Datenschutzerklärung

Datenschutzerklärung

Stand: 18. Juni 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten ist:

Demircan Core Operations

DEMCO.ai

Yilmaz Demircan

Gitschenstrasse 1

6460 Altdorf UR

Schweiz

E-Mail: info@demco.ai

Telefon: +41 76 700 02 01

Website: www.demco.ai

2. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung informiert darüber, welche Personendaten Demircan Core Operations im Zusammenhang mit der Website www.demco.ai, der Kommunikation, Terminbuchungen, Beratungsleistungen, Recruiting Advisory, Diagnostik, Events, Digital-Transformation-Projekten und weiteren Geschäftsbeziehungen bearbeitet.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, berufliche Angaben, Kommunikationsinhalte, Terminangaben, Vertragsdaten, Bewerbungsdaten, Kandidatendaten, Diagnostikdaten und technische Nutzungsdaten.

Wir bearbeiten Personendaten sorgfältig, zweckgebunden, verhältnismässig und nach Massgabe des anwendbaren Schweizer Datenschutzrechts.

Falls im Einzelfall zusätzlich ausländisches Datenschutzrecht, insbesondere EU-DSGVO-Recht, anwendbar sein sollte, berücksichtigen wir dieses im jeweiligen Kontext.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich, angemessen und zulässig ist.

Wir achten insbesondere auf:

- Transparenz

- Zweckbindung

- Verhältnismässigkeit

- Richtigkeit der Daten

- angemessene Datensicherheit

- begrenzte Aufbewahrung

- sorgfältige Auswahl von Dienstleistern

- Schutz vertraulicher Informationen

- menschliche Verantwortung bei Einschätzungen und Entscheidungen

4. Welche Personendaten wir bearbeiten

Wir können je nach Kontakt, Website-Nutzung, Mandat oder Geschäftsbeziehung insbesondere folgende Personendaten bearbeiten:

Kontaktdaten:

Name, Vorname, Unternehmen, Funktion, Adresse, E-Mail-Adresse, Telefonnummer und weitere Kontaktangaben.

Kommunikationsdaten:

Nachrichten, E-Mails, Kontaktformularinhalte, Gesprächsnotizen, Terminangaben, WhatsApp-Nachrichten, Rückfragen, Antworten und sonstige Korrespondenz.

Technische Daten:

IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Gerätetyp, Referrer-URL, besuchte Seiten, Logdaten, Cookie-Informationen und ähnliche technische Informationen.

Termin- und Buchungsdaten:

Gewünschter Termin, gebuchte Leistung, Anliegen, Zeitzone, Kontaktdaten, Erinnerungen, Bestätigungen, Stornierungen und weitere freiwillige Angaben.

Geschäfts- und Vertragsdaten:

Offerten, Aufträge, Leistungsbeschreibungen, Verträge, Rechnungsdaten, Zahlungsinformationen, Buchhaltungsdaten, Projektinformationen, Lieferanten- und Partnerdaten.

Beratungs- und Projektdaten:

Informationen über Organisation, Rollen, Prozesse, Führung, Kultur, Zusammenarbeit, Ziele, KPIs, Roadmaps, Entscheidungsgrundlagen und Projektfortschritte.

Recruiting-Advisory- und Hiring-Prozessdaten:

Informationen zu Rollen, Wirkungsbeiträgen, Anforderungsprofilen, Kompetenzmodellen, Interviewleitfäden, Scorecards, Auswahlkriterien, Kommunikationsstandards, Candidate Experience, Hiring-Prozessen, Recruiting-Kennzahlen und Entscheidungsprozessen.

Bewerbungs-, Kandidaten-, Interview- und Scorecard-Daten:

Soweit DEMCO.ai im Rahmen eines Recruiting-Advisory-Mandats Zugriff auf konkrete Bewerbungs-, Kandidaten-, Interview-, Feedback- oder Bewertungsunterlagen erhält, können auch personenbezogene Angaben zu Bewerberinnen, Bewerbern, Kandidatinnen oder Kandidaten bearbeitet werden. Dazu können insbesondere berufliche Angaben, Lebensläufe, Qualifikationen, Interviewnotizen, Scorecard-Bewertungen, Verfügbarkeiten, Erwartungen, Kommunikationsdaten und prozessbezogene Einschätzungen gehören.

Diagnostik-, Assessment- und Survey-Daten:

Antworten, Auswertungen, Profile, Kompetenz-, Motivations-, Verhaltens- oder Persönlichkeitsindikatoren, Teamprofile, Ergebnisberichte und Feedbackdaten.

Event- und Workshopdaten:

Teilnehmerdaten, Anmeldungen, Anwesenheit, Interessen, Feedback, organisatorische Angaben sowie gegebenenfalls Foto-, Video- oder Tonaufnahmen, sofern solche angekündigt oder vereinbart werden.

Besonders schützenswerte Personendaten werden nur bearbeitet, wenn dies für den konkreten Zweck erforderlich ist, eine geeignete Grundlage besteht, eine Einwilligung vorliegt oder ein anderer zulässiger Rechtfertigungsgrund gegeben ist.

5. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:

- Betrieb, Sicherheit, Wartung und Optimierung der Website

- Bearbeitung von Kontaktanfragen

- Terminvereinbarung und Durchführung von Erstgesprächen

- Vorbereitung, Abschluss, Durchführung und Abwicklung von Mandaten

- Erbringung von Beratungs-, Analyse-, Recruiting-Advisory-, Diagnostik-, Event- und Transformationsleistungen

- Strukturierung, Professionalisierung und Weiterentwicklung von Recruiting-Prozessen

- Entwicklung von Rollenprofilen, Interviewleitfäden, Scorecards, Kommunikationsstandards, Hiring-Kennzahlen und Entscheidungsgrundlagen

- Befähigung interner Hiring-Teams

- Verbesserung der Candidate Experience

- Kommunikation mit Kunden, Interessenten, Bewerberinnen, Bewerbern, Kandidatinnen, Kandidaten, Partnern, Dienstleistern und Behörden

- Erstellung von Offerten, Konzepten, Analysen, Roadmaps, Präsentationen, Berichten, Rechnungen und Vertragsunterlagen

- Durchführung von Diagnostik, Assessments, Surveys, Workshops und Events

- interne Organisation, Qualitätssicherung, Geschäftssteuerung und Dokumentation

- Verbesserung von Leistungen, Prozessen und Nutzererfahrung

- Schutz vor Spam, Missbrauch, Angriffen und unberechtigten Zugriffen

- Erfüllung gesetzlicher, steuerlicher, buchhalterischer und regulatorischer Pflichten

- Durchsetzung, Geltendmachung oder Abwehr von rechtlichen Ansprüchen

6. Grundlagen der Bearbeitung

Wir bearbeiten Personendaten insbesondere, wenn:

- die Bearbeitung für die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen erforderlich ist

- die betroffene Person Daten freiwillig übermittelt

- eine Einwilligung vorliegt

- gesetzliche Pflichten erfüllt werden müssen

- überwiegende private oder öffentliche Interessen bestehen

- die Bearbeitung zur sicheren, effizienten und professionellen Erbringung unserer Leistungen erforderlich ist

Eine erteilte Einwilligung kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden, soweit keine gesetzlichen, vertraglichen oder berechtigten Aufbewahrungsgründe entgegenstehen.

7. Website, Hosting und Server-Logdaten

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Gerätetyp, aufgerufene Seiten, Referrer-URL und vergleichbare Logdaten gehören.

Diese Daten werden verwendet, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren, Missbrauch zu verhindern und die Nutzerfreundlichkeit zu verbessern.

Für den technischen Betrieb der Website können Hosting-, Domain-, Website-Baukasten-, Sicherheits- und IT-Dienstleister eingesetzt werden. Diese Dienstleister bearbeiten Daten im Rahmen ihrer jeweiligen technischen Funktion und, soweit erforderlich, gestützt auf vertragliche Datenschutzregelungen.

8. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht, Zeitpunkt der Kontaktaufnahme und allfällige weitere freiwillig übermittelte Informationen.

Diese Daten verwenden wir zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.

Bitte übermitteln Sie über Kontaktformular, E-Mail oder Telefon keine besonders vertraulichen oder besonders schützenswerten Informationen, sofern dies nicht ausdrücklich vereinbart wurde.

9. Google reCAPTCHA / Spam-Schutz

Diese Website ist durch Google reCAPTCHA geschützt. Google reCAPTCHA dient dazu, Formulare vor Spam, automatisierten Eingaben und missbräuchlicher Nutzung zu schützen.

Dabei können technische Informationen wie IP-Adresse, Geräte- und Browserdaten, Interaktionsdaten, Verweildauer, Mausbewegungen und weitere Sicherheitsmerkmale an Google übermittelt und dort verarbeitet werden.

Für die Nutzung von Google reCAPTCHA gelten ergänzend die Datenschutzbestimmungen und Nutzungsbedingungen von Google.

10. Kommunikation über WhatsApp-Business

Wenn Sie über WhatsApp-Business mit uns kommunizieren, bearbeiten wir insbesondere Ihre Telefonnummer, Ihren Namen, Nachrichteninhalte, Zeitstempel, Kommunikationsmetadaten und weitere Informationen, die Sie über WhatsApp übermitteln.

WhatsApp ist ein Dienst der Meta-Gruppe. Bei der Nutzung können Daten durch WhatsApp beziehungsweise Meta auch ausserhalb der Schweiz bearbeitet werden. Wir haben keinen vollständigen Einfluss auf die Datenbearbeitung durch WhatsApp oder Meta.

Bitte nutzen Sie WhatsApp nur für allgemeine Anfragen und Terminabstimmungen. Vertrauliche, besonders schützenswerte oder geschäftskritische Informationen sollten nur nach vorheriger Absprache über geeignete sichere Kommunikationskanäle übermittelt werden.

11. Terminbuchung über SumUp Bookings und Koalendar

Auf unserer Website können Terminbuchungen über Drittanbieter erfolgen. Derzeit können insbesondere SumUp Bookings und Koalendar verlinkt oder eingebunden sein.

Wenn Sie über eine solche Drittplattform einen Termin buchen, können insbesondere folgende Daten bearbeitet werden:

- Name und Kontaktdaten

- E-Mail-Adresse und Telefonnummer

- gewünschter Termin

- gebuchte Leistung

- Zeitzone

- freiwillige Nachricht oder Anliegen

- Bestätigungs-, Erinnerungs- und Stornierungsdaten

- gegebenenfalls Zahlungs- oder Buchungsdaten

Die Anbieter können diese Daten zur Bereitstellung und Verwaltung der Terminbuchung, zur Versendung von Bestätigungen und Erinnerungen, zur technischen Durchführung des Dienstes und gegebenenfalls zur Zahlungsabwicklung bearbeiten.

Für die Datenbearbeitung durch SumUp Bookings und Koalendar gelten ergänzend die Datenschutz- und Nutzungsbedingungen der jeweiligen Anbieter. Soweit diese Anbieter eigenständig über Zwecke und Mittel ihrer Datenbearbeitung entscheiden, sind sie hierfür selbst verantwortlich.

12. Zahlungs- und Rechnungsabwicklung

Soweit Leistungen kostenpflichtig sind oder Zahlungen über Drittanbieter abgewickelt werden, können Zahlungs-, Rechnungs- und Transaktionsdaten bearbeitet werden. Dazu gehören insbesondere Rechnungsadresse, Leistung, Betrag, Zahlungsstatus, Zahlungsart, Buchungsdatum und Zahlungsreferenzen.

Für Zahlungsabwicklungen können Banken, Zahlungsdienstleister, Buchhaltungs- oder Treuhanddienstleister eingesetzt werden. Diese bearbeiten Daten im Rahmen der Zahlungsabwicklung, Buchhaltung, gesetzlichen Aufbewahrungspflichten und Nachweispflichten.

13. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien oder Speicherinformationen, die auf Ihrem Endgerät abgelegt oder ausgelesen werden können.

Wir unterscheiden insbesondere:

Technisch notwendige Cookies:

Diese sind erforderlich, um die Website sicher und funktionsfähig bereitzustellen.

Präferenz-Cookies:

Diese können Einstellungen speichern, etwa Sprache oder Anzeigepräferenzen.

Analyse-Cookies:

Diese können helfen, die Nutzung der Website zu verstehen und die Website zu verbessern.

Marketing- oder Tracking-Cookies:

Diese können eingesetzt werden, um Nutzungsverhalten über Websites hinweg zu analysieren oder Werbung zu personalisieren. Solche Technologien werden nur eingesetzt, sofern sie technisch aktiv sind und rechtlich zulässig eingebunden werden.

Nicht notwendige Cookies und vergleichbare Tracking-Technologien werden nur eingesetzt, soweit dies rechtlich zulässig ist und, sofern erforderlich, eine Einwilligung vorliegt.

Sie können Cookies über den Cookie-Hinweis beziehungsweise die Cookie-Einstellungen akzeptieren oder ablehnen. Zusätzlich können Sie Cookies in den Einstellungen Ihres Browsers blockieren, löschen oder einschränken.

14. Analyse- und Marketingdienste

Unsere Website kann technische Analysefunktionen einsetzen, um die Nutzung der Website zu verstehen, Fehler zu erkennen und Inhalte zu verbessern. Dabei können insbesondere technische Daten, Nutzungsdaten, Cookie-Daten und gekürzte oder vollständige IP-Adressen verarbeitet werden.

Sofern konkrete Analyse- oder Marketinganbieter eingesetzt werden, sind diese im Cookie-Banner oder in den Cookie-Einstellungen namentlich auszuweisen.

Eine Weitergabe oder ein Verkauf von Personendaten zu Werbezwecken findet nicht statt.

15. Social Media und externe Links

Unsere Website kann Links zu Social-Media-Profilen, Messenger-Diensten, Buchungsplattformen oder anderen externen Websites enthalten. Wenn Sie solche Links anklicken, verlassen Sie unsere Website. Für die Datenbearbeitung auf externen Websites ist der jeweilige Betreiber verantwortlich.

Wir haben keinen vollständigen Einfluss darauf, welche Daten externe Anbieter beim Besuch ihrer Dienste bearbeiten. Bitte beachten Sie die Datenschutzinformationen der jeweiligen Anbieter.

16. Beratungsleistungen, Consulting, Recruiting Advisory und Digital Transformation

Im Rahmen von Beratungs-, Consulting-, Recruiting-Advisory- und Digital-Transformation-Mandaten können je nach Auftrag Informationen über Organisationen, Rollen, Prozesse, Führung, Kultur, Zusammenarbeit, HR- und Recruiting-Prozesse, Candidate Experience, KPIs, Roadmaps, Toollandschaften und Projektfortschritte bearbeitet werden.

Soweit solche Informationen personenbezogen sind, bearbeiten wir sie nur im Rahmen des vereinbarten Mandats, der erforderlichen Vorbereitung, Durchführung, Dokumentation und Qualitätssicherung sowie zur Erfüllung gesetzlicher oder vertraglicher Pflichten.

17. Recruiting Advisory und Hiring-Prozessdaten

Im Bereich Recruiting Advisory unterstützt Demircan Core Operations Unternehmen dabei, Recruiting-Prozesse klarer, strukturierter und messbarer zu gestalten.

Recruiting Advisory bedeutet insbesondere, Unternehmen beim professionellen Aufbau und bei der gezielten Weiterentwicklung ihrer Recruiting-Prozesse zu unterstützen. Gemeinsam mit dem Kundenunternehmen wird geklärt, welche Wirkung eine Position im Unternehmen entfalten soll, welche Kompetenzen dafür entscheidend sind und wie Auswahlentscheidungen strukturiert getroffen werden können.

Dabei können je nach Auftrag insbesondere folgende Daten und Informationen bearbeitet werden:

- Rollen- und Anforderungsprofile

- Wirkungsbeiträge von Positionen

- Kompetenzmodelle

- Interviewleitfäden

- Scorecards und Bewertungslogiken

- Kommunikationsstandards

- Candidate-Experience-Informationen

- Hiring-Prozessdaten

- Recruiting-Kennzahlen

- Prozess-, Rollen- und Entscheidungsgrundlagen

- Schulungs-, Workshop- und Feedbackunterlagen

- Angaben zu beteiligten Hiring-Managern, HR-Verantwortlichen und Interviewpersonen

Soweit Demircan Core Operations | DEMCO.ai im Rahmen eines Mandats Zugriff auf konkrete Bewerbungs-, Kandidaten-, Interview-, Feedback- oder Bewertungsunterlagen erhält, können auch personenbezogene Angaben von Bewerberinnen, Bewerbern, Kandidatinnen oder Kandidaten bearbeitet werden. Dazu können insbesondere Kontaktdaten, berufliche Angaben, Lebensläufe, Qualifikationen, Interviewnotizen, Scorecard-Bewertungen, Verfügbarkeiten, Erwartungen, Kommunikationsdaten und prozessbezogene Einschätzungen gehören.

Die Bearbeitung solcher Daten erfolgt nur, soweit dies für das jeweilige Mandat erforderlich, angemessen und zulässig ist.

DEMCO.ai unterstützt im Recruiting Advisory insbesondere die Strukturierung, Professionalisierung und Befähigung interner Hiring-Prozesse. Auswahl-, Einstellungs-, Vertrags- und Vergütungsentscheidungen trifft das jeweilige Kundenunternehmen eigenverantwortlich.

DEMCO.ai trifft keine ausschliesslich automatisierten Entscheidungen über Bewerberinnen, Bewerber, Kandidatinnen oder Kandidaten. Digitale oder KI-gestützte Hilfsmittel können die Strukturierung, Analyse oder Dokumentation unterstützen, ersetzen aber nicht die menschliche Beurteilung und Verantwortung.

Eine aktive Kandidatensuche, Direktansprache, Personalvermittlung, Arbeitnehmerüberlassung oder Weitergabe von Kandidatenprofilen an Auftraggeber ist nicht Bestandteil von Recruiting Advisory, sofern dies nicht ausdrücklich separat schriftlich vereinbart wird.

18. Diagnostik, Assessments und Surveys

Im Rahmen von Diagnostik, Assessments, Surveys, Feedback- oder Entwicklungsformaten können Antworten, Auswertungen, Kompetenz-, Motivations-, Verhaltens-, Persönlichkeits- oder Teamprofile entstehen.

Solche Daten können sensibel sein und werden besonders sorgfältig behandelt. Die konkrete Bearbeitung richtet sich nach dem jeweiligen Auftrag, dem eingesetzten Verfahren, der betroffenen Personengruppe, dem Zweck der Auswertung und den vereinbarten Vertraulichkeitsregeln.

Ergebnisse können je nach Vereinbarung individuell, aggregiert oder anonymisiert ausgewertet werden. Wer Zugriff auf Ergebnisberichte erhält, wird im jeweiligen Auftrag oder Verfahren festgelegt.

Diagnostik- und Assessment-Ergebnisse werden nicht isoliert und nicht ausschliesslich automatisiert als Entscheidungsgrundlage verwendet. Sie dienen der strukturierten Reflexion, Entwicklung, Auswahlunterstützung oder Organisationsanalyse und werden im Kontext weiterer Informationen beurteilt.

19. Events, Workshops, Fotos und Videos

Bei Events, Workshops, Offsites oder vergleichbaren Formaten können Teilnehmerdaten, Anmeldedaten, organisatorische Informationen, Feedback und gegebenenfalls Foto-, Video- oder Tonaufnahmen bearbeitet werden.

Wenn Foto-, Video- oder Tonaufnahmen erstellt werden, informieren wir die betroffenen Personen angemessen. Für Veröffentlichungen zu Marketing- oder Referenzzwecken holen wir, soweit erforderlich, eine Einwilligung ein oder stützen uns auf eine andere zulässige Grundlage.

20. Einsatz von Artificial Intelligence

Demircan Core Operations kann künstliche Intelligenz und digitale Arbeitsmittel einsetzen, um Recherchen, Analysen, Strukturierungen, Dokumente, Konzepte, Prozesse, Projektunterlagen oder Entscheidungsgrundlagen effizienter zu erstellen.

Soweit dabei Personendaten bearbeitet werden, erfolgt dies zweckgebunden, verhältnismässig und unter Berücksichtigung angemessener technischer und organisatorischer Schutzmassnahmen.

Vertrauliche Kundendaten, Bewerbungs-, Kandidaten-, Interview-, Scorecard-, Diagnostikdaten oder besonders schützenswerte Personendaten werden nicht ohne geeignete Grundlage, Sicherheitsprüfung und vertragliche Absicherung in externe KI-Systeme eingegeben.

Automatisierte Einzelentscheidungen mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung erfolgen nicht, sofern im Einzelfall nicht ausdrücklich anders informiert wird.

Die finale Verantwortung für Einschätzungen, Empfehlungen und Entscheidungen bleibt bei Menschen.

21. Bekanntgabe von Personendaten an Dritte

Wir können Personendaten an Dritte bekanntgeben, wenn dies zur Erfüllung unserer Leistungen, zur Kommunikation, zur Vertragsabwicklung, zur technischen Bereitstellung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Empfänger können insbesondere sein:

- IT-, Hosting-, Domain-, Website- und Sicherheitsdienstleister

- E-Mail-, Kalender-, Terminbuchungs- und Kommunikationstools

- Zahlungs-, Buchhaltungs-, Treuhand- und Bankdienstleister

- Diagnostik-, Assessment- oder Survey-Anbieter

- KI-, Cloud-, Office- und Produktivitätstools, soweit zulässig und angemessen

- Kundenunternehmen, HR-Verantwortliche, Hiring-Teams, Bewerberinnen, Bewerber, Kandidatinnen, Kandidaten oder Projektbeteiligte im Rahmen konkreter Recruiting-Advisory-, Beratungs- oder Diagnostikmandate

- Rechtsberater, Versicherungen, Behörden oder Gerichte

- Unterauftragnehmer oder Projektpartner, soweit dies für ein Mandat erforderlich ist

Eine Weitergabe zu Werbezwecken oder ein Verkauf von Personendaten findet nicht statt.

22. Auftragsbearbeiter und Dienstleister

Wenn wir Personendaten durch Dienstleister bearbeiten lassen, wählen wir diese mit angemessener Sorgfalt aus und achten auf geeignete vertragliche, technische und organisatorische Schutzmassnahmen.

Soweit erforderlich, schliessen wir Vereinbarungen zur Auftragsbearbeitung oder vergleichbare Datenschutzvereinbarungen ab.

23. Datenübermittlung ins Ausland

Personendaten können in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA oder in anderen Staaten bearbeitet werden, insbesondere wenn Drittanbieter, Cloud-Dienste, Kommunikationsdienste, Terminbuchungsdienste, KI-Systeme oder IT-Dienstleister eingesetzt werden.

Wenn Personendaten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, treffen wir angemessene Schutzmassnahmen, soweit gesetzlich erforderlich. Dazu können insbesondere Standardvertragsklauseln, vertragliche Garantien, technische Schutzmassnahmen, Verschlüsselung, Zugriffsbeschränkungen oder andere zulässige Instrumente gehören.

Im Einzelfall kann eine Übermittlung auch gestützt auf eine gesetzliche Ausnahme erfolgen, etwa bei Einwilligung, Vertragserfüllung, Rechtsdurchsetzung oder überwiegenden Interessen.

24. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, eine Einwilligung besteht, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Interessen bestehen.

Kontakt- und Kommunikationsdaten:

In der Regel so lange, wie dies zur Bearbeitung der Anfrage, zur Pflege der Geschäftsbeziehung, zur Dokumentation oder zur Abwehr beziehungsweise Durchsetzung von Ansprüchen erforderlich ist.

Terminbuchungsdaten:

So lange, wie dies für Terminverwaltung, Nachbereitung, Dokumentation und allfällige Anschlusskommunikation erforderlich ist.

Vertrags-, Rechnungs- und Buchhaltungsdaten:

Gemäss gesetzlichen Aufbewahrungspflichten, in der Regel während zehn Jahren.

Recruiting-Advisory- und Hiring-Prozessdaten:

Für die Dauer des jeweiligen Beratungs-, Workshop-, Analyse- oder Optimierungsmandats und danach nur so lange, wie dies für Dokumentation, Qualitätssicherung, Anschlusskommunikation, vertragliche Pflichten, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen erforderlich ist.

Bewerbungs-, Kandidaten-, Interview- und Scorecard-Daten:

Soweit im Rahmen eines Mandats konkrete Bewerbungs-, Kandidaten-, Interview- oder Scorecard-Daten bearbeitet werden, erfolgt die Aufbewahrung nach Massgabe des jeweiligen Auftrags, der vereinbarten Zwecke, der Vertraulichkeitsregeln und der gesetzlichen Vorgaben.

Diagnostik-, Assessment- und Survey-Daten:

Nach Massgabe des jeweiligen Auftrags, der vereinbarten Zwecke, der Vertraulichkeitsregeln und gesetzlichen Vorgaben.

Eventdaten:

So lange, wie dies für Organisation, Durchführung, Nachbereitung, Abrechnung, Dokumentation oder berechtigte Interessen erforderlich ist.

Daten werden gelöscht, anonymisiert oder gesperrt, sobald der Zweck entfällt und keine gesetzlichen, vertraglichen oder berechtigten Aufbewahrungsgründe entgegenstehen.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.

Dazu gehören je nach Kontext Zugriffsbeschränkungen, Passwortschutz, Verschlüsselung, sorgfältige Auswahl von Dienstleistern, vertragliche Datenschutzregelungen, sichere Kommunikationswege, interne Vertraulichkeitsregeln und regelmässige Überprüfung relevanter Prozesse.

Trotz sorgfältiger Massnahmen kann keine absolute Sicherheit garantiert werden, insbesondere bei Kommunikation über Internet, E-Mail oder Messenger-Dienste.

26. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

- Auskunft über bearbeitete Personendaten

- Berichtigung unrichtiger Personendaten

- Löschung oder Vernichtung von Personendaten, soweit keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen

- Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen, soweit gesetzlich vorgesehen

- Herausgabe oder Übertragung von Personendaten, soweit gesetzlich vorgesehen

- Widerruf einer Einwilligung mit Wirkung für die Zukunft

- Geltendmachung weiterer Rechte nach anwendbarem Datenschutzrecht

Anfragen können an info@demco.ai gerichtet werden. Zur Bearbeitung von Anfragen kann ein Identitätsnachweis erforderlich sein.

Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB wenden.

27. Hinweise für Personen im EWR oder Vereinigten Königreich

Sofern im Einzelfall die EU-DSGVO oder vergleichbare ausländische Datenschutzvorschriften anwendbar sind, können betroffene Personen zusätzliche Rechte haben. Dazu können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gehören.

Diese Hinweise begründen keine generelle Anwendung ausländischen Datenschutzrechts auf sämtliche Datenbearbeitungen von Demircan Core Operations.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen der Website, der eingesetzten Dienste, unserer Datenbearbeitungen oder der rechtlichen Anforderungen.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.