Datenschutzerklärung

Binso GmbH
Weissbadstrasse 8b
9050 Appenzell, Schweiz

E-Mail: info@binso.ch
Telefon: +41 58 510 77 58

Wir bearbeiten Personendaten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG). Sofern die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, beachten wir deren Anforderungen ergänzend.

Die Bearbeitung stützt sich – je nach Kontext – auf folgende Rechtsgrundlagen:

• Einwilligung: z.B. Webanalyse (GA4), Talentpool
• Vertragserfüllung / vorvertragliche Massnahmen: z.B. Kontaktanfragen, Bewerbungen, Auftragsabwicklung
• Berechtigtes Interesse: z.B. Betrieb und Sicherheit der Website, Fehleranalyse, Missbrauchsabwehr
• Gesetzliche Pflicht: z.B. Aufbewahrung gemäss handelsrechtlichen Vorgaben

Unsere Website wird bei Vercel Inc. gehostet. Statische Inhalte (HTML, CSS, Bilder) werden über das globale Edge-Netzwerk von Vercel ausgeliefert. Die serverseitige Verarbeitung (Serverless Functions, Server Actions) erfolgt ausschliesslich in der Region Frankfurt (EU, fra1). Formulardaten (Kontaktanfragen, Bewerbungen) verlassen somit den EU-Raum nicht.

Im Rahmen des Hostings verarbeitet Vercel technisch bedingt personenbezogene Daten (z.B. IP-Adresse, Verbindungs- und Nutzungsdaten), die beim Aufruf der Website anfallen. Für die Auslieferung statischer Inhalte können Edge-Standorte weltweit (auch in den USA) eingesetzt werden.

Auslandübermittlung: Vercel verpflichtet sich via Data Processing Agreement (DPA) und EU-Standardvertragsklauseln (SCC) zur Einhaltung eines angemessenen Datenschutzniveaus. Zusätzlich kommen technische Schutzmassnahmen (Verschlüsselung, Zugriffskontrolle) zum Einsatz.

Weitere Informationen: Vercel Privacy Policy, Vercel DPA

Für die Speicherung von Kontaktanfragen, Bewerbungen und redaktionellen Inhalten setzen wir Supabase (Supabase Inc.) ein. Die Datenbank wird in der Region Frankfurt (EU, eu-central-1) betrieben. Personenbezogene Daten verlassen den EU-Raum nicht.

Supabase fungiert als Auftragsverarbeiter. Es gelten ein Data Processing Agreement (DPA), die EU-Standardvertragsklauseln (SCC) sowie technische Schutzmassnahmen (Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriffskontrolle mittels Row Level Security).

Weitere Informationen: Supabase Privacy Policy, Supabase DPA

Wir nutzen Vercel Analytics zur Messung der Seitenladezeit und allgemeiner Performance-Kennzahlen (Web Vitals). Vercel Analytics erfasst keine personenbezogenen Daten, keine IP-Adressen und verwendet keine Cookies. Die Daten werden ausschliesslich in anonymisierter, aggregierter Form verarbeitet.

Rechtsgrundlage: Berechtigtes Interesse (Optimierung der Website-Performance).

Wir setzen Google Analytics 4 (GA4) ein, um unser Webangebot zu verbessern. GA4 wird nur nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung findet keine Webanalyse über GA4 statt.

Bei aktiver Einwilligung können Nutzungsdaten verarbeitet werden (z.B. Seitenaufrufe, Interaktionen, Geräte-/Browserinformationen). IP-Adressen werden von Google anonymisiert.

Aufbewahrung: Ereignisdaten werden standardmässig 14 Monate gespeichert (GA4-Einstellung).

Auslandübermittlung: Google kann Daten in die USA übertragen. Es gelten die DPA und Standardvertragsklauseln (SCC) von Google sowie technische Schutzmassnahmen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO, sofern anwendbar).

Wir verwenden technisch notwendige Cookies für grundlegende Website-Funktionen. Analyse-Cookies (GA4) werden nur nach Ihrer Einwilligung gesetzt.

Sie können Ihre Einwilligung jederzeit widerrufen – über die Cookie-Einstellungen auf unserer Website oder durch Löschen der Cookies in Ihrem Browser. Der Widerruf berührt nicht die Rechtmässigkeit der bis dahin erfolgten Verarbeitung.

Wenn Sie sich bei uns bewerben, bearbeiten wir:

• Kontaktdaten (Name, E-Mail, Telefon; weitere Angaben sofern übermittelt)
• Bewerbungsunterlagen (CV/Lebenslauf, Zeugnisse, Portfolio, Anhänge)
• Kommunikationsinhalte und interne Notizen zum Bewerbungsprozess

Zugriff: Nur berechtigte Personen im Einstellungsprozess haben Zugriff auf Ihre Bewerbungsunterlagen.

Speicherdauer: Bewerbungsdaten werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einstellung erfolgt.

Talentpool: Mit Ihrer ausdrücklichen Einwilligung speichern wir Ihre Daten bis zu 12 Monate für zukünftige Stellen. Nach Ablauf erfolgt die Löschung oder wir bitten um erneute Einwilligung.

Bei Anstellung: Bewerbungsdaten können Teil der Personaldaten werden und werden nach den anwendbaren arbeits-/gesetzlichen Vorgaben aufbewahrt.

Rechtsgrundlage: Vorvertragliche Massnahmen; Einwilligung (Talentpool).

Wir können Personendaten an Dienstleister weitergeben, die uns beim Betrieb unterstützen. Diese bearbeiten Daten weisungsgebunden oder als eigenständig Verantwortliche gemäss ihren Bedingungen.

• Hosting: Vercel Inc. – serverseitige Verarbeitung in Frankfurt (EU); statische Inhalte über globales Edge-Netzwerk – DPA, SCC
• Datenbank: Supabase Inc. – Region Frankfurt (EU); Kontaktanfragen, Bewerbungen, Inhalte verbleiben in der EU – DPA, SCC, Row Level Security
• Webperformance: Vercel Analytics – anonymisiert, keine personenbezogenen Daten
• Webanalyse: Google (GA4, nur nach Einwilligung) – DPA, SCC, IP-Anonymisierung

Hinweis zur Auslandübermittlung: Personenbezogene Daten aus Formularen (Kontaktanfragen, Bewerbungen) werden ausschliesslich in der EU verarbeitet und gespeichert (Vercel Serverless Functions in Frankfurt, Supabase-Datenbank in Frankfurt). Für die Auslieferung statischer Website-Inhalte und für Google Analytics (nur nach Einwilligung) können Daten in die USA übertragen werden. Der Schutz wird durch Data Processing Agreements (DPA), EU-Standardvertragsklauseln (SCC) und technische Massnahmen sichergestellt.

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: 90 Tage
• Kontaktanfragen: grundsätzlich 12 Monate
• Google Analytics (nur nach Einwilligung): 14 Monate (GA4-Einstellung)
• Bewerbungen (nicht eingestellt): 6 Monate nach Abschluss
• Talentpool (nur mit Einwilligung): 12 Monate, danach Löschung oder erneute Einwilligung

Im Rahmen des anwendbaren Datenschutzrechts (DSG; DSGVO, sofern anwendbar) haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung, sofern keine Aufbewahrungspflichten entgegenstehen
• Widerruf einer erteilten Einwilligung (z.B. GA4, Talentpool) – mit Wirkung für die Zukunft
• Widerspruch gegen bestimmte Bearbeitungen (sofern anwendbar)

Anfragen richten Sie bitte an: info@binso.ch

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Daten. Diese Website nutzt TLS/SSL-Verschlüsselung (erkennbar an «https://» und dem Schloss-Symbol im Browser).

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Es gilt die jeweils auf unserer Website veröffentlichte Version.