1. Allgemeines

Mit dieser Datenschutzerklärung legt die PRÜFAG Wirtschaftsprüfung AG und die PRÜFAG Lohnbuchkontrollen AG (nachfolgend PRÜFAG, «wir» oder «uns») gegenüber ihren Kundinnen, Nutzern, Geschäftspartnerinnen, Bewerbenden, Behörden sowie weiteren beteiligten Personen («Ihnen») dar, wie Personendaten im Unternehmen erhoben und bearbeitet werden. Der verantwortungsvolle Umgang mit Ihren Personendaten ist uns sehr wichtig.

Personendaten Dritter dürfen Sie uns nur mitteilen, wenn Sie dazu berechtigt und die Personendaten korrekt sind. Wir bitten Sie sicherzustellen, dass die davon betroffenen Personen die vorliegende Datenschutzerklärung kennen.

Wir verwenden in vorliegender Datenschutzerklärung abwechselnd die weibliche und männliche Form. Unter der jeweiligen Bezeichnung sind auch alle anderen geschlechtlichen Bezeichnungen zu verstehen.

Wir können die vorliegende Datenschutzerklärung jederzeit und ohne Vorankündigung anpassen. Es gilt jeweils die aktuelle, auf unserer Website publizierte Fassung.

2. Verantwortlicher für Datenschutzbelange

Die Verantwortung für den Inhalt der vorliegenden Datenschutzerklärung sowie für die beschriebene Datenbearbeitung liegt bei:

PRÜFAG Wirtschaftsprüfung AG
PRÜFAG Lohnbuchkontrollen AG
Am Schanzengraben 23
8002 Zürich
Schweiz
E-Mail: info@pruefag.ch
Tel.: +41 44 533 76 00

3. EU-Datenschutzvertreterin

Für natürliche Personen mit einfachem Aufenthalt in Ländern des Europäischen Wirtschaftsraums (EWR) einschliesslich der Europäischen Union (EU) und dem Fürstentum Liechtenstein sowie für die nach DSGVO vorgesehenen länderspezifischen Aufsichtsbehörden bezeichnen wir als EU-Datenschutz-Vertreterin nach Art. 27 DSGVO folgende Person:

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
E-Mail: info@datenschutzpartner.eu

4. Begrifflichkeiten

Einleitend klären wir zum besseren Verständnis die wichtigsten Begrifflichkeiten, welche nachfolgend verwendet werden. Wir halten uns diesbezüglich grundsätzlich an die Begriffsdefinitionen aus dem schweizerischen Datenschutzgesetz.

• Personendaten / personenbezogene Daten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
• betroffene Personen: natürliche Personen, über die Personendaten bearbeitet werden;
• Bearbeiten: jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.
• Verantwortlicher: private Person oder Bundesorgan, die oder das allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet.
• Auftragsbearbeiter: private Person oder Bundesorgan, die oder das im Auftrag des Verantwortlichen Personendaten bearbeitet.

5. Rechtsgrundlagen der Datenbearbeitung

Die vorliegende Datenschutzerklärung entspricht den Anforderungen des Schweizer Bundesgesetzes über den Datenschutz («DSG») sowie der zugehörigen Verordnung («DSV») als auch der Datenschutz-Grundverordnung der Europäischen Union («DSGVO»). Art und Umfang der anwendbaren Gesetzgebung hängt vom jeweiligen Einzelfall ab. Ausländisches Datenschutzrecht kommt nur zur Anwendung soweit dies das anwendbare Recht zwingend vorsieht und nur für die davon betroffenen Datenbearbeitungsprozesse sowie Personen.

Wir halten uns bei der Bearbeitung von Personendaten an die jeweils anwendbaren Datenschutzbestimmungen.

Die Bearbeitung von Personendaten darf die Persönlichkeit der betroffenen Personen nicht widerrechtlich verletzen. Aus diesem Grund hat eine solche Datenbearbeitung den Bearbeitungsgrundsätzen des Datenschutzrechts zu genügen und/oder muss durch einen Rechtfertigungsgrund legitimiert sein. Wir sind insbesondere dann zur Bearbeitung von Personendaten legitimiert, wenn die Bearbeitung:

• auf einer gesetzlichen Grundlage beruht Die Bearbeitung von Personendaten kann gesetzlich verlangt oder legitimiert sein (z.B. gesetzliche Aufbewahrungspflichten).
• für die Erfüllung eines Vertrags mit der betroffenen Person oder für vorvertragliche Massnahmen erforderlich ist Der wesentliche Teil der Bearbeitung von Personendaten in unserem Unternehmen erfolgt im Rahmen der Erfüllung von vertraglichen Verpflichtungen (z.B. Dienstleistungserbringung im Rahmen unserer Mandatsverhältnisse).
• für die Wahrnehmung berechtigter Interessen unsererseits oder seitens von Dritten erforderlich ist Ein berechtigtes Interesse unsererseits liegt insbesondere dann vor, wenn die Bearbeitung von Personendaten im Rahmen der in Ziffer 8 genannten Zwecke als auch der Bekanntgabe von Daten nach Ziffer 10 und den damit verbundenen Zielen erfolgt.
• auf einer Einwilligung beruht Soweit eine Bearbeitung von Personendaten auf Ihrer Einwilligung beruht, informieren wir Sie darüber gesondert und transparent. Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit über die dafür zur Verfügung gestellten Funktionen (z.B. Unsubscribe-Link bei Newslettern) oder durch schriftliche Mitteilung an uns widerrufen (vgl. Anlaufstellen unter vorstehenden Ziffern 2 und 3). Nach Erhalt Ihres Widerrufs, werden wir die davon betroffene Datenbearbeitung einstellen, es sei denn, wir können die Bearbeitung auf einen anderweitigen Rechtfertigungsgrund stützen.
• zur Einhaltung von in- und ausländischen Rechtsvorschriften notwendig ist.

6. Kategorien von Personendaten

Abhängig von den von Ihnen genutzten Dienstleistungen und Services sowie der jeweiligen Beziehung zwischen Ihnen und uns bearbeiten wir insbesondere die nachfolgenden Kategorien von Personendaten:

• Stammdaten: z.B.: Anrede, Name, Vorname, Geschlecht, Geburtsdatum, Adress- und Kontaktdaten wie Adresse, Telefonnummern, E-Mail-Adressen, Firma für welche Sie tätig sind (inkl. Kontaktinformationen und Ansprechpartner), Sprache, Kundennummern, Benutzernamen, Finanzinformationen, AHV-Nummern.
• Vertragsdaten: z.B. Informationen betr. Anbahnung, Abschluss, Abwicklung, Verwaltung und Beendigung von Verträgen zwischen Ihnen und uns, Informationen im Zusammenhang mit Bewerbungen [vgl. dazu auch nachfolgende Ziffer 16], Interaktionshistorie, Finanz- und Zahlungsinformationen wie Bonität, Informationen im Zusammenhang mit der Durchsetzung von Forderungen, Bankdaten.
• Kommunikationsdaten: z.B.: Stammdaten, Vertragsdaten, Kommunikationsinhalt aus schriftlicher, elektronischer und mündlicher Korrespondenz (inkl. Social Media Posts und Nachrichten etc.), Angaben aus Umfragen, Informationen zu Zeit, Ort, Art etc. der Kommunikation, Identitätsnachweise, Randdaten.
• Verhaltens- und Transaktionsdaten: z.B. im Zusammenhang mit der Nutzung unserer Webseite, mit Ihrem Besuch unserer Standorte, der Teilnahme an Veranstaltungen, Events, Wettbewerben und Umfragen, der Nutzung von elektronischen Kommunikationswegen.
• Technische Daten: z.B. IP-Adressen, Geräte-IDs, Angaben zu den von Ihnen genutzten Geräten und Applikationen und deren Einstellungen, von Ihnen genutzter Internetprovider, Benutzernamen, Passwörter [als Hashwert], Informationen im Zusammenhang mit der 2-Faktorauthentifizierung, Log-Daten, Zeit und allenfalls ungefährer Standort im Rahmen der Nutzung unserer Produkte und Dienstleistungen.
• Marketingdaten: z.B. Informationen zu persönlichen Präferenzen und Interessen, An- und Abmeldungen bei Newslettern, Inhalt von Marketingkorrespondenz).
• Bild- und Tonaufnahmen: z.B. Aufzeichnungen von Telefon- und Videokonferenzgesprächen [erfolgt nur nach vorgängiger Ankündigung und mit Ihrem Einverständnis], Aufzeichnungen im Zusammenhang mit Kunden- und Personalanlässen.

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten entweder zwecks Vertragsanbahnung und Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bearbeitung der an uns gerichteten Anfragen oder basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

7. Herkunft der Daten

Wir erheben Personendaten zu einem grossen Teil direkt bei Ihnen als betroffene Person. Dazu zählen insbesondere Stamm-, Vertrags-, Kommunikations- und Marketingdaten. Die Erhebung solcher Personendaten erfolgt im Rahmen der Anbahnung und Abwicklung von Geschäftsbeziehungen sowie der Nutzung unserer Dienstleistungen und Services. Wenn Sie uns Daten zu anderen Personen (z.B. Familienmitglieder, Geschäftskollegen, Mitarbeitenden) mitteilen, müssen Sie sicherstellen, dass Sie dazu befugt und dass die Daten korrekt sind. Zudem ist den davon betroffenen Personen die vorliegende Datenschutzerklärung vorab zur Kenntnis zu bringen.

Weiter können wir Personendaten über Sie auch selbst oder automatisiert erheben oder von bereits vorhandenen Daten ableiten. Dazu zählen insbesondere Verhaltens- und Transaktionsdaten sowie technischen Daten.

Schliesslich erheben wir Personendaten auch von Dritten, soweit dies gesetzlich zulässig ist. Zu solchen Dritten zählen insbesondere Personen aus Ihrem Umfeld, Geschäftspartner, Arbeitgeber, Versicherungen, Banken, Behörden, Amtsstellen, Gerichte, Parteien und deren Rechtsvertretung im Rahmen von rechtlichen Auseinandersetzungen etc. Zudem können wir auch Personendaten aus öffentlichen Quellen (z.B. Auskunfteien, Social Media) erheben.

8. Zweck der Datenbearbeitung

Wir bearbeiten die erhobenen Daten, um unseren gesetzlichen und vertraglichen Verpflichtungen gegenüber Ihnen und Dritten nachzukommen. Dazu zählen insbesondere die Aufnahme (inkl. Kontaktanfragen), Verwaltung und Abwicklung von Vertragsbeziehungen.

Weiter bearbeiten wir die erhobenen Daten, um die Kommunikation mit Ihnen sicherzustellen, die von Ihnen gewünschten Dienstleistungen und Services bereitstellen und verbessern zu können, um Ihre Benutzung und Ihren gewünschten Zugang zu unseren Dienstleistungen und Services zu managen, um unser geschäftliches Verhältnis zu Ihnen zu pflegen, um Werbung und Marketingmassnahmen durchzuführen (soweit wir dazu ermächtigt sind, bspw. durch Vorliegen Ihrer Einwilligung), um die Leistungsfähigkeit unseres Angebots zu überwachen und zu verbessern, um rechtliche Ansprüche durchsetzen resp. uns dagegen zur Wehr zu setzen, um illegale Aktivitäten zu erkennen, zu verhindern oder aufzuklären, um die Einhaltung von Gesetzen und Empfehlungen in- und ausländischer Behörden sowie interner Regulatorien («Compliance») sowie das Risikomanagement sicherzustellen, zur allgemeinen Gewährleistung unseres Betriebs (insb. IT, Webseite etc.) und der Sicherstellung von administrativen Abläufen (z.B. Datenarchivierung, Buchhaltung, Stammdatenpflege, Qualitätssicherung).

9. Bearbeitungsdauer von Personendaten

Wir bearbeiten Ihre Personendaten so lange, als wir dazu gesetzlich verpflichtet (z.B. Aufbewahrungs- und Archivierungspflichten) sind oder unsere berechtigten Geschäftsinteressen dies erfordern (z.B. Durchsetzung oder Abwehr von Ansprüchen, Gewährleistung IT-Sicherheit) respektive als es der Zweck der Erfassung Ihrer Daten notwendig macht oder die Aufbewahrung technisch bedingt ist. Bei Verträgen erfolgt die Aufbewahrung in der Regel für die Dauer der Vertragsbeziehung sowie die darüberhinausgehenden gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre).

Dies kann dazu führen, dass Ihre Personendaten respektive Auszüge davon noch mehrere Jahre nach Beendigung des Vertragsverhältnisses zwischen Ihnen und uns aufbewahrt werden müssen. Sind Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

In bestimmten Fällen bewahren wir Ihre Personendaten – basierend auf Ihrer Einwilligung – auch länger auf (z.B. Stellenbewerbungen, welche wir pendent halten).

10. Bekanntgabe von Personendaten an Dritte

Soweit gesetzlich zulässig und notwendig können wir im Rahmen unserer Geschäftstätigkeit gewisse Personendaten auch an Dritte weitergeben. Diese Dritten bearbeiten Ihre Personendaten entweder in unserem Auftrag (Auftragsbearbeiter), in gemeinsamer Verantwortung mit uns oder aber in eigener Verantwortung. Dazu zählen unter anderem:

• Gruppengesellschaften
• unsere Dienstleister, wie z.B. Banken, Versicherungen, IT-Provider, Inkassounternehmen, Wirtschaftsauskunfteien, Reinigungsunternehmen, Werbedienstleister, Rechtsanwälte, externe Berater, Revisoren etc.
• Geschäftspartner
• In- und ausländische Behörden, Amtsstellen und Gerichte
• Andere Parteien im Rahmen von Verwaltungs- und Gerichtsverfahren
• Beteiligte an gesellschaftsrechtlichen Transaktionen (z.B. Kauf, Verkauf oder Zusammenschlüsse von Gesellschaften, Geschäftsbereichen etc.)
• Weitere Dritte, welche zur Zweckerreichung der jeweiligen Datenbearbeitung notwendig sind

Wo notwendig, haben wir mit unseren Dienstleistern entsprechende Auftragsbearbeitungsverträge abgeschlossen. Darin verpflichten sich diese zur Einhaltung der Datenschutz- und Datensicherheitsbestimmungen. Weiter dürfen sie Personendaten nur nach unseren Instruktionen bearbeiten. Auch räumen sie uns umfassende Prüfungs- und Kontrollrechte sowie Auskunfts-, Berichtigungs- und Löschrechte ein.

11. Bekanntgabe von Personendaten ins Ausland

Wir bearbeiten und speichern Personendaten im Regelfall in der Schweiz und im Europäischen Wirtschaftsraum (EWR). In bestimmten Fällen können wir Personendaten aber auch an Dienstleister und Empfänger bekanntgeben, welche sich ausserhalb dieses Gebiets befinden oder Personendaten ausserhalb dieses Gebiets bearbeiten, grundsätzlich in jedem Land der Welt. Sie müssen insbesondere mit einer Bekanntgabe von Personendaten in alle Länder rechnen, in denen sich die von uns beigezogenen Dienstleister und deren Subunternehmer (insb. USA) sowie Gruppengesellschaften befinden.

Durch das Ergreifen geeigneter Massnahmen stellen wir dabei die Wahrung der gesetzlichen Vorgaben sicher. Konkret liegt ein Angemessenheitsbeschluss der zuständigen Behörde vor. Fehlt ein solcher, erfolgt die Übermittlung der Personendaten auf Grundlage geeigneter Garantien (insb. von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten [EDÖB] genehmigte Standardvertragsklauseln) oder es bestehen Ausnahmeregelungen für bestimmte Situationen (Vertragsabwicklung, Rechtsdurchsetzung im Ausland etc.) oder wir holen Ihre ausdrückliche Einwilligung ein.

12. Datensicherheit

Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmassnahmen gemäss dem aktuellen Stand der Technik.

Die Kommunikation über unsere Website erfolgt verschlüsselt durch den Einsatz des Verschlüsselungsprotokolls SSL/TLS. Wir weisen aber darauf hin, dass auch die verschlüsselte Datenübertragung im Internet immer Sicherheitsrisiken mit sich bringt. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte kann nicht gewährleistet werden.

13. Ihre Rechte als betroffene Person

Soweit die Voraussetzungen des jeweils anwendbaren Datenschutzrechts erfüllt und keine gesetzlichen Ausnahmen anwendbar sind, haben Sie im Zusammenhang mit der Bearbeitung Ihrer Personendaten grundsätzlich die folgenden Rechte:

• auf Antrag eine kostenlose Auskunft darüber zu erhalten, ob und allenfalls welche Personendaten wir über Sie bearbeiten
• auf Berichtigung falscher oder unvollständiger Personendaten
• auf die Einschränkung der Bearbeitung Ihrer Personendaten
• auf Sperrung Ihrer Personendaten
• auf Löschung oder Anonymisierung Ihrer Personendaten
• auf Datenübertragbarkeit
• erteilte Einwilligungen in die Bearbeitung Ihrer Personendaten mit Wirkung für die Zukunft zu widerrufen
• Widerspruch gegen die Bearbeitung Ihrer Personendaten zu erheben.

Bitte beachten Sie, dass diese Rechte im konkreten Einzelfall unter Umständen eingeschränkt oder ausgeschlossen werden können (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen).

Zwecks Geltendmachung Ihrer Betroffenenrechte oder bei Fragen zur vorliegenden Datenschutzerklärung sowie den darin beschriebenen Bearbeitungsprozessen, können Sie sich an die unter vorstehenden Ziffern 2 und 3 genannten Stellen wenden.

Sollten Sie annehmen, dass Ihre Daten unrechtmässig bearbeitet wurden, sind wir für Ihre direkte Kontaktaufnahme dankbar. Alternativ können Sie eine Beschwerde bei der für Sie zuständigen Aufsichtsbehörde einreichen. Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In der EU ist die Beschwerde bei der jeweiligen nationalen Datenschutzbehörde einzureichen.

14.1. Hosting und Logfiles

Wir hosten unsere Website bei einem Schweizer Hosting-Provider mit Sitz in der Schweiz. Mit jedem Besuch auf unserer Website erhebt und speichert der Hosting-Provider automatisch Informationen (Server Log Files), die Ihr Browser übermittelt. Dazu zählen Name und URL der abgerufenen Datei, Datum und Uhrzeit, Datenmenge, Webbrowser und Webbrowser-Version, Betriebssystem, der Domainname Ihres Internet-Providers, die sogenannte Referrer-URL (jene Seite, von der aus Sie auf unser Angebot zugegriffen haben) und die IP-Adresse. Diese Nutzungsdaten dienen der Erkennung von technischen Problemen, zur Gewährleistung der Sicherheit sowie der statistischen Auswertung der Nutzung unserer Website und damit auch der Weiterentwicklung unseres Angebots.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken und im Falle einer rechtswidrigen Nutzung unserer Website oder unserer Dienstleistungen.

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gemäss den vorstehend gelisteten Zwecken oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

14.2. Cookies

Die eingesetzten Cookies auf der Webseite sind:

• Bootstrap CDN
• Google Fonts
• Google Maps

14.3. Links zu anderen Webseiten

Unsere Website enthält Hyperlinks zu Websites von Dritten, die nicht durch uns betrieben oder kontrolliert werden. Für deren Inhalt sowie Datenschutz-Praktiken sind wir nicht verantwortlich.

14.4. Tracking

Unsere Website nutzt Google Analytics, Google Maps und Google Fonts von Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich (nachfolgend «Google»).

Nebst den nachfolgenden Ausführungen finden Sie in der Google-Datenschutzerklärung weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen.

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung dieser Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem ansprechenden Internetauftritt sowie an der Erhöhung unserer Reichweite oder basierend auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Google Analytics

Wir nutzen auf unserer Webseite Funktionen des Webanalysedienstes Google Analytics. Google Analytics verwendet sog. «Cookies», also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen (vgl. dazu vorstehende Ausführungen unter Ziffer 14.2). Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum sowie der Schweiz zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics.

Zusätzlich oder als Alternative zum Browser-Add-On können Sie das Tracking durch Google Analytics auf unseren Seiten unterbinden, indem Sie diesen Link anklicken. Dabei wird ein Opt-out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassung durch Google Analytics für diese Website und für diesen Browser zukünftig verhindert, solange das Cookie in Ihrem Browser installiert bleibt.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Maps

Wir nutzen auf unserer Website Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, welche Google Maps eingebunden hat, baut Ihr Browser eine Verbindung mit den Google-Servern. Zudem setzt Google Maps Cookies (vgl. dazu vorstehende Ausführungen unter Ziffer 14.2). Durch die Nutzung von Google Maps können dadurch diverse Informationen (z.B. IP-Adresse, eingegebene Adressen, Datum und Uhrzeit des Website-Besuchs) an Google-Server in den USA übertragen werden.

Nähere Informationen über die Datenverarbeitung durch Google finden Sie hier: https://policies.google.com/privacy?hl=de. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern. Ausführliche Anleitungen zur Verwaltung der eigenen Daten im Zusammenhang mit Google-Produkten finden Sie hier.

Allgemeine Informationen zu Google Maps finden Sie unter: https://www.google.com/intl/de/maps/about/#!/.

Google Fonts

Auf unserer Webseite nutzen wir zur einheitlichen Darstellung von Schriftarten Google Fonts. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Web Fonts finden Sie unter: https://developers.google.com/fonts/faq.

15. Bearbeitung von Personendaten im Rahmen der Nutzung von Cloud Dienstleistern

Nachfolgend möchten wir Ihnen die wichtigsten, unsererseits beigezogenen Cloud-Dienstleister bekanntgeben:

• Microsoft 365 (inkl. Exchange, SharePoint, Teams, OneDrive) und Microsoft Azure: Anbieterin dieser Dienste ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland («Microsoft»). Die Datenhaltung auf Microsoft Azure (File-Daten) erfolgt gemäss Microsoft ausschliesslich auf Servern mit Standort Schweiz, jene von Microsoft Exchange, SharePoint, Teams, OneDrive in Europa (vgl. dazu hier). Nebst den vorliegenden Ausführungen finden Sie in der Microsoft-Datenschutzerklärung weitere Informationen zum Datenschutz: https://privacy.microsoft.com/de-de/privacystatement.
• RMail: Anbieterin ist die Firma Suisse AG, Industriestrasse 33, 5242 Lupfig, Schweiz («RMail»). Bei RMail handelt es sich um einen Service für den nachweisbaren E-Mail-Versand sowie für Services in den Bereichen Verschlüsselungstechnologie und elektronischer Unterschrift. Nebst den vorliegenden Ausführungen finden Sie in der RPost-Datenschutzerklärung weitere Informationen zum Datenschutz: https://rpost.com/legal-notices/privacy-notice/.
• JobCloud: Anbieterin ist die JobCloud AG, Albisriederstrasse 253, 8047 Zürich («JobCloud»). Bei JobCloud handelt es sich um eine cloud-basierte Rekrutierungslösung. Nebst den vorliegenden Ausführungen finden Sie in der JobCloud-Datenschutzerklärung weitere Informationen zum Datenschutz: https://www.jobcloud.ch/c/de-ch/datenschutzerklarung/

16. Bearbeitung von Personendaten von Bewerbenden

Bewerbungen nehmen wir per E-Mail, LinkedIn oder JobCloud (vgl. dazu auch vorstehende Ziffer 15) entgegen. Bei Bedarf arbeiten wir auch mit weiteren externen Partnern zusammen (z.B. Jobportale und Stellenvermittlungsbüros). Beachten Sie bitte auch die Datenschutzhinweise dieser Partner.

Wir behandeln Ihre Daten streng vertraulich. Ihre Personendaten werden innerhalb unseres Unternehmens ausschliesslich an Personen weitergegeben, die mit der Bearbeitung Ihrer Bewerbung betraut sind.

Wir bearbeiten die uns im Rahmen Ihrer Bewerbung zugestellten sowie die im Rahmen des Bewerbungsprozesses erhobenen Personendaten, soweit dies zur Entscheidung über den Abschluss und zur Durchführung eines Arbeitsvertrages erforderlich ist. Dazu zählen:

• Stammdaten (Name, Vorname, Adresse, Kontaktdaten, Geburtsdatum, Zivilstand etc.)
• Informationen zu Ihren schulischen, beruflichen und persönlichen Qualifikationen
• Informationen, welche wir im Rahmen des Bewerbungsprozesses erhoben haben (z.B. im Rahmen von Assessments)
• Weitere Informationen, welche Sie im Zusammenhang mit Ihrer Bewerbung an uns übermittelt haben.

Wir bearbeiten Ihre diesbezüglichen Personendaten, solange dies für die Entscheidung über Ihre Bewerbung erforderlich ist. Sie werden maximal sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht, sofern nicht eine längere Speicherung rechtlich erforderlich oder zulässig ist oder Sie nicht einer längeren Speicherung zugestimmt haben.

Kommt es im Nachgang zum Bewerbungsverfahren zu einem Anstellungsverhältnis, werden Ihre Bewerbungsunterlagen in Ihr Personaldossier überführt.

17.1. Allgemeines

Wir unterhalten die untenstehend gelisteten öffentlich zugänglichen Profile in sozialen Netzwerken. Dazu können wir auf unserer Webseite verlinkte Grafiken zu den jeweiligen Netzwerken bereitstellen. Mit einem Klick auf eine entsprechende Grafik werden Sie zum ausgewählten sozialen Netzwerk weitergeleitet. Nach der Weiterleitung erfasst und bearbeitet das Netzwerk Ihre Informationen im nachfolgenden Rahmen.

Durch den Besuch unserer Profile auf den sozialen Netzwerken werden unter Umständen personenbezogene Daten über Sie erhoben. Sind Sie beispielsweise auf Ihren Konten in den sozialen Netzwerken eingeloggt und besuchen gleichzeitig unser Profil, kann der Portalbetreiber diesen Besuch allenfalls Ihrem Benutzerkonto zuordnen. Aber auch wenn Sie sich aus Ihrem Account ausgeloggt haben oder wenn Sie über keinen Account beim jeweiligen Portal verfügen, können Ihre personenbezogenen Daten erfasst werden. Eine solche Datenerfassung kann beispielsweise durch das Setzen von Cookies erfolgen. Basierend auf den so erhobenen Daten können die Portalbetreiber Nutzerprofile erstellen und Ihnen interessenbezogene Werbung anzeigen. Weitere Informationen dazu finden Sie in den jeweiligen Datenschutzerklärungen der Portalbetreiber.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch das jeweilige Soziale Netzwerk sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den einschlägigen Datenschutzbestimmungen des jeweiligen Sozialen Netzwerkes.

Im Anwendungsbereich der DSGVO erfolgt die Nutzung von Sozialen Netzwerken im Interesse einer ansprechenden Darstellung unserer Online-Angebote, an der Erhöhung unserer Reichweite sowie der Anpreisung unserer Produkte und Dienstleistungen. Darin liegt unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO begründet. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

17.2. XING

Wir unterhalten ein Profil bei XING. Anbieterin ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland. Mehr Informationen zum Umgang mit Ihren Personendaten bei Xing finden Sie in deren Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.

17.3. LinkedIn

Wir unterhalten ein Profil bei LinkedIn. Anbieterin ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Mehr Informationen zum Umgang mit Ihren Personendaten bei LinkedIn finden Sie in deren Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.

LinkedIn verwendet Werbecookies. Wenn Sie diese deaktivieren möchten, folgen Sie bitte diesem Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.