Datenschutzerklärung

1. Verantwortliche Stelle

Die Karriereleiter GmbH
Wollerau, Schweiz
E-Mail: dkl@die-karriereleiter.ch

2. Erhobene Daten

Im Rahmen der Nutzung der Plattform «Karriereportal» erheben und verarbeiten wir folgende personenbezogene Daten:

2.1 Bei der Registrierung

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, bcrypt)
• Vor- und Nachname

Falls Sie bereits als Kandidat/in bei Die Karriereleiter GmbH registriert sind (z.B. aus einem früheren Bewerbungsprozess), werden vorhandene Profildaten bei der Registrierung automatisch in Ihr Portal-Profil übernommen. Sie werden darüber beim ersten Login informiert und können die Angaben jederzeit prüfen, ändern oder löschen.

2.2 Bei der Profilerstellung

• Kontaktdaten (Telefon, Adresse)
• Berufliche Informationen (Arbeitgeber, Erfahrung, Qualifikationen)
• Fachkompetenzen und Fachbereich
• Karrierewünsche (Einsatzart, Region, Lohnvorstellung)
• Hochgeladene Dokumente (Lebenslauf, Zeugnisse, Zertifikate)
• Profilbild (optional)

2.3 Automatisch erhobene Daten

• IP-Adresse (für Sicherheitszwecke und Rate-Limiting)
• Zeitstempel der Nutzung

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Kontoverwaltung: Registrierung, Anmeldung und Verwaltung Ihres Benutzerkontos
• Personalvermittlung: Matching Ihres Profils mit passenden Stellenangeboten (berechtigtes Interesse gem. Art. 31 DSG)
• Kommunikation: Versand von Portal-Links, Statusmeldungen und relevanten Benachrichtigungen
• Qualitätssicherung: Verbesserung unserer Dienstleistungen und der Plattform

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Einwilligung (Art. 31 Abs. 1 DSG): Sie erteilen bei der Registrierung Ihre Einwilligung zur Datenverarbeitung.
• Berechtigtes Interesse (Art. 31 Abs. 1 DSG): Die Verarbeitung ist zur Erbringung unserer Vermittlungsdienstleistung erforderlich.
• Vertragserfüllung: Soweit die Datenverarbeitung zur Erfüllung des Nutzungsvertrags erforderlich ist.

5. Drittanbieter und Datenübermittlung

Zur Erbringung unserer Dienste setzen wir folgende Drittanbieter ein:

• Zoho Recruit (EU-Rechenzentrum): Applicant Tracking System zur Verwaltung von Kandidatenprofilen. Datenverarbeitung erfolgt innerhalb der EU.
• Supabase (EU-Rechenzentrum): Datenbank für Benutzerkonten und Profildaten. Gehostet in der EU (Frankfurt).
• Vercel: Hosting der Plattform.
• Resend: E-Mail-Versand für Benachrichtigungen und Portal-Links.
• Sentry: Fehlerüberwachung zur Sicherstellung der Plattformstabilität. Es werden keine personenbezogenen Daten erfasst.

5.1 Datensynchronisation

Zwischen dem Karriereportal (Supabase) und dem Kandidaten-Management-System (Zoho Recruit) findet eine bidirektionale Synchronisation statt. Profiländerungen, die Sie im Portal vornehmen, werden automatisch mit Zoho Recruit abgeglichen, um eine konsistente Datenhaltung sicherzustellen. Rechtsgrundlage ist die Vertragserfüllung im Rahmen der Personalvermittlung.

Eine Weitergabe an potenzielle Arbeitgeber erfolgt ausschliesslich im Rahmen konkreter Stellenbesetzungen und nur an Unternehmen, deren Anforderungsprofil mit Ihrem Profil übereinstimmt.

6. Aufbewahrungsfristen und Löschung

6.1 Portal-Deaktivierung

Bei der Deaktivierung Ihres Portal-Zugangs wird Ihr Konto gesperrt und als gelöscht markiert. Die Profildaten in Zoho Recruit bleiben erhalten, damit wir Sie weiterhin bei passenden Stellenangeboten kontaktieren können. Bei einer erneuten Registrierung mit derselben E-Mail-Adresse werden vorhandene Daten automatisch wiederhergestellt.

6.2 Vollständige Löschung (DSG Art. 32)

Bei einer expliziten Löschanfrage werden sämtliche personenbezogenen Daten innerhalb von 30 Tagen aus allen Systemen (Portal, Supabase und Zoho Recruit) unwiderruflich entfernt. Diese Option ist im Portal unter «Einstellungen» verfügbar oder kann per E-Mail an dkl@die-karriereleiter.ch angefordert werden.

6.3 Aufbewahrungsfristen

• Aktive Konten: Daten werden gespeichert, solange Ihr Konto aktiv ist.
• Deaktivierte Konten: Portal-Daten werden nach 30 Tagen automatisch bereinigt. Zoho-Daten maximal 6 Monate.
• Audit-Logs: Sicherheitsrelevante Protokolle werden für maximal 90 Tage aufbewahrt und anschliessend anonymisiert.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 25 DSG): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen. Im Portal steht Ihnen unter «Einstellungen» eine Funktion zum Download aller gespeicherten Daten im JSON-Format zur Verfügung (Datenportabilität).
• Berichtigungsrecht (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Daten verlangen, oder diese selbst im Portal aktualisieren.
• Löschungsrecht (Art. 32 Abs. 2 lit. c DSG): Sie können die Löschung Ihrer Daten verlangen. Dies ist direkt im Portal über «Konto deaktivieren» oder «Daten löschen» möglich.
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: dkl@die-karriereleiter.ch

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Passwörter werden mit bcrypt gehasht (nicht im Klartext gespeichert)
• Zugriffskontrolle über rollenbasierte Authentifizierung (JWT)
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Regelmässige Sicherheitsaudits

9. Cookies und Tracking

Die Plattform verwendet ausschliesslich funktionale Cookies (Session-Cookie für die Anmeldung). Es werden keine Tracking-Cookies, Analyse-Tools oder Werbecookies eingesetzt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail informiert. Die aktuelle Version ist stets auf dieser Seite einsehbar.

11. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte:
Die Karriereleiter GmbH
E-Mail: dkl@die-karriereleiter.ch