Datenschutz

1 Identität und Kontaktdaten des Verantwortlichen

Verantwortliche im Sinne des DSG ist die

Care Connect GmbH
Berglistrasse 26
9320 Arbon, Schweiz
Tel. +41 71 446 00 16
E Mail hey@careconnect.swiss
Website www.careconnect.swiss

Datenschutzkontakt / vertretungsberechtigte Person
Alisa Murtezi, Care Connect GmbH, hey@careconnect.swiss

2 Geltungsbereich DSG und DSGVO

Diese Datenschutzerklärung gilt nach schweizerischem Datenschutzgesetz DSG und, soweit wir Leistungen gezielt Personen im EU, EWR oder UK Raum anbieten oder deren Verhalten beobachten, auch nach der EU Datenschutz Grundverordnung DSGVO.

3 Rechtsgrundlagen nach Art. 6 DSGVO

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Vorgang insbesondere auf Art. 6 Abs. 1 lit. a, lit. b und lit. f DSGVO.

Eine Kopie unserer Interessenabwägung stellen wir auf Anfrage bereit.

4 EU Vertretung nach Art. 27 DSGVO

Wir sprechen regelmässig Personen im EU und EWR Raum an. Unsere EU Vertretung ist:

VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
E Mail info@datenschutzpartner.eu

Die EU Vertretung dient als Anlaufstelle für betroffene Personen und Aufsichtsbehörden in der EU.

5 Bereitstellung der Website und Logfiles

5.1 Beschreibung und Umfang

Beim Aufruf unserer Website werden automatisch Server Logfiles erhoben, insbesondere Browsertyp, Betriebssystem, Referrer URL, IP Adresse sowie Datum und Uhrzeit.

Diese Bearbeitung erfolgt zu folgenden Zwecken:

1. Sicherstellung des Verbindungsaufbaus
2. Gewährleistung der Stabilität und Sicherheit der Website
3. Missbrauchserkennung
4. technische Optimierung

Es erfolgt keine Zusammenführung mit anderen Daten und keine Erstellung personenbezogener Profile. Eine nachträgliche Prüfung erfolgt nur bei konkreten Anhaltspunkten auf rechtswidrige Nutzung.

5.2 Empfänger

Hosting und Wartung erfolgen durch Auftragsbearbeiter. Aktuell nutzen wir Amazon Web Services AWS in der Region Schweiz Zürich.

5.3 Übermittlung ins Ausland

Die primäre Verarbeitung erfolgt in der Schweiz. Support oder Unterauftragsbearbeitungen können in Staaten mit oder ohne angemessenes Datenschutzniveau stattfinden, insbesondere in Irland und den Vereinigten Staaten. Solche Transfers stützen wir auf Standardvertragsklauseln sowie geeignete technische und organisatorische Massnahmen.

6 Kontaktaufnahme

6.1 Beschreibung und Umfang

Kontaktformular
Wir verarbeiten Ihre Angaben zur Bearbeitung Ihrer Anfrage. Zusätzlich werden Datum, Uhrzeit, URL der Anfrage und IP Adresse verarbeitet.

E Mail Kontakt
Wir verarbeiten die übermittelten Personendaten sowie technische Header Informationen.

Telefon
Wir protokollieren Rufnummer und Gesprächsdauer. Eine Gesprächsaufzeichnung erfolgt nicht.

6.2 Empfänger

Technische Dienstleister als Auftragsbearbeiter.
E Mail Routing für @careconnect.swiss erfolgt über Hostpoint AG in der Schweiz.
Kalenderfunktionen im Rahmen der Terminbuchung erfolgen über Microsoft 365.

6.3 Übermittlung ins Ausland

Je nach Dienst kann eine Bearbeitung in Irland und den Vereinigten Staaten stattfinden. Solche Transfers stützen wir auf Standardvertragsklauseln.

7 Online Meetings und Videokonferenzen Microsoft Teams

Wir nutzen Microsoft Teams für Online Meetings, insbesondere für Bewerbungs, Beratungs und Abstimmungsgespräche.

Anbieter
Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Ein Zugriff verbundener Unternehmen, insbesondere Microsoft Corporation in den USA, kann nicht ausgeschlossen werden.

Datenkategorien
Anzeige und Identifikationsdaten wie Name, E Mail und optional Profilbild, Meeting Metadaten wie Datum, Uhrzeit, Dauer, Meeting ID und Teilnehmende, Inhalte wie Audio, Video und gegebenenfalls Bildschirmfreigaben, Chat, Reaktions und Datei Inhalte sowie technische Metadaten wie IP Adresse, Geräte und Verbindungsdaten.

Zwecke
Durchführung von Online Meetings, Kommunikation und Terminabwicklung sowie Dokumentation nur soweit erforderlich.

Rechtsgrundlage
Schweiz: Vertragsvorbereitung, Vertragserfüllung oder überwiegende Interessen an effizienter Kommunikation.
EU und EWR: Art. 6 Abs. 1 lit. b DSGVO oder lit. f DSGVO.
Aufzeichnungen erfolgen nur mit Einwilligung.

Aufzeichnungen
Wir zeichnen Meetings grundsätzlich nicht auf. Ausnahmen erfolgen nur nach vorgängiger transparenter Information und ausdrücklicher Einwilligung.

Empfänger / Auftragsbearbeitung
Microsoft als Auftragsbearbeiter. Je nach Einwahl können Telekommunikationsanbieter beteiligt sein.

Bekanntgabe ins Ausland
Eine Bearbeitung in Staaten ohne angemessenes Schutzniveau, insbesondere in den USA, ist möglich. Solche Transfers stützen wir auf Standardvertragsklauseln sowie ergänzende Massnahmen. Ein Restrisiko staatlicher Zugriffe kann nicht ausgeschlossen werden.

Datenminimierung
Bitte teilen Sie im Chat keine besonders schützenswerten Personendaten mit, ausser dies ist für das jeweilige Gespräch zwingend erforderlich.

8 Verwendung von Cookies

8.1 Technisch notwendige Cookies

Wir verwenden notwendige Cookies, insbesondere für Einwilligungsverwaltung, Sprache und Sitzung, die für die Bereitstellung der Website erforderlich sind.

8.2 Technisch nicht notwendige Cookies

Statistik Cookies werden nur nach Einwilligung gesetzt.

8.3 Eingesetzte Cookies

Die tatsächliche Dauer richtet sich nach der jeweiligen Konfiguration.

9 Reichweitenmessung

Wir werten Nutzungsdaten nur nach erteilter Einwilligung aus, um unser Webangebot zu verbessern.

10 Eingesetzte Analyse Tools Google Analytics 4

Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann nicht ausgeschlossen werden, dass verbundene Unternehmen in Staaten ohne angemessenes Schutzniveau, insbesondere Google LLC in den USA, Zugriff erhalten.

Datenkategorien
Nutzungsdaten und Ereignisse, pseudonyme Kennungen wie Cookie IDs, Geräte und Browserangaben, ungefähre Standortdaten und Zeitstempel.

Rechtsgrundlage
Einwilligung über das Einwilligungsbanner. Ohne Einwilligung wird Google Analytics 4 nicht geladen.

Technische Schutzmassnahmen
Vor Einwilligung werden keine Analytics Cookies gesetzt. IP Adressen werden nicht dauerhaft gespeichert.

Empfänger
Google Ireland Limited als Dienstleister.

Bekanntgabe ins Ausland
Ein Zugriff in den USA ist möglich. Solche Transfers stützen wir auf Standardvertragsklauseln oder gleichwertige Garantien. Ein Restrisiko staatlicher Zugriffe kann nicht ausgeschlossen werden.

Aufbewahrung
Ereignisdaten werden während 14 Monaten aufbewahrt.

Widerruf
Eine erteilte Einwilligung kann jederzeit über die Cookie Einstellungen widerrufen werden.

11 Terminbuchung

Für die Terminbuchung nutzen wir ein externes Terminbuchungstool. Die Einbettung der Terminfunktion wird erst nach dem ausdrücklichen Klick auf „Termin vereinbaren“ geladen. Erst nach dieser Nutzeraktion werden Daten an den Dienst übermittelt, insbesondere Name, E Mail und Terminangaben. Bitte geben Sie in Freitextfeldern keine besonders schützenswerten Personendaten ein. Eine Bearbeitung in Drittländern kann nicht ausgeschlossen werden. Solche Transfers stützen wir auf geeignete Garantien, insbesondere Standardvertragsklauseln.

12 Kommunikation über WhatsApp

Wir stellen einen WhatsApp Kontaktlink bereit. Beim Anklicken öffnet sich WhatsApp. Dabei können Metadaten an WhatsApp Ireland Limited und verbundene Unternehmen, insbesondere Meta Platforms mit möglichen Zugriffen aus den USA, übertragen werden.

Rechtsgrundlage
Ihre freiwillige Initiierung der Kommunikation.

Wichtiger Hinweis
Wir fordern über WhatsApp grundsätzlich keine sensiblen oder besonders schützenswerten Personendaten an. Bitte senden Sie uns über WhatsApp keine Bewerbungsunterlagen, Ausweiskopien, Gesundheitsdaten, Strafregisterauszüge oder sonstige vertrauliche Inhalte. Wenn Sie uns dennoch Informationen über WhatsApp übermitteln, erfolgt dies auf Ihre eigene Initiative. Unabhängig davon bearbeiten wir solche Daten nur im gesetzlich zulässigen Rahmen.

13 E Mail Kommunikation und Provider

Reguläre E Mail Postfächer, insbesondere hey@careconnect.swiss, werden über Hostpoint AG in der Schweiz betrieben. Für Kalenderfunktionen im Zusammenhang mit der Terminbuchung setzen wir Microsoft 365 ein. Datentransfers ausserhalb der Schweiz oder EU erfolgen nur mit geeigneten Garantien, insbesondere Standardvertragsklauseln.

14 Externe Inhalte und Schriftarten

Soweit externe Schriftarten oder Inhalte, insbesondere CDNs, eingebunden werden, kann beim Laden eine Verbindung zu Servern in der EU oder in Drittländern entstehen. Wo möglich hosten wir Ressourcen lokal. Andernfalls stützen wir Transfers auf geeignete Garantien.

15 Digitale Arbeits, Kommunikations und Gestaltungstools

Wir setzen bei Bedarf digitale Arbeits, Kommunikations und Gestaltungstools ein, um interne Arbeitsprozesse zu organisieren, Inhalte aufzubereiten, Dokumente zu gestalten, Bildmaterial zu bearbeiten sowie die Kommunikation zu unterstützen. Dabei können je nach Nutzung insbesondere Textinhalte, Bilddateien, Fotografien, Kommunikationsinhalte sowie weitere von uns eingegebene Informationen bearbeitet werden. Soweit auf Bilddateien oder Fotografien Personen erkennbar sind, handelt es sich um Personendaten. Eine Bearbeitung solcher Daten erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist. Wir achten auf Datenminimierung und verwenden, soweit möglich, anonymisierte, gekürzte oder nicht direkt personenbezogene Inhalte.

Erfolgt die Bearbeitung über externe Dienstleister, stellen wir im Rahmen der gesetzlichen Vorgaben sicher, dass dies datenschutzkonform und vertraglich angemessen abgesichert erfolgt.

Leexi

Für die Transkription, Zusammenfassung und Aufbereitung von Gesprächsinhalten können wir Leexi einsetzen. Dabei können je nach Nutzung insbesondere Gesprächsinhalte, Audio Daten, Transkripte, Meeting Metadaten sowie Angaben zu teilnehmenden Personen bearbeitet werden. Erfolgt dabei eine Bearbeitung von Personendaten, geschieht dies nur soweit erforderlich und im Rahmen einer vertraglich geregelten Auftragsbearbeitung. Gesprächsaufzeichnungen und Transkriptionen erfolgen nicht heimlich, sondern nur nach vorgängiger transparenter Information der betroffenen Person und, wo erforderlich, nach deren ausdrücklicher Einwilligung.

Rechtsgrundlage

Die Bearbeitung erfolgt nach schweizerischem Datenschutzrecht zur Wahrung unserer überwiegenden Interessen an einer effizienten, sicheren und zweckmässigen Organisation unserer Arbeitsprozesse oder zur Vertragsanbahnung beziehungsweise Vertragserfüllung. Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung je nach Kontext auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit erforderlich, holen wir eine Einwilligung ein.

Bekanntgabe ins Ausland

Je nach eingesetztem Tool kann eine Bearbeitung von Daten auch ausserhalb der Schweiz erfolgen. Soweit dabei Personendaten in Staaten ohne angemessenes Datenschutzniveau übermittelt werden, stützen wir dies auf geeignete Garantien, insbesondere Standardvertragsklauseln, sofern keine gesetzliche Ausnahme greift.

16 Bewerbungen

Wir verarbeiten Bewerbungsdaten, insbesondere Kontaktdaten, Lebenslauf, Zeugnisse und Notizen aus Gesprächen, zur Prüfung und Durchführung des Bewerbungsprozesses.

Rechtsgrundlage
Schweiz: Bearbeitung zur Anbahnung eines Arbeits oder Vermittlungsvertrags sowie zur Wahrung überwiegender Interessen.
EU und EWR: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Massnahmen im Bewerbungsprozess.

Aufbewahrung
Ablehnungen grundsätzlich 6 bis 12 Monate. Eine längere Speicherung erfolgt nur, soweit eine gesetzliche Pflicht besteht oder die betroffene Person eingewilligt hat.

Empfänger
Interne Fachabteilungen und eingesetzte Auftragsbearbeiter, soweit dies für den Bewerbungsprozess erforderlich ist.

Hinweis
Bitte übermitteln Sie uns keine besonders schützenswerten Personendaten, ausser dies ist für die Bewerbung zwingend erforderlich.

17 Anerkennungs und Registrierungsverfahren im Gesundheitsbereich

Soweit wir Kandidatinnen und Kandidaten im Gesundheitsbereich bei Anerkennungs, Registrierungs oder vergleichbaren Verfahren unterstützen, können wir Personendaten und eingereichte Unterlagen an zuständige Anerkennungsstellen, Registerstellen, Behörden, Fachstellen oder sonstige am Verfahren beteiligte Drittstellen übermitteln. Dies erfolgt nur, soweit dies für die Prüfung, Einreichung, Begleitung oder Abwicklung des jeweiligen Verfahrens erforderlich ist und in der Regel auf Grundlage einer vorgängig erteilten separaten Einwilligung oder Bevollmächtigung der betroffenen Person.

Bitte beachten Sie, dass solche Drittstellen die ihnen übermittelten Daten nach ihren eigenen rechtlichen Grundlagen und Datenschutzbestimmungen bearbeiten können. Auf deren interne Bearbeitung, Speicherdauer und weitere Datenverwendung haben wir grundsätzlich keinen Einfluss.

18 Rechte der betroffenen Person

Im Zusammenhang mit der Bearbeitung Ihrer Personendaten haben Sie je nach anwendbarem Datenschutzrecht und soweit darin vorgesehen insbesondere folgende Rechte:

• das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten
• das Recht, unrichtige Personendaten berichtigen zu lassen
• das Recht, die Löschung von Personendaten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder andere rechtliche Grundlage entgegensteht
• das Recht, die Einschränkung der Bearbeitung zu verlangen, soweit dies gesetzlich vorgesehen ist
• das Recht, einer Bearbeitung Ihrer Personendaten unter den gesetzlichen Voraussetzungen zu widersprechen
• das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• das Recht, die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder deren Übertragung an einen anderen Verantwortlichen zu verlangen, soweit dies gesetzlich vorgesehen ist
• das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde zu erheben. Zuständige Datenschutzaufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz und Öffentlichkeitsbeauftragte EDÖB

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen. Zur Geltendmachung Ihrer Rechte können Sie uns unter den in dieser Datenschutzerklärung genannten Kontaktdaten kontaktieren.

Bitte beachten Sie, dass wir uns vorbehalten, die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung bestimmter Daten verpflichtet sind, daran ein überwiegendes Interesse haben oder diese für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

19 Internationale Datentransfers

Bekanntgaben in Staaten ohne angemessenes Datenschutzniveau, insbesondere in die USA, können bei einzelnen eingesetzten externen Diensten und Technologien anfallen. Wir verwenden Standardvertragsklauseln und treffen ergänzende technische und organisatorische Massnahmen. Ein Restrisiko staatlicher Zugriffe kann nicht ausgeschlossen werden.

20 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.

Letzte Aktualisierung: 11.04.2026