Datenschutzerklärung

Datenschutz-erklärung

  1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitungen auf dieser Website und im Rahmen unserer Dienstleistungen ist:

Weiji Stocker

Farmanstrasse 35

8152 Glattpark

Schweiz

E-Mail: weiji@innov-8.work

Website: https://www.innov-8.work

Sollten Sie datenschutzrechtliche Anliegen haben, können Sie sich an die oben genannte Kontaktadresse wenden.

  1. Allgemeiner Hinweis und Rechtsgrundlagen

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Bundesgesetz über den Datenschutz vom 25. September 2020, nDSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht. Soweit die EU-Datenschutzgrundverordnung (DSGVO) anwendbar ist, erfolgt die Bearbeitung zudem auf Basis von Art. 6 Abs. 1 DSGVO (insb. Vertragserfüllung, berechtigte Interessen oder Einwilligung).

In Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor unberechtigten Zugriffen, Verlusten, Missbrauch oder Fälschung zu schützen.

Durch die Nutzung dieser Website erklären Sie sich mit der Erhebung, Verarbeitung und Nutzung von Daten gemäss der nachfolgenden Beschreibung einverstanden.

  1. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen Manipulationen, Verlust oder unbefugten Zugriff zu schützen. Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des elektronischen Zugangs sowie des Zugriffs und der Eingabe.

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann.

  1. Datenübermittlung in Drittstaaten (insb. USA)

Im Rahmen unserer Geschäftstätigkeit und des Betriebs dieser Website können Personendaten an Dienstleister im Ausland übermittelt werden.

Eine Datenübermittlung in Länder ohne angemessenes Datenschutzniveau erfolgt nur, wenn ausreichende Garantien einen angemessenen Schutz sicherstellen. Solche Garantien umfassen:

  • Angemessenheitsbeschlüsse: Für bestimmte Länder hat der Schweizer Bundesrat (bzw. die EU-Kommission) festgestellt, dass sie einen angemessenen Datenschutz gewährleisten (z.B. das Vereinigte Königreich).
  • Standardvertragsklauseln (Standard Contractual Clauses, SCCs): Wir schliessen von den zuständigen Behörden genehmigte Standarddatenschutzklauseln (inkl. des für die Schweiz erforderlichen Zusatzes) mit den Empfängern ab.
  • Swiss-U.S. Data Privacy Framework (DPF): Für Datenübermittlungen an zertifizierte Unternehmen in den USA stützen wir uns auf das DPF.
  1. Server-Log-Files

Der Provider dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten sind nicht direkt bestimmten Personen zuordenbar. Die Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen, die Stabilität und Sicherheit unserer Systeme zu gewährleisten und unser Angebot zu optimieren (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO).

  1. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die es ermöglichen, auf dem Endgerät des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern.

Wir unterscheiden:

  • Notwendige Cookies: Diese sind für den grundlegenden Betrieb der Website erforderlich.
  • Statistik-, Marketing- und Personalisierungs-Cookies: Diese helfen uns, unser Angebot zu verbessern und Ihnen relevante Inhalte anzuzeigen.

Rechtsgrundlagen: Der Einsatz von notwendigen Cookies erfolgt auf Grundlage unserer berechtigten Interessen (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO). Für alle anderen Cookies holen wir über ein Cookie-Banner Ihre Einwilligung ein (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. a DSGVO). Sie können die Speicherung von Cookies in Ihren Browser-Einstellungen jederzeit einschränken oder deaktivieren.

  1. Kontaktformular und Newsletter

7.1 Kontaktformular Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Massnahmen oder zur Erfüllung eines Vertrags (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO).

7.2 Newsletterdaten & ActiveCampaign Wenn Sie unseren Newsletter beziehen möchten, benötigen wir Ihre E-Mail-Adresse. Die Verarbeitung erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. a DSGVO) über ein Double-Opt-In-Verfahren. Sie können diese Einwilligung jederzeit über den «Austragen-Link» im Newsletter widerrufen. Für den Versand nutzen wir den Dienst ActiveCampaign (ActiveCampaign, LLC, USA). Der Datentransfer in die USA ist über das Swiss-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert.

  1. KI-Dienste

8.1 Coachvox AI (KI-Avatar) Wir nutzen die Plattform Coachvox AI (Coachvox Ltd., 71-75 Shelton Street, London, WC2H 9JQ, UK), um einen KI-gestützten Avatar als interaktiven Coaching-Assistenten bereitzustellen.

  • Gemeinsame Verantwortlichkeit (Joint Controllership): Für sämtliche KI-generierten Gesprächsinhalte und damit verbundene Metadaten agieren wir und Coachvox Ltd. als gemeinsam Verantwortliche gemäss Art. 26 DSGVO analog zum nDSG. Wir haben vereinbart, dass wir Ihre primäre Anlaufstelle für die Wahrnehmung Ihrer Betroffenenrechte (Auskunft, Löschung) sind.
  • Alleinige Verantwortlichkeit: Für Ihre Kontodaten (z.B. Name, E-Mail-Adresse) sind wir die alleinige Verantwortliche; Coachvox handelt hierbei als unsere Auftragsverarbeiterin.
  • Datenübermittlung: Der Sitz von Coachvox Ltd. liegt im Vereinigten Königreich (angemessenes Datenschutzniveau). Allfällige Unterauftragsverarbeiter in Drittstaaten (z.B. USA) werden durch Standardvertragsklauseln und DPF-Zertifizierungen abgesichert.

8.2 Interne KI-Analysetools (OpenAI / Anthropic) Wir nutzen ChatGPT (OpenAI OpCo, LLC, USA) und Claude (Anthropic, PBC, USA) in kostenpflichtigen Enterprise-/Business-Versionen für interne Analysen und Prozessoptimierungen.

  • Zweck & Daten: Effizienzsteigerung und Analyse interner Abläufe. Es werden keine direkt identifizierbaren Kundendaten eingegeben.
  • Kein Modelltraining & DPA: Wir haben über entsprechende Auftragsverarbeitungsverträge (Data Processing Addendum / DPA) vertraglich sichergestellt, dass eingegebene Daten nicht für das Training der globalen KI-Modelle verwendet werden.
  • Drittstaat-Transfer: Der Transfer in die USA ist durch DPF-Zertifizierungen und Standardvertragsklauseln abgesichert.
  1. Microsoft 365 (Teams, OneDrive, Copilot)

Wir nutzen die Microsoft 365 Palette (Microsoft Ireland Operations Ltd., Irland / Microsoft Corporation, USA) für E-Mail, Kalender, Dokumentenverwaltung (OneDrive/SharePoint) und Teams-Kommunikation sowie Microsoft 365 Copilot für interne Datenanalysen.

  • Umfang & Speicherort: Daten werden primär in Microsoft-Rechenzentren innerhalb der EU/EWR verarbeitet und gespeichert. Zugriffe aus den USA können jedoch nicht ausgeschlossen werden.
  • Copilot & Trainingsausschluss: Copilot greift ausschliesslich auf Daten innerhalb unseres eigenen Microsoft-Tenants zu. Eingegebene oder analysierte Daten werden nicht für das Training von Microsoft-KI-Modellen ausserhalb der Organisation verwendet.
  • Auftragsverarbeitung: Die Datenverarbeitung erfolgt auf Basis der Microsoft Product Terms und des Data Protection Addendum (DPA), abgesichert durch Standardvertragsklauseln und das DPF.
  1. Kursplattform und Terminbuchung

10.1 Memberspot (LMS) Für die Bereitstellung unserer Online-Kurse nutzen wir Memberspot (Memberspot GmbH, Deutschland). Hierbei werden Login-Daten, Kursfortschritte und Nutzungsinformationen verarbeitet, um Ihnen den Zugriff auf gebuchte Trainings zu ermöglichen (Vertragserfüllung, Art. 31 Abs. 2 lit. a nDSG).

10.2 Calendly Zur Vereinbarung von Beratungs- und Aufnahmegesprächen nutzen wir Calendly (Calendly LLC, USA). Dabei werden Name, E-Mail-Adresse und der Buchungsgrund erhoben. Die Übermittlung in die USA ist über das DPF und Standardvertragsklauseln abgesichert.

10.3 WhatsApp Business Wir nutzen WhatsApp Business (WhatsApp Ireland Ltd., Irland / Meta Platforms Inc., USA) für die direkte Kundenkommunikation.

  • Verarbeitete Daten: Telefonnummer, Chat-Inhalte sowie Verbindungs-Metadaten.
  • Hinweis & Transfer: Bei Nutzung von WhatsApp werden Metadaten durch Meta in die USA übertragen. Durch Ihre Kontaktaufnahme willigen Sie in diese Form der Kommunikation ein. Sie können jederzeit verlangen, auf E-Mail-Kommunikation zu wechseln.
  1. Zahlungsabwicklung und Buchhaltung

11.1 Stripe Zahlungen werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland / Stripe Inc., USA) abgewickelt. Stripe verarbeitet Zahlungs- und Transaktionsdaten zur Abwicklung und Betrugsprävention auch als eigenständiger Verantwortlicher. Die Übermittlung in die USA basiert auf Standardvertragsklauseln und dem DPF.

11.2 Bexio & infinity.swiss Für Rechnungsstellung und Buchhaltung nutzen wir Bexio (Bexio AG, Schweiz). Dabei werden Namen, Adressen, Kontaktdaten und Rechnungsbeträge verarbeitet. Die Daten verbleiben auf Servern in der Schweiz. Künftig ist zudem der Einsatz von infinity.swiss für administrative Prozesse geplant.

  1. Dokumentenverwaltung und weitere Tools

12.1 Adobe Document Cloud Wir nutzen Adobe Acrobat / Adobe Document Cloud (Adobe Systems Software Ireland Limited, Irland / Adobe Inc., USA) zur Speicherung, Bearbeitung und Konvertierung von PDF-Dokumenten (auch ohne Nutzung elektronischer Signaturen). Dabei können Dokumente mit Kundendaten auf Servern von Adobe verarbeitet werden. Der Transfer in die USA ist durch DPF und Standardvertragsklauseln abgesichert.

12.2 ScoreApp (Recruiting-Assessment) Wir nutzen ScoreApp (ScoreApp Ltd., UK) zur Durchführung von Recruiting-Reifegrad-Assessments für Unternehmen. Erhoben werden Name, E-Mail, Unternehmensangaben und Antworten zum Assessment.

  • Keine automatisierte Einzelfallentscheidung: Das Assessment dient rein der informativen Auswertung von Unternehmensprozessen. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung gegenüber natürlichen Personen statt; ein Profiling mit hohem Risiko im Sinne von Art. 21 nDSG / Art. 22 DSGVO liegt nicht vor.

12.3 Weitere Drittanbieter und Einbindungen

  • Google Analytics: Webanalyse durch Google Ireland Ltd. / Google LLC (USA) mit aktivierter IP-Anonymisierung. Abgesichert via DPF und SCCs.
  • Google reCAPTCHA: Zum Schutz vor Spam und automatisierten Eingaben.
  • Google Web Fonts / Adobe Fonts: Zur einheitlichen Darstellung von Schriftarten.
  • LinkedIn Marketing-Dienste: Zur Messung von Kampagnen und nutzerorientierten Ausrichtung.
  • Zoom, MS-Teams, YouTube, Vimeo: Zur Durchführung von Videokonferenzen bzw. Einbettung von Videoinhalten.
  1. Dienstleistungen (Active Sourcing)

Im Rahmen unserer Dienstleistungen im Bereich Active Sourcing verarbeiten wir Daten von potenziellen Kandidaten sowie Ansprechpartnern unserer Kunden.

  • Kandidatendaten: Kontaktdaten, Qualifikationen, beruflicher Werdegang aus öffentlich zugänglichen Quellen (z.B. LinkedIn) oder aus direkter Kontaktaufnahme.
  • Zweck & Honorierung: Die Verarbeitung dient ausschliesslich der Identifikation und Erstansprache passender Kandidaten im Auftrag unserer Kunden auf Aufwandsbasis. Es erfolgt keine Arbeitsvermittlung oder Maklertätigkeit.
  • Löschung: Daten werden gelöscht, sobald der Sourcing-Auftrag abgeschlossen ist oder die betroffene Person der Aufbewahrung widerspricht.
  1. Rechte der betroffenen Personen

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts das Recht auf Auskunft (Art. 25 nDSG), Berichtigung (Art. 32 Abs. 1 nDSG), Löschung, Einschränkung der Bearbeitung sowie das Recht auf Datenherausgabe und -übertragung (Art. 28 nDSG). Da die verantwortliche Stelle als Einzelunternehmen geführt wird, erfolgt der Zugriff auf Ihre Daten ausschliesslich durch die Geschäftsführung.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse. Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen.

  1. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils aktuellste auf unserer Website publizierte Fassung.

Stand: August 2026

Stellenanzeige Check

So schreibst du Stellenanzeigen, die verstanden werden, Vertrauen aufbauen und passende Bewerbungen auslösen.

Die 10-Punkte Checkliste mit Best-Practice-Beispielen (plus häufige Fehler, die du vermeiden solltest)

Überblick zum Datenschutz

Diese Website verwendet Guetzlis (Cookies), damit wir dir das bestmögliche Nutzererlebnis bieten können. Die Cookies-Informationen werden in deinem Browser gespeichert und dienen unter anderem dazu, dich wiederzuerkennen, wenn du auf unsere Website zurückkehrst, und unserem Team zu helfen, zu verstehen, welche Bereiche der Website du am interessantesten und nützlichsten findest.