Datenschutzerklärung

Der Schutz deiner Personendaten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert dich darüber, welche Personendaten wir auf talent.xenolu.ch und xenolu.ch (zusammen die «Plattform») bearbeiten, zu welchen Zwecken und welche Rechte dir zustehen. Sie richtet sich nach dem Schweizer Datenschutzgesetz (revDSG) sowie — soweit anwendbar — nach der Datenschutz-Grundverordnung der EU (DSGVO).

Diese Datenschutzerklärung gilt für Talente, die sich auf der Plattform registrieren. Für Unternehmenskunden, die über die Plattform Talente suchen, gelten separate Bestimmungen.

Xenolu beruht auf einem anonymisierten Double-Blind-Matching: Unternehmen sehen vor einem Match ausschliesslich berufsrelevante Informationen, aber weder Name, Geschlecht, Alter, Herkunft, Foto noch Kontaktdaten. Identifizierende Personendaten werden erst nach einem beidseitigen Match und deiner ausdrücklichen Kontaktfreigabe offengelegt (siehe Ziffer 5).

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne von Art. 5 lit. j revDSG bzw. Art. 4 Nr. 7 DSGVO ist:

Xenolu GmbH
Leueweg 10
8570 Weinfelden
Schweiz
E-Mail: info@xenolu.ch

Für alle Anliegen rund um den Datenschutz erreichst du uns unter info@xenolu.ch.

2. Welche Daten wir bearbeiten

Wenn du dich als Talent registrierst, lädst du deinen Lebenslauf (CV) hoch. Daraus sowie aus deinen manuellen Angaben bearbeiten wir folgende Personendaten:

• Name, E-Mail-Adresse, Telefonnummer (sofern im CV enthalten)
• Wohnort auf Stadtebene — Strassenadressen und Postleitzahlen werden vor der Speicherung automatisch entfernt und nicht gespeichert
• Beruflicher Werdegang (Positionen, Arbeitgeber, Zeiträume, Tätigkeiten, Erfolge)
• Ausbildung (Abschlüsse, Institutionen, Zeiträume, Noten)
• Fachliche Kompetenzen (Skills) und Zertifizierungen
• Sprachkenntnisse inkl. Niveau
• Gehaltsvorstellungen und gewünschte Arbeitskantone bzw. Arbeitsregionen
• Branchenzugehörigkeit und Verfügbarkeit
• Der Textinhalt deines CVs (adressbereinigt) sowie Dateiname und Upload-Zeitpunkt
• Das Ergebnis der KI-Analyse deines CVs (strukturierte Profildaten)
• Zeitpunkt der E-Mail-Bestätigung und der Zustimmung zu dieser Datenschutzerklärung

Daneben fallen beim Betrieb der Plattform technische Daten an (IP-Adresse, Browser-Informationen, Zeitpunkt des Zugriffs), die zur Bereitstellung und Absicherung des Dienstes erforderlich sind.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten deine Daten zu folgenden Zwecken:

• Erstellung und Betrieb deines Talentprofils — auf Grundlage deiner ausdrücklichen Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG) sowie zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO)
• KI-gestützte Analyse deines CVs (siehe Ziffer 4) — auf Grundlage deiner Einwilligung
• Auffindbarkeit deines Profils für suchende Unternehmen (siehe Ziffer 5) — der Kernzweck der Plattform, dem du mit der Registrierung zustimmst
• Kommunikation (Bestätigungs-E-Mails, Login-Links, Jobangebote) — zur Vertragserfüllung
• Herkunftsmessung (Attribution) — um zu verstehen, über welchen Kanal Talente zu uns finden; ausschliesslich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG), siehe Ziffer 7
• Sicherheit und Missbrauchsabwehr (Bot-Schutz, Fehlerüberwachung) — auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO)

4. KI-gestützte CV-Analyse

Nach dem Upload wird der Textinhalt deines CVs automatisiert ausgelesen und in strukturierte Profildaten überführt (Skills, Erfahrung, Ausbildung, Sprachen usw.). Dafür setzen wir ein Sprachmodell über den Azure OpenAI Service von Microsoft ein, der in einem Schweizer Rechenzentrum betrieben wird. Die Verarbeitung deiner CV-Daten erfolgt in der Schweiz.

Wichtig dabei:

• Diese Strukturierung dient ausschliesslich dazu, deine eigenen Angaben aus dem CV in dein Profil zu übernehmen. Sie nimmt keine Bewertung, kein Scoring, kein Ranking und keine Auswahlentscheidung vor.
• Du prüfst und korrigierst alle Ergebnisse selbst, bevor dein Profil gespeichert wird. Es findet keine ausschliesslich automatisierte Entscheidung statt, die rechtliche Wirkung für dich entfaltet (Art. 22 DSGVO, Art. 21 revDSG).
• Die übermittelten Inhalte werden nicht für das Training von Modellen verwendet und nicht an OpenAI weitergegeben.
• Profil-Zusammenfassungen werden bewusst geschlechtsneutral formuliert, um Diskriminierung vorzubeugen.

5. Weitergabe an suchende Unternehmen

Zweck der Plattform ist es, dich mit passenden Unternehmen zusammenzubringen. Dein bestätigtes Profil ist für registrierte Unternehmen anonym auffindbar: Sie sehen deine Qualifikationen, Erfahrung und Skills, aber nichtdeinen Namen, dein Foto, dein Alter, dein Geschlecht, deine Herkunft, deine vollständige Adresse oder deine Kontaktdaten.

Deine Identitäts- und Kontaktdaten werden einem Unternehmen erst dann offengelegt, wenn beidseitiges Interesse besteht (Match) und du die Kontaktfreigabe erteilt hast. Eine darüber hinausgehende Weitergabe deiner Daten an Dritte zu Werbezwecken findet nicht statt.

6. Auftragsbearbeiter und Datenübermittlung ins Ausland

Wir setzen für den Betrieb der Plattform sorgfältig ausgewählte Dienstleister (Auftragsbearbeiter) ein, mit denen entsprechende Datenschutzverträge bestehen:

Die Verarbeitung deines CV-Inhalts zur Erstellung der strukturierten Profildaten erfolgt in der Schweiz. Das Hosting der Applikation erfolgt in Frankfurt (EU). Soweit einzelne Dienste Daten in die USA übermitteln oder US-Anbieter Zugriff erhalten könnten (Bot-Schutz; ersatzweiser E-Mail-Versand über den US-Anbieter Resend, dessen E-Mail-Verarbeitung jedoch in der EU/Irland erfolgt), stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US bzw. Swiss-US Data Privacy Framework oder auf die von der EU-Kommission bzw. dem EDÖB anerkannten Standardvertragsklauseln (SCCs).

7. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies sowie — nur mit deiner ausdrücklichen Einwilligung — ein Cookie zur Herkunftsmessung (Attribution). Beim ersten Besuch holen wir deine Einwilligung über einen Cookie-Hinweis ein. Ohne deine Zustimmung werden keine Marketing- oder Analyse-Cookies gesetzt.

Technisch notwendige Cookies (immer aktiv):

• xenolu_talent_session: Session-Cookie für deinen Login (HttpOnly, Secure), Gültigkeit 30 Tage
• xen_consent: speichert deine Cookie-Einwilligung (notwendig / Marketing), gesetzt auf der Domain .xenolu.ch, Gültigkeit 180 Tage
• sessionStorage: Zwischenspeicherung deiner CV-Analyse im Browser während der Registrierung; wird beim Schliessen des Tabs gelöscht
• Google reCAPTCHA v3: schützt die Login-Funktion vor Missbrauch. Dabei können Geräte- und Verhaltensdaten an Google übermittelt werden. Es gelten die Datenschutzhinweise von Google.

Marketing-/Attribution-Cookie (nur mit deiner Einwilligung):

• xen_attr: hält fest, über welchen Kanal du zu uns gefunden hast (z. B. eine Kampagne in sozialen Medien oder ein Empfehlungslink). Gespeichert werden ausschliesslich technische Herkunftsangaben (utm_source, utm_medium, utm_campaign, die erste aufgerufene Seite sowie die verweisende Website) — keine Inhalte. Das Cookie wird auf der Domain .xenolu.ch gesetzt, damit die Herkunft auch beim Wechsel zwischen xenolu.ch und talent.xenolu.ch erhalten bleibt, und ist 90 Tage gültig. Diese Angaben werden mit deinem Profil verknüpft gespeichert, damit wir verstehen, über welche Kanäle uns Talente finden. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Löschen der Cookies in deinem Browser).

8. Aufbewahrung und Löschung

• Dein Profil bleibt gespeichert, bis du es löschst. Du kannst es jederzeit selbst über die Lösch-Funktion in deinem Profil unwiderruflich entfernen oder die Löschung per E-Mail an info@xenolu.ch verlangen. Bei der Löschung werden sämtliche Profildaten (inkl. CV-Text, Skills, Erfahrungen, Ausbildung und Sessions) endgültig entfernt.
• Unbestätigte Registrierungen: Wenn du deine E-Mail-Adresse nicht innert 24 Stunden bestätigst, verfällt der Bestätigungslink und die vorgemerkten Daten werden nicht in ein Profil überführt.
• Technische Server-Logs (IP-Adresse, Browser-Informationen, Zugriffszeitpunkt) werden zur Absicherung des Betriebs für maximal 6 Monate aufbewahrt und danach gelöscht.
• Login-Links sind 30 Minuten gültig und nur einmal verwendbar; Sessions laufen nach 30 Tagen ab.

9. Deine Rechte

Dir stehen nach revDSG und — soweit anwendbar — DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person bearbeiteten Daten
• Berichtigung unrichtiger Daten (direkt im Profil oder per Anfrage)
• Löschung deiner Daten («Recht auf Vergessenwerden»)
• Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung
• Datenherausgabe bzw. -übertragung in einem gängigen Format
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft — am einfachsten durch Löschung deines Profils

Zur Ausübung deiner Rechte genügt eine E-Mail an info@xenolu.ch. Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutz-Aufsichtsbehörde.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten, insbesondere:

• Verschlüsselte Übertragung sämtlicher Daten (TLS)
• Passwortlose Anmeldung über einmalige, zeitlich befristete Login-Links
• Kryptografisch gehashte Token (SHA-256) und signierte, HttpOnly-Session-Cookies
• Double-Opt-in: dein Profil wird erst nach Bestätigung deiner E-Mail-Adresse erstellt
• Automatische Entfernung von Strassenadressen vor der Speicherung

11. Minderjährige

Die Plattform richtet sich an Personen ab 18 Jahren. Personen unter 18 Jahren dürfen sich nicht registrieren.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen, etwa bei Änderungen der Plattform oder der Rechtslage. Es gilt die jeweils auf der Plattform publizierte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Talente per E-Mail.