Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Daten ist Landry Dubosson, der den Dienst unter dem Handelsnamen Jobunt betreibt.

Für Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Jobunt hat keine Datenschutzberaterin und keinen Datenschutzberater ernannt: Ihre Anfragen gehen direkt an den Verantwortlichen, der sie selbst beantwortet.

Diese Erklärung betrifft alle Personen, deren Daten Jobunt bearbeitet: wer jobunt.ch besucht, wer ein Konto hat, mit oder ohne Pro-Abo, wessen geschäftliche Kontaktdaten im Unternehmensverzeichnis oder in einem Stellenangebot stehen, und wer eine mit Jobunt gesendete Bewerbung erhält.

Wenn Sie ein Konto eröffnen, speichern wir Ihre E-Mail-Adresse und Ihr Passwort, mit argon2 gehasht und nie im Klartext gespeichert, sowie das Registrierungsdatum, Ihre Sprache, das Datum Ihrer letzten Aktivität, die von Ihnen akzeptierte Fassung der Bedingungen und das Datum dieser Zustimmung. Ihr Profil ergänzt Vorname, Name, E-Mail-Signatur und, wenn Sie möchten, Ihre Telefonnummer und Ihre Wohnadresse, die zur Berechnung der Distanzen dient.

Um Ihre Bewerbungen zu verfassen und zu senden, vertrauen Sie uns Ihren Gemini-API-Schlüssel und das App-Passwort Ihres Postfachs an. Sie sind in der Datenbank verschlüsselt, mit einem ausserhalb davon aufbewahrten Schlüssel, und dienen nur den von Ihnen gewünschten Bewerbungen. Der Text Ihres Lebenslaufs wird auf unserem Server gespeichert, um Ihre Briefe zu verfassen. Die Datei selbst bleibt in Ihrem Browser: Sie passiert unseren Server, ohne dort gespeichert zu werden, wenn sie als Anhang einer Bewerbung verschickt wird.

Zu jeder Bewerbung speichern wir das angeschriebene Unternehmen und die Stelle, den verfassten Brief und die E-Mail, die Adresse des Empfängers, die Versand- und Nachfassdaten sowie den Status und die Antworten, die Sie melden. Wir speichern auch die Berufe, Stichwörter und Orte, nach denen Sie suchen. Wenn Sie Pro abonnieren, kennen wir Ihre Stripe-Kundennummer, das Modell, die Währung, den Status und die Daten Ihres Abos, aber nie Ihre Kartendaten. Schliesslich bewahren wir die E-Mails auf, die Sie uns senden, und unsere Antworten.

Unerlässlich sind nur E-Mail-Adresse, Passwort, Vorname und Name: Ohne sie können wir weder das Konto eröffnen noch Ihre Bewerbungen unterzeichnen. Alles andere ist freiwillig, auch wenn manche Funktionen davon abhängen. Ihr Profilfoto, Ihre Lebenslauf-Dateien und Ihre Anzeigeeinstellungen bleiben in Ihrem Browser; Einzelheiten stehen in der Cookie-Richtlinie.

Wie jede Website führt unser Server ein Protokoll der eingehenden Anfragen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verwendeter Browser und Antwortcode. Cloudflare leitet Ihr Land aus Ihrer IP-Adresse ab, damit wir Sprache und Währung wählen können.

Auf den Seiten für die Registrierung und das vergessene Passwort analysiert die Bot-Prüfung Cloudflare Turnstile technische Signale Ihres Browsers. Tritt ein Fehler auf, geht ein technischer Bericht an Sentry, ohne IP-Adresse und ohne E-Mail-Adresse. Jobunt setzt nur Cookies, die für den Dienst notwendig sind.

Manche Daten stammen nicht von Ihnen. Das Unternehmensverzeichnis und die Stellenangebote werden aus den weiter unten beschriebenen öffentlichen Quellen aufgebaut. Wenn Sie den Link zu einem Inserat einfügen, liest unser Server diese Seite auf Ihre Anfrage. Stripe informiert uns über den Status Ihrer Zahlungen und Ihres Abos, und Google liefert uns die Texte, die Gemini auf Ihre Anfrage verfasst.

Wir bearbeiten Ihre Daten in erster Linie, um den von Ihnen gewünschten Dienst zu erbringen: Unternehmen und Stellen suchen, Ihre Bewerbungen verfassen, senden, nachfassen und verfolgen und Sie unterstützen. Rechtsgrundlage ist dann die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt, wenn wir Ihnen zu Ihrem Konto schreiben, für eine Bestätigung, ein Passwort, eine Inaktivität, Ihr Abo oder eine Änderung dieser Texte. Jobunt sendet nie Werbung.

Die Abrechnung des Pro-Abos und die Buchführung beruhen auf dem Vertrag und auf unseren gesetzlichen Pflichten (lit. b und c). Der Schutz des Dienstes vor Missbrauch durch Bot-Prüfung, Ratenbegrenzung, Protokolle und Fehlerberichte beruht auf unserem berechtigten Interesse an der Sicherheit des Dienstes und seiner Nutzer (lit. f).

Das Führen des Unternehmensverzeichnisses beruht auf unserem berechtigten Interesse und jenem der Stellensuchenden, Arbeitgeber über die Kanäle zu erreichen, die diese selbst veröffentlichen (lit. f). Dasselbe gilt für die Gesamtstatistiken, die wir ohne Einzelprofile erstellen, um den Dienst zu verbessern. Schliesslich können wir Ihre Daten verwenden, um einer Behörde zu antworten oder unsere Rechte im Streitfall zu verteidigen, gestützt auf unsere gesetzlichen Pflichten und unser berechtigtes Interesse (lit. c und f).

Nach Schweizer Recht halten diese Bearbeitungen die Grundsätze des DSG ein: Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung und Richtigkeit (Art. 6 DSG). Beruht eine Bearbeitung auf unserem berechtigten Interesse, können Sie ihr jederzeit widersprechen, wie im Abschnitt «Ihre Rechte» erklärt.

Wir verlangen von Ihnen keine besonders schützenswerten Daten, etwa Angaben zu Ihrer Gesundheit, Ihren Ansichten, Ihrer Religion oder Ihrer Herkunft. Enthalten Ihr Lebenslauf oder Ihre Briefe solche Daten, dienen sie nur dazu, die von Ihnen gewünschten Bewerbungen zu verfassen und zu senden. Schreiben Sie dort nichts hinein, was ein Arbeitgeber nicht wissen muss.

Briefe und E-Mails werden von Gemini, dem KI-Modell von Google, mit Ihrem eigenen API-Schlüssel verfasst. Jede Anfrage enthält die nötigen Auszüge aus Ihrem Lebenslauf, Ihrem Profil, dem Stellenangebot und Angaben zum angeschriebenen Unternehmen.

Google bearbeitet diese Anfragen nach den Bedingungen, die für Ihren Schlüssel gelten. In der kostenlosen Stufe kann Google die Inhalte zur Verbesserung seiner Produkte nutzen, und Menschen können sie lesen. In einer kostenpflichtigen Stufe tut Google das nach eigenen Angaben nicht. Jobunt verwendet für Ihre Daten nie einen eigenen Schlüssel und nutzt sie nicht zum Trainieren eines Modells.

Jobunt ordnet Unternehmen und Stellenangebote nach Ihrer Suche. Diese Reihenfolge hat keine rechtliche Wirkung und entscheidet nichts an Ihrer Stelle. Keine Entscheidung über Sie wird vollständig automatisiert getroffen: Die verfassten Texte bleiben Entwürfe, und nichts geht ohne Ihr Zutun hinaus.

Ihre Daten werden weder verkauft noch vermietet. Sie werden nur an die folgenden Empfänger weitergegeben, und nur soweit diese sie benötigen. Die Hetzner Online GmbH in Deutschland hostet Server und Datenbank. Cloudflare, Inc. in den USA sorgt für Netzwerk, Schutz vor Angriffen, die Bot-Prüfung Turnstile und das Laden der PDF- und Word-Bibliotheken (cdnjs). Google Ireland Limited in Irland speichert auf Google Drive eine verschlüsselte Kopie unserer Sicherungen, die Google nicht lesen kann: Der Schlüssel bleibt bei Jobunt.

Resend, Inc. in den USA versendet die Dienst-E-Mails. Stripe Payments Europe, Ltd. in Irland wickelt die Zahlung des Pro-Abos ab, falls Sie es abschliessen; Stripe bearbeitet Ihre Zahlungsdaten zudem als Verantwortlicher, nach seiner eigenen Erklärung. Functional Software, Inc., genannt Sentry, in den USA erhält die technischen Fehlerberichte, ohne IP-Adresse und ohne E-Mail-Adresse. Google LLC in den USA verfasst die Texte mit Gemini, unter Ihrem eigenen API-Schlüssel.

Ihre Bewerbungen gehen aus Ihrem Postfach hinaus, also über Ihren E-Mail-Anbieter. Die Personalverantwortlichen, denen Sie schreiben, erhalten, was Sie ihnen senden, und sind dafür verantwortlich. Behörden geben wir Daten nur weiter, wenn das Gesetz uns dazu verpflichtet.

Um Unternehmen und Stellen zu finden, fragt unser Server öffentliche Register, OpenStreetMap und Job-Room ab. Ihre IP-Adresse wird diesen Quellen nie übermittelt. Würde die Tätigkeit von Jobunt von einem Dritten übernommen, gingen Ihre Daten mit dem Dienst an ihn über. Sie würden vorher informiert und könnten Ihr Konto vor der Übertragung löschen.

Der Server steht in Deutschland. Deutschland und Irland bieten einen angemessenen Schutz, den der Schweizerische Bundesrat anerkennt.

Die in den USA ansässigen Dienstleister sind nach dem Data Privacy Framework (Schweiz–USA und EU–USA) zertifiziert oder an die Standardvertragsklauseln der Europäischen Kommission gebunden, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt. Eine Kopie dieser Garantien kann bei [email protected] angefordert werden.

Damit Sie sich bewerben können, führt Jobunt ein Verzeichnis von Schweizer Unternehmen und eine Liste von Stellenangeboten. Sie werden aus öffentlichen Quellen aufgebaut: dem Handelsregister (Zefix, LINDAS) und dem Unternehmensregister des Kantons Genf, OpenStreetMap, den auf Job-Room veröffentlichten Stellen, der Plattform der öffentlichen Arbeitsvermittlung, sowie den öffentlichen Seiten der Unternehmenswebsites, etwa Kontaktseiten und Impressum, direkt oder über das offene Archiv Common Crawl abgerufen.

Das Verzeichnis enthält vor allem Unternehmensdaten: Firma, Adresse, Branche, Website, Telefon und Kontakt-E-Mail. Es kann geschäftliche Kontaktdaten mit Namen enthalten, etwa eine Adresse [email protected] oder den Namen der Kontaktperson eines Inserats, wenn das Unternehmen sie selbst veröffentlicht.

Diese Daten dienen nur dazu, registrierten Stellensuchenden eine Bewerbung zu ermöglichen. Sie sind erst nach der Anmeldung sichtbar, werden nicht verkauft und dienen keiner Akquise. Sie werden laufend nach den Quellen aktualisiert.

Stehen Ihre Kontaktdaten darin, können Sie jederzeit ohne Begründung ihre Berichtigung oder Löschung verlangen oder der Bearbeitung widersprechen, unter [email protected].

Ihr Konto, Ihr Profil, der Text Ihres Lebenslaufs und Ihre Bewerbungen werden aufbewahrt, solange Sie das Konto nutzen. Nach 12 Monaten ohne Anmeldung wird das Konto automatisch gelöscht, mit einer Warn-E-Mail 30 Tage vorher; eine Anmeldung genügt, um es zu behalten. Konten mit laufendem Pro-Abo sind davon nicht betroffen. Sie können Ihr Konto auch selbst sofort löschen, mit der Schaltfläche «Mein Konto löschen» in Ihrem Profil, oder uns per E-Mail darum bitten.

Codes und Bestätigungslinks verfallen schnell: 15 Minuten für einen Code, 60 Minuten für einen Link zum Zurücksetzen des Passworts, 24 Stunden für einen Bestätigungslink. Die Serverprotokolle werden 30 Tage aufbewahrt, ebenso die bereits von Gemini verfassten Texte, die wir zwischenspeichern, um dieselbe Anfrage nicht zu wiederholen. Fehlerberichte werden höchstens 90 Tage bei Sentry aufbewahrt.

Unsere verschlüsselten Sicherungen werden 4 Wochen auf dem Server und 8 Wochen für die Kopie ausserhalb des Servers aufbewahrt: Gelöschte Daten verschwinden spätestens innerhalb dieser Frist daraus. Unseren Austausch mit Ihnen bewahren wir auf, solange die Bearbeitung Ihrer Anfrage dauert, danach solange eine Beanstandung möglich ist. Buchhaltungsbelege, Rechnungen und Zahlungen werden 10 Jahre aufbewahrt, wie es das Schweizer Recht verlangt (Art. 958f Obligationenrecht).

Sie können jederzeit erfahren, ob wir Daten über Sie bearbeiten, und erfahren, welche, woher sie stammen, wozu wir sie bearbeiten, an wen sie weitergegeben und wie lange sie aufbewahrt werden. Sie können sie berichtigen lassen, wenn sie falsch sind, sie löschen lassen, die Einschränkung ihrer Bearbeitung verlangen und einer Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht.

Sie können auch die Daten, die Sie uns anvertraut haben, in einem gängigen Format erhalten oder an einen anderen Dienst übermitteln lassen. Sollte eine Bearbeitung einmal auf Ihrer Einwilligung beruhen, könnten Sie diese jederzeit widerrufen, ohne dass dies das zuvor Geschehene berührt.

Schreiben Sie an [email protected] von der Adresse Ihres Kontos aus. Haben wir Zweifel an Ihrer Identität, können wir Sie bitten, sie zu bestätigen. Die Antwort ist kostenlos und erreicht Sie innert 30 Tagen. Ist eine Anfrage komplex, kann diese Frist verlängert werden: Wir teilen Ihnen das dann mit Begründung mit.

Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch) oder, wenn Sie in der Europäischen Union leben, bei der Datenschutzbehörde Ihres Wohn- oder Arbeitslandes.

Passwörter werden mit argon2 gehasht. Ihr API-Schlüssel und Ihre Zugangsdaten zum Postfach sind in der Datenbank verschlüsselt, mit einem ausserhalb davon aufbewahrten Schlüssel. Alle Verbindungen laufen über HTTPS, und das Sitzungscookie ist signiert, für Skripte unzugänglich (HttpOnly) und auf die Website beschränkt (SameSite=Lax). Der Server hat keinen offenen Webport und ist nur über Cloudflare erreichbar. Die Sicherungen sind verschlüsselt, und der Zugriff auf die Produktion ist dem Verantwortlichen vorbehalten.

Stellt eine Verletzung der Datensicherheit ein hohes Risiko für Sie dar, informieren wir Sie darüber und melden sie dem EDÖB oder der zuständigen Behörde, wie es das Gesetz verlangt.

Jobunt ist Personen ab 16 Jahren vorbehalten. Wenn Sie erfahren, dass ein Konto einer jüngeren Person gehört, schreiben Sie uns: Es wird gelöscht.

Jobunt verwendet nur Cookies, die für den Dienst nötig sind. Die vollständige Liste steht in der Cookie-Richtlinie.

Wir können diese Richtlinie aktualisieren. Das Datum oben auf der Seite zeigt die neueste Fassung. Eine wichtige Änderung kündigen wir Ihnen per E-Mail an, bevor sie in Kraft tritt.