Zum Inhalt springen

Bewerbermanagement für den deutschen Mittelstand

Bewerberdaten sind verschlüsselt, bevor sie die Datenbank erreichen.

wematch ist ein mandantenfähiges White-Label-Bewerbermanagement. Ihre Karriereseite, Ihre Farbe, Ihre E-Mails — und darunter eine Verschlüsselung, die kein Schalter in den Einstellungen ist, sondern die Bauweise.

Ein Datensatz, zweimal gezeigt
Ein Datensatz, zweimal gezeigtWas Ihr Team siehtWas in der Datenbank steht
NameAnna SchusterA7kQ2vX1p9mLdTz0…c4Rb
E-Maila.schuster@example.def0Ns8yHJ3wEuQa6R…91Xk
Telefon+49 40 1234567Pz5tG7oVbN2sKdMe…hY83
Ein eigener Datenschlüssel je Organisation, gewrappt unter einem Hauptschlüssel.
  • AES-256-GCM

    Ein eigener Datenschlüssel je Organisation, gewrappt unter einem Hauptschlüssel.

  • Mandanten hart getrennt

    Eine fremde Ressource antwortet mit 404. Ein 403 wäre schon eine Auskunft.

  • Fristen, die laufen

    Aufbewahrung und Löschung passieren von selbst, nicht durch einen Kalendereintrag.

Der Ausgangspunkt

Wo Bewerbungen heute meistens liegen

Nicht aus Nachlässigkeit, sondern weil Einstellen bei 50 bis 500 Mitarbeitenden eine Aufgabe unter vielen ist.

  • Im Postfach

    Lebensläufe als Anhang, weitergeleitet an drei Kolleginnen. Jede Weiterleitung ist eine Kopie mehr.

  • In einer Tabelle

    Der Stand einer Bewerbung steht in einer Spalte, die niemand außer einer Person pflegt.

  • Auf einem Laufwerk

    Dokumente im Klartext, in einem Ordner, dessen Berechtigungen zuletzt 2019 jemand angesehen hat.

  • Im Kopf

    Die Löschfrist nach dem AGG kennt jeder. Wann sie für welche Bewerbung abläuft, niemand.

wematch nimmt beides ernst: den Ablauf, der die Woche kostet, und die Daten, die man nicht verlieren darf.

Der Unterschied

Verschlüsselt, bevor es die Datenbank erreicht

Nicht Festplattenverschlüsselung, nicht „Daten in Deutschland“. Die Felder selbst sind Chiffrat, wenn sie in PostgreSQL ankommen — und der Integrationstest, der genau das beweist, darf nicht rot werden.

  • Ein Datenschlüssel je Organisation

    Namen, Adressen, Telefonnummern, Originaldateinamen, interne Notizen und E-Mail-Inhalte werden mit AES-256-GCM verschlüsselt. Der Schlüssel gehört der Organisation und liegt gewrappt unter einem Hauptschlüssel, der nicht in der Datenbank steht.

  • Suchen ohne Klartextspalte

    Eine Bewerberin wird über einen Blind Index gefunden — einen geschlüsselten Hash — statt über eine Spalte, in der ihre E-Mail-Adresse lesbar steht. Suche und Klartext schließen sich hier nicht aus.

  • Argon2id für Passwörter

    Kein SHA, kein schneller Hash. Dazu Dokumente in einem privaten Bucket mit zufälligen Objektschlüsseln, ausgeliefert über eine autorisierte Route statt über einen Link, der den Zugriff überlebt.

Und darunter: Mandantentrennung, die nicht verhandelbar ist

Jeder interne Endpunkt leitet die Organisation aus der Sitzung ab, nie aus dem Request. Jede Abfrage ist auf die Organisation eingegrenzt. Eine Ressource, die Ihnen nicht gehört, antwortet mit „gibt es nicht“ — denn ein „dürfen Sie nicht“ hätte bereits bestätigt, dass sie existiert.

Das ist Architektur, kein Häkchen in den Einstellungen. Es lässt sich nicht in einem Quartal nachrüsten.

White Label

Die Karriereseite gehört Ihnen, nicht uns

Eine Bewerberin sieht Ihr Unternehmen. Sie sieht uns nicht — nicht im Kopfbereich, nicht in der Fußzeile, nicht im Absender der Bestätigungsmail.

  • Name, Logo, Favicon und Primärfarbe
  • Überschrift und Einleitung der Karriereseite
  • Impressum in strukturierten Feldern, Datenschutz als Text oder Link
  • Sprache der Karriereseite, unabhängig vom Browser des Besuchers
  • E-Mail-Vorlagen mit Live-Vorschau und erlaubten Platzhaltern
  • Einladungen an Kolleginnen in Ihrem Erscheinungsbild

Live, ohne Deployment

Farbe geändert, gespeichert, sichtbar. Die Farbe erreicht die Seite als CSS-Variable — aus einem Datenbankwert wird hier nie ein Klassenname.

Nichts telefoniert nach Hause

Kein Fremd-Request auf einer öffentlichen Seite. Schriften sind selbst gehostet, weil ein Aufruf bei einem Schriftanbieter die IP jeder Besucherin dorthin trägt.

Der Ablauf

Von der Ausschreibung bis zur Löschfrist

Ein geschlossener Kreis, nicht eine Sammlung von Werkzeugen. Jeder Schritt ist gebaut, nicht geplant.

  1. 01

    Stelle anlegen und veröffentlichen

    Entwurf, veröffentlicht, geschlossen, archiviert. Veröffentlichen darf die Administration.

  2. 02

    Die Karriereseite zeigt Ihr Unternehmen

    Übersicht, Stellendetail, Impressum, Datenschutz — unter Ihrem Namen.

  3. 03

    Bewerbung in drei Schritten

    Daten, Dokumente, Prüfen und Einwilligung. Lebenslauf verpflichtend, PDF oder Word.

  4. 04

    Verschlüsselt gespeichert

    Die personenbezogenen Felder sind Chiffrat, bevor die Zeile geschrieben wird.

  5. 05

    Eingangsbestätigung in Ihrem Namen

    Aus Ihrer Vorlage, über einen Outbox-Wurm mit Wiederholungen — eine Mailstörung lässt die Bewerbung nie fehlschlagen.

  6. 06

    Pipeline, Bewertungen, Notizen

    Sieben Phasen, interne Kommentare, Bewertungen von eins bis fünf mit verschlüsselter Notiz.

  7. 07

    Termin, Absage oder Zusage

    Gesprächstermine mit Kalenderdatei, Absagen einzeln oder als Auswahl, Dossier für die Entscheiderin.

  8. 08

    Die Frist läuft ab

    Aufbewahrung endet, Daten verschwinden. Eingestellte Personen werden nie mitgelöscht.

Funktionen

Was das Team täglich benutzt

Gebaut für eine Person, die zwischen Lohnabrechnung und Onboarding einstellt — nicht für eine Recruiting-Abteilung mit Schulungsbudget.

  • Pipeline und Board

    Sieben Phasen als Liste oder als Spalten. Verschieben geht per Auswahlfeld auf der Karte, Ziehen kommt obendrauf — nie nur Ziehen.

  • Auch bei zweihundert Bewerbungen

    Suche, Sortierung, Seiten und eine Ansicht für alles, was zu lange unbearbeitet liegt. Benachrichtigungen, wenn etwas eingeht.

  • Kommentare und Bewertungen

    Interne Notizen und Bewertungen von eins bis fünf mit verschlüsselter Begründung. Ein Durchschnitt erscheint erst ab zwei Stimmen.

  • Gesprächstermine

    Termin vereinbaren, verschieben, absagen — mit Kalenderdatei an die Bewerberin. Zeiten in Europe/Berlin, gespeichert in UTC.

  • Absagen als Auswahl

    Mehrere Bewerbungen auswählen und gemeinsam absagen, mit Vorschau der Absage-Mail, die für diesen Stapel noch änderbar ist.

  • Bewerbungsdossier

    Ein ZIP mit Deckblatt und den unveränderten Originaldokumenten, zum Weiterreichen an die Fachabteilung. Ohne interne Notizen und Bewertungen.

  • E-Mail-Vorlagen mit Outbox

    Eigene Vorlagen je Organisation mit Live-Vorschau. Der Versand läuft über eine Warteschlange mit fünf Versuchen und wachsendem Abstand.

  • Team und Rollen

    Administration und Recruiting, serverseitig durchgesetzt. Recruiting kann nicht veröffentlichen, nicht einladen und sich nicht selbst befördern.

  • Textvorschlag für die Ausschreibung

    Eine Stellenbeschreibung sprachlich glätten lassen — optional. Ohne hinterlegten Schlüssel erscheint der Knopf gar nicht erst.

Reichweite

Gefunden werden, ohne eine Agentur dazwischen

Eine Karriereseite, die niemand findet, ist eine teure Visitenkarte. Vier Wege nach draußen, alle im Produkt.

  • Strukturierte Daten, Sitemap, robots

    Jede veröffentlichte Stelle trägt JobPosting-Markup und steht in der Sitemap Ihrer Organisation. Der interne Bereich wird nie indexiert.

  • Job-Feed je Organisation

    Ein XML-Feed Ihrer offenen Stellen, den Jobbörsen und Aggregatoren einlesen können.

  • Widget für Ihre eigene Website

    Ihre Stellenliste in einem iframe auf der Unternehmensseite. Ein iframe, nie ein Skript in Ihrem DOM — Ihre Seite bleibt Ihre Seite.

  • Woher die Bewerbung kam

    Die Quelle reist in der URL mit, nie in einem Cookie. Eine öffentliche Karriereseite setzt nichts im Browser.

Lizenz

Ein monatlicher Preis je Organisation

Keine Gebühr pro Bewerbung, kein Aufpreis für die Karriereseite. Was sich unterscheidet, ist der Umfang — nicht der Schutz der Daten.

Platzhalter: Die Beträge sind noch nicht gesetzt. Diese Zeile verschwindet, sobald echte Preise in den Sprachdateien stehen.

  • Start

    Für ein bis zwei Personen, die nebenbei einstellen.

    —pro Monat

    • Bis zu 3 aktive Stellen
    • 2 Teammitglieder
    • Bewerbungsliste und Pipeline
    • E-Mail-Vorlagen mit Live-Vorschau
    Demo anfragen
  • Team

    Am häufigsten passend

    Für laufendes Einstellen über mehrere Abteilungen.

    —pro Monat

    • Bis zu 15 aktive Stellen
    • 10 Teammitglieder
    • Board, Termine, Sammel-Absagen, Dossier
    • Job-Feed, Widget und Quellenerfassung
    Demo anfragen
  • Unbegrenzt

    Für Häuser, die dauerhaft und breit besetzen.

    —pro Monat

    • Unbegrenzt viele Stellen
    • Unbegrenzt viele Teammitglieder
    • Textvorschlag für Ausschreibungen
    • Auftragsverarbeitungsvertrag und benannte Ansprechperson
    Demo anfragen

In jedem Tarif enthalten

Sicherheit und Rechtspflichten sind keine Ausbaustufe. Sie sind in der günstigsten Lizenz dieselben wie in der teuersten.

  • Verschlüsselung der personenbezogenen Daten
  • Eigener, hart getrennter Mandant
  • White-Label-Karriereseite mit Impressum und Datenschutz
  • Aufbewahrungsfristen, Auskunft und Löschung
  • Barrierefreiheit nach WCAG 2.2 AA
  • Deutsch und Englisch

Alle Preise netto, zuzüglich Umsatzsteuer.

Kontakt

Eine Demo mit Ihren eigenen Stellen

Schreiben Sie kurz, wie viele Stellen Sie im Jahr besetzen und wer daran mitarbeitet. Wir melden uns mit einem Terminvorschlag.

Freiwillig

Diese Anfrage wird nicht gespeichert. Sie wird als E-Mail zugestellt und existiert danach nur noch in diesem Postfach.