Datenschutzerklärung

Information gemäss DSGVO und Schweizer Datenschutzgesetz (revDSG)

Hinweis für den BetreiberDiese Datenschutzerklärung ist eine Vorlage. Platzhalter in Klammern und die konkreten Angaben zu Dienstleistern, Speicherorten und Fristen sind vor dem produktiven Einsatz durch eine fachkundige Person zu prüfen und zu vervollständigen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO sind die unter dem Impressum genannten Anbieter (Caroline und Philipp Frenzel, Weidstrasse 19, 9244 Niederuzwil, Schweiz, info@findibus.app).

2. Welche Daten wir verarbeiten

Im Rahmen der Nutzung von findibus verarbeiten wir:

  • Registrierungs- und Anmeldedaten (E-Mail-Adresse, verschlüsselt gespeichertes Passwort, Anzeigename, optional Profilbild).
  • Präferenzprofile pro Vertikale (derzeit findibus jobs und findibus homes): Wünsche, Prioritäten, Ausschlüsse, Freitext-Beschreibungen, die im Gespräch entstehen.
  • Chat-Verläufe mit dem KI-Assistenten (Nutzer-Nachrichten, KI-Antworten, abgeleitete Präferenzen).
  • Interaktionsdaten mit angezeigten Job- und Immobilienvorschlägen (Aufrufe, Merkzeichen, Feedback), soweit erforderlich zur Verbesserung der Vorschläge.
  • Technische Daten (Session-Cookie zur Anmeldung, Server-Logs, IP-Adresse) zum Betrieb und zur Absicherung der Anwendung.
  • Eine zufällig erzeugte Besucherkennung ohne Personenbezug für die eigene, serverseitige Reichweitenmessung (siehe Ziffer 9).

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung der KI-gestützten Findibus-Verticals für Jobs und Homes – Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Anwendung).
  • Anmeldung und Zugriffskontrolle – Art. 6 Abs. 1 lit. b DSGVO.
  • Sicherheit, Missbrauchsvermeidung und Audit-Log – Art. 6 Abs. 1 lit. f DSGVO.

4. Verarbeitung durch künstliche Intelligenz (KI)

Zur Verarbeitung von Chat-Nachrichten, zur Ableitung von Präferenzen und zur Aufbereitung von Vorschlägen übermittelt findibus Inhalte an ein grosses Sprachmodell. Als KI-Anbieter kommen – je nach Konfiguration – OpenAI oder OpenRouter zum Einsatz; OpenRouter leitet Anfragen an ein konfigurierbares Modell (z.B. aus der Familien Claude, GPT oder Llama) weiter. Für Embeddings (semantische Suche) wird OpenAI verwendet. Dabei können personenbezogene Daten verarbeitet und an Server ausserhalb der EU/der Schweiz (insbesondere in den USA) übermittelt werden.

Die Übermittlung erfolgt zur Vertrags-/Nutzungserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. auf Grundlage berechtigter Interessen (lit. f). Für Drittlandübermittlungen stützen wir uns – soweit erforderlich – auf geeignete Garantien nach Art. 46 DSGVO (z.B. Standardvertragsklauseln). Bitte teilen Sie im Gespräch keine besonders schützenswerten oder für die Suche nicht erforderlichen personenbezogenen Daten mit. Weitere Informationen zur KI-Nutzung finden Sie unter KI & Haftung.

Spracheingabe. Im angemeldeten Chat wird eine Aufnahme zur Transkription an OpenRouter übermittelt und dort vom konfigurierten Modell verarbeitet; vorgelesene Antworten entstehen auf demselben Weg. Die Audiodaten werden von findibus nicht gespeichert – weder die Aufnahme noch das erzeugte Sprachsignal –, es wird ausschliesslich der Text weiterverwendet. Auf der Startseite läuft die Spracheingabe dagegen nicht über unsere Server, sondern über die Spracherkennung Ihres Browsers. Diese kann die Aufnahme an den Browser-Hersteller senden: Google Chrome übermittelt sie zur Erkennung an Google. Darauf haben wir keinen Einfluss. Die Spracheingabe ist in beiden Fällen freiwillig; Sie können Ihre Eingabe stattdessen eintippen.

5. Empfänger und Auftragsverarbeiter

  • OpenAI und/oder OpenRouter – KI-Verarbeitung von Chat-Inhalten (Modellauswahl je nach Konfiguration) sowie OpenAI für Embeddings.
  • Bei Nutzung der Spracheingabe auf der Startseite: der Hersteller Ihres Browsers (bei Google Chrome: Google) als Betreiber der Spracherkennung.
  • Hosting-Anbieter [z.B. Serverstandort EU/Schweiz].
  • Anbieter externer Job- und Immobiliendaten, soweit findibus deren Angebote anzeigt.

Mit Auftragsverarbeitern bestehen – soweit erforderlich – Verträge nach Art. 28 DSGVO.

6. Speicherdauer

Konto- und Profildaten werden für die Dauer der Kontonutzung gespeichert. Nutzerinnen und Nutzer können ihr Konto und die zugehörigen Profile jederzeit löschen. Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Ihre Rechte

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB; in der EU: die zuständige Aufsichtsbehörde Ihres Wohnsitzes). Wenden Sie sich zur Ausübung Ihrer Rechte an info@findibus.app.

8. Keine automatisierte Einzelentscheidung

KI-erzeugte Vorschläge (Job- und Immobilientreffer, abgeleitete Präferenzen) sind unverbindliche Empfehlungen. Sie werden vom Nutzer geprüft und ausgewählt. Eine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

9. Cookies und Session

findibus verwendet ein technisch notwendiges Session-Cookie zur Anmeldung sowie ein Cookie zur eigenen Reichweitenmessung (findibus-visitor-id). Dieses enthält ausschliesslich eine zufällig erzeugte Kennung ohne Personenbezug, ist für Skripte im Browser nicht auslesbar und verliert nach 180 Tagen seine Gültigkeit.

Es dient allein der aggregierten Auswertung, wie viele Besucherinnen und Besucher die einzelnen Schritte von findibus durchlaufen – vom Aufruf der Startseite bis zu einem passenden Vorschlag. Die Auswertung findet ausschliesslich auf unseren eigenen Servern statt; es werden keine Daten an Analyse-Dienstleister übermittelt, keine geräteübergreifenden Profile gebildet und keine Marketing- oder Werbe-Cookies eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

10. Aktualität

Stand dieser Datenschutzerklärung: [Datum]. Wir behalten uns vor, sie bei Änderungen der Anwendung oder der Rechtslage anzupassen.