Datenschutzerklärung
Datenschutzerklärung nach Schweizer Datenschutzgesetz und, soweit anwendbar, DSGVO
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir bearbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage – sowohl nach dem Schweizer Datenschutzgesetz (revDSG) als auch, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
M&M - Menschen und Möglichkeiten GmbH
Dominik Müller, Geschäftsführer
Rebhaldenstrasse 4, 8173 Neerach, Schweiz
E-Mail: dominik@mm-mueller.ch
Unser Datenschutzbeauftragter ist die heyData GmbH, Schützenstrasse 5, 10117 Berlin, www.heydata.eu, datenschutz@heydata.eu.
Da wir keine Niederlassung in der EU unterhalten, aber Personen in der EU (insbesondere in Deutschland) ansprechen, bearbeiten wir personenbezogene Daten von EU-Bürgern im Einklang mit Art. 3 Abs. 2 DSGVO (Marktortprinzip).
2. Bearbeitete Daten und Zwecke
a) Beim Besuch unserer Website
Beim Aufruf werden automatisch technische Daten verarbeitet (IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeitpunkt, aufgerufene Seiten), um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Art. 31 revDSG).
b) Kontaktformular und E-Mail
Wenn Sie uns kontaktieren, verarbeiten wir die angegebenen Daten (Name, E-Mail, Telefon, Anliegen und Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage: vorvertragliche Massnahmen bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
c) Bewerber- und Kandidatendaten
Als Recruiting-Dienstleister verarbeiten wir Daten von Kandidatinnen und Kandidaten, die für die Vermittlung erforderlich sind: Kontaktdaten, Lebenslauf, Qualifikationen, beruflicher Werdegang, Zeugnisse, Gehaltsvorstellungen und weitere übermittelte Angaben. Eine Weitergabe an Unternehmen erfolgt ausschliesslich nach vorheriger Rücksprache und ausdrücklicher Zustimmung. Rechtsgrundlage: Einwilligung sowie Anbahnung/Erfüllung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. a und b DSGVO; Art. 31 revDSG).
3. Datenquellen
- Direkt von Ihnen übermittelte Bewerbungsunterlagen
- Berufliche Netzwerke wie LinkedIn – ausschliesslich berufsbezogene, öffentlich zugängliche oder im beruflichen Kontext bereitgestellte Informationen
- Unsere Bewerber- und Kundendatenbank (CRM-System)
4. Eingesetzte Dienste und Tools
a) Spott.io (Recruiting-Software)
Wir nutzen Spott.io zur Verwaltung von Stellen, Bewerbungen und Kandidatendaten. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
b) LinkedIn
Wir nutzen LinkedIn (inkl. LinkedIn Recruiter) zur Identifikation und Ansprache von Kandidaten. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
c) Kontaktformular
Über das Kontaktformular übermittelte Daten werden verschlüsselt übertragen und zur Bearbeitung Ihrer Anfrage gespeichert. Die technische Verarbeitung der Formulardaten erfolgt über den Dienst Netlify (siehe unten).
d) Netlify (Formularverarbeitung und Website-Hosting)
Unsere Website wird über Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA, bereitgestellt. Netlify verarbeitet beim Seitenaufruf technische Zugriffsdaten (u. a. IP-Adresse, Browsertyp, aufgerufene Seiten) sowie die über das Kontaktformular übermittelten Daten (Name, E-Mail-Adresse, Telefon, Anliegen, Nachricht). Die Verarbeitung erfolgt auf Servern in den USA. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen aus der Schweiz stützen wir uns auf geeignete Garantien (Standardvertragsklauseln). Weitere Informationen: netlify.com/privacy.
e) Hostpoint AG (Domain-Registrierung)
Die Domain mm-mueller.ch ist über Hostpoint AG, Alte Steinhauserstrasse 7, 6330 Cham, Schweiz registriert. Hostpoint verarbeitet dabei ausschliesslich die für die Domain-Verwaltung erforderlichen Daten (z. B. Inhaberangaben). Das eigentliche Website-Hosting und die Formularverarbeitung erfolgen über Netlify (siehe oben).
f) WhatsApp (Kontaktaufnahme)
Auf unserer Website bieten wir die Möglichkeit, über WhatsApp Kontakt aufzunehmen. Wenn Sie den WhatsApp-Link anklicken, werden Sie zur Anwendung von WhatsApp weitergeleitet und es werden Daten an den Anbieter übermittelt. Für die geschäftliche Kommunikation nutzen wir WhatsApp Business. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe.
Sobald Sie uns über WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (insbesondere Ihre Telefonnummer, Ihren Namen sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Einwilligung sowie unser berechtigtes Interesse an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. a und f DSGVO bzw. die entsprechenden Bestimmungen des revDSG). Bitte beachten Sie, dass WhatsApp Metadaten verarbeitet und dass dabei eine Übermittlung von Daten in die USA stattfinden kann. Wir haben keinen Einfluss auf den Umfang der Datenverarbeitung durch WhatsApp. Einzelheiten entnehmen Sie der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea. Wenn Sie diese Datenübermittlung vermeiden möchten, nutzen Sie bitte einen der anderen angebotenen Kontaktwege (Telefon, E-Mail oder Kontaktformular).
5. Cookies und Tracking
Diese Website verwendet keine Analytics-, Marketing- oder Tracking-Cookies. Es werden keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke übermittelt. Technisch notwendige Cookies (z. B. für die sichere Übertragung) können eingesetzt werden, ohne dass eine gesonderte Einwilligung erforderlich ist.
6. Weitergabe von Daten an Dritte
- An potenzielle Arbeitgeber – nur mit Ihrer vorherigen Einwilligung
- An Dienstleister (IT, Hosting, Recruiting-Software) als Auftragsverarbeiter
- Wenn wir gesetzlich dazu verpflichtet sind
7. Datenübermittlung ins Ausland
Daten können an Dienstleister in der EU/im EWR sowie allenfalls in Drittländer übermittelt werden. Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützen wir uns auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln. Zwischen der Schweiz und der EU besteht ein Angemessenheitsbeschluss. Bei einer Kontaktaufnahme über WhatsApp kann zudem eine Übermittlung von Daten in die USA an Unternehmen der Meta-Gruppe erfolgen (siehe Ziffer 4 lit. e).
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Kandidatendaten werden nach Abschluss des Prozesses gelöscht oder, mit Ihrer Einwilligung, für künftige Möglichkeiten weiter aufbewahrt. Sie können der Aufbewahrung jederzeit widersprechen.
9. Informationspflichten bei Datenerhebung (Art. 13/14 DSGVO)
Soweit wir personenbezogene Daten direkt von Ihnen erheben, informieren wir Sie zum Zeitpunkt der Erhebung über Zweck, Rechtsgrundlage und Speicherdauer (Art. 13 DSGVO). Soweit wir Daten aus anderen Quellen beziehen (z. B. LinkedIn), informieren wir Sie spätestens bei der ersten Kontaktaufnahme darüber, welche Daten wir bearbeiten, woher diese stammen und zu welchem Zweck (Art. 14 DSGVO).
10. Ihre Rechte
- Recht auf Auskunft über die bearbeiteten Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Bearbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Bearbeitung
- Recht auf Widerruf einer Einwilligung (mit Wirkung für die Zukunft)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an dominik@mm-mueller.ch.
11. Beschwerderecht
- Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern – edoeb.admin.ch
- EU/Deutschland: die für Ihren Wohnsitz zuständige Datenschutzaufsichtsbehörde
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen. Die Datenübertragung auf unserer Website erfolgt verschlüsselt (SSL/TLS).
13. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.