§ 01 · DATENSCHUTZ
Wie wir mit Personendaten umgehen.
Diese Erklärung beschreibt, welche Personendaten AlpineReach bearbeitet, zu welchem Zweck und auf welcher rechtlichen Grundlage. Sie gilt für die Bearbeitung von Daten von Kandidaten, Kunden und Website-Besuchern.
Stand: Mai 2026
§ 02 · VERANTWORTLICHE STELLE
Wer ist verantwortlich.
Soodring 33, 8134 Adliswil ZH, Schweiz
E-Mail: info@alpinerea.ch
Telefon: +41 43 883 33 56
Ansprechpartner für Datenschutz: Viktor Vedder.
AlpineReach hat keinen Datenschutzbeauftragten bestellt. Eine Bestellung ist nach Schweizer Recht für KMU dieser Grössenordnung nicht erforderlich, und die DSGVO sieht eine Pflicht zur Bestellung in unserem Fall nicht vor.
§ 03 · ANWENDBARES RECHT
Schweizer DSG und EU-DSGVO.
AlpineReach unterliegt primär dem revidierten Schweizer Datenschutzgesetz (revDSG). Da wir Kandidaten in Deutschland und Österreich aktiv ansprechen und Mandate für Kunden im EU/EWR-Raum bearbeiten, findet zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO) Anwendung, soweit ihr räumlicher Anwendungsbereich nach Art. 3 DSGVO eröffnet ist.
Diese Erklärung erfüllt die Anforderungen beider Regelwerke.
Die Tätigkeit von AlpineReach erfolgt überwiegend in der Schweiz. Bearbeitungen von Daten von Personen in der EU/EWR erfolgen im Rahmen einzelner Mandate und nicht in regelmässig wiederkehrender Form im Sinne von Art. 27 Abs. 2 lit. a DSGVO. Sollte sich diese Einschätzung ändern, wird ein EU-Vertreter benannt und an dieser Stelle aufgeführt.
§ 04 · WELCHE DATEN WIR BEARBEITEN
Drei Kategorien von Betroffenen.
Daten von Kandidaten
Name, Kontaktdaten, beruflicher Werdegang, Qualifikationen, Zertifikate, fachliche Spezialisierung, Gehaltsvorstellung, Verfügbarkeit, Lebenslauf, Notizen aus Sondierungsgesprächen, Referenzen mit ausdrücklicher Zustimmung.
Daten von Kunden
Name und Kontaktdaten der Ansprechpartner, Position, Mandatsdetails, Vertragsunterlagen, Korrespondenz.
Daten von Website-Besuchern
IP-Adresse, Browsertyp, Datum und Uhrzeit des Besuchs, besuchte Seiten, ungefährer Herkunftsort (Land und Region). Diese Daten werden zur Bereitstellung der Website und zur aggregierten Reichweitenmessung verarbeitet. Es werden keine Cookies gesetzt, keine personenbezogenen Profile gebildet und keine Daten zum Aufbau individueller Nutzungshistorien gespeichert.
§ 05 · ZWECK UND RECHTSGRUNDLAGE
Warum wir Daten bearbeiten.
Vermittlung
Anbahnung und Durchführung der Arbeitsvermittlung zwischen Kandidaten und Kunden. Rechtsgrundlage: Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an der Geschäftstätigkeit (Art. 6 Abs. 1 lit. f DSGVO und Art. 31 revDSG).
Direktansprache von Kandidaten
Aktive Marktrecherche und Direktansprache potenzieller Kandidaten in öffentlich zugänglichen beruflichen Netzwerken, primär LinkedIn. Rechtsgrundlage: berechtigtes Interesse an Marktansprache im Rahmen der Vermittlungstätigkeit.
Kundenkorrespondenz und Mandatsführung
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Massnahmen.
Erfüllung gesetzlicher Pflichten
Aufbewahrung von Geschäftsunterlagen nach Schweizer Obligationenrecht (Art. 957 OR), Buchhaltungspflichten, behördliche Auskunftspflichten.
§ 06 · WO DIE DATEN BEARBEITET WERDEN
Dienstleister und Speicherorte.
E-Mail und Office-Anwendungen
Microsoft 365, betrieben von Microsoft Corporation. Daten von Mandanten mit Schweizer Registrierung werden im Rahmen der EU Data Boundary in Rechenzentren in der EU und in der EFTA gespeichert (Schweiz, Irland, Deutschland und weitere). In eng begrenzten Fällen, etwa für globale Sicherheitsanalysen und Support, können Daten an Microsoft-Standorte ausserhalb der EU übermittelt werden. Microsoft hat sich auf das Swiss-US Data Privacy Framework zertifiziert und stellt EU-Standardvertragsklauseln für Drittlandtransfers bereit.
CRM und Kalender
Für die Verwaltung von Kandidaten- und Mandatsdaten, für die Terminplanung und für automatisierte Gesprächsnotizen aus Microsoft Teams nutzen wir Atlas, betrieben von Atlas Technologies. Atlas ist der zentrale Speicherort personenbezogener Daten von Kandidaten und Kunden und beinhaltet KI-gestützte Funktionen zur Aufbereitung, Suche und Berichterstellung. Eine Auftragsbearbeitungsvereinbarung liegt vor. Details zur Datenschutzpraxis von Atlas sind unter recruitwithatlas.com/privacy-policy einsehbar.
Berufliche Netzwerke
Für die Direktansprache und Marktrecherche nutzen wir LinkedIn, betrieben von LinkedIn Ireland Unlimited Company. Profildaten potenzieller Kandidaten werden über die Standard- und Recruiter-Funktionen von LinkedIn eingesehen und in unserem CRM gespeichert. Die Datenschutzpraxis von LinkedIn ist unter linkedin.com/legal/privacy-policy einsehbar.
KI-gestützte Recherche
Für Marktrecherche, Branchenanalysen und die Erstellung allgemeiner Texte verwenden wir KI-Tools führender Anbieter. Personenbezogene Daten von Kandidaten und Kunden werden in diesen Tools nicht verarbeitet. Personenbezogene Aufbereitungen erfolgen ausschliesslich in unserem CRM und in Microsoft 365.
Website-Hosting
Vercel Inc., USA. Die Auslieferung erfolgt über das globale Edge-Netzwerk, für europäische Besucher primär aus europäischen Standorten. Vertragliche Grundlage: EU-Standardvertragsklauseln.
Webanalyse
Plausible Analytics, betrieben von Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Plausible verarbeitet ausschliesslich aggregierte Zugriffsdaten und setzt keine Cookies. Eine Identifikation einzelner Besucher ist technisch nicht möglich. Alle Daten werden auf Servern in der Europäischen Union verarbeitet. Datenschutzerklärung des Anbieters: plausible.io/data-policy.
Domain-Registrierung
GoDaddy.com LLC, USA. Domain-Daten und technische Konfigurationen. Vertragliche Grundlage: EU-Standardvertragsklauseln.
Payroll und Contracting-Abwicklung
Für Contracting-Mandate arbeiten wir mit der Numeriq AG, Schweiz, zusammen. Numeriq übernimmt Payroll und Vertragsabwicklung für eingesetzte Freelancer. Eine Übermittlung von Kandidatendaten erfolgt nur nach ausdrücklicher Information der betroffenen Person und nur, soweit für die Vertragsabwicklung erforderlich.
§ 07 · WEITERGABE AN DRITTE
Wer Daten von uns erhält.
Eine Weitergabe von Kandidatendaten an Kunden erfolgt nur nach ausdrücklicher Zustimmung der jeweiligen Kandidaten und beschränkt auf das für die Beurteilung der Eignung Notwendige.
Eine Weitergabe an Behörden erfolgt nur, soweit gesetzlich vorgeschrieben.
Eine Weitergabe zu Werbezwecken findet nicht statt. Daten werden nicht verkauft.
§ 08 · AUFBEWAHRUNGSDAUER
Wie lange wir Daten speichern.
Kandidatendaten werden so lange gespeichert, wie die Person aktiv im Vermittlungsprozess steht oder einer fortlaufenden Kontaktierung zu künftigen Mandaten ausdrücklich zugestimmt hat. Auf Wunsch werden Daten jederzeit gelöscht. Ohne aktive Zustimmung oder Mandatsbezug erfolgt eine Löschung spätestens drei Jahre nach dem letzten Kontakt.
Kundendaten und Vertragsunterlagen werden gemäss Art. 958f OR zehn Jahre aufbewahrt.
Website-Logfiles werden nach 14 Tagen gelöscht.
§ 09 · IHRE RECHTE
Auskunft, Berichtigung, Löschung.
Sie haben das Recht:
- auf Auskunft über die zu Ihrer Person gespeicherten Daten
- auf Berichtigung unrichtiger Daten
- auf Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- auf Einschränkung der Bearbeitung
- auf Widerspruch gegen eine Bearbeitung, die auf berechtigtem Interesse beruht
- auf Datenübertragbarkeit, soweit technisch möglich
- auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Auskunfts- und Löschbegehren richten Sie bitte an info@alpinerea.ch . Wir antworten innerhalb von 30 Tagen.
Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. In der EU ist es die Datenschutzbehörde des jeweiligen Wohnsitzlandes.
§ 10 · ANALYSE UND TRACKING
Aggregierte Reichweitenmessung, kein Werbe-Tracking.
Zur Verbesserung der Website nutzen wir Plausible Analytics. Plausible ist ein datensparsames Analyse-Tool aus der Europäischen Union, das keine Cookies setzt, keine personenbezogenen Daten verarbeitet und einzelne Besucher nicht über mehrere Seiten oder Geräte hinweg verfolgt.
Erfasst werden ausschliesslich aggregierte Daten: besuchte Seiten, Verweisquellen, ungefährer Herkunftsort, verwendeter Browser und Geräte-Typ. Eine Identifikation einzelner Personen ist technisch nicht möglich. Alle Daten werden auf Servern in der Europäischen Union verarbeitet.
Eine separate Einwilligung ist nach Schweizer DSG und EU-DSGVO nicht erforderlich.
Tracking-Tools von Google, Meta oder ähnlichen Werbenetzwerken setzen wir nicht ein. Es werden keine Werbe-Cookies gesetzt, keine Profile gebildet, keine Daten an Werbenetzwerke übermittelt.
Anbieter: Plausible Insights OÜ, Estland. Mehr unter plausible.io/data-policy.
§ 11 · SICHERHEIT
Technische und organisatorische Massnahmen.
Wir treffen technische und organisatorische Massnahmen, um Personendaten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören Transportverschlüsselung (TLS), Zugriffsbeschränkungen, Multi-Faktor-Authentisierung für administrative Zugänge und regelmässige Überprüfung unserer Dienstleister.
§ 12 · ÄNDERUNGEN
Anpassungen dieser Erklärung.
Diese Erklärung kann angepasst werden, wenn sich Rechtslage oder Praxis ändern. Die jeweils aktuelle Fassung steht unter alpinereach-solutions.com/datenschutz.
Stand: Mai 2026