Datenschutzerklärung

Version 1.0 · Stand: 8. Juni 2026

Diese Datenschutzerklärung informiert dich darüber, wie die Stavio AG (nachfolgend «Stavio» oder «wir») Personendaten verarbeitet, die beim Besuch der Website stavio.ch und bei der Nutzung der Plattform und App anfallen. Sie gilt für alle Personen, die mit Stavio in Kontakt treten: Mitarbeitende, Einsatzbetriebe, Personalverleihe und Website-Besucher.

Stavio hält sich an das Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, an die EU-Datenschutz-Grundverordnung (DSGVO).

Verantwortliche Stelle (Art. 12 nDSG)

1. Welche Personendaten wir verarbeiten

Ausdrücklich nicht bearbeitet: Gesundheitsdaten, Lohn- und Gehaltsdaten, Krankmeldungen, Abwesenheitsgründe, AHV-/Sozialversicherungsnummern, Bankdaten.

2. Zweck und Rechtsgrundlagen der Verarbeitung

2.1 Betrieb der Plattform

Wir verarbeiten Personendaten von Mitarbeitenden und Einsatzbetrieben ausschliesslich zur Erbringung der Plattformleistungen: Erfassung, Validierung und Weiterleitung von Stundenrapporten im Auftrag des jeweiligen Personalverleihs. Als registrierter Nutzer gehen die vereinbarten Nutzungsbedingungen dieser Datenschutzerklärung vor.

2.2 Auftragsverarbeitung für den Personalverleih

Soweit Stavio Personendaten von Mitarbeitenden und Einsatzbetrieben verarbeitet, handelt Stavio als Auftragsverarbeiter im Sinne von Art. 9 nDSG und Art. 28 DSGVO. Verantwortlicher ist der jeweilige Personalverleih. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag (AVV).

2.3 Website-Betrieb

Beim Besuch von stavio.ch werden technisch notwendige Daten (insbesondere IP-Adresse, Browser-Informationen) zur Bereitstellung der Website und zur Gewährleistung der Sicherheit verarbeitet (Art. 31 Abs. 1 nDSG).

2.4 Kommunikation und Vertragsabschluss

Daten aus Kontakt- und Angebotsanfragen oder Vertragsabschlüssen verarbeiten wir zur Bearbeitung deiner Anfrage sowie zur Vertragserfüllung oder -anbahnung (Art. 31 Abs. 2 lit. a nDSG).

2.5 Rechtliche Pflichten

In bestimmten Fällen sind wir gesetzlich verpflichtet, Personendaten aufzubewahren oder Behörden gegenüber offenzulegen (z.B. Aufbewahrungspflichten nach OR Art. 958f).

3. Automatisierte Rapportauslesung

Zur Erfassung und Validierung von Stundenrapporten (Foto, PDF, Scan) setzt Stavio eine KI-gestützte Texterkennung ein. Diese Verarbeitung erfolgt im Auftrag und nach Weisung des Personalverleihs als Teil der Plattformleistung (Ziff. 2.1 und 2.2); Rechtsgrundlage ist die Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG / Art. 6 Abs. 1 lit. b DSGVO).

Die Auslesung erfolgt ausschliesslich transient in einer abgeschotteten Verarbeitungsumgebung auf Servern in der Schweiz beziehungsweise im EWR. Eingesetzt wird Google Gemini AI in einer abgeschotteten Umgebung. Der Anbieter ist Unterauftragsverarbeiter im Sinne von Ziff. 3 und vertraglich verpflichtet (AVV): keine dauerhafte Speicherung der Rapportdaten, keine Verwendung für das Training von KI-Modellen und keine Nutzung zu eigenen Zwecken.

Es findet keine automatisierte Einzelentscheidung mit Rechtsfolge statt (Art. 21 nDSG / Art. 22 DSGVO): Die ausgelesenen Daten werden vor der Weiterverarbeitung durch Menschen geprüft und freigegeben.

4. Datenweitergabe an Dritte

Stavio verkauft keine Personendaten. Es erfolgt keine Weitergabe zu Werbezwecken und keine Weitergabe an Dritte ausserhalb des beschriebenen Rahmens. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich (office@stavio.ch).

Unterauftragsverarbeiter (Übersicht)

Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag (DPA).

5. Internationale Datentransfers

Stavio speichert und verarbeitet Personendaten grundsätzlich auf Servern in der Schweiz oder im EWR. Werden ausnahmsweise Daten in Drittländer übermittelt, stellt Stavio geeignete Garantien sicher: Angemessenheitsbeschluss des EDÖB oder der EU-Kommission, EU-Standardvertragsklauseln (Beschluss 2021/914) oder verbindliche unternehmensinterne Datenschutzvorschriften (BCR). Auf Anfrage informieren wir über allfällige Drittlandtransfers (office@stavio.ch).

6. Speicherdauer und Löschung

7. Deine Rechte als betroffene Person

Anfragen richtest du an office@stavio.ch. Hinweis für Mitarbeitende und Einsatzbetriebe: Da Stavio bezüglich der Stundenrapport-Daten als Auftragsverarbeiter handelt, richte Anfragen zu Auskunft, Berichtigung und Löschung bitte zunächst an deinen Personalverleih. Stavio unterstützt diesen bei der Bearbeitung.

Zur eindeutigen Identifikation bitten wir um eine Ausweiskopie. Stavio beantwortet Anfragen innert dreissig (30) Tagen; in komplexen Fällen kann die Frist einmalig um dreissig (30) Tage verlängert werden, worüber wir vorgängig informieren.

8. Datensicherheit

Stavio trifft angemessene technische und organisatorische Massnahmen (TOM), um Personendaten vor unbefugtem Zugriff, Verlust, Zerstörung oder Missbrauch zu schützen. Dazu gehören insbesondere die Verschlüsselung der Daten in Übertragung und Speicherung, ein streng beschränkter Zugriff nach dem Prinzip der minimalen Berechtigung, regelmässige verschlüsselte Datensicherungen, laufende Überwachung sicherheitsrelevanter Ereignisse, ein definierter Incident-Response-Prozess, regelmässige Schulungen der Mitarbeitenden sowie zertifizierte Rechenzentren in der Schweiz beziehungsweise im EWR.

Eine detaillierte Beschreibung der technischen und organisatorischen Massnahmen stellen wir Vertragspartnern im Rahmen des Auftragsverarbeitungsvertrags oder auf Anfrage zur Verfügung (office@stavio.ch).

Bei einem Datenschutzvorfall (Art. 24 nDSG) mit voraussichtlich hohem Risiko informiert Stavio den Personalverleih unverzüglich, spätestens innerhalb von 48 Stunden. Der Personalverleih als Verantwortlicher entscheidet über Meldepflichten gegenüber dem EDÖB und den betroffenen Personen.

9. Cookies und Website-Tracking

Für nicht technisch notwendige Cookies holen wir deine Einwilligung ein. Du kannst diese jederzeit widerrufen oder Cookies über deinen Browser deaktivieren, was die Funktionalität einschränken kann. Stavio setzt keine websiteübergreifenden Werbe- oder Tracking-Cookies Dritter ein.

10. Besondere Hinweise für Mitarbeitende im Personalverleih

11. Links zu Drittwebsites

Die Website kann Links zu Websites Dritter enthalten. Stavio hat keinen Einfluss auf deren Datenschutzpraktiken. Eingebettete Inhalte Dritter (z.B. Videos, Karten) können eigene Cookies setzen; wir informieren darüber im Cookie-Banner.

12. Social Media und Marketing

Stavio ist auf LinkedIn präsent. Für den Besuch unserer Unternehmensseite gelten die Datenschutzbestimmungen von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für Page Insights sind Stavio und LinkedIn gemeinsam verantwortlich.

Setzt Stavio das LinkedIn Insight-Tag oder ähnliche Marketing-Pixel ein, werden Besuchsdaten (IP-Adresse, Gerätedaten, Besuchszeit, Seitenaufrufe) an LinkedIn übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 31 Abs. 1 nDSG / Art. 6 Abs. 1 lit. a DSGVO). Der aktuelle Einsatz von Tracking-Tools ist im Cookie-Banner dokumentiert. Einen Newsletter versendet Stavio derzeit nicht; eine Einführung erfolgt nur mit ausdrücklicher Einwilligung (Double-Opt-in).

13. Bewerbungen

Bewerbungsdaten (Name, Kontaktdaten, Geburtsjahr, Lebenslauf, Zeugnisse, Qualifikationen) verarbeiten wir zur Durchführung des Bewerbungsverfahrens (Art. 31 Abs. 2 lit. a nDSG / Art. 6 Abs. 1 lit. b DSGVO). Führt die Bewerbung nicht zu einem Arbeitsverhältnis, löschen wir die Unterlagen spätestens drei (3) Monate nach Abschluss des Verfahrens, sofern du keiner längeren Aufbewahrung (Talentpool) zugestimmt hast. Eine Weitergabe erfolgt nur an vertraglich verpflichtete Recruiting-Dienstleister.

14. Standortdaten (App)

Die Stavio-App kann Standortdaten verarbeiten, sofern du die Berechtigung auf deinem Gerät erteilst: zur Vorausfüllung des Einsatzorts und, falls vom Personalverleih aktiviert, zur Verifikation bei Einsatzbeginn und -ende. Stavio speichert keine kontinuierlichen GPS-Tracks; die Erfassung erfolgt punktuell zum Zeitpunkt der Rapporterfassung. Du kannst die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.

15. Änderungen dieser Datenschutzerklärung

Stavio kann diese Datenschutzerklärung anpassen, um Änderungen der Plattform, der Rechtslage oder der Verarbeitungspraktiken zu berücksichtigen. Die aktuelle Version ist stets unter stavio.ch/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder beim nächsten Login.

16. Kontakt und Beschwerden

Version 1.0 · Gültig ab 8. Juni 2026 · Ersetzt: Erstversion