Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als «Daten» bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als «Onlineangebot»).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 10. Oktober 2026
Inhaltsübersicht
- Präambel
- Verantwortlicher
- Übersicht der Verarbeitungen
- Massgebliche Rechtsgrundlagen
- Sicherheitsmassnahmen
- Übermittlung von personenbezogenen Daten
- Internationale Datentransfers
- Allgemeine Informationen zur Datenspeicherung und Löschung
- Geschäftliche Leistungen
- Bezahlverfahren
- Bereitstellung des Onlineangebots und Webhosting
- KI-gestützte Online-Werkzeuge und Apps
- Einsatz von Cookies
- Blogs und Publikationsmedien
- Kontakt- und Anfrageverwaltung
- Präsenzen in sozialen Netzwerken (Social Media)
- Rechte der betroffenen Personen
- Änderung und Aktualisierung
- Begriffsdefinitionen
Verantwortlicher
Noé Waldmann
Röntgenstrasse 66
8005 Zürich
Vertretungsberechtigte Personen: Noé Waldmann
E-Mail-Adresse: noe@waldmann.ai
Impressum: www.waldmann.ai/impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Zahlungsdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Bild- und Audiodaten (in unseren KI-Werkzeugen).
- Besonders schützenswerte Daten (z. B. Angaben aus Arbeitszeugnissen; nur in der Bewerbungswerkstatt, mit Einwilligung).
- Vertragsdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
- Protokolldaten.
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber.
- Interessenten.
- Kommunikationspartner.
- Nutzer.
- Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
- Kommunikation.
- Sicherheitsmassnahmen.
- Büro- und Organisationsverfahren.
- Organisations- und Verwaltungsverfahren.
- Feedback.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
- Öffentlichkeitsarbeit.
- Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Massgebliche Rechtsgrundlagen
Schweizer Datenschutzgesetz (DSG): Wir bearbeiten Personendaten in erster Linie auf Grundlage des Bundesgesetzes über den Datenschutz (DSG). Das DSG verlangt – anders als die DSGVO – nicht, dass für jede Bearbeitung eine Rechtsgrundlage genannt wird. Wir bearbeiten Personendaten nach Treu und Glauben, rechtmässig und verhältnismässig (Art. 6 Abs. 1 und 2 DSG) und nur zu einem bestimmten, für die betroffene Person erkennbaren Zweck (Art. 6 Abs. 3 DSG).
Hinweis zur DSGVO: Soweit auf Personen im EU-/EWR-Raum ausnahmsweise die DSGVO anwendbar ist, nennen die einzelnen Abschnitte dieser Erklärung zusätzlich die entsprechenden Rechtsgrundlagen der DSGVO (Art. 6 Abs. 1 DSGVO). Für Personen in der Schweiz gilt das DSG.
Sicherheitsmassnahmen
Wir treffen nach Massgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmasses der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schliessen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Internationale Datentransfers
Wir übermitteln personenbezogene Daten teilweise an Dienstleister mit Sitz bzw. Servern in den USA. Dies betrifft insbesondere die technische Vermittlung unserer KI-Aufrufe (Cloudflare), die KI-gestützten Werkzeuge (Anthropic, OpenAI), das Kontaktformular (Formspree) sowie die Zahlungsabwicklung (Stripe).
Für die USA hat der Schweizer Bundesrat mit Wirkung ab dem 15. September 2024 die Angemessenheit des Datenschutzes für nach dem Swiss-U.S. Data Privacy Framework (DPF) zertifizierte Empfänger anerkannt (Anhang 1 der Datenschutzverordnung). Soweit ein Empfänger DPF-zertifiziert ist, stützt sich die Bekanntgabe auf diese Angemessenheit. Wo dies nicht oder nicht mehr zutrifft, stützen wir die Übermittlung auf Standardvertragsklauseln beziehungsweise die entsprechenden Garantien im jeweiligen Auftragsbearbeitungsvertrag.
- Betroffene Empfängerstaaten: Vereinigte Staaten (USA).
- Garantien: Swiss-U.S. Data Privacy Framework (Angemessenheit gemäss Anhang 1 DSV) beziehungsweise Standardvertragsklauseln.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäss den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.
Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.
Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist massgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschliesslich zu den Gründen, die ihre Aufbewahrung rechtfertigen.
Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach dem Schweizer Recht:
- 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen, Buchungsbelege und Rechnungen sowie alle erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (Art. 958f des Schweizerischen Obligationenrechts (OR)).
- 10 Jahre - Daten, die zur Berücksichtigung potenzieller Schadenersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte notwendig sind, sowie für die Bearbeitung damit verbundener Anfragen, basierend auf früheren Geschäftserfahrungen und den üblichen Branchenpraktiken, werden für den Zeitraum der gesetzlichen Verjährungsfrist von zehn Jahren gespeichert, es sei denn, eine kürzere Frist von fünf Jahren ist massgeblich, die in bestimmten Fällen einschlägig ist (Art. 127, 130 OR). Mit Ablauf von fünf Jahren verjähren die Forderungen für Miet-, Pacht- und Kapitalzinse sowie andere periodische Leistungen, aus Lieferung von Lebensmitteln, für Beköstigung und für Wirtsschulden, sowie aus Handwerksarbeit, Kleinverkauf von Waren, ärztlicher Besorgung, Berufsarbeiten von Anwälten, Rechtsagenten, Prokuratoren und Notaren und aus dem Arbeitsverhältnis von Arbeitnehmern (Art. 128 OR).
Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.
Geschäftliche Leistungen
Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner, etwa Kunden, Auftraggeber, Interessenten, Lieferanten und sonstige Kooperationspartner (zusammenfassend «Vertragspartner»), zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Massnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.
Die Verarbeitung dient insbesondere der Erfüllung unserer vertraglichen Haupt- und Nebenpflichten. Hierzu zählen die Erbringung der vereinbarten Leistungen, etwaige Aktualisierungs- und Informationspflichten, die Bearbeitung von Gewährleistungs- und sonstigen Leistungsstörungen, die Abwicklung von Widerrufen, Kündigungen von Dauerschuldverhältnissen, Rückabwicklungen, Erstattungen sowie die Bearbeitung sonstiger vertragsbezogener Erklärungen und Anfragen. Erfasst sind sowohl einmalige Verträge als auch fortlaufende Vertragsbeziehungen.
Verarbeitet werden insbesondere Stammdaten wie Name, Anschrift und ggf. Firma, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertrags- und Leistungsdaten wie Vertragsgegenstand, Vertragslaufzeit, Bestell- oder Vorgangsnummer, Nutzungs- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte und -historien. Soweit erforderlich, verarbeiten wir auch Daten, die uns im Rahmen der Durchführung eines Auftrags offengelegt oder übermittelt werden.
Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte sowie zur Erfüllung gesetzlicher Verpflichtungen.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschliesslich, soweit dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Massnahmen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Die Löschung der Daten erfolgt, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten.
- Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Kommunikation; Büro- und Organisationsverfahren; Geschäftsprozesse.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Bezahlverfahren
Für kostenpflichtige Funktionen (insbesondere in der Bewerbungswerkstatt «Setzling») bieten wir eine sichere Online-Bezahlung an und bedienen uns hierzu eines spezialisierten Zahlungsdienstleisters. Die Bezahlung erfolgt über eine vom Anbieter gehostete Bezahlseite; Ihre Karten- und Zahlungsdaten geben Sie dort direkt beim Zahlungsdienstleister ein. Wir selbst erhalten und speichern keine vollständigen Kartendaten, sondern nur die zur Zuordnung, Bestätigung und Verbuchung der Zahlung nötigen Angaben (z. B. E-Mail-Adresse, Name, Betrag, Zahlungsstatus, Kartenmarke sowie die letzten vier Ziffern der Karte). Die Angaben sind erforderlich, um die Transaktion durchzuführen und um gesetzliche Aufbewahrungspflichten zu erfüllen.
- Verarbeitete Datenarten: Bestandsdaten (Name); Kontaktdaten (E-Mail-Adresse); Zahlungsdaten (Zahlungsstatus, Betrag, Kartenmarke und letzte vier Ziffern; die vollständigen Karten- und Zahlungsmitteldaten werden ausschliesslich vom Zahlungsdienstleister verarbeitet); Vertragsdaten; Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adresse zur Betrugsprävention beim Zahlungsdienstleister).
- Betroffene Personen: Leistungsempfänger und Auftraggeber; Nutzer.
- Zwecke der Verarbeitung: Zahlungsabwicklung; Betrugsprävention und Sicherheit der Zahlung; Erfüllung buchhalterischer und steuerlicher Pflichten.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Nach dem Schweizer DSG stützt sich die Bearbeitung auf die Durchführung des Vertragsverhältnisses und ist für die betroffene Person erkennbar (Art. 6 DSG); eine gesonderte Einwilligung ist hierfür nicht erforderlich.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Stripe: Zahlungsdienstleister für die Abwicklung von Kartenzahlungen und weiteren Zahlungsmitteln über eine gehostete Bezahlseite («Stripe Checkout»). Die Zahlungsmitteldaten geben Sie direkt bei Stripe ein; wir erhalten nur die zur Bestätigung und Verbuchung nötigen Angaben (siehe oben). Dienstanbieter: Stripe Payments Europe, Ltd., Irland, mit Datenbekanntgabe an die Stripe, Inc., USA; Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/privacy; Auftragsbearbeitungsvertrag: https://stripe.com/legal/dpa; Auslandbekanntgabe: Vereinigte Staaten (USA), gestützt auf das Swiss-U.S. Data Privacy Framework (Angemessenheit gemäss Anhang 1 DSV, soweit der US-Empfänger zertifiziert ist) beziehungsweise auf die Standardvertragsklauseln des Auftragsbearbeitungsvertrags – siehe Abschnitt «Internationale Datentransfers».
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
- Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes; Informationstechnische Infrastruktur; Sicherheitsmassnahmen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise:
- Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch «Webhoster» genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten «Server-Logfiles» protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL und IP-Adressen gehören. Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.
KI-gestützte Online-Werkzeuge und Apps
Wir stellen auf unseren Webseiten sowie als mobile App eigene Werkzeuge bereit, die mithilfe von Künstlicher Intelligenz (KI) arbeiten (z. B. die Bewerbungswerkstatt «Setzling», «Tessera» und die Vorlese-App «A-Eye Vorleser»). Die von Ihnen eingegebenen Inhalte werden zur Erbringung der jeweiligen Funktion an spezialisierte Dienstleister (Auftragsbearbeiter) übermittelt und dort verarbeitet. Wir betreiben die Werkzeuge nach dem Grundsatz der Datensparsamkeit.
Gemeinsame Grundsätze für alle Werkzeuge:
- Lokale Speicherung: Ihre Eingaben, Ergebnisse und Einstellungen werden grundsätzlich nur lokal auf Ihrem Gerät gespeichert (im Browser- bzw. App-Speicher). Wir führen keine serverseitige Datenbank der Inhalte.
- Serverseitig zustandslos: Die KI-Aufrufe laufen über eine eigene Vermittlungs-Infrastruktur («Proxy»); diese hält die Zugangsschlüssel zu den KI-Diensten, leitet die Anfragen weiter und speichert die Inhalte nicht.
- Kein Training mit Ihren Inhalten: Die eingesetzten KI-Anbieter verwenden die über die Programmierschnittstelle (API) übermittelten Eingaben gemäss ihren Geschäftsbedingungen nicht zum Training ihrer Modelle. Eine Speicherung beim Anbieter erfolgt, soweit verfügbar, nicht oder nur befristet zur Missbrauchsabwehr.
- Auslandbekanntgabe: Die KI-Dienste werden in den USA betrieben; es gelten die unter «Internationale Datentransfers» genannten Garantien.
Setzling – Bewerbungswerkstatt (waldmann.ai/bewerbungshelfer)
Setzling erstellt aus Ihren Unterlagen (Lebenslauf, Arbeitszeugnis, Stelleninserat, optional Foto) ein belegbasiertes Bewerbungsdossier. Die Texterzeugung, das Auslesen von Dokumenten, die Stellen-Analyse und der Chat-Berater laufen über den KI-Anbieter Anthropic; die Spracheingabe (Diktat) und die Optimierung des Bewerbungsfotos über OpenAI. Die Stellensuche nutzt die öffentliche Schnittstelle von job-room.ch (SECO); die optionale «Internet-Suche» fragt zusätzlich offen einsehbare Schweizer Stellenportale ab (jobs.ch / jobup.ch der JobCloud AG, medienjobs.ch, ICTjobs.ch, sozjobs.ch, kampajobs.ch, baujobs.ch, ostjob.ch, zentraljob.ch) – übermittelt werden dabei nur Suchbegriffe und Ort, über unseren Server und ohne Namen oder IP-Adresse der Nutzer. Der optionale Reisezeit-Filter berechnet Arbeitswege über die offizielle Fahrplan-Schnittstelle des Bundes (OJP, opentransportdata.swiss – betrieben von der SBB im Auftrag des Bundesamts für Verkehr): Übermittelt werden dabei nur ein bewusst vergröberter Wohnort (Ort oder Haltestelle, nie die genaue Adresse) und der öffentliche Arbeitsort der Stelle – ebenfalls über unseren Server, ohne Namen oder IP-Adresse der Nutzer; die berechneten Reisezeiten bleiben lokal auf Ihrem Gerät.
Drittpersonen in Arbeitszeugnissen: Arbeitszeugnisse nennen Dritte (z. B. Vorgesetzte), die nicht selbst einwilligen können. Deren Angaben werden zusammen mit dem übrigen Zeugnistext an den KI-Dienstleister übermittelt; er darf sie vertraglich nur für Ihre Bewerbung verwenden und nicht zum Training seiner Modelle, und er speichert sie darüber hinaus höchstens kurzzeitig zur Missbrauchsabwehr. Zum Auslesen wird Ihre hochgeladene Datei selbst an denselben Dienstleister übermittelt, danach arbeitet das Werkzeug nur noch mit dem daraus gewonnenen Text. Das hochgeladene Original bleibt dabei unverändert auf Ihrem Gerät und wird nie durch eine KI-Fassung ersetzt.
Bewerbungsfoto: Das hochgeladene Foto zeigt Ihr Gesicht und wird deshalb nur mit Ihrer ausdrücklichen, gesonderten Einwilligung verarbeitet; serverseitig gespeichert wird es nicht, und das optimierte Bild geben Sie selbst frei.
- Verarbeitete Datenarten: Inhaltsdaten (Bewerbungsunterlagen, ggf. besonders schützenswerte Daten aus Zeugnissen); Bilddaten (Bewerbungsfoto sowie Fotos und Scans hochgeladener Dokumente); Audiodaten (Diktat); Standortdaten (vergröberter Wohnort für den Reisezeit-Filter); Nutzungsdaten.
- Betroffene Personen: Nutzer.
- Empfänger: Anthropic PBC (USA); OpenAI, L.L.C. (USA); Cloudflare, Inc. (USA, technische Vermittlung); SECO / job-room.ch (Schweiz); SBB / opentransportdata.swiss (Schweiz, nur vergröberter Wohnort und Stellen-Ort); offen einsehbare Schweizer Stellenportale (nur Suchbegriffe und Ort).
- Speicherung: lokal auf dem Gerät (IndexedDB / herunterladbare Profil-Datei); keine serverseitige Speicherung der Inhalte.
- Rechtsgrundlagen: Einwilligung; Vertragserfüllung und vorvertragliche Anfragen.
Anonymes Mit-Lernen (freiwillig, standardmässig aus). Setzling kann besser werden, wenn es aus dem lernt, was über viele Bewerbungen hinweg zu einer Einladung führt. Dieses Mit-Lernen ist freiwillig, standardmässig ausgeschaltet und an einen eigenen Schalter im Profil gebunden (getrennt von der Einwilligung zum Hochladen Ihrer Unterlagen).
Was ich erhalte, wenn Sie den Schalter einschalten: ausschliesslich anonyme, vergröberte Kennzahlen Ihrer Bewerbung – z. B. die Berufsfamilie, die Sprachregion (Deutsch-/Welsch-/italienischsprachig), das Quartal, ob die Bewerbung zu einem Gespräch führte, sowie gebänderte Stil-Merkmale des Schreibens (etwa «viel Beleg / wenig Beleg»). Es entsteht daraus kein Profil über Sie.
Was ich nie erhalte: Ihren Namen oder den Namen Dritter, Arbeitgeber- oder Firmennamen, Adressen, das genaue Datum, Ihr Foto, Roh-Noten, Brief-, Lebenslauf- oder Zeugnistext – kein Freitext und nichts über die im Zeugnis genannten Personen. Diese Angaben verlassen Ihr Gerät grundsätzlich nicht.
Wie ich es schütze: Die Kennzahlen werden vor der Übermittlung gebündelt, sodass eine einzelne Bewerbung darin nicht erkennbar ist (Mindest-Gruppengrösse), und mit einem Rauschverfahren gegen Rückschlüsse versehen. Es werden nur Summen je Gruppe aufbewahrt, nicht Ihr einzelner Beitrag.
Empfänger / Ausland: Die Übermittlung läuft technisch über meine Infrastruktur- und KI-Dienstleister mit Servern auch in den USA (siehe Abschnitt «Auftragsbearbeiter / Bekanntgabe ins Ausland»); die Übermittlung stützt sich auf das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
Keine automatisierte Entscheidung: Aus diesen Daten ergeht keine automatisierte Entscheidung über Sie (Art. 21 DSG). Erkenntnisse fliessen nur als unverbindlicher, von mir von Hand geprüfter Hinweis in die Text-Vorschläge zurück; Sie geben jedes Dossier selbst frei.
Widerruf: Sie können den Schalter jederzeit ohne Nachteil wieder ausschalten. Das stoppt jede künftige Übermittlung. Bereits anonym gebündelte Muster lassen sich danach niemandem mehr zuordnen – auch mir nicht; genau das ist der Schutz, zugleich die ehrliche Grenze des Widerrufs.
Tessera
Tessera wandelt eine Sprachnotiz («ich habe X erledigt») in einzelne, als Mosaik dargestellte Aufgaben um und erzeugt dazu symbolische Bilder. Die Spracherkennung, die Aufgaben-Extraktion und die Bilderzeugung laufen über den KI-Anbieter OpenAI. Die Audioaufnahme wird nur zur Transkription übermittelt und nicht dauerhaft gespeichert.
- Verarbeitete Datenarten: Audiodaten (Sprachnotiz); Inhaltsdaten (Aufgabentexte, Titel); Nutzungsdaten.
- Betroffene Personen: Nutzer.
- Empfänger: OpenAI, L.L.C. (USA); Cloudflare, Inc. (USA, technische Vermittlung).
- Speicherung: lokal auf dem Gerät (IndexedDB); keine serverseitige Speicherung.
- Rechtsgrundlagen: Einwilligung; Vertragserfüllung.
A-Eye Vorleser (waldmann.ai/a-eye und App für iPhone und Android)
A-Eye liest gedruckten Text vor: Sie fotografieren eine Seite oder wählen ein Bild, eine PDF- oder eine Textdatei aus, A-Eye erkennt den Text und liest ihn laut vor; auf Wunsch erklärt es einzelne Wörter oder übersetzt den Text. Dieser Abschnitt gilt für die Web-App unter waldmann.ai/a-eye und für die App für iPhone und Android.
Für die Texterkennung wird das Foto an den KI-Anbieter OpenAI übermittelt. Auch für Worterklärungen und Übersetzungen geht der erkannte Text an OpenAI, und für das Vorlesen erzeugt OpenAI aus dem Text die gesprochene Stimme. Die Übermittlung läuft über unseren eigenen Vermittlungsdienst bei Cloudflare, der Fotos und Texte nur weiterleitet und nicht speichert. OpenAI verwendet die Inhalte nach seinen Geschäftsbedingungen nicht zum Training seiner Modelle und kann sie zur Missbrauchsabwehr bis zu 30 Tage aufbewahren, länger nur, soweit eine gesetzliche Pflicht dies verlangt. Sie brauchen kein Konto, und A-Eye fragt nicht nach Ihrem Namen oder Ihrer E-Mail-Adresse.
Auf die Kamera greift A-Eye erst nach Ihrer Freigabe zu; Bilder und Dateien verarbeitet A-Eye nur, wenn Sie sie selbst auswählen. Um das Mikrofon bittet A-Eye nur, wenn Sie den Ton zwischen Lautsprecher und Hörgerät umschalten wollen: Erst nach dieser Freigabe gibt Ihr Gerät die Namen der Tongeräte preis, und A-Eye nimmt dabei nichts auf. Ihre Einstellungen bleiben auf Ihrem Gerät gespeichert. Bei einer mehrseitigen Lesung speichert A-Eye die Fotos und den erkannten Text ebenfalls nur auf Ihrem Gerät, bis Sie die Lesung schliessen. Haben Sie eine angefangene Lesung sieben Tage lang nicht mehr verwendet, löscht A-Eye sie beim nächsten Öffnen.
In der Web-App können Sie einen eigenen OpenAI-Schlüssel eintragen. Er wird auf Ihrem Gerät gespeichert und bei jeder Anfrage über unseren Vermittlungsdienst an OpenAI mitgeschickt, damit die Anfrage über Ihr eigenes OpenAI-Konto läuft; gespeichert wird er dabei nicht.
- Verarbeitete Datenarten: Bilddaten (Fotos und ausgewählte Bilder); Inhaltsdaten (Dokumente, erkannter Text, Erklärungen, Übersetzungen); Meta-, Kommunikations- und Verfahrensdaten (IP-Adresse, zur Begrenzung von Missbrauch); in der Web-App gegebenenfalls ein eigener OpenAI-Schlüssel.
- Betroffene Personen: Nutzerinnen und Nutzer; Personen, deren Namen oder Angaben auf der fotografierten Seite stehen.
- Empfänger: OpenAI, L.L.C. (USA); Cloudflare, Inc. (USA, technische Vermittlung).
- Speicherung: auf dem Gerät die Einstellungen sowie Fotos und Text einer angefangenen mehrseitigen Lesung, bis Sie die Lesung schliessen oder A-Eye sie nach sieben Tagen ohne Verwendung beim nächsten Öffnen löscht; im Vermittlungsdienst keine Inhalte; bei OpenAI bis zu 30 Tage zur Missbrauchsabwehr; die IP-Adresse als Zähler für die tägliche Nutzungsgrenze, gelöscht spätestens 48 Stunden nach der letzten Anfrage.
- Rechtsgrundlagen: Einwilligung; Vertragserfüllung; berechtigte Interessen (Schutz vor Missbrauch).
Farbwähler und weitere rein lokale Werkzeuge
Einzelne Werkzeuge – etwa der Farbwähler (Farbpicker) – arbeiten ausschliesslich in Ihrem Browser. Hochgeladene Bilder werden nur lokal ausgewertet (z. B. zur Bestimmung eines Farbwerts) und nicht an uns oder Dritte übermittelt.
Eingesetzte Dienstleister (Auftragsbearbeiter):
- Anthropic PBC, USA – KI-Textverarbeitung (Setzling); Datenschutzerklärung.
- OpenAI, L.L.C., USA – Sprach-, Text- und Bildverarbeitung (Tessera, Setzling, A-Eye Vorleser); Datenschutzerklärung.
- Cloudflare, Inc., USA – technische Vermittlung der KI-Aufrufe (Proxy); Datenschutzerklärung.
- Staatssekretariat für Wirtschaft (SECO) / job-room.ch, Schweiz – öffentliche Stellensuche (nur Setzling).
- Schweizerische Bundesbahnen SBB / opentransportdata.swiss (im Auftrag des Bundesamts für Verkehr), Schweiz – Fahrplan- und Reisezeitberechnung (nur Setzling, Reisezeit-Filter).
- Verarbeitete Datenarten: Inhaltsdaten; Bild- und Audiodaten; besonders schützenswerte Daten (nur Setzling, mit Einwilligung); Standortdaten (vergröberter Wohnort, nur Setzling-Reisezeitfilter); Nutzungsdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Erbringung der angefragten Werkzeug-Funktion; Bereitstellung des Onlineangebotes; informationstechnische Infrastruktur.
- Speicherung: lokal auf dem Gerät; serverseitig keine Speicherung der Inhalte.
- Rechtsgrundlagen: Einwilligung; Vertragserfüllung und vorvertragliche Anfragen.
Einsatz von Cookies
Unter dem Begriff «Cookies» werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Wir verwenden Cookies gemäss den gesetzlichen Vorschriften. Dazu holen wir, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setzen wir auf unsere berechtigten Interessen.
Speicherdauer:
- Temporäre Cookies (Session-Cookies): Werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat.
- Permanente Cookies: Bleiben auch nach dem Schliessen des Endgeräts gespeichert. Die Speicherdauer kann bis zu zwei Jahre betragen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Blogs und Publikationsmedien
Wir nutzen Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation. Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist.
- Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Nutzer.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Massnahmen erforderlich ist.
- Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Kommunikationspartner.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Kontaktformular (Formspree): Wenn Sie unser Kontaktformular nutzen, werden die eingegebenen Angaben (z. B. Name, E-Mail-Adresse, Nachricht) über den Dienst Formspree an uns übermittelt und dort verarbeitet. Dienstanbieter: Formspree, Inc., USA; Website: https://formspree.io; Datenschutzerklärung: https://formspree.io/legal/privacy-policy/.
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten.
Wir weisen darauf hin, dass dabei Nutzerdaten ausserhalb des Raumes der Europäischen Union verarbeitet werden können.
- Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten.
- Betroffene Personen: Nutzer.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- LinkedIn: Soziales Netzwerk – Wir sind gemeinsam mit LinkedIn Irland Unlimited Company für die Erhebung von Daten der Besucher verantwortlich, die zur Erstellung der «Page-Insights» unserer LinkedIn-Profile genutzt werden. Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Rechte der betroffenen Personen
Ihnen stehen nach dem Schweizer DSG insbesondere die folgenden Rechte zu; soweit die DSGVO anwendbar ist, ergeben sich entsprechende Rechte aus Art. 15 ff. DSGVO:
- Auskunft: Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG).
- Berichtigung: Sie können die Berichtigung unrichtiger Personendaten verlangen (Art. 32 Abs. 1 DSG).
- Löschung: Sie können die Löschung oder Vernichtung Ihrer Personendaten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Datenherausgabe: Sie können die Herausgabe Ihrer Personendaten in einem gängigen elektronischen Format verlangen, soweit die Voraussetzungen von Art. 28 DSG erfüllt sind.
- Widerspruch und Widerruf: Sie können einer Bearbeitung widersprechen; erteilte Einwilligungen können Sie jederzeit widerrufen.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an noe@waldmann.ai. Zur Sicherheit können wir einen Nachweis Ihrer Identität verlangen. Es steht Ihnen zudem frei, sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu wenden.
Änderung und Aktualisierung
Wir bitten Sie, sich regelmässig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Erklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
- Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Nutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind. Dazu gehören u. a. persönliche und demografische Angaben wie Namen, Kontaktinformationen (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs).
- Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden. Diese Kategorie von Daten kann Texte, Bilder, Videos, Audiodateien und andere multimediale Inhalte einschliessen, die auf verschiedenen Plattformen und Medien veröffentlicht werden.
- Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen u. a. Telefonnummern, postalische Adressen und E-Mail-Adressen, sowie Kommunikationsmittel wie soziale Medien-Handles und Instant-Messaging-Identifikatoren.
- Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren. Diese Daten umfassen eine breite Palette von Informationen, die aufzeigen, wie Nutzer Anwendungen nutzen, welche Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen, und über welche Pfade sie durch eine Anwendung navigieren.
- Personenbezogene Daten: «Personenbezogene Daten» sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden «betroffene Person») beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
- Protokolldaten: Protokolldaten sind gespeicherte Informationen über Ereignisse oder Aktivitäten in einem IT-System. Sie werden typischerweise automatisch gesammelt und können zur Überwachung, Fehleranalyse und Sicherheitszwecken genutzt werden.
- Verantwortlicher: Als «Verantwortlicher» wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
- Verarbeitung: «Verarbeitung» ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke