Allgemeine Hinweise und Pflichtinformationen

Wenn Sie diese Website besuchen, erfassen wir bestimmte Personendaten. Das sind Daten, mit denen Sie identifiziert werden können. Diese Erklärung zeigt, welche Daten wir erheben und wozu wir sie nutzen.

Hinweis: Jede Datenübertragung im Internet – zum Beispiel per E-Mail – kann Sicherheitslücken haben. Ein vollständiger Schutz vor fremdem Zugriff ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website:

VARELLION Teams AG
Bahnhofstrasse 26
3952 Susten
Telefon: 027 472 73 73
E-Mail: info@varellion.ch

Die verantwortliche Stelle entscheidet darüber, zu welchem Zweck und mit welchen Mitteln Personendaten – zum Beispiel Namen oder E-Mail-Adressen – verarbeitet werden.

Anwendbares Recht

Es gilt das Schweizer Datenschutzgesetz (DSG). Verweise auf die europäische Datenschutz-Grundverordnung (DSGVO) sind freiwillige Hinweise – als Orientierung für Besucherinnen und Besucher aus der EU.

Widerruf Ihrer Einwilligung

Manche Datenverarbeitungen setzen Ihre Einwilligung voraus. Sie können eine erteilte Einwilligung jederzeit formlos per E-Mail widerrufen. Was bis zum Widerruf rechtmässig verarbeitet wurde, bleibt davon unberührt.

Ihre Rechte

Nach dem DSG haben Sie das Recht auf Auskunft über Ihre gespeicherten Personendaten sowie das Recht auf Berichtigung und Löschung. Schreiben Sie uns dazu unter der Adresse im Impressum.

Sind Sie der Ansicht, dass wir Ihre Daten unrechtmässig bearbeiten, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Freiwillige Hinweise für EU-Bürgerinnen und -Bürger

Soweit die DSGVO auf Sie zutrifft, haben Sie zusätzlich das Recht auf Datenübertragbarkeit, das Recht auf Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen Verarbeitungen auf Basis eines berechtigten Interesses (Art. 21 DSGVO) – insbesondere gegen Direktwerbung. Ausserdem können Sie sich bei der Datenschutzbehörde Ihres EU-Mitgliedstaats beschweren.

SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet SSL- bzw. TLS-Verschlüsselung. Sie schützt alles, was Sie uns übermitteln – zum Beispiel Anfragen über das Kontaktformular. Eine verschlüsselte Verbindung erkennen Sie an «https://» in der Adresszeile und am Schloss-Symbol im Browser. Dritte können Ihre Daten dann nicht mitlesen.

Datenerfassung auf unserer Website

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Sie enthalten keine Viren und richten keinen Schaden an.

Wir unterscheiden zwei Arten:

Technisch notwendige Cookies. Diese Cookies sorgen dafür, dass die Website funktioniert – etwa für den Seitenaufbau oder für Funktionen, die Sie aktiv nutzen. Viele davon sind Session-Cookies und werden nach Ihrem Besuch automatisch gelöscht. Wir setzen sie ohne Ihre Einwilligung, weil wir ein berechtigtes Interesse an einer technisch einwandfreien Website haben (Referenz: Art. 6 Abs. 1 lit. f DSGVO).

Cookies zur Wiedererkennung und Verhaltensanalyse. Für die Marketing-Automation Mautic setzen wir einen Tracking-Cookie ein. Er erkennt Ihren Browser bei mehreren Besuchen wieder und ordnet Ihr Verhalten einem Besucherprofil zu. Dieser Cookie ist nicht technisch notwendig. Wir setzen ihn erst, wenn Sie eingewilligt haben (Referenz: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Details finden Sie im Abschnitt «Mautic (Marketing-Automation)».

Sie können Ihren Browser so einstellen, dass er Sie über Cookies informiert, sie nur im Einzelfall zulässt, generell ablehnt oder beim Schliessen automatisch löscht. Wenn Sie Cookies deaktivieren, wird die Website eingeschränkt funktionieren.

Zur Abgrenzung: Für die anonyme Reichweitenmessung nutzen wir ausserdem Statify. Statify zählt nur Seitenaufrufe als anonyme Gesamtzahlen und erstellt kein persönliches Profil. Mautic dagegen erfasst Ihr Verhalten personenbezogen und erstellt ein Profil. Beide Dienste laufen nebeneinander, verfolgen aber unterschiedliche Zwecke.

Webstatistik mit Independent Analytics

Diese Website nutzt Independent Analytics, ein Statistik-Werkzeug zur Reichweitenmessung.

Independent Analytics läuft vollständig auf unserem eigenen Server. Alle erhobenen Daten bleiben in unserer Website-Datenbank und werden nicht an Dritte übermittelt. Es werden keine Cookies gesetzt.

Erfasst werden insbesondere aufgerufene Seiten, die Herkunftsquelle (Referrer), die ungefähre geografische Herkunft, Angaben zu Gerät und Browser sowie – bei entsprechender Konfiguration – Kampagnenparameter aus dem Seitenaufruf. Um wiederkehrende Besuche innerhalb eines Tages zu erkennen, bildet das Werkzeug aus Ihrer IP-Adresse, Ihrem Browser-Kennwert (User-Agent) und einem täglich wechselnden Zufallswert eine pseudonyme Kennung. Ihre IP-Adresse selbst wird nicht gespeichert. Die Kennung wechselt täglich, eine Wiedererkennung über mehrere Tage hinweg findet nicht statt. Auch eine solche pseudonyme Kennung kann rechtlich als Personendatum gelten; wir bearbeiten sie deshalb datenschonend.

Wir stützen diese Bearbeitung auf unser überwiegendes berechtigtes Interesse an einer datenschonenden Reichweitenmessung (Art. 31 revDSG; bei betroffenen Personen aus der EU zusätzlich Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden während [Speicherdauer, z.B. 12 Monate] aufbewahrt und danach gelöscht.

Sie können der Bearbeitung jederzeit widersprechen und haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten. Wenden Sie sich dazu an [Kontakt-E-Mail].

Mautic (Marketing-Automation)

Unsere Website nutzt Mautic, eine quelloffene Plattform für Marketing-Automation. Wir betreiben Mautic selbst auf demselben Server wie unsere Website – bei der Hostpoint AG in der Schweiz. Ihre Tracking-Daten bleiben damit auf unserem Schweizer Server. Wir geben sie nicht an einen externen Marketing-Cloud-Anbieter weiter.

Mautic erfasst, welche Seiten Sie aufrufen, und speichert Ihr Verhalten auf unserer Website. Daraus erstellt Mautic ein Besucher- oder Kontaktprofil. Zur Wiedererkennung über mehrere Besuche setzt Mautic einen Tracking-Cookie. So können wir unsere Reichweite und das Nutzerverhalten verstehen, Kontakte betreuen und Ihnen bei Bedarf persönlichere Informationen anbieten.

Dieses Tracking ist nicht technisch notwendig. Wir starten es erst, wenn Sie eingewilligt haben (Referenz: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – per E-Mail an uns oder über Ihre Cookie-Einstellungen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Server-Log-Dateien

Unser Hosting-Provider Hostpoint AG (Schweiz) speichert automatisch Informationen, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Wir führen diese Daten nicht mit anderen Quellen zusammen. Die Bearbeitung erfolgt in der Schweiz auf Basis unseres berechtigten Interesses am fehlerfreien Betrieb der Website (Referenz: Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben und Kontaktdaten. Wir nutzen sie, um Ihre Anfrage zu bearbeiten und Rückfragen zu klären. Ohne Ihre Einwilligung geben wir die Daten nicht weiter.

Für den Versand allfälliger Antwort- oder Bestätigungs-E-Mails nutzen wir Amazon SES. Details dazu finden Sie im Abschnitt «E-Mail-Versand (Amazon SES)».

Grundlage ist Ihre Einwilligung (Referenz: Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit formlos per E-Mail widerrufen. Was bis zum Widerruf rechtmässig verarbeitet wurde, bleibt unberührt.

Ihre Daten schützen wir technisch:

• Die Übertragung erfolgt verschlüsselt (HTTPS/TLS).
• Als vertraulich markierte Felder speichern wir verschlüsselt (AES-256-GCM), der Schlüssel liegt getrennt von der Datenbank.
• Datei-Uploads werden geprüft und verschlüsselt in einem nicht öffentlichen Bereich abgelegt.
• Im Backend gibt es abgestufte Zugriffsrechte; alle Zugriffe werden protokolliert.
• Eingangs-Benachrichtigungen per E-Mail enthalten keine vertraulichen, verschlüsselten Feldinhalte.

Ihre Daten bleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt – zum Beispiel nach abgeschlossener Bearbeitung. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

E-Mail-Versand (Amazon SES)

Ausgehende E-Mails – zum Beispiel Eingangsbestätigungen, Benachrichtigungen oder Nachrichten aus Mautic – versenden wir über Amazon Simple Email Service (Amazon SES). Anbieter ist Amazon Web Services (AWS) mit Sitz in den USA. AWS handelt dabei als unser Auftragsbearbeiter.

Beim Versand werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an Amazon SES übermittelt. Die Verarbeitung findet auf Servern in Frankfurt (eu-central-1, Amazon Web Services) statt. Da AWS seinen Hauptsitz in den USA hat, lässt sich ein Zugriff aus dem Ausland nicht in jedem Fall ausschliessen. Es kann daher zu einer Datenbekanntgabe ins Ausland kommen. Da kein Auftragsbearbeitungsvertrag mit AWS besteht, erfolgt die Übermittlung ohne vertraglich vereinbarte Schutzgarantien; dies ist vor dem Livegang zu bewerten. [Vor Livegang klären: AWS-DPA abschliessen oder Satz anpassen]

Kunden- und Vertragsdaten

Wir erheben und nutzen Personendaten nur, soweit sie zur Begründung, Ausgestaltung oder Änderung eines Vertragsverhältnisses nötig sind. Grundlage ist die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Referenz: Art. 6 Abs. 1 lit. b DSGVO). Nutzungsdaten erfassen wir nur, soweit nötig, um den Dienst zu ermöglichen oder abzurechnen. Nach Abschluss des Auftrags oder Ende der Geschäftsbeziehung löschen wir die Kundendaten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Bewerbermanagement-Tool

Geltungsbereich

Diese Datenschutzerklärung gilt für das Bewerbungsformular und die Bearbeitung Ihrer Bewerbung. Werden Sie angestellt, gilt ab diesem Zeitpunkt das Arbeitsrecht.

Massgebend ist das Schweizer Datenschutzgesetz (DSG). Für EU-Bürgerinnen und -Bürger verweisen wir freiwillig – ohne Anerkennung einer Rechtspflicht – auf die DSGVO.

Welche Daten wir speichern

Wir speichern Anrede, Name, Vorname, Geburtsdatum, Nationalität, Adresse, E-Mail-Adresse und Telefonnummer. Dazu kommen alle Dokumente, die Sie mit Ihrer Bewerbung einreichen.

Diese Daten nutzen wir ausschliesslich für Ihre Bewerbung und die Stellenbesetzung. Für interne Statistiken werten wir die Daten aus – ohne Rückschlüsse auf einzelne Personen.

Rechtsgrundlage

Wir bearbeiten Ihre Bewerbungsdaten, weil dies für die Anbahnung eines Arbeitsverhältnisses notwendig ist. Rechtsgrundlage: Art. 13 Abs. 1 DSG (Referenz: Art. 6 Abs. 1 lit. b DSGVO).

Ihre Daten werden in der Schweiz bearbeitet. Unser Software-Partner ist die Blitz & Donner Medienzauber und Kommunikationsberatung AG, Bern; das Hosting übernimmt die Hostpoint AG in der Schweiz.

Sicherheit Ihrer Daten

Wir schützen Ihre Bewerbung mit technischen und organisatorischen Massnahmen:

• Ihre Daten werden verschlüsselt übertragen (HTTPS/TLS).
• Besonders schützenswerte Angaben speichern wir verschlüsselt (AES-256-GCM). Den Schlüssel bewahren wir getrennt von der Datenbank auf.
• Hochgeladene Dokumente prüfen wir vor dem Speichern und legen sie verschlüsselt in einem nicht öffentlichen Bereich ab.
• Einsicht, Entschlüsselung und Download sind über abgestufte Zugriffsrechte getrennt geregelt. Zugriffe auf vertrauliche Daten, Entschlüsselungen, Downloads und Löschungen protokollieren wir.
• Eine Eingangsbestätigung per E-Mail enthält keine vertraulichen, verschlüsselten Angaben.

Alle Mitarbeitenden unseres Unternehmens, unseres Software-Partners und beigezogener Support-Dienstleister sind vertraglich zur Geheimhaltung verpflichtet. Wir passen unsere Sicherheitsmassnahmen laufend dem Stand der Technik an.

Wer Zugriff hat

Ihre Daten behandeln wir vertraulich. Zugriff haben nur Personen, die mit der Stellenbesetzung befasst sind – die Personalfachleute und die zuständigen Linienvorgesetzten.

Sofern Sie nichts anderes wünschen, prüfen wir Ihre Bewerbung auch für andere passende Stellen. Auf Initiativbewerbungen im Bewerbungspool hat die Personalabteilung Zugriff; Linienvorgesetzte sehen eine solche Bewerbung erst, wenn sie für eine konkrete Stelle in die engere Auswahl kommt.

In Ausnahmefällen erhalten Support-Mitarbeitende unseres Software-Partners Einblick. Wir geben Ihre Daten nicht an Dritte weiter und nutzen sie für keine anderen Zwecke.

Ihr Auskunftsrecht

Sie können jederzeit erfahren, welche Daten wir über Sie gespeichert haben. Senden Sie Ihr Auskunftsbegehren mit einer Ausweiskopie an unsere Personalabteilung.

Sie können Ihre Daten jederzeit ändern oder löschen lassen. Wenden Sie sich dafür an unsere Personalabteilung.

Löschung nicht berücksichtigter Bewerbungen

Bewerbungen, die wir nicht berücksichtigen, löschen wir spätestens sechs (6) Monate nach Abschluss des Bewerbungsverfahrens. Bis dahin erfüllen wir allfällige gesetzliche Pflichten. Sie können Ihre Daten jederzeit früher löschen lassen – über den Kontakt unter Ziffer 2.

Haftung

Ihre elektronische Bewerbung erfolgt auf eigene Verantwortung. Eine Haftung unseres Unternehmens ist im gesetzlich zulässigen Rahmen ausgeschlossen. Es gilt Schweizer Recht. Gerichtsstand ist der Sitz unseres Unternehmens.