Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten auf mitluna.ch ist:

Personendaten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeitung gilt jeder Umgang mit Personendaten, einschliesslich Erheben, Speichern, Nutzen, Weitergeben und Löschen.

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (nDSG) sowie, soweit auf unsere Nutzerinnen und Nutzer anwendbar, mit der Europäischen Datenschutz-Grundverordnung (DSGVO).

Wir bearbeiten folgende Kategorien von Personendaten:

• Konto- und Kontaktdaten: E-Mail-Adresse, Name, Telefonnummer.
• Profildaten: Berufsqualifikation, Fachrichtung, Wohnort, gewünschtes Arbeitspensum, Präferenzen zu Einsatzort und Arbeitsumfeld, Verfügbarkeit.
• Bewerbungsunterlagen: Lebenslauf (CV), Diplome, Arbeitszeugnisse, Arbeitsbewilligung. Beim Hochladen von Dokumenten werden mit Hilfe von Künstlicher Intelligenz relevante Felder extrahiert – darunter Name, Geburtsdatum, Berufserfahrung und Ausbildung. Diese Extraktion dient ausschliesslich der Profilvervollständigung. Ein Profilfoto übernehmen wir aus Ihrem Lebenslauf nur, wenn Sie dem ausdrücklich zustimmen; ohne Zustimmung enthält Ihr Bewerbungsdossier kein Foto.
• Chat-Konversationen: Der Verlauf der Gespräche zwischen Ihnen und Luna wird gespeichert, um den Kontext über mehrere Sitzungen hinweg zu erhalten.
• Technische Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Datum und Uhrzeit des Zugriffs. Diese Daten werden automatisch erfasst und nicht für Profilierungszwecke verwendet.
• Herkunftsdaten: Beim ersten Aufruf von mitluna.ch halten wir fest, wie Sie zu uns gefunden haben: die Kampagnen-Parameter der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign und weitere), eine allfällige Klick-Kennung von Google oder Meta (gclid, fbclid), den Domainnamen der verweisenden Website sowie den Pfad der zuerst besuchten Seite. Wir nutzen diese Angaben ausschliesslich, um die Wirksamkeit unserer eigenen Werbung zu beurteilen. Es werden dabei weder Cookies gesetzt noch Ihre IP-Adresse gespeichert, und die Angaben werden nicht an Dritte weitergegeben. Erfasst wird nur der erste Kontakt: einmal festgehalten, werden diese Felder nicht mehr überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung eigener Werbung.

Luna nutzt Künstliche Intelligenz für folgende Zwecke:

• Konversation und Onboarding: Das Chat-Interface wird durch das KI-Modell Claude (Anthropic) betrieben. Luna führt Sie durch das Onboarding und stellt gezielte Fragen zur Profilvervollständigung.
• Dokumentenanalyse: Hochgeladene Dokumente werden von einem KI-Modell analysiert und klassifiziert, um relevante Angaben automatisch in Ihr Profil zu übernehmen.
• Job-Matching: Ein algorithmisches System berechnet auf Basis Ihres Profils und verfügbarer Stellen einen Übereinstimmungsscore. Berücksichtigt werden Dimensionen wie Fachrichtung, Arbeitspensum, Pendelzeit und Erfahrung.

Gemäss EU AI Act (Verordnung 2024/1689) gilt der Einsatz von KI im Rekrutierungsbereich als Hochrisikosystem; die entsprechenden Pflichten gelten nach der Verordnung (EU) 2026/1744 ab dem 2. Dezember 2027. Zentrale Massnahmen setzen wir bereits heute um:

• Human-in-the-Loop: Bewerbungsunterlagen werden vor jeder Übermittlung an eine Institution von einer zuständigen Person manuell geprüft und freigegeben. Kein automatisierter Entscheid hat unmittelbare rechtliche Wirkung.
• Transparenz: Sie werden informiert, wenn und wie KI für Sie relevante Prozesse beeinflusst.

Für den Betrieb von Luna setzen wir zudem spezialisierte Anbieter (Auftragsbearbeiter) ein, bei denen Personendaten auch ausserhalb der Schweiz bearbeitet werden können. Wir nennen je Anbieter den Staat und die Garantie, auf die sich die Bekanntgabe stützt:

• Profil- und Kontodaten: bis zur Kontolöschung; danach Anonymisierung oder Löschung innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Chat-Konversationen: 90 Tage. Die daraus gewonnenen Profilangaben (z. B. Wunsch-Pensum, Region) bleiben in Ihrem Profil, bis Sie sie ändern oder Ihr Konto löschen.
• Bewerbungsunterlagen: abhängig vom Ausgang der Bewerbung — kam eine Vermittlung zustande, bewahren wir die Unterlagen 5 Jahre ab Abschluss auf (Belegpflichten als bewilligte Arbeitsvermittlerin); kam keine Vermittlung zustande, löschen wir sie 12 Monate nach der letzten Aktivität; ohne Bewerbung werden sie mit der Kontolöschung entfernt.
• Technische Logs: maximal 30 Tage.
• Zugriffs- und Änderungsprotokolle: 24 Monate. Sie halten fest, wer wann auf Ihre Daten zugegriffen oder eine Entscheidung (z. B. die Prüfung einer Bewerbung) getroffen hat — der Nachweis der menschlichen Prüfung und der Datensicherheit.
• Versand- und Klick-Protokolle (Benachrichtigungen): 180 Tage.
• Automatische WhatsApp-Antworten (Absendernummer): 90 Tage.
• Herkunftsdaten: wie die Profildaten, also bis zur Kontolöschung. Der Eintrag im lokalen Speicher Ihres Browsers verbleibt dort, bis Sie die Websitedaten löschen.

Als betroffene Person haben Sie folgende Rechte:

• Auskunft: Sie können verlangen, welche Daten wir über Sie bearbeiten.
• Berichtigung: Sie können die Korrektur unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
• Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung: In bestimmten Fällen können Sie die Einschränkung der Bearbeitung verlangen.
• Widerspruch: Sie können der Bearbeitung für Marketingzwecke jederzeit widersprechen.
• Widerruf von Einwilligungen: Eine erteilte Einwilligung — etwa zur Übermittlung Ihres Bewerbungsdossiers oder zum Profilfoto — können Sie jederzeit mit Wirkung für die Zukunft widerrufen; eine laufende Bewerbung können Sie bis zum Versand direkt im Dashboard zurückziehen.
• Datenportabilität: Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.

Anfragen richten Sie bitte an: info@fanu.ch

Bei Streitigkeiten können Sie Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen: www.edoeb.admin.ch

Wir treffen folgende technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

• Alle Verbindungen zu mitluna.ch sind durch HTTPS/TLS verschlüsselt.
• Der Datenbankzugriff ist durch Row-Level Security (RLS) geschützt: Jede Person kann ausschliesslich auf die eigenen Daten zugreifen.
• Interne Systeme und Administrationszugänge sind rollenbasiert abgesichert.

Eine absolute Datensicherheit kann – wie bei jedem Online-Dienst – nicht garantiert werden.

Wir verwenden folgende Arten von Cookies und Tracking-Technologien:

• Technisch notwendige Cookies: Erforderlich für den Betrieb des Dienstes (z.B. Session-Cookies der Authentifizierung). Diese können nicht deaktiviert werden, ohne die Funktionsfähigkeit des Dienstes zu beeinträchtigen.
• Analyse-Cookies: Cookies für Nutzungsstatistiken (z.B. Google Analytics) setzen wir ausschliesslich nach Ihrer ausdrücklichen Einwilligung ein. Vercel Analytics ist ein cookieloser Dienst und benötigt keine Einwilligung.
• Lokaler Speicher für die Herkunftsdaten: Damit wir die Wirksamkeit unserer Werbung auch ohne Analyse-Cookies beurteilen können, legen wir die unter Ziffer 3 genannten Herkunftsdaten beim ersten Aufruf im lokalen Speicher Ihres Browsers ab und übertragen sie anschliessend einmalig auf Ihren Datensatz. Das ist kein Cookie, es wird keine Kennung über Websites hinweg gebildet und die Angaben fliessen nicht an Dritte. Diese Speicherung findet unabhängig von Ihrer Cookie-Auswahl statt; Sie können den Eintrag jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deaktivieren.

Mit Ihrer Einwilligung versenden wir Benachrichtigungen über neue Job-Matches sowie wichtige Informationen zu Ihrer Bewerbung — per E-Mail und/oder WhatsApp, je nach dem von Ihnen gewählten Kanal. Der E-Mail-Versand erfolgt über den Dienst Resend (USA, EU-SCC). WhatsApp-Nachrichten versenden wir nur, wenn Sie WhatsApp als Kanal gewählt und Ihre Telefonnummer hinterlegt haben (Meta WhatsApp Business API, siehe Abschnitt 5).

Zur Überwachung der Zustellung protokollieren wir Versandereignisse (Kanal, Zeitpunkt, Erfolg) sowie den ersten Klick auf den Benachrichtigungslink. Diese Protokolle führen wir selbst — ohne Drittanbieter-Tracker — und löschen sie nach 180 Tagen.

Antworten auf WhatsApp-Benachrichtigungen werden nicht gelesen; Sie erhalten eine automatische Antwort mit unseren Kontaktangaben. Zur Vermeidung wiederholter automatischer Antworten speichern wir die Absendernummer für 90 Tage.

Frequenz und Kanal der Benachrichtigungen können Sie jederzeit in den Dashboard-Einstellungen anpassen oder vollständig deaktivieren.

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Die jeweils aktuelle Version ist unter mitluna.ch/datenschutz abrufbar.