Datenschutzerklärung

joeb.li, Daniel Rosso, Einzelunternehmen

Baumgartenstrasse 16, 8623 Wetzikon ZH, Schweiz

Datenschutzanliegen: [email protected]. Das Kontaktpostfach wird bei Proton AG in der Schweiz geführt.

• Konto- und Vertragsdaten: E-Mail-Adresse, Anzeigename, interne Benutzer- und Mandantenkennung, Anmeldestatus sowie Zeitpunkt und Version der akzeptierten Nutzungsbedingungen und des bestätigten Datenschutzhinweises
• Such- und Profildaten: Berufsziele, Fähigkeiten, Suchbegriffe, Wohn- beziehungsweise Pendeladresse, Präferenzen und Suchlimits
• freiwillig hochgeladene CV-Texte, Analyseergebnisse und der Nachweis der gesonderten ausdrücklichen Einwilligung; ein CV kann besonders schützenswerte Personendaten enthalten
• Stellennutzungsdaten: Treffer, automatische Eignungswerte, Pendelzeiten, Favoriten, Bewerbungsstatus, Feedback und eigene Notizen. joeb.li übermittelt keine Bewerbungen an Arbeitgeber
• Abo- und Zahlungsmetadaten wie Plan, Betrag, Währung, Zahlungsstatus und Provider-Referenzen; keine Karten- oder TWINT-Zugangsdaten
• technische Daten wie IP-Adresse, Zeitpunkt, angefragte URL, Browserinformationen, Fehler- und Sicherheitsereignisse, Joblauf- und Nutzungszähler

Wir bearbeiten die Daten, um das Konto und den Nutzungsvertrag zu erfüllen, Stellen zu suchen und zu bewerten, Pendelzeiten zu ermitteln, gewünschte Benachrichtigungen zu senden, Zahlungen abzuwickeln, Ansprüche und gesetzliche Pflichten zu erfüllen sowie den Dienst sicher, stabil und wirtschaftlich zu betreiben. Daten werden weder verkauft noch für personalisierte Werbung verwendet.

Der CV wird nur nach einer gesonderten, protokollierten ausdrücklichen Einwilligung verarbeitet. Diese Einwilligung ist nicht mit der Zustimmung zu den Nutzungsbedingungen gleichzusetzen. Sie kann jederzeit durch Löschen der CV-Analyse oder per E-Mail mit Wirkung für die Zukunft widerrufen werden.

Soweit die DSGVO ausnahmsweise anwendbar ist, beruhen Vertrag und Kernfunktionen auf Art. 6 Abs. 1 lit. b, Sicherheits- und Betriebszwecke auf Art. 6 Abs. 1 lit. f und gesetzliche Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO. Für mögliche besondere Kategorien im CV gelten die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und die dazugehörige Widerrufsmöglichkeit.

Folgende Anbieter werden derzeit eingesetzt. Sie erhalten nur die Daten, die für den jeweiligen Zweck erforderlich sind:

• Hetzner Online GmbH, Deutschland: Hosting des Web-, API- und Worker-Servers.
• Supabase, Inc.: Datenbank, Warteschlange und Anmeldung. Das Produktionsprojekt liegt in der EU-Region Irland; Supabase und Unterauftragsbearbeiter können für Administration und Support auch ausserhalb der EU tätig werden.
• Anthropic PBC, USA: CV-Analyse, Suchbegriffvorschläge und Eignungsbewertung. Vor der Übermittlung werden direkte Kontaktdaten soweit technisch erkennbar redigiert; verbleibender CV-Text, Stellenbeschreibung und ein technischer Benutzerbezug werden an Anthropic übermittelt. API-Daten werden nicht zum Modelltraining verwendet. Solange für unser Anthropic-Konto keine Zero Data Retention schriftlich bestätigt und in den Privacy Controls ausgewiesen ist, gilt die Standardaufbewahrung von grundsätzlich 30 Tagen; Sicherheits- oder Missbrauchsfälle und gesetzliche Pflichten können abweichen.
• Google LLC, USA: serverseitiges Geocoding, Routenberechnung und statische Routenkarten für E-Mail-Digests. Übermittelt werden Adressen, Koordinaten und Routenpunkte, nicht der CV.
• OpenStreetMap Foundation, Vereinigtes Königreich: Kartenkacheln im Browser. Beim Kartenaufruf erhält der Kachelserver insbesondere IP-Adresse, Browserdaten und die angefragten Kartenbereiche.
• transport.opendata.ch, Schweiz: Abfrage von ÖV-Verbindungen anhand von Orts- oder Haltestellenangaben.
• Adzuna und Jooble (Ladoburn Europe Ltd, Zypern): Abruf von Stellenanzeigen anhand abgeleiteter Suchbegriffe und Ortsangaben. E-Mail-Adresse und CV-Volltext werden nicht übermittelt.
• Stripe Payments Europe Ltd, Irland, und Stripe-Unternehmen: Checkout, Karten-/TWINT-Zahlung, Aboverwaltung und Betrugsprävention. Stripe erhält insbesondere E-Mail-Adresse, Plan, Betrag, Währung und Zahlungsreferenzen; Zahlungsinstrumente werden direkt bei Stripe erfasst.
• Resend / Plus Five Five, Inc., USA: Versand aktivierter E-Mail-Digests mit E-Mail-Adresse, ausgewählten Treffern und gegebenenfalls einer Routenkarte. Der Digest ist in den Einstellungen und über den Abmeldelink deaktivierbar.
• Plausible Insights OÜ, Estland: cookielose, aggregierte Reichweitenmessung. Die Verarbeitung erfolgt auf europäischer Infrastruktur in Deutschland; Plausible setzt keine dauerhaften Kennungen und speichert keine IP-Adresse.
• Cloudflare, Inc., USA und global: DNS, TLS, Tunnel, Auslieferung und Schutz des öffentlich erreichbaren Dienstes; zusätzlich Bot-Schutz beim Login über Cloudflare Turnstile. Dabei fallen insbesondere IP-Adresse, Zeit, URL, Browser-Merkmale und Sicherheitsmetadaten an.
• Proton AG, Schweiz: Bearbeitung von Nachrichten, die an unsere Kontaktadresse gesendet werden.

Bearbeitungen finden insbesondere in der Schweiz, Deutschland, Irland, Estland, Zypern, im Vereinigten Königreich und in den USA statt. Für Staaten mit anerkannt angemessenem Datenschutz stützen wir uns auf den entsprechenden Angemessenheitsbeschluss. Andere Bekanntgaben werden je nach Anbieter durch das Swiss-U.S. Data Privacy Framework oder anerkannte Standarddatenschutzklauseln und erforderliche Zusatzmassnahmen abgesichert. Für Anthropic bestehen vertragliche Auftragsbearbeitungsbedingungen einschliesslich Standarddatenschutzklauseln.

• Konto, Suchprofile, Treffer, Notizen und der jeweils aktuelle CV: bis zur eigenen Löschung oder Kontolöschung
• ersetzte und fehlgeschlagene CV-Analysen samt Volltext: 30 Tage
• Adress-/Geocoding-Cache: höchstens 30 Tage; Routen-Cache: 7 Tage; ÖV-Cache: 1 Tag
• technische Ereignisprotokolle: 30 Tage; Joblauf-Historie und gekürzte Zahlungs-Webhooks: 90 Tage
• Provider-Nutzungs- und Kostenmetadaten: 12 Monate; abgelaufene Checkout-Sitzungen: weitere 30 Tage
• Zahlungsbuchungen und buchführungspflichtige Belege: 10 Jahre
• Kontakt-E-Mails: bis das Anliegen erledigt ist, danach grundsätzlich höchstens 12 Monate, sofern kein Rechtsgrund eine längere Aufbewahrung erfordert

Die Fristen in der Anwendungsdatenbank werden täglich automatisiert geprüft; die Frist für das Proton-Kontaktpostfach wird organisatorisch umgesetzt. Bei einer Kontolöschung werden die zuordenbaren Anwendungsdaten und anschliessend das Supabase-Login gelöscht und ein laufendes Abo gekündigt. Gesetzlich aufzubewahrende Zahlungsbelege sowie Daten in zeitlich begrenzten Sicherungskopien und bei Empfängern können bis zum Ablauf ihrer jeweiligen Löschzyklen fortbestehen.

Die aktuelle Anwendung speichert die Supabase-Anmeldung in technisch erforderlichen Session-Cookies. Local Storage wird nicht für neue Anwendungsdaten beschrieben; der Login-Code prüft ihn nur noch als Kompatibilitätsfallback für alte Supabase-Sitzungen. Plausible arbeitet ohne Cookies, Local Storage oder geräteübergreifendes Tracking. Erfasst werden aggregierte Angaben wie Seite, Referrer, Land, Browser- und Gerätetyp; eine täglich wechselnde technische Kennung verhindert ein dauerhaftes Besucherprofil. Werbe- und Marketing-Tracker werden nicht eingesetzt. Deshalb ist derzeit kein Consent-Banner erforderlich.

Eignungswerte und Empfehlungen werden automatisiert aus CV und Stellenbeschreibung abgeleitet. Sie sind unverbindliche Orientierungshilfen, können falsch sein und treffen keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung. Über eine Bewerbung entscheiden ausschliesslich du und der jeweilige Arbeitgeber.

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Datenherausgabe beziehungsweise -übertragung, Berichtigung und Löschung verlangen sowie einer Bearbeitung widersprechen oder eine Einwilligung für die Zukunft widerrufen. In der App kannst du Daten als JSON exportieren, einzelne CV-Analysen oder Suchprofile und das Konto löschen. Der App-Export ersetzt eine weitergehende formelle Auskunft nicht; solche Anfragen bitte an die oben genannte Kontaktadresse senden. Zur Identitätsprüfung können wir zusätzliche Angaben verlangen.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Soweit die DSGVO anwendbar ist, besteht zusätzlich das Beschwerderecht bei der zuständigen EU-Aufsichtsbehörde.

Verbindungen sind TLS-verschlüsselt, Produktionszugriffe auf den alleinigen Betreiber beschränkt und administrative Zugriffe geschützt. Passwörter liegen nur als Hash beim Anmeldedienst vor. Trotz angemessener technischer und organisatorischer Massnahmen kann absolute Sicherheit nicht garantiert werden.

Wir aktualisieren diese Erklärung vor wesentlichen Änderungen der Datenbearbeitung oder der eingesetzten Anbieter. Das oben angegebene Datum bezeichnet die aktuelle Fassung.