Datenschutzerklärung

1. Kanada

Digital Pro First LLP hat seinen Sitz in British Columbia. Soweit anwendbar, richten wir unsere Verarbeitung insbesondere nach dem Personal Information Protection Act von British Columbia (PIPA), dem kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA) sowie weiteren anwendbaren Datenschutzgesetzen des Bundes und der Provinzen.

Wir verarbeiten personenbezogene Informationen für festgelegte und nachvollziehbare Zwecke, beschränken die Erhebung auf das Erforderliche, treffen angemessene Sicherheitsmassnahmen und holen eine wirksame Einwilligung ein, soweit sie gesetzlich erforderlich ist. Eine Einwilligung kann vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen mit Wirkung für die Zukunft widerrufen werden.

Betroffene Personen können, soweit das anwendbare kanadische Recht dies vorsieht, Auskunft über ihre personenbezogenen Informationen, Informationen über deren Nutzung und Offenlegung sowie die Berichtigung unrichtiger oder unvollständiger Angaben verlangen. Eine Anfrage oder Beschwerde kann an unsere Datenschutzkontaktstelle unter hi@candidatebooster.com gerichtet werden. Daneben kann eine Beschwerde bei der zuständigen Datenschutzaufsicht des Bundes oder einer Provinz eingereicht werden.

2. Kalifornien und weitere US-Bundesstaaten

Dieser Abschnitt gilt ergänzend für Einwohner:innen Kaliforniens und anderer US-Bundesstaaten, soweit das jeweilige Datenschutzgesetz auf Digital Pro First LLP oder die konkrete Verarbeitung anwendbar ist. Je nach Gesetz können Rechte auf Kenntnis oder Zugang, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen bestimmte zielgerichtete Werbung sowie gegen den Verkauf oder das gesetzlich definierte Teilen personenbezogener Informationen bestehen. Die Ausübung gesetzlicher Rechte führt nicht zu einer unzulässigen Benachteiligung.

Hinweise für Kalifornien

Die in Abschnitt 7 beschriebenen Daten können nach kalifornischem Recht insbesondere Identifikatoren, Internet- oder andere elektronische Netzwerkaktivitäten, geschäftliche Informationen, berufliche oder beschäftigungsbezogene Informationen, aus Angaben abgeleitete Einordnungen und – nur soweit tatsächlich übermittelt und erforderlich – sensible personenbezogene Informationen umfassen. Quellen, Zwecke und Empfängerkategorien sind in den Abschnitten 8, 11 und 12 beschrieben. Die Aufbewahrung richtet sich nach Abschnitt 15.

Kein Verkauf: Candidate Booster verkauft keine personenbezogenen Informationen im Sinne des California Consumer Privacy Act (CCPA). Pixel- und Remarketing-Dienste können jedoch Online-Kennungen und Nutzungsereignisse für zielgerichtete Stellenwerbung mit Werbeplattformen teilen.

Zielgerichtete Stellenwerbung: Wir bewerben Stellenangebote über Meta, Google und andere digitale Plattformen. Wenn dafür Pixel, Conversion-Messung oder Remarketing eingesetzt werden, können Online-Kennungen, Geräte- und Browserdaten, besuchte Seiten, Referrer, Kampagnen- und Interaktionsereignisse sowie daraus abgeleitete Zielgruppenzuordnungen mit diesen Plattformen geteilt werden.

Wir übermitteln keine Bewerbungsunterlagen, Lebensläufe, Antworten auf Bewerbungsfragen oder Inhalte von Bewerbungsformularen an Werbeplattformen. Werbe-Tags erfassen ausschließlich die für Ausspielung, Reichweitenmessung und Conversion-Messung vorgesehenen Online- und Ereignisdaten.

Einwohner:innen Kaliforniens können dem CCPA-„Sharing“ über die Cookie-Einstellungen oder ein anerkanntes Opt-out-Präferenzsignal, insbesondere Global Privacy Control, widersprechen. Nach einem wirksamen Widerspruch werden nicht notwendige Werbe- und Remarketing-Technologien für den betroffenen Browser deaktiviert. Entsprechende Anfragen können zudem an hi@candidatebooster.com gestellt werden. Die Ausübung dieser Rechte führt nicht zu einer unzulässigen Benachteiligung.

Zur Bearbeitung dürfen wir Informationen anfordern, die für eine angemessene Identitätsprüfung erforderlich sind. Gesetzlich zugelassene Bevollmächtigte können Anfragen im Namen einer betroffenen Person stellen; wir dürfen die Vollmacht und, soweit zulässig, die Identität der betroffenen Person prüfen.

3. Europäischer Wirtschaftsraum (DSGVO)

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, verarbeiten wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO. Je nach Vorgang sind dies insbesondere die Einwilligung, die Erfüllung eines Vertrags oder vorvertragliche Massnahmen, eine rechtliche Verpflichtung oder berechtigte Interessen. Unsere berechtigten Interessen können den sicheren und wirtschaftlichen Betrieb des Angebots, Geschäftskommunikation, Missbrauchsabwehr und die Geltendmachung oder Verteidigung von Rechtsansprüchen umfassen. Wo Interessen betroffener Personen überwiegen, stützen wir die Verarbeitung nicht auf diese Grundlage.

Analyse-, Werbe-, Conversion- und Remarketing-Technologien, die nicht technisch notwendig sind, setzen wir im Europäischen Wirtschaftsraum auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO ein. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Die Ablehnung oder der Widerruf hat keinen Einfluss auf die Möglichkeit, eine Stellenanzeige aufzurufen oder eine Bewerbung einzureichen.

Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn zusätzlich eine Voraussetzung nach Art. 9 DSGVO erfüllt ist. Für Bewerbungen können ergänzend die jeweiligen arbeitsrechtlichen Vorschriften des betroffenen Mitgliedstaats gelten.

Betroffene Personen können nach Massgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, einer Verarbeitung widersprechen sowie eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde. Die in Abschnitt 10 beschriebene regelbasierte Vorprüfung kann eine ausschliesslich automatisierte Entscheidung beziehungsweise ein Profiling im datenschutzrechtlichen Sinn darstellen, wenn der Bewerbungsprozess aufgrund einer Antwort ohne menschliche Prüfung beendet wird. Soweit Art. 22 DSGVO anwendbar ist, erfolgt eine solche Verarbeitung nur unter den dort vorgesehenen Voraussetzungen und Schutzmassnahmen; insbesondere kann eine menschliche Überprüfung verlangt, der eigene Standpunkt dargelegt und die Entscheidung angefochten werden. Ein KI-System oder eine automatische Lebenslaufanalyse wird hierfür nicht eingesetzt.

4. Andere Länder

Wenn personenbezogene Daten aus einem anderen Land verarbeitet werden, berücksichtigen wir dessen zwingend anwendbare Datenschutzvorschriften. Rechte und Anforderungen können je nach Wohnort, Standort der verantwortlichen Organisation, Art der Daten und konkreter Verarbeitung abweichen. Soweit diese Erklärung weitergehende gesetzliche Rechte nicht vollständig wiedergibt, bleiben solche Rechte unberührt.

5. Verantwortliche Stelle

Verantwortlich für die Website und die eigenen Geschäftsvorgänge von Candidate Booster ist:

Datenschutzkontakt / Privacy Officer: hi@candidatebooster.com

6. Geltungsbereich und Datenschutzrollen

Diese Datenschutzerklärung gilt für Besucher:innen der Website, geschäftliche Interessent:innen und Kunden, Nutzer:innen der Plattform, Kontaktpersonen, Bewerber:innen auf Stellen von Candidate Booster sowie Personen, die sich auf eine über Candidate Booster ausgespielte Stelle eines Kunden bewerben.

Bei Website-, Kontakt-, Vertrags-, Support- und eigenen Karrieredaten entscheidet Digital Pro First LLP über Zwecke und Mittel der Verarbeitung und ist insoweit verantwortlich.

Bei Bewerberdaten für eine Stelle eines Kunden ist regelmässig das ausschreibende Unternehmen oder der beauftragte Personaldienstleister für den Rekrutierungszweck verantwortlich. Candidate Booster verarbeitet solche Daten je nach konkreter Ausgestaltung als Auftragsverarbeiter oder in einer anderweitig gesetzlich vorgesehenen Rollenverteilung. Die konkrete Bewerbungsseite und vertragliche Vereinbarungen gehen vor, wenn sie die Rollen genauer beschreiben.

7. Welche Daten wir verarbeiten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Website- und Gerätedaten: IP-Adresse, Browser, Betriebssystem, Sprache, Datum, Uhrzeit, aufgerufene Seiten, Referrer, technische Kennungen und Sicherheitsprotokolle;
• Werbe- und Messdaten: Cookie- und Werbe-IDs, Kampagnenquelle, Anzeigenaufrufe und -klicks, Seiten- und Conversion-Ereignisse, Interaktionen sowie von Werbeplattformen gebildete Zielgruppen- oder Interessenzuordnungen;
• Kontakt- und Geschäftsdaten: Name, geschäftliche E-Mail, Telefon, Unternehmen, Funktion, Korrespondenz und Anliegen;
• Konto- und Vertragsdaten: Login- und Organisationsdaten, gebuchte oder gestartete Stellen, Konditionen, Rechnungs- und Zahlungsstatus;
• Stellendaten: Berufsbezeichnung, Beschreibung, Standort, Pensum, Anforderungen, Musskriterien, Unternehmensinformationen und bereitgestellte Medien;
• Bewerberdaten: Name, Kontaktangaben, Lebenslauf, Qualifikationen, Berufserfahrung, Antworten auf stellenbezogene Fragen, Verfügbarkeit, Bewerbungszeitpunkt und technische Metadaten;
• Support- und Kommunikationsdaten: Nachrichten, Anhänge, Screenshots, Fehlermeldungen und Gesprächsnotizen;
• Einwilligungs- und Präferenzdaten: Cookie-Auswahl, Marketingpräferenzen, Opt-out-Signale und dokumentierte Einwilligungen.

Bitte übermitteln Sie keine Daten, die für den jeweiligen Zweck nicht benötigt werden. Besondere Kategorien personenbezogener Daten sollen nur verarbeitet werden, wenn dies für die Position rechtlich erforderlich und zulässig ist.

8. Zwecke und Rechtsgrundlagen

Welche Rechtsgrundlage gilt, hängt von der betroffenen Person, dem Land, dem konkreten Zweck und unserer jeweiligen Datenschutzrolle ab. Die vorrangigen regionalen Hinweise stehen in den Abschnitten 1 bis 4.

9. Verarbeitung von Bewerberdaten

Bewerberdaten werden verarbeitet, um Antworten auf die vom jeweiligen Kunden festgelegten Formularfragen zu prüfen, den Bewerbungsprozess technisch zu unterstützen und – sofern der Prozess fortgesetzt wird – die vollständige Bewerbung dem zuständigen Kunden zu übermitteln. Wird ein vom Kunden definiertes Ausschlusskriterium nicht erfüllt, kann der Formularprozess bereits vor der Abfrage von Name, Kontaktdaten oder Lebenslauf automatisch beendet werden.

Der Kunde entscheidet allein über Kontaktaufnahme, Interview, Auswahl, Ablehnung und Einstellung. Candidate Booster vermittelt kein Personal und trifft keine Einstellungsentscheidung. Bewerber:innen sollten die Datenschutzhinweise auf der konkreten Bewerbungsseite beachten. Dort wird das ausschreibende Unternehmen oder der zuständige Personaldienstleister als die für den Recruitingprozess verantwortliche Organisation genannt.

Wer als Personaldienstleister oder Arbeitgeber Candidate Booster nutzt, definiert die Formularfragen und Ausschlusskriterien und ist für deren Rechtmässigkeit, Sachbezug und diskriminierungsfreie Ausgestaltung sowie für die weitere Verwendung erhaltener Bewerberdaten verantwortlich.

10. Regelbasierte Vorprüfung ohne KI

Die Fragen und Antwortmöglichkeiten eines Bewerbungsformulars werden vom jeweils verantwortlichen Kunden für die konkrete Stelle festgelegt. Sie können beispielsweise die geforderte Ausbildung, Berufserfahrung, Sprachkenntnisse, den Standort oder die Verfügbarkeit betreffen.

Candidate Booster gleicht die von Bewerber:innen selbst ausgewählten Antworten mit den zuvor vom Kunden festgelegten Musskriterien ab. Wird beispielsweise eine verlangte Ausbildung oder Mindestberufserfahrung verneint, kann der Bewerbungsprozess regelbasiert und ohne menschliche Prüfung beendet werden. In diesem Fall wird ein entsprechender Hinweis angezeigt; Name, Kontaktdaten und Lebenslauf werden im Formular nicht mehr abgefragt.

Auch vor der Abfrage von Name und Kontaktdaten können die Formularantworten zusammen mit technischen Online-Kennungen, IP-Adresse, Cookie- oder Sitzungsdaten als personenbezogene beziehungsweise personenbeziehbare Informationen gelten.

Diese Funktion ist eine automatisierte Vorprüfung. Sie kann je nach anwendbarem Recht als automatisierte Entscheidung oder Profiling gelten, weil Angaben zur beruflichen Eignung ausgewertet werden und das Ergebnis den weiteren Zugang zum Bewerbungsprozess bestimmt.

Für diese Vorprüfung wird kein KI-System eingesetzt. Es erfolgen keine automatische Auslesung oder inhaltliche Analyse von Lebensläufen und Freitexten, keine KI-basierte Bewertung, kein Eignungsscore und kein Ranking. Die Logik beschränkt sich auf vom Kunden vorgegebene Wenn-Dann-Regeln zu den ausdrücklich beantworteten Formularfragen.

Betroffene Personen können unter hi@candidatebooster.com eine menschliche Überprüfung verlangen, ihren Standpunkt darlegen und die automatisierte Beendigung des Formularprozesses anfechten. Die endgültigen Entscheidungen über Kontaktaufnahme, Interview, Ablehnung und Einstellung trifft ausschliesslich der zuständige Kunde.

Hiervon zu unterscheiden sind die in Abschnitt 14 beschriebenen Werbetechnologien von Meta, Google und anderen Plattformen. Diese können Online-Daten verwenden, um die Ausspielung von Stellenanzeigen zu steuern, erhalten jedoch keine Bewerbungsunterlagen und entscheiden nicht über die Eignung oder Auswahl einer Person.

11. Quellen der Daten

Wir erhalten Daten direkt von betroffenen Personen, von geschäftlichen Kunden und deren autorisierten Nutzer:innen, aus übermittelten Stellenanzeigen, über Formulare und Plattformfunktionen sowie automatisch bei Nutzung der Website. Werbe- und Messdaten erhalten wir zudem aus Cookies, Pixeln, vergleichbaren Technologien und Berichten der eingesetzten Werbeplattformen. Soweit ein Kunde eine bestehende Stellenanzeige übermittelt, stammen die darin enthaltenen Unternehmens- und Stellendaten vom Kunden oder aus der von ihm benannten Quelle.

12. Empfänger und Dienstleister

Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich oder rechtlich zulässig ist. Empfänger können sein:

• das für eine konkrete Stelle verantwortliche Unternehmen oder der beauftragte Personaldienstleister;
• Anbieter der Website-, Hosting-, Cloud-, Formular- und Bewerbungsinfrastruktur;
• E-Mail-, Support-, Sicherheits-, Datenbank- und sonstige technische Dienstleister, soweit deren Einsatz für die Bereitstellung und Absicherung unserer Leistungen erforderlich ist;
• Meta, Google und andere Analyse-, Werbe-, Conversion- und Ausspielungsplattformen, soweit deren Technologien aktiviert sind;
• Zahlungs-, Buchhaltungs- und Beratungsdienstleister;
• Behörden, Gerichte oder andere Stellen, wenn eine rechtliche Pflicht besteht.

Je nach Dienst und Funktion verarbeiten Anbieter Daten als Auftragsverarbeiter, Dienstleister, eigenständig Verantwortliche oder – insbesondere bei der Erhebung und Übermittlung über bestimmte Werbe-Pixel – gemeinsam Verantwortliche. Die jeweils geltenden Anbieterbedingungen bestimmen die konkrete Rollenverteilung.

Wir verkaufen keine personenbezogenen Daten. Bewerbungsunterlagen, Lebensläufe, Antworten auf Bewerbungsfragen und Formularinhalte werden nicht für Werbezielgruppen verwendet. Werbeplattformen erhalten nur die für Ausspielung, Reichweitenmessung, Conversion-Messung und Remarketing vorgesehenen Online- und Ereignisdaten.

13. Internationale Datenübermittlungen

Digital Pro First LLP hat seinen Sitz in Kanada und kann Dienstleister sowie Werbeplattformen, insbesondere Webflow, Meta und Google, in Kanada, dem Europäischen Wirtschaftsraum, den USA oder weiteren Ländern einsetzen. Dadurch können Daten ausserhalb des Landes verarbeitet werden, in dem die betroffene Person lebt.

Für grenzüberschreitende Übermittlungen verwenden wir, soweit erforderlich, Angemessenheitsbeschlüsse, anerkannte Standardvertragsklauseln, vertragliche Datenschutzpflichten oder andere gesetzlich vorgesehene Schutzmechanismen. Behörden des Empfängerlandes können im Rahmen der dortigen Gesetze auf Daten zugreifen.

14. Cookies, Analyse und externe Medien

Wir verwenden technisch notwendige Speichertechnologien sowie – abhängig von Auswahl, Region und Rechtslage – Analyse-, Werbe-, Conversion- und Remarketing-Technologien von Meta, Google und anderen Plattformen. Diese Technologien können Cookies setzen oder auslesen und insbesondere IP-Adresse, Geräte- und Browserinformationen, Online-Kennungen, aufgerufene Seiten, Referrer sowie Interaktions- und Conversion-Ereignisse erfassen. Die Anbieter können diese Daten mit Informationen aus anderen Websites, Apps oder Diensten verbinden, um Reichweite zu messen, Zielgruppen zu bilden und Stellenanzeigen personalisiert auszuspielen.

Im Europäischen Wirtschaftsraum werden nicht notwendige Analyse- und Werbetechnologien erst nach einer Einwilligung aktiviert. Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Wo anstelle einer Einwilligung ein gesetzliches Widerspruchsrecht gilt, kann der Verarbeitung ebenfalls über die Cookie-Einstellungen widersprochen werden. Anerkannte Opt-out-Präferenzsignale werden berücksichtigt, soweit dies gesetzlich erforderlich ist.

Wir verwenden Bewerbungsunterlagen, Lebensläufe, Antworten auf Bewerbungsfragen und den Inhalt von Bewerbungsformularen nicht für personalisierte Werbung oder Remarketing. Einzelheiten zu den konkret aktivierten Anbietern, Kategorien, Auswahlmöglichkeiten und Speicherdauern enthält die Cookie-Richtlinie und der Cookie-Einstellungsdialog.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten und Rechtsansprüche dies verlangen. Dabei gelten insbesondere folgende Kriterien:

• Kontakt- und Supportanfragen: bis zur abschliessenden Bearbeitung und anschliessend für einen angemessenen Nachweiszeitraum;
• Konto- und Vertragsdaten: für die Vertragsdauer sowie gesetzliche handels-, steuer- und beweisrechtliche Fristen;
• Bewerberdaten für Kundenstellen: nach Weisung und Aufbewahrungskonzept des verantwortlichen Kunden beziehungsweise gemäss der konkreten Bewerbungsinformation;
• eigene Karrierebewerbungen: für die Dauer des Auswahlverfahrens und eine danach rechtlich zulässige Nachweisfrist;
• Sicherheitsprotokolle: nur so lange, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist;
• Werbe-, Cookie- und Einwilligungsdaten: gemäss Cookie-Einstellungen, dokumentierter Einwilligungsdauer, Kampagnen- und Zielgruppenkonfiguration sowie den Einstellungen des jeweiligen Anbieters.

Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht oder ein berechtigter Rechtsgrund entgegensteht.

16. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, die sich an Art, Umfang und Sensibilität der Daten sowie den Risiken orientieren. Dazu gehören je nach System insbesondere Zugriffsbeschränkungen, Transportverschlüsselung, Berechtigungskonzepte, Sicherungen, Protokollierung und vertragliche Verpflichtungen von Dienstleistern.

Kein System ist absolut sicher. Bei einem Datenschutzvorfall handeln wir nach den anwendbaren Melde- und Benachrichtigungspflichten.

17. Rechte betroffener Personen

Je nach anwendbarem Recht können betroffene Personen insbesondere folgende Rechte haben:

• Auskunft über die verarbeiteten personenbezogenen Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung oder Einschränkung der Verarbeitung;
• Widerspruch gegen bestimmte Verarbeitungen sowie, soweit anwendbar, das Recht, der Weitergabe personenbezogener Informationen für zielgerichtete Werbung zu widersprechen;
• Datenübertragbarkeit;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• menschliche Überprüfung einer rechtlich erheblichen automatisierten Entscheidung, soweit anwendbar;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen können mit dem Betreff „Datenschutzanfrage“ an hi@candidatebooster.com gesendet werden. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Bei Daten aus einer Bewerbung auf eine Kundenstelle kann eine Anfrage zusätzlich oder vorrangig an das in der konkreten Stelleninformation genannte Unternehmen beziehungsweise den Personaldienstleister zu richten sein.

18. Beschwerden und Aufsichtsbehörden

Wir bitten darum, Datenschutzanliegen zuerst an uns zu richten, damit wir sie prüfen können. Unabhängig davon besteht, soweit anwendbar, ein Beschwerderecht bei der nach dem anwendbaren Datenschutzrecht zuständigen Aufsichtsbehörde.

19. Minderjährige

Das geschäftliche Angebot und unsere Werbekampagnen richten sich nicht an Kinder. Wir verkaufen wissentlich keine personenbezogenen Informationen von Personen unter 16 Jahren und teilen solche Informationen wissentlich nicht für kontextübergreifende verhaltensbezogene Werbung. Bewerbungen Minderjähriger werden nur verarbeitet, wenn die konkrete Stelle und das anwendbare Recht dies zulassen. Wo erforderlich, ist die Zustimmung einer erziehungsberechtigten Person einzuholen.

20. Externe Links

Unsere Website kann zu externen Angeboten führen. Für deren eigenständige Datenverarbeitung gelten die jeweiligen Datenschutzhinweise der Anbieter. Wir kontrollieren nicht sämtliche Inhalte oder Datenschutzpraktiken externer Websites.

21. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Prozesse, Dienste oder rechtliche Anforderungen ändern. Das Aktualisierungsdatum steht am Anfang der Seite. Bei wesentlichen Änderungen informieren wir, soweit erforderlich, zusätzlich über geeignete Kanäle.