Datenschutzbestimmungen

PEC Egli Consulting GmbH, Stirnrüttistrasse 23, 6048 Horw, Schweiz, E-Mail: de@pec-consulting.ch.

Für Kandidatendaten, die im Rahmen eines Interviews bearbeitet werden, ist das jeweils rekrutierende Unternehmen datenschutzrechtlich verantwortlich; wir bearbeiten diese Daten in dessen Auftrag (Auftragsbearbeitung).

• HR-Konten: E-Mail-Adresse, Passwort (kryptografisch gehasht), Firmenname und Firmeninformationen, Stellen- und Interviewdaten, Guthaben- und Zahlungsinformationen, Benachrichtigungseinstellungen.
• Kandidatinnen und Kandidaten: Name, E-Mail-Adresse, Telefonnummer, E-Mail-Bestätigungscodes, die als Text transkribierten Interview-Antworten, Rückfragen an den digitalen Assistenten sowie die KI-Auswertung (Bewertungen, Zusammenfassung, Empfehlung).
• Hochgeladene Dokumente (z. B. Stellenbeschriebe, Firmeninformationen) in privaten, zugriffsgeschützten Speicherbereichen.
• Technische Daten: Server-Logs, Sitzungs-Cookies sowie Zähler zur Missbrauchs- und Lastbegrenzung.

Interview-Antworten werden als Audio aufgenommen und ausschliesslich zur Transkription verarbeitet; die Audiodaten werden nicht gespeichert. Eine Videoaufzeichnung der Kandidatinnen und Kandidaten findet nicht statt.

Zur Auswertung der Interviews werden ausschliesslich die transkribierten Antworten sowie Stellen- und Kriterieninformationen an KI-Dienste übermittelt. Kontaktdaten der Kandidatinnen und Kandidaten (Name, E-Mail-Adresse, Telefonnummer) werden zu keinem Zeitpunkt an KI-Dienste weitergegeben.

Die Daten der Plattform werden in einer Supabase-Datenbank auf Servern in der Schweiz (Hetzner-Infrastruktur) gespeichert.

Für den Betrieb der Plattform setzen wir folgende Dienstleister ein:

• Supabase – Datenbank, Authentifizierung und Dateispeicher (Serverstandort Schweiz).
• OpenAI (USA) – Transkription der Audio-Antworten (Whisper); Audio wird dabei nicht dauerhaft gespeichert.
• OpenRouter / Anthropic (USA) – KI-Auswertung der Transkripte und Generierung von Interview-Inhalten, ohne Kontaktdaten.
• HeyGen (USA) – Streaming des digitalen Interview-Avatars (LiveAvatar).
• Resend (USA) – Versand von Transaktions-E-Mails (z. B. Bestätigungscodes, Abschluss-Bestätigungen, Benachrichtigungen).
• Stripe – Zahlungsabwicklung beim Kauf von Guthaben.
• Google (USA) – Webanalyse mit Google Analytics zur statistischen Auswertung der Website-Nutzung.

Soweit Dienstleister Personendaten ausserhalb der Schweiz oder der EU/des EWR bearbeiten, erfolgt dies gestützt auf geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln oder Zertifizierungen wie das Swiss–U.S. Data Privacy Framework.

Wir verwenden technisch notwendige Cookies (Login-Sitzung der HR-Nutzer, signierte Interview-Sitzung der Kandidaten). Werbe-Cookies werden nicht eingesetzt.

Zur statistischen Auswertung der Website-Nutzung setzen wir Google Analytics (Google LLC, USA) ein. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. aufgerufene Seiten, Geräte- und Zugriffsdaten, gekürzte IP-Adresse) an Google übermittelt. Die Auswertung erfolgt zur Verbesserung unseres Angebots. Sie können der Erfassung jederzeit widersprechen, indem Sie Cookies in Ihrem Browser blockieren oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

HR-Konten können jederzeit im Portal gelöscht werden; damit werden die zugehörigen Daten gelöscht. Zur Verhinderung des Missbrauchs einmaliger Startguthaben bleibt ein nicht rückführbarer Hashwert der E-Mail-Adresse auch nach der Kontolöschung gespeichert.

Interview- und Kandidatendaten werden gelöscht, wenn das verantwortliche Unternehmen sie löscht oder sein Konto aufgibt.

Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung und Löschung ihrer Personendaten. Kandidatinnen und Kandidaten wenden sich hierfür vorzugsweise an das rekrutierende Unternehmen; Anfragen an uns (de@pec-consulting.ch) leiten wir an das verantwortliche Unternehmen weiter oder beantworten sie im Rahmen unserer Zuständigkeit.

Die Übermittlung erfolgt verschlüsselt (TLS). Der Zugriff auf Daten ist durch Zugriffskontrollen auf Datenbankebene (Row Level Security) beschränkt; Bestätigungscodes und vergleichbare Geheimnisse werden ausschliesslich kryptografisch gesichert (Hashing mit HMAC) gespeichert.

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf der Plattform publizierte Fassung.