Luna by fanu

Datenschutzerklärung

Stand: Juli 2026

1.Verantwortliche

Verantwortlich für die Bearbeitung von Personendaten auf mitluna.ch ist:

Fair Nurse GmbH

Richtistrasse 2

CH-8304 Wallisellen

E-Mail: info@fanu.ch

Website: www.fanu.ch

2.Begriffe und Rechtsgrundlagen

Personendaten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeitung gilt jeder Umgang mit Personendaten, einschliesslich Erheben, Speichern, Nutzen, Weitergeben und Löschen.

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (nDSG) sowie, soweit auf unsere Nutzerinnen und Nutzer anwendbar, mit der Europäischen Datenschutz-Grundverordnung (DSGVO).

3.Erhobene Personendaten

Wir bearbeiten folgende Kategorien von Personendaten:

  • Konto- und Kontaktdaten: E-Mail-Adresse, Name, Telefonnummer.
  • Profildaten: Berufsqualifikation, Fachrichtung, Wohnort, gewünschtes Arbeitspensum, Präferenzen zu Einsatzort und Arbeitsumfeld, Verfügbarkeit.
  • Bewerbungsunterlagen: Lebenslauf (CV), Diplome, Arbeitszeugnisse, Arbeitsbewilligung, Profilfoto. Beim Hochladen von Dokumenten werden mit Hilfe von Künstlicher Intelligenz relevante Felder extrahiert – darunter Name, Geburtsdatum, Berufserfahrung und Ausbildung. Diese Extraktion dient ausschliesslich der Profilvervollständigung.
  • Chat-Konversationen: Der Verlauf der Gespräche zwischen Ihnen und Luna wird gespeichert, um den Kontext über mehrere Sitzungen hinweg zu erhalten.
  • Technische Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Datum und Uhrzeit des Zugriffs. Diese Daten werden automatisch erfasst und nicht für Profilierungszwecke verwendet.

4.KI-Einsatz und EU AI Act

Luna nutzt Künstliche Intelligenz für folgende Zwecke:

  • Konversation und Onboarding: Das Chat-Interface wird durch das KI-Modell Claude (Anthropic) betrieben. Luna führt Sie durch das Onboarding und stellt gezielte Fragen zur Profilvervollständigung.
  • Dokumentenanalyse: Hochgeladene Dokumente werden von einem KI-Modell analysiert und klassifiziert, um relevante Angaben automatisch in Ihr Profil zu übernehmen.
  • Job-Matching: Ein algorithmisches System berechnet auf Basis Ihres Profils und verfügbarer Stellen einen Übereinstimmungsscore. Berücksichtigt werden Dimensionen wie Fachrichtung, Arbeitspensum, Pendelzeit und Erfahrung.

Gemäss EU AI Act (Verordnung 2024/1689) gilt der Einsatz von KI im Rekrutierungsbereich als Hochrisikosystem. Wir setzen folgende Massnahmen um:

  • Human-in-the-Loop: Bewerbungsunterlagen werden vor jeder Übermittlung an eine Institution von einer zuständigen Person manuell geprüft und freigegeben. Kein automatisierter Entscheid hat unmittelbare rechtliche Wirkung.
  • Transparenz: Sie werden informiert, wenn und wie KI für Sie relevante Prozesse beeinflusst.

5.Personendaten im Ausland

Für den Betrieb von Luna setzen wir spezialisierte Anbieter ein, bei denen Personendaten auch ausserhalb der Schweiz bearbeitet werden können:

Anthropic (Claude API) – USA

Anfragen über die API werden nicht für das Training von KI-Modellen genutzt. Übermittelte Daten werden von Anthropic innerhalb von maximal 30 Tagen gelöscht und in diesem Zeitraum ausschliesslich zur Sicherheits- und Missbrauchsprüfung verwendet. Als Anbieter ist Anthropic PBC ein US-Unternehmen; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC).

Supabase (Datenbank) – EU Frankfurt

Datenspeicherung im EU-Rechenzentrum Frankfurt (Deutschland). Das Datenschutzniveau entspricht den schweizerischen und europäischen Anforderungen.

Vercel (Hosting) – EU Frankfurt

Die serverseitige Verarbeitung (Applikationslogik, geplante Aufgaben) erfolgt im EU-Rechenzentrum Frankfurt (Region fra1). Als Anbieter ist Vercel Inc. ein US-Unternehmen; ergänzend gelten EU-Standardvertragsklauseln (SCC).

Resend (E-Mail-Versand) – USA

Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (SCC).

Meta Platforms (WhatsApp Business API) – Irland/USA

Nur wenn Sie WhatsApp als Benachrichtigungskanal wählen: Ihre Telefonnummer und die Benachrichtigungsinhalte werden über die WhatsApp-Business-Plattform von Meta übermittelt. Datenübermittlung auf Grundlage von EU-Standardvertragsklauseln (SCC).

6.Aufbewahrung und Löschung

  • Profil- und Kontodaten: bis zur Kontolöschung; danach Anonymisierung oder Löschung innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Chat-Konversationen: 24 Monate.
  • Bewerbungsunterlagen: gemäss gesetzlichen Aufbewahrungspflichten (mindestens 5 Jahre).
  • Technische Logs: maximal 30 Tage.
  • Versand- und Klick-Protokolle (Benachrichtigungen): 180 Tage.
  • Automatische WhatsApp-Antworten (Absendernummer): 90 Tage.

7.Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte:

  • Auskunft: Sie können verlangen, welche Daten wir über Sie bearbeiten.
  • Berichtigung: Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
  • Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung: In bestimmten Fällen können Sie die Einschränkung der Bearbeitung verlangen.
  • Widerspruch: Sie können der Bearbeitung für Marketingzwecke jederzeit widersprechen.
  • Datenportabilität: Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.

Anfragen richten Sie bitte an: info@fanu.ch

Bei Streitigkeiten können Sie Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen: www.edoeb.admin.ch

8.Datensicherheit

Wir treffen folgende technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

  • Alle Verbindungen zu mitluna.ch sind durch HTTPS/TLS verschlüsselt.
  • Der Datenbankzugriff ist durch Row-Level Security (RLS) geschützt: Jede Person kann ausschliesslich auf die eigenen Daten zugreifen.
  • Interne Systeme und Administrationszugänge sind rollenbasiert abgesichert.

Eine absolute Datensicherheit kann – wie bei jedem Online-Dienst – nicht garantiert werden.

9.Cookies und Tracking

Wir verwenden folgende Arten von Cookies und Tracking-Technologien:

  • Technisch notwendige Cookies: Erforderlich für den Betrieb des Dienstes (z.B. Session-Cookies der Authentifizierung). Diese können nicht deaktiviert werden, ohne die Funktionsfähigkeit des Dienstes zu beeinträchtigen.
  • Analyse-Cookies: Cookies für Nutzungsstatistiken (z.B. Google Analytics) setzen wir ausschliesslich nach Ihrer ausdrücklichen Einwilligung ein. Vercel Analytics ist ein cookieloser Dienst und benötigt keine Einwilligung.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deaktivieren.

10.Benachrichtigungen

Mit Ihrer Einwilligung versenden wir Benachrichtigungen über neue Job-Matches sowie wichtige Informationen zu Ihrer Bewerbung — per E-Mail und/oder WhatsApp, je nach dem von Ihnen gewählten Kanal. Der E-Mail-Versand erfolgt über den Dienst Resend (USA, EU-SCC). WhatsApp-Nachrichten versenden wir nur, wenn Sie WhatsApp als Kanal gewählt und Ihre Telefonnummer hinterlegt haben (Meta WhatsApp Business API, siehe Abschnitt 5).

Zur Überwachung der Zustellung protokollieren wir Versandereignisse (Kanal, Zeitpunkt, Erfolg) sowie den ersten Klick auf den Benachrichtigungslink. Diese Protokolle führen wir selbst — ohne Drittanbieter-Tracker — und löschen sie nach 180 Tagen.

Antworten auf WhatsApp-Benachrichtigungen werden nicht gelesen; Sie erhalten eine automatische Antwort mit unseren Kontaktangaben. Zur Vermeidung wiederholter automatischer Antworten speichern wir die Absendernummer für 90 Tage.

Frequenz und Kanal der Benachrichtigungen können Sie jederzeit in den Dashboard-Einstellungen anpassen oder vollständig deaktivieren.

11.Schlussbestimmungen

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Die jeweils aktuelle Version ist unter mitluna.ch/datenschutz abrufbar.

Stand: Juli 2026