Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren Personendaten passiert, wenn Sie diese Website besuchen. Personendaten sind alle Angaben, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (revidiertes Datenschutzgesetz, revDSG), in Kraft seit 1. September 2023. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf eine Bearbeitung anwendbar ist, etwa wenn Personen in der EU betroffen sind, beachten wir zusätzlich deren Vorgaben. Die Verweise auf Bestimmungen der DSGVO gelten nur in diesem Umfang.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenbearbeitung auf dieser Website erfolgt durch die Websitebetreiberin, die layer7 GmbH in Basel. Deren Kontaktdaten können Sie dem Abschnitt „Verantwortliche“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Sofern über die Website Verträge angebahnt werden, bearbeiten wir die übermittelten Daten auch für Offerten und Auftragsanfragen. Eine Analyse Ihres Nutzungsverhaltens findet nicht statt.

Was diese Website nicht tut

Diese Website setzt keine Cookies. Sie bindet keine Analyse-, Tracking- oder Werbedienste ein, verwendet keine externen Schriftarten, keine eingebetteten Videos, keine Karten und keine Social-Media-Plugins. Beim blossen Aufruf der Seite werden keine Daten an Dritte übermittelt. Aus diesem Grund benötigen wir auch keinen Einwilligungsdialog („Cookie-Banner“).

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, grundsätzlich unentgeltlich Auskunft über Ihre bei uns gespeicherten Personendaten, deren Herkunft, Empfänger und den Zweck der Bearbeitung zu erhalten. Sie haben ausserdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenbearbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Sie können der Bearbeitung Ihrer Personendaten widersprechen und unter bestimmten Umständen deren Einschränkung verlangen. Des Weiteren können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Einzelheiten finden Sie in Abschnitt 3.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend Hetzner). Die Server befinden sich in Deutschland. Aus Sicht der Schweiz ist dies eine Bekanntgabe von Personendaten ins Ausland; Deutschland verfügt über ein angemessenes Datenschutzniveau (siehe Abschnitt 4). Eine Übermittlung in ein Land ausserhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet nicht statt.

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Wir setzen Hetzner ein, weil wir ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website haben. Soweit die DSGVO anwendbar ist, erfolgt die Verwendung von Hetzner auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Auftragsbearbeitung

Wir haben einen Vertrag über die Auftragsbearbeitung zur Nutzung des oben genannten Dienstes geschlossen (Art. 9 revDSG; Art. 28 DSGVO). Dieser Vertrag gewährleistet, dass der Anbieter die Personendaten unserer Websitebesucherinnen und -besucher nur nach unseren Weisungen und unter Einhaltung des anwendbaren Datenschutzrechts bearbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiberin dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre Personendaten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene Personendaten erhoben. Personendaten sind Angaben, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

layer7 GmbH
Salinenstrasse 6
4052 Basel
Schweiz

Telefon: +41 61 511 08 14
E-Mail: info@layer7.ch

UID: CHE-241.607.229. Die Vertretungsberechtigten entnehmen Sie bitte unserem Impressum.

Verantwortlich ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über den Zweck und die Mittel der Bearbeitung von Personendaten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzberatung

Für Fragen zur Bearbeitung von Personendaten arbeitet layer7 mit der Regio Datenschutz GmbH zusammen, die die Einhaltung von revDSG und DSGVO laufend begleitet.

Regio Datenschutz GmbH
Reutackerstrasse 42
79591 Eimeldingen
Deutschland

Telefon: +49 7621 91617996
E-Mail: datenschutz@layer7-solutions.de

Grundsätze und Rechtsgrundlagen der Bearbeitung

Wir bearbeiten Personendaten nach den Grundsätzen des revDSG (Art. 6 revDSG): rechtmässig, nach Treu und Glauben und verhältnismässig, nur zu Zwecken, die für Sie erkennbar sind, und nicht länger als für diese Zwecke erforderlich.

Soweit die DSGVO anwendbar ist, gilt: Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Massnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen; welches Interesse das im Einzelfall ist, nennen wir bei der jeweiligen Bearbeitung. Soweit wir Sie um eine Einwilligung gebeten haben und Sie diese erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; die Einwilligung ist jederzeit widerrufbar.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre Personendaten bei uns, bis der Zweck für die Datenbearbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenbearbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer Personendaten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Empfänger von Personendaten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Bekanntgabe von Personendaten an diese externen Stellen erforderlich. Wir geben Personendaten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse an der Weitergabe haben (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO) oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsbearbeitern geben wir Personendaten unserer Kunden nur auf Grundlage eines gültigen Vertrags über die Auftragsbearbeitung weiter.

Empfänger sind im Einzelnen: der in Abschnitt 2 genannte Hosting-Dienstleister, der E-Mail-Filterdienst Hornetsecurity, die in Abschnitt 8 genannten Anbieter von Konferenz- und Fernwartungswerkzeugen, das intern eingesetzte Ticket-System sowie bei Bewerbungen die in Abschnitt 7 genannte Gesellschaft. Eine Bekanntgabe ins Ausland findet nur in den in Abschnitt 4 genannten Fällen statt.

Widerruf Ihrer Einwilligung zur Datenbearbeitung

Soweit wir Sie um eine Einwilligung gebeten haben und Sie diese erteilt haben, können Sie sie jederzeit widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt vom Widerruf unberührt. Für die Nutzung dieser Website ist eine Einwilligung nicht erforderlich.

Ihre Rechte nach revDSG und DSGVO

Sie haben im Rahmen des anwendbaren Datenschutzrechts die nachfolgend beschriebenen Rechte. Anfragen richten Sie bitte an die oben genannte Verantwortliche.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf grundsätzlich unentgeltliche Auskunft über Ihre gespeicherten Personendaten, deren Herkunft und Empfänger und den Zweck der Datenbearbeitung (Art. 25 revDSG; Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 32 revDSG; Art. 16 und 17 DSGVO). Hierzu sowie zu weiteren Fragen zum Thema Personendaten können Sie sich jederzeit an uns wenden.

Recht auf Datenherausgabe und Datenübertragung

Sie haben das Recht, Personendaten, die Sie uns bekanntgegeben haben und die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert bearbeiten, an sich oder an einen Dritten in einem gängigen elektronischen Format aushändigen zu lassen (Art. 28 revDSG; Art. 20 DSGVO). Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerspruchsrecht gegen die Datenbearbeitung sowie gegen Direktwerbung

Sie können der Bearbeitung Ihrer Personendaten jederzeit widersprechen. Eine Bearbeitung entgegen Ihrem ausdrücklich erklärten Willen nehmen wir nur vor, wenn sie durch ein überwiegendes privates oder öffentliches Interesse oder durch Gesetz gerechtfertigt ist (Art. 30 Abs. 2 lit. b und Art. 31 revDSG).

Soweit die DSGVO anwendbar ist, gilt zudem: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Personendaten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen Personendaten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre Personendaten bearbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Bearbeitung Sie betreffender Personendaten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre Personendaten anschliessend nicht mehr zum Zwecke der Direktwerbung verwendet (für Personen, für die die DSGVO gilt: Art. 21 Abs. 2 DSGVO).

Der Widerspruch ist an keine Form gebunden. Es genügt eine Mitteilung in Textform an info@layer7.ch.

Recht auf Einschränkung der Verarbeitung

Soweit die DSGVO anwendbar ist, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer Personendaten zu verlangen (Art. 18 DSGVO). Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Personendaten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer Personendaten zu verlangen.
• Wenn die Verarbeitung Ihrer Personendaten unrechtmässig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre Personendaten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer Personendaten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer Personendaten zu verlangen.

Wenn Sie die Verarbeitung Ihrer Personendaten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Nach revDSG können Sie verlangen, dass eine bestimmte Datenbearbeitung unterlassen wird (Art. 32 Abs. 2 revDSG).

Keine automatisierte Entscheidungsfindung

Automatisierte Einzelentscheidungen im Sinne von Art. 21 revDSG sowie eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO finden nicht statt. Wir verwenden Ihre Daten nicht, um Persönlichkeitsprofile zu erstellen oder Ihr Verhalten zu bewerten.

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen Datenschutzvorschriften verstösst, können Sie sich an die zuständige Aufsichtsbehörde wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch, bei dem Sie eine Anzeige einreichen können (Art. 49 revDSG).

Personen, für die die DSGVO gilt, steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde in der EU zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiberin senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiberin der Seiten behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Bekanntgabe von Personendaten ins Ausland

Einige der in dieser Datenschutzerklärung genannten Dienstleister bearbeiten Personendaten ausserhalb der Schweiz:

• Deutschland: Hetzner (Hosting dieser Website, Abschnitt 2), Hornetsecurity (Filterung eingehender E-Mails), TeamViewer und NinjaOne (Fernwartung, Abschnitt 8) sowie die layer7 GmbH, Eimeldingen, als Verantwortliche für Bewerbungen auf Stellen in Eimeldingen (Abschnitt 7)
• Irland: Microsoft (Microsoft Teams, Abschnitt 8); dabei können Daten auch in die USA gelangen

Deutschland und Irland gewährleisten nach der Feststellung des Bundesrates einen angemessenen Datenschutz (Art. 16 Abs. 1 revDSG in Verbindung mit Anhang 1 der Datenschutzverordnung, DSV). Eine Bekanntgabe in diese Staaten ist daher ohne zusätzliche Garantien zulässig.

Für eine Bekanntgabe in die USA stützen wir uns auf die Zertifizierung des jeweiligen Empfängers nach dem Swiss-U.S. Data Privacy Framework, das der Bundesrat seit dem 15. September 2024 als angemessen anerkennt, oder auf vom EDÖB anerkannte Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d revDSG).

Soweit die DSGVO anwendbar ist, gilt für die Schweiz selbst: Die Europäische Kommission hat mit der Entscheidung 2000/518/EG für die Schweiz ein angemessenes Datenschutzniveau festgestellt.

5. Datenerfassung auf dieser Website

Speicherung von Informationen auf Ihrem Endgerät

Diese Website setzt keine Cookies. Für die Darstellung merkt sich Ihr Browser eine einzige Einstellung im lokalen Speicher (Web Storage): Unter der Bezeichnung „l7-theme“ wird gespeichert, ob Sie die helle oder die dunkle Darstellung gewählt haben. Der Eintrag enthält ausschliesslich den Wert der gewählten Darstellung, keine Kennung und keinen Personenbezug. Er verbleibt auf Ihrem Endgerät, bis Sie ihn löschen.

Diese Speicherung dient allein dazu, Ihnen die von Ihnen gewählte Darstellung bereitzustellen. Mit diesem Hinweis informieren wir Sie über die Speicherung und ihren Zweck (Art. 45c Fernmeldegesetz, FMG). Sie können die Speicherung ablehnen, indem Sie den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen. Auf die Funktion der Website hat das keine Auswirkung. Soweit für Besucherinnen und Besucher aus der EU die dortigen Vorschriften zur Speicherung auf Endgeräten gelten, ist diese Speicherung als unbedingt erforderlich einwilligungsfrei.

Darüber hinaus werden auf Ihrem Endgerät keine Informationen gespeichert und es wird nicht auf dort gespeicherte Informationen zugegriffen. Insbesondere setzen wir kein Device-Fingerprinting und keine Wiedererkennungsmerkmale ein.

Server-Log-Dateien

Beim Aufruf dieser Website erheben und speichern wir automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Eine Auswertung zu Marketing- oder Analysezwecken findet nicht statt.

Wir erfassen diese Daten, um den Verbindungsaufbau zu ermöglichen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten, Angriffe zu erkennen und abzuwehren sowie technische Fehler nachvollziehen zu können. Soweit die DSGVO anwendbar ist, erfolgt die Erfassung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den genannten Zwecken.

Die Protokolldaten werden nach sieben Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist; in diesem Fall werden die betroffenen Datensätze bis zur abschliessenden Klärung aufbewahrt.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Zusammen mit Ihrer Anfrage übermitteln wir Ihre IP-Adresse, die Adresse der Seite, von der aus Sie das Formular abgesendet haben, und den Zeitpunkt des Eingangs; diese Angaben dienen der Zuordnung und der Abwehr missbräuchlicher Formularnutzung. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung mit Ihren Angaben. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Soweit die DSGVO anwendbar ist, gilt: Zielt Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Erforderlichkeit der Angaben

Im Kontaktformular sind Name, E-Mail-Adresse, Telefonnummer und Nachricht erforderlich, im Rückrufformular Name und Telefonnummer, damit wir Ihre Anfrage zuordnen und beantworten können. Die Pflichtangaben bei Bewerbungen sind im jeweiligen Formular gekennzeichnet. Alle weiteren Angaben sind freiwillig. Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung besteht nicht; ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Schutz vor automatisierten Eingaben

Unsere Formulare enthalten ein für Sie nicht sichtbares Feld sowie einen technischen Zeitstempel. Beides dient allein dazu, automatisiert versendete Spam-Nachrichten zu erkennen und abzuweisen. Unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Formularnutzung (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO). Externe Dienste setzen wir dafür nicht ein.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt, längstens jedoch sechs Monate nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden Personendaten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und bearbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Soweit die DSGVO anwendbar ist, gilt: Zielt Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt, längstens jedoch sechs Monate nach abgeschlossener Bearbeitung. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

6. Kunden- und Vertragsdaten

Wir erheben, bearbeiten und nutzen Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personendaten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, bearbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

7. Bewerbungen

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben — über die Formulare auf unserer Karriereseite und auf der Seite „Über uns“ (Initiativbewerbung) oder über unser Bewerberportal unter hiring.layer7.ch. Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen Personendaten.

Verantwortlich für die Bearbeitung Ihrer Bewerbung ist die Gesellschaft, bei der die Stelle zu besetzen ist. Für Stellen am Standort Eimeldingen ist das die layer7 GmbH, Reutackerstrasse 42, 79591 Eimeldingen, Deutschland.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, bearbeiten wir Ihre damit verbundenen Personendaten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen), soweit dies zur Entscheidung über die Begründung eines Arbeitsverhältnisses erforderlich ist.

Rechtsgrundlage

Wir bearbeiten Bewerbungsdaten nur, soweit sie Ihre Eignung für die Stelle betreffen oder zur Durchführung des Bewerbungsverfahrens erforderlich sind (Art. 328b Obligationenrecht, OR). Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Durchführung vorvertraglicher Massnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen. Soweit wir Daten darüber hinaus zur Verteidigung gegen mögliche Ansprüche bearbeiten, stützen wir uns auf unser berechtigtes Interesse an der Rechtsverteidigung (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).

Bewerbungsunterlagen enthalten mitunter besonders schützenswerte Personendaten (Art. 5 lit. c revDSG; besondere Kategorien nach Art. 9 Abs. 1 DSGVO), etwa Angaben zur Gesundheit. Soweit Sie uns solche Angaben übermitteln, bearbeiten wir sie nur im Rahmen des Bewerbungsverfahrens. Sie sind nicht verpflichtet, uns derartige Angaben zu machen.

Im Falle einer Anstellung werden die von Ihnen eingereichten Daten zum Zwecke der Durchführung des Arbeitsverhältnisses in unseren Datenverarbeitungssystemen gespeichert (Art. 328b OR; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b DSGVO).

Empfänger und Bewerberportal

Ihre Bewerbung ist ausschliesslich den mit dem Besetzungsverfahren befassten Personen zugänglich, in der Regel der Personalabteilung, der Geschäftsführung und der jeweiligen Fachabteilung.

Unser Bewerberportal unter hiring.layer7.ch betreiben wir auf eigener Infrastruktur an unserem Standort in Basel, Schweiz. Für Bewerberinnen und Bewerber, für die die DSGVO gilt: Die Europäische Kommission hat mit der Entscheidung 2000/518/EG für die Schweiz ein angemessenes Datenschutzniveau festgestellt, sodass die Übermittlung ohne zusätzliche Garantien nach Art. 46 DSGVO zulässig ist.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Bewerbungsverfahrens; physische Bewerbungsunterlagen werden vernichtet. Ist ersichtlich, dass die Daten nach Ablauf der Frist weiterhin erforderlich sein werden (z. B. aufgrund eines drohenden oder hängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Aufnahme in unseren Bewerberpool

Möchten wir Ihre Unterlagen über die genannte Frist hinaus für künftige Positionen vorhalten, fragen wir Sie gesondert um Ihre Einwilligung (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig, hat keinen Einfluss auf das laufende Verfahren und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Keine automatisierte Vorauswahl

Eine automatisierte Vorauswahl von Bewerbungen oder eine automatisierte Einzelentscheidung im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO findet nicht statt.

8. Kommunikation mit Kunden und Partnern

Für die Kommunikation mit Kunden und Partnern setzen wir Online-Konferenz- und Fernwartungswerkzeuge ein. Wenn Sie mit uns per Video- oder Audiokonferenz kommunizieren oder wir Ihnen Fernunterstützung leisten, werden Ihre Personendaten von uns und dem Anbieter des jeweiligen Werkzeugs erfasst und bearbeitet.

Bearbeitet werden dabei die Daten, die Sie zur Nutzung bereitstellen (E-Mail-Adresse und/oder Telefonnummer), die Dauer, Beginn und Ende der Sitzung, die Anzahl der Teilnehmer und sonstige Kontextinformationen (Metadaten) sowie die zur Abwicklung erforderlichen technischen Daten, insbesondere IP-Adressen, Geräte-IDs, Gerätetyp, Betriebssystem und Client-Version. Soweit innerhalb der Werkzeuge Inhalte ausgetauscht, hochgeladen oder aufgezeichnet werden, werden diese ebenfalls auf den Servern der Anbieter gespeichert.

Die Werkzeuge werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber unseren Kunden zu erbringen (soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient ihr Einsatz der Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse; soweit die DSGVO anwendbar ist: Art. 6 Abs. 1 lit. f DSGVO).

Die unmittelbar von uns über die Werkzeuge erfassten Daten löschen wir, sobald Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Auf die Speicherdauer der Daten, die von den Anbietern zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Bitte beachten Sie, dass wir auf die Datenverarbeitungsvorgänge der Anbieter nicht vollumfänglich Einfluss haben. Zur Bekanntgabe ins Ausland siehe Abschnitt 4.

Eingesetzte Werkzeuge

TeamViewer

Anbieter ist die TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland. Details entnehmen Sie der Datenschutzerklärung von TeamViewer: https://www.teamviewer.com/de/datenschutzerklaerung/. Wir haben mit dem Anbieter einen Vertrag über die Auftragsbearbeitung geschlossen.

NinjaOne

Anbieter ist die NinjaOne GmbH, Alexanderstrasse 1, 10178 Berlin, Deutschland. Details entnehmen Sie der Datenschutzerklärung von NinjaOne: https://www.ninjaone.com/de/datenschutz-bestimmungen/. Wir haben mit dem Anbieter einen Vertrag über die Auftragsbearbeitung geschlossen.

Microsoft Teams

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details entnehmen Sie der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement. Die Microsoft Corporation (USA) ist nach dem EU-U.S. Data Privacy Framework und dem Swiss-U.S. Data Privacy Framework (DPF) zertifiziert; Einzelheiten unter https://www.dataprivacyframework.gov/participant/6474. Wir haben mit dem Anbieter einen Vertrag über die Auftragsbearbeitung geschlossen.

9. Externe Links

Unsere Website enthält Links zu Angeboten Dritter, etwa zu unserer Statusseite oder zu Videoplattformen. Diese Inhalte sind nicht in unsere Website eingebettet; eine Datenübermittlung findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken. Auf Inhalt und Datenbearbeitung der verlinkten Angebote haben wir keinen Einfluss. Es gelten dort die Datenschutzhinweise des jeweiligen Anbieters.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Aktuelle Fassung: Stand Oktober 2026.