Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir, die Staffapp AG, wie wir Personendaten erheben und bearbeiten. Dies ist keine abschliessende Beschreibung; allenfalls regeln gesonderte Datenschutzerklärungen spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist:

Bei datenschutzrechtlichen Anliegen können Sie uns unter der oben genannten Adresse kontaktieren.

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen und beim Betrieb unserer Website und App von den folgenden Personengruppen erhalten:

3. Zwecke

Wir bearbeiten Personendaten für folgende Zwecke:

• Bereitstellung und Erbringung unserer Leistungen: Wir bearbeiten Daten, um Geschäftsbeziehungen und Verträge vorzubereiten, abzuschliessen, abzuwickeln und durchzusetzen. Dazu gehören die Einrichtung und Verwaltung von Kundenkonten, die Bereitstellung und der Betrieb unserer Website und App, die Erbringung von Support sowie die Rechnungsstellung und das Inkasso.
• Kommunikation und Kundenbeziehung: Wir bearbeiten Daten, um Kontakt-, Demo- und sonstige Anfragen zu beantworten, mit Ihnen zu kommunizieren und unsere Geschäftsbeziehungen zu pflegen und zu verwalten, insbesondere im Rahmen unseres CRM-Systems.
• Marketing und Veranstaltungen: Wir bearbeiten Daten, um unsere Leistungen zu bewerben, insbesondere mittels Newsletter. Newsletter versenden wir nur mit Ihrer Einwilligung, soweit das Gesetz bei Bestandskunden keinen einwilligungslosen Versand an die bei Vertragsschluss zur Verfügung gestellten Kontaktdaten erlaubt. Die Einwilligung kann jederzeit widerrufen werden. Im Rahmen des Versands messen wir, ob und wie Newsletter geöffnet und Links angeklickt werden, um Inhalt und Versand zu optimieren.
• Website – Betrieb, Sicherheit und Analyse: Wir bearbeiten technische Daten, um unsere Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und sie zu optimieren. Zu Analyse-, Reichweitenmessungs- und Werbezwecken (z.B. mit Google Analytics oder LinkedIn Ads) bearbeiten wir Daten, soweit Sie über unseren Cookie-Banner eingewilligt haben.
• Sicherheit und Missbrauchsprävention: Wir bearbeiten Daten, um unsere Systeme und Daten zu überwachen, zu sichern und zu schützen, Störungen zu beheben sowie Betrug, Missbrauch und andere rechtswidrige Handlungen zu verhindern, zu entdecken und abzuklären.
• Einhaltung gesetzlicher Pflichten und Rechtsdurchsetzung: Wir bearbeiten Daten, um gesetzliche Pflichten zu erfüllen (z.B. gesellschafts-, steuer- und aufbewahrungsrechtliche Vorgaben), um Auskunfts- und Mitwirkungspflichten gegenüber Behörden und Gerichten nachzukommen sowie um Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.
• Statistik und Weiterentwicklung: Wir bearbeiten Daten für interne, in der Regel anonymisierte Auswertungen, um unsere Produkte, Dienstleistungen und internen Abläufe zu verbessern und weiterzuentwickeln.
• Unternehmenstransaktionen: Im Zusammenhang mit dem Erwerb oder Verkauf von Unternehmensteilen oder Vermögenswerten können wir Daten im erforderlichen Umfang bearbeiten und an Käufer oder Verkäufer bekanntgeben.

4. Cookies und Tracking

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Beim ersten Besuch unserer Website holen wir Ihre Einwilligung über ein Cookie-Banner ein. Wir unterscheiden folgende Kategorien:

• Notwendige Cookies: Technisch erforderlich für den Betrieb der Website. Keine Einwilligung erforderlich.
• Analytische Cookies: Zur Messung und Optimierung der Website-Nutzung (Google Analytics). Nur mit Ihrer Einwilligung.
• Marketing-Cookies: Für Werbung und Remarketing (LinkedIn Ads). Nur mit Ihrer Einwilligung.

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner auf unserer Website widerrufen oder anpassen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen deaktivieren oder löschen.

5. Drittdienste

Wir geben Personendaten an folgende Kategorien von Empfängern weiter:

• IT-Dienstleister (Cloud-Hosting, Infrastruktur)
• CRM- und Kommunikationsanbieter
• Analytics- und Marketing-Anbieter (nur mit Ihrer Einwilligung)
• Zahlungsdienstleister und Banken
• Behörden, wenn gesetzlich verpflichtet

Eine aktuelle Liste der konkreten Dienstleister stellen wir auf Anfrage zur Verfügung.

6. Datenweitergabe und Auslandstransfers

Wir geben Personendaten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Empfänger sind insbesondere die unter Ziff. 5 genannten Dienstleister.

Einige unserer Dienstleister und deren weitere Dienstleister befinden sich ausserhalb der Schweiz und des EWR, insbesondere in den USA, potentiell aber weltweit. Für Transfers in Drittstaaten ohne angemessenes Datenschutzniveau stellen wir durch geeignete Garantien — insbesondere den EU-Standardvertragsklauseln (SCC; abrufbar unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914) — einen angemessenen Schutz sicher. Bei US-Anbietern, die unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, stützen wir uns auf den Angemessenheitsbeschluss.

In bestimmten Fällen können wir Personendaten auch ohne solche Garantien ins Ausland bekanntgeben, sofern eine gesetzliche Ausnahme greift, etwa Ihre Einwilligung, die Abwicklung eines Vertrags, die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder überwiegende öffentliche Interessen.

7. Aufbewahrungsdauer

Wir bearbeiten und speichern Personendaten so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche bzw. vertragliche Aufbewahrungspflichten bestehen. Anschliessend werden die Daten gelöscht oder anonymisiert. Für die wichtigsten Datenkategorien gelten insbesondere folgende Fristen:

• Kundendaten (Stamm- und Vertragsdaten): 10 Jahre ab Ende des Geschäftsjahres der letzten Transaktion
• Rechnungen und andere Buchhaltungsbelege: 10 Jahre ab Ende des Geschäftsjahres
• E-Mail-Korrespondenz mit Kundinnen: 10 Jahre ab Ende des Geschäftsjahres der letzten Transaktion, soweit geschäftsrelevant
• CRM-Daten (HubSpot, Leads und Kundinnen): Solange ein Bearbeitungszweck besteht; veraltete Daten werden manuell gelöscht oder aktualisiert
• Newsletter-Abonnement: Bis zum Widerruf der Einwilligung; die Einwilligung selbst wird zu Nachweiszwecken für eine angemessene Frist nach dem Widerruf aufbewahrt.

Für Personendaten, die wir im Auftrag unserer Kundenunternehmen bearbeiten (Endnutzer der App), gelten die Aufbewahrungs- und Löschfristen gemäss der Weisungen unserer Kundenunternehmen und deren Datenschutzerklärungen.

8. Stellenbewerbungen

Wenn Sie sich bei uns bewerben, bearbeiten wir die Personendaten, die wir zur Einschätzung Ihrer Eignung benötigen: Die in einem allfälligen Online-Formular erfassten oder anderweitig übermittelten Angaben einschliesslich der Informationen aus Ihren Unterlagen (Anschreiben, Lebenslauf, Zeugnisse usw.) sowie ggf. Daten aus früheren Anstellungen oder Bewerbungen bei uns. Mit Ihrer Zustimmung ziehen wir bei Bedarf auch Drittquellen bei, etwa Referenzauskünfte oder berufsbezogene öffentliche Informationen (z.B. ein LinkedIn-Profil). Geben Sie uns besonders schützenswerte Daten bekannt (z.B. Gesundheitsdaten), bearbeiten wir auch diese. Sie sind nicht verpflichtet, uns Personendaten zu überlassen, ohne die erforderlichen Angaben können wir Ihre Bewerbung aber nicht bearbeiten.

Wir nutzen diese Daten zur Prüfung Ihrer Bewerbung, zur Beurteilung Ihrer Eignung und zur Vorbereitung eines allfälligen Arbeitsvertrags und – mit Ihrer Einwilligung – auch, um Sie für andere Stellen erneut zu kontaktieren.

Wir geben Bewerbungsdaten an Dienstleister (z.B. IT- und Bewerbermanagement-Systeme) und an Behörden bekannt, soweit wir dazu verpflichtet sein sollten. Dabei gelten die im Übrigen in dieser Datenschutzerklärung beschriebenen Empfängerkategorien und Bekanntgaben ins Ausland.

Kommt kein Arbeitsvertrag zustande, löschen oder anonymisieren wir Ihre Personendaten in der Regel sechs bis neun Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben und keine rechtlichen Vorgaben oder berechtigten Interessen eine längere Aufbewahrung erfordern. Zudem speichern wir Ihren Namen und das Datum Ihrer Bewerbung zu Dokumentationszwecken länger.

9. Ihre Rechte

Sie haben unter den Voraussetzungen und im Rahmen des anwendbaren Datenschutzrechts das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung Ihrer Personendaten sowie das Recht auf Datenherausgabe. Sie können ausserdem der Bearbeitung Ihrer Daten zu Werbezwecken jederzeit widersprechen sowie eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@staffapp.ch

Zur Vermeidung von Missbrauch behalten wir uns vor, bei begründeten Zweifeln einen Identitätsnachweis zu verlangen.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Die jeweils aktuelle Fassung ist auf staffapp.ch publiziert.