Schweizer Landkarte mit den Standorten unserer Projekte

Datenschutz­erklärung

Datenschutz mit Verantwortung – klar, nachvollziehbar und rechtskonform

1. Einleitung


Mit dieser Datenschutzerklärung informieren wir darüber, wie und zu welchem Zweck wir Personendaten im Zusammenhang mit unserer Website www.sumec.ch sowie unseren geschäftlichen Tätigkeiten bearbeiten.

Wir halten uns an das Schweizer Datenschutzgesetz (revDSG) sowie – sofern anwendbar – an die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.

2. Verantwortliche Stelle

Sumec AG
Leenrütimattweg 2
4704 Niederbipp
Schweiz
E-Mail: info@sumec.ch

2.1 Datenschutz-Ansprechpersonen

Tobias Schenk
E-Mail: t.schenk@sumec.ch

3. Zwecke der Daten­bearbeitung­

Wir bearbeiten Personendaten zu folgenden Zwecken:

  • Bereitstellung und Optimierung unserer Website
  • Kommunikation mit Kund:innen, Partner:innen und Interessent:innen
  • Vertragsabwicklung (inkl. Rechnungsstellung und Zahlungsverkehr)
  • Marketing und Newsletter-Versand (sofern Einwilligung vorliegt)
  • Durchführung digitaler Bewerbungsprozesse (z. B. Online-Formulare und Bewerbungsfunnel)
  • Wahrung von Sicherheitsinteressen (z. B. IT-Sicherheit, Videoüberwachung)
  • Erfüllung gesetzlicher Pflichten

4. Kategorien von Daten

Wir bearbeiten insbesondere folgende Datenkategorien:

  • Bestands- und Kontaktdaten (z. B. Name, Adresse, Telefonnummer, E-Mail)
  • Vertrags- und Zahlungsdaten
  • Nutzungsdaten (z. B. IP-Adresse, Browsertyp, Logfiles, Cookies)
  • Kommunikationsdaten (z. B. E-Mail-Inhalte, Anfragen)
  • Bewerbungsunterlagen (z. B. Lebenslauf, Zeugnisse, Referenzen)
  • Angaben aus Online-Formularen und Bewerbungsprozessen (z. B. Antworten auf Qualifikationsfragen, Selbsteinschätzungen)
  • Marketing- und Newsletter-Daten (z. B. E-Mail-Adresse, optional Name, Zeitpunkt der Anmeldung, IP-Adresse im Rahmen des Double-Opt-in-Verfahrens)

5. Rechts­grundlagen

  • revDSG (Schweiz): Bearbeitung gestützt auf Einwilligung, Vertragserfüllung oder überwiegendes Interesse.
  • DSGVO (EU/EWR, soweit anwendbar):
    • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
    • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Massnahmen
    • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
    • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
    • Art. 6 Abs. 1 lit. d/e DSGVO – lebenswichtige Interessen / öffentliche Aufgabe

6. Einsatz von Cookies und Tracking

Wir setzen Cookies und vergleichbare Technologien ein, um unsere Website nutzerfreundlich, sicher und effizient bereitzustellen.

  • Notwendige Cookies: Für die Grundfunktionen erforderlich.
  • Analyse- und Marketing-Cookies: Nur mit vorheriger Einwilligung (Cookie-Banner / Consent-Manager).
  • Opt-out: Nutzer:innen können ihre Cookie-Einstellungen jederzeit im Browser oder über das Consent-Tool anpassen.

7. Weitergabe und Ausland­übermittlung

  • Datenbearbeitung erfolgt grundsätzlich in der Schweiz und im EWR.

    Für den Betrieb unserer Website sowie die Verarbeitung von Anfragen und Bewerbungen setzen wir IT- und Hosting-Dienstleister ein, welche Personendaten in unserem Auftrag bearbeiten können.

    Unsere Website wird bei folgendem Hosting-Anbieter betrieben:
    Comp-Sys Informatik AG
    Schweiz
    Website: https://comp-sys.ch/
  • Für E-Mail, Dokumentablage und unsere Bewerbungsverwaltung nutzen wir Microsoft 365 (Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland). Die Daten werden in Rechenzentren in der Schweiz gespeichert. Ein Zugriff durch Microsoft aus Drittstaaten, insbesondere aus den USA, etwa im Rahmen von Support und Wartung, kann nicht vollständig ausgeschlossen werden. Hierfür bestehen geeignete Garantien (EU-Standardvertragsklauseln bzw. die Zertifizierung von Microsoft unter dem Swiss-U.S. Data Privacy Framework).
  • Übermittlungen in Drittstaaten erfolgen nur, wenn ein angemessenes Datenschutzniveau vorliegt oder geeignete Garantien (z. B. EU-Standardvertragsklauseln, BCR, TIA) bestehen.
  • Betroffene Personen werden auf Anfrage über konkrete Garantien informiert.

8. Speicher­dauer


Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

9. Rechte der betroffenen Personen

Betroffene Personen haben gemäss revDSG und DSGVO folgende Rechte:

  • Auskunft über die bearbeiteten Daten
  • Berichtigung unrichtiger Daten
  • Löschung („Recht auf Vergessenwerden“)
  • Einschränkung der Bearbeitung
  • Datenportabilität (Herausgabe in einem gängigen Format)
  • Widerspruch gegen bestimmte Bearbeitungen (z. B. Direktmarketing)
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Fristen: Anfragen werden in der Regel innerhalb von 30 Tagen beantwortet.

10. Daten­sicherheit

Wir treffen geeignete technische und organisatorische Massnahmen (TOM) gemäss „Privacy by Design“ und „Privacy by Default“, um Personendaten vor unbefugtem Zugriff, Missbrauch oder Verlust zu schützen.

11. Cloudflare Turnstile

Zum Schutz unserer Formulare vor Missbrauch durch automatisierte Programme (Spam) setzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Beim Aufruf einer Seite mit Formular werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen an Cloudflare übermittelt und dort ausgewertet, um festzustellen, ob die Eingabe von einem Menschen stammt. Turnstile setzt keine Cookies zu Werbe- oder Trackingzwecken. Die Bearbeitung erfolgt gestützt auf unser berechtigtes Interesse am Schutz unserer Website und an der Abwehr von Spam. Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

12. Bewerbungen und Rekrutierungs­prozess

Wir bearbeiten Personendaten im Rahmen von Bewerbungen und Rekrutierungsprozessen, insbesondere über unsere Website (Bewerbungsformular / Bewerbungsfunnel), per E-Mail oder über andere Kommunikationskanäle.

Bearbeitete Daten:

  • Stammdaten (z. B. Name, Kontaktdaten)
  • Bewerbungsunterlagen (z. B. Lebenslauf, Foto, Zeugnisse, Qualifikationen)
  • Angaben aus dem Bewerbungsformular (z. B. Antworten im Bewerbungsfunnel, Selbsteinschätzungen, Präferenzen)
  • Angaben zur Herkunft der Bewerbung (z. B. über welche Online-Anzeige oder Kampagne Sie auf die Stelle aufmerksam wurden)
  • Kommunikationsdaten (z. B. E-Mail-Korrespondenz, Gesprächsnotizen)

Zwecke der Bearbeitung:

  • Durchführung des Bewerbungsverfahrens
  • Beurteilung der Eignung für eine Stelle
  • Kommunikation im Rahmen des Rekrutierungsprozesses
  • Planung und Durchführung von Bewerbungsgesprächen
  • Auswertung, über welche Kanäle Bewerbungen eingehen (ohne Rückschluss auf die Eignung)

Ablauf und Speicherorte

Bewerbungen über unsere Website werden auf dem Webserver unseres Hosting-Anbieters in der Schweiz gespeichert und per E-Mail in unsere Microsoft-365-Umgebung übermittelt. Dort legen wir sie in einer zugriffsbeschränkten Bewerbungsverwaltung ab (Microsoft SharePoint) und verarbeiten sie teilweise automatisiert weiter (Microsoft Power Automate), z. B. für die Zuordnung zur zuständigen Person. Zugriff haben nur die Personen, die am jeweiligen Rekrutierungsprozess beteiligt sind.

Automatische Einschätzung

Aus Ihren Antworten im Bewerbungsfunnel erstellen wir automatisch eine Einschätzung, ob die Grundanforderungen der Stelle erfüllt sind. Diese Einschätzung ist ein Hilfsmittel für die interne Sichtung. Über jede Bewerbung entscheidet eine Person. Eine ausschliesslich automatisierte Einzelentscheidung findet nicht statt.

Rechtsgrundlagen:

  • Schweiz (revDSG): Bearbeitung zur Durchführung des Bewerbungsverfahrens (Art. 328b OR), vorvertragliche Massnahmen und überwiegendes Interesse; für den Talentpool Ihre Einwilligung
  • DSGVO (sofern anwendbar): Art. 6 Abs. 1 lit. b und f DSGVO; für den Talentpool Art. 6 Abs. 1 lit. a DSGVO

Speicherdauer

  • Absage: Wir löschen Ihre Bewerbungsdaten spätestens 4 Monate nach Mitteilung der Absage. Diese Frist dient der Wahrung allfälliger Rechtsansprüche aus dem Bewerbungsverfahren.
  • Talentpool: Mit Ihrer ausdrücklichen Zustimmung bewahren wir Ihre Unterlagen für künftige Stellen während 12 Monaten auf. Sie können die Zustimmung jederzeit widerrufen; danach löschen wir die Daten.
  • Anstellung: Die für das Arbeitsverhältnis erforderlichen Unterlagen übernehmen wir ins Personaldossier. Die übrigen Bewerbungsdaten löschen wir innert 30 Tagen.
  • Technische Kopien: E-Mails mit Bewerbungsdaten löschen wir nach 30 Tagen. Formulareinträge auf dem Webserver löschen wir nach 4 Monaten.

Die Löschung erfolgt automatisiert und endgültig. Sie können jederzeit verlangen, dass wir Ihre Bewerbung vorzeitig löschen: bewerbung@sumec.ch

13. Newsletter & Direkt­marketing

  • Die Anmeldung zum Newsletter erfolgt über ein Formular auf unserer Website. Dabei werden die im Formular eingegebenen Daten ausschliesslich für den Versand des Newsletters und die damit verbundene Kommunikation verwendet.
  • Versand nur mit vorheriger Einwilligung („Double Opt-in“).
  • Abmeldung jederzeit über den Abmeldelink oder per E-Mail möglich.
  • Statistische Auswertung von Öffnungs- und Klickraten nur mit Einwilligung.
  • Einsatz von externen Versanddienstleistern wird transparent aufgeführt (falls zutreffend).

14. Social Media & Drittanbieter

Wir unterhalten Auftritte auf Social-Media-Plattformen (z. B. Facebook, LinkedIn).
Es gelten die jeweiligen Datenschutzbestimmungen der Plattformen.

Eingebundene Dienste:

Google Analytics

Wir verwenden auf unserer Website den Webanalysedienst Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns, das Nutzungsverhalten unserer Besucher:innen zu analysieren und unsere Website zu optimieren.


Hierbei werden Cookies eingesetzt und folgende Daten erfasst:

  • IP-Adresse (gekürzt/anonymisiert, sofern IP-Anonymisierung aktiviert ist),
  • Informationen zu Gerät, Browser und Einstellungen,
  • Nutzungsverhalten auf der Website (z. B. aufgerufene Seiten, Verweildauer, Klicks).


Die durch die Cookies erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet diese Daten in unserem Auftrag.


Rechtsgrundlage:

  • revDSG: überwiegendes Interesse (Optimierung der Website) oder Einwilligung, sofern über den Cookie-Banner abgefragt.
  • DSGVO: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Manager).


Opt-out-Möglichkeiten:


Weitere Informationen:

15. Video­überwachung

Auf unserem Firmengelände setzen wir Videoüberwachung ein:

  • Zweck: Prävention und Beweissicherung bei Straftaten, Wahrnehmung des Hausrechts.
  • Speicherdauer: Aufnahmen werden nur so lange gespeichert, wie sie für den Zweck erforderlich sind.
  • Weitergabe: Aufnahmen können im Einzelfall an zuständige Behörden (z. B. Strafverfolgung) übermittelt werden.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG).

16. Schluss­bestimmungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils aktuelle Version auf unserer Website.