Datenschutzerklärung

Der Schutz Ihrer Personendaten ist uns wichtig. Wir gehen sorgfältig und verantwortungsvoll mit Daten um und bearbeiten sie nur im Rahmen der geltenden Datenschutzbestimmungen. Wo immer möglich, arbeiten wir mit anonymisierten Daten. Nachfolgend informieren wir transparent darüber, wie und zu welchen Zwecken wir Personendaten bearbeiten.

Diese Datenschutzerklärung gilt für die Prisma World AG, Zürich (im Folgenden die «Prisma World AG» genannt).

Sollten sich hinsichtlich datenschutzrechtlicher Fragen zwischen dieser Datenschutzerklärung und den sonst anwendbaren Vertrags- oder Geschäftsbedingungen der Prisma World AG Widersprüche ergeben, so haben die Bestimmungen dieser Datenschutzerklärung Vorrang.

Datenschutz und Informationssicherheit haben einen hohen Stellenwert für die Geschäftsleitung der Prisma World AG. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und bearbeiteten Personendaten sowie über die Ihnen zustehenden Rechte.

Die Bearbeitung von Personendaten erfolgt im Einklang mit den auf die Prisma World AG anwendbaren Datenschutzbestimmungen, insbesondere dem schweizerischen Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV) sowie, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und weiteren anwendbaren datenschutzrechtlichen Bestimmungen.

Die Prisma World AG hat angemessene technische und organisatorische Massnahmen umgesetzt, um die durch sie oder in ihrem Auftrag bearbeiteten Personendaten zu schützen. Dabei berücksichtigt sie insbesondere die Anforderungen ihres Qualitäts- und Informationssicherheitsmanagements. Dennoch können insbesondere internetbasierte Datenübertragungen Sicherheitsrisiken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.

1. Begriffsbestimmungen

Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden, Geschäftspartner und andere betroffene Personen einfach lesbar und verständlich sein. Um dies zu gewährleisten, erläutern wir nachfolgend die wichtigsten verwendeten Begriffe.

a)           Personendaten

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

b)           Betroffene Person

Betroffene Person ist jede natürliche Person, deren Personendaten bearbeitet werden.

c)           Bearbeitung

Bearbeitung ist jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Erfassen, Speichern, Aufbewahren, Verwenden, Verändern, Auslesen, Bekanntgeben, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten von Personendaten.

d)           Besonders schützenswerte Personendaten

Besonders schützenswerte Personendaten sind diejenigen Kategorien von Personendaten, die nach dem anwendbaren Datenschutzrecht eines erhöhten Schutzes bedürfen.

e)           Profiling

Profiling ist die automatisierte Bearbeitung von Personendaten, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, zu analysieren oder vorherzusagen.

f)           Pseudonymisierung

Pseudonymisierung ist die Bearbeitung von Personendaten in einer Weise, dass die Daten ohne zusätzliche Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt und angemessen geschützt werden.

g)           Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über den Zweck und die Mittel der Bearbeitung von Personendaten entscheidet.

h)           Auftragsbearbeiter

Auftragsbearbeiter ist eine natürliche oder juristische Person, die Personendaten im Auftrag des Verantwortlichen bearbeitet.

i)             Empfänger

Empfänger ist eine natürliche oder juristische Person oder andere Stelle, der Personendaten bekanntgegeben werden.

j)             Dritter

Dritter ist eine natürliche oder juristische Person oder andere Stelle ausserhalb der betroffenen Person, des Verantwortlichen und des Auftragsbearbeiters sowie der Personen, die unter deren unmittelbarer Verantwortung zur Bearbeitung befugt sind.

k)           Einwilligung

Einwilligung ist eine freiwillige, informierte und eindeutige Willensbekundung der betroffenen Person, mit der sie der Bearbeitung der sie betreffenden Personendaten zustimmt.

2. Name und Kontaktdaten der Verantwortlichen

Verantwortlich im Sinne der anwendbaren Datenschutzbestimmungen ist:

Prisma World AG
Mühlebachstrasse 70
8008 Zürich
Schweiz

Tel.: +41 44 350 14 14
E-Mail: datenschutz@prisma-world.ch
Website: www.prisma-world.ch

Bei Dienstleistungen, die wir für Kunden erbringen, richtet sich die datenschutzrechtliche Rollenverteilung nach der konkreten Ausgestaltung des Auftrags. Die Prisma World AG kann dabei insbesondere als Verantwortliche oder als Auftragsbearbeiterin tätig sein. Die jeweilige Rollenverteilung kann zusätzlich in den entsprechenden vertraglichen Vereinbarungen geregelt werden.

3. Dauer der Speicherung von Personendaten

Die Prisma World AG bearbeitet und speichert Personendaten so lange, wie dies für die Zwecke, für welche sie erhoben wurden, erforderlich ist. Die Aufbewahrungsdauer richtet sich insbesondere nach Art und Zweck der betreffenden Datenbearbeitung sowie nach gesetzlichen, vertraglichen und betrieblichen Anforderungen.

Darüber hinaus können Personendaten aufbewahrt werden, soweit dies aufgrund gesetzlicher oder vertraglicher Verpflichtungen, zur Erfüllung von Verträgen, zur Sicherstellung und Dokumentation unserer Dienstleistungen, zur Wahrung berechtigter Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Personendaten werden nach Massgabe der anwendbaren gesetzlichen, vertraglichen und betrieblichen Anforderungen aufbewahrt und, soweit erforderlich, gelöscht oder anonymisiert. Betroffene Personen können im Rahmen des anwendbaren Rechts die Löschung ihrer Personendaten verlangen. Vorbehalten bleiben insbesondere gesetzliche oder vertragliche Aufbewahrungspflichten sowie andere zulässige Gründe für eine weitere Bearbeitung.

4. Rechte der betroffenen Person

Betroffenen Personen stehen nach Massgabe des jeweils anwendbaren Datenschutzrechts insbesondere die folgenden Rechte zu:

a.           Recht auf Auskunft

Betroffene Personen können Auskunft darüber verlangen, ob die Prisma World AG Personendaten über sie bearbeitet.

Soweit gesetzlich vorgesehen, umfasst die Auskunft insbesondere Informationen über:

• die bearbeiteten Personendaten;
• die Bearbeitungszwecke;
• die Kategorien der bearbeiteten Personendaten;
• die Empfänger oder Kategorien von Empfängern;
• die Aufbewahrungsdauer oder die Kriterien zu deren Festlegung;
• die Herkunft der Daten, sofern diese nicht bei der betroffenen Person erhoben wurden;
• gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung;
• gegebenenfalls Bekanntgaben von Personendaten ins Ausland und die dafür vorgesehenen Garantien.

b.           Recht auf Berichtigung

Betroffene Personen können die Berichtigung unrichtiger und, soweit erforderlich, die Vervollständigung unvollständiger Personendaten verlangen.

c.           Recht auf Löschung

Betroffene Personen können im Rahmen des anwendbaren Rechts die Löschung ihrer Personendaten verlangen, insbesondere wenn die Daten für die Zwecke, für welche sie erhoben wurden, nicht mehr erforderlich sind oder unrechtmässig bearbeitet werden.

Gesetzliche und vertragliche Aufbewahrungspflichten sowie andere zulässige Gründe für eine weitere Bearbeitung bleiben vorbehalten.

d.           Recht auf Einschränkung der Bearbeitung

Soweit das anwendbare Recht dies vorsieht, können betroffene Personen die Einschränkung der Bearbeitung ihrer Personendaten verlangen.

e.           Recht auf Datenherausgabe und Datenübertragung

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen verlangen, die von ihnen bereitgestellten Personendaten in einem gängigen elektronischen Format herauszugeben oder an einen anderen Verantwortlichen übertragen zu lassen.

f.            Widerspruchsrecht

Betroffene Personen können einer Bearbeitung ihrer Personendaten widersprechen, soweit das anwendbare Datenschutzrecht ein entsprechendes Recht vorsieht.

Insbesondere können sie der Bearbeitung ihrer Personendaten zu Zwecken der Direktwerbung jederzeit widersprechen.

g.           Automatisierte Einzelentscheidungen

Soweit Entscheidungen ausschliesslich auf einer automatisierten Bearbeitung beruhen und für die betroffene Person eine rechtliche Folge haben oder sie in ähnlich erheblicher Weise beeinträchtigen, gelten die besonderen Informations- und Schutzrechte des anwendbaren Datenschutzrechts.

h.           Widerruf einer Einwilligung

Eine erteilte Einwilligung zur Bearbeitung von Personendaten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte können sich betroffene Personen an die unter Ziffer 2 genannte Kontaktadresse wenden.

Soweit die DSGVO anwendbar ist, besteht zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

5. Rechtsgrundlagen der Bearbeitung

Die Prisma World AG bearbeitet Personendaten in erster Linie nach Massgabe des Schweizer Datenschutzrechts.

Soweit die DSGVO anwendbar ist, erfolgt die Bearbeitung insbesondere auf folgenden Grundlagen:

• Einwilligung der betroffenen Person;
• Abschluss oder Erfüllung eines Vertrags sowie Durchführung vorvertraglicher Massnahmen;
• Erfüllung einer rechtlichen Verpflichtung;
• Wahrung lebenswichtiger Interessen;
• Wahrung berechtigter Interessen der Prisma World AG oder eines Dritten, sofern nicht überwiegende Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Zu unseren berechtigten Interessen gehören insbesondere die ordnungsgemässe Durchführung und Weiterentwicklung unserer Dienstleistungen, die Gewährleistung der Qualität und Sicherheit unserer Angebote, die Pflege von Kunden- und Geschäftsbeziehungen sowie die Sicherstellung und Weiterentwicklung unserer IT-Systeme und Geschäftsprozesse.

6. Gesetzliche oder vertragliche Bereitstellung von Personendaten

Die Bereitstellung bestimmter Personendaten kann gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss oder die Durchführung eines Vertrags erforderlich sein.

Werden die hierfür erforderlichen Daten nicht bereitgestellt, kann es unter Umständen nicht möglich sein, eine Dienstleistung zu erbringen, ein vorgesehenes Verfahren durchzuführen oder einen Vertrag abzuschliessen beziehungsweise zu erfüllen.

Vor einer Bereitstellung von Personendaten können sich betroffene Personen bei Fragen an die Prisma World AG wenden.

7. Automatisierte Bearbeitungen und digitale Hilfsmittel

Im Rahmen unserer Dienstleistungen und internen Prozesse können softwaregestützte und automatisierte Systeme sowie digitale Hilfsmittel eingesetzt werden.

Hierzu können auch Anwendungen mit Funktionen künstlicher Intelligenz gehören. Soweit solche Anwendungen eingesetzt werden, werden dafür ausschliesslich vorgängig anonymisierte Daten verwendet.

Die Prisma World AG trifft keine ausschliesslich automatisierten Entscheidungen, die gegenüber einer betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Unabhängig davon können automatisierte oder softwaregestützte Auswertungen Bestandteil unserer Dienstleistungen sein. Solche Auswertungen können je nach Ausgestaltung datenschutzrechtlich als Profiling qualifizieren. Soweit eine fachliche Beurteilung erfolgt, werden die relevanten Ergebnisse durch entsprechend qualifizierte Personen eingeordnet.

8. Zweck der Bearbeitung von Personendaten

Die Prisma World AG bearbeitet Personendaten der betroffenen Personen zu unterschiedlichen Zwecken.

a)           Kategorien bearbeiteter Personendaten

Je nach Art der Geschäftsbeziehung und der in Anspruch genommenen Dienstleistung bearbeitet die Prisma World AG insbesondere Stamm- und Kontaktdaten, berufliche Angaben und Qualifikationen, Bewerbungs- und Lebenslaufdaten, Kommunikations- und Vertragsdaten, Angaben und Ergebnisse aus Assessments, Befragungen, Interviews sowie Evaluations- und Entwicklungsverfahren, Nutzungs- und technische Daten sowie weitere Daten, die uns von betroffenen Personen, Auftraggebern oder anderen berechtigten Stellen zur Verfügung gestellt werden.

Soweit es für eine Dienstleistung erforderlich ist, können auch besonders schützenswerte Personendaten bearbeitet werden. Diese werden unter Berücksichtigung der hierfür geltenden erhöhten Schutzanforderungen bearbeitet.

b)           Bearbeitungszwecke

Namentlich bearbeiten wir Personendaten ganz oder teilweise für einen oder mehrere der folgenden Zwecke:

• Anbahnung, Abschluss, Verwaltung und Abwicklung von Vertrags- und Geschäftsbeziehungen;
• Bereitstellung, Organisation und Durchführung unserer Dienstleistungen in den Bereichen Assessment, Beratung, Entwicklung, Career Transition sowie weiterer HR-Dienstleistungen;
• Durchführung und Auswertung von Assessments, Befragungen, Interviews sowie weiteren Evaluations- und Entwicklungsverfahren;
• Erstellung von Auswertungen, Berichten, Empfehlungen und weiteren Arbeitsergebnissen;
• Durchführung von Beratungen, Coachings, Trainings, Workshops und Veranstaltungen;
• Unterstützung unserer Kunden bei Personal-, Führungs-, Team- und Organisationsfragen;
• Bereitstellung, Betrieb und Weiterentwicklung unserer digitalen Produkte und Lösungen, insbesondere der Prisma World Solution;
• Unterstützung von Auswahl-, Recruiting-, Onboarding-, Performance-Management- sowie Trainings- und Entwicklungsprozessen;
• Administration und Betreuung von Kunden, Teilnehmenden, Nutzern und Geschäftspartnern;
• Kommunikation per Post, Telefon, E-Mail, Videokonferenz und über andere elektronische Kommunikationsmittel;
• Qualitätssicherung sowie Weiterentwicklung unserer Dienstleistungen, Produkte, Methoden und Prozesse;
• statistische und methodische Auswertungen, soweit möglich auf Basis anonymisierter oder pseudonymisierter Daten;
• Sicherstellung des Betriebs, der Verfügbarkeit und der Sicherheit unserer IT-Systeme und digitalen Lösungen;
• Erfüllung gesetzlicher, regulatorischer und vertraglicher Verpflichtungen;
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• Marketing, Kundenpflege und Information über unsere Dienstleistungen und Angebote, soweit rechtlich zulässig;
• Durchführung von Bewerbungsverfahren für eigene Stellen.

Im Rahmen von Kundenprojekten kann die Prisma World AG Personendaten auch im Auftrag und nach Weisung eines Kunden bearbeiten.

Soweit möglich und zweckmässig, werden Daten für Analyse-, Entwicklungs-, Qualitäts- oder vergleichbare Zwecke anonymisiert oder pseudonymisiert.

9. Weitergabe von Personendaten

Personendaten können für die in dieser Datenschutzerklärung genannten Zwecke an verbundene Unternehmen oder an Dritte weitergegeben werden, soweit dies für die jeweilige Bearbeitung erforderlich und rechtlich zulässig ist.

Soweit Dritte für die Entwicklung oder Weiterentwicklung unserer Dienstleistungen, Produkte oder Methoden beigezogen werden, stellt die Prisma World AG diesen ausschliesslich anonymisierte Daten zur Verfügung. Für Entwicklungszwecke werden an diese Dritten keine Personendaten weitergegeben.

Zu den möglichen Empfängern gehören insbesondere:

• Auftraggeber und von diesen bezeichnete berechtigte Personen;
• Unternehmen innerhalb der Unternehmensgruppe;
• externe Assessoren, Coaches, Berater und andere beigezogene Fachpersonen;
• IT-, Software-, Hosting- und Cloud-Dienstleister;
• Anbieter von Kommunikations-, Kollaborations-, Assessment- oder Befragungslösungen;
• Newsletter- und Marketingdienstleister;
• administrative Dienstleister;
• Rechts-, Steuer- und andere Fachberater;
• Behörden, Gerichte oder andere staatliche Stellen, soweit eine gesetzliche Verpflichtung oder Berechtigung besteht.

Innerhalb der Prisma World AG sowie bei beigezogenen Dienstleistern wird der Zugriff auf Personendaten nach Möglichkeit auf diejenigen Personen beschränkt, welche die betreffenden Informationen zur Erfüllung ihrer Aufgaben benötigen.

Dienstleister, welche Personendaten in unserem Auftrag bearbeiten, werden entsprechend den gesetzlichen und vertraglichen Anforderungen verpflichtet. Dies umfasst insbesondere angemessene Anforderungen an Datenschutz, Vertraulichkeit und Informationssicherheit.

10. Bekanntgabe von Personendaten ins Ausland

Personendaten können im Rahmen der in dieser Datenschutzerklärung beschriebenen Bearbeitungen auch an Empfänger ausserhalb der Schweiz bekanntgegeben oder dort bearbeitet werden.

Befindet sich ein Empfänger in einem Staat, dessen Gesetzgebung nach dem anwendbaren Datenschutzrecht keinen angemessenen Schutz für Personendaten gewährleistet, sorgen wir – soweit gesetzlich erforderlich – durch geeignete Garantien für einen angemessenen Schutz. Hierzu können insbesondere anerkannte Standarddatenschutzklauseln sowie erforderlichenfalls ergänzende technische und organisatorische Massnahmen gehören.

Eine Bekanntgabe kann zudem erfolgen, wenn eine gesetzlich vorgesehene Ausnahme besteht, beispielsweise aufgrund einer ausdrücklichen Einwilligung der betroffenen Person, zur Abwicklung eines Vertrags oder zur Geltendmachung, Ausübung oder Durchsetzung von Rechtsansprüchen.

Weitere Angaben zu den Empfängern beziehungsweise den betroffenen Staaten stellen wir, soweit dies nach dem anwendbaren Datenschutzrecht erforderlich ist, im Rahmen der jeweiligen Bearbeitung oder auf Anfrage zur Verfügung.

11. Erfassung allgemeiner Daten und Informationen

Die Prisma World AG erhebt Personendaten insbesondere, wenn betroffene Personen:

• unsere Dienstleistungen oder digitalen Angebote nutzen;
• an einem Assessment, einer Befragung, einem Coaching, Training oder einer sonstigen Dienstleistung teilnehmen;
• unsere Geschäftsräume besuchen;
• mit uns einen Vertrag abschliessen oder eine Geschäftsbeziehung eingehen;
• mit uns per Telefon, E-Mail, Kontaktformular oder über andere Kommunikationsmittel kommunizieren;
• unsere Website oder digitalen Plattformen nutzen;
• sich für Veranstaltungen oder andere Angebote anmelden.

Unsere Website und digitalen Systeme können bei jedem Zugriff allgemeine technische Daten und Informationen erfassen. Dazu können insbesondere der verwendete Browser und dessen Version, das verwendete Betriebssystem, die Internetseite, von welcher ein Zugriff erfolgt, die aufgerufenen Seiten, Datum und Uhrzeit des Zugriffs, die IP-Adresse sowie weitere technische Informationen gehören.

Diese Informationen werden insbesondere benötigt, um Inhalte korrekt bereitzustellen, die Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten, Fehler zu erkennen und zu beheben sowie missbräuchliche Nutzung und Angriffe auf unsere informationstechnologischen Systeme zu erkennen und abzuwehren.

12. Kontaktmöglichkeit über die Website und elektronische Kommunikation

Die Website der Prisma World AG enthält Möglichkeiten zur elektronischen Kontaktaufnahme mit unserem Unternehmen.

Sofern eine betroffene Person per E-Mail, über ein Kontaktformular, telefonisch oder auf anderem Weg mit der Prisma World AG Kontakt aufnimmt, werden die dabei übermittelten Personendaten zur Bearbeitung der Anfrage, zur Kommunikation und gegebenenfalls zur Durchführung weiterer geschäftlicher Tätigkeiten bearbeitet.

Bei der elektronischen Kommunikation können externe Dienstleister eingesetzt werden.

13. Newsletter

Auf der Website der Prisma World AG kann die Möglichkeit bestehen, Newsletter oder andere Informationen unseres Unternehmens zu abonnieren.

Die dabei erhobenen Personendaten werden insbesondere für den Versand und die Administration der betreffenden Kommunikation verwendet.

Soweit gesetzlich erforderlich, erfolgt die Anmeldung über ein Bestätigungsverfahren.

Das Abonnement kann jederzeit beendet und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierfür kann insbesondere der in elektronischen Nachrichten enthaltene Abmeldelink verwendet werden.

14. Newsletter-Tracking

Newsletter können technische Funktionen enthalten, anhand derer festgestellt werden kann, ob und wann eine Nachricht geöffnet oder ein darin enthaltener Link verwendet wurde.

Solche Informationen können zur statistischen Auswertung sowie zur Verbesserung und Optimierung unserer Kommunikation eingesetzt werden, soweit dies datenschutzrechtlich zulässig ist.

Soweit für eine solche Bearbeitung eine Einwilligung erforderlich ist, erfolgt sie nur auf dieser Grundlage.

15. Cookies und vergleichbare Technologien

Die Website der Prisma World AG kann Cookies und vergleichbare Technologien einsetzen. Cookies sind Dateien, die auf dem Endgerät einer Nutzerin oder eines Nutzers gespeichert werden oder Informationen über dieses Endgerät enthalten.

Solche Technologien können insbesondere dazu dienen, die Funktionsfähigkeit und Sicherheit unserer Website zu gewährleisten, Einstellungen zu speichern sowie die Nutzung unserer Website auszuwerten und unser Online-Angebot zu verbessern.

Soweit für den Einsatz bestimmter Cookies oder vergleichbarer Technologien nach dem anwendbaren Recht eine Einwilligung erforderlich ist, werden diese nur mit entsprechender Zustimmung eingesetzt. Eine erteilte Einwilligung kann nach Massgabe der auf der Website verfügbaren Einstellungsmöglichkeiten jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Nutzerinnen und Nutzer können Cookies zudem über die Einstellungen ihres Internetbrowsers kontrollieren und löschen. Bei einer vollständigen Deaktivierung von Cookies können einzelne Funktionen der Website eingeschränkt sein.

16. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Die Prisma World AG erhebt und bearbeitet Personendaten von Bewerberinnen und Bewerbern zum Zweck der Durchführung des Bewerbungsverfahrens.

Dazu können insbesondere Kontaktdaten, Lebenslauf, Qualifikationen, Arbeitszeugnisse, Gesprächsunterlagen sowie weitere im Bewerbungsverfahren zur Verfügung gestellte oder entstehende Informationen gehören.

Die Bearbeitung kann auch elektronisch erfolgen, insbesondere wenn Bewerbungsunterlagen per E-Mail oder auf anderem elektronischem Weg übermittelt werden.

Kommt ein Arbeitsverhältnis zustande, können die betreffenden Daten im Rahmen und für die Durchführung des Beschäftigungsverhältnisses weiterbearbeitet werden.

Kommt kein Arbeitsverhältnis zustande, werden die Bewerbungsdaten nach den geltenden gesetzlichen und betrieblichen Anforderungen aufbewahrt und anschliessend gelöscht oder anonymisiert, soweit keine anderweitige Grundlage für eine weitere Aufbewahrung besteht.

17. Analyse-, Marketing- und Drittanbieter-Dienste

Die Prisma World AG kann im Zusammenhang mit ihrer Website Dienste externer Anbieter einsetzen, insbesondere zur technischen Bereitstellung von Funktionen, zur statistischen Auswertung der Nutzung, zur Verbesserung des Online-Angebots sowie für Kommunikations- und Marketingzwecke.

Dabei können insbesondere technische Daten wie IP-Adresse, Geräte- und Browserinformationen sowie Angaben über die Nutzung der Website bearbeitet werden. Je nach eingesetztem Dienst können Daten auch an den jeweiligen Anbieter übermittelt werden.

Soweit eine solche Bearbeitung eine Einwilligung voraussetzt, erfolgt sie nur mit entsprechender Zustimmung. Im Übrigen erfolgt die Bearbeitung nach Massgabe des anwendbaren Datenschutzrechts.

Informationen und Einstellungsmöglichkeiten zu den auf der Website eingesetzten Technologien werden, soweit erforderlich, im Rahmen der jeweiligen Website-Funktionen zur Verfügung gestellt.

18. Informations- und Datensicherheit

Die Prisma World AG trifft angemessene technische und organisatorische Massnahmen, um Personendaten insbesondere vor Verlust, Missbrauch, unbefugtem Zugriff, unzulässiger Veränderung oder unberechtigter Bekanntgabe zu schützen.

Die Qualitäts- und Informationssicherheitsprozesse der Prisma World AG richten sich nach den für das Unternehmen geltenden Managementsystemen und berücksichtigen insbesondere die Anforderungen der ISO 9001 und ISO/IEC 27001.

Zu den eingesetzten Sicherheitsmassnahmen können je nach Art und Schutzbedarf der bearbeiteten Informationen insbesondere gehören:

• Zugangs- und Zugriffskontrollen;
• rollen- und berechtigungsbasierte Zugriffskonzepte;
• Authentifizierungs- und Sicherheitsmechanismen;
• sichere Übermittlungsverfahren und gegebenenfalls Verschlüsselung;
• Datensicherung und Wiederherstellungsverfahren;
• Protokollierung und Überwachung sicherheitsrelevanter Vorgänge;
• Pseudonymisierung oder Anonymisierung, soweit zweckmässig;
• geregelte Prozesse bei der Zusammenarbeit mit externen Dienstleistern;
• Massnahmen zum Umgang mit Informationssicherheitsvorfällen;
• Schulung und Sensibilisierung von Mitarbeitenden;
• regelmässige Prüfung und Weiterentwicklung der Sicherheitsmassnahmen.

Trotz angemessener technischer und organisatorischer Sicherheitsmassnahmen kann bei elektronischer Datenbearbeitung und Kommunikation keine absolute Sicherheit gewährleistet werden.

19. Änderungen dieser Datenschutzerklärung

Die Prisma World AG kann diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn sich gesetzliche Anforderungen, unsere Dienstleistungen, unsere Organisation oder unsere Datenbearbeitungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 8. Oktober 2026

Prisma World AG
Mühlebachstrasse 70
CH-8008 Zürich