Datenschutzerklärung

1. Geltung

Diese Datenschutzerklärung regelt den Umgang der nxt Engineering GmbH («nxt», «wir»), CHE-144.384.315, in Zürich, mit den Personendaten von Kund:innen, Bewerber:innen sowie Besucher:innen («Sie») dieser Website und mobilen Anwendungen, z.B. Apps, («Website»), gleich ob diese von der betroffenen Person selber oder von Dritten stammen, und ob die Personendaten über die Website oder über einen anderen Weg an nxt übermittelt werden.

2. Kontakt

Sie finden unsere aktuellen Kontaktangaben unter Kontakt auf unserer Webseite.

nxt wird in Datenschutzfragen vertreten durch Christian Mäder, Vorsitzender der Geschäftsführung.

3. Allgemeines

nxt ist im Bereich Softwareentwicklung tätig und bietet über ihre Website Informationen zu ihrer Geschäftstätigkeit, ihren Produkten und Dienstleistungen, sowie Feedbackmöglichkeiten an. Interessierte Arbeitnehmende können sich über unsere Webseite über unsere offenen Stellen und unsere Anstellungsbedingungen informieren sowie sich online bewerben.

nxt beachtet die gesetzlichen Bestimmungen des Datenschutzes. Alle im Rahmen der Anmeldung erfassten bzw. während der Nutzung entstehenden und durch das schweizerische Datenschutzgesetz (nachfolgend «DSG») bzw. die Europäische Datenschutz-Grundverordnung (nachfolgend «EU DSGVO») geschützten Personendaten werden ausschliesslich für den Zweck der Vertragserfüllung genutzt, soweit nicht, insbesondere gemäss dieser Datenschutzerklärung, Ihr ausdrückliches Einverständnis zu einer darüberhinausgehenden Nutzung vorliegt oder das anwendbare Recht diese erlaubt. Unsere Mitarbeitenden sind verpflichtet, Personendaten vertraulich zu behandeln.

Da wir die meisten Personendaten elektronisch bearbeiten, haben wir angemessene organisatorische und technische Massnahmen (bspw. IT-Sicherheitsmassnahmen) getroffen, um sicherzustellen, dass Ihre Personendaten geschützt sind. Wir schulen unsere Mitarbeitenden zudem regelmässig in Bezug auf Datenschutz und Informationssicherheit.

4. Welche Personendaten zu welchem Zweck gesammelt werden

Wir können von Ihnen Stammdaten (ggf. Firmenname, Name, Adresse, E-Mail-Adresse, usw.), Personendaten über die von Ihnen bezogenen Dienstleistungen, Ihre Zahlungsverkehrsdaten, Ihre Online-Präferenzen, Daten zu Bewerbungen und Ihr Feedback erheben.

Wir verwenden diese Personendaten zur Kommunikation mit Ihnen; zur Evaluation, zum Abschluss und zur Abwicklung der Geschäfte oder Anstellungsverhältnissen mit Ihnen; zum Betrieb der Website; zur Abrechnung; oder zur Marktforschung und für Marketing, etwa zur Analyse unseres Kundenstamms oder um Sie per Post, E-Mail oder Textnachrichten zu kontaktieren. Wir können Ihre Stammdaten in unserer Datenbank z.T. auch mit Brancheninformationen und Interessen ergänzen.

Sie können uns jederzeit mitteilen, wenn Sie die Verarbeitung von freiwillig zur Verfügung gestellten Personendaten nicht mehr wünschen (vgl. Ziffer 13, Ihre Rechte).

Wir dürfen Personendaten über Ihre Kreditwürdigkeit erheben, um uns vor Zahlungsausfällen zu schützen.

Sodann werden Ihre Surf- und Nutzungsdaten erhoben. Dabei handelt es sich beispielsweise um die Information, mit welchem Browser und welcher Browserversion Sie die Website wann besucht haben, welches Betriebssystem Sie verwenden, von welcher Website aus Sie über einen Link unsere Website aufgerufen haben, und welche Elemente der Website Sie wie verwenden. Diese Personendaten werden zusammen mit der IP-Adresse Ihres Zugangsgeräts gespeichert. Sie dienen dazu, unsere Website korrekt darzustellen und zu optimieren, gegen Angriffe oder andere Rechtsverletzungen zu schützen und die Website für Sie zu personalisieren. Wir ziehen von diesen Surf- und Nutzungsdaten keine Rückschlüsse auf die betroffenen Personen und werten die Personendaten einzig anonym aus, ausser wenn wir die Personendaten zur Klärung von Rechtsverletzungen benötigen.

Sie können der Erhebung von nicht zwingend erforderlichen Information über unsere Cookie-Einstellungen widersprechen. Dazu werden Sie beim ersten Besuch der Webseite befragt und Sie können Ihre diesbezügliche Angabe jederzeit über den Link im Footer der Website ändern.

5. Aufbewahrungsdauer

Wir bearbeiten personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck nötig oder von Gesetzes wegen vorgeschrieben ist.

Ihre Daten werden nach dem Ablauf der Garantiefrist bzw. dem Ende der Dienstleistung insoweit gelöscht, als wir nicht durch das Gesetz zur Aufbewahrung verpflichtet sind. Bewerbungsunterlagen vernichten wir, wenn keine Anstellung zustande kommt. Diese Löschung kann umgehend oder im Rahmen periodisch durchgeführter Löschdurchläufe erfolgen.

Sofern wir aufgrund von Missbräuchen, Zahlungsausfällen oder anderen legitimen Gründen weitere Geschäftskontakte mit einer betroffenen Person verweigern wollen, bewahren wir entsprechende Personendaten während fünf Jahren, im Wiederholungsfalle während zehn Jahren auf.

6. Verarbeitung durch Dritte und im Ausland

Wir dürfen Personendaten zu den genannten Zwecken auch durch Dritte bearbeiten lassen.

Bei diesen Unternehmen handelt es sich um Marketing- und Marktforschungsunternehmen, um Unternehmen, die den technischen Betrieb unserer Informationstechnologie für uns vornehmen (Outsourcingpartner), um Betreiber von Analysediensten (vgl. Ziff. 8), um Finanzdienstleister, um Inkassounternehmen oder um Rechtsanwälte und Behörden. Wenn Dritte mit der Bearbeitung von Personendaten beauftragen, wird der Dritte sorgfältig ausgewählt und muss angemessene Sicherheitsmassnahmen treffen, um die Vertraulichkeit und Sicherheit Ihrer Personendaten zu garantieren.

Die Verarbeitung durch uns oder die genannten Dritten kann auch im europäischen oder nichteuropäischen Ausland stattfinden. Wir sorgen dabei für ausreichende vertragliche Garantien, dass ein solcher Dritter die Personendaten im Einklang mit den gesetzlichen Vorgaben und ausschliesslich im Interesse von nxt verwendet. Diese Garantien richten sich nach den (auch in der Schweiz anerkannten) Standards der Europäischen Kommission. Sie haben ein Recht auf Einsicht in die entsprechenden Garantien in den jeweiligen Verträgen.

Wir haben folgende Dritte mit der Bearbeitung von Personendaten beauftragt:

• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA;
• Gitlab BV, Amsterdam Tower 12th Floor Eduard van Beinumstraat 28 1077 CZ, Amsterdam;
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland;
• Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA;
• Skribble AG, Förrlibuckstrasse 190, CH-8005 Zürich, Schweiz;
• bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz;
• Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland;

7. Beschaffung von Personendaten von Dritten

Wir verwenden öffentlich verfügbare Informationen (bspw. aus Branchenverzeichnissen) zur Kaltakquise.

8. Analysedienste

Wir nutzen Dienste dritter Unternehmen zur Analyse des Surfverhaltens. Wir binden zum Teil auch Inhalte von anderen Websites ein.

Mittels der Analysedienste messen wir die Nutzung der Website und werten diese aus. Fallen Personendaten an, werden diese sobald wie möglich anonymisiert.

Im Fall von Analysediensten werden die auf diese Weise gesammelten Personendaten anonym an Server der beauftragten Dritten im Ausland übermittelt, auch in die USA.

Google Analytics verwendet Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Wir weisen Sie darauf hin, dass auf dieser Webseite Google Analytics um eine IP-Anonymisierung erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie bei Google.

Microsoft Clarity verwendet Cookies, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Microsoft in den USA übertragen und dort gespeichert. Die im Rahmen von Microsoft Clarity von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Microsoft zusammengeführt. Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie bei Microsoft.

9. Einbindung von Elementen Dritter auf der Website von nxt

Auf unserer Website sind Inhalte verschiedener Drittanbieter eingebunden, so beispielsweise Videos von Videoplattformen (wie Youtube) oder Slides über Slide Deck. Diese Inhalte ermöglichen es Ihnen, auf unserer Website Inhalte von jenen Plattformen zu konsumieren.

Beim Surfen auf unserer Website wird, wenn ein solcher Inhalt als Teil der Website angezeigt wird, automatisch eine Verbindung zu den Servern des Drittanbieters hergestellt. Dabei werden Personendaten über Ihren Website-Besuch, insbesondere Ihre IP-Adresse, an diesen Drittanbieter übermittelt. Wenn Sie sich beim jeweiligen Drittanbieter zum Zeitpunkt des Besuchs angemeldet haben (beispielsweise mit einem Google-Konto) oder wenn der Anbieter Cookies auf Ihrem Rechner gespeichert hat, ist es möglich, dass dieser Dritte feststellen kann, dass Sie unsere Website besucht haben. Sie autorisieren uns, diese Informationen an den Drittanbieter, bei dem Sie Ihr Konto halten, weiterzugeben.

Die Informationen zum Zweck und Umfang der Datenverarbeitung durch solche Drittanbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten erhalten Sie von den betreffenden Drittanbietern.

10. Cookies und Pixel-Tags

Wir nutzen Cookies und Pixel-Tags auf unserer Website.

Cookies sind Datenpakete, die vom Webserver unserer Website an Ihren Browser gesendet, auf Ihrem Computer gespeichert und bei einem späteren Besuch vom Webserver wieder abgerufen werden können. Cookies speichern Informationen über Ihre Online-Präferenzen und ermöglichen es uns, Ihr Surf-Erlebnis zu verbessern. Man unterscheidet Session Cookies und permanente Cookies.

Session Cookies dienen dazu, während einem bestimmten Besuch auf unserer Website serverseitig gespeicherte Informationen bei jedem Besuch eindeutig Ihnen bzw. Ihrem Internet-Browser zuzuordnen. Session Cookies werden nach dem Schliessen Ihres Internet-Browsers gelöscht.

Permanente Cookies dienen dazu, Ihre Voreinstellungen (bspw. die Sprache der Website) über mehrere Besuche auf unsere Website hinweg, d.h. auch nach Schliessung Ihres Internet-Browsers, zu speichern, oder ein automatisches Login zu ermöglichen. Permanente Cookies werden gemäss den Einstellung Ihres Internet-Browsers gelöscht (z.B. einen Monat nach dem letzten Besuch). Mit der Nutzung unserer Website willigen Sie in den Einsatz von permanenten Cookies ein.

Sie können bestehende Session oder permanente Cookies jederzeit in Ihrem Internet-Browser löschen und das Setzen weiterer Cookies in den Einstellungen Ihres Browsers deaktivieren. Die Deaktivierung kann jedoch eine Beeinträchtigung von Funktionen unserer Website mit sich bringen.

Beim Besuch unserer Website werden Sie angefragt, ob Sie die Verwendung von Cookies, ausser die für den Betrieb der Website benötigten Cookies, deaktivieren möchten.

11. Automatisierte Entscheidungsfindung / Profiling

nxt setzt auf seiner Webseite und in seinem Bewerbungsprozess keine automatisierte Entscheidungsfindung oder Profiling ein.

12. Rechtsgrundlagen der Verarbeitung

Die Rechtsgrundlagen für Verarbeitung von Personendaten durch uns liegen in der Regel in Artikel 31 Absatz 2 Buchstabe a DSG (Verarbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags; entspricht Artikel 6 Absatz 1 Buchstabe b EU DSGVO) sowie in Artikel 31 Absatz 1 DSG (Einwilligung der betroffenen Person oder Verpflichtung zur Verarbeitung durch Gesetz; entspricht Artikel 6 Absatz 1 Buchstabe a EU DSGVO).

In Fällen, in denen wir aufgrund von Missbrauch, Zahlungsausfall oder aus ähnlichen legitimen Gründen den Abschluss von Verträgen mit betroffenen Personen künftig verweigern wollen, behalten wir uns vor, gestützt auf Artikel 31 Absatz 1 DSG (entspricht Artikel 6 Absatz 1 Buchstabe f EU DSGVO) Namen, Vornamen, Adresse und E-Mail-Adresse einer betroffenen Person sowie die Personendaten zu den Umständen des entsprechenden Falles aus eigenem Interesse aufzubewahren.

13. Ihre Rechte

Auf Antrag erteilen wir jeder betroffenen Person Auskunft darüber, ob und ggf. welche personenbezogenen Personendaten über sie bearbeitet werden (Recht auf Bestätigung, Recht auf Auskunft).

Auf Ihren Antrag hin:

• verzichten wir teilweise oder ganz auf die Verarbeitung von Personendaten (Recht auf Widerruf Ihrer Einwilligung zur Verarbeitung von nicht zwingend nötigen Personendaten; Recht auf Vergessenwerden). Ihren Antrag auf Vergessenwerden teilen wir auch Dritten mit, denen wir Ihre Personendaten zuvor weitergeleitet haben.
• berichtigen wir die entsprechenden Personendaten (Recht auf Berichtigung);
• schränken wir die Verarbeitung der entsprechenden Personendaten ein (Recht auf Einschränkung der Verarbeitung; diesfalls werden wir Ihre Personendaten nur noch speichern oder sie zum Schutz unserer Rechtsansprüche oder von Rechten einer anderen Person verwenden);
• erhalten Sie die betreffenden personenbezogenen Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format ausgehändigt (Recht auf Datenübertragbarkeit).

Um einen derartigen Antrag zur Ausübung eines in diesem Abschnitt beschriebenen Rechtes zu stellen, beispielsweise wenn Sie von uns keine E-Mail-Newsletter mehr empfangen oder Ihr Konto löschen möchten, nutzen Sie die entsprechende Funktion auf unserer Website oder kontaktieren Sie unsere in Datenschutzfragen beauftragte Person gemäss den Angaben unter Ziffer 2.

Wenn wir einem Antrag nicht Folge leisten, informieren wir Sie über die Gründe hierfür. Wir dürfen beispielsweise in rechtlich zulässiger Weise die Löschung verweigern, wenn Ihre Personendaten für die ursprünglichen Zwecke nach wie vor benötigt werden (etwa wenn Sie von uns nach wie vor eine Dienstleistung beziehen), wenn die Verarbeitung auf einer zwingenden gesetzlichen Grundlage beruht (beispielsweise auf gesetzlichen Rechnungslegungsvorschriften), oder wenn wir ein überwiegendes eigenes Interesse haben (so etwa im Fall eines Rechtsstreits gegen die betroffene Person).

Wenn wir Ihnen gegenüber ein überwiegendes Interesse an der Verarbeitung von Personendaten geltend machen, haben Sie das Recht, der Verarbeitung dennoch zu widersprechen, sofern sich aus Ihrer im Vergleich zu anderen betroffenen Personen besonderen Situation eine andere Interessenabwägung ergibt (Recht auf Widerspruch). Dies könnte beispielsweise der Fall sein, wenn Sie eine Person von öffentlichem Interesse sind oder durch die Verarbeitung das Risiko begründet wird, dass Sie durch Dritte geschädigt werden.

Sollten Sie mit unserer Reaktion auf Ihren Antrag nicht zufrieden sein, steht Ihnen das Recht zu, bei einer zuständigen Aufsichtsbehörde, beispielsweise in ihrem Wohnsitzland oder am Sitz von nxt, Beschwerde einzulegen (Recht auf Beschwerde).

14. Salvatorische Klausel und Änderungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ungültig, lückenhaft oder nicht durchsetzbar sein, bleiben die übrigen Bestimmungen dieser Datenschutzerklärung in Kraft.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die aktuell gültige Datenschutzerklärung finden Sie jederzeit auf unserer Webseite.

15. Anwendbares Recht und Gerichtsstand

Die vorliegende Datenschutzerklärung und die Verträge, die basierend auf oder im Zusammenhang mit dieser Datenschutzerklärung geschlossen werden, unterliegen schweizerischem Recht, sofern nicht zwingend das Recht eines anderen Staates anwendbar ist. Gerichtsstand ist am Sitz von nxt, sofern nicht zwingend ein anderer Gerichtsstand vorgegeben ist.