Datenschutzerklärung
Wie wir mit Personendaten umgehen — transparent, ohne Tracking und entlang der Vorgaben des revidierten Schweizer Datenschutzgesetzes (revDSG).
Verantwortliche Stelle und Geltungsbereich
Verantwortliche Stelle für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website und der unter «Hireman» betriebenen Plattform ist:
Photofoundation
Basel, Schweiz
Kontakt: Patrick Rohrbach
E-Mail: hello@hireman.ch
Diese Datenschutzerklärung beschreibt, welche Personendaten der Anbieter (nachfolgend «Hireman» oder «wir») bei Besuch und Nutzung der Website hireman.ch bearbeitet. Für die Nutzung der Plattform durch Geschäftskunden gelten ergänzend die AGB sowie eine allenfalls separat abgeschlossene Auftragsbearbeitungsvereinbarung (AVV / DPA).
Rechtliche Grundlagen
Massgeblich für diese Bearbeitung sind insbesondere das revidierte Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023), die zugehörige Datenschutzverordnung (DSV) sowie — soweit anwendbar — die EU-Datenschutz-Grundverordnung (DSGVO) für Personen im Europäischen Wirtschaftsraum.
Die Verweise auf diese Rechtsrahmen bezeichnen den anwendbaren rechtlichen Kontext; sie stellen keine durch Dritte geprüfte oder zertifizierte Konformität dar.
Bearbeitete Personendaten und Zwecke
Im Zusammenhang mit der Website können wir folgende Daten bearbeiten:
- Technische Verbindungsdaten beim Aufruf der Seite (IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent) — zur Auslieferung der Seite, Sicherheit und Fehleranalyse.
- Kontaktdaten bei Anfragen per E-Mail, Kontakt- oder Demoformular (Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) — zur Beantwortung der Anfrage und zur Geschäftsanbahnung.
- Termin- und Kalenderdaten bei Buchung einer Demo oder eines Gesprächs — zur Vorbereitung und Durchführung des Termins.
- Spracheinstellung (DE/EN), wenn Sie eine Sprache wählen — ausschliesslich zur korrekten Anzeige der Seite.
Sensible Personendaten werden auf der Marketing-Website nicht aktiv erhoben. Auf der Plattform selbst (für Geschäftskunden des Anbieters) gelten ergänzende Hinweise und vertragliche Regelungen.
Kein Tracking, keine Analyse-Cookies
WesentlichDiese Website setzt — Stand der vorliegenden Erklärung — ausschliesslich technisch notwendige Cookies bzw. ähnliche Speichermechanismen ein (z. B. zur Sitzungssicherheit, zur Spracheinstellung).
Es werden weder Analyse-, Marketing- noch Werbe-Cookies eingesetzt; auch keine «anonymisierten» Tracking-Pixel, keine Werbe-IDs, kein Cross-Site-Tracking und keine Drittanbieter-Skripte zu Profiling- oder Werbezwecken. Privatsphäre und Datenschutz sind ein bewusster Grundwert der Marke Hireman.
Eine Übersicht und der Zugang zu unserem Cookie-Hinweis sind auf jeder Seite über die Cookie-Schaltfläche unten links erreichbar.
Hosting, Auslieferung und Server-Logs
Die Auslieferung dieser Website erfolgt über externe Hosting- und Cloud-Infrastrukturanbieter («Hosting-Provider»). Im Rahmen der technischen Bereitstellung können beim Hosting-Provider unvermeidbare Verbindungsdaten (insbes. IP-Adresse, Datum/Uhrzeit, User-Agent, aufgerufene Ressource) kurzfristig in Server-Logs verarbeitet werden.
Diese Bearbeitung dient ausschliesslich der Sicherstellung des Betriebs, der Abwehr von Angriffen sowie der Fehleranalyse. Eine darüber hinausgehende Auswertung — insbesondere zur Profilbildung oder zu Werbezwecken — findet nicht statt.
Die Auswahl der Hosting- und Subdienstleister kann sich ändern. Auf Anfrage stellen wir Ihnen Informationen zu den aktuell eingesetzten Auftragsbearbeitern zur Verfügung.
Auftragsbearbeiter und Empfänger
Zur Erbringung unserer Leistungen können wir auf sorgfältig ausgewählte Auftragsbearbeiter zurückgreifen, namentlich für Hosting und Auslieferung der Website, E-Mail-Versand, Kalender-/ Terminbuchung sowie ggf. Kundenkommunikation. Diese sind vertraglich zur Vertraulichkeit und zu einer den anwendbaren Datenschutzvorschriften entsprechenden Bearbeitung verpflichtet.
Eine Weitergabe von Personendaten an Dritte ausserhalb dieses Rahmens findet nur statt, wenn dies (i) zur Vertragserfüllung oder Anbahnung erforderlich ist, (ii) Sie eingewilligt haben, (iii) wir gesetzlich oder behördlich dazu verpflichtet sind, oder (iv) zur Wahrung berechtigter Interessen nötig ist.
Datenbekanntgabe ins Ausland
Soweit Auftragsbearbeiter oder Hosting-Provider Personendaten ausserhalb der Schweiz oder des EWR bearbeiten — namentlich in den USA oder anderen Staaten —, erfolgt dies auf Basis der hierfür geeigneten gesetzlichen Garantien, insbesondere Standardvertragsklauseln (Art. 16 Abs. 2 lit. d revDSG, Art. 46 DSGVO) oder einer Aufnahme des Empfängerstaats in die Liste der Staaten mit angemessenem Datenschutz gemäss Anhang 1 DSV.
Wir nehmen keine pauschale Zusicherung darüber ab, dass sämtliche Personendaten ausschliesslich in der Schweiz bearbeitet werden. Konkrete Bearbeitungsorte können sich abhängig vom eingesetzten Subdienstleister unterscheiden.
Externe Dienste und Verlinkungen
Soweit auf dieser Website externe Inhalte (z. B. Links zu LinkedIn oder anderen Plattformen) verlinkt sind, gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir haben keinen Einfluss auf deren Inhalt und übernehmen für deren Datenbearbeitung keine Verantwortung.
Sollten zukünftig zusätzliche externe Dienste eingebunden werden (z. B. ein Terminbuchungstool), aktualisieren wir diese Erklärung entsprechend.
Plattform-Nutzung durch Geschäftskunden (Auftragsbearbeitung)
WesentlichSoweit der Anbieter im Rahmen der Plattform Personendaten von Bewerberinnen und Bewerbern bearbeitet, geschieht dies im Auftrag der jeweiligen Geschäftskunden (Spitäler, Kliniken, Pflegeheime oder andere Einrichtungen). Diese sind dabei verantwortliche Stelle i.S.v. Art. 5 lit. j revDSG; der Anbieter handelt als Auftragsbearbeiter (Art. 9 revDSG / Art. 28 DSGVO).
Bewerberinnen und Bewerber wenden sich für die Geltendmachung datenschutzrechtlicher Ansprüche (Auskunft, Berichtigung, Löschung etc.) primär an den jeweiligen Geschäftskunden, bei dem sie sich beworben haben. Wir unterstützen den Geschäftskunden bei der Erfüllung dieser Pflichten im Rahmen der zwischen ihm und uns abgeschlossenen Auftragsbearbeitungsvereinbarung.
KI-gestützte Bearbeitung
WesentlichHireman setzt automatisierte und KI-gestützte Verfahren ein, um Bewerbungen für die Geschäftskunden des Anbieters zu strukturieren und nach den von ihnen definierten Kriterien vorzuqualifizieren.
Die Plattform ist nicht dafür ausgelegt, vollautomatisierte Einzelentscheidungen i.S.v. Art. 21 revDSG bzw. Art. 22 DSGVO über natürliche Personen zu treffen oder menschliche Beurteilung zu ersetzen. Sämtliche personalrechtlichen Entscheidungen — insbesondere Auswahl, Einstellung, Ablehnung — verbleiben bei den jeweiligen Geschäftskunden.
Betroffene Personen haben das Recht, in Bezug auf solche KI-unterstützten Bearbeitungen Auskunft zur Logik, zu den Auswirkungen und zum Vorgehen zu verlangen, das Ergebnis durch eine natürliche Person überprüfen zu lassen sowie einen eigenen Standpunkt darzulegen. Diese Rechte sind primär gegenüber dem Geschäftskunden als verantwortlicher Stelle geltend zu machen.
Speicherdauer
Wir speichern Personendaten nur so lange, wie dies für die im jeweiligen Fall genannten Zwecke erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten dies verlangen (z. B. zehn Jahre für geschäftsrelevante Korrespondenz und Buchhaltungsbelege gemäss Art. 958f OR).
Server-Logs werden, soweit sie überhaupt anfallen, kurzfristig zu Sicherheits- und Fehleranalysezwecken vorgehalten und anschliessend gelöscht oder anonymisiert.
Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um die von uns bearbeiteten Personendaten gegen unberechtigten Zugriff, Verlust oder Missbrauch zu schützen — insbesondere Transportverschlüsselung (TLS) bei der Auslieferung der Website, Zugriffsbeschränkungen und sorgfältige Auswahl von Auftragsbearbeitern.
Eine bestimmte Sicherheitsstufe oder eine durch externe Stellen geprüfte oder zertifizierte Konformität wird nicht zugesichert. Bei der Übertragung von Daten über offene Netze (insbesondere das Internet) bestehen prinzipielle Risiken, die nicht vollständig ausgeschlossen werden können.
Ihre Rechte
WesentlichSie haben — im Rahmen der jeweils anwendbaren Gesetze (revDSG, DSGVO) — namentlich folgende Rechte gegenüber dem Anbieter:
- Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 revDSG, Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 32 revDSG, Art. 16 DSGVO);
- Löschung bzw. Vernichtung Ihrer Daten, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen (Art. 32 Abs. 2 lit. c revDSG, Art. 17 DSGVO);
- Einschränkung der Bearbeitung (Art. 18 DSGVO, soweit anwendbar);
- Datenübertragbarkeit, soweit gesetzlich vorgesehen (Art. 28 revDSG, Art. 20 DSGVO);
- Widerspruch gegen bestimmte Bearbeitungen sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an hello@hireman.ch. Zur Sicherstellung Ihrer Identität können wir geeignete Nachweise verlangen.
Beschwerderecht und Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), edoeb.admin.ch.
Im Geltungsbereich der DSGVO können sich betroffene Personen zusätzlich an die für sie zuständige nationale Datenschutzbehörde wenden.
Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, etwa um sie an geänderte Bearbeitungspraktiken oder rechtliche Vorgaben anzupassen. Massgebend ist die jeweils zum Zeitpunkt des Besuchs auf dieser Seite publizierte Fassung.