Datenschutzerklärung

Binso GmbH
Weissbadstrasse 8b
9050 Appenzell, Schweiz

E-Mail: info@binso.ch
Telefon: +41 58 510 77 58

Wir bearbeiten Personendaten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG). Sofern die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, beachten wir deren Anforderungen ergänzend.

Die Bearbeitung stützt sich – je nach Kontext – auf folgende Rechtsgrundlagen:

• Einwilligung: z.B. Talentpool
• Vertragserfüllung / vorvertragliche Massnahmen: z.B. Kontaktanfragen, Bewerbungen, Auftragsabwicklung
• Berechtigtes Interesse: z.B. Betrieb und Sicherheit der Website, Fehleranalyse, Missbrauchsabwehr
• Gesetzliche Pflicht: z.B. Aufbewahrung gemäss handelsrechtlichen Vorgaben

Unsere Website wird bei Vercel Inc. gehostet. Statische Inhalte (HTML, CSS, Bilder) werden über das globale Edge-Netzwerk von Vercel ausgeliefert. Die serverseitige Verarbeitung (Serverless Functions, Server Actions) erfolgt ausschliesslich in der Region Frankfurt (EU, fra1). Formulardaten (Kontaktanfragen, Bewerbungen) verlassen somit den EU-Raum nicht.

Im Rahmen des Hostings verarbeitet Vercel technisch bedingt personenbezogene Daten (z.B. IP-Adresse, Verbindungs- und Nutzungsdaten), die beim Aufruf der Website anfallen. Für die Auslieferung statischer Inhalte können Edge-Standorte weltweit (auch in den USA) eingesetzt werden.

Auslandübermittlung: Vercel verpflichtet sich via Data Processing Agreement (DPA) und EU-Standardvertragsklauseln (SCC) zur Einhaltung eines angemessenen Datenschutzniveaus. Zusätzlich kommen technische Schutzmassnahmen (Verschlüsselung, Zugriffskontrolle) zum Einsatz.

Weitere Informationen: Vercel Privacy Policy, Vercel DPA

Für die Speicherung von Kontaktanfragen, Bewerbungen und redaktionellen Inhalten setzen wir Supabase (Supabase Inc.) ein. Die Datenbank wird in der Region Frankfurt (EU, eu-central-1) betrieben. Personenbezogene Daten verlassen den EU-Raum nicht.

Supabase fungiert als Auftragsverarbeiter. Es gelten ein Data Processing Agreement (DPA), die EU-Standardvertragsklauseln (SCC) sowie technische Schutzmassnahmen (Verschlüsselung im Ruhezustand und bei der Übertragung, Zugriffskontrolle mittels Row Level Security).

Weitere Informationen: Supabase Privacy Policy, Supabase DPA

Zur Verbesserung unseres Angebots führen wir eine cookielose, datensparsame Reichweitenmessung durch. Es werden keine Cookies gesetzt und es findet kein seitenübergreifendes Tracking und keine Profilbildung statt.

Eigene Statistik: Bei jedem Seitenaufruf verarbeiten wir folgende Daten in aggregierter Form:

• aufgerufene Seite (Pfad) und Zeitpunkt
• verweisende Website (Referrer) – ausschliesslich Domain und Pfad, ohne Abfrageparameter
• ungefähres Herkunftsland und -ort (abgeleitet aus der IP-Adresse durch das Edge-Netzwerk)
• Geräteart (Desktop/Mobil/Tablet) und Browsertyp
• ein pseudonymisierter IP-Wert: Ihre IP-Adresse wird sofort mit einem Einwegverfahren (SHA-256 mit Zusatzwert) verschlüsselt. Die Klartext-IP wird zu keinem Zeitpunkt gespeichert und lässt sich nicht zurückrechnen.

Diese Daten werden in unserer Datenbank (Supabase, Frankfurt, EU) gespeichert und dienen ausschliesslich der statistischen Auswertung (z.B. Anzahl Aufrufe, beliebte Seiten, Herkunft der Zugriffe). Eine Identifizierung einzelner Personen ist damit nicht möglich und nicht beabsichtigt.

Performance (Vercel Analytics): Ergänzend messen wir mit Vercel Analytics allgemeine Performance-Kennzahlen (Web Vitals). Dabei werden keine personenbezogenen Daten, keine IP-Adressen und keine Cookies verwendet.

Rechtsgrundlage: Berechtigtes Interesse an einer sicheren, funktionsfähigen und bedarfsgerechten Website (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO, sofern anwendbar). Speicherdauer: siehe Abschnitt Speicherdauer.

Wir verwenden ausschliesslich technisch notwendige Cookies für grundlegende Website-Funktionen. Es kommen keine Analyse- oder Marketing-Cookies und keine Drittanbieter-Tracking-Cookies zum Einsatz. Die Reichweitenmessung (Vercel Analytics) erfolgt cookielos.

Da wir keine einwilligungspflichtigen Cookies verwenden, ist kein Cookie-Consent erforderlich. Sie können gesetzte Cookies jederzeit über Ihren Browser löschen.

Wenn Sie sich bei uns bewerben, bearbeiten wir:

• Kontaktdaten (Name, E-Mail, Telefon; weitere Angaben sofern übermittelt)
• Bewerbungsunterlagen (CV/Lebenslauf, Zeugnisse, Portfolio, Anhänge)
• Kommunikationsinhalte und interne Notizen zum Bewerbungsprozess

Zugriff: Nur berechtigte Personen im Einstellungsprozess haben Zugriff auf Ihre Bewerbungsunterlagen.

Speicherdauer: Bewerbungsdaten werden spätestens 6 Monate nach Abschluss des Verfahrens gelöscht, sofern keine Einstellung erfolgt.

Talentpool: Mit Ihrer ausdrücklichen Einwilligung speichern wir Ihre Daten bis zu 12 Monate für zukünftige Stellen. Nach Ablauf erfolgt die Löschung oder wir bitten um erneute Einwilligung.

Bei Anstellung: Bewerbungsdaten können Teil der Personaldaten werden und werden nach den anwendbaren arbeits-/gesetzlichen Vorgaben aufbewahrt.

Rechtsgrundlage: Vorvertragliche Massnahmen; Einwilligung (Talentpool).

Wir können Personendaten an Dienstleister weitergeben, die uns beim Betrieb unterstützen. Diese bearbeiten Daten weisungsgebunden oder als eigenständig Verantwortliche gemäss ihren Bedingungen.

• Hosting: Vercel Inc. – serverseitige Verarbeitung in Frankfurt (EU); statische Inhalte über globales Edge-Netzwerk – DPA, SCC
• Datenbank: Supabase Inc. – Region Frankfurt (EU); Kontaktanfragen, Bewerbungen, Inhalte verbleiben in der EU – DPA, SCC, Row Level Security
• Webperformance: Vercel Analytics – cookielos, anonymisiert, keine personenbezogenen Daten

Hinweis zur Auslandübermittlung: Personenbezogene Daten aus Formularen (Kontaktanfragen, Bewerbungen) werden ausschliesslich in der EU verarbeitet und gespeichert (Vercel Serverless Functions in Frankfurt, Supabase-Datenbank in Frankfurt). Lediglich für die Auslieferung statischer Website-Inhalte über das Edge-Netzwerk können Daten in die USA übertragen werden. Der Schutz wird durch Data Processing Agreements (DPA), EU-Standardvertragsklauseln (SCC) und technische Massnahmen sichergestellt.

Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: 90 Tage
• Pseudonymisierte Zugriffsstatistik (Reichweitenmessung): 90 Tage, danach automatische Löschung
• Sicherheits-Ereignisse (z.B. abgewehrte Angriffsversuche): 90 Tage
• Kontaktanfragen: grundsätzlich 12 Monate
• Bewerbungen (nicht eingestellt): 6 Monate nach Abschluss
• Talentpool (nur mit Einwilligung): 12 Monate, danach Löschung oder erneute Einwilligung

Im Rahmen des anwendbaren Datenschutzrechts (DSG; DSGVO, sofern anwendbar) haben Sie insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung, sofern keine Aufbewahrungspflichten entgegenstehen
• Widerruf einer erteilten Einwilligung (z.B. Talentpool) – mit Wirkung für die Zukunft
• Widerspruch gegen bestimmte Bearbeitungen (sofern anwendbar)

Anfragen richten Sie bitte an: info@binso.ch

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz Ihrer Daten. Diese Website nutzt TLS/SSL-Verschlüsselung (erkennbar an «https://» und dem Schloss-Symbol im Browser).

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Es gilt die jeweils auf unserer Website veröffentlichte Version.