Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich für die Datenbearbeitung ist Ritzl & Gietz, Schweiz. Die vollständigen Angaben zum Betreiber stehen im Impressum. Fragen zum Datenschutz: hello@ritzl-gietz.ch. Wir antworten auf Datenschutzanfragen innert 30 Tagen.

Diese Plattform befindet sich im Aufbau. Sie wird derzeit mit einer begrenzten Zahl von Betrieben und Fachpersonen erprobt.

Was wir erheben

Alles Folgende geben Sie selbst an. Wir kaufen keine Daten zu, wir lesen keine anderen Portale aus, und wir legen kein Profil an, bevor Sie eines anlegen.

• Konto: E-Mail-Adresse, Passwort (nur als scrypt-Hash, nie im Klartext), bevorzugte Sprache, Zeitpunkte.
• Profil: Name, Beruf, Kanton und Ort, Erfahrung, Pensum, Lohnvorstellung, Verfügbarkeit, Fachkompetenzen, Sprachen, Abschlüsse, beruflicher Werdegang, Wechselkriterien.
• Telefonnummer, sofern Sie eine angeben. Sie erscheint in keiner Suche und auf keinem Profil, sie wird ausschliesslich freigegeben, wenn Sie ein Angebot annehmen.
• Dokumente: Lebenslauf, Zeugnisse, Referenzen, Ausweiskopien, sofern Sie sie hochladen. Ein Lebenslauf kann besonders schützenswerte Angaben enthalten, die Sie selbst hineingeschrieben haben; wir fragen keine solchen Angaben ab und werten sie nicht gezielt aus.
• Für Betriebe: Firmenname, UID, Betriebsart, Adresse, Website, Telefonnummer, Name und Funktion der Kontaktperson.
• Angebote, Unterhaltungen, Anhänge und Terminvorschläge, die über die Plattform laufen.
• Kontaktformular: Rolle, Anliegen, Name, E-Mail-Adresse und Ihre Nachricht. Die Nachricht wird als E-Mail an unser Team zugestellt und nicht zusätzlich in der Datenbank gespeichert; gespeichert wird nur, dass gesendet wurde, mit Kategorie und Zeitpunkt.

Wozu wir die Daten verwenden

• Betrieb des Marktplatzes: Profile anzeigen, Suchen beantworten, Angebote und Unterhaltungen zustellen.
• Prüfung: die manuelle Freigabe von Profilen und Betrieben, einschliesslich der Prüfzeichen.
• Kommunikation: Bestätigungscodes, Benachrichtigungen über Angebote und Nachrichten, Antworten auf Ihre Anfragen.
• Sicherheit: Missbrauch erkennen, Zugriffe begrenzen, nachvollziehen, wer was entschieden hat.
• Nicht: Werbung. Es gibt kein Werbenetzwerk, kein Nutzertracking über andere Websites und keinen Verkauf von Daten.

Wer was sieht, und was nicht

Das ist der wichtigste Abschnitt. Die Beschränkungen sind in den Datenbankabfragen umgesetzt, nicht in der Darstellung: Ihr Name verlässt den Server gar nicht erst, wenn die andere Seite ihn nicht sehen darf.

• Nicht angemeldete Besucher und nicht geprüfte Betriebe sehen Initialen, Beruf, Kanton, Erfahrung und Pensum. Keinen Namen, keinen Ort, keinen Arbeitgeber, keine Lohnvorstellung.
• Geprüfte Betriebe sehen zusätzlich die Angaben, die Sie ausdrücklich für geprüfte Betriebe freigegeben haben, etwa Name, Ort oder Foto, je nach Ihren Schaltern.
• E-Mail-Adresse und Telefonnummer gibt ausschliesslich Ihre Zusage zu einem konkreten Angebot frei, und nur an genau diesen Betrieb. Eine Rückfrage gibt sie nicht frei.
• Ihr Profil ist erst sichtbar, nachdem ein Mensch bei uns es geprüft und freigegeben hat. Es kann sich nicht selbst veröffentlichen.

Wir können Unterhaltungen lesen

Unser Aufsichtsteam kann die Unterhaltungen zwischen Fachpersonen und Betrieben lesen. Das dient der Qualität und der Sicherheit, etwa um Belästigung oder Umgehungsversuche zu erkennen.

Jeder solche Zugriff wird protokolliert, mit Namen der Person und Zeitpunkt. Das steht auch über jeder Unterhaltung in der Anwendung, nicht nur hier.

Wir lesen nicht mit, um Werbung zu schalten, und wir werten Unterhaltungen nicht automatisiert aus.

Automatisierte Auswertung von Lebensläufen

Wenn Sie einen Lebenslauf hochladen, lesen wir den Text daraus aus und senden diesen Text an einen Sprachmodell-Anbieter, damit er in Felder übersetzt wird. Die Datei selbst wird nicht gesendet, der Text schon.

Je nach eingestelltem Anbieter verlässt dieser Text die Schweiz und die EU. Welcher Anbieter aktuell eingestellt ist, steht unten auf dieser Seite, diese Angabe wird aus der laufenden Konfiguration gelesen und kann daher nicht veralten.

Das Ergebnis ist ein Vorschlag, kein Entscheid: Sie sehen jedes ausgelesene Feld und korrigieren es, bevor irgendetwas gespeichert wird. Über Sie entscheidet kein Modell, und es gibt keine automatisierte Einzelentscheidung mit rechtlicher Wirkung.

Auch die Reihenfolge der Suchergebnisse entscheidet kein Modell. Sie folgt einer festen, nachvollziehbaren Rechenregel aus den Kriterien, die beide Seiten angegeben haben.

Wir speichern zu jeder Auswertung Anbieter, Modell, Dauer, Kosten und eine Prüfsumme des Textes, nie den Text selbst.

Aktive Stellensuche durch unser Team

Wenn wir mit Ihnen vereinbart haben, Sie aktiv bei der Stellensuche zu unterstützen, übergibt eine Person aus unserem Team Ihr Profil an unser internes Vermittlungswerkzeug: die Angaben aus Ihrem Profil einschliesslich Ihrer Wünsche und Wechselkriterien sowie Ihre hochgeladenen Dokumente.

Dieses Werkzeug ist ein eigenes System von Ritzl & Gietz und läuft bei denselben Dienstleistern wie diese Plattform (Vercel und Supabase, siehe unten). Es dient ausschliesslich dazu, passende Stellen für Sie zu finden und die Ansprache von Betrieben für Sie zu koordinieren.

Die Übergabe geschieht nie automatisch: eine Person löst sie einzeln aus, jede Übergabe wird mit Name und Zeitpunkt protokolliert, und die Links auf Ihre Dokumente verfallen nach 15 Minuten und funktionieren nur für dieses Werkzeug.

Zur Unterstützung gehört auch, dass wir aus Ihrem Profil ein Dossier (PDF) erstellen und einem konkreten Betrieb vorstellen. Private Kontaktdaten, also E-Mail-Adresse, Telefonnummer und Wohnadresse, enthält ein solches Dossier nie; der Kontakt läuft über uns.

Dienstleister und Übermittlung ins Ausland

Wir betreiben keine eigenen Rechenzentren. Die folgenden Dienstleister bearbeiten Daten in unserem Auftrag; mit jedem besteht eine vertragliche Vereinbarung zur Auftragsbearbeitung nach dessen Standardbedingungen.

• Supabase (Datenbank und Dateispeicher): Konto-, Profil- und Betriebsdaten, Unterhaltungen sowie hochgeladene Dokumente. Serverstandort Frankfurt (EU).
• Vercel (Hosting): Die Anwendung läuft in der Region Frankfurt (EU); die Auslieferung der Seiten erfolgt über Vercels weltweites Netz. Vercel ist ein US-Unternehmen. Vercel misst für uns zudem anonyme Ladezeiten (Speed Insights), ohne Cookies und ohne Wiedererkennung einzelner Personen.
• Resend (E-Mail-Versand): Bestätigungscodes und Benachrichtigungen, USA.
• Twilio (SMS-Versand): Bestätigungscodes an Betriebe, USA. Nur im Einsatz, wenn der SMS-Versand eingeschaltet ist.
• Sprachmodell-Anbieter für die Lebenslauf-Auswertung: siehe den Abschnitt oben und die laufend aktuelle Angabe am Fuss dieser Seite.
• swisstopo (Adresssuche Schweiz): Wenn Sie eine Schweizer Adresse eintippen, beim Registrieren eines Betriebs oder als Wohnadresse im Profil, fragt Ihr Browser die Vorschläge direkt beim Geoportal des Bundes (api3.geo.admin.ch) ab. Dabei erreichen Ihre IP-Adresse und der getippte Text diese Bundesstelle, Schweiz.
• komoot GmbH (Adresssuche Deutschland): Wenn Sie im Profil angeben, in Deutschland zu wohnen, und eine Adresse eintippen, fragt Ihr Browser die Vorschläge direkt beim Geocoder Photon (photon.komoot.io) ab, der auf OpenStreetMap-Daten beruht. Dabei erreichen Ihre IP-Adresse und der getippte Text diesen Dienst, Deutschland. Gespeichert wird nur die Adresse, die Sie übernehmen, bei uns.
• Apogo GmbH, Schweiz (Vermittlungsabwicklung): Kommt eine Vermittlung zustande, erhält die Apogo GmbH die dafür erforderlichen Angaben, also Betrieb, Fachperson, Stelle und Eintritt, um die Vermittlung abzuwickeln und abzurechnen. Vorher fliessen keine Daten an sie.
• Für Anbieter in den USA stützen wir uns auf deren Zertifizierung unter dem Swiss-U.S. Data Privacy Framework oder auf die vom EDÖB anerkannten Standarddatenschutzklauseln.

Cookies und lokale Speicherung

Diese Website setzt keine Cookies von Drittanbietern und keine Werbe-Cookies. Es gibt die technisch notwendigen Cookies für Anmeldung und Sprache, und genau ein weiteres: das Kampagnen-Cookie, das nur gesetzt wird, wenn Sie über einen unserer Kampagnenlinks kommen. Es gibt kein Cookie-Banner; das Schweizer Recht verlangt Information, und die steht hier. Wer das Kampagnen-Cookie nicht möchte, löscht oder blockiert es im Browser, alles funktioniert weiterhin.

• Sitzungs-Cookie: hält Sie nach der Anmeldung angemeldet. Wird beim Abmelden gelöscht.
• Sprach-Cookie: merkt sich Deutsch oder Englisch.
• Kampagnen-Cookie (ht_campaign): Wenn Sie über einen Kampagnenlink (ritzl-gietz.ch/c/…) zu uns kommen, merkt sich dieses Cookie 30 Tage lang die Kennung der Kampagne und eine zufällige Besucherkennung. Solange es besteht, zählen wir, welche Seiten dieser Website aufgerufen werden, und wenn ein Konto erstellt wird, wird die Kampagne beim Konto vermerkt. So erfahren wir, welcher Kanal Menschen zu uns bringt. Erfasst werden Kampagne, Seite und Zeitpunkt, keine IP-Adresse, kein Gerät, keine Weitergabe an Dritte.
• Lokale Speicherung im Browser: Formular-Entwürfe (etwa eine halb ausgefüllte Registrierung), damit ein Verbindungsabbruch Ihre Eingaben nicht kostet. Diese Daten bleiben in Ihrem Browser und werden nicht an uns übertragen, bis Sie absenden.
• Keine Werbe-Cookies, keine Cookies von Drittanbietern, kein Fingerprinting, keine Analyse-Dienste Dritter. Ohne Kampagnenlink werden keine Seitenaufrufe erfasst. Die anonyme Ladezeitmessung von Vercel kommt ohne Cookies aus und erstellt keine Personenprofile.
• Sie können Cookies im Browser blockieren oder löschen. Ohne das Sitzungs-Cookie funktioniert die Anmeldung nicht; alles Öffentliche funktioniert weiterhin.

Datensicherheit und Vorfälle

• Alle Verbindungen sind verschlüsselt (TLS). Passwörter werden ausschliesslich als scrypt-Hash gespeichert. Dokumente liegen in einem privaten Speicher und sind nur über kurzlebige, signierte Links abrufbar.
• Zugriffe des Prüf- und Aufsichtsteams werden mit Person und Zeitpunkt protokolliert.
• Bei einer Verletzung der Datensicherheit prüfen wir den Vorfall unverzüglich und melden ihn dem EDÖB und den betroffenen Personen, wenn das Gesetz es verlangt (Art. 24 DSG), betroffenen Personen insbesondere dann, wenn es zu ihrem Schutz erforderlich ist.

Wie lange wir was behalten

Die Fristen stehen weiter unten in einer Tabelle. Sie sind nicht nur beschrieben: dieselben Werte steuern die Aufräumjobs, sodass Text und Verhalten nicht auseinanderlaufen können. Wo eine Frist noch von Hand durchgesetzt wird, ist das in der Tabelle vermerkt.

Sicherungskopien werden zeitlich begrenzt aufbewahrt. Gelöschte Daten verschwinden daher nicht augenblicklich auch aus den Sicherungen, sondern mit deren Ablauf.

Ihre Rechte

• Auskunft und Datenkopie: Sie laden im Konto jederzeit eine vollständige Kopie als Datei herunter, Profil, Dokumentenliste, Angebote, Unterhaltungen, Einwilligungen. Für eine Auskunft ohne Konto schreiben Sie an die oben genannte Adresse.
• Berichtigung: Sie ändern alles selbst im Profil.
• Löschung: im Konto mit einem Klick. Das Konto wird sofort gesperrt und nach 30 Tagen unwiderruflich entfernt; innerhalb dieser Frist können Sie es zurücknehmen.
• Widerspruch gegen die Sichtbarkeit: Sie stellen Ihr Profil jederzeit auf privat, ohne es zu löschen.
• Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern.

Was wir nicht tun

• Wir verkaufen keine Daten und geben keine an Werbenetzwerke weiter.
• Wir setzen keine Werbe- oder Tracking-Cookies. Gesetzt werden nur ein Sitzungs-Cookie und Ihre Sprachwahl.
• Wir geben Ihr Profil keinem Betrieb, bevor ein Mensch bei uns diesen Betrieb geprüft hat.
• Wir prüfen keine Berufsregister und keine Ausweise gegen amtliche Stellen. Was wir tun, ist: ein Mensch sieht die hochgeladenen Dokumente an und trifft eine Entscheidung, die mit Namen und Zeitpunkt festgehalten wird. Mehr behaupten wir nicht.

Änderungen dieser Erklärung

Wenn sich diese Erklärung wesentlich ändert, sehen angemeldete Personen im Konto einen Hinweis und bestätigen die neue Fassung. Jede Zustimmung wird mit Dokument, Fassung und Zeitpunkt festgehalten; Sie sehen Ihre eigenen Zustimmungen im Konto.