Stand: 24. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten ist:
Demircan Core Operations
DEMCO.ai
Yilmaz Demircan
Gitschenstrasse 1
6460 Altdorf UR
Schweiz
E-Mail: info@demco.ai
Telefon: +41 76 700 02 01
Website: www.demco.ai
2. Worum es in dieser Datenschutzerklärung geht
Diese Datenschutzerklärung informiert darüber, welche Personendaten Demircan Core Operations im Zusammenhang mit der Website www.demco.ai, der Kommunikation, Terminbuchungen, Beratungsleistungen, Recruiting Advisory, Diagnostik, Events, Digital-Transformation-Projekten und weiteren Geschäftsbeziehungen bearbeitet.
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, berufliche Angaben, Kommunikationsinhalte, Terminangaben, Vertragsdaten, Bewerbungsdaten, Kandidatendaten, Diagnostikdaten und technische Nutzungsdaten.
Wir bearbeiten Personendaten sorgfältig, zweckgebunden, verhältnismässig und nach Massgabe des anwendbaren Schweizer Datenschutzrechts.
Falls im Einzelfall zusätzlich ausländisches Datenschutzrecht, insbesondere EU-DSGVO-Recht, anwendbar sein sollte, berücksichtigen wir dieses im jeweiligen Kontext.
3. Grundsätze der Datenbearbeitung
Wir bearbeiten Personendaten nur, soweit dies für den jeweiligen Zweck erforderlich, angemessen und zulässig ist.
Wir achten insbesondere auf:
- Transparenz
- Zweckbindung
- Verhältnismässigkeit
- Richtigkeit der Daten
- angemessene Datensicherheit
- begrenzte Aufbewahrung
- sorgfältige Auswahl von Dienstleistern
- Schutz vertraulicher Informationen
- menschliche Verantwortung bei Einschätzungen und Entscheidungen
4. Welche Personendaten wir bearbeiten
Wir können je nach Kontakt, Website-Nutzung, Mandat oder Geschäftsbeziehung insbesondere folgende Personendaten bearbeiten:
Kontaktdaten:
Name, Vorname, Unternehmen, Funktion, Adresse, E-Mail-Adresse, Telefonnummer und weitere Kontaktangaben.
Kommunikationsdaten:
Nachrichten, E-Mails, Kontaktformularinhalte, Gesprächsnotizen, Terminangaben, WhatsApp-Nachrichten, Rückfragen, Antworten und sonstige Korrespondenz.
Technische Daten:
IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Gerätetyp, Referrer-URL, besuchte Seiten, Logdaten, Cookie-Informationen und ähnliche technische Informationen.
Termin- und Buchungsdaten:
Gewünschter Termin, gebuchte Leistung, Anliegen, Zeitzone, Kontaktdaten, Erinnerungen, Bestätigungen, Stornierungen und weitere freiwillige Angaben.
Geschäfts- und Vertragsdaten:
Offerten, Aufträge, Leistungsbeschreibungen, Verträge, Rechnungsdaten, Zahlungsinformationen, Buchhaltungsdaten, Projektinformationen, Lieferanten- und Partnerdaten.
Beratungs- und Projektdaten:
Informationen über Organisation, Rollen, Prozesse, Führung, Kultur, Zusammenarbeit, Ziele, KPIs, Roadmaps, Entscheidungsgrundlagen und Projektfortschritte.
Recruiting-Advisory- und Hiring-Prozessdaten:
Informationen zu Rollen, Wirkungsbeiträgen, Anforderungsprofilen, Kompetenzmodellen, Interviewleitfäden, Scorecards, Auswahlkriterien, Kommunikationsstandards, Candidate Experience, Hiring-Prozessen, Recruiting-Kennzahlen und Entscheidungsprozessen.
Bewerbungs-, Kandidaten-, Interview- und Scorecard-Daten:
Soweit DEMCO.ai im Rahmen eines Recruiting-Advisory-Mandats Zugriff auf konkrete Bewerbungs-, Kandidaten-, Interview-, Feedback- oder Bewertungsunterlagen erhält, können auch personenbezogene Angaben zu Bewerberinnen, Bewerbern, Kandidatinnen oder Kandidaten bearbeitet werden. Dazu können insbesondere berufliche Angaben, Lebensläufe, Qualifikationen, Interviewnotizen, Scorecard-Bewertungen, Verfügbarkeiten, Erwartungen, Kommunikationsdaten und prozessbezogene Einschätzungen gehören.
Diagnostik-, Assessment- und Survey-Daten:
Antworten, Auswertungen, Profile, Kompetenz-, Motivations-, Verhaltens- oder Persönlichkeitsindikatoren, Teamprofile, Ergebnisberichte und Feedbackdaten.
Event- und Workshopdaten:
Teilnehmerdaten, Anmeldungen, Anwesenheit, Interessen, Feedback, organisatorische Angaben sowie gegebenenfalls Foto-, Video- oder Tonaufnahmen, sofern solche angekündigt oder vereinbart werden.
Besonders schützenswerte Personendaten werden nur bearbeitet, wenn dies für den konkreten Zweck erforderlich ist, eine geeignete Grundlage besteht, eine Einwilligung vorliegt oder ein anderer zulässiger Rechtfertigungsgrund gegeben ist.
5. Zwecke der Datenbearbeitung
Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:
- Betrieb, Sicherheit, Wartung und Optimierung der Website
- Bearbeitung von Kontaktanfragen
- Terminvereinbarung und Durchführung von Erstgesprächen
- Vorbereitung, Abschluss, Durchführung und Abwicklung von Mandaten
- Erbringung von Beratungs-, Analyse-, Recruiting-Advisory-, Diagnostik-, Event- und Transformationsleistungen
- Strukturierung, Professionalisierung und Weiterentwicklung von Recruiting-Prozessen
- Entwicklung von Rollenprofilen, Interviewleitfäden, Scorecards, Kommunikationsstandards, Hiring-Kennzahlen und Entscheidungsgrundlagen
- Befähigung interner Hiring-Teams
- Verbesserung der Candidate Experience
- Kommunikation mit Kunden, Interessenten, Bewerberinnen, Bewerbern, Kandidatinnen, Kandidaten, Partnern, Dienstleistern und Behörden
- Erstellung von Offerten, Konzepten, Analysen, Roadmaps, Präsentationen, Berichten, Rechnungen und Vertragsunterlagen
- Durchführung von Diagnostik, Assessments, Surveys, Workshops und Events
- interne Organisation, Qualitätssicherung, Geschäftssteuerung und Dokumentation
- Verbesserung von Leistungen, Prozessen und Nutzererfahrung
- Schutz vor Spam, Missbrauch, Angriffen und unberechtigten Zugriffen
- Erfüllung gesetzlicher, steuerlicher, buchhalterischer und regulatorischer Pflichten
- Durchsetzung, Geltendmachung oder Abwehr von rechtlichen Ansprüchen
6. Grundlagen der Bearbeitung
Wir bearbeiten Personendaten insbesondere, wenn:
- die Bearbeitung für die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen erforderlich ist
- die betroffene Person Daten freiwillig übermittelt
- eine Einwilligung vorliegt
- gesetzliche Pflichten erfüllt werden müssen
- überwiegende private oder öffentliche Interessen bestehen
- die Bearbeitung zur sicheren, effizienten und professionellen Erbringung unserer Leistungen erforderlich ist
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt. Soweit bestimmte Daten unabhängig von der Einwilligung weiterhin rechtmässig aufzubewahren sind, teilen wir Ihnen Grundlage, Zweck und Dauer mit.
7. Website, Hosting und Server-Logdaten
Beim Besuch unserer Website werden automatisch technische Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Gerätetyp, aufgerufene Seiten, Referrer-URL und vergleichbare Logdaten gehören.
Diese Daten werden verwendet, um die Website bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren, Missbrauch zu verhindern und die Nutzerfreundlichkeit zu verbessern.
Für den technischen Betrieb der Website können Hosting-, Domain-, Website-Baukasten-, Sicherheits- und IT-Dienstleister eingesetzt werden. Diese Dienstleister bearbeiten Daten im Rahmen ihrer jeweiligen technischen Funktion und, soweit erforderlich, gestützt auf vertragliche Datenschutzregelungen.
Der DEMCO-Chatbot wird mit GoDaddy Node.js Hosting in der gewählten EU-Region betrieben. Die Anwendungsdateien werden in dieser EU-Region gehostet. Die lokale SQLite-Gesprächsdatenbank liegt im nicht öffentlich erreichbaren, persistenten Speicher der Anwendung. Ein Neustart oder eine neue Bereitstellung löscht diesen Speicher nicht.
Davon getrennt speichert GoDaddy Konto-, Konfigurations-, Abonnement- und Abrechnungsdaten des Hostingkontos in den USA. Diese Verwaltungsdaten sind nicht mit dem Gesprächsverlauf gleichzusetzen. Die EU-Region des Hostings legt den Verarbeitungsort von OpenAI nicht fest.
8. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht, Zeitpunkt der Kontaktaufnahme und allfällige weitere freiwillig übermittelte Informationen.
Diese Daten verwenden wir zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertragsverhältnisses.
Bitte übermitteln Sie über Kontaktformular, E-Mail oder Telefon keine besonders vertraulichen oder besonders schützenswerten Informationen, sofern dies nicht ausdrücklich vereinbart wurde.
9. Technischer Formular- und Spam-Schutz
Das Kontaktformular verwendet technische Schutzmassnahmen wie einen sitzungsbezogenen CSRF-Schutz, ein unsichtbares Kontrollfeld, eine Mindestbearbeitungszeit und eine einfache Wiederholungsbremse.
Beim Aufruf des Kontaktformulars kann dafür ein technisch notwendiges, bis zum Ende der Browsersitzung gültiges Session-Cookie gesetzt werden. Es dient ausschliesslich der Sicherheit des Formulars und wird nicht für Analyse oder Werbung verwendet.
Ein externer Spam-Schutzdienst wie Google reCAPTCHA ist auf dieser Website nicht eingebunden.
10. Kommunikation über WhatsApp-Business
Wenn Sie über WhatsApp-Business mit uns kommunizieren, bearbeiten wir insbesondere Ihre Telefonnummer, Ihren Namen, Nachrichteninhalte, Zeitstempel, Kommunikationsmetadaten und weitere Informationen, die Sie über WhatsApp übermitteln.
WhatsApp ist ein Dienst der Meta-Gruppe. Bei der Nutzung können Daten durch WhatsApp beziehungsweise Meta auch ausserhalb der Schweiz bearbeitet werden. Wir haben keinen vollständigen Einfluss auf die Datenbearbeitung durch WhatsApp oder Meta.
Bitte nutzen Sie WhatsApp nur für allgemeine Anfragen und Terminabstimmungen. Vertrauliche, besonders schützenswerte oder geschäftskritische Informationen sollten nur nach vorheriger Absprache über geeignete sichere Kommunikationskanäle übermittelt werden.
11. Externe Terminbuchung
Die Website verlinkt für Terminbuchungen derzeit auf den externen Dienst SumUp Bookings. Der Dienst wird in einem neuen Browser-Tab geöffnet und ist nicht in diese Website eingebettet.
Wenn Sie über eine solche Drittplattform einen Termin buchen, können insbesondere folgende Daten bearbeitet werden:
- Name und Kontaktdaten
- E-Mail-Adresse und Telefonnummer
- gewünschter Termin
- gebuchte Leistung
- Zeitzone
- freiwillige Nachricht oder Anliegen
- Bestätigungs-, Erinnerungs- und Stornierungsdaten
- gegebenenfalls Zahlungs- oder Buchungsdaten
Die Anbieter können diese Daten zur Bereitstellung und Verwaltung der Terminbuchung, zur Versendung von Bestätigungen und Erinnerungen, zur technischen Durchführung des Dienstes und gegebenenfalls zur Zahlungsabwicklung bearbeiten.
Für die Datenbearbeitung durch SumUp Bookings gelten ergänzend die Datenschutz- und Nutzungsbedingungen des Anbieters. Soweit der Anbieter eigenständig über Zwecke und Mittel seiner Datenbearbeitung entscheidet, ist er hierfür selbst verantwortlich.
12. Zahlungs- und Rechnungsabwicklung
Soweit Leistungen kostenpflichtig sind oder Zahlungen über Drittanbieter abgewickelt werden, können Zahlungs-, Rechnungs- und Transaktionsdaten bearbeitet werden. Dazu gehören insbesondere Rechnungsadresse, Leistung, Betrag, Zahlungsstatus, Zahlungsart, Buchungsdatum und Zahlungsreferenzen.
Für Zahlungsabwicklungen können Banken, Zahlungsdienstleister, Buchhaltungs- oder Treuhanddienstleister eingesetzt werden. Diese bearbeiten Daten im Rahmen der Zahlungsabwicklung, Buchhaltung, gesetzlichen Aufbewahrungspflichten und Nachweispflichten.
13. Cookies und ähnliche Technologien
Auf dieser Website setzen wir keine Präferenz-, Analyse-, Marketing- oder Tracking-Cookies ein.
Das Kontaktformular verwendet ein technisch notwendiges Sitzungscookie zum Schutz vor gefälschten Anfragen (CSRF). Es ist mit Secure, HttpOnly und SameSite=Strict konfiguriert und grundsätzlich auf die Browsersitzung begrenzt.
Für den Startseitenfilm speichert Ihr Browser unter dem Namen demco:home-film:v1 eine Information zum Wiedergabestatus im Sitzungsspeicher (sessionStorage). Der Eintrag verhindert wiederholtes automatisches Starten im selben Tab und wird nicht als Werbeprofil verwendet.
Der Eintrag bleibt für die Browsersitzung erhalten. Eine Sitzungswiederherstellung durch Ihren Browser kann ihn erneut verfügbar machen. Sie können ihn über die Website-Daten Ihres Browsers löschen oder die Speicherung in den Browsereinstellungen blockieren. Bei blockiertem Sitzungsspeicher startet der Film nicht automatisch; der manuelle Start bleibt möglich.
Externe Dienste können nach dem bewussten Öffnen eines externen Links eigene Cookies oder vergleichbare Technologien einsetzen. Dafür gelten die Datenschutzinformationen des jeweiligen Anbieters.
Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Eine Blockierung des technisch notwendigen Sitzungscookies kann die sichere Nutzung des Kontaktformulars verhindern.
Der Chatbot setzt nach Ihrer Zustimmung zur Gesprächsverarbeitung ein technisch notwendiges Cookie namens __Host-demco_visitor. Es enthält eine zufällige Kennung, ist mit Secure, HttpOnly und SameSite=Strict geschützt, gilt 45 Minuten und wird nach erfolgreichen Nachrichten erneuert. Im Gesprächsspeicher wird nur die abgeleitete Kennung gespeichert. Mehrere Tabs desselben Browserprofils können dieselbe Besucheridentität verwenden. Das Cookie dient der Sitzungszuordnung und Sicherheit, nicht Werbung oder Analyse. Eine Blockierung kann die Chatbot-Nutzung verhindern.
14. Analyse- und Marketingdienste
Auf dieser Website sind keine Analyse-, Werbe- oder Marketingdienste eingebunden. Es werden keine entsprechenden Drittanbieter-Skripte geladen.
Eine Weitergabe oder ein Verkauf von Personendaten zu Werbezwecken findet nicht statt.
15. Social Media und externe Links
Unsere Website kann Links zu Social-Media-Profilen, Messenger-Diensten, Buchungsplattformen oder anderen externen Websites enthalten. Wenn Sie solche Links anklicken, verlassen Sie unsere Website. Für die Datenbearbeitung auf externen Websites ist der jeweilige Betreiber verantwortlich.
Wir haben keinen vollständigen Einfluss darauf, welche Daten externe Anbieter beim Besuch ihrer Dienste bearbeiten. Bitte beachten Sie die Datenschutzinformationen der jeweiligen Anbieter.
16. Beratungsleistungen, Consulting, Recruiting Advisory und Digital Transformation
Im Rahmen von Beratungs-, Consulting-, Recruiting-Advisory- und Digital-Transformation-Mandaten können je nach Auftrag Informationen über Organisationen, Rollen, Prozesse, Führung, Kultur, Zusammenarbeit, HR- und Recruiting-Prozesse, Candidate Experience, KPIs, Roadmaps, Toollandschaften und Projektfortschritte bearbeitet werden.
Soweit solche Informationen personenbezogen sind, bearbeiten wir sie nur im Rahmen des vereinbarten Mandats, der erforderlichen Vorbereitung, Durchführung, Dokumentation und Qualitätssicherung sowie zur Erfüllung gesetzlicher oder vertraglicher Pflichten.
17. Recruiting Advisory und Hiring-Prozessdaten
Im Bereich Recruiting Advisory unterstützt Demircan Core Operations Unternehmen dabei, Recruiting-Prozesse klarer, strukturierter und messbarer zu gestalten.
Recruiting Advisory bedeutet insbesondere, Unternehmen beim professionellen Aufbau und bei der gezielten Weiterentwicklung ihrer Recruiting-Prozesse zu unterstützen. Gemeinsam mit dem Kundenunternehmen wird geklärt, welche Wirkung eine Position im Unternehmen entfalten soll, welche Kompetenzen dafür entscheidend sind und wie Auswahlentscheidungen strukturiert getroffen werden können.
Dabei können je nach Auftrag insbesondere folgende Daten und Informationen bearbeitet werden:
- Rollen- und Anforderungsprofile
- Wirkungsbeiträge von Positionen
- Kompetenzmodelle
- Interviewleitfäden
- Scorecards und Bewertungslogiken
- Kommunikationsstandards
- Candidate-Experience-Informationen
- Hiring-Prozessdaten
- Recruiting-Kennzahlen
- Prozess-, Rollen- und Entscheidungsgrundlagen
- Schulungs-, Workshop- und Feedbackunterlagen
- Angaben zu beteiligten Hiring-Managern, HR-Verantwortlichen und Interviewpersonen
Soweit Demircan Core Operations | DEMCO.ai im Rahmen eines Mandats Zugriff auf konkrete Bewerbungs-, Kandidaten-, Interview-, Feedback- oder Bewertungsunterlagen erhält, können auch personenbezogene Angaben von Bewerberinnen, Bewerbern, Kandidatinnen oder Kandidaten bearbeitet werden. Dazu können insbesondere Kontaktdaten, berufliche Angaben, Lebensläufe, Qualifikationen, Interviewnotizen, Scorecard-Bewertungen, Verfügbarkeiten, Erwartungen, Kommunikationsdaten und prozessbezogene Einschätzungen gehören.
Die Bearbeitung solcher Daten erfolgt nur, soweit dies für das jeweilige Mandat erforderlich, angemessen und zulässig ist.
DEMCO.ai unterstützt im Recruiting Advisory insbesondere die Strukturierung, Professionalisierung und Befähigung interner Hiring-Prozesse. Auswahl-, Einstellungs-, Vertrags- und Vergütungsentscheidungen trifft das jeweilige Kundenunternehmen eigenverantwortlich.
DEMCO.ai trifft keine ausschliesslich automatisierten Entscheidungen über Bewerberinnen, Bewerber, Kandidatinnen oder Kandidaten. Digitale oder KI-gestützte Hilfsmittel können die Strukturierung, Analyse oder Dokumentation unterstützen, ersetzen aber nicht die menschliche Beurteilung und Verantwortung.
Eine aktive Kandidatensuche, Direktansprache, Personalvermittlung, Arbeitnehmerüberlassung oder Weitergabe von Kandidatenprofilen an Auftraggeber ist nicht Bestandteil von Recruiting Advisory, sofern dies nicht ausdrücklich separat schriftlich vereinbart wird.
18. Diagnostik, Assessments und Surveys
Im Rahmen von Diagnostik, Assessments, Surveys, Feedback- oder Entwicklungsformaten können Antworten, Auswertungen, Kompetenz-, Motivations-, Verhaltens-, Persönlichkeits- oder Teamprofile entstehen.
Solche Daten können sensibel sein und werden besonders sorgfältig behandelt. Die konkrete Bearbeitung richtet sich nach dem jeweiligen Auftrag, dem eingesetzten Verfahren, der betroffenen Personengruppe, dem Zweck der Auswertung und den vereinbarten Vertraulichkeitsregeln.
Ergebnisse können je nach Vereinbarung individuell, aggregiert oder anonymisiert ausgewertet werden. Wer Zugriff auf Ergebnisberichte erhält, wird im jeweiligen Auftrag oder Verfahren festgelegt.
Diagnostik- und Assessment-Ergebnisse werden nicht isoliert und nicht ausschliesslich automatisiert als Entscheidungsgrundlage verwendet. Sie dienen der strukturierten Reflexion, Entwicklung, Auswahlunterstützung oder Organisationsanalyse und werden im Kontext weiterer Informationen beurteilt.
19. Events, Workshops, Fotos und Videos
Bei Events, Workshops, Offsites oder vergleichbaren Formaten können Teilnehmerdaten, Anmeldedaten, organisatorische Informationen, Feedback und gegebenenfalls Foto-, Video- oder Tonaufnahmen bearbeitet werden.
Wenn Foto-, Video- oder Tonaufnahmen erstellt werden, informieren wir die betroffenen Personen angemessen. Für Veröffentlichungen zu Marketing- oder Referenzzwecken holen wir, soweit erforderlich, eine Einwilligung ein oder stützen uns auf eine andere zulässige Grundlage.
20. Einsatz von Artificial Intelligence
Demircan Core Operations kann künstliche Intelligenz und digitale Arbeitsmittel einsetzen, um Recherchen, Analysen, Strukturierungen, Dokumente, Konzepte, Prozesse, Projektunterlagen oder Entscheidungsgrundlagen effizienter zu erstellen.
Soweit dabei Personendaten bearbeitet werden, erfolgt dies zweckgebunden, verhältnismässig und unter Berücksichtigung angemessener technischer und organisatorischer Schutzmassnahmen.
Vertrauliche Kundendaten, Bewerbungs-, Kandidaten-, Interview-, Scorecard-, Diagnostikdaten oder besonders schützenswerte Personendaten werden nicht ohne geeignete Grundlage, Sicherheitsprüfung und vertragliche Absicherung in externe KI-Systeme eingegeben.
Automatisierte Einzelentscheidungen mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung erfolgen nicht, sofern im Einzelfall nicht ausdrücklich anders informiert wird.
Die finale Verantwortung für Einschätzungen, Empfehlungen und Entscheidungen bleibt bei Menschen.
Der DEMCO-Chatbot unterstützt bei allgemeinen Fragen zu unseren Leistungen und bei der Strukturierung nicht vertraulicher Anliegen. Er verarbeitet bewusst gesendete Nachrichten, Antworten, Sprache, Antworttiefe und technische Sitzungsdaten. Nach Ihrer ausdrücklichen Zustimmung werden die gesendete Nachricht und der berücksichtigte Gesprächsverlauf für KI-Antworten an die OpenAI API übermittelt. Bestimmte hinterlegte Unternehmensauskünfte und Schutzantworten entstehen ohne KI-Aufruf. Der Bot bucht und bezahlt nichts, versendet keine Kontaktanfragen und trifft keine Personalentscheidungen.
Geben Sie im Chatbot keine personenbezogenen Mitarbeiter-, Bewerbungs-, Gesundheits- oder Zahlungsdaten, Zugangsdaten oder Geschäftsgeheimnisse ein. Verwenden Sie fiktive oder nicht personenbezogene, nicht vertrauliche Beispiele. Schutzfilter erkennen nicht jede sensible Angabe und ersetzen keine allgemeine Anonymisierung. KI-Antworten können fehlerhaft sein und müssen vor ihrer Verwendung geprüft werden.
Die KI-Verarbeitung erfolgt aufgrund Ihrer Einwilligung. Sie können diese für die Zukunft widerrufen, indem Sie das Gespräch über «Neues Gespräch» zurücksetzen und keine weiteren Nachrichten senden, oder uns über info@demco.ai kontaktieren. Sicherheits- und Kostenkontrollen dienen unserem berechtigten Interesse an einem geschützten Betrieb. Soweit die DSGVO anwendbar ist, gelten hierfür Art. 6 Abs. 1 Buchst. a beziehungsweise f. Eine bereits rechtmässige Verarbeitung wird durch den Widerruf nicht rückwirkend unzulässig.
21. Bekanntgabe von Personendaten an Dritte
Wir können Personendaten an Dritte bekanntgeben, wenn dies zur Erfüllung unserer Leistungen, zur Kommunikation, zur Vertragsabwicklung, zur technischen Bereitstellung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Empfänger können insbesondere sein:
- IT-, Hosting-, Domain-, Website- und Sicherheitsdienstleister
- E-Mail-, Kalender-, Terminbuchungs- und Kommunikationstools
- Zahlungs-, Buchhaltungs-, Treuhand- und Bankdienstleister
- Diagnostik-, Assessment- oder Survey-Anbieter
- KI-, Cloud-, Office- und Produktivitätstools, soweit zulässig und angemessen
- Kundenunternehmen, HR-Verantwortliche, Hiring-Teams, Bewerberinnen, Bewerber, Kandidatinnen, Kandidaten oder Projektbeteiligte im Rahmen konkreter Recruiting-Advisory-, Beratungs- oder Diagnostikmandate
- Rechtsberater, Versicherungen, Behörden oder Gerichte
- Unterauftragnehmer oder Projektpartner, soweit dies für ein Mandat erforderlich ist
Eine Weitergabe zu Werbezwecken oder ein Verkauf von Personendaten findet nicht statt.
22. Auftragsbearbeiter und Dienstleister
Wenn wir Personendaten durch Dienstleister bearbeiten lassen, wählen wir diese mit angemessener Sorgfalt aus und achten auf geeignete vertragliche, technische und organisatorische Schutzmassnahmen.
Soweit erforderlich, schliessen wir Vereinbarungen zur Auftragsbearbeitung oder vergleichbare Datenschutzvereinbarungen ab.
23. Datenübermittlung ins Ausland
Personendaten können in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA oder in anderen Staaten bearbeitet werden, insbesondere wenn Drittanbieter, Cloud-Dienste, Kommunikationsdienste, Terminbuchungsdienste, KI-Systeme oder IT-Dienstleister eingesetzt werden.
Wenn Personendaten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, treffen wir angemessene Schutzmassnahmen, soweit gesetzlich erforderlich. Dazu können insbesondere Standardvertragsklauseln, vertragliche Garantien, technische Schutzmassnahmen, Verschlüsselung, Zugriffsbeschränkungen oder andere zulässige Instrumente gehören.
Im Einzelfall kann eine Übermittlung auch gestützt auf eine gesetzliche Ausnahme erfolgen, etwa bei Einwilligung, Vertragserfüllung, Rechtsdurchsetzung oder überwiegenden Interessen.
Für den Chatbot sind GoDaddy als Hostinganbieter und OpenAI als KI-Dienstleister beteiligt. OpenAIs veröffentlichte API-Vertragsbedingungen nennen für Kunden mit Sitz in der Schweiz OpenAI Ireland Ltd. in Irland. Das eingesetzte OpenAI-Projekt verwendet die Datenregion «Global». Unsere API-Anfragen sind nicht auf eine europäische Verarbeitung beschränkt. OpenAI verarbeitet API-Daten auch ausserhalb Europas, unter anderem in den USA. Die für den API-Dienst veröffentlichten Verarbeitungsländer und Zwecke sind in OpenAIs Liste der Unterauftragsbearbeiter aufgeführt.
Die Datenverarbeitungszusätze von OpenAI und GoDaddy regeln die Bearbeitung im Auftrag und die darin vorgesehenen internationalen Übermittlungen. Zu den vertraglich vorgesehenen Transferinstrumenten gehören Standardvertragsklauseln. Die für das jeweilige Empfängerland erforderliche Grundlage ist von technischen Schutzmassnahmen zu unterscheiden; Verschlüsselung allein ersetzt sie nicht.
24. Aufbewahrungsdauer
Wir speichern Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, eine Einwilligung besteht, gesetzliche Aufbewahrungspflichten gelten oder berechtigte Interessen bestehen.
Kontakt- und Kommunikationsdaten:
In der Regel so lange, wie dies zur Bearbeitung der Anfrage, zur Pflege der Geschäftsbeziehung, zur Dokumentation oder zur Abwehr beziehungsweise Durchsetzung von Ansprüchen erforderlich ist.
Terminbuchungsdaten:
So lange, wie dies für Terminverwaltung, Nachbereitung, Dokumentation und allfällige Anschlusskommunikation erforderlich ist.
Vertrags-, Rechnungs- und Buchhaltungsdaten:
Gemäss gesetzlichen Aufbewahrungspflichten, in der Regel während zehn Jahren.
Recruiting-Advisory- und Hiring-Prozessdaten:
Für die Dauer des jeweiligen Beratungs-, Workshop-, Analyse- oder Optimierungsmandats und danach nur so lange, wie dies für Dokumentation, Qualitätssicherung, Anschlusskommunikation, vertragliche Pflichten, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen erforderlich ist.
Bewerbungs-, Kandidaten-, Interview- und Scorecard-Daten:
Soweit im Rahmen eines Mandats konkrete Bewerbungs-, Kandidaten-, Interview- oder Scorecard-Daten bearbeitet werden, erfolgt die Aufbewahrung nach Massgabe des jeweiligen Auftrags, der vereinbarten Zwecke, der Vertraulichkeitsregeln und der gesetzlichen Vorgaben.
Diagnostik-, Assessment- und Survey-Daten:
Nach Massgabe des jeweiligen Auftrags, der vereinbarten Zwecke, der Vertraulichkeitsregeln und gesetzlichen Vorgaben.
Eventdaten:
So lange, wie dies für Organisation, Durchführung, Nachbereitung, Abrechnung, Dokumentation oder berechtigte Interessen erforderlich ist.
Daten werden gelöscht, anonymisiert oder gesperrt, sobald der Zweck entfällt und keine gesetzlichen, vertraglichen oder berechtigten Aufbewahrungsgründe entgegenstehen.
Chatbot-Gespräche: Nach 45 Minuten Inaktivität ist die Sitzung ungültig. Abgelaufene Sitzungen ohne laufende Bearbeitung werden bei API-Anfragen sowie jede Minute während des Serverbetriebs und beim Serverstart bereinigt. Während eines Stillstands läuft keine Löschroutine. «Neues Gespräch» entfernt nach erfolgreicher Serverbestätigung die zugeordnete Sitzung aus dem aktiven Gesprächsspeicher und löscht Notiz und ungesendete Eingabe im aktuellen Tab. Ist keine Sitzung zuordenbar, wird nur das lokale Zurücksetzen bestätigt. Andere Besucher sind nicht betroffen; bereits angezeigte Inhalte in anderen Tabs bleiben bis zum Neuladen sichtbar.
OpenAI: Die Anfragen verwenden store:false, sodass keine später über die Responses API abrufbare Antwort gespeichert wird. Das ist keine vollständige Nicht-Speicherung. Missbrauchsschutzprotokolle können standardmässig bis zu 30 Tage und bei gesetzlichen Erfordernissen oder notwendigen Schutzmassnahmen länger aufbewahrt werden; technische Zwischenspeicherung ist ebenfalls möglich. Im eingesetzten OpenAI-Konto sind die Freigaben für Playground-Feedback, Evaluierungs- und Feinabstimmungsdaten sowie API-Eingaben und -Ausgaben deaktiviert. API-Inhalte werden nach den geltenden Standardbedingungen ohne gesonderte Freigabe nicht für Modelltraining verwendet.
Betriebsdaten: Nach Auskunft von GoDaddy bleiben die im Dashboard angezeigten Laufzeitprotokolle bis zu sieben Tage im Arbeitsspeicher und werden bei einem Neustart gelöscht. Dies ist keine Löschfrist für Gesprächsdaten, sonstige Infrastruktur- oder Sicherheitsprotokolle, Verwaltungsdaten oder Sicherungskopien. Die Anwendung führt gemeinsame und besucherbezogene Sicherheitszähler ohne Nachrichtentexte; beim GoDaddy-Adapter wird für die gemeinsame Netzwerkbegrenzung eine feste technische Ersatzadresse statt der Besucher-IP verwendet. GoDaddy und seine Infrastruktur verarbeiten Verbindungsdaten unabhängig davon. Sicherheitszähler werden bei der nächsten laufenden Bereinigung entfernt, wenn ihr Ablauf mindestens 24 Stunden zurückliegt; ein Tageszähler erreicht diese Löschgrenze spätestens 48 Stunden nach seiner Anlage.
Kostenaufzeichnungen enthalten technische Anfragekennungen, Zeitpunkte, Reservierungen und Abrechnungswerte, keine Nachrichtentexte. Sie bleiben unabhängig vom Gespräch erhalten, auch bei Neustart und Monatswechsel. Gesprächsreset und Sitzungsablauf entfernen weder diese Aufzeichnungen noch vorhandene Sicherungskopien, Anbieterprotokolle oder heruntergeladene Dateien unmittelbar. Für weitergehende Auskunfts- oder Löschanliegen wenden Sie sich an info@demco.ai.
25. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen.
Dazu gehören je nach Kontext Zugriffsbeschränkungen, Passwortschutz, Verschlüsselung, sorgfältige Auswahl von Dienstleistern, vertragliche Datenschutzregelungen, sichere Kommunikationswege, interne Vertraulichkeitsregeln und regelmässige Überprüfung relevanter Prozesse.
Trotz sorgfältiger Massnahmen kann keine absolute Sicherheit garantiert werden, insbesondere bei Kommunikation über Internet, E-Mail oder Messenger-Dienste.
26. Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:
- Auskunft über bearbeitete Personendaten
- Berichtigung unrichtiger Personendaten
- Löschung oder Vernichtung von Personendaten, soweit keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen
- Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen, soweit gesetzlich vorgesehen
- Herausgabe oder Übertragung von Personendaten, soweit gesetzlich vorgesehen
- Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Geltendmachung weiterer Rechte nach anwendbarem Datenschutzrecht
Anfragen können an info@demco.ai gerichtet werden. Zur Bearbeitung von Anfragen kann ein Identitätsnachweis erforderlich sein.
Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB wenden.
27. Hinweise für Personen im EWR oder Vereinigten Königreich
Sofern im Einzelfall die EU-DSGVO oder vergleichbare ausländische Datenschutzvorschriften anwendbar sind, können betroffene Personen zusätzliche Rechte haben. Dazu können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde gehören.
Diese Hinweise begründen keine generelle Anwendung ausländischen Datenschutzrechts auf sämtliche Datenbearbeitungen von Demircan Core Operations.
28. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen der Website, der eingesetzten Dienste, unserer Datenbearbeitungen oder der rechtlichen Anforderungen.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.