Datenschutz
Persönliche Daten bleiben persönliche Daten.
Stand: 12. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ist:
Xeloba GmbH Belpstrasse 39, 3007 Bern +41 31 839 04 04 info@xeloba.ch
Für Auskünfte zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter info@xeloba.ch.
2. Grundsätze
Wir verarbeiten personenbezogene Daten ausschliesslich nach Treu und Glauben, verhältnismässig, transparent und für den im Voraus festgelegten Zweck. Die Bearbeitung erfolgt nach revDSG bzw. DSGVO. Wir geben Ihre Daten nicht ohne entsprechende Rechtsgrundlage an Dritte weiter und übermitteln sie nicht in Länder ohne angemessenes Datenschutzniveau ohne geeignete Garantien.
3. Bearbeitete Datenkategorien
| Kategorie | Beispielhafte Daten | Quelle |
|---|---|---|
| Server-Logs | IP-Adresse, User-Agent, abgerufene URL, Zeitstempel | automatisch beim Besuch |
| Analyse | Pseudonymisierte Nutzungsdaten (siehe §6) | nur bei erteilter Einwilligung |
| Bewerbungsdaten | Name, Kontaktdaten, Lebenslauf, Zeugnisse, LinkedIn-Profilangaben | Bewerbungsformular |
| Jobmail | E-Mail-Adresse, gewählte Kategorien | Jobmail-Formular |
| Kommunikation | Inhalt Ihrer E-Mails und Anrufe | Korrespondenz |
4. Bearbeitungszwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Betrieb und Sicherheit der Website (Server-Logs, max. 14 Tage) | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) / Art. 31 revDSG |
| Bearbeitung Ihrer Bewerbung und allfällige Weitergabe an unsere Auftraggeber | vorvertragliche Massnahme (Art. 6 Abs. 1 lit. b DSGVO) |
| Versand der Jobmail | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – jederzeit widerruflich über die «Jobmail abmelden»-Funktion |
| Reichweitenanalyse und Remarketing (Google Analytics 4, LinkedIn) | nur bei separater Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Widerruf jederzeit über die Cookie-Einstellungen unten |
| Aufbewahrung der Bewerbungsunterlagen nach einer Anstellung (fünf Jahre, siehe §8) | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) / Art. 31 revDSG |
| Erfüllung gesetzlicher Aufbewahrungspflichten | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
5. Hosting und Auftragsverarbeiter
Die Website und das Bewerbungssystem werden bei der Hetzner Online GmbH (Industriestrasse 25, 91710 Gunzenhausen, Deutschland) in den EU-Rechenzentren Falkenstein und Nürnberg betrieben. Bewerbungsunterlagen (CV, Zeugnisse) liegen auf Hetzner Object Storage in Falkenstein und Helsinki, also ebenfalls innerhalb der EU; für Hosting und Speicherung findet keine Übermittlung in einen Drittstaat statt.
Für die Reichweitenanalyse und für Remarketing-Audiences arbeiten wir mit Google LLC (Google Analytics 4, Google Ads) und mit der LinkedIn Corporation (Anmeldung mit LinkedIn, Remarketing-Audiences) zusammen. Beide Anbieter haben ihren Sitz in den USA. Diese Dienste werden erst aktiv, nachdem Sie uns Ihre Einwilligung erteilt haben (siehe §6).
Für den Versand von Bestätigungs- und Jobmail-E-Mails setzen wir Mailgun Technologies Inc. (USA; eine EU-Region ist verfügbar) ein.
Soweit im Rahmen dieser Dienste Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln und – soweit der Anbieter dort zertifiziert ist – des EU-U.S. bzw. Swiss-U.S. Data Privacy Framework. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage an info@xeloba.ch zur Verfügung.
6. Cookies und lokaler Speicher
Wir setzen keine technisch unnötigen Cookies vor Ihrer Einwilligung. Folgende Speichermechanismen kommen zum Einsatz:
| Schlüssel | Zweck | Speicher | Lebensdauer |
|---|---|---|---|
xeloba.cookieConsent | Speichert Ihre Cookie-Entscheidung («accepted» / «declined») | localStorage | bis Sie sie selbst löschen oder ändern |
_ga, _ga_* | Pseudonyme Besucheridentifikation für Google Analytics 4 | Cookie | bis 24 Monate – nur nach Einwilligung |
LinkedIn Insight-Tag (li_*) | Conversion-Messung und Remarketing-Audiences | Cookie | bis 24 Monate – nur nach Einwilligung |
Sie können Ihre Einwilligung jederzeit am Ende dieser Seite über das Panel «Cookie-Einstellungen» widerrufen oder anpassen. Ein Widerruf wirkt für die Zukunft.
Reichweitenmessung in unserem eigenen System. Haben Sie zugestimmt, zählen wir zusätzlich zu Google Analytics 4 in unserem Bewerbersystem, wie oft unsere Stellenseiten aufgerufen werden. Dabei entsteht kein Cookie und kein Eintrag im lokalen Speicher. Wir bilden aus Ihrer IP-Adresse, Ihrem Browserkennzeichen und dem Datum einen nicht umkehrbaren Prüfwert, der uns nur sagt, ob zwei Aufrufe am selben Tag vom selben Gerät kamen. Am Folgetag ergibt dasselbe Gerät einen anderen Wert; eine Wiedererkennung über Tage hinweg ist damit ausgeschlossen. Nach 90 Tagen löschen wir diese Prüfwerte, übrig bleibt die reine Anzahl. Ohne Ihre Einwilligung findet diese Zählung nicht statt.
7. Server-Logs
Beim Besuch unserer Website erfasst der Webserver automatisch IP-Adresse, User-Agent, Datum und Uhrzeit, sowie die aufgerufene URL. Diese Daten dienen ausschliesslich dem Betrieb und der Sicherheit der Website (Erkennung und Abwehr von Missbrauch) und werden nach maximal 14 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit weiteren Datenquellen findet nicht statt.
8. Bewerbungsprozess
Wenn Sie sich über das Online-Bewerbungsformular bei uns bewerben, erheben und bearbeiten wir die von Ihnen übermittelten Daten und Unterlagen (Name, Kontaktdaten, Lebenslauf, Zeugnisse, allfällige LinkedIn-Profilangaben) zum Zweck der Bearbeitung Ihrer Bewerbung. Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) bzw. Art. 31 revDSG.
Pflichtangaben. Für die Bearbeitung Ihrer Bewerbung benötigen wir Vor- und Nachname, eine E-Mail-Adresse und Ihren Lebenslauf; diese Felder sind im Formular als Pflichtfelder markiert. Ohne diese Angaben können wir Ihre Bewerbung nicht bearbeiten. Alle übrigen Angaben sind freiwillig.
Herkunft der Daten. Wir erheben Ihre Daten ausschliesslich bei Ihnen selbst. Wir beschaffen keine Kandidatendaten aus anderen Quellen und sprechen keine Personen an, deren Daten nicht von ihnen selbst an uns übermittelt wurden.
Weitergabe an den Auftraggeber. Im Rahmen des Mandats, für das Sie sich bewerben, können wir Ihre Bewerbungsunterlagen an den Auftraggeber übermitteln; dieser ist vertraglich darauf verpflichtet, die Unterlagen ausschliesslich für diesen Zweck zu verwenden. Wir veröffentlichen Ihre Unterlagen nicht und geben sie an keine weiteren Dritten weiter, soweit wir nicht gesetzlich dazu verpflichtet sind oder Sie ausdrücklich zustimmen. Unsere Auftraggeber haben ihren Sitz ausschliesslich in der Schweiz und in der EU; eine Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau findet im Rahmen dieser Weitergabe nicht statt.
Aufbewahrung. Kommt es nicht zu einer Anstellung, bewahren wir Ihre Bewerbungsunterlagen bis zum Abschluss des Mandats auf und vernichten sie anschliessend; digitale Unterlagen werden gelöscht. Kommt es zu einer Anstellung, bewahren wir die Unterlagen der angestellten Person fünf Jahre auf – zur Abwicklung und zum Nachweis des Mandats (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG). Sie können die Löschung Ihrer Daten jederzeit verlangen – eine E-Mail an info@xeloba.ch genügt.
Kein Talentpool. Wir führen keinen Talentpool. Ihre Unterlagen werden nicht für andere Stellen verwendet und – abgesehen von der genannten Fünfjahresfrist bei einer Anstellung – nicht über das Mandat hinaus aufbewahrt, für das Sie sie uns eingereicht haben.
Keine automatisierten Einzelentscheidungen. Wir treffen keine Entscheidungen über Ihre Bewerbung, die ausschliesslich auf einer automatisierten Bearbeitung beruhen. Ihre Bewerbung wird nicht automatisiert bewertet, sortiert oder vorselektiert; jede Beurteilung erfolgt durch eine Person (Art. 21 revDSG, Art. 13 Abs. 2 lit. f und Art. 22 DSGVO).
Optionale Remarketing-Einwilligung. Im Bewerbungsformular fragen wir Sie separat und freiwillig, ob Ihre E-Mail-Adresse in pseudonymisierter Form (als Hashwert) an Google und LinkedIn übermittelt werden darf, damit Ihnen während Ihrer Bewerbungsphase passendere Inhalte und Hinweise auf weitere Stellen angezeigt werden können. Ohne Ihre Einwilligung findet keine solche Übermittlung statt. Die Einwilligung ist freiwillig, hat keinen Einfluss auf Ihre Bewerbung und kann jederzeit widerrufen werden (E-Mail an info@xeloba.ch genügt).
9. Jobmail
Wenn Sie die Jobmail abonnieren, speichern wir Ihre E-Mail-Adresse und die gewählten Kategorien, um Ihnen passende neue Stellen zu senden. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Ihrer Bestätigung ist das Abonnement aktiv. Das Abonnement basiert auf Ihrer Einwilligung und kann jederzeit über den «Jobmail abmelden»-Button oder den Abmeldelink in jeder E-Mail beendet werden.
Aufbewahrung. Ihre Anmeldung wird in unserem System als Datensatz mit Ihrer E-Mail-Adresse gespeichert. Melden Sie sich ab, beenden wir den Versand: der Datensatz wird als abgemeldet markiert, aber nicht gelöscht. Ihre E-Mail-Adresse bleibt damit bei uns gespeichert. Dasselbe gilt, wenn Sie die Anmeldung nicht bestätigen – der Datensatz bleibt dann als unbestätigt gespeichert. Eine automatische Löschung nach einer festen Frist findet nicht statt. Sie können die Löschung jederzeit verlangen – eine E-Mail an info@xeloba.ch genügt; wir löschen den Datensatz dann.
Auch hier ist die Remarketing-Einwilligung separat und freiwillig.
10. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 revDSG / Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Bearbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen Bearbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO / Art. 6 Abs. 6 revDSG)
- Beschwerde bei der zuständigen Aufsichtsbehörde – in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch
Anfragen richten Sie bitte an info@xeloba.ch. Wir antworten innerhalb von 30 Tagen.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust und Manipulation zu schützen. Insbesondere setzen wir TLS-Verschlüsselung auf allen öffentlichen Endpunkten, Verschlüsselung-at-Rest bei der Speicherung von Bewerbungsunterlagen sowie rollenbasierte Zugriffskontrollen im internen Bewerbermanagement ein.
12. Minderjährige
Unsere Website richtet sich an Erwachsene. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren. Sollten uns solche Daten ungewollt übermittelt werden, löschen wir sie unverzüglich.
13. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Massgebend ist die zum Zeitpunkt Ihres Besuchs auf dieser Seite publizierte Fassung.