Wer eine Personalsoftware einführt, gibt die Daten seiner Mitarbeitenden und Bewerbenden in fremde Hände. Diese Seite sagt Ihnen, was mit ihnen geschieht: wo sie liegen, wie sie geschützt sind, wie lange wir sie behalten und was wir Ihnen vertraglich zusagen.
Keine Absichtserklärungen — jeder Punkt ist im Auftragsbearbeitungsvertrag verbindlich geregelt.
Anwendung, Datenbank und Dokumente liegen in einem Schweizer Rechenzentrum in Genf, betrieben von der Infomaniak Network SA. Die tägliche Auslagerung geht in ein zweites Schweizer Rechenzentrum. Auch die Schriftarten der Oberfläche liefern wir selbst aus — beim Arbeiten in der Anwendung erreicht kein Aufruf einen Anbieter ausserhalb der Schweiz.
Die Verbindung zu Ihrem Browser ist verschlüsselt. Datenbanken und sämtliche Dokumente mit Personendaten sind auch im Ruhezustand verschlüsselt, also auf dem Datenträger selbst. Und jede Sicherung trägt eine weitere Verschlüsselung, deren Gegenstück nicht auf dem Server liegt, der die Sicherung erzeugt.
Bewerbungsunterlagen werden 180 Tage nach Eingang automatisch gelöscht — mit begründeten Ausnahmen für eingestellte Personen, laufende Verfahren und erteilte Talent-Pool-Einwilligungen. Bewerbende können ihre Daten jederzeit selbst löschen. Nach Vertragsende löschen oder übergeben wir Ihren Datenbestand innert 30 Tagen, auf Wunsch mit schriftlicher Bestätigung.
Der Auftragsbearbeitungsvertrag nach Art. 9 DSG und Art. 28 DSGVO wird bei der Registrierung digital abgeschlossen — mit Unterbearbeiterliste, Weisungsbindung, Meldefristen, Prüfrechten und Regelungen zu Löschung und Datenübergang. Sie können ihn vorab vollständig lesen.
Fachleitung, Bereichsleitung, HR und Administration sehen jeweils nur, was ihre Aufgabe verlangt. Lohn- und Personaliendaten sind eigens abgeschirmt und erscheinen nicht in Listen, die für die Zusammenarbeit gedacht sind.
Steht jedem Konto offen und lässt sich von Ihrer Administration für die gesamte Organisation verbindlich schalten. Danach kommt kein Konto mehr ohne zweiten Faktor an Daten — auch keine bereits offene Sitzung. Die Anwendung ist appunabhängig; jede gängige Authenticator-App funktioniert.
Jede Organisation arbeitet in ihrem eigenen, vollständig getrennten Datenbestand. Es gibt keine gemeinsamen Auswertungen über Kundenorganisationen hinweg und keine Funktion, die Daten zwischen ihnen sichtbar macht.
Wir sehen Ihre Daten nicht im Alltag. Ein Support-Zugriff geschieht auf Ihre Meldung hin, läuft über eine ausdrücklich protokollierte Stellvertretung und wird mit Zeitpunkt, Konto und Organisation festgehalten.
Der grösste Teil der Sicherheit einer Personalsoftware entscheidet sich nicht in der Technik, sondern in der täglichen Handhabung. Was wir liefern, steht oben — hier steht, was nur Sie tun können.
Datenbank und Dokumente werden täglich gesichert und verschlüsselt in ein zweites Schweizer Rechenzentrum ausgelagert — Bewerbungsdokumente eingeschlossen. Dass sich daraus tatsächlich wiederherstellen lässt, prüfen wir und halten das Ergebnis fest; eine Sicherung, die niemand je zurückgespielt hat, ist eine Annahme. Zuletzt geprüft im September 2026, mit Vergleich der Prüfsummen und der Datenbankinhalte.
Eine automatische Überwachung prüft laufend Erreichbarkeit, Fehlerbilder, die Frische der Sicherungen und den Erfolg der nächtlichen Läufe — und alarmiert bei Abweichung. Die Messwerte legen wir Kundenorganisationen auf Anfrage offen, auch wenn sie ungünstig ausfallen.
Neue Fassungen werden im laufenden Betrieb eingespielt; die alte Instanz bedient weiter, bis die neue bereit ist. Geplante Wartungsfenster gibt es deshalb keine. Muss eine Änderung doch zu einem Unterbruch führen, kündigen wir ihn mindestens fünf Arbeitstage vorher an.
Eine Person mit Administrationsrechten kann den vollständigen Datenbestand ihrer Organisation jederzeit selbst ausleiten — im laufenden Vertrag wie danach, ohne unsere Mitwirkung. Sie sind zu keinem Zeitpunkt darauf angewiesen, dass wir etwas herausgeben.
Bewerbungsunterlagen werden weder an ein Sprachmodell noch an einen externen Dienst übermittelt — nicht zum Lesen, nicht zur Bewertung, nicht zur Verbesserung von irgendetwas. Das Auslesen von Lebensläufen geschieht auf unserem Server in der Schweiz.
Der Abgleich von Unterlagen mit Stellenanforderungen ist regelbasiert und arbeitet gegen ein gepflegtes Wörterbuch von Berufs- und Ausbildungsbegriffen nach Schweizer EFZ/EBA-Systematik. Er trifft keine Entscheidung: Es gibt keinen Schwellenwert, ab dem aussortiert wird, keine Sortierung von Bewerbungslisten nach dem Ergebnis und keine gespeicherte Bewertung einer Person. Auswahl und Reihenfolge bleiben beim Menschen.
Wir verkaufen keine Daten, werten sie nicht für eigene Zwecke aus und verwenden sie nicht zu Werbezwecken. Eine ausführliche Beurteilung dieser Funktion nach Schweizer Datenschutzrecht — einschliesslich der Frage des Profilings — stellen wir prüfenden Organisationen zur Verfügung.
Vollständig, mit Zweck und Standort. Die verbindliche Liste steht im Auftragsbearbeitungsvertrag.
| Dienst | Wofür | Standort |
|---|---|---|
| Infomaniak Network SA | Betrieb der Anwendung, Datenhaltung, Auslagerung der Sicherungen, Mailversand | Schweiz (Genf) |
| Stripe | Abrechnung des Abonnements — ohne Zugriff auf Personal- oder Bewerbungsdaten | USA, unter dem Swiss–U.S. Data Privacy Framework |
Weitere Unterbearbeiter gibt es nicht. Kommt einer hinzu, informieren wir die Kundenorganisationen vorab; der Auftragsbearbeitungsvertrag regelt das Verfahren und Ihr Widerspruchsrecht.
Viele Organisationen prüfen eine neue Anwendung, bevor sie sie einsetzen — mit einer Schutzbedarfsanalyse, einem Sicherheitsfragebogen oder den Fragen der eigenen Datenschutzberatung. Dafür liegt ein vollständiger Unterlagensatz bereit:
Wir geben diese Unterlagen auf Anfrage an identifizierte Organisationen ab, nicht als Download. Das hat einen Grund: Sie sind ausführlich und benennen auch, was wir heute noch nicht leisten. Solche Angaben gehören in ein Gespräch mit der prüfenden Stelle, nicht an ein unbestimmtes Publikum.
Jede Aussage auf dieser Seite ist überprüfbar — auf Wunsch im Gespräch oder vor Ort.
Dann melden Sie sie uns — wir antworten. Der Meldeweg steht maschinenlesbar nach RFC 9116 unter /.well-known/security.txt, mit Kontaktadresse und Geltungsbereich. Den Eingang bestätigen wir innerhalb eines Arbeitstages.
Wir stellen niemandem eine Rechnung und erstatten keine Anzeige gegen Personen, die sich an unsere Bitte halten: keine Tests, die Daten verändern, löschen oder die Verfügbarkeit beeinträchtigen, und keine Bewerbungs- oder Personaldaten Dritter herunterladen. Melden Sie stattdessen, was Sie gesehen haben — wir prüfen es selbst nach.
In einem Rechenzentrum der Infomaniak Network SA in Genf. Die tägliche verschlüsselte Auslagerung geht in ein zweites Schweizer Rechenzentrum desselben Anbieters. Ihre Personal- und Bewerbungsdaten verlassen die Schweiz nicht.
Ja. Datenbanken und sämtliche Dokumente mit Personendaten sind auf dem Datenträger verschlüsselt (AES-256). Ausgenommen sind Bilder, die ohnehin zur Anzeige im Browser bestimmt sind — Firmenlogos, Profilfotos und die Bilder Ihrer Karriereseite.
Ja. Ihre Administration kann sie für die gesamte Organisation verbindlich schalten. Danach kommt kein Konto mehr ohne zweiten Faktor an Daten, auch keine bereits offene Sitzung. Für den Fall verlorener Geräte gibt es Wiederherstellungscodes und die Möglichkeit, dass eine andere administrative Person zurücksetzt.
Nur auf Ihre Anfrage hin und protokolliert. Ein Support-Zugriff läuft über eine ausdrücklich als solche gekennzeichnete Stellvertretung; Beginn und Ende werden mit Zeitpunkt, Konto und Organisation festgehalten. Im Alltag arbeiten wir nicht in Ihren Daten.
Wir sagen 99,0 % Verfügbarkeit im Monatsmittel zu und überwachen die Erreichbarkeit rund um die Uhr im Viertelstundentakt. Recruiting ist zudem kein Prozess, der stillsteht: Bewerbungen erreichen Sie weiterhin per E-Mail, und Ihre Inserate laufen auf den Jobportalen unabhängig weiter. Die Wiederherstellung einer Datenbank dauert Minuten, der vollständige Neuaufbau eines Servers wenige Stunden.
Sie leiten Ihren vollständigen Datenbestand jederzeit selbst aus — dafür brauchen Sie uns nicht. Nach Vertragsende löschen oder übergeben wir die Daten nach Ihrer Wahl innert 30 Tagen, auf Wunsch mit schriftlicher Löschbestätigung.
Nein. Bewerbungsunterlagen werden an keinen externen Dienst und an kein Sprachmodell übermittelt — auch nicht zur Analyse. Der Abgleich mit Stellenanforderungen ist regelbasiert und läuft auf unserem Server in der Schweiz.
Ja, nach Art. 9 DSG und Art. 28 DSGVO. Er wird bei der Registrierung digital abgeschlossen und lässt sich vorab vollständig hier lesen. Bestehende Kundenorganisationen schliessen ihn im Admin-Dashboard nach. Eine beidseitig unterzeichnete Fassung auf Papier stellen wir auf Wunsch aus.
Unverzüglich, spätestens innert 48 Stunden nach Kenntnis — mit den Angaben, die Sie für Ihre eigene Meldung an den EDÖB nach Art. 24 DSG brauchen. Bei dieser Meldung unterstützen wir Sie. Der vollständige Meldeprozess ist Teil des Unterlagensatzes.
Schreiben Sie uns, was Ihre Prüfung verlangt — wir liefern die Unterlagen oder sagen, dass wir etwas nicht haben.
Stand: September 2026 · Wir überprüfen diese Angaben mindestens jährlich und bei jeder wesentlichen Änderung. Verbindlich sind der Auftragsbearbeitungsvertrag, die Datenschutzerklärung und die AGB.