Datenschutzerklärung
Für Bewerbungen an einen Arbeitgeber ist dieser Arbeitgeber datenschutzrechtlich verantwortlich; wir bearbeiten die Daten in seinem Auftrag. Was das für Sie als Bewerbende heisst, steht ausführlich unter Datenschutz für Bewerbende. Diese Erklärung deckt alles Übrige ab.
1. Besuch der Website
Beim Aufruf verarbeiten unsere Server und Cloudflare (Schutz vor Angriffen) technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser. Server-Logs werden nach 14 Tagen gelöscht. Inserat-Aufrufe zählen wir ohne Personenbezug (Tag, Stelle, Herkunft der Verlinkung). Cookies: siehe Cookie-Richtlinie. Karten laden von OpenStreetMap, Schriften liefern wir selbst aus.
2. Arbeitgeber-Konten
Bei der Registrierung speichern wir Firma, Adresse, Kontaktperson, E-Mail, Telefon, Login-Daten (Passwort nur als bcrypt-Hash, optional Google-Kennung), Einstellungen, Inserate und ein Protokoll der Aktionen im Kundenkonto (ohne Bewerberklardaten). Zahlungsdaten verarbeitet Stripe Payments Europe Ltd. (Irland); wir sehen keine Kartennummern. Wir nutzen die Daten zur Vertragserfüllung, Rechnungsstellung, Support und für Hinweise zur Plattform per E-Mail. Aufbewahrung: Vertragsdauer plus gesetzliche Fristen (10 Jahre für Buchhaltungsbelege).
3. Bewerberkonto
Freiwillig. Wir speichern E-Mail, Passwort-Hash oder Google-Kennung, Profilangaben und hochgeladene Unterlagen – verschlüsselt (AES-256) mit einem eigenen Schlüssel, getrennt von den Daten der Arbeitgeber. Diese Daten gehen nur an Arbeitgeber, bei denen Sie sich selbst bewerben (als Kopie). Auf Wunsch senden wir Ihnen wöchentlich passende neue Stellen (abbestellbar im Profil). Unbestätigte Konten löschen wir nach 7 Tagen, inaktive nach 365 Tagen; Sie können Ihr Konto jederzeit selbst löschen.
4. Vertriebspartner
Partner erfassen Firmenkontakte (Firma, Ansprechperson, Telefon, Gesprächsnotizen) zur Kundengewinnung. Telefonnummern werden normalisiert gespeichert, um Doppelkontakte über alle Partner zu vermeiden; andere Partner sehen nur, dass eine Nummer bereits erfasst ist. Kontaktierte Firmen können der Kontaktaufnahme jederzeit widersprechen ([email protected]).
5. Auftragsbearbeiter und Ausland
- Hetzner Online GmbH (Deutschland): Hosting. Alle Personendaten und Unterlagen liegen verschlüsselt auf dem Server.
- Cloudflare, Inc. (USA/EU): DNS, Schutz vor Angriffen, Zwischenspeicher für statische Dateien. Data Privacy Framework.
- Anthropic PBC (USA, Data Privacy Framework) oder Amazon Web Services (Region Zürich): KI-Sprachmodell für die Vorsortierung – wählbar pro Arbeitgeber. Keine Nutzung zum Training.
- Stripe Payments Europe Ltd. (Irland): Zahlungen, Abos, Rechnungen.
- Metanet AG (Schweiz): E-Mail-Versand und -Empfang der Plattform.
- SECO / job-room.ch (Schweiz): nur wenn ein Arbeitgeber die Weitergabe seines Inserats aktiviert – Firmendaten und Inserat, keine Bewerberdaten.
- Google LLC (USA): Login mit Google (nur wenn gewählt), Indexierung von Stellenseiten. Bing/IndexNow erhält nur URLs.
6. Ihre Rechte
Auskunft, Berichtigung, Löschung, Datenherausgabe, Widerspruch: per E-Mail an [email protected]. Wir antworten innert 30 Tagen. Beschwerden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern.
7. Sicherheit
Verschlüsselte Übertragung (TLS), verschlüsselte Speicherung aller Personendaten und Unterlagen (AES-256-GCM, Schlüssel pro Mandant), Mandantentrennung, Zugriffe nur mit persönlichem Login und Rollen, Rate-Limits, Protokollierung ohne Klardaten, keine Backups von Bewerberklardaten.