Datenschutzerklärung

Stand: 18. Juni 2026

1. Verantwortliche Stelle

Andreas Lein
Sennhüttenstrasse 32b
CH-8903 Birmensdorf
Telefon: +41 79 300 55 99
E-Mail: andy@lein-candidateexperience.ch

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist oder Sie eingewilligt haben. Massgebliche Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Massnahmen
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen

Als in der Schweiz domiziliertes Unternehmen gilt ergänzend das Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023), insbesondere Art. 19 DSG (Informationspflicht bei der Beschaffung von Personendaten).

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Kontaktformular

Beim Ausfüllen des Kontaktformulars erheben wir folgende Daten: Name, E-Mail-Adresse, Betreff und Nachrichteninhalt. Diese Daten werden zur Bearbeitung Ihrer Anfrage in unserem CRM-System Attio gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsanbahnung / berechtigtes Interesse an der Bearbeitung von Anfragen).

3.2 Newsletter-Anmeldung

Bei der Newsletter-Anmeldung erheben wir Ihre E-Mail-Adresse sowie optional Ihren Namen. Die Daten werden in Attio gespeichert und ausschliesslich für den Versand von Newslettern zu Themen rund um Candidate Experience und Talent Acquisition verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Sie können die Einwilligung jederzeit widerrufen, indem Sie uns eine formlose Nachricht an andy@lein-candidateexperience.ch senden.

3.3 Webinar-Anmeldung

Bei Webinar-Anmeldungen erheben wir Name und E-Mail-Adresse. Diese werden in Attio gespeichert. Gleichzeitig wird eine automatische Benachrichtigungs-E-Mail über den Dienst Resend an uns (Administration) versendet, um die Anmeldung zu bestätigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Webinars als vorvertragliche Massnahme).

3.4 Kursanmeldungen

Kursanmeldungen und Zahlungsabwicklungen erfolgen über den externen Dienst Payrexx AG (Schweiz). Beim Klick auf den Buchungslink verlassen Sie unsere Website. Für diese Datenverarbeitung gilt ausschliesslich die Datenschutzerklärung von Payrexx.

3.5 Website-Analyse (Vercel Analytics)

Unsere Website verwendet Vercel Analytics, ein datenschutzfreundliches Analysetool ohne Cookies und ohne Speicherung personenbezogener Daten. Es werden ausschliesslich aggregierte, anonymisierte Nutzungsstatistiken erhoben (Seitenaufrufe, technische Gerätekategorie). Eine Identifikation einzelner Personen ist nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Website).

4. Drittanbieter und Auftragsverarbeiter

Website-Infrastruktur und Dienste

AnbieterZweckSitzDatenschutz
Attio Inc.CRM / KontaktverwaltungUSAattio.com/privacy
Vercel Inc.Analytics, Hosting-InfrastrukturUSAvercel.com/legal/privacy-policy
Infomaniak Network SAWeb-Hosting (Server Schweiz)Schweizinfomaniak.com
Sanity ASContent Management SystemNorwegensanity.io/legal/privacy
Resend Inc.E-Mail-Benachrichtigungen (intern)USAresend.com/legal/privacy-policy
Payrexx AGZahlungsabwicklung (extern)Schweizpayrexx.com

Im Geschäftsbetrieb eingesetzte Tools

Die folgenden Tools setzen wir für interne Geschäftsprozesse ein. Sie können Daten unserer Kunden und Geschäftskontakte verarbeiten — nicht jedoch Daten anonymer Website-Besucherinnen und -Besucher.

AnbieterZweckSitzDatenschutz
Google LLC (Workspace + Gemini)E-Mail, Kalender, Dokumente, KI-AssistenzUSApolicies.google.com/privacy
Supabase Inc.DatenbankdienstUSA (EU-Region verfügbar)supabase.com/privacy
Anthropic, PBC (Claude)KI-AssistenzUSAanthropic.com/privacy
Mistral AIKI-AssistenzFrankreich (EU)mistral.ai/privacy-policy
Klara AGBuchhaltung & RechnungsstellungSchweizklara.ch/de/datenschutz

5. Internationale Datenübermittlung

Verschiedene der oben genannten Dienste haben ihren Sitz in den USA. Personenbezogene Daten können dabei in Länder übermittelt werden, die kein dem Europäischen Wirtschaftsraum oder der Schweiz gleichwertiges Datenschutzniveau aufweisen.

Die Datenübermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 Abs. 2 lit. c DSGVO sowie gemäss Art. 16 Abs. 2 lit. d des Schweizer DSG. Auf Anfrage stellen wir Ihnen Informationen zu den jeweils angewandten Schutzmassnahmen zur Verfügung.

Dienste mit Sitz in der EU oder der Schweiz (Mistral AI — Frankreich; Infomaniak, Payrexx, Klara — Schweiz) erfordern keinen besonderen Transfer-Schutzmechanismus.

6. Cookies

Unsere Website setzt keine eigenen Tracking-Cookies. Vercel Analytics arbeitet ohne Cookies und ohne Speicherung von IP-Adressen — eine Einwilligung für analytische Cookies ist daher nicht erforderlich.

Technisch notwendige Cookies (z. B. für Spracheinstellungen) können gesetzt werden, soweit sie für den Betrieb der Website unerlässlich sind. Diese erfordern keine Einwilligung gemäss Art. 6 Abs. 1 lit. f DSGVO.

7. Speicherdauer

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist:

  • Kontaktanfragen: bis zur abschliessenden Bearbeitung, danach maximal 2 Jahre
  • Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung (Abmeldung)
  • Webinar-Anmeldungen: bis 6 Monate nach dem jeweiligen Veranstaltungsdatum
  • Server-Logs (Infomaniak): maximal 30 Tage
  • Buchhaltungsbelege (Klara): 10 Jahre gemäss gesetzlicher Aufbewahrungspflicht (Art. 958f OR)

8. Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber uns folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO / Art. 25 DSG): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
  • Berichtigung (Art. 16 DSGVO / Art. 32 DSG): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO / Art. 32 DSG): Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer Daten verlangen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten oder die Übertragung an einen anderen Verantwortlichen verlangen.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf berechtigten Interessen beruht, widersprechen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO / Art. 7 DSG): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: andy@lein-candidateexperience.ch

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch

Wenn Sie sich in einem EU-Mitgliedstaat aufhalten, können Sie sich zusätzlich an die für Sie zuständige nationale Datenschutzbehörde wenden.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, um Änderungen in unserer Datenverarbeitungspraxis oder neue gesetzliche Anforderungen zu berücksichtigen. Das Datum der letzten Aktualisierung ist oben angegeben. Wir empfehlen, diese Seite regelmässig zu besuchen.