Datenschutzerklärung

Wer für die Datenverarbeitung verantwortlich ist.

Verantwortlich im Sinne von Art. 4 Ziff. 7 DSGVO sowie Art. 5 lit. j revDSG ist:

Für Nutzer:innen in der Europäischen Union und im EWR benennt Sentinel.jobs einen Vertreter gemäss Art. 27 DSGVO mit Sitz in Berlin (Sentinel.jobs Deutschland GmbH, Friedrichstrasse 68, D-10117 Berlin). Bei Erweiterung in Drittstaaten mit eigener Vertreterpflicht (z. B. UK GDPR Representative, KVKK-Vertreter für die Türkei) wird die jeweilige Vertretung an dieser Stelle ergänzt.

Ein Standard für die Schweiz und Europa.

Diese Erklärung gilt für Nutzer:innen in der Schweiz sowie im gesamten Europäischen Wirtschaftsraum (EU/EWR). Sentinel.jobs richtet sich operativ zunächst an die Schweiz, Deutschland und Österreich; die Ausweitung in weitere europäische Märkte ist vorgesehen und durch diese Erklärung bereits abgedeckt.

Wir verarbeiten personenbezogene Daten konsequent nach dem höchsten anwendbaren Standard — in der Praxis nach den Anforderungen der DSGVO in Verbindung mit dem revDSG. Soweit das nationale Recht eines Mitgliedstaates strengere oder spezifischere Anforderungen stellt (etwa zu Cookies, Beschäftigtendatenschutz oder Einwilligungsalter), wenden wir die jeweils strengere Bestimmung an.

Welche Daten wir erheben.

Wir erheben ausschliesslich diejenigen Daten, die zur Bereitstellung der Plattform und zur Erfüllung des Vertragsverhältnisses notwendig sind:

• §Stamm- und Profildaten: Name, Anrede, E-Mail, Telefon, Wohnort, beruflicher Werdegang.
• §Bewerbungsdaten: Lebenslauf, Anschreiben, Zeugnisse, Referenzen, Eignungsprofile.
• §Login- und Sicherheitsdaten: verschlüsseltes Passwort, Zwei-Faktor-Token, Login-Verlauf.
• §Nutzungsdaten: aufgerufene Stellen, Suchanfragen, Klickpfade, Geräte- und Browser-Information.
• §Kommunikationsdaten: Nachrichten zwischen Bewerber:innen und Arbeitgeber:innen.

Daten besonderer Kategorien (Art. 9 DSGVO / Art. 5 lit. c revDSG) — etwa zu Gesundheit oder Strafregistereinträgen — verarbeiten wir nur, wenn Sie diese ausdrücklich im Bewerbungskontext einreichen, und nur mit Ihrer informierten Einwilligung.

Auf welcher Grundlage wir verarbeiten.

Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen:

• §Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 1 revDSG: Bereitstellung des Nutzerkontos, Vermittlung von Stellenangeboten.
• §Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 revDSG: Plattformsicherheit, Betrugsprävention, statistische Auswertungen.
• §Einwilligung — Art. 6 Abs. 1 lit. a DSGVO / Art. 6 Abs. 6 revDSG: Newsletter, optionales Tracking, Veröffentlichung von Profilen.
• §Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO: Buchführung, steuerliche Aufbewahrung, Auskunftspflichten gegenüber Behörden.

Wofür Ihre Daten verwendet werden.

• §Vermittlung passender Stellenangebote auf Basis Ihres Profils.
• §Kommunikation mit Arbeitgebern, sofern Sie sich aktiv bewerben.
• §Redaktionelle Qualitätskontrolle und Verifizierung von Inseraten.
• §Schutz der Plattform vor Missbrauch, Betrug und automatisierten Zugriffen.
• §Anonymisierte Auswertungen zur Verbesserung der Such- und Empfehlungslogik.

Eine vollautomatisierte Entscheidung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG findet nicht statt. Empfehlungen unseres Matching-Systems sind unverbindliche Vorschläge.

Sensible Daten im Bewerbungsprozess.

Berufe in Sicherheit, Polizei und Forensik & Medizin verlangen häufig erweiterte Eignungsnachweise. Hierzu zählen Strafregisterauszüge, ärztliche Zeugnisse oder Sicherheitsüberprüfungen.

• §Solche Unterlagen werden nur weitergeleitet, wenn Sie aktiv eine Bewerbung absenden.
• §Die Speicherung erfolgt verschlüsselt und nur für die Dauer des Bewerbungsverfahrens.
• §Ein Widerruf der Bewerbung führt zur unverzüglichen Löschung — vorbehaltlich gesetzlicher Aufbewahrungsfristen.

Cookies, Logfiles und Reichweitenmessung.

Wir setzen Cookies und vergleichbare Technologien nur ein, wenn dies zur Bereitstellung der Plattform erforderlich ist (technisch notwendige Cookies) oder wenn Sie ausdrücklich eingewilligt haben (analytische und Komfort-Cookies).

• §Notwendig: Session-Verwaltung, Login-Status, CSRF-Schutz — Rechtsgrundlage Art. 25 Abs. 2 TTDSG / § 165 TKG / Art. 45c FMG.
• §Analyse: aggregierte Reichweitenmessung über eine selbst gehostete Lösung — opt-in, jederzeit widerrufbar.
• §Komfort: Speicherung Ihrer Sucheinstellungen — opt-in.

Eine Übersicht aller eingesetzten Cookies sowie die Möglichkeit zur Anpassung Ihrer Einwilligung finden Sie unter Cookie-Einstellungen.

An wen Daten weitergegeben werden.

Eine Weitergabe Ihrer Daten erfolgt nur in folgenden Konstellationen:

• §An Arbeitgeber, sofern Sie sich aktiv auf eine ausgeschriebene Stelle bewerben.
• §An technische Dienstleister im Rahmen einer Auftragsverarbeitung (Hosting, E-Mail-Versand, Identitätsprüfung).
• §An Behörden, sofern eine gesetzliche Auskunftspflicht besteht (z. B. Art. 19 revDSG, § 24 BDSG, § 4 DSG).

Mit allen Auftragsverarbeitern bestehen schriftliche Verträge nach Art. 28 DSGVO bzw. Art. 9 revDSG.

Datenübermittlung in Drittländer.

Zwischen der Schweiz und der EU/EWR besteht ein gegenseitig anerkanntes Schutzniveau. Eine Übermittlung in andere Drittstaaten erfolgt nur, wenn ein angemessenes Schutzniveau gewährleistet ist:

• §Angemessenheitsbeschluss der EU-Kommission bzw. des EDÖB.
• §EU-Standardvertragsklauseln (SCC) inkl. Schweizer Ergänzungen des EDÖB.
• §Bei US-Empfängern: Zertifizierung unter dem EU-US Data Privacy Framework bzw. dem Swiss-US Data Privacy Framework.

Wie lange wir Daten aufbewahren.

• §Aktive Konten: für die Dauer der Nutzung zuzüglich 12 Monate Inaktivität.
• §Bewerbungsdaten: bis 6 Monate nach Abschluss des Bewerbungsverfahrens (DE: AGG-Frist).
• §Buchhaltungsdaten: 10 Jahre (CH: OR 958f / DE: § 257 HGB / AT: § 132 BAO).
• §Logfiles: max. 14 Tage, sofern keine Sicherheitsvorfälle dokumentiert werden.

Was Sie verlangen können.

Als betroffene Person stehen Ihnen — unabhängig vom anwendbaren Recht — die folgenden Rechte zu:

Anfragen richten Sie bitte schriftlich an datenschutz@sentinel.jobs. Wir antworten innerhalb von 30 Tagen (DSGVO) bzw. unverzüglich, spätestens aber binnen 30 Tagen (revDSG).

Beschwerderecht.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht rechtmässig erfolgt, können Sie sich an die zuständige Aufsichtsbehörde wenden:

Technische und organisatorische Massnahmen.

• §Verschlüsselte Übertragung über TLS 1.3 sowie verschlüsselte Datenspeicherung (AES-256 at rest).
• §Strikte Zugriffsberechtigungen, Vier-Augen-Prinzip bei kritischen Operationen.
• §Regelmässige Penetrationstests durch unabhängige Dritte.
• §ISO/IEC 27001-konforme Prozesse, jährliche Re-Auditierung.
• §Meldepflicht bei Datenschutzverletzungen: 72 h DSGVO / „so rasch als möglich" revDSG.