Datenschutzerklärung

Diese Erklärung informiert dich darüber, welche Personendaten Jobwing bearbeitet, wozu und mit welchen Dienstleistern. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit im Einzelfall die EU-DSGVO anwendbar ist, erfüllt diese Erklärung zugleich deren Informationspflichten.

1. Verantwortlicher

Tom Steinbach
Untermattstrasse 21
8370 Sirnach
Schweiz
E-Mail: contact@jobwing.ch

2. Welche Daten wir bearbeiten

• Kontodaten: Vorname, Name, Adresse, Telefonnummer, E-Mail-Adresse und dein Passwort (nur verschlüsselt gespeichert). Meldest du dich mit Google an, erhalten wir von Google deinen Namen und deine E-Mail-Adresse.
• Profil- und Lebenslaufdaten: Berufserfahrung, Ausbildung, Weiterbildungen und Zertifikate, Fähigkeiten, Sprachen sowie Inhalte aus einem hochgeladenen Lebenslauf (PDF).
• Bewerbungsdaten: die von dir analysierten Stelleninserate (Link oder eingefügter Text), deine Angaben zur Motivation, deine Antworten auf Rückfragen sowie die erstellten Bewerbungsschreiben.
• Technische Daten: Angaben, die für Betrieb und Sicherheit nötig sind, zum Beispiel Sitzungs-Cookies und Zähler zur Begrenzung der Nutzung (Schutz vor Missbrauch). Wir setzen keine Tracking- oder Werbe-Tools ein und erstellen keine Nutzungsprofile.

3. Wozu wir deine Daten bearbeiten

• um dir Jobwing bereitzustellen: Inserate analysieren, Bewerbungsschreiben erstellen, deine Bewerbungen speichern und auf deinen Geräten verfügbar machen;
• um dein Konto zu verwalten (zum Beispiel Bestätigungs-E-Mails, Passwort zurücksetzen);
• um die App sicher zu betreiben und Missbrauch zu verhindern;
• künftig: um das Pro-Abo abzurechnen.

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Dein Lebenslauf wird nie ohne dein Zutun weitergegeben.

4. KI-Verarbeitung (Anthropic)

Das Herzstück von Jobwing ist die KI-gestützte Texterstellung. Dafür senden wir die jeweils nötigen Angaben – etwa relevante Teile deines Profils, das Stelleninserat, deine Motivation und Antworten oder deinen hochgeladenen Lebenslauf – an Anthropic, den Anbieter des KI-Modells Claude, in die USA.

Wichtig dabei:

• Anthropic verwendet diese Daten nicht zum Training seiner KI-Modelle.
• Anthropic löscht die übermittelten Ein- und Ausgaben standardmässig innert 30 Tagen; längere Aufbewahrung ist nur in Ausnahmefällen möglich (zum Beispiel bei Verdacht auf Missbrauch oder aufgrund gesetzlicher Pflichten).
• Die Übermittlung in die USA ist durch Standardvertragsklauseln (Standard Contractual Clauses) im Sinn von Art. 16 Abs. 2 DSG abgesichert.

5. Hosting und weitere Dienstleister

• Supabase (Datenbank und Login): Deine Konto-, Profil- und Bewerbungsdaten liegen in einer Datenbank in der Region Paris (Frankreich) und bleiben in dieser Region gespeichert. Supabase ist ein US-Unternehmen; ein allfälliger Zugriff aus den USA (zum Beispiel für Support) ist durch Standardvertragsklauseln abgesichert.
• Brevo (Versand der Konto-E-Mails, zum Beispiel Bestätigungs- und Passwort-E-Mails): Brevo (Sendinblue SAS, Paris) bearbeitet dafür in unserem Auftrag deine E-Mail-Adresse sowie Betreff, Inhalt und technische Protokolldaten der E-Mail (zum Beispiel Zeitpunkt von Versand und Zustellung). Diese Daten werden auf Servern in der EU gehostet (Frankreich und Belgien). Einzelne Unterdienstleister von Brevo (zum Beispiel für den Support) können Daten in den USA bearbeiten; solche Übermittlungen sind durch Standardvertragsklauseln abgesichert, und die US-Gesellschaft von Brevo ist zusätzlich unter dem Swiss-U.S. Data Privacy Framework zertifiziert.
• Vercel (Hosting der Website, USA/weltweit): Vercel ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; die Schweiz anerkennt dieses als angemessenen Schutz.
• Google (nur wenn du «Mit Google fortfahren» nutzt): Google übermittelt uns deinen Namen und deine E-Mail-Adresse. Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Es gilt zusätzlich die Datenschutzerklärung von Google.
• Stripe (Zahlungsabwicklung, sobald das Pro-Abo buchbar ist): Deine Zahlungsdaten gehen direkt an Stripe; wir sehen und speichern keine Kartennummern. Stripe ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Alle Dienstleister bearbeiten deine Daten nur in unserem Auftrag und für die beschriebenen Zwecke.

6. Cookies und lokale Speicherung

Jobwing verwendet nur technisch notwendige Cookies (für deine Anmeldung/Sitzung). Es gibt keine Marketing- oder Tracking-Cookies.

Zusätzlich speichert die App deine Arbeitsdaten im lokalen Speicher deines Browsers (localStorage), damit sie schnell verfügbar sind. Beim Abmelden oder Löschen des Kontos werden diese lokalen Daten auf dem Gerät entfernt.

7. Bekanntgabe ins Ausland

Deine Daten werden in folgende Länder übermittelt: Frankreich und Belgien (Datenbank-Hosting und E-Mail-Versand) und USA (KI-Verarbeitung, Website-Hosting, optional Login und Zahlung). Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework (Vercel, Google, Stripe) beziehungsweise auf Standardvertragsklauseln (Anthropic, Supabase, Brevo). Darüber hinaus geben wir deine Daten nur bekannt, wenn du einwilligst oder wir gesetzlich dazu verpflichtet sind.

8. Wie lange wir deine Daten aufbewahren

Wir bewahren deine Daten auf, solange dein Konto besteht. Löschst du dein Konto (im Konto-Bereich), werden alle deine Daten sofort und unwiderruflich aus unserer Datenbank gelöscht. Bei Anthropic werden übermittelte Daten standardmässig innert 30 Tagen gelöscht (siehe Ziffer 4). Künftige Rechnungs- und Buchhaltungsdaten müssen wir von Gesetzes wegen 10 Jahre aufbewahren (Art. 958f OR).

9. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung und auf Herausgabe deiner Daten in einem gängigen Format. Vieles davon kannst du direkt selbst erledigen:

• Einsehen und berichtigen: jederzeit in deinem Profil und Konto.
• Exportieren: im Konto-Bereich als Datei (Backup).
• Löschen: im Konto-Bereich («Konto löschen») – sofort und endgültig.

Für alles Weitere erreichst du uns unter contact@jobwing.ch. Du kannst dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

10. Datensicherheit

Alle Verbindungen sind verschlüsselt (TLS). Der Zugriff auf die Datenbank ist technisch so beschränkt, dass jede Nutzerin und jeder Nutzer nur die eigenen Daten lesen und schreiben kann. Wir bearbeiten nur die Daten, die für die jeweilige Funktion nötig sind.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, etwa bei neuen Funktionen oder geänderten rechtlichen Vorgaben. Es gilt die jeweils hier veröffentlichte Fassung.