Datenschutzerklärung

1. Verantwortliche Stelle

Formanova GmbH
Steinenvorstadt 33
4051 Basel, Schweiz
E-Mail: info@joblistx.com
Tel.: +41 43 588 33 32

EU-Vertreter nach Art. 27 DSGVO:
Wird in Kürze benannt und hier ergänzt.

2. Übersicht der Verarbeitungen

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Name, geschäftliche E-Mail-Adresse und Telefonnummer der Ansprechpartner unserer Kunden (B2B)
• Nutzungsdaten (Seitenaufrufe, Funktionsnutzung innerhalb der Software)
• IP-Adressen und technische Gerätedaten bei Website-Besuch
• Zahlungsdaten (werden durch Stripe verarbeitet, nicht bei uns gespeichert)

Betroffene Personen: Geschäftskunden-Ansprechpartner, Website-Besucher, Testnutzer (Free/Trial).

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

• Einwilligung (lit. a): Marketing-Cookies (Google Ads, Tapfiliate) — nur nach ausdrücklicher Zustimmung über das Cookie-Banner.
• Vertragserfüllung (lit. b): SaaS-Nutzung, Account-Verwaltung, Support, Rechnungsstellung.
• Berechtigte Interessen (lit. f): Website-Sicherheit, Missbrauchsprävention, Optimierung der Dienste, Server-Logging.

4. Cookies und Tracking

Notwendige Cookies

Für den Betrieb der Website und Software setzen wir technisch notwendige Cookies ein (Session-Management, Spracheinstellung, Consent-Speicherung, Authentifizierung). Diese Cookies sind nach § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie für die Bereitstellung des Dienstes unbedingt erforderlich sind.

Marketing-Cookies

Folgende Marketing-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO):

• Google Ads Conversion-Tracking (ID: AW-17121442679) — misst, ob ein Klick auf eine Google-Anzeige zu einer Registrierung geführt hat.
• Tapfiliate Affiliate-Tracking (ID: 63192-58a728) — ordnet Registrierungen einem Affiliate-Partner zu.

Sie können Ihre Einwilligung jederzeit über den Link "Cookie-Einstellungen" im Footer der Website widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

5. Empfänger und Drittanbieter

• Google LLC (USA) — Zweck: Conversion-Tracking im Rahmen von Google Ads. Rechtsgrundlage: Einwilligung. Nur aktiv nach Consent.
• Tapfiliate BV (Niederlande) — Zweck: Affiliate-Tracking zur Provisionszuordnung. Rechtsgrundlage: Einwilligung. Nur aktiv nach Consent.
• Stripe Inc. (USA) — Zweck: Zahlungsabwicklung für Abonnements. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Hosting-Provider — EU-Serverstandort. Verarbeitung auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

6. Drittlandtransfer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als zusätzliche Schutzmaßnahme.

• Google LLC: DPF-zertifiziert + SCCs
• Stripe Inc.: DPF-zertifiziert + SCCs

7. Speicherdauer

• Consent-Cookie: 1 Jahr (Cookie-Laufzeit).
• Consent-Log: 3 Jahre (Nachweispflicht gemäss Art. 7 Abs. 1 DSGVO).
• Vertragsdaten: Dauer der Geschäftsbeziehung zzgl. gesetzlicher Aufbewahrungsfristen (i.d.R. 10 Jahre HGB/OR).
• Server-Logs: 30 Tage.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenportabilität (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Für EU-Betroffene ist die Aufsichtsbehörde Ihres Wohnsitzstaates zuständig.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@joblistx.com.

9. Datensicherheit und Hosting

Alle Datenübertragungen erfolgen SSL/TLS-verschlüsselt. Das Hosting erfolgt auf Servern innerhalb der EU. Sensible Daten (z.B. API-Schlüssel von Integrationen) werden AES-256-GCM-verschlüsselt gespeichert.

10. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

11. Auftragsverarbeitung

Soweit wir im Auftrag unserer Kunden personenbezogene Daten verarbeiten, schliessen wir Auftragsverarbeitungsverträge gemäss Art. 28 DSGVO ab. Kontaktieren Sie uns unter info@joblistx.com für den Abschluss eines AVV.

12. Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben. Für die Nutzung unserer SaaS-Software ist die Angabe von Name und E-Mail-Adresse erforderlich (Vertragserfüllung). Ohne diese Angaben kann kein Account erstellt und der Dienst nicht bereitgestellt werden. Die Einwilligung in Marketing-Cookies ist freiwillig und hat keinen Einfluss auf die Nutzung der Software.