Datenschutzerklärung
Diese Erklärung informiert darüber, wie praxmatch Personendaten bearbeitet – nach dem revidierten Schweizer Datenschutzgesetz (revDSG).
Entwurf
Entwurf – dieser Text ist inhaltlich vollständig aufgebaut, muss vor der Veröffentlichung aber juristisch geprüft und mit den definitiven Betreiberdaten ergänzt werden.
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung ist [FIRMA], [ADRESSE].
Für Fragen zum Datenschutz: [KONTAKT-E-MAIL].
2. Welche Daten wir bearbeiten
Je nach Nutzung der Plattform bearbeiten wir folgende Kategorien von Daten:
- Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Rolle (Kandidat:in oder Praxis), Passwort in verschlüsselter Form.
- Praxis- und Inseratsdaten: Praxisname, Adresse, Logo, Bilder, Inseratstexte, Laufzeiten.
- Bewerbungsdossiers: Name, Kontaktangaben, Anschreiben und hochgeladene Dokumente (Lebenslauf, Zeugnisse).
- Job-Alarme: E-Mail-Adresse und gespeicherte Suchkriterien.
- Nutzungsdaten: Inseratsaufrufe, Klicks auf «Bewerben» und Herkunftsquelle (job_events) – ausgewertet in aggregierter Form.
- Abrechnungsdaten: Bestellungen, Rechnungen, Zahlungsstatus.
3. Zwecke der Bearbeitung
Wir bearbeiten Personendaten, um die Plattform bereitzustellen, Bewerbungen zwischen Kandidat:innen und Praxen zu vermitteln, Inserate zu veröffentlichen und zu moderieren, Leistungen abzurechnen, Job-Alarme zu versenden sowie die Qualität und Sicherheit der Plattform zu gewährleisten.
Statistische Auswertungen dienen der Wirkungsmessung von Inseraten und der Verbesserung des Angebots.
4. Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten ausschliesslich in unserem Auftrag bearbeiten:
- Supabase – Datenbank, Authentifizierung und Dateiablage (Hosting in der EU).
- Stripe – Abwicklung von Online-Zahlungen (Karte/TWINT).
- Resend – Versand von Transaktions- und Benachrichtigungs-E-Mails.
- Google Maps – Anzeige von Kartenansichten und Standorten.
- KI-Anbieter – Unterstützung beim Verfassen und Prüfen von Inseratstexten sowie bei Praxis-Funktionen rund um Bewerbungen (KI-Kurzprofil, Dossier-Vergleich). Für diese Praxis-Funktionen werden die Bewerbungsunterlagen (Formularangaben, Nachricht und beigelegte Dokumente) durch den KI-Anbieter als Auftragsverarbeiter verarbeitet. Eine Nutzung dieser Daten zu Trainingszwecken findet nicht statt; die Ergebnisse sind ausschliesslich für die berechtigte Praxis sichtbar.
5. Aufbewahrung und Löschung
Bewerbungen werden 90 Tage nach Ende des zugehörigen Inserats automatisch anonymisiert beziehungsweise gelöscht.
Kontodaten bewahren wir auf, solange das Konto besteht. Rechnungs- und Buchhaltungsdaten werden während der gesetzlichen Aufbewahrungsfrist von 10 Jahren aufbewahrt.
Job-Alarme werden gelöscht, sobald sie abgemeldet werden.
6. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung sowie auf Datenherausgabe und -übertragung. Zudem können Sie einer Bearbeitung widersprechen.
Wenden Sie sich dafür an [KONTAKT-E-MAIL]. Ihnen steht ausserdem das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
7. Cookies und lokale Speicherung
praxmatch verwendet ausschliesslich technisch notwendige Cookies und lokale Speicherung – insbesondere für die Anmeldung, die Sitzungsverwaltung und Funktionen der Web-App (PWA).
Es werden keine Werbe- oder Tracking-Cookies von Drittanbietern gesetzt.
8. Datensicherheit
Der Zugriff auf Daten ist über Berechtigungsregeln auf Datenbankebene beschränkt. Bewerbungsdossiers liegen in einem privaten Speicherbereich und sind ausschliesslich über kurzlebige, signierte Links für Berechtigte zugänglich.