Rechtliches

Datenschutz

In dieser Datenschutzerklärung beschreiben wir, noria hr gmbh (vormals noria HR Consulting), eine Gesellschaft mit beschränkter Haftung (GmbH) (nachfolgend noria hr gmbh, wir oder uns), wie wir Personendaten erheben und bearbeiten.

Diese Datenschutzerklärung stellt keine abschliessende Beschreibung dar; allenfalls regeln andere, den Datenschutz betreffende Erklärungen spezifische Sachverhalte.

Unter Personendaten werden für die Zwecke dieser Datenschutzerklärung alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist noria hr gmbh, soweit im Einzelfall nichts anderes angegeben ist. Anfragen zum Datenschutz können unter Beilage einer Kopie der ID oder des Passes zur Identifikation des Nutzers per Brief oder E-Mail an uns gerichtet werden:

Postfach, 8700 Küsnacht ZH, Schweiz
Telefon: +41 76 770 32 32
E-Mail: cornelia.caduff@noriahr.com

Erhebung und Bearbeitung von Personendaten

Wir bearbeiten Personendaten insbesondere in den folgenden Kategorien von Bearbeitungen:

Kundendaten von Kunden, für die wir Leistungen erbringen oder erbracht haben.
Personendaten, die wir bei der Leistungserbringung indirekt von unseren Kunden erhalten haben.
Beim Besuch unserer Website.
Bei der Nutzung unseres Newsletters.
Bei der Teilnahme an einer Veranstaltung von uns.
Wenn wir kommunizieren oder ein Besuch stattfindet.
Bei sonstiger vertraglicher Beziehung, z.B. als Lieferant, Dienstleistungserbringer oder Berater.
Bei Bewerbungen.
Wenn wir aus gesetzlichen oder regulatorischen Gründen dazu verpflichtet sind.
Wenn wir unsere Sorgfaltspflichten oder sonstige berechtigte Interessen wahrnehmen.

Detailliertere Informationen finden Sie in der Beschreibung der jeweiligen Kategorien von Bearbeitungen.

Kategorien von Personendaten

Welche Personendaten wir bearbeiten, ist abhängig von Ihrer Beziehung zu uns und vom Zweck, für den wir diese bearbeiten. Wir bearbeiten nebst Ihren Kontaktdaten auch weitere Informationen über Sie oder über Personen, die mit Ihnen in einer Beziehung stehen.

Beispiele für solche Personendaten:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
Kundeninformationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass/ID-Nummer, AHV-Nummer).
Finanzinformationen (z.B. Daten zu Bankverbindungen).
Mandatsdaten je nach Auftrag (z.B. Lohn-, Sozialversicherungsdaten).
Bewerbungsdaten (z.B. Lebenslauf, Arbeitszeugnisse).
Marketinginformationen (z.B. Anmeldung Newsletter).
Webseitendaten (z.B. IP-Adresse, Geräteinformation, Browser-Informationen).
Sicherheits- und Netzwerkdaten (z.B. Besucherlisten, Zutrittskontrollen, Netzwerk- und Mailscanner, Telefonanruflisten).

Datenbearbeitung im Rahmen der Zeugniserstellung (Auftragsverarbeitung)

Im Rahmen unseres Zeugniserstellungs-Services verarbeiten wir Personendaten (z.B. Name, Geburtsdatum, Bürgerort, Anstellungsdauer, Funktion) im Auftrag unserer Kundinnen und Kunden. Die Bearbeitung erfolgt ausschliesslich gemäss deren Weisungen und dient einzig dem Zweck der Erstellung von Arbeitszeugnissen. Die Daten werden vertraulich behandelt und durch geeignete technische und organisatorische Massnahmen geschützt. Eine Weitergabe an Dritte erfolgt nicht. Nach Abschluss des Auftrags werden die Daten gemäss den Weisungen der Kundschaft gelöscht oder zurückgegeben. Diese Verarbeitung erfolgt im Sinne einer Auftragsbearbeitung gemäss Art. 9 ff. des revidierten Datenschutzgesetzes (revDSG). Bei Fragen zur Datenbearbeitung im Rahmen dieses Angebots wenden Sie sich bitte an contact@noriahrconsulting.com.

Daten aus öffentlich zugänglichen Quellen

Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Grundbücher, Handelsregister, Presse, Internet) gewisse Daten oder erhalten solche von unseren Mandanten und deren Mitarbeitern, von Behörden, (Schieds-)Gerichten und sonstigen Dritten. Nebst den Daten von Ihnen, die Sie uns direkt geben, umfassen die Kategorien von Personendaten, die wir von Dritten über Sie erhalten, insbesondere Angaben aus öffentlichen Registern, Angaben im Zusammenhang mit behördlichen und gerichtlichen Verfahren, Angaben im Zusammenhang mit Ihren beruflichen Funktionen und Aktivitäten, Angaben über Sie in Korrespondenz und Besprechungen mit Dritten, Bonitätsauskünfte, Angaben über Sie von Personen aus Ihrem Umfeld (Familie, Berater, Rechtsvertreter, etc.), Angaben zur Einhaltung gesetzlicher Vorgaben, Angaben von Banken, Versicherungen und anderen Vertragspartnern, Angaben aus Medien und Internet zu Ihrer Person, Ihre Adressen und ggf. Interessen und weitere soziodemographische Daten sowie Daten im Zusammenhang mit der Benutzung der Website.

Zwecke der Datenbearbeitung und Rechtsgrundlage

Wir bearbeiten Personendaten in erster Linie, um unsere Dienstleistungen zu erbringen, Verträge abzuschliessen oder abzuwickeln. Die Bearbeitung erfolgt auf der Grundlage der Vertragserfüllung, gesetzlicher Verpflichtungen, der Wahrung berechtigter Interessen oder mit Ihrer Einwilligung.

Bei den Personendaten unserer Kunden handelt es sich insbesondere um folgende Informationen:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige Kontaktinformationen).
Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass/ID-Nummer, AHV-Nummer, familiäre Verhältnisse, etc.).
Risikobewertungsdaten (z.B. Bonitätsinformationen, Handelsregisterdaten, Sanktionslisten, spezialisierte Datenbanken, Daten aus dem Internet).
Finanzinformationen (z.B. Daten zu Bankverbindungen, Investments oder Beteiligungen).
Mandatsdaten, je nach Auftrag z.B. Steuerinformationen, Statuten, Protokolle, Mitarbeitendendaten (z.B. Lohn, Sozialversicherungen), etc.

Besonders schützenswerte Personendaten: Unter diesen Personendaten können sich auch besonders schützenswerte Personendaten befinden, wie bspw. Daten zur Gesundheit, zu religiösen Ansichten oder zu Massnahmen der sozialen Hilfe, insbesondere, wenn wir Leistungen im Bereich Lohnverarbeitung erbringen.

Diese Personendaten bearbeiten wir gestützt auf die folgenden Rechtsgrundlagen:

Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung (z.B. Beratung).
Wahrung berechtigter Interessen (z.B. für administrative Zwecke, um unsere Qualität zu verbessern, die Sicherheit zu gewährleisten, Risikomanagement zu betreiben, unsere Rechte durchzusetzen, uns gegen Ansprüche zu verteidigen oder um mögliche Interessenkonflikte zu prüfen).
Einwilligung (z.B. um Ihnen Marketinginformationen zuzusenden).

Indirekte Datenbearbeitung aus Leistungserbringung

Wenn wir Leistungen für unsere Kunden erbringen, kann es vorkommen, dass wir auch Personendaten bearbeiten, die wir nicht direkt bei den betroffenen Personen erhoben haben oder Personendaten von Drittpersonen. Es handelt sich bei diesen Drittpersonen in der Regel um Mitarbeitende, Kontaktpersonen, Familienmitglieder oder Personen, die aus anderen Gründen mit den Kunden oder den betroffenen Personen in einer Beziehung stehen. Diese Personendaten benötigen wir, um Verträge mit unseren Kunden zu erfüllen.

Bei den Personendaten dieser Personen handelt es sich insbesondere um:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, Marketingdaten).
Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel, Stellenbezeichnung, Pass/ID-Nummer, AHV-Nummer, familiäre Verhältnisse).
Finanzinformationen (z.B. Daten zu Bankverbindungen, Investments oder Beteiligungen).
Mandatsdaten, je nach Auftrag z.B. Steuerinformationen, Statuten, Protokolle, Mitarbeitendendaten (z.B. Lohn, Sozialversicherungen).

Rechtsgrundlagen:

Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person.
Erfüllung einer gesetzlichen Verpflichtung.
Wahrung berechtigter Interessen, insbesondere unser Interesse, gegenüber unseren Kunden eine optimale Leistung zu erbringen.

Nutzung unserer Webseite

Um unsere Webseite zu nutzen, müssen keine Personendaten offengelegt werden. Der Server erfasst jedoch mit jedem Aufruf eine Reihe von Benutzerinformationen, welche vorübergehend in den Logfiles des Servers gespeichert werden.

Bei der Nutzung dieser allgemeinen Informationen findet keine Zuordnung zu einer bestimmten Person statt. Die Erfassung dieser Informationen ist technisch erforderlich, um unsere Webseite anzuzeigen und dessen Stabilität und Sicherheit zu gewährleisten.

Dabei handelt es sich insbesondere um folgende Informationen:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
Weitere Informationen, die Sie uns via die Webseite übermitteln.
Automatisch übermittelte technische Informationen (z.B. IP-Adresse, UDI, Gerätetyp, Browser, Anzahl Klicks, Öffnen des Newsletters, Klick auf Links, etc.).

Rechtsgrundlagen:

Wahrung berechtigter Interessen (z.B. für administrative Zwecke, um unsere Qualität zu verbessern, Daten zu analysieren oder unsere Dienstleistungen bekannt zu machen).
Einwilligung (z.B. in die Nutzung von Cookies oder den Newsletter).

Newsletter-Nutzung

Soweit Sie unseren Newsletter abonnieren, nutzen wir Ihre E-Mail-Adresse und weitere Kontaktdaten, um Ihnen den Newsletter zu senden. Pflichtangabe für die Übersendung des Newsletters sind Ihr vollständiger Name sowie Ihre E-Mailadresse, die wir nach Ihrer Anmeldung speichern. Rechtsgrundlage bildet Ihre Einwilligung. Diese können Sie jederzeit widerrufen und den Newsletter abbestellen.

Teilnahme an Veranstaltungen

Wenn Sie an einer von uns organisierten Veranstaltung teilnehmen, erheben wir Personendaten, um die Veranstaltung zu organisieren, durchzuführen und Ihnen allenfalls nachträglich zusätzliche Informationen zu senden. Es kann sein, dass Sie an diesen Veranstaltungen von uns fotografiert oder gefilmt werden und wir dieses Bildmaterial intern oder extern veröffentlichen.

Dabei handelt es sich insbesondere um:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma, Essgewohnheiten).
Bilder oder Videos.
Zahlungsinformationen (z.B. Bankverbindung).

Rechtsgrundlagen:

Erfüllung einer vertraglichen Pflicht (Ermöglichung der Teilnahme an der Veranstaltung).
Wahrung berechtigter Interessen (z.B. Durchführung von Veranstaltungen, Verbreitung von Informationen).
Einwilligung (z.B. um Ihnen Marketinginformationen zuzusenden oder Bildmaterial zu erstellen).

Direkte Kommunikation und Besuche

Wenn Sie mit uns Kontakt aufnehmen (z.B. via Telefon, E-Mail oder Chat) oder wir Sie kontaktieren, bearbeiten wir die dafür notwendigen Personendaten. Für die Durchführung von Online-Meetings nutzen wir den Dienst «Google Meets».

Wir bearbeiten dabei insbesondere:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
Randdaten zur Kommunikation (z.B. IP-Adresse, Dauer der Kommunikation, Kommunikationskanal).
Aufzeichnungen von Gesprächen, z.B. bei Videokonferenzen.
Weitere Informationen und Metadaten, die bei der Nutzung des Videokonferenzdienstes entstehen.
Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma).
Zeitpunkt und Grund des Besuchs.

Rechtsgrundlagen:

Erfüllung einer vertraglichen Pflicht (Erbringung einer Dienstleistung).
Wahrung berechtigter Interessen (z.B. Sicherheit, Nachvollziehbarkeit, Abwicklung und Administration von Kundenbeziehungen).

Bewerbungen

Sie können per Post oder über die auf unserer Webseite angegebene E-Mail-Adresse Ihre Bewerbung für eine Stelle bei uns einreichen. Die Bewerbungsunterlagen werden streng vertraulich behandelt und nur zum Zweck der Bearbeitung Ihrer Bewerbung bearbeitet. Ohne Ihre gegenteilige Zustimmung wird Ihr Bewerbungsdossier nach dem Abschluss des Bewerbungsverfahrens entweder an Sie zurückgesendet oder gelöscht/vernichtet.

Wir bearbeiten dabei insbesondere:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma).
Bewerbungsunterlagen (z.B. Motivationsschreiben, Zeugnisse, Diplome, Lebenslauf).
Bewertungsinformationen (z.B. Beurteilung Personalberater, Referenzauskünfte, Assessments).

Rechtsgrundlagen: Wahrung berechtigter Interessen und Einwilligung.

Lieferanten, Dienstleister, sonstige Vertragspartner

Wenn wir mit Ihnen einen Vertrag schliessen, damit Sie eine Dienstleistung für uns erbringen, bearbeiten wir Personendaten von Ihnen oder Ihren Mitarbeitenden.

Wir bearbeiten dabei insbesondere:

Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma).
Finanzinformationen (z.B. Daten zu Bankverbindungen).

Rechtsgrundlagen: Abschluss oder Abwicklung eines Vertrages und Wahrung berechtigter Interessen.

Tracking-Technologien

Wir setzen auf unserer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden. Der Einsatz von Cookies dient dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. Wir setzen Session-Cookies sowie temporäre Cookies zur Optimierung der Benutzerfreundlichkeit ein. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies gespeichert werden. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Web- und Newsletteranalyse

Um Aufschluss über die Nutzung unserer Webseite zu erhalten, unser Internet-Angebot zu verbessern sowie Sie auch auf Webseiten von Dritten oder auf Social Media mit Werbung ansprechen zu können, setzen wir folgende Web-Analyse-Tools ein: Google Analytics, Wix Analytics. Die Übermittlung der Daten erfolgt normalerweise unter Kürzung der IP-Adressen.

Google Analytics

Wir nutzen Google Analytics, den Webanalysedienst der Google LLC. Zur Deaktivierung stellt Google unter https://tools.google.com/dlpage/gaoptout?hl=de ein Browser-Plug-In zur Verfügung. Wir weisen darauf hin, dass auf dieser Website Google Analytics um den Code «gat._anonymizeIp();» erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Für Datenübermittlungen in die USA hat sich Google verpflichtet, die EU-Standardvertragsklauseln zu unterzeichnen und einzuhalten.

Google Maps

Auf unserer Website verwenden wir Google Maps von Google Inc. Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte eingebunden ist, werden Informationen über Ihre Nutzung an Server von Google in den USA übertragen. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Für Datenübermittlungen in die USA hat sich Google verpflichtet, die EU-Standardvertragsklauseln einzuhalten.

Social Media Plugins

Auf unserer Webseite werden Social Media Plugins von Drittanbietern verwendet. Wir setzen folgende Plugins ein: Facebook, LinkedIn, YouTube. Wenn Sie unsere Webseite aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern des Drittanbieters her. Wenn Sie beim Drittanbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem Konto zugeordnet. Sie können das Laden der Plugins mit spezialisierten Add-Ons wie «Ghostery» oder «NoScript» verhindern.

Newsletter Tracking

Für den Versand unserer Newsletter verwenden wir die Wix Email Marketing Tools. Um die Analyse durchzuführen, enthält der Newsletter einen Pixel. Mit Hilfe dieser Technologien erhalten wir die Information, ob der Newsletter angekommen ist, geöffnet wurde und welche Inhalte angeklickt wurden. Das Setzen eines Pixels kann verhindert werden, indem im Mailprogramm HTML deaktiviert wird.

Datenweitergabe und Datenübermittlung

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung unserer Leistung notwendig ist, wenn diese Dritten für uns eine Dienstleistung erbringen, wenn wir dazu gesetzlich verpflichtet sind oder wenn wir ein überwiegendes Interesse haben.

Nicht alle Personendaten werden standardmässig verschlüsselt übermittelt. Sofern nicht explizit anders vereinbart, werden Lohnadministrationsdaten, Lohnabrechnungen und -ausweise unverschlüsselt übermittelt.

Folgende Kategorien von Empfängern können Personendaten von uns erhalten:

Dienstleister (z.B. IT-Dienstleister, Hosting-Provider, Lieferanten, Berater, Rechtsanwälte, Versicherungen).
Dritte im Rahmen unserer gesetzlichen oder vertraglichen Verpflichtungen, Behörden, staatliche Einrichtungen, Gerichte.

Unsere Dienstleister befinden sich mehrheitlich in der Schweiz oder in der EU/EWR. Gewisse Personendaten können auch in die USA oder in Ausnahmefällen in andere Länder übermittelt werden. Sollte eine Datenübermittlung in Länder ohne angemessenes Datenschutzniveau erforderlich sein, erfolgt diese auf Basis der EU-Standardvertragsklauseln oder anderer geeigneter Instrumente.

Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, d.h. für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Sobald Ihre Personendaten nicht mehr erforderlich sind, werden sie grundsätzlich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzlich kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen.

Haftungsausschluss

Die erteilten Informationen dienen ausschliesslich zu Beratungszwecken im Rahmen von HR-Beratungsdienstleistungen. Jegliche Haftung für die Anwendung oder Umsetzung der erteilten Ratschläge wird ausdrücklich ausgeschlossen. Der Auftraggeber trägt die Verantwortung für seine eigenen Entscheidungen und Handlungen. Rechts- oder Compliance-Entscheidungen sollten in Absprache mit rechtlichen Experten oder zuständigen Behörden getroffen werden.

Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten werden wir nicht in der Lage sein, einen Vertrag mit Ihnen zu schliessen oder diesen abzuwickeln.

Ihre Rechte

Sie haben im Zusammenhang mit unserer Bearbeitung von Personendaten die folgenden Rechte:

Recht auf Auskunft über zu Ihnen bei uns gespeicherte Personendaten, den Zweck der Bearbeitung, die Herkunft sowie über Empfänger.
Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind.
Recht auf Einschränkung der Bearbeitung Ihrer Personendaten.
Recht, die Löschung der bearbeiteten Personendaten zu verlangen.
Recht auf Datenübertragbarkeit.
Recht einer Datenbearbeitung zu widersprechen oder eine Einwilligung jederzeit zu widerrufen.
Recht auf Beschwerde an eine zuständige Aufsichtsbehörde, sofern rechtlich vorgesehen.

Um diese Rechte geltend zu machen, wenden Sie sich an die oben angegebene Adresse. Bitte beachten Sie, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen. Falls Kosten für Sie anfallen, werden wir Sie vorab informieren.

Änderung der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern.

Letzte Änderung: Januar 2026.