{"id":54159,"date":"2023-08-23T18:24:19","date_gmt":"2023-08-23T16:24:19","guid":{"rendered":"https:\/\/www.jobcloud.ch\/c\/?page_id=54159"},"modified":"2025-04-23T09:08:12","modified_gmt":"2025-04-23T07:08:12","slug":"auftragsverarbeitungsverhaeltnis-dpa","status":"publish","type":"page","link":"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/","title":{"rendered":"Vertrag zur Auftragsdatenbearbeitung (DPA)"},"content":{"rendered":"

Appendix 1 zu den Allgemeinen Gesch\u00e4ftsbedingungen f\u00fcr Gesch\u00e4ftskunden<\/strong><\/p>\n

PR\u00c4AMBEL<\/strong><\/p>\n

JobCloud bearbeitet die personenbezogenen Daten des Gesch\u00e4ftskunden (im Folgenden auch «Kunde» genannt) gem\u00e4ss JobClouds Allgemeinen Gesch\u00e4ftsbedingungen f\u00fcr Gesch\u00e4ftskunden (nachfolgend: \u201cAGB\u201d).<\/p>\n

In diesem Anhang zu den AGB werden die Pflichten der Vertragsparteien in Bezug auf den Datenschutz festgelegt. Sie gilt f\u00fcr alle Bearbeitungst\u00e4tigkeiten durch JobCloud im Auftrag des Kunden.<\/p>\n

Mit dieser Vereinbarung zur Auftragsbearbeitung von Personendaten soll sichergestellt werden, dass die Auftragsbearbeitung im Einklang mit den geltenden Datenschutzgesetzen (insbesondere dem Schweizerischen Datenschutzgesetz) steht.<\/p>\n

Die folgenden Anh\u00e4nge sind integraler Bestandteil dieser Vereinbarung \u00fcber die Auftragsdatenbearbeitung:<\/p>\n

Anhang 1: Beschreibung der Datenbearbeitung<\/a>
\nAnhang 2: Unterauftragsbearbeiter<\/a>
\nAnhang 3: Technische und organisatorische Massnahmen<\/a><\/p>\n

 <\/p>\n

1. GEGENSTAND UND DAUER DER VEREINBARUNG<\/strong><\/p>\n

Die folgenden Dienstleistungen, die im Rahmen von JobClouds AGB erbracht werden, beinhalten die Bearbeitung von Personendaten durch JobCloud als Autragsbearbeiterin:<\/p>\n

–\u00a0\u00a0\u00a0\u00a0 Programmatic Job Advertising: Wenn der Kunde einen Vertrag zur programmatischen Stellenwerbung abschliesst, werden personenbezogene Daten f\u00fcr die leistungsbezogene Abrechnung, die Kontrolle der Verbreitung und die Optimierung der Wirksamkeit von Stellenanzeigen auf der Grundlage von Leistungsdaten bearbeitet, z. B. die IP-Adressen und der Ger\u00e4tetyp der Personen, die auf die Stellenanzeigen klicken oder sich auf ein Stellenangebot bewerben. Siehe Anhang 1 A.<\/p>\n

–\u00a0\u00a0\u00a0\u00a0 Bewerbermanagement System (Applicant Tracking System (ATS)): Wenn der Kunde ein von JobCloud bereitgestelltes ATS-Bewerbermanagement-Tool verwendet oder ein in die Plattformen von JobCloud integriertes ATS des Kunden verwendet, bearbeitet JobCloud die Personendaten des Bewerbers. Siehe Anhang 1 B.<\/p>\n

Die Datenbearbeitungsaktivit\u00e4ten, welche oben aufgelistet sind, sind in Anhang 1 spezifiziert. Welche Aktivit\u00e4ten im Einzelfall genutzt werden, richtet sich nach den vom Kunden in Anspruch genommenen Leistungen gem\u00e4ss den AGB.<\/p>\n

Dieser Vertrag wird auf unbestimmte Zeit geschlossen und bleibt so lange in Kraft, wie der Kunde die Dienste von Job Cloud nutzt.<\/p>\n

2. RECHTE UND PFLICHTEN VON JOBCLOUD<\/strong><\/p>\n

JobCloud bearbeitet Personendaten ausschliesslich nach Massgabe der gem\u00e4ss den AGB getroffenen Vereinbarungen und der schriftlich oder elektronisch dokumentierten Weisungen des Kunden. M\u00fcndliche Weisungen m\u00fcssen unverz\u00fcglich schriftlich oder elektronisch best\u00e4tigt werden. Der Kunde ist f\u00fcr die Einhaltung der gesetzlichen Bestimmungen zum Datenschutz verantwortlich, insbesondere f\u00fcr die Rechtm\u00e4ssigkeit der Datenbearbeitung durch JobCloud. JobCloud informiert den Kunden unverz\u00fcglich, sobald JobCloud der Meinung ist, dass eine Weisung geltendes Recht verletzt.<\/p>\n

JobCloud wird Daten, die Gegenstand dieses Vertrages sind, auf Anweisung des Kunden unverz\u00fcglich berichtigen oder l\u00f6schen, es sei denn, JobCloud ist nach geltendem Recht verpflichtet, die Daten weiter zu bearbeiten.<\/p>\n

JobCloud wird in ihrem Verantwortungsbereich ihre interne Organisation so gestalten, dass JobCloud den besonderen Anforderungen des Datenschutzes gerecht wird. JobCloud wird die in Anhang 3 zu diesem Vertrag genannten technischen und organisatorischen Massnahmen ergreifen, um einen angemessenen Schutz der Daten des Kunden zu gew\u00e4hrleisten. JobCloud ist berechtigt, die Sicherheitsmassnahmen zu \u00e4ndern, muss aber sicherstellen, dass sie nicht unter das vereinbarte Schutzniveau fallen. JobCloud sichert zu, die Verpflichtungen nach den geltenden Datenschutzgesetzen einzuhalten und ein Verfahren zur regelm\u00e4ssigen \u00dcberpr\u00fcfung der Wirksamkeit der technischen und organisatorischen Massnahmen einzuf\u00fchren.<\/p>\n

JobCloud unterst\u00fctzt den Kunden im Rahmen ihrer M\u00f6glichkeiten bei der Erf\u00fcllung von Anfragen und Anspr\u00fcchen betroffener Personen nach den geltenden Datenschutzgesetzen sowie bei der Erf\u00fcllung gesetzlicher Pflichten im Zusammenhang mit Meldungen von Verletzungen der Datensicherheit und Datenschutz-Folgenabsch\u00e4tzungen sowie sonstiger Pflichten, soweit JobCloud nach den geltenden Datenschutzgesetzen dazu verpflichtet ist.<\/p>\n

JobCloud gew\u00e4hrleistet, dass die an der Bearbeitung der Personendaten des Kunden beteiligten Personen sich zur Verschwiegenheit verpflichtet haben oder einer entsprechenden gesetzlichen Schweigepflicht unterliegen.<\/p>\n

JobCloud benachrichtigt den Kunden unverz\u00fcglich, wenn JobCloud Kenntnis von einer Verletzung der Datensicherheit von Personendaten des Kunden erh\u00e4lt. JobCloud ergreift die erforderlichen Massnahmen zur Sicherung der Daten und zur Minderung m\u00f6glicher nachteiliger Folgen f\u00fcr die betroffenen Personen und spricht sich diesbez\u00fcglich unverz\u00fcglich mit dem Kunden ab. F\u00fcr den Fall, dass der Kunde von einer betroffenen Person wegen datenschutzrechtlicher Anspr\u00fcche in Anspruch genommen wird, verpflichtet JobCloud sich, den Kunden bei der Abwehr der Anspr\u00fcche im Rahmen ihrer M\u00f6glichkeiten zu unterst\u00fctzen.<\/p>\n

3. PFLICHTEN DES KUNDEN<\/strong><\/p>\n

Der Kunde ist verpflichtet, JobCloud unverz\u00fcglich und umfassend zu informieren, wenn er in den Ergebnissen der Bearbeitung Fehler oder Unregelm\u00e4ssigkeiten im Hinblick auf die Datenschutzbestimmungen feststellt.<\/p>\n

4. ANTR\u00c4GE BETROFFENER PERSONEN<\/strong><\/p>\n

Wendet sich eine betroffene Person mit einem Antrag auf Berichtigung, L\u00f6schung oder Auskunft an JobCloud, so verweist JobCloud die betroffene Person an den Kunden, sofern JobCloud in der Lage ist, die betroffene Person dem Kunden zuzuordnen. JobCloud leitet die Anfrage der betroffenen Person unverz\u00fcglich an den Kunden weiter. JobCloud haftet nicht, wenn die Anfrage der betroffenen Person vom Kunden nicht, nicht richtig oder nicht rechtzeitig beantwortet wird.<\/p>\n

5. OPTIONEN ZUR ERBRINGUNG VON NACHWEISEN<\/strong><\/p>\n

JobCloud hat dem Kunden durch geeignete Massnahmen nachzuweisen, dass JobCloud die Verpflichtungen aus diesem Vertrag erf\u00fcllt.<\/p>\n

Sollten im Einzelfall Pr\u00fcfungen durch den Kunden oder einen von ihm beauftragten Pr\u00fcfer erforderlich sein, so werden diese w\u00e4hrend der \u00fcblichen Gesch\u00e4ftszeiten, nach angemessener Vorank\u00fcndigung und ohne St\u00f6rung von JobClouds Gesch\u00e4ftsbetrieb durchgef\u00fchrt. JobCloud ist berechtigt, f\u00fcr solche Pr\u00fcfungen die Unterzeichnung einer Vertraulichkeitsvereinbarung zu verlangen.<\/p>\n

6. UNTERAUFTRAGSBEARBEITER<\/strong><\/p>\n

Der Kunde erkl\u00e4rt sich damit einverstanden, dass JobCloud Unterauftragnehmer (Unterauftragsbearbeiter) einsetzen kann. JobCloud wird den Kunden vor der Beauftragung oder dem Ersetzen eines Unterauftragsbearbeiters benachrichtigen und ihm eine Frist von 30 Tagen setzen, innerhalb derer er Einspruch erheben kann.<\/p>\n

Der Kunde kann der \u00c4nderung innerhalb der 30-t\u00e4gigen Mitteilungsfrist aus wichtigem Grund widersprechen. Erhebt der Kunde innerhalb dieser Frist keinen Widerspruch, so wird davon ausgegangen, dass er der \u00c4nderung zugestimmt hat.<\/p>\n

Beauftragt JobCloud Unterauftragsbearbeiter, ist JobCloud verpflichtet, diesen die Datenschutzverpflichtungen aus diesem Vertrag aufzuerlegen.<\/p>\n

7. VERSCHIEDENES<\/strong><\/p>\n

\u00c4nderungen oder Erg\u00e4nzungen dieser Vereinbarung und ihrer Bestandteile bed\u00fcrfen der Schriftform, die auch elektronisch (in Textform) eingehalten ist;\u00a0 die Bestimmungen zur \u00c4nderung der AGB gelten nicht.<\/p>\n

Sollten einzelne Teile dieser Vereinbarung unwirksam sein, so ber\u00fchrt dies die Wirksamkeit der Vereinbarung im \u00dcbrigen nicht.<\/p>\n

Z\u00fcrich, April 2025<\/p>\n

 <\/p>\n

<\/a>\u00a0ANHANG 1 \u2013 BESCHREIBUNG DER DATENBEARBEITUNG<\/strong><\/p>\n

ANHANG 1 A \u2013 PROGRAMMATIC JOB ADVERTISING<\/strong><\/p>\n

1. KATEGORIEN BETROFFENER PERSONEN<\/strong><\/p>\n

\u2612 Mitarbeiter\/Kontaktperson des Kunden
\n\u2612 Stellensuchende Person<\/p>\n

2. KATEGORIEN VON PERSONENDATEN<\/strong><\/p>\n

\u2612 Informationen \u00fcber den Mitarbeiter\/die Kontaktperson des Kunden: Kontaktdaten wie Namen, Stellenbezeichnung, E-Mailadresse und Telefonnummer; \u00a0Dashboard-Passwort (einseitig verschl\u00fcsselt\/hashed), verwendete Ger\u00e4te und Browser, Verhaltensdaten (Anzahl und Dauer der Besuche)
\n\u2612 Stellensuchende Person: IP Adresse (anonymisiert nach 30 Tagen), Verhaltensdaten (auf der Webseite des Kunden: Anzahl und Dauer der Besuche, auf die vom Kunden angegebenen und mit dem Bewerbungsformular verbundenen Seiten beschr\u00e4nkt, verwendete Ger\u00e4te und Browser, zuletzt besuchte Seite)<\/p>\n

3. ZWECK DER BEARBEITUNG<\/strong><\/p>\n

Leistungsabh\u00e4ngige Ver\u00f6ffentlichung und Bezahlung von Stellenanzeigen.<\/p>\n

4. ART DER BEARBEITUNG<\/strong><\/p>\n

\u2612 Empfang
\n\u2612 Aufbewahrung
\n\u2612 Bekanntgabe
\n\u2612 L\u00f6schen (gem\u00e4ss Instruktion)
\n\u2612 Anonymisierung (gem\u00e4ss Instruktion)
\n\u2612 Ver\u00e4ndern (gem\u00e4ss Instruktion)
\n\u2612 Beschr\u00e4nken (gem\u00e4ss Instruktion)
\n\u2612 Verwenden<\/p>\n

5. DATENAUFBEWAHRUNG \/AUFBEWAHRUNGSFRISTEN<\/strong><\/p>\n

Wir bearbeiten die Personendaten so lange, wie es f\u00fcr die Erbringung der Dienstleistungen erforderlich ist.<\/p>\n

ANHANG 1 B \u2013 BEWERBERMANAGEMENT SYSTEM (APPLICANT TRACKING SYSTEM (ATS))<\/strong><\/p>\n

1. KATEGORIEN BETROFFENER PERSONEN<\/strong><\/p>\n

\u2612 Stellensuchende Person<\/p>\n

2. KATEGORIEN VON PERSONENDATEN<\/strong><\/p>\n

\u2612 Informationen \u00fcber die arbeitssuchende Person entsprechend der spezifischen Bekanntgabe durch die arbeitssuchende Person; insbesondere k\u00f6nnen die folgenden Personendaten betroffen sein:<\/p>\n

\u00b7 Postadresse:<\/strong>
\nHausnummer und Strasse, zus\u00e4tzliche Addresszeilen, Postleitzahl, Ortschaft, Kanton, Land<\/p>\n

\u00b7 Pers\u00f6nliche Informationen:<\/strong>
\nVornahme, Nachname, akademische Titel, Geschlecht, Geburtsdatum, Geburtsort Telefonnummern, Faxnummern, E-Mailadressen, Webseiten, Social Media Links<\/p>\n

\u00b7 Arbeits- und Projektphasen:
\n<\/strong>Datum des Unternehmensbeitritts, Datum des Unternehmensaustritts, Namen des Unternehmens, Postadresse des Unternehmens, Anstellung, Wochenarbeitszeit, Branche (NACE), T\u00e4tigkeitsbereich, Qualifikationen, Websites, Internetquellen<\/p>\n

\u00b7 Ausbildungsphasen:<\/strong>
\nDatum des Schulbeginns, Datum der Schulbeendigung, Namen der Schule\/akademischen Institution, Postadresse, Fachbereich\/ Kurse\/ Schwerpunkt, Art des Bildungsprogrammes, ISCED Klassifikation<\/p>\n

\u00b7 Akademische Publikationen:
\n<\/strong>Datum der Publikation, Titel, Thema, Institut, Konferenzprotokolle, Liste der Autoren, Postadresse der Konferenz, Qualifikationen, T\u00e4tigkeitsbereich, Branche (NACE), Websites und Internetquellen<\/p>\n

\u00b7 Weitere Information:<\/strong>
\nAndere Qualifikationen, pers\u00f6nliche Interessen\/Hobbies, schriftliche Referenzen und Empfehlungen, andere Websites und Internetquellen<\/p>\n

\u00b7 Berufsziele:
\n<\/strong>Gehalt, Datum der Verf\u00fcgbarkeit, Position, Postadresse<\/p>\n

3. ZWECK DER BEARBEITUNG<\/strong><\/p>\n

Bereitstellung des Systems zur Bewerberverfolgung (ATS) und Unterst\u00fctzung durch das Management der Bewerbungen.<\/p>\n

4. ART DER BEARBEITUNG<\/strong><\/p>\n

\u2612 Empfang
\n\u2612 Aufbewahrung
\n\u2612 Bekanntgabe
\n\u2612 L\u00f6schen (gem\u00e4ss Instruktion)
\n\u2612 Anonymisierung (gem\u00e4ss Instruktion)
\n\u2612 Ver\u00e4ndern (gem\u00e4ss Instruktion)
\n\u2612 Beschr\u00e4nken (gem\u00e4ss Instruktion)
\n\u2612 Verwenden<\/p>\n

5. DATENAUFBEWAHRUNG \/AUFBEWAHRUNGSFRISTEN\/VERSCHIEDENES<\/strong><\/p>\n

Die Daten werden vom Kunden manuell oder gem\u00e4ss den L\u00f6scheinstellungen in dem vom Kunden verwendeten System zur Bewerberverfolgung (ATS) gel\u00f6scht.<\/p>\n

 <\/p>\n

<\/a>ANHANG 2 \u2013 UNTERAUFTRAGSBEARBEITER<\/strong><\/p>\n

JobCloud verwendet Dienste von Drittparteien, welche Daten in ihrem Auftrag bearbeiten (\u00abUnterauftragsbearbeiter\u00bb), um Daten im Auftrag des Kunden zu bearbeiten.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n
Unternehmen<\/strong><\/th>\nOrt der Datenbearbeitung<\/th>\nDienstleistungen<\/th>\n<\/tr>\n
Aiven Oy Ltd<\/td>\nEU<\/td>\nDatentransfer zwischen verschiedenen technischen Anwendungen, inklusive Stellenanzeigen und Bewerbungen<\/td>\n<\/tr>\n
Amazon Web Services, Luxembourg<\/td>\nEU<\/td>\nHosting; Abruf von Daten (Bewerbungsdaten und Referenzen auf Lebensl\u00e4ufe)<\/td>\n<\/tr>\n
Kombo Technologies GmbH<\/span><\/td>\nEU<\/td>\nUmsetzung von ATS-Integrationen, sofern der jeweilige ATS-Anbieter eine offizielle Partnerschaft mit Kombo unterh\u00e4lt<\/span><\/td>\n<\/tr>\n
IP-Max SA<\/td>\nSchweiz<\/td>\nHosting f\u00fcr ATS (jobup.ch Plattform)<\/td>\n<\/tr>\n
SMG Swiss Marketplace Group AG<\/td>\nSchweiz<\/td>\nHosting f\u00fcr ATS (jobscout24.ch Plattform)<\/td>\n<\/tr>\n
Netiva GmbH<\/td>\nSchweiz<\/td>\nProduct Development (jobscout24.ch Plattform)<\/td>\n<\/tr>\n
Joveo Inc.<\/td>\nUS<\/td>\nKlickpixel (f\u00fcr Programmatic Kunden, in F\u00e4llen, in denen die Stellenanzeige auf einer externen Jobplattform angezeigt wird)<\/td>\n<\/tr>\n
Snowflake Computing Netherlands B.V.<\/td>\nEU<\/td>\nData Warehouse; Statistikdaten aus Stellenanzeigen (f\u00fcr Programmatic Kunden)<\/td>\n<\/tr>\n
ScyllaDB ltd Israel<\/td>\nEU<\/td>\nDatenbank, Datenspeicherung f\u00fcr Jobdaten (f\u00fcr Programmatic Kunden)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

<\/a>ANHANG 3 \u2013 TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN<\/strong><\/p>\n

Physische Zugangskontrolle:<\/strong><\/p>\n

\u00b7 Durch den Server Hosting Provider sichergestellt (DPA ist verf\u00fcgbar).<\/p>\n

Systemzugangskontrolle:<\/strong><\/p>\n

\u00b7 Das System generiert bei der Registrierung des Kunden automatisch ein Passwort f\u00fcr die Plattform(en) nach Richtlinien, die nach dem derzeitigen Stand der Technik als sicher gelten, und das Passwort wird nur dem Kunden mitgeteilt. Die erste \u00dcbermittlung des Passworts erfolgt \u00fcber einen sicheren Kanal.
\n\u00b7 Der Kunde kann das Passwort \u00e4ndern, nachdem er sich \u00fcber eine sichere Verbindung bei der Plattform angemeldet hat, oder das Passwort kann von seinem Vorgesetzten oder einem Systemadministrator zur\u00fcckgesetzt werden. Der Zugang wird mindestens durch eine 2-Faktor-Authentifizierung und ein Passwort gew\u00e4hrleistet, das Mindestanforderungen hinsichtlich der L\u00e4nge und Komplexit\u00e4t erf\u00fcllen muss.
\n\u00b7 Neben der Passwort-Authentifizierung wird f\u00fcr den Zugriff auf den Webdienst auch eine Token-basierte Authentifizierung verwendet.
\n\u00b7 Der Zugang zu diesen Servern ist auf bestimmte Netzwerke und Computer beschr\u00e4nkt. Zur Authentifizierung wird entweder die Public-Key-Authentifizierung oder ein Passwortverfahren verwendet. Beide Verfahren entsprechen den Richtlinien, die nach dem derzeitigen Stand der Technik als sicher gelten.
\n\u00b7 Die gespeicherten Daten werden ausschliesslich in verschl\u00fcsselter Form gespeichert. Dar\u00fcber hinaus gibt es Prozesse, Richtlinien und ein Schl\u00fcsselmanagement. Es gibt ein schriftliches Berechtigungskonzept, das intern verwendet und einer regelm\u00e4ssigen \u00dcberpr\u00fcfung unterzogen wird.<\/p>\n

Datenzugriffskontrolle:<\/strong><\/p>\n

\u00b7 Teilweise durch den Sever Hosting Provider sichergestellt.
\n\u00b7 Mitarbeiter, die mit Verwaltungsaufgaben betraut sind, haben nur Zugriffsrechte und Berechtigungen f\u00fcr die Daten, die f\u00fcr sie bestimmt sind. Es werden Regeln f\u00fcr Stellvertreter festgelegt.
\n\u00b7 Massnahmen, die sicherstellen, dass die zur Nutzung der Daten f\u00fcr Datenbearbeitungsprozesse befugten Personen nur entsprechend ihrer Datenzugriffsberechtigung auf die Daten zugreifen k\u00f6nnen, umfassen:
\n\u00b7\u00a0 \u00a0 Genehmigungsmechanismen mit der M\u00f6glichkeit, genaue Unterscheidungen zu treffen
\n\u00b7\u00a0 \u00a0 Revisionssicherer, verbindlicher Prozess zur Vergabe von Berechtigungen an JobCloud-Mitarbeiter
\n\u00b7\u00a0 \u00a0 Trennung von Genehmigung der Berechtigung (organisatorisch) zwischen Abteilungsleiter\/Gesch\u00e4ftsf\u00fchrung\/F\u00fchrungskr\u00e4fte und Vergabe der Berechtigung (technisch) durch die IT-Abteilung<\/p>\n

\u00b7 Es wurden Massnahmen definiert, um unberechtigte Zugriffsversuche und Angriffe Dritter \u00fcber das Internet zu erkennen (z.B. Firewall-Logs). Dar\u00fcber hinaus wurden Plattform-Screenings implementiert, um auff\u00e4lliges oder potenziell missbr\u00e4uchliches Verhalten zu erkennen und zu verhindern (z.B. Einbruchserkennung).
\n\u00b7 Es gibt Verfahren, die den Umgang mit m\u00f6glichen Verletzungen der Datensicherheit und anderen Vorf\u00e4llen regeln.<\/p>\n

Transportkontrolle:<\/strong><\/p>\n

\u00b7 Die Kommunikation zwischen der\/den Plattform(en) und Drittquellen erfolgt ausschliesslich \u00fcber https oder \u00fcber SSL oder TLS.
\n\u00b7 F\u00fcr jedes IT-System mit Personendaten in einem oder mit einem extern angeschlossenen Netzwerk werden die \u00dcbertragungsdaten protokolliert und kontrolliert.<\/p>\n

Eingabekontrolle:<\/strong><\/p>\n

\u00b7 Alle erfolgreichen Versuche, die Webdienste zu nutzen, werden zu Abrechnungszwecken im Benutzerverwaltungssystem gespeichert. Ung\u00fcltige Zugriffsversuche werden 72 Stunden lang gespeichert, um Missbrauch oder Sch\u00e4den zu verhindern.
\n\u00b7 Eingaberechte werden dokumentiert und folgen den internen Anweisungen der Gesch\u00e4ftsleitung.<\/p>\n

Bearbeitungskontrolle:<\/strong><\/p>\n

\u00b7 Der Vertrag enth\u00e4lt detaillierte Informationen \u00fcber die Zweckbindung der Personendaten des Kunden.<\/p>\n

Verf\u00fcgbarkeitskontrolle:<\/strong><\/p>\n

\u00b7 Teilweise durch den Server Hosting Provider sichergestellt.
\n\u00b7 Es gibt ein Backup- und Recovery-Konzept mit periodischen Backups aller relevanten Daten und einer katastrophensicheren Speicherung der verschl\u00fcsselten Datentr\u00e4ger.
\n\u00b7 Fachkundiger Einsatz von Datensicherungssoftware (Virenscanner, Firewalls, Verschl\u00fcsselungsprogramme, SPAM-Filter) und \u00dcberwachung aller relevanten Server.
\n\u00b7 Es gibt physische Kontrollen in Bezug auf unbefugte Zugangsversuche, Feuer, \u00dcberschwemmung und Stromausfall.
\n\u00b7 Die Wirksamkeit dieser Vorkehrungen wird in regelm\u00e4ssigen Abst\u00e4nden \u00fcberpr\u00fcft und dokumentiert (Schwachstellentest).
\n\u00b7 Es gibt ein schriftliches Konzept zur \u00dcberwachung sicherheitsrelevanter Vorf\u00e4lle (Security Event Monitoring).
\n\u00b7 Es gibt Verfahren f\u00fcr den Umgang mit potenziellen Zwischenf\u00e4llen (Incident Response).<\/p>\n

Grundsatz der Trennbarkeit<\/strong><\/p>\n

\u00b7 Die Daten werden bei der Bearbeitung logisch von anderen Daten getrennt. Es ist jederzeit sichergestellt, dass die Kunden nur Zugriff auf ihre eigenen Daten haben.
\n\u00b7 Es wurden Massnahmen ergriffen, um die Integrit\u00e4t der Daten w\u00e4hrend der Bearbeitung und \u00dcbermittlung jederzeit zu gew\u00e4hrleisten.<\/p>\n

Tests und Audits:<\/strong><\/p>\n

\u00b7 JobCloud unterzieht die oben beschriebenen technischen und organisatorischen Ma\u00dfnahmen regelm\u00e4\u00dfigen Tests und Audits, um deren Wirksamkeit und Angemessenheit zu bewerten (z. B. Penetrationstests von Webanwendungen).<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Appendix 1 zu den Allgemeinen Gesch\u00e4ftsbedingungen f\u00fcr Gesch\u00e4ftskunden PR\u00c4AMBEL JobCloud bearbeitet die personenbezogenen Daten des Gesch\u00e4ftskunden (im Folgenden auch «Kunde» genannt) gem\u00e4ss…<\/p>\n","protected":false},"author":71,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"class_list":["post-54159","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\nVertrag zur Auftragsdatenbearbeitung (DPA) | JobCloud<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Vertrag zur Auftragsdatenbearbeitung (DPA) | JobCloud\" \/>\n<meta property=\"og:description\" content=\"Appendix 1 zu den Allgemeinen Gesch\u00e4ftsbedingungen f\u00fcr Gesch\u00e4ftskunden PR\u00c4AMBEL JobCloud bearbeitet die personenbezogenen Daten des Gesch\u00e4ftskunden (im Folgenden auch «Kunde» genannt) gem\u00e4ss...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/\" \/>\n<meta property=\"og:site_name\" content=\"JobCloud\" \/>\n<meta property=\"article:modified_time\" content=\"2025-04-23T07:08:12+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"12\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/\",\"url\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/\",\"name\":\"Vertrag zur Auftragsdatenbearbeitung (DPA) | JobCloud\",\"isPartOf\":{\"@id\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/#website\"},\"datePublished\":\"2023-08-23T16:24:19+00:00\",\"dateModified\":\"2025-04-23T07:08:12+00:00\",\"inLanguage\":\"de-CH\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/#website\",\"url\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/\",\"name\":\"JobCloud\",\"description\":\"JobCloud is the leading job portal for jobseekers in Switzerland\",\"publisher\":{\"@id\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-CH\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/#organization\",\"name\":\"JobCloud\",\"url\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-CH\",\"@id\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.jobcloud.ch\/wp-content\/uploads\/2020\/02\/jobcloude-logo.svg\",\"contentUrl\":\"https:\/\/www.jobcloud.ch\/wp-content\/uploads\/2020\/02\/jobcloude-logo.svg\",\"width\":160,\"height\":37,\"caption\":\"JobCloud\"},\"image\":{\"@id\":\"https:\/\/www.jobcloud.ch\/c\/de-ch\/#\/schema\/logo\/image\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Vertrag zur Auftragsdatenbearbeitung (DPA) | JobCloud","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/","og_locale":"de_DE","og_type":"article","og_title":"Vertrag zur Auftragsdatenbearbeitung (DPA) | JobCloud","og_description":"Appendix 1 zu den Allgemeinen Gesch\u00e4ftsbedingungen f\u00fcr Gesch\u00e4ftskunden PR\u00c4AMBEL JobCloud bearbeitet die personenbezogenen Daten des Gesch\u00e4ftskunden (im Folgenden auch «Kunde» genannt) gem\u00e4ss...","og_url":"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/","og_site_name":"JobCloud","article_modified_time":"2025-04-23T07:08:12+00:00","twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"12\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/","url":"https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/","name":"Vertrag zur Auftragsdatenbearbeitung (DPA) | JobCloud","isPartOf":{"@id":"https:\/\/www.jobcloud.ch\/c\/de-ch\/#website"},"datePublished":"2023-08-23T16:24:19+00:00","dateModified":"2025-04-23T07:08:12+00:00","inLanguage":"de-CH","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.jobcloud.ch\/c\/de-ch\/dpa\/"]}]},{"@type":"WebSite","@id":"https:\/\/www.jobcloud.ch\/c\/de-ch\/#website","url":"https:\/\/www.jobcloud.ch\/c\/de-ch\/","name":"JobCloud","description":"JobCloud is the leading job portal for jobseekers in Switzerland","publisher":{"@id":"https:\/\/www.jobcloud.ch\/c\/de-ch\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.jobcloud.ch\/c\/de-ch\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-CH"},{"@type":"Organization","@id":"https:\/\/www.jobcloud.ch\/c\/de-ch\/#organization","name":"JobCloud","url":"https:\/\/www.jobcloud.ch\/c\/de-ch\/","logo":{"@type":"ImageObject","inLanguage":"de-CH","@id":"https:\/\/www.jobcloud.ch\/c\/de-ch\/#\/schema\/logo\/image\/","url":"https:\/\/www.jobcloud.ch\/wp-content\/uploads\/2020\/02\/jobcloude-logo.svg","contentUrl":"https:\/\/www.jobcloud.ch\/wp-content\/uploads\/2020\/02\/jobcloude-logo.svg","width":160,"height":37,"caption":"JobCloud"},"image":{"@id":"https:\/\/www.jobcloud.ch\/c\/de-ch\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.jobcloud.ch\/c\/de-ch\/wp-json\/wp\/v2\/pages\/54159","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jobcloud.ch\/c\/de-ch\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.jobcloud.ch\/c\/de-ch\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.jobcloud.ch\/c\/de-ch\/wp-json\/wp\/v2\/users\/71"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jobcloud.ch\/c\/de-ch\/wp-json\/wp\/v2\/comments?post=54159"}],"version-history":[{"count":0,"href":"https:\/\/www.jobcloud.ch\/c\/de-ch\/wp-json\/wp\/v2\/pages\/54159\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.jobcloud.ch\/c\/de-ch\/wp-json\/wp\/v2\/media?parent=54159"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}