Diese Erklärung gilt für die Website jobblower.com, für die Kampagnenseite welcome.jobblower.com und für die Job-Blower-App unter app.jobblower.com. Sie ist zum Lesen gedacht: was gespeichert wird, warum, wer es sonst je zu sehen bekommt und wie Sie uns dazu bringen, es zu ändern oder zu löschen.
Wer verantwortlich ist
ibt Personal AG, Rosenbergstrasse 62, CH-9000 St. Gallen, Schweiz. Job Blower wird von dieser Firma gebaut und betrieben, die unter persolution.swiss auftritt. Fragen zu dieser Erklärung oder zu Ihren eigenen Daten: [email protected] · +41 71 227 90 70
Die Website verlangt nichts von Ihnen, ausser Sie schreiben uns
jobblower.com hat kein Konto und keinen Newsletter. Sie können jede Seite in jeder Sprache lesen, ohne uns etwas zu sagen. Drei Dinge passieren beim Lesen trotzdem, und es gibt ein Formular, das Sie ausfüllen können, wenn Sie möchten.
- Jeder Aufruf hinterlässt eine Zeile im Server-Log: IP-Adresse, Zeit, die angeforderte Seite, die Seite, von der Sie kamen, und die Browser-Kennung. Diese Logs werden nach 14 Tagen gelöscht und dienen nur dazu, die Website am Laufen zu halten und Missbrauch nachzugehen.
- Cloudflare sitzt vor der Website: Dort endet die verschlüsselte Verbindung, Angriffe werden gefiltert, und derselbe Aufruf ist dort sichtbar. Cloudflare nennt uns ausserdem das zweistellige Länderkürzel Ihrer IP-Adresse, und so öffnet die Website in Ihrem Markt und Ihrer Sprache. Das Kürzel wird für diese Weiterleitung gelesen und nicht gespeichert, mit einer Ausnahme: Wenn Sie das Formular für die Preisanfrage abschicken, steht es in dieser einen E-Mail, wie unten beschrieben.
- Google Analytics und Microsoft Clarity laufen nur, wenn Sie im Banner zustimmen. Clarity hält den Besuch zusätzlich als abspielbare Aufzeichnung fest: welche Seiten Sie öffnen, wie weit Sie scrollen und wohin Sie klicken. Das einzige Formular der Website ist maskiert, was Sie dort eintippen, gelangt also nie in diese Aufzeichnung, und eine Anmeldung gibt es hier nicht. Lehnen Sie ab oder lassen Sie das Banner stehen, wird keines der beiden Skripte je angefordert und nie ein Mess-Cookie geschrieben. Jedes Cookie ist aufgeführt in der Cookie-Richtlinie.
- Das Formular für die Preisanfrage am Ende der Startseite ist die einzige Stelle auf dieser Website, an der Sie etwas eintippen. Was Sie uns schicken, Ihr Name, Ihre Firma, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die beiden Angaben, die Sie auswählen, und Ihre Nachricht, erreicht uns als E-Mail und sonst nirgends. Es wird in keiner Datenbank gespeichert und nie für Werbung verwendet. Eine Zeile dieser E-Mail tippen Sie nicht selbst: der ungefähre Ort, auf den Ihre Verbindung zeigt, den Cloudflare aus Ihrer IP-Adresse ermittelt. Er ist so grob wie eine Stadt oder ein Land, er sagt uns ungefähr, aus welchem Markt eine Anfrage kommt, und die IP-Adresse selbst steht nicht in der E-Mail. Wir behalten diese E-Mail, solange wir im Kontakt sind, und löschen sie, sobald die Anfrage erledigt ist.
Die Kampagnenseite auf welcome.jobblower.com
Eine Werbekampagne führt manchmal auf welcome.jobblower.com. Diese Seite wird nicht wie der Rest dieser Website gebaut und gehostet: Sie entsteht mit Perspective, einem deutschen Dienst (Perspective Software GmbH, Berlin), und läuft auf deren Servern. Sie fragt mit einem eigenen Banner nach Cookies, und Ihre Antwort dort gilt nur für diese Seite: Das Banner auf jobblower.com antwortet nicht für sie, und sie antwortet nicht für jobblower.com. Stimmen Sie dort zu, läuft dieselbe Messung, die in der Cookie-Richtlinie beschrieben ist, auch auf dieser Seite.
Was Sie auf dieser Seite ausfüllen, wird in unserem Konto bei Perspective gespeichert und erreicht uns von dort. Es ist dieselbe Art von Anfrage wie die Preisanfrage oben, wird nie für Werbung verwendet, und wir löschen es, sobald die Anfrage erledigt ist.
Die App, und wessen Daten das sind
app.jobblower.com ist nur für die Recruiter einer Kundenfirma und für die Kandidatendaten, die sie hochladen. Dort gelten zwei verschiedene Rollen.
- Für die Benutzerkonten und für den Betrieb des Dienstes sind wir der Verantwortliche.
- Für die Kandidatendaten, die ein Kunde hochlädt, entscheidet dieser Kunde, was hineinkommt und wie lange es bleibt; wir bearbeiten sie in seinem Auftrag und für niemanden sonst. Wer als Kandidat eine Korrektur oder Löschung möchte, wendet sich an die Firma, die ihn führt. Er darf sich auch an uns wenden, wir leiten es weiter und handeln.
Was die App speichert
- Das Konto: Name, E-Mail-Adresse, ein gehashtes Passwort (nie das Passwort selbst), optional ein zweiter Faktor und einmalige Backup-Codes, sowie ein signiertes Sitzungs-Cookie, damit Sie angemeldet bleiben.
- Eine Aufzeichnung dessen, was geschah: Anmeldungen, Scans und Änderungen an einem Profil. Sie existiert, damit ein Kunde jederzeit nachvollziehen kann, wer was wann getan hat.
- Die hochgeladenen CV-Dateien und das daraus gelesene Profil: Name und Kontaktdaten, Geburtsjahr, Geschlecht, Wohnort, Berufsjahre, Zielrollen, Skills, Sprachen, Bewilligung, Lohnvorstellung und eine kurze Zusammenfassung.
Das Geschlecht wird aus einem einzigen Grund gespeichert: damit die Sätze, die das System über einen Kandidaten schreibt, die richtigen Pronomen verwenden.
Ein CV verlässt den Server nie
Ein CV wird auf unserem eigenen Server von einem Sprachmodell gelesen, das auf demselben Server läuft. Der Text eines CV geht an keinen KI-Anbieter, wird für kein Modelltraining verwendet und ist für keinen anderen Kunden sichtbar.
Was den Server verlässt
Eine Stellenausschreibung ist öffentlich: Jeder kann sie dort lesen, wo sie erschienen ist. Sie zu beurteilen ist aufwendige Arbeit, diesen Teil übernehmen deshalb zwei Anbieter von Sprachmodellen: Mistral AI in Frankreich und Bonsai. Sie erhalten die öffentliche Ausschreibung und ein anonymisiertes Profil, aus dem Name und Kontaktdaten bereits entfernt sind. Nie einen CV, nie einen Namen.
Es gibt eine weitere Ausnahme, und sie bleibt ausgeschaltet, bis ein Kunde sie einschaltet: Die App lässt sich mit einem KI-Assistenten wie Claude, ChatGPT oder Grok verbinden, damit Recruiter in normaler Sprache nach ihren eigenen Daten fragen können. Was sie dann fragen, geht an den Anbieter, den sie gewählt haben. Das ist standardmässig aus, gerade weil es die eine Stelle ist, an der Kandidatendaten absichtlich hinausgehen.
Wo alles gehostet ist
Auf einem dedizierten Server bei der Hetzner Online GmbH in Nürnberg, Deutschland. Jede Verbindung ist verschlüsselt. Die Kandidatendaten eines Kunden sind von denen jedes anderen Kunden getrennt; Stellenausschreibungen sind öffentlich und werden geteilt.
Wer sonst noch Daten für uns bearbeitet
- Hetzner Online GmbH, Deutschland: der Server, auf dem alles läuft.
- Cloudflare: DNS, Verschlüsselung und Angriffsfilterung vor Website und App.
- Mistral AI (Frankreich) und Bonsai: die schriftliche Beurteilung einer öffentlichen Stellenausschreibung anhand eines anonymisierten Profils.
- Brevo (Frankreich): die Passwort-Rücksetzungen und Einladungen, die die App per E-Mail verschickt. Brevo erhält die Adresse und den Namen in dieser Nachricht, mehr nicht.
- Perspective Software GmbH (Deutschland): die Kampagnenseite welcome.jobblower.com und alles, was Sie dort ausfüllen.
- Google: Google Analytics, auf der Website und der Kampagnenseite, nie in der App und nur, nachdem Sie zugestimmt haben.
- Microsoft: Microsoft Clarity, nur auf der Website und nur, nachdem Sie zugestimmt haben.
Die Dienste, mit denen Stellenausschreibungen gefunden werden (ein Ausschreibungs-Aggregator, eine Web-Suchschnittstelle und ein Geocoder für Ortsangaben), erhalten ausschliesslich Jobdaten. Kandidatendaten gehen nie an sie.
Über niemanden entscheidet eine Maschine
Job Blower bewertet einen Kandidaten für eine Stelle und schreibt seine Begründung dazu. Das ist ein Vorschlag für eine Recruiterin, keine Entscheidung: Damit wird keine Bewerbung abgelehnt, niemand aus dem Markt gefiltert, und aus einer Punktzahl folgt keine rechtliche oder ähnlich erhebliche Wirkung. Ein Mensch liest sie und entscheidet.
Wie lange etwas aufbewahrt wird
- Server-Logs: 14 Tage.
- Kontodaten: solange das Konto besteht, danach gelöscht.
- Kandidatendaten: solange der Kunde diesen Kandidaten führt. Wird ein Kandidat gelöscht, verschwinden die CV-Dateien und das Profil mit ihm.
- Die Aufzeichnung der Aktivitäten: solange das Konto, zu dem sie gehört, damit ein Kunde die eigene Historie prüfen kann.
- Analyse: nur wenn Sie zugestimmt haben. Das Cookie von Google hält bis zu 24 Monate. Microsoft löscht eine Sitzungsaufzeichnung nach 30 Tagen und behält die zusammengefassten Heatmaps 9 Monate.
Ihre Rechte
Sie können eine Kopie von allem verlangen, was wir über Sie gespeichert haben, es berichtigen, löschen oder in der Verwendung einschränken lassen, ihm widersprechen oder es in übertragbarer Form erhalten. Wo wir um Ihre Einwilligung gebeten haben (das Analyse-Banner ist die einzige Stelle), können Sie sie jederzeit widerrufen, und sonst ändert sich dadurch nichts.
Schreiben Sie an [email protected]. Das kostet nichts, und wir antworten innert 30 Tagen. Wenn Sie finden, wir hätten es schlecht gehandhabt, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in der Schweiz beschweren oder, in der EU und im EWR, bei der Aufsichtsbehörde Ihres Wohnsitzlandes.
Änderungen
Wenn sich diese Erklärung ändert, ändert sich das Datum darunter mit. Dieses Datum sagt Ihnen, welche Fassung Sie lesen.
Zuletzt aktualisiert: