffssicherheit

Um die in den AGB beschriebenen KI-Nutzungsgrenzen anzuwenden und die Konten zu schützen, bearbeiten wir folgende technische Daten:

• Zähler der KI-Aktionen: Kontokennung, Tag, Anzahl und Art der genutzten Funktion (ohne Inhalt der Anfragen). Aufbewahrung 60 Tage, danach automatische Löschung.
• Fehlgeschlagene Anmeldeversuche: eingegebene E-Mail-Adresse, IP-Adresse und Uhrzeit. Sie dienen dazu, wiederholte Falscheingaben für 15 Minuten zu sperren, und werden nach 1 Stunde automatisch gelöscht.
• Sicherheitswarnungen des Administrationsbereichs: Wird ein Konto des Personals gesperrt, erfassen wir E-Mail, IP-Adresse, Gerät und Uhrzeit und senden sie an berechtigtes Personal.

Rechtsgrundlage sind die Vertragserfüllung und unser berechtigtes Interesse an der Sicherheit der Plattform und der Missbrauchsverhinderung (Art. 31 DSG, Art. 6 Abs. 1 lit. b und f DSGVO). Diese Daten werden weder für Werbung noch für Profiling verwendet.

8.Aufbewahrung und Dritte

Daten können ausschliesslich zur Erbringung des Dienstes und gestützt auf Vereinbarungen, die ihre Vertraulichkeit gewährleisten, mit Technologiepartnern geteilt werden:

• KI-Dienstleister: Analyse von Lebensläufen, Zusammenfassungen von Stellen, Assistent Genius.ai.
• Zahlungsanbieter: sichere Abwicklung von Abonnements und Zahlungen.
• E-Mail-Versanddienste: Zustellung von Bewerbungen, Antworten und Mitteilungen.
• Dienste zur Stellenaggregation: Sammlung öffentlicher Stelleninserate.
• Hosting, Backup und CDN: Betrieb, Verfügbarkeit und Sicherheit der Plattform.
• Empfangende Unternehmen: nur die Bewerbungen, die Sie selbst versenden.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

9.Serverstandorte

Im Sinne der Transparenz über die Datenhoheit befinden sich die für den Dienst genutzte Infrastruktur und Server in:

• Amerika: KI-Dienste und Stellenaggregation.
• Schweiz: Hauptdatenbank und sensible Daten.
• Deutschland: Backup- und CDN-Dienste.

Für Übermittlungen in Länder ohne angemessenes Datenschutzniveau gemäss der Liste des Bundesrates (Anhang 1 DSV) oder der Europäischen Kommission treffen wir geeignete Garantien, insbesondere die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der Europäischen Kommission anerkannten Standardvertragsklauseln, oder stützen uns auf anerkannte Zertifizierungen wie das Swiss-U.S. Data Privacy Framework.

10.Aufbewahrungsdauer

• Konto, Lebenslauf und Bewerbungen: für die Dauer des Kontos. Nach der Löschung werden sie innert 30 Tagen entfernt; Backups werden innerhalb der folgenden 12 Monate überschrieben.
• Nachrichten mit Unternehmen und Besuchsstatistiken: höchstens 12 Monate.
• Buchhaltungs- und Rechnungsdaten: 10 Jahre gemäss Art. 958f Obligationenrecht.

11.Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Verbindungen (HTTPS/TLS), gehashte Passwörter, auf berechtigtes Personal beschränkter Datenzugriff, Protokollierung administrativer Zugriffe, Rollentrennung und regelmässige Backups. Bei einer Verletzung der Datensicherheit mit hohem Risiko informieren wir den EDÖB und die betroffenen Personen gemäss Art. 24 DSG und Art. 33–34 DSGVO.

12.Ihre Rechte

Sie können jederzeit folgende Rechte ausüben, indem Sie an legal@pixawebch.com schreiben:

• Auskunft über Ihre Daten (Art. 25 DSG, Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO).
• Löschung und Einschränkung der Bearbeitung (Art. 32 DSG, Art. 17–18 DSGVO).
• Datenherausgabe und -übertragbarkeit in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO).
• Widerspruch gegen die Bearbeitung und Widerruf der Einwilligung, ohne dass die Rechtmässigkeit der bisherigen Bearbeitung berührt wird (Art. 21 DSGVO).

Wir antworten innert 30 Tagen. Zudem haben Sie das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, oder – mit Wohnsitz in der EU – bei der Aufsichtsbehörde Ihres Landes Beschwerde einzureichen.

13.Änderungen

Wir können diese Datenschutzerklärung an neue Funktionen oder geänderte Rechtsvorschriften anpassen. Das Datum der letzten Aktualisierung ist oben angegeben. Über wesentliche Änderungen informieren wir Sie per E-Mail oder mit einem Hinweis auf der Plattform.