Rechtliches

Datenschutzerklärung

Datenschutzerklärung nach Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, DSGVO

1. Einleitung

Im Folgenden informieren wir über die Bearbeitung von Personendaten

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, z. B. ihr Name oder ihre E-Mail-Adresse.

1.1 Kontaktdaten

Verantwortlicher gem. Art. 5 lit. j Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

M&M - Menschen und Möglichkeiten GmbH
Rebhaldenstrasse 4, 8173 Neerach, Schweiz
E-Mail: dominik@mm-mueller.ch
Gesetzlich vertreten durch Dominik Müller.

Unser Datenschutzberater ist über die heyData GmbH, Schützenstrasse 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2 Bekanntgabe ins Ausland

Soweit wir Personendaten an Dienstleister oder sonstige Dritte ausserhalb der Schweiz übermitteln, garantieren meist Entscheide des Bundesrats nach Art. 16 Abs. 1 DSG die Sicherheit der Daten bei der Weitergabe. Nach diesen Entscheiden gewährleistet die dortige Gesetzgebung einen angemessenen Schutz. Eine solche Angemessenheit hat der Bundesrat für die in Art. 8 Abs. 1 Verordnung über den Datenschutz (Datenschutzverordnung, DSV) i. V. m. Anhang 1 genannten Staaten, Gebiete, spezifischen Sektoren in einem Staat und internationalen Organe festgestellt. Diese sind unter bj.admin.ch abrufbar.

Das ist für folgende Staaten der Fall: Andorra, Argentinien, Belgien, Bulgarien, Dänemark, Deutschland, Estland, Färöer, Finnland, Frankreich, Gibraltar, Griechenland, Guernsey, Irland, Island, Isle of Man, Israel, Italien, Jersey, Kanada (siehe unten), Kroatien, Lettland, Liechtenstein, Litauen, Luxemburg, Malta, Monaco, Neuseeland, Niederlande, Norwegen, Österreich, Polen, Portugal, Rumänien, Schweden, Slowakei, Slowenien, Spanien, Tschechien, Ungarn, Uruguay, Vereinigtes Königreich und Zypern.

Für Kanada gilt ein angemessener Datenschutz als gewährleistet, wenn das kanadische Bundesgesetz «Loi sur la protection des renseignements personnels et les documents électroniques» vom 13. April 2000 im privaten Bereich oder das Gesetz einer kanadischen Provinz, das diesem Bundesgesetz weitgehend entspricht, zur Anwendung gelangt. Das Bundesgesetz gilt für Personendaten, die im Rahmen kommerzieller Tätigkeiten beschafft, bearbeitet oder bekanntgegeben werden, unabhängig davon, ob es sich um Organisationen wie Vereine, Personengesellschaften, Einzelpersonen oder Gewerkschaften oder um bundesrechtlich geregelte Unternehmen wie Anlagen, Werke, Unternehmen oder Geschäftstätigkeiten handelt, die in die Gesetzgebungskompetenz des kanadischen Parlaments fallen. Die Provinzen Québec, British Columbia und Alberta haben ein Gesetz erlassen, das dem Bundesgesetz weitgehend entspricht; die Provinzen Ontario, New Brunswick, Neufundland und Labrador sowie Neuschottland haben ein Gesetz erlassen, das im Bereich der Gesundheitsdaten diesem Gesetz weitgehend entspricht. In allen kanadischen Provinzen gilt das Bundesgesetz für alle Personendaten, die von bundesrechtlich geregelten Unternehmen beschafft, bearbeitet oder bekanntgegeben werden, einschliesslich der Daten über Angestellte dieser Unternehmen. Das Bundesgesetz gilt auch für Personendaten, die im Rahmen kommerzieller Tätigkeiten in eine andere Provinz oder in ein anderes Land übermittelt werden.

In anderen Fällen (z. B. wenn kein Entscheid über die Angemessenheit existiert) sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standarddatenschutzklauseln. Diese sind ein vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 16 Abs. 2 lit. d DSG gewährleisten sie die Sicherheit bei der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten zusätzlich schützen, z. B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

1.3 Rechte der Betroffenen

Betroffene haben grundsätzlich gegenüber uns u. a. folgende Rechte hinsichtlich der sie betreffenden Personendaten:

Zur Ausübung Ihrer Rechte genügt eine Nachricht an dominik@mm-mueller.ch.

1.4 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen nach DSGVO

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

1.5 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z. B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z. B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

2. Datenbearbeitung auf unserer Website www.mm-mueller.ch

2.1 Hinweis für Websitebesucher aus Deutschland

Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z. B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z. B. IP-Adressen). Welche Informationen dies im Einzelnen sind, ist den folgenden Abschnitten zu entnehmen.

Diese Speicherung und dieser Zugriff erfolgen auf Grundlage der folgenden Bestimmungen:

Die nachgelagerte Datenverarbeitung erfolgt nach Massgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.

2.2 Informatorische Nutzung der Website

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die Personendaten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Dies dient der Sicherstellung der IT-Sicherheit der Website. Diese Daten sind z. B.:

Diese Daten werden ausserdem in Logfiles gespeichert.

2.3 Daten auf fremden Geräten

Über unsere Website bearbeiten wir im in dem vorhergehenden und den folgenden Abschnitten beschriebenen Rahmen Daten auf fremden Geräten durch fernmeldetechnische Übertragung. Besucher können die Bearbeitung ablehnen, z. B. indem sie in ihrem Browser entsprechende Voreinstellungen treffen und so Cookies blockieren oder löschen.

2.4 Webhosting und Bereitstellung der Website

Unsere Website hostet Hostpoint. Anbieter ist die Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz. Der Anbieter bearbeitet dabei die über die Website übermittelten Personendaten, die teilweise auch in anderen Abschnitten dieser Datenschutzerklärung genannt sind, z. B. Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten oder Kontaktdaten. Der Anbieter ist deshalb Empfänger der Daten. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters. Die Bearbeitung ist eine Voraussetzung dafür, dass wir eine Website anbieten können und uns so nach aussen präsentieren.

2.5 Kontaktformular

Bei Kontaktaufnahme über das Kontaktformular auf unserer Website bearbeiten wir die dort abgefragten Daten und den Inhalt der Nachricht, um die Anfrage zu bearbeiten. Soweit gesetzlich zulässig, können wir die Daten ausserdem zu Zwecken des Direktmarketings bearbeiten.

2.6 Drittanbieter auf der Website

2.6.1 Netlify

Wir setzen einen Dienst des Anbieters Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, California 94104, USA für die Cloud-Sicherheit und die Website-Performance ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters. Der Anbieter bearbeitet Personendaten in den USA. Hinweise zu Garantien nach Art. 16 Abs. 2 DSG finden sich im Abschnitt «Bekanntgabe ins Ausland».

2.6.2 heyData

Wir setzen ein Datenschutz-Siegel des Anbieters heyData GmbH, Schützenstrasse 5, 10117 Berlin, Deutschland (Datenschutzerklärung) ein, um Website-Besuchern eine Bestätigung über unsere Datenschutz-Compliance zur Verfügung zu stellen. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Der Anbieter bearbeitet Personendaten in Deutschland. Hinweise zu Garantien nach Art. 16 Abs. 2 DSG finden sich im Abschnitt «Bekanntgabe ins Ausland».

3. Datenschutzhinweise für Kandidaten (Personalvermittlung)

3.1 Unsere Leistungen

Wir vermitteln Fach- und Führungskräfte, vor allem aus dem Maschinenbau, in Festanstellungen in der DACH-Region. Dafür verarbeiten wir die Daten, die uns die Kandidaten zur Verfügung stellen. Das sind vor allem Name, Kontaktdaten (Anschrift, Telefonnummer, E-Mail-Adresse), Lebenslauf mit Angaben zu Qualifikation und beruflichem Werdegang sowie der Familienstand. Soweit die Kandidaten in der Schweiz ansässig sind oder eine Stelle in der Schweiz vermittelt wird, gilt neben der DSGVO auch das DSG.

Wir nutzen diese Daten, um passende Stellen für die Kandidaten zu finden, sie zu beraten und sie bei Unternehmen vorzustellen, die eine Stelle zu besetzen haben. Rechtsgrundlage nach der DSGVO ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für die Vermittlung erforderlich ist, mit der uns die Kandidaten beauftragt haben. Nach dem DSG bearbeiten wir die Daten nur, soweit dies für die Vermittlung erforderlich ist (Art. 6 Abs. 2 und 3 DSG).

Bevor wir einen Kandidaten bei einem Unternehmen vorstellen, holen wir seine schriftliche Zustimmung ein. Erst danach geben wir seine Unterlagen an das Unternehmen weiter, per E-Mail oder über dessen Bewerbungsplattform. Die Unternehmen haben ihren Sitz in Deutschland, Österreich oder der Schweiz. Für diese Länder liegt jeweils ein angemessenes Datenschutzniveau vor. Das Unternehmen verarbeitet die Daten danach in eigener Verantwortung.

Angaben zur Religionszugehörigkeit gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) bzw. zu den besonders schützenswerten Personendaten (Art. 5 lit. c DSG). Wir bearbeiten sie nur, wenn die Kandidaten uns diese Angaben freiwillig machen und eingewilligt haben. Rechtsgrundlage ist dann Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 7 lit. a DSG. Die Kandidaten können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir speichern die Daten der Kandidaten, solange die Vermittlung läuft. Eine längere Speicherung erfolgt nur, wenn die Kandidaten in eine Aufnahme in unseren Kandidatenpool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 Abs. 1 DSG) oder wenn gesetzliche Aufbewahrungspflichten bestehen.

3.2 Drittanbieter

3.2.1 WhatsApp Business

Wir setzen WhatsApp Business zur Kommunikation ein. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Der Anbieter bearbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Inhaltsdaten (z. B. Eingaben in Onlineformularen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) und Stammdaten (z. B. Namen, Adressen) in den USA. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, die Kommunikation in unserem Unternehmen effektiv zu gestalten. Hinweise zu Garantien nach Art. 16 Abs. 2 DSG finden sich im Abschnitt «Bekanntgabe ins Ausland».

3.2.2 LinkedIn Recruiter

Wir setzen LinkedIn Recruiter (Lite) zum Recruiting ein. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Inhaltsdaten (z. B. Eingaben in Onlineformularen), Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) und Stammdaten (z. B. Namen, Adressen) in den USA. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, neue Talente zu suchen. Hinweise zu Garantien nach Art. 16 Abs. 2 DSG finden sich im Abschnitt «Bekanntgabe ins Ausland».

3.2.3 Spott

Wir setzen Spott zum Management von Kundenbeziehungen ein. Anbieter ist die Spott BV, Frederik Lintsstraat 57, 3000 Leuven, Belgien. Der Anbieter verarbeitet Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Inhaltsdaten (z. B. Eingaben in Onlineformularen) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) in der EU. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Daten auf einfachem und günstigem Weg zu verwalten.

4. Datenbearbeitung auf Social-Media-Plattformen

Wir sind in Social-Media-Netzwerken vertreten, um dort unsere Organisation und unsere Leistungen vorzustellen. Die Betreiber dieser Netzwerke bearbeiten Daten ihrer Nutzer regelmässig zu Werbezwecken. Unter anderem erstellen sie aus dem Onlineverhalten Nutzerprofile, die beispielsweise dazu verwendet werden, auf den Seiten der Netzwerke und auch sonst im Internet Werbung zu zeigen, die den Interessen der Nutzer entspricht. Dazu speichern die Betreiber der Netzwerke Informationen zum Nutzungsverhalten in Cookies auf dem Rechner der Nutzer. Es ist ausserdem nicht auszuschliessen, dass die Betreiber diese Informationen mit weiteren Daten zusammenführen. Weitere Informationen sowie Hinweise, wie Nutzer der Bearbeitung durch die Seitenbetreiber widersprechen können, erhalten Nutzer in den unten aufgeführten Datenschutzerklärungen der jeweiligen Betreiber. Es kann auch sein, dass die Betreiber oder ihre Server im Ausland sitzen, so dass sie Daten dort bearbeiten. Hierdurch können sich für die Nutzer Risiken ergeben, z. B. weil die Durchsetzung ihrer Rechte erschwert wird oder staatliche Stellen Zugriff auf die Daten nehmen.

Wenn Nutzer der Netzwerke mit uns über unsere Profile in Kontakt treten, bearbeiten wir die uns mitgeteilten Daten, um die Anfragen zu beantworten.

4.1 LinkedIn

Wir unterhalten ein Profil auf LinkedIn. Betreiber ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Die Datenschutzerklärung ist hier abrufbar. Eine Möglichkeit, der Datenverarbeitung zu widersprechen, ergibt sich über die Einstellungen für Werbeanzeigen.

5. Datenbearbeitung von Bewerbern

Wenn sich Personen bei uns auf offene Stellen bewerben (die wir selbst ausgeschrieben haben oder die wir auf Websites Dritter ausschreiben) oder uns Initiativbewerbungen einreichen, bearbeiten wir ihre Daten für Zwecke des Bewerbungsverfahrens.

Es kann auch sein, dass wir interessante Bewerber direkt für eine Stelle anschreiben. In diesem Fall bearbeiten wir ihre Stammdaten (z. B. Name), Kontaktdaten (z. B. E-Mail-Adresse) sowie weitere Daten, die für die konkrete Stelle interessant sein können.

Empfänger der Daten sind im Rahmen des Bewerbungsverfahrens eingesetzte Dienstleister (z. B. Auftragsbearbeiter im Rahmen des Recruitings) und Anbieter von Cloud-Software, die wir einsetzen. Empfänger, die wir aktuell identifizieren können, haben wir unten im Abschnitt «Empfänger von Daten» aufgeführt.

Wir bitten Bewerber, in Lebenslauf und Anschreiben auf Angaben zu politischen Meinungen, religiösen Anschauungen und ähnlich sensiblen Daten zu verzichten. Sie sind für eine Bewerbung nicht erforderlich. Wenn Bewerber dennoch entsprechende Angaben machen, können wir ihre Bearbeitung nicht verhindern.

6. Datenbearbeitung ausserhalb der Website

6.1 Bearbeitungszwecke

Wir bearbeiten Personendaten zu den im Folgenden oder an anderer Stelle in diesem Dokument (z. B. unter «Empfänger von Daten») genannten Zwecken:

6.2 Empfänger von Daten

Empfänger von Daten sind von uns eingesetzte Dienstleister (z. B. Auftragsbearbeiter), Anbieter von Cloud-Software, die wir einsetzen, und andere externe Stellen. Empfänger, die wir aktuell identifizieren können, führen wir im Folgenden namentlich auf. Die Liste ist nicht abschliessend. Hinweise zu Garantien nach Art. 16 Abs. 2 DSG finden sich jeweils im Abschnitt «Bekanntgabe ins Ausland».

6.2.1 Microsoft 365, SharePoint und OneDrive for Business

Wir setzen Dienste der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (für OneDrive for Business: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA) zur Speicherung in der Cloud, zum Verfassen von Dokumenten, zur Dokumentenverwaltung, zur Verwaltung von Kundendaten und zur Zusammenarbeit bei der Arbeit ein (Datenschutzerklärung). Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Dritte, Nutzer und Kunden. Der Anbieter bearbeitet Personendaten in der EU.

6.2.2 Microsoft Teams

Wir setzen einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Datenschutzerklärung) zur Kommunikation, zur Kommunikation mit Kunden und für Videokonferenzen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter, Nutzer und Kunden. Der Anbieter bearbeitet Personendaten in der EU.

6.2.3 Microsoft Authenticator, Microsoft Defender und Microsoft Entra ID

Wir setzen Dienste der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Datenschutzerklärung) zur Verwaltung von Authentifizierungen, für die Cloud-Sicherheit und für die Zugriffskontrolle ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer. Der Anbieter bearbeitet Personendaten in der EU.

6.2.4 WhatsApp Business

Wir setzen einen Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Datenschutzerklärung) zur Kommunikation und im Kundensupport ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Mitarbeiter und Kunden. Der Anbieter bearbeitet Personendaten in den USA.

6.2.5 ChatGPT (OpenAI)

Wir setzen einen Dienst der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland (Datenschutzerklärung) zum Verfassen und Bearbeiten von Dokumenten, für Übersetzungen und für Funktionen künstlicher Intelligenz ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Nutzer. Der Anbieter bearbeitet Personendaten in den USA.

6.2.6 Calendly

Wir setzen einen Dienst der Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA (Datenschutzerklärung) zur Planung von Terminen ein. Der Anbieter ist Empfänger von Personendaten im Rahmen der genannten Bearbeitung. Betroffene Personen sind Interessenten und Kunden. Der Anbieter bearbeitet Personendaten in den USA.

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils auf dieser Seite verfügbar.

8. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.