Datenschutzerklärung

1. Verantwortliche

JobHive AG, Gotthardstrasse 55, 8002 Zürich, Schweiz

E-Mail: kontakt@sonexa.work

UID: CHE-212.147.898

Sonexa ist eine Marke der JobHive AG. Diese Datenschutzerklärung gilt für die Plattform sonexa.work.

2. Kategorien bearbeiteter Personendaten

• Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Gerätetyp (Server-Logs).
• Kontodaten: E-Mail-Adresse, Anmelde- und Sitzungsdaten.
• Aufruf personalisierter Stellenauswahlen: Beim Öffnen eines persönlichen Auswahl-Links speichern wir den ersten serverseitigen Aufruf, um den Vermittlungsverlauf nachzuvollziehen. E-Mail- Sicherheitsdienste können Links automatisch abrufen; ein Aufruf belegt daher nicht, dass Du die Auswahl selbst angesehen hast. Wir verwenden keine Öffnungspixel und ordnen den Aufruf keinem Versandkanal zu.
• Profildaten von Fachkräften: Name, Kontaktdaten, berufliche Angaben (Beruf, Qualifikation, Berufserfahrung, Pensum, Gehaltsvorstellung, Region bzw. Postleitzahl, Mobilität, Verfügbarkeit), optional weitere Angaben wie Lebenslauf, Freitexte oder eine Adresse.
• Arbeitgeberdaten: Firma, Ansprechperson, geschäftliche Kontaktdaten, Angaben zu ausgeschriebenen Stellen, Vertrags- und Abrechnungsdaten.
• Kommunikationsdaten: Inhalte von Anfragen, Terminvereinbarungen, Rückmeldungen und Forumsbeiträgen.

Forumsbeiträge sind, soweit Du sie veröffentlichst, für andere Nutzerinnen und Nutzer der Plattform einschliesslich Arbeitgebern sichtbar; wir können Beiträge moderieren oder entfernen, die gegen unsere Nutzungsbedingungen oder geltendes Recht verstossen.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten zu folgenden Zwecken:

Fachkräfte entscheiden selbst, ob und gegenüber welchem Arbeitgeber ihre Identitäts- und Kontaktdaten offengelegt werden; bis dahin erhalten Arbeitgeber nur anonymisierte berufliche Angaben.

4. Produktanalyse

Wir nutzen den Analysedienst PostHog, um zu erkennen, welche Schritte auf Sonexa funktionieren und wo Nutzerinnen und Nutzer abbrechen. Das ist vollständig freiwillig: Ohne Deine ausdrückliche Einwilligung wird PostHog nicht geladen und es fliessen keine Daten dorthin. Du entscheidest unter Datenschutz-Einstellungen getrennt für drei Zwecke — Produktnutzung, Sitzungsaufnahmen und Herkunftszuordnung —, ob Du zustimmst, und kannst eine erteilte Zustimmung dort jederzeit mit Wirkung für die Zukunft widerrufen.

Stimmst Du der Produktnutzungzu, erfassen wir Seitenaufrufe, Verweildauer und Klicks (ohne deren Text- oder Attributinhalt — es wird nur sichtbar, dass und wo geklickt wurde, siehe unten), daraus abgeleitete Klick- und Bewegungsmuster ("Heatmaps"), Dein grobes Land bzw. Deine Region sowie Deinen Gerätetyp (mobil, Tablet, Desktop). Bist Du als Fachkraft oder Arbeitgeber-Mitglied angemeldet, kann PostHog Deine Ereignisse über mehrere Besuche hinweg demselben pseudonymen Konto zuordnen, damit sich der Ablauf und die Wiederkehr auswerten lassen; besuchst Du Sonexa nicht angemeldet, wird kein solches Profil angelegt.

Stimmst Du zusätzlich der Herkunftszuordnungzu, übermitteln wir auch, von welcher Seite aus Du zu Sonexa gekommen bist (nur die Herkunfts-Domain, z. B. "google.com", nie die dortige Seite oder Suchanfrage im Detail) sowie in der Adresszeile enthaltene Kampagnenkennzeichen (z. B. `utm_source`, `gclid`). Ein solches Kennzeichen identifiziert unmittelbar eine Anzeige oder Kampagne, nicht Deinen Namen oder Deine Kontaktdaten; es bleibt aber ein Klick-Kennzeichen, das — verknüpft mit Daten, die der Werbeanbieter selbst über diesen Klick besitzt — grundsätzlich auf eine Person zurückführbar sein kann. Wir selbst nehmen diese Verknüpfung nicht vor. Ohne diese Einwilligung sehen wir zwar, welche Seite Du aufgerufen hast, aber nicht, woher Du kamst.

Stimmst Du zusätzlich Sitzungsaufnahmen zu, zeichnet PostHog Deine Bedienung auf ausgewählten, unkritischen Seiten auf (Startseite, die Registrierungsstrecken, die öffentliche Stellenübersicht, Deine eigene Stellenliste, der Arbeitgeber-Arbeitsbereich) — niemals auf Deinem eigenen Profil, einer Kandidat:innen-Detailansicht, einer Lebenslauf-Ansicht, einer Einladungs- oder Bestätigungsseite oder im Administrationsbereich; die Aufnahme prüft bei jedem Seitenwechsel neu, ob die Zielseite dazugehört — auf einer nicht dazugehörenden Seite wird gar nichts aufgezeichnet. Auf einer aufgezeichneten Seite gilt: Jede Eingabe in ein Formularfeld wird ausnahmslos unkenntlich gemacht (durch Platzhalterzeichen ersetzt), unabhängig vom Feld und dessen Inhalt. Das gilt auch für einzelne, aus Deinen Angaben abgeleitete Textstellen ausserhalb von Formularfeldern — etwa die Bestätigung Deiner E-Mail-Adresse während der Registrierung, die Umrechnung Deines Gehalts, die Anzeige Deiner hinterlegten Kontakt-E-Mail oder eine Zeile, die Firmenname und Ort einer laufenden Vermittlung nennt: Diese konkreten Textstellen werden gezielt unkenntlich gemacht, nicht der ganze Schritt, denn die Registrierungsstrecke bleibt bewusst Teil der Aufnahme (wir wollen sehen, woran Nutzerinnen und Nutzer dort scheitern). Einzelne Kartenelemente mit persönlichen Angaben — etwa eine Kandidat:innenkarte im Arbeitgeber-Bereich — sind zusätzlich vollständig von der Aufnahme ausgenommen (sie erscheinen in der Aufnahme als leere Fläche). Auch die Adresse der jeweils aufgezeichneten Seite selbst wird vor der Übermittlung auf die Grundadresse und ein allgemeines Streckenmuster gekürzt — ein Suchbegriff, ein Bestätigungscode oder sonst ein Wert aus der Adresszeile wird dabei entfernt. Alles andere auf einer aufgezeichneten Seite — Layout, Klickstellen, Scrollverhalten, angeklickte Schaltflächen — wird unmaskiert aufgezeichnet, damit die Aufnahme für die Trichteroptimierung überhaupt aussagekräftig bleibt; diese Liste an gezielt unkenntlich gemachten Textstellen ist stichprobenartig erstellt (auf Basis eines externen Prüfdurchgangs), nicht durch eine automatisierte, lückenlose Prüfung jeder denkbaren Textstelle — findet sich eine weitere Stelle, tragen wir sie nach. Netzwerk-Inhalte (Anfragen an unsere Server, deren Kopf- oder Rumpfdaten) werden dabei nicht aufgezeichnet. Sitzungsaufnahmen sind zusätzlich an einen betrieblichen Schalter gebunden, den wir jederzeit sofort abschalten können und der ohne manuelle Bestätigung nach spätestens 30 Tagen automatisch erlischt (Sitzungsaufnahmen sind dann so lange ausgeschaltet, bis wir den Schalter erneut aktivieren) — das ist eine betriebliche Notbremse, keine Aussage über die Aufbewahrungsdauer einer bereits erstellten Aufnahme bei PostHog selbst. Diese Aufbewahrungsdauer ist ein Projekteinstellungswert bei PostHog; er ist an dieser Stelle nicht mit einer verlässlichen Zahl hinterlegt und wird nachgereicht, sobald er bestätigt ist.

Unabhängig von Deiner Auswahl übermitteln wir nie Freitexte, Namen, Kontaktdaten, Kandidaten- oder sonstige Kennungen oder Gehaltsangaben im Klartext an PostHog: Jedes Ereignis durchläuft vor dem Versand eine technische Prüfung, die nur einen fest benannten, engen Katalog an Feldern durchlässt und alles andere verwirft — für unsere eigenen, typisierten Ereignisse (z. B. "Registrierung begonnen") ebenso wie für die von PostHog selbst erzeugten Seitenaufruf-, Klick-, Identifikations- und Aufnahme-Ereignisse. Enthält eine aufgerufene Adresse eine Kandidaten- oder Einladungskennung (z. B. eine bestimmte Kandidat:innen-Detailseite), wird diese Kennung vor der Übermittlung durch ein allgemeines Platzhaltermuster ersetzt — es ist erkennbar, welche ART von Seite aufgerufen wurde, nicht welche Person oder Einladung betroffen war. Bei Sitzungsaufnahmen gilt eine eigene, oben beschriebene Regel: Bildschirminhalte werden dort NICHT grundsätzlich ausgeschlossen, sondern so aufgezeichnet, wie oben beschrieben — auf ausgewählten Seiten, mit unkenntlich gemachten Eingaben, gezielt unkenntlich gemachten einzelnen Textstellen, ausgenommenen Personenkarten und einer auf Grundadresse plus Streckenmuster gekürzten Seitenadresse. Die Verarbeitung erfolgt auf einer EU-Infrastruktur von PostHog.

5. Anzeigen-Messung (TikTok, Google)

Wenn Du über eine TikTok-Anzeige zu Sonexa kommst, fragen wir auf der ersten Seite mit einem Klick, ob wir zwei freiwillige Zwecke gemeinsam nutzen dürfen: die Funnel-Analyse über PostHog (Ziffer 4) und die Anzeigenmessung über TikTok(diese Ziffer). Ohne Deine Zustimmung wird kein Pixel geladen und es fliessen keine Daten an TikTok. Beide Zwecke sind unabhängig voneinander widerrufbar (während der Registrierungsstrecke über die Links "Funnel-Analyse beenden" bzw. "Anzeigenmessung beenden", auch OHNE Konto, sowie jederzeit im Profil).

Stimmst Du der Anzeigenmessung zu, übermitteln wir an TikTok (TikTok Technology Limited, Irland): eine in der Adresszeile enthaltene Klick-Kennung (`ttclid`), Cookie-Kennungen (`_ttp`), Deine IP-Adresse, Deine Browserkennung, einen nicht umkehrbaren Hash Deiner E-Mail-Adresse (den TikTok mit seinen eigenen, bereits gehashten Nutzerdaten abgleicht, um die Anzeige Deinem dortigen Konto zuzuordnen) sowie eine pseudonyme interne Kennung. Dazu übermitteln wir, DASS bestimmte Ereignisse stattgefunden haben (Registrierung, Telefonnummer hinterlegt, Lebenslauf hochgeladen, Interesse an einer Stelle, Match, Vermittlung) jeweils mit einem internen Schätzwert in Euro für die jeweilige Aktion — nie den Inhalt dieser Ereignisse.

Bei Einwilligung unter Hinweisversion v5 speichern wir die Zuordnung bis zu 90 Tage ab Erfassung der Klick-Kennung. Für frühere Einwilligungen bleiben es bis zu 28 Tage; danach senden wir keine Ereignisse mehr an TikTok. Widerrufst Du im Profil, löschen wir die Zuordnung sofort. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG (DE); § 165 Abs. 3 TKG 2021 (AT); Art. 6 revDSG (CH)). Zur gemeinsamen Verantwortlichkeit mit TikTok für die Erhebung über Pixel und Schnittstelle siehe Ziffer 8; zur Datenübermittlung ins Ausland siehe Ziffer 9.

Die Hinweisversion v5 umfasst auch Google (Google Ireland Limited) für Anzeigenmessung, Enhanced Conversions und spätere Rückmeldungen zum Vermittlungsverlauf. Google erhält bei Einwilligung technische Klick-Kennungen (gclid, gbraid, wbraid) und nach der Registrierung einen Hashwert der E-Mail-Adresse zum Abgleich, keine Bewerbungsunterlagen. Im erweiterten Modus (Consent Mode Advanced) wird der Google-Tag auch ohne Zustimmung geladen. Dabei sind cookielose Messsignale an Google möglich; Klick-Kennungen werden mit ads_data_redaction geschwärzt. Ohne Zustimmung senden wir keine E-Mail-Hashwerte an Google. Alte Einwilligungen gelten nicht rückwirkend für Google. Ein Widerruf beendet zugeordnete Messungen und löscht die gespeicherte Zuordnung; bereits empfangene Daten werden dadurch nicht zurückgerufen.

6. Cookies

Für die Anmeldung und Sitzungsverwaltung setzen wir ausschliesslich technisch notwendige Cookies ein; hierfür ist keine Einwilligung erforderlich. Weitere Cookies und lokalen Speicher für die optionale Produktanalyse setzen wir nur, wenn Du dem nach Ziffer 4 zugestimmt hast. Daneben speichert Dein Browser eine einzelne funktionale Einstellung, die sich merkt, dass Du die Kartenansicht aktiviert hast (Ziffer 7); sie dient nicht der Analyse, wird nur durch Deinen eigenen Klick gesetzt und lässt sich dort jederzeit wieder entfernen.

7. Kartendienst

Auf Wunsch kann zu einer Stelle eine Karten- und Routenansicht angezeigt werden. Diese wird erst geladen, nachdem Du sie einmal mit „Route anzeigen" aktiviert hast; sie wird dann direkt von Deinem Endgerät bei Google (Google Ireland Ltd. / Google LLC) geladen, und es gelten die Datenschutzhinweise von Google. Ab dieser Aktivierung wird die Karte in diesem Browser bei jeder Stelle automatisch geladen, bis Du das im Kartenbereich mit „Karte nicht mehr automatisch laden" wieder ausschaltest. Diese Einstellung wird nur in Deinem Browser gespeichert. Ohne diese Aktivierung werden keine Daten an Google übermittelt. Der Hinweis am Button weist vor dem Laden ausdrücklich auf die Übermittlung hin: „Lädt Google Maps – ab dann bei jeder Stelle automatisch."

8. Empfänger

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist:

• Arbeitgeber auf der Plattform: anonymisierte berufliche Angaben von Fachkräften; Identitäts- und Kontaktdaten nur nach Einwilligung der Fachkraft im Einzelfall.
• Auftragsverarbeiter: Anbieter für Hosting und Auslieferung (Netlify), Datenbank- und Speicherdienste (Supabase), Anmelde- und Kontoverwaltung (Clerk), E-Mail-Versand (Resend). Mit den Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung.
• TikTok (Ziffer 5): Klick- und Cookie-Kennungen, IP-Adresse, Browserkennung, gehashte E-Mail-Adresse sowie Ereignisse mit internem Schätzwert, ausschliesslich nach Deiner ausdrücklichen Zustimmung.
• PostHog (Ziffer 4): pseudonymisierte Produktnutzungsdaten, ausschliesslich nach Deiner ausdrücklichen Zustimmung.
• Behörden und Dritte, soweit eine gesetzliche Pflicht besteht oder es zur Durchsetzung von Rechtsansprüchen erforderlich ist.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO):Für die Erhebung und Übermittlung von Daten über den TikTok-Pixel bzw. die TikTok Events API sind wir und TikTok Technology Limited gemeinsam verantwortlich, auf Grundlage von TikToks "Jointly Controlled Data Terms". TikTok bearbeitet die dort ankommenden Daten danach als eigener Verantwortlicher für seine eigenen Zwecke (u. a. Anzeigenoptimierung); für Anfragen zur Bearbeitung bei TikTok selbst verweisen wir auf TikToks eigene Datenschutzhinweise. Für unseren Teil der gemeinsamen Verantwortlichkeit erreichst Du uns unter der in Ziffer 1 genannten Adresse.

9. Bekanntgabe ins Ausland

Die Bearbeitung erfolgt in der Schweiz und im Europäischen Wirtschaftsraum. Für den Hosting- und Auslieferungsdienst (Netlify), die Anmelde- und Kontoverwaltung (Clerk) sowie den E-Mail-Versand (Resend) stützen wir uns auf deren Zertifizierung unter dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework; soweit dieses im Einzelfall nicht greift, gelten die EU-Standardvertragsklauseln gemäss den jeweiligen Auftragsverarbeitungsverträgen. Unseren Datenbank- und Speicherdienst (Supabase) betreiben wir im EU-Rechenzentrum Frankfurt; für allfällige konzerninterne Zugriffe des US-Mutterunternehmens gelten dessen Standardvertragsklauseln.

TikTok stützt sich auf EU-Standardvertragsklauseln; TikTok gibt an, dass ein Zugriff auf Daten aus Drittländern (u. a. China) im Rahmen des konzerninternen Zugriffskonzepts möglich ist. Wir verweisen für Details auf TikToks eigene Datenschutzhinweise.

10. Speicherdauer

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist, längstens bis zur Löschung des Kontos zuzüglich gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich bis zu 10 Jahre für Geschäftsunterlagen). Server-Logs werden 30 Tage aufbewahrt und danach automatisch gelöscht, sofern nicht im Einzelfall eine sicherheitsrelevante Untersuchung eine längere Aufbewahrung einzelner Datensätze erfordert. Nach Ablauf werden Daten gelöscht oder irreversibel unlesbar gemacht.

11. Datensicherheit

Wir schützen Personendaten durch dem Risiko angemessene technische und organisatorische Massnahmen, insbesondere Verschlüsselung, Zugriffsbeschränkungen und Protokollierung von Zugriffen auf besonders schützenswerte Daten.

12. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie Widerspruch gegen Bearbeitungen, die auf berechtigten Interessen beruhen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anlaufstelle: datenschutz@sonexa.work. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für Ihren Aufenthaltsort zuständigen Datenschutzbehörde.

13. Keine automatisierte Einzelentscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet; über eine Vorstellung entscheiden stets die Beteiligten selbst.

14. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.