Datenschutzerklärung

1. Verantwortlicher

Wer Ihre Daten verwaltet und wie Sie ihn erreichen.

• WeJob Sàrl

  Route de Pré-Bois 14, 1216 Cointrin, Schweiz

• Kontakt

  support@wejob.ch

2. Personendaten, die wir bearbeiten

Kurzer Überblick über die Erhebungsgründe und die wichtigsten Datenkategorien.

• Warum

  Erbringung des Dienstes, Sicherung der Plattform, Erfüllung unserer gesetzlichen Pflichten und Verbesserung der Funktionalitäten.

• Hauptkategorien

  Konto/Profil, Nutzung, bereitgestellte Inhalte, technische Daten, Abrechnung, Support.

• Konto und Profil

  Identität, Kontaktdaten, Rolle (Bewerber/Rekrutierer), berufliche Angaben (Bewerber), Unternehmensangaben, veröffentlichte Stellenangebote und Einstellungen (Sprachen, Benachrichtigungen).

• Nutzungsdaten

  Verbindungen, Einstellungen, Präferenzen, Aktivitätsprotokoll, Such-/Bewerbungshistorie, Interaktionen mit Funktionen (KI, Messaging), Gerät/Browser und Zeitzone.

• Bereitgestellte Inhalte

  Lebensläufe, Anschreiben, Nachrichten, Anhänge, KI-Prompts und zur Analyse übermittelte Dateien, in Formulare eingegebene Felder (Beschäftigung, Ausbildung, Kompetenzen).

• Technische Daten

  Sitzungskennungen, funktionale Cookies, IP-Adressen, Browser-Kennungen/Fingerprint oder technische UUIDs, die für die Sicherheit, die Missbrauchsprävention, die Begrenzung von KI-Anfragen und die Einwilligungsverwaltung verwendet werden.

• Potenziell besonders schützenswerte Personendaten

  Bestimmte freiwillig angegebene Informationen (Gesundheit, Zugehörigkeiten, Foto/Stimme, frei eingegebene Inhalte) können besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG darstellen. Sie werden bearbeitet, weil Sie sie in Ihrem Lebenslauf oder Ihren Mitteilungen bereitstellen, auf der Grundlage der Vertragserfüllung und, soweit erforderlich, Ihrer ausdrücklichen Einwilligung.

• Abrechnung

  Zahlungsreferenzen und Rechnungen; Kartendaten werden nicht über WeJob übermittelt und direkt von unserem Zahlungsdienstleister bearbeitet (z. B. Stripe, Richtlinie hier).

• Support

  Kommunikation mit dem Support, Tickets und zugehörige Metadaten.

2.1 Daten der Bewerber und deren Verwendung

Für jede Bewerberdatenkategorie der konkrete Verwendungszweck.

• Identität und Kontakt

  Name, Vorname, E-Mail, Telefon: Kontoerstellung, Kommunikation mit Ihnen, bewerbungsbezogene Benachrichtigungen.

• Berufliches Profil

  Titel, Seniorität, Standort, Verfügbarkeiten, Gehaltsvorstellungen, Mobilität: Matching mit Stellenangeboten und relevante Empfehlungen.

• Werdegang und Kompetenzen

  Ausbildungen, Berufserfahrungen, fachliche/soziale Kompetenzen, Sprachen und Niveaus: Beurteilung der Relevanz im Verhältnis zu Stellenangeboten, Generierung von Vorschlägen (KI) und erste Vorselektion für Rekrutierer, wenn Sie sich bewerben oder Ihr Profil sichtbar machen.

• Dokumente

  Lebensläufe, Motivationsschreiben, Anhänge: Bereitstellung gegenüber Rekrutierern bei Ihrer Bewerbung, Unterstützung bei der Redaktion/Optimierung (KI) und Speicherung in Ihrem Bereich, solange Sie diese aufbewahren.

• Bewerbungen und Verlauf

  Aufgerufene/eingereichte Stellenangebote, Status, ausgetauschte Nachrichten: Nachverfolgung Ihrer Aktivitäten, Benachrichtigungen, Kontinuität des Austauschs mit Rekrutierern.

• Präferenzen und Einstellungen

  Benachrichtigungen, Sprachen, Einwilligungen, Sichtbarkeitsoptionen: Personalisierung der Erfahrung und Respektierung Ihrer Entscheidungen (z. B. Profilsichtbarkeit, Kommunikationen).

• Technische Daten

  IP, Sitzungskennungen, funktionale Cookies, UUID/Fingerprint: Kontosicherung, Missbrauchsbekämpfung, Begrenzung der KI-Nutzung, Sitzungs- und Einwilligungsverwaltung.

3. Zwecke und Rechtsgrundlagen

Warum und auf welcher Grundlage wir Ihre Informationen bearbeiten.

• Dienst erbringen und Vertrag erfüllen

  Kontoerstellung, Veröffentlichung und Verwaltung von Stellenangeboten, Matching und Empfehlungen, Messaging, Nutzungsbegrenzung der KI-Funktionen.

• Sicherheit und Missbrauchsprävention

  Betrugserkennung, Kontrolle abnormaler Nutzungsmuster, Schutz der Konten und der Plattform.

• Profilerstellung (im Sinne des revDSG)

  Matching, Empfehlungen und erste Vorselektion stellen eine Profilerstellung ohne hohes Risiko dar; sie sind für die Vertragserfüllung erforderlich oder beruhen auf berechtigtem Interesse, ohne automatisierte Entscheidung mit Rechtswirkung. Sie können sich dagegen wenden, indem Sie uns kontaktieren.

• Dienstverbesserung und Statistiken

  Aggregierte Publikumsmessung und Produktverbesserung, ohne zielgerichtete Werbung.

• Kommunikationen

  Konto-, rekrutierungs- oder rechtlich bedingte Benachrichtigungen. Marketingkommunikationen basieren auf Ihrer Einwilligung oder unserem berechtigten Interesse, mit Widerspruchsmöglichkeit.

• Gesetzliche Pflichten

  Abrechnung, buchhalterische Aufbewahrung, Auskünfte gegenüber Behörden.

• Auftragsbearbeiter und Dienstleister

  Hosting (Schweiz/EWR), Zahlung (Stripe), E-Mailing und Support, Publikumsmessung (Google, mit Ihrer Einwilligung), KI-Assistenz und CV-Analyse (Mistral AI, Frankreich), Textextraktion aus Dokumenten (OCR), Stellenveröffentlichung auf beruflichen Netzwerken (LinkedIn, Meta). Alle unterliegen Vertraulichkeits- und Datenschutzverpflichtungen.

4. Cookies und Tracker

Wie wir Cookies/Kennungen verwenden und welche Optionen Sie haben.

• Notwendige

  Funktionale Cookies für die Sitzung (Authentifizierung, Verbindungsaufrechterhaltung), die Sicherheit (Anti-CSRF, Anti-Betrug, Missbrauchsbegrenzung) und die Einwilligungsverwaltung (Speicherung Ihrer Entscheidungen).

• Werbung

  Es werden keine Werbe- oder Targeting-Cookies eingesetzt.

• Publikumsmessung

  Wir verwenden Google Analytics 4 und Google Tag Manager (Google LLC, USA) für eine aggregierte Publikumsmessung. Diese Tools werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen, ohne zielgerichtete Werbung. Richtwert 6 bis 12 Monate Laufzeit, jederzeitige Widerrufsmöglichkeit.

• Kontrolle

  Sie können Ihre Präferenzen über das Einwilligungsbanner (Aktivieren/Deaktivieren) und über die Browsereinstellungen (Löschen von Cookies, Blockierung) verwalten. Zwingend notwendige Cookies sind für den Betrieb des Dienstes erforderlich.

5. Empfänger und Auftragsbearbeiter

Mit wem und warum bestimmte Daten geteilt werden.

• Dienstleister

  Hosting, Sicherheit, Zahlung (Stripe), Support, E-Mailing, Publikumsmessung (Google), KI-Assistenz und CV-Analyse (Mistral AI, Frankreich), Textextraktion aus Dokumenten (OCR) - unter Vertraulichkeitsverpflichtungen.

• Unternehmen

  Wenn Sie sich bewerben oder Ihr Profil sichtbar machen. Wenn das Unternehmen ein externes Rekrutierungstool (ATS, z. B. Zoho Recruit) verwendet, werden Ihre Bewerbung und Ihr Lebenslauf an dieses übermittelt; das Unternehmen handelt dann als eigenständiger Verantwortlicher für sein eigenes System.

• Behörden

  Sofern gesetzlich vorgeschrieben.

• Herkunft der Daten

  Gewisse Personendaten können von Dritten stammen (Recruiter, Import über ATS/HR-Instrumente, interne Empfehlungen) oder aus öffentlich zugänglichen beschäftigungsrelevanten Informationen. Die betroffene Person wird innerhalb einer angemessenen Frist informiert, sofern dies gesetzlich vorgeschrieben ist.

6. Speicherort der Daten und internationale Übermittlungen

Wo Ihre Daten gespeichert werden und was im Zusammenhang mit Übermittlungen gilt.

• Hauptspeicherort

  Schweiz (darunter unsere Server in Genf) und EWR über Dienstleister.

• Übermittlungen ausserhalb der Schweiz/EU

  Bestimmte Daten werden ausserhalb der Schweiz/EU übermittelt, insbesondere in die USA, an folgende Dienstleister: Stripe (Zahlung), Google (Publikumsmessung, nur mit Ihrer Einwilligung), LinkedIn und Meta (Stellenveröffentlichung durch Recruiter) sowie unseren Anbieter für Textextraktion (OCR). Diese Übermittlungen stützen sich auf geeignete Garantien (Angemessenheitsbeschluss Swiss–U.S. Data Privacy Framework oder Standardvertragsklauseln). Zudem werden, falls das Unternehmen, bei dem Sie sich bewerben, sein Rekrutierungstool Zoho Recruit auf einem Rechenzentrum ausserhalb der Schweiz/EU (z. B. in den USA) konfiguriert hat, Ihre Bewerbung und Ihr Lebenslauf dorthin übermittelt; diese Übermittlung liegt in der Verantwortung des empfangenden Unternehmens und stützt sich je nach Fall auf das Swiss–U.S. Data Privacy Framework, Standardvertragsklauseln oder Ihre bei der Bewerbung eingeholte ausdrückliche Einwilligung.

7. Aufbewahrungsfristen

Wie lange wir die einzelnen Datenkategorien aufbewahren.

• Konto und Inhalte

  Während der Laufzeit des Kontos, anschliessend Löschung oder Anonymisierung auf Anfrage, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

• Technische Protokolle und Sicherheit

  Begrenzte, für die Sicherheit und die Missbrauchsprävention notwendige Fristen (beispielsweise 6 bis 12 Monate je nach Zweck).

• Rechnungsstellung

  Aufbewahrung gemäss den schweizerischen gesetzlichen Pflichten (z. B. Buchführungsvorschriften, in der Regel 10 Jahre).

• Technische Identifikatoren (funktionale Cookies, UUID/Fingerprint)

  Maximale Richtwertdauer: 12 Monate, oder kürzer, wenn Sie Ihre Einwilligung widerrufen oder Ihre Cookies löschen.

• Aggregierte Statistiken

  Anonymisierte Daten werden ohne spezifische Fristbegrenzung aufbewahrt.

• Datensicherungen

  Nach der Löschung können gewisse Daten vorübergehend in Datensicherungen oder technischen Protokollen verbleiben, ohne aktiv genutzt zu werden, bis zur planmässigen Rotation bzw. Vernichtung.

8. Sicherheit

Die auf Daten in der Übertragung und im Ruhezustand angewandten Schutzmassnahmen.

• Verschlüsselung

  TLS während der Übertragung, Verschlüsselung im Ruhezustand in unseren Umgebungen, verschlüsselte Datenströme zu den Auftragsbearbeitern.

• Kontrollen

  Zugangskontrolle, Segmentierung der Umgebungen, Protokollierung, Datensicherungen, regelmässige Tests.

• Empfohlene Massnahmen

  Verwenden Sie starke Passwörter und aktivieren Sie die verfügbaren Schutzfunktionen.

• Sicherheitsverletzung (Data Breach)

  Bei einer Sicherheitsverletzung mit hohem Risiko benachrichtigen wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit erforderlich, die betroffenen Personen gemäss Art. 24 nDSG.

9. NO GUARANTEES / Keine Gewährleistung

Einschränkungen bezüglich der Richtigkeit von Inhalten und der Verfügbarkeit des Dienstes.

• Richtigkeit

  Keine Gewährleistung für die Vollständigkeit oder Zuverlässigkeit generierter oder analysierter Inhalte (einschliesslich KI).

• Verfügbarkeit

  Keine Gewährleistung für die ununterbrochene Verfügbarkeit des Dienstes.

• Verantwortung der Nutzenden

  Ergebnisse sind vor der Verwendung zu überprüfen und zu validieren.

10. KI: verwendete Daten, Funktionsweise und Grenzen

Wie Daten in den KI-Funktionen verwendet werden und welche Grenzen bestehen.

• Verwendung

  Unterstützung (Verfassen, Vorschläge, Matching). Keine automatisierten Rechtsentscheidungen; abschliessende Validierung durch die nutzende Person.

• Bearbeitete Daten

  Eingaben, Nachrichten, Dateien, Profil-/Angebotsbestandteile, die für den Kontext erforderlich sind, technische Anti-Missbrauch-Protokolle.

• Modelle

  Interne Modelle oder Partnermodelle, die in unseren gesicherten Umgebungen betrieben werden; keine Schulung externer Modelle mit Ihren Daten.

• Weitergabe

  Keine Nutzung zu Werbezwecken. Technische Auftragsbearbeiter ausschliesslich zur Bereitstellung der KI und der damit verbundenen Sicherheit.

• Aufbewahrung

  Für die Dauer, die für die Antwort sowie für minimale Sicherheits- und Nachvollziehbarkeitsanforderungen notwendig ist; keine Wiederverwendung zur Schulung externer Modelle.

• Widerspruch

  Nutzung der KI einstellen oder uns kontaktieren, um Ihre Rechte wahrzunehmen.

• Automatisierte Entscheidungen

  Es sind keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung in Kraft. Sollte ein solches Verfahren eingeführt werden, würden Sie darüber informiert und könnten einen menschlichen Eingriff verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.

11. Ihre Rechte (DSGVO / nDSG)

Ihre Möglichkeiten zur Kontrolle Ihrer Daten.

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung (bei einwilligungsgestützten Bearbeitungen) ausüben. Sie können ausserdem, sofern gesetzlich zulässig, Anweisungen über den Verbleib Ihrer Daten nach Ihrem Tod erteilen. Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (CH, www.edoeb.admin.ch) oder gegebenenfalls bei der zuständigen Aufsichtsbehörde in der EU einzureichen. Wir antworten grundsätzlich innerhalb von 30 Tagen, kostenlos, ausser bei offensichtlich missbräuchlichen Anfragen.

12. Kontakt und Rechtsausübung

Wie Sie uns erreichen oder Ihre Rechte ausüben können.

Per E-Mail: support@wejob.ch
Über das Kontaktformular
In Ihrem Konto für bestimmte Anfragen (Aktualisierung oder Löschung des Kontos).

13. Aktualisierungen

Wie wir diese Datenschutzerklärung weiterentwickeln.

Wir können diese Datenschutzerklärung anpassen, um gesetzlichen oder funktionalen Entwicklungen Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir Sie über die Plattform oder per E-Mail.