Datenschutzerklärung

Diese Erklärung beschreibt, welche Personendaten Job Cockpit bearbeitet, wozu, wer sie erhält und welche Rechte du hast. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) mit der Datenschutzverordnung (DSV). Soweit die europäische Datenschutz-Grundverordnung (DSGVO) auf einzelne Personen anwendbar ist, gelten die hier beschriebenen Grundsätze ebenfalls.

1. Verantwortliche Person

DVS-Service AG, Brüelstrasse 12, 8957 Spreitenbach, Schweiz. Kontakt für alle Datenschutzanliegen: [email protected]. Es gibt keine Datenschutzberaterin oder -berater und keine Vertretung in der EU.

2. Was Job Cockpit tut

Job Cockpit sucht Stellenanzeigen auf Stellenportalen und Karriereseiten, bewertet sie mit Hilfe von Sprachmodellen anhand deines Profils und erzeugt auf deinen Wunsch Entwürfe für Bewerbungsschreiben und Lebenslauf. Dafür braucht es deine beruflichen Angaben und Unterlagen. Ohne diese Daten kann der Dienst nicht arbeiten.

3. Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse, Name, Passwort (nur als Hash nach Argon2, nie im Klartext), Zeitpunkt und IP-Adresse von Anmeldungen und Passwortänderungen, deine Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung (Fassung, Zeitpunkt, IP-Adresse) und deine Bestätigung zum Alter. Konten werden von der Betreiberin angelegt (du erhältst ein Startpasswort, das du beim ersten Login ersetzt) oder, wenn die Registrierung offen ist, von dir selbst.
• Profil und Unterlagen: Lebenslauf, Arbeitszeugnisse, Diplome, Foto, Unterschrift, Vorlagen und alle Angaben, die du im Profil machst (Zielrollen, Kantone, Pensum, Fachgebiete, Gehaltsvorstellung, persönliche Regeln), sowie deine Antworten auf Rückfragen des Systems. Beim Hochladen eines Lebenslaufs liest ein Sprachmodell die Angaben aus und füllt das Profil vor.
• AHV-Nummer: nur, wenn du sie beim Erstellen des RAV-Nachweises eingibst. Sie wird ausschliesslich in dieses PDF geschrieben und nicht gespeichert.
• Arbeitgeber und Suche: die von dir erfassten Arbeitgeber und Suchbegriffe sowie die daraus gefundenen Stellen.
• Daten Dritter aus Stellenanzeigen: Inserate enthalten oft Namen, Funktionen und Kontaktangaben von Ansprechpersonen der Arbeitgeber. Wir speichern sie zusammen mit dem Inserat, weil sie öffentlich bekannt gegeben wurden (Art. 30 Abs. 3 DSG), und verwenden sie nur, damit deine Bewerbung richtig adressiert ist. Ansprechpersonen können die Löschung über die Kontaktadresse verlangen.
• Treffer, Bewertungen, Bewerbungen: gefundene Stellen, Bewertungen und Begründungen des Modells, deine Rückmeldungen (Ausblenden, Daumen, Begründungen), Bewerbungspläne, erzeugte Dokumente mit Versionen, Chat-Umformulierungen im Editor und der Status deiner Bewerbungen.
• Guthaben und Zahlungen: Buchungen im Guthaben-Journal, Kaufbelege (Paket, Betrag, Zeitpunkt, Stripe-Referenz). Kartendaten oder TWINT-Daten sehen wir nie.
• Technische Daten: IP-Adresse, Browser-Typ, aufgerufene Seiten und Zeitpunkte in den Zugriffsprotokollen von Cloudflare und auf unserem Server; Ereignis- und Fehlerprotokolle des Dienstes; Prüfberichte zur Qualität erzeugter Texte. Kein Werbe-Tracking, keine Analysedienste Dritter.

4. Wozu und auf welcher Grundlage

Wir bearbeiten deine Daten, um den Vertrag mit dir zu erfüllen (Stellen suchen, bewerten, Unterlagen erzeugen, Guthaben führen), um den Dienst sicher und stabil zu betreiben (Missbrauchsschutz, Fehleranalyse, Sicherungskopien) und um gesetzliche Pflichten zu erfüllen (Buchführung zu Zahlungen). Nach DSG braucht es dafür keine Einwilligung; wo die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. b (Vertrag), lit. c (Rechtspflicht) und lit. f (berechtigtes Interesse am sicheren Betrieb). Besonders schützenswerte Daten (zum Beispiel Angaben zu Gesundheit, Religion oder Gewerkschaft in deinem Lebenslauf) bearbeiten wir nur, weil und soweit du sie uns selbst zur Verfügung stellst; du kannst sie jederzeit aus deinem Profil entfernen.

5. Sprachmodelle und automatisierte Bewertung

Die Bewertung von Stellen und die Erzeugung von Texten erfolgen automatisiert durch Sprachmodelle. Diese Ergebnisse sind Vorschläge und Entwürfe; sie haben keine rechtliche Wirkung für dich und du entscheidest selbst, was du damit machst. Deine Daten werden nie mit den Daten anderer Nutzerinnen und Nutzer in einer Anfrage vermischt. Stellenanzeigen werden dem Modell als reine Daten übergeben; Anweisungen, die in Inseraten versteckt sein könnten, werden nicht befolgt.

• Standard-Stufe: Das Modell läuft auf eigener Hardware der Betreiberin in der Schweiz. Es werden keine Daten an Dritte übermittelt.
• Claude-Stufen (Sonnet, Opus): Wählst du eine dieser Stufen, werden die für diese Bewerbung nötigen Daten (Profilauszug, relevante Unterlagen, Inserat, deine Antworten) über die Schnittstelle von Anthropic, PBC, San Francisco, USA, verarbeitet. Anthropic verwendet Daten aus der Schnittstelle nicht zum Trainieren seiner Modelle und löscht sie nach seinen Angaben spätestens nach 30 Tagen, sofern keine Missbrauchsprüfung läuft. Die Übermittlung in die USA stützt sich auf das Data Processing Addendum von Anthropic mit den von der Schweiz anerkannten Standardvertragsklauseln. Diese Stufen sind nur verfügbar, wenn die Betreiberin sie freigeschaltet hat, und du wählst sie bewusst je Bewerbung. Einzelne Dateien (zum Beispiel ein Arbeitszeugnis mit heiklen Angaben) kannst du unter Profil › Dateien mit «nie an Claude senden» markieren; sie werden dann auch bei den Claude-Stufen nicht übermittelt.

6. Empfänger und Auftragsbearbeiter

• Cloudflare, Inc., San Francisco, USA (mit Niederlassungen in der EU): stellt die Verbindung zwischen deinem Browser und unserem Server her, schützt vor Angriffen und verwaltet den Domainnamen. Cloudflare sieht deine IP-Adresse, technische Verbindungsdaten und den Inhalt der Anfragen, da die Verschlüsselung bei Cloudflare endet und zum Server neu aufgebaut wird. Cloudflare bearbeitet diese Daten in unserem Auftrag; Verbindungen aus der Schweiz werden in der Regel in Zürich verarbeitet. Grundlage: Data Processing Addendum von Cloudflare mit Standardvertragsklauseln; Cloudflare ist zudem unter dem Swiss-U.S. Data Privacy Framework zertifiziert.
• Stripe Payments Europe, Ltd., Dublin, Irland (Konzerngesellschaft von Stripe, Inc., USA): wickelt Zahlungen per Karte und TWINT ab. Stripe erhält E-Mail-Adresse, Betrag, Paket und deine Zahlungsdaten direkt von dir; wir erhalten nur die Bestätigung und eine Referenz. Stripe ist eigenständig verantwortlich für die Zahlungsabwicklung und unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/ch/privacy.
• hosttech GmbH, Schweiz: Domain-Registrierung und E-Mail-Postfach [email protected], über das wir dir schreiben (Kontomitteilungen, Passwort-Reset, Hinweise zu deinem Konto) und über das du uns erreichst. Dabei werden deine E-Mail-Adresse und der Inhalt der Mitteilung verarbeitet.
• Suchmaschinen (je nach Verfügbarkeit Bing, Yahoo, DuckDuckGo, Brave, Yandex, Google): Zur Stellensuche senden wir Suchanfragen mit Stellenbezeichnungen und Ortsangaben. Diese Anfragen enthalten keinen Namen und keine Kontaktdaten von dir.
• Stellenportale und Arbeitgeber-Websites: werden von unserem Server abgerufen, um Anzeigen zu finden und Firmeninformationen zu lesen. Dabei werden keine Daten über dich übermittelt.
• Behörden: nur, wenn wir gesetzlich dazu verpflichtet sind.

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

7. Hosting und Sicherheit

Der Dienst läuft auf einem Server der Betreiberin in der Schweiz. Der Zugriff von aussen ist nur verschlüsselt (HTTPS) über Cloudflare möglich; Verwaltungsfunktionen sind nur aus dem lokalen Netzwerk der Betreiberin erreichbar. Passwörter werden gehasht gespeichert, Sitzungen laufen nach 14 Tagen ohne Nutzung ab, Uploads werden auf Dateityp und eingebettete Inhalte geprüft, und Anfragen werden gegen Fälschung und Überlastung geschützt. Sicherungskopien werden täglich verschlüsselt erstellt und nach 30 Tagen überschrieben. Verletzungen der Datensicherheit dokumentieren wir und melden sie bei hohem Risiko dem EDÖB und, wo nötig, dir.

8. Aufbewahrung und Löschung

• Konto-, Profil- und Bewerbungsdaten bleiben, solange dein Konto besteht.
• Du kannst dein Konto jederzeit unter Einstellungen selbst löschen. Dabei werden Profil, Unterlagen, Treffer, Bewertungen, Bewerbungen, Dokumente, Guthaben und die Protokolle deiner Aufträge endgültig gelöscht; nicht verbrauchtes gekauftes Guthaben erstatten wir automatisch über Stripe. Sicherungskopien, die deine Daten noch enthalten, werden innert 30 Tagen überschrieben.
• Kaufbelege (Datum, Betrag, Stripe-Referenz) bewahren wir wegen der Buchführungspflicht zehn Jahre auf (Art. 958f OR); nach der Kontolöschung ohne Verknüpfung mit deinem Konto. Damit nach einer Löschung kein zweites Startguthaben entsteht, behalten wir einen nicht umkehrbaren Prüfwert (Hash) deiner E-Mail-Adresse.
• Ereignis- und Fehlerprotokolle werden nach 90 Tagen gelöscht, das Sicherheitsprotokoll (Anmeldungen, Änderungen am Konto, Zustimmungen) nach zwölf Monaten.
• Konten ohne Anmeldung während 12 Monaten löschen wir: Wir kündigen das per E-Mail an und löschen 30 Tage später, wenn du dich bis dahin nicht anmeldest.

9. Cookies

Job Cockpit setzt ein Sitzungs-Cookie («radar_session»), das für die Anmeldung notwendig ist und nach 14 Tagen abläuft. Cloudflare kann technische Cookies setzen, die dem Schutz vor automatisierten Angriffen dienen (zum Beispiel «__cf_bm»). Es gibt keine Marketing- oder Analyse-Cookies. Du kannst Cookies im Browser löschen; ohne das Sitzungs-Cookie ist eine Anmeldung nicht möglich.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Herausgabe deiner Daten in einem gängigen Format und auf Widerspruch gegen einzelne Bearbeitungen. Dein Profil, deine Unterlagen und deine Bewerbungen kannst du jederzeit selbst einsehen, ändern und löschen; unter Konto › Daten herunterladen erhältst du alle Daten deines Kontos als ZIP (JSON und Dateien). Für alles andere schreib an [email protected]; wir antworten in der Regel innert 30 Tagen. Zur Prüfung deiner Identität können wir eine Rückfrage an die im Konto hinterlegte E-Mail-Adresse senden. Beschwerden kannst du an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.

11. Minderjährige

Job Cockpit richtet sich an Personen ab 16 Jahren. Unter 18 Jahren brauchst du die Zustimmung deiner Eltern oder gesetzlichen Vertretung; das bestätigst du bei der Registrierung bzw. beim ersten Login und vor jedem Kauf.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Bei jeder neuen Fassung bitten wir dich beim nächsten Login um deine Bestätigung; bis dahin kannst du deine Daten weiterhin herunterladen oder dein Konto löschen.

Fassung vom 2026-11-02