Datenschutzerklärung (08.09.2025)

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir erheben und wie wir sie verwenden. Wenn Sie uns Personendaten anderer Personen (z.B. Mitarbeitenden etc.) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.

1. Verantwortliche Stelle und Kontakt

Falls Sie Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit personenbezogenen Daten haben, richten Sie Ihr Anliegen bitte an:

EXCO Consulting GmbH
 c/o Datenschutzbeauftragter
D4 Business Village Luzern, Platz 5
CH-6039 Root Längenbold
Schweiz

E-Mail: datenschutz@exco-group.com

Telefon: +41 78 216 76 11

www.exco-consulting.com

2. Erhebung und Bearbeitung der personenbezogenen Daten

Wir erheben und bearbeiten grundsätzlich nur jene Personendaten von Ihnen, die für die Erfüllung der Aufgaben, für die Sie uns beauftragen, benötigt werden. In erster Linie bearbeiten wir die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartner von diesen und weiteren daran beteiligten Personen erhalten oder die wir im Rahmen des Bewerbungsverfahrens erheben. Welche Personendaten wir bearbeiten, ist abhängig von Ihrer Beziehung zu uns und vom Zweck, für den wir diese bearbeiten. Dabei kann es sich unter Umständen auch um besonders schützenswerte Personendaten handeln. Zu den personenbezogenen Daten zählen auch Informationen über die Nutzung unserer Website. In diesem Zusammenhang erheben wir personenbezogene Daten wie folgt von Ihnen: Informationen über Ihre Besuche unserer Website wie bspw. Umfang des Datentransfers, den Ort, von dem aus Sie Daten von unserer Website abrufen sowie andere Verbindungsdaten und Quellen, die Sie abrufen. Dies geschieht in der Regel durch die Verwendung von Logfiles und Cookies. Nähere Information zu Logfiles und Cookies erhalten Sie weiter unten.

3. Kategorien von Personendaten

Bei den Personendaten unserer Kunden handelt es sich insbesondere um folgende Informationen:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige Kontaktinformationen)
Alle weiteren, auf Sie bezogenen Informationen, welche Sie uns zur Verfügung stellen. Unter diesen Personendaten können sich im Rahmen des Bewerbungsverfahrens auch besonders schützenswerte Personendaten befinden, wie bspw. Geburtstag und -ort etc.
Informationen im Zusammenhang mit dem Bereitstellen der Webite/Server-Logfiles. Diese Informationen beinhalten möglicherweise Ihre IP-Adresse, Art des Webbrowsers, das verwendete Betriebssystem oder ähnliches.

4. Zweck der Datenverarbeitung und Rechtsgrundlage

Personendaten bearbeiten wir insbesondere für die nachfolgend beschriebenen Zwecke:

4.1. Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person
Wahrung berechtigter Interessen, (z.B. für administrative Zwecke, um unsere Qualität zu verbessern, die Sicherheit zu gewährleisten, Risikomanagement zu betreiben, unsere Rechte durchzusetzen, uns gegen Ansprüche zu verteidigen oder um mögliche Interessenkonflikte zu prüfen)
Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind
Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen

4.2. Wenn Sie mit uns Kontakt aufnehmen (z.B. via Telefon, E-Mail, Microsoft Teams, Zoom usw.) oder wir Sie kontaktieren, bearbeiten wir die dafür notwendigen Personendaten. Wir bearbeiten diese Personendaten ebenfalls, wenn Sie uns besuchen. Diese werden von uns für eine gewisse Zeit aufbewahrt, um unsere Infrastruktur und unsere Informationen zu schützen.

4.3. Die Erhebung und Nutzung personenbezogener Daten im Rahmen unserer Geschäftstätigkeit und zur Bereitstellung unserer Dienstleistungen können rechtlich wie folgt begründet sein:

- Auftrag: Personenbezogene Daten können von uns verarbeitet werden, wenn dies zur Erfüllung unserer Auftrags-/Vertragspflichten erforderlich ist.
- Einwilligung: Personenbezogene Daten können von uns bearbeitet werden, wenn Sie zum Zeitpunkt der Bereitstellung Ihrer personenbezogenen Daten der Verarbeitung freiwillig zugestimmt haben.
- Berechtigte Interessen: Personenbezogene Daten können von uns verarbeitet werden, wenn dies unserem berechtigten Interesse dient und wir die Verarbeitung vorab für angemessen, sinnvoll und ausgewogen befunden haben. Zu diesen Interessen gehören u.a. die Bereitstellung von Dienstleistungen und Produkten, Marketing sowie Personalbeschaffung.

5. Wer Ihre personenbezogenen Daten zur Verarbeitung erhält und wie diese übermittelt werden

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich oder behördlich verpflichtet sind oder wenn wir ein überwiegendes Interesse an der Weitergabe der Personendaten haben. Wir werden Personendaten ebenfalls an Dritte weitergeben, wenn Sie uns dazu ihre Einwilligung erteilt oder dazu aufgefordert haben.

6. Datenerfassung auf unserer Website

Ihre Daten werden erfasst, wenn Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, welche Sie uns bei einer Kontaktanfrage, bei einer Bestellung oder einer Anmeldung zu einem Anlass oder im Rahmen eines Bewerbungsverfahrens mitteilen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

7. Google Analytics

7.1. Auf unserer Website nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Ltd. („Google“). Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Website-Nutzung ermöglichen. Die durch die Cookies erfassten Informationen über Ihre Nutzung unserer Seite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Ist die IP-Anonymisierung aktiviert, kürzt Google Ihre IP-Adresse jedoch bereits innerhalb der EU-Mitgliedstaaten oder anderer Vertragsstaaten des EWR-Abkommens. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Google-Server in den USA übertragen und dort gekürzt.

7.2. Die im Rahmen von Google Analytics übermittelte IP-Adresse Ihres Browsers wird nicht mit anderen Daten von Google zusammengeführt.

7.3. Die Daten werden nur dann erfasst, wenn Sie im Consent Banner Ihr Einverständnis dazu gegeben haben. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Bitte beachten Sie jedoch, dass dadurch möglicherweise nicht alle Funktionen unserer Website uneingeschränkt zur Verfügung stehen.

7.4. Die gewonnenen Statistiken helfen uns, die Nutzung unserer Website besser zu verstehen und unser Angebot fortlaufend zu optimieren.

Anbieterinformationen: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Fax: +353 (1) 436 1001

8. Google Tag Manager

Darüber hinaus nutzen wir den Google Tag Manager. Dieses Tool ermöglicht es uns, verschiedene Website-Tags über eine zentrale Oberfläche zu steuern. Der Tag Manager selbst arbeitet ohne Cookies und verarbeitet keine personenbezogenen Daten. Er sorgt lediglich dafür, dass andere Tags ausgelöst werden, die ihrerseits Daten erfassen können. Der Google Tag Manager greift dabei nicht auf diese Daten zu. Bereits vorgenommene Deaktivierungen (z. B. auf Cookie- oder Domain-Ebene) bleiben auch für alle über den Tag Manager implementierten Tags bestehen.

Weitere Informationen: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

9. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke).

10. Sicherheit Ihrer Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen und Kontrollen.

11. Ihre Rechte als betroffene Person

Wenn wir personenbezogene Daten über Sie verarbeitet, verfügen Sie über die unten aufgelisteten Rechte.

- Auskunft: Sie haben das Recht auf Auskunft darüber, ob wir personenbezogene Daten über Sie verarbeiten, sowie gegebenenfalls auf genauere Informationen zur Nutzung Ihrer Daten.
- Berichtigung: Sie haben das Recht auf Berichtigung Ihrer Daten durch uns, wenn Sie der Meinung sind, dass diese falschen oder unvollständigen Informationen über Sie enthalten.
- Löschung: Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten durch uns, wenn Sie Ihre Einwilligung zu deren Verarbeitung widerrufen oder wenn wir die Daten nicht mehr für den ursprünglichen Zweck ihrer Nutzung benötigen und nicht zu deren Aufbewahrung verpflichtet sind.
- Verarbeitungseinschränkungen: Sie haben das Recht auf vorübergehende Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch uns, wenn Sie die Richtigkeit der personenbezogenen Daten anzweifeln oder die Nutzung der Daten beschränken möchten, anstatt diese löschen zu lassen.
- Datenübertragbarkeit: Unter Umständen haben Sie Anspruch auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle. Sofern technisch möglich, übermitteln wir diese personenbezogenen Daten elektronisch an Sie.
- Recht auf Widerruf der Einwilligung: Sie haben das Recht auf Widerruf Ihrer zuvor erteilten Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu einem oder mehreren bestimmten Zwecken. Dies berührt nicht die Rechtmässigkeit von Verarbeitungsprozessen, die vor dem Widerruf stattgefunden haben. Im Falle eines Widerrufs können wir Ihnen bestimmte Dienstleistungen oder Produkte möglicherweise nicht mehr bereitstellen, worauf wir hinweisen werden.

12. Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via dem Online-Bewerberformular auf https://jobboard.online/exco/). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung im Zusammenhang mit Bewerbungen

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschliesslich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Bewerberdaten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschliessend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z. B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann ausserdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Aufnahme in den Bewerber-Pool

Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren.

Die Aufnahme in den Bewerber-Pool geschieht ausschliesslich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abgabe der Einwilligung ist freiwillig und steht in keinem Bezug zum laufenden Bewerbungsverfahren. Der Betroffene kann seine Einwilligung jederzeit widerrufen. In diesem Falle werden die Daten aus dem Bewerber-Pool unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungsgründe vorliegen.

Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

Nutzung der Bewerberplattform jobboard.online (StaffITPro)

Wir nutzen die Dienste der Bewerberplattform StaffITPro des  Drittanbieter audeoSoft GmbH:

Die Kontaktdaten des Unternehmens:

AudeoSoft GmbH
Mainzer Str. 75, 65189 Wiesbaden
+49 611 / 262 486-40

sales@staffitpro.com

Die Kontaktdaten des Datenschutzbeauftragten:

Anke Termoellen
audeoSoft GmbH
Mainzer Str. 75, 65189 Wiesbaden
+49 611 / 262 486-40

administration@staffitpro.com

Details entnehmen Sie der Datenschutzerklärung von audeosoft: https://staffitpro.com/datenschutz/

Auftragsverarbeitung

Es wurde ein Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

13. Änderung der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

+41 78 216 76 11
luca.girstmair@exco-group.com