Datenschutzerklärung
Stand: 20. August 2026
1. Verantwortliche
JobHive AG, Gotthardstrasse 55, 8002 Zürich, Schweiz
E-Mail: kontakt@sonexa.work · Telefon: +41 44 218 12 12
UID: CHE-212.147.898
Sonexa ist eine Marke der JobHive AG. Diese Datenschutzerklärung gilt für die Plattform sonexa.work.
2. Kategorien bearbeiteter Personendaten
- Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Gerätetyp (Server-Logs).
- Kontodaten: E-Mail-Adresse, Anmelde- und Sitzungsdaten.
- Profildaten von Fachkräften: Name, Kontaktdaten, berufliche Angaben (Beruf, Qualifikation, Berufserfahrung, Pensum, Gehaltsvorstellung, Region bzw. Postleitzahl, Mobilität, Verfügbarkeit), optional weitere Angaben wie Lebenslauf, Freitexte oder eine Adresse.
- Arbeitgeberdaten: Firma, Ansprechperson, geschäftliche Kontaktdaten, Angaben zu ausgeschriebenen Stellen, Vertrags- und Abrechnungsdaten.
- Kommunikationsdaten: Inhalte von Anfragen, Terminvereinbarungen, Rückmeldungen und Forumsbeiträgen.
Forumsbeiträge sind, soweit Du sie veröffentlichst, für andere Nutzerinnen und Nutzer der Plattform einschliesslich Arbeitgebern sichtbar; wir können Beiträge moderieren oder entfernen, die gegen unsere Nutzungsbedingungen oder geltendes Recht verstossen.
3. Zwecke und Rechtsgrundlagen
Wir bearbeiten Personendaten zu folgenden Zwecken:
| Zweck | Rechtsgrundlage (DSGVO; sinngemäss revDSG) |
|---|---|
| Bereitstellung, Sicherheit und Stabilität der Plattform | Art. 6 Abs. 1 lit. b und f |
| Betrieb der Vermittlungsplattform: Profil- und Stellenverwaltung, Zusammenführung von Fachkräften und Arbeitgebern, Vorstellung und Terminvereinbarung | Art. 6 Abs. 1 lit. b |
| Offenlegung von Identitäts- und Kontaktdaten einer Fachkraft gegenüber einem Arbeitgeber | Art. 6 Abs. 1 lit. a (Einwilligung im Einzelfall) |
| Benachrichtigungen zum Vermittlungsprozess | Art. 6 Abs. 1 lit. b |
| Optionale Informations- und Hinweis-E-Mails | Art. 6 Abs. 1 lit. a (jederzeit widerrufbar) |
| Empfehlungsprogramm (Zuordnung und Prämienabwicklung) | Art. 6 Abs. 1 lit. b und f |
| Erfüllung rechtlicher Pflichten, Geltendmachung von Ansprüchen | Art. 6 Abs. 1 lit. c und f |
Fachkräfte entscheiden selbst, ob und gegenüber welchem Arbeitgeber ihre Identitäts- und Kontaktdaten offengelegt werden; bis dahin erhalten Arbeitgeber nur anonymisierte berufliche Angaben.
4. Cookies
Wir setzen ausschliesslich technisch notwendige Cookies ein (insbesondere zur Anmeldung und Sitzungsverwaltung). Es werden keine Analyse- oder Marketing-Cookies verwendet. Eine Einwilligung ist hierfür nicht erforderlich.
5. Kartendienst
Auf Wunsch kann zu einer Stelle eine Karten- und Routenansicht angezeigt werden. Diese wird erst nach einer aktiven Handlung der Nutzerin oder des Nutzers direkt vom Endgerät bei Google (Google Ireland Ltd. / Google LLC) geladen; dabei gelten die Datenschutzhinweise von Google. Ohne diese Handlung werden keine Daten an Google übermittelt. Der Klick-Text weist vor dem Laden ausdrücklich auf die Übermittlung hin: „Karte laden — dabei werden Daten an Google übermittelt."
6. Empfänger
Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist:
- Arbeitgeber auf der Plattform: anonymisierte berufliche Angaben von Fachkräften; Identitäts- und Kontaktdaten nur nach Einwilligung der Fachkraft im Einzelfall.
- Auftragsverarbeiter: Anbieter für Hosting und Auslieferung (Netlify), Datenbank- und Speicherdienste (Supabase), Anmelde- und Kontoverwaltung (Clerk), E-Mail-Versand (Resend). Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung.
- Behörden und Dritte, soweit eine gesetzliche Pflicht besteht oder es zur Durchsetzung von Rechtsansprüchen erforderlich ist.
7. Bekanntgabe ins Ausland
Die Bearbeitung erfolgt in der Schweiz und im Europäischen Wirtschaftsraum. Für den Hosting- und Auslieferungsdienst (Netlify), die Anmelde- und Kontoverwaltung (Clerk) sowie den E-Mail-Versand (Resend) stützen wir uns auf deren Zertifizierung unter dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework; soweit dieses im Einzelfall nicht greift, gelten die EU-Standardvertragsklauseln gemäss den jeweiligen Auftragsverarbeitungsverträgen. Unseren Datenbank- und Speicherdienst (Supabase) betreiben wir im EU-Rechenzentrum Frankfurt; für allfällige konzerninterne Zugriffe des US-Mutterunternehmens gelten dessen Standardvertragsklauseln.
8. Speicherdauer
Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist, längstens bis zur Löschung des Kontos zuzüglich gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich bis zu 10 Jahre für Geschäftsunterlagen). Server-Logs werden 30 Tage aufbewahrt und danach automatisch gelöscht, sofern nicht im Einzelfall eine sicherheitsrelevante Untersuchung eine längere Aufbewahrung einzelner Datensätze erfordert. Nach Ablauf werden Daten gelöscht oder irreversibel unlesbar gemacht.
9. Datensicherheit
Wir schützen Personendaten durch dem Risiko angemessene technische und organisatorische Massnahmen, insbesondere Verschlüsselung, Zugriffsbeschränkungen und Protokollierung von Zugriffen auf besonders schützenswerte Daten.
10. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Anlaufstelle: datenschutz@sonexa.work. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Ihren Aufenthaltsort zuständigen Datenschutzbehörde.
11. Keine automatisierte Einzelentscheidung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet; über eine Vorstellung entscheiden stets die Beteiligten selbst.
12. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.