Datenschutzerklärung

Verantwortlich ist die ANOMAL AG, Ueberlandstrasse 1, 8600 Dübendorf, Schweiz (Handelsregister Zürich, UID CHE-213.937.621). Datenschutzkontakt · dataprotection@anomal.xyz.

• Kontaktformular und Terminbuchungen (Name, E-Mail, Firma, Nachricht).
• Technische Logs (IP, User Agent, Referrer) für Sicherheit und Missbrauchsschutz.
• Analyse-Events (cookie-basiert, nur nach Einwilligung).
• Kundentelemetrie in der ANOMAL SOC-Plattform, geregelt durch den Auftragsverarbeitungsvertrag (AVV) mit dem jeweiligen Kunden.

Wir verarbeiten personenbezogene Daten auf Basis Ihrer Einwilligung (Analyse, Marketing), zur Vertragserfüllung (SOC-Leistungen, Buchung), aufgrund berechtigten Interesses (Sicherheit, Produktverbesserung) oder gesetzlicher Pflichten (Buchhaltung, Meldepflichten).

Kundentelemetrie, die das ANOMAL SOC verarbeitet, verbleibt in Schweizer oder EU-Regionen des Kunden-Tenants. HubSpot (CRM) verarbeitet Daten ausschliesslich in der EU (Frankfurt, Deutschland). Cloudflare (Edge-Delivery, Turnstile) verarbeitet Daten über ein globales Netzwerk und kann dabei Daten auch in die USA übermitteln, abgesichert durch EU-Standardvertragsklauseln und das durch den EDÖB anerkannte Schweizer Addendum. Die aktuelle Liste der Sub-Auftragsverarbeiter finden Sie im Trust Center.

Die Website wird über einen Website-Hosting-Anbieter auf der Infrastruktur von Cloudflare ausgeliefert (globales Netzwerk). Datenbank und Dateiablage der Website (Formulareingänge, Bewerbungen) betreiben wir über einen Datenbank-Anbieter in der AWS-Region eu-central-2 (Zürich, Schweiz).

Für den Betrieb notwendig speichern wir im Browser Ihre Spracheinstellung, das gewählte Farbschema und Ihre Cookie-Entscheidung. Ohne Einwilligung halten wir Herkunftsangaben der aktuellen Sitzung (Referrer, Kampagnenparameter) nur im Sitzungsspeicher und übermitteln sie ausschliesslich, wenn Sie ein Formular absenden. Eine Besucherkennung und die erste Herkunftsangabe speichern wir dauerhaft nur nach Ihrer Einwilligung. Ihre Angaben im Bewerbungsablauf halten wir bis zum Absenden nur im Sitzungsspeicher des Browsers. Sie werden gelöscht, sobald Sie den Tab schliessen.

Bei einer Bewerbung verarbeiten wir Ihre Angaben (Name, E-Mail, Motivation, LinkedIn-Profil), Ihren Lebenslauf und Ihre Antworten aus dem Bewerbungsablauf. Die Daten liegen in unserer Datenbank und in einer nicht öffentlichen Dateiablage bei unserem Datenbank-Anbieter in der Schweiz (Zürich). Zugriff haben nur die für die Rekrutierung zuständigen Personen der ANOMAL AG. Hochgeladene Lebensläufe prüfen wir vor dem Speichern automatisch auf aktive Inhalte wie Skripte oder Makros. Wir löschen Bewerbungsunterlagen spätestens 6 Monate nach Eingang.

Links zu Google Maps und Apple Karten öffnen den jeweiligen Dienst erst nach Klick.

• Anfragen über die Website löschen wir in unserem Website-System nach 24 Monaten.
• Bewerbungsunterlagen: spätestens 6 Monate nach Eingang.
• Buchhaltungsrelevante Unterlagen (Rechnungen, Verträge): 10 Jahre gemäss OR Art. 958f.
• Sicherheits-Logs und Audit-Trails: 12 Monate rollend.
• Kunden-SOC-Telemetrie: gemäss AVV, typisch 12 Monate rollend, verlängerbar.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sowie das Recht, Einwilligungen jederzeit zu widerrufen. Betroffene Personen im Anwendungsbereich der DSGVO haben zusätzlich das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Anfragen an dataprotection@anomal.xyz. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden.

Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen führt, informieren wir den EDÖB gemäss Art. 24 revDSG so rasch als möglich. Betroffene Personen werden benachrichtigt, soweit dies zu ihrem Schutz erforderlich ist oder der EDÖB es anordnet. Im DSGVO-Anwendungsbereich erfolgt die Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO).

Wir verarbeiten aktiv keine besonders schützenswerten Personendaten im Sinne von Art. 5 lit. c revDSG (u. a. Gesundheits-, Religions-, Gewerkschafts-, Sozialhilfe-, Verfahrens- oder biometrische Daten zur eindeutigen Identifikation) und keine Daten von Kindern unter 16 Jahren. Unsere Angebote richten sich an Fach- und Entscheidungsträger von Unternehmen. Sollten uns dennoch solche Daten unbeabsichtigt zugehen, löschen wir diese nach Kenntnisnahme unverzüglich.