Datenschutzerklärung
Hier steht konkret, welche Daten FIND wofür benötigt, an wen sie übermittelt werden und wie du die Kontrolle behältst.
So wenig Daten wie möglich, so viel Transparenz wie nötig. FIND verkauft keine hochgeladenen Dokumente oder persönlichen Finanzangaben. KI-Ergebnisse gelten nicht als bestätigte Tatsachen.
1. Verantwortliche Stelle
Verantwortlich ist Cindy Rupp, Schweiz. Die vollständige Kontakt- und Zustelladresse wird vor dem öffentlichen Start im Impressum ergänzt.
2. Geltungsbereich und Recht
Diese Erklärung gilt für Website, Benutzerkonto, Founding Beta, Upload- und Bildanalyse, Vergleiche, KI-Chat und vorbereitete Handlungen. Maßgeblich ist insbesondere das Schweizer Datenschutzgesetz (DSG). Soweit die EU-DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Zweck zur Vertragserfüllung, aufgrund einer Einwilligung, gesetzlicher Pflichten oder berechtigter Interessen.
3. Technische Besuchsdaten
Beim Aufruf können IP-Adresse, Zeitpunkt, Seite, Geräte- und Browserinformationen, Sprache und technische Fehlerdaten anfallen. Sie dienen Auslieferung, Sicherheit, Fehleranalyse und Missbrauchsabwehr.
4. Konto- und Identitätsdaten
Für geschützte Bereiche können technische Nutzer-ID, Name und E-Mail-Adresse des Anmeldedienstes verarbeitet werden. FIND nutzt sie zur Zuordnung von Scans, Bereitstellung des Kundenbereichs und Zugriffskontrolle.
5. Profil- und Texteingaben
Je nach Nutzung verarbeitet FIND Angaben zu Land, Altersbereich, Arbeitssituation, Wohnen, Mobilität, ungefährem Einkommen, verfügbarer Zeit, Interessen, Fähigkeiten, Zielen und Prüfbereichen. Freitexte können weitere persönliche Angaben enthalten. Bitte nur erforderliche Informationen eingeben.
6. Dokumente und Bilder
Uploads können Vertrags-, Rechnungs-, Lohn-, Haushalts-, Gegenstands- oder andere persönliche Angaben enthalten. FIND speichert Originaldateien im geschützten Objektspeicher und ordnet sie der Nutzer-ID zu. Für die Analyse werden erforderliche Inhalte an den KI-Dienstleister übertragen.
Nicht benötigte Kontonummern, Gesundheits-, Ausweis- oder Daten unbeteiligter Personen sollten vorab geschwärzt werden. Nur Inhalte hochladen, zu deren Bearbeitung eine Berechtigung besteht.
7. Abgeleitete Daten
FIND kann Anbieter, Produkt, Preis, Laufzeit, Kündigungsfrist, Arbeitgeber, Lohnbestandteile, Gegenstände, Fähigkeiten und mögliche Chancen erkennen oder schätzen. Zusätzlich werden Vertrauenswerte, offene Prüfpunkte, Vergleichsergebnisse und Bearbeitungsstatus gespeichert. Diese Angaben können fehlerhaft sein und müssen bestätigt werden.
7a. Radar, Benachrichtigungen und Resultate
Für den FIND Radar werden aus deinen gespeicherten Profilangaben, Dokumentanalysen und Vergleichen Chancen, Fristen und Veränderungen abgeleitet. Dazu können Status, Quellen, Bewertungswerte, Benachrichtigungszeitpunkt und deine Einstellung für Opportunity- oder Fristmeldungen gespeichert werden. Wenn du ein Resultat bestätigst, verarbeitet FIND den von dir eingetragenen Status, Betrag, Zeitpunkt und eine optionale Notiz. Diese Daten werden deinem Konto zugeordnet und nicht als öffentliche Bewertung veröffentlicht.
8. KI-Chat
Die Frage, die letzten Nachrichten des aktuellen Gesprächs und relevante Angaben aus dem FIND-Schritt werden zur Antworterstellung an OpenAI übermittelt. Der Chatverlauf wird derzeit nicht dauerhaft im FIND-Konto gespeichert; er verbleibt während der geöffneten Sitzung im Browser. API-Anfragen sind mit „store: false“ konfiguriert.
9. Bearbeitungszwecke
Daten werden zur Bereitstellung und Sicherung des Dienstes, Kontozuordnung, Analyse, Erklärung von Ergebnissen, Suche und Vergleich von Optionen, Vorbereitung freigegebener Schritte, Zahlung, Support, Fehlerbehebung, Missbrauchsabwehr und Erfüllung rechtlicher Pflichten bearbeitet.
10. Automatisierte Auswertung
FIND verwendet automatisierte und KI-gestützte Auswertungen als Entscheidungshilfe. Jede Radar-Ausgabe durchläuft zusätzlich einen technischen Qualitätscheck auf Quellenbezug, Vollständigkeit, Handlungsnähe und Sicherheit. Sie lösen derzeit keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung aus. Verbindliche Aktionen bedürfen einer Freigabe oder Entscheidung des jeweiligen Drittanbieters.
11. OpenAI
OpenAI wird für Dokumenten-, Bild-, Vergleichs- und Chatfunktionen eingesetzt. Übertragen werden die für die Anfrage erforderlichen Inhalte, Anweisungen und Kontextdaten. FIND fordert über die API keine dauerhafte Speicherung der Antworten an. Technisch notwendige Sicherheits- und Missbrauchsprotokolle können nach den Bedingungen des Dienstleisters verarbeitet werden.
12. Hosting und Speicher
Website, Datenbank und Dateien laufen über die für FIND bereitgestellte Cloud-Infrastruktur. Anbieter können technische Betriebs-, Sicherheits- und Protokolldaten verarbeiten. Zugriffe werden auf Bereitstellung, Sicherheit und Wartung beschränkt.
13. Stripe
Die Founding-Beta-Zahlung erfolgt über Stripe. Stripe verarbeitet Zahlungsart, Zahlungsstatus, Betrag, Währung sowie im Checkout abgefragte Kontakt- und Abrechnungsdaten nach seinen Bedingungen. FIND erhält keine vollständigen Karten- oder Bankdaten.
14. Weitere Empfänger
Daten werden nur offengelegt, wenn dies zur Leistung erforderlich ist, eine Zustimmung oder Pflicht besteht, Rechte durchgesetzt werden oder ein Dienstleister eingesetzt wird. Ein Verkauf persönlicher Dokumente, Scandaten oder Chatfragen zu Werbezwecken findet nicht statt.
15. Bearbeitung im Ausland
Dienstleister können Daten in der Schweiz, im EWR, in den USA oder weiteren Ländern bearbeiten. Fehlt ein anerkanntes angemessenes Datenschutzniveau, werden – soweit erforderlich – geeignete Garantien wie anerkannte Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt. Gesetzliche Ausnahmen bleiben vorbehalten.
16. Speicherdauer
Kontodaten bleiben gespeichert, solange Konto oder Beta-Leistung bestehen oder gesetzliche Nachweisinteressen dies erfordern. Scans, Analysen und Originaldateien bleiben derzeit gespeichert, bis sie im Kundenbereich oder mit dem Konto gelöscht werden. Zahlungs- und Vertragsnachweise können aufgrund gesetzlicher Pflichten länger bestehen. Technische Protokolle werden nach betrieblich erforderlichen Fristen gelöscht oder anonymisiert.
17. Löschung und Sicherungskopien
Beim Löschen eines Scans werden Datensatz und zugeordnete Originaldateien aus den aktiven FIND-Systemen entfernt. Vorübergehende Kopien in technisch notwendigen Sicherungs- oder Protokollsystemen können bis zum Löschzyklus verbleiben und werden nicht regulär weiterverwendet.
18. Datensicherheit
FIND setzt angemessene Maßnahmen ein, darunter Zugriffstrennung nach Nutzer-ID, geschützte Übertragung, serverseitige Geheimnisverwaltung, begrenzte Uploadtypen und -größen sowie kontrollierte Löschfunktionen. Kein digitales System kann absolute Sicherheit garantieren.
19. Cookies und Browserdaten
FIND verwendet derzeit keine eigenen Marketing- oder Werbe-Cookies. Technisch notwendige Authentifizierungs-, Sicherheits- oder Sitzungstechnologien der Plattform können eingesetzt werden. Chatverlauf und vorübergehender Oberflächenzustand können während der Sitzung lokal im Browser gehalten werden.
20. Rechte
Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung bestimmter Daten sowie Einschränkung oder Widerspruch verlangen. Eine Einwilligung kann für die Zukunft widerrufen werden. Rechte können durch Aufbewahrungspflichten, überwiegende Interessen oder Rechte Dritter begrenzt sein.
21. Beschwerden
Bei Datenschutzfragen soll zunächst FIND kontaktiert werden. Zusätzlich kann eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer anderen zuständigen Aufsichtsbehörde eingereicht werden.
22. Minderjährige
Die kostenpflichtige Beta ist nicht für Personen unter 18 Jahren bestimmt. Wird eine unzulässige Nutzung bekannt, werden angemessene Sperr- und Löschmaßnahmen ergriffen.
23. Änderungen
Diese Erklärung wird angepasst, wenn Funktionen, Dienstleister oder Rechtslage sich ändern. Das Datum oben zeigt den aktuellen Stand. Wesentliche Änderungen werden geeignet kenntlich gemacht.
Vollständige Kontaktdaten, konkrete Hosting- und Empfängerländer, Auftragsbearbeitungsverträge, Auslandtransfer-Garantien und verbindliche Löschfristen müssen abschließend dokumentiert und juristisch geprüft werden.