Datenschutzerklärung

1. Verantwortliche Stelle

MediForce GmbH
Alte Bernstrasse 73D, 3075 Rüfenacht, Schweiz
CHE-207.597.511
info@mediforce.ch
www.mediforce.ch

MediForce GmbH (nachfolgend «MediForce» oder «wir») ist verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dem Betrieb der Plattform www.mediforce.ch.

2. Geltungsbereich und Grundsätzliches

Diese Datenschutzerklärung gilt für die Nutzung der Website und Plattform www.mediforce.ch sowie für sämtliche damit zusammenhängenden Bearbeitungen von Personendaten im Rahmen unserer Geschäftstätigkeit, insbesondere bei der Vermittlung von Einsätzen, der Kommunikation mit Nutzenden und Geschäftspartnern, der Administration, Rechnungsstellung, Kundenbetreuung, IT-Sicherheit sowie dem Einsatz von IT-, Cloud- und Kommunikationstools.

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere nach den Grundsätzen der Rechtmässigkeit, Transparenz, Zweckbindung und Verhältnismässigkeit. Soweit erforderlich, stützen wir Bearbeitungen insbesondere auf die Anbahnung und Durchführung von Verträgen, auf gesetzliche Pflichten, auf überwiegende berechtigte Interessen oder auf eine Einwilligung der betroffenen Person.

3. Welche Personendaten erheben wir?

3.1 Bei der Registrierung

Wir bearbeiten die Personendaten, die Nutzer bei der Registrierung, bei der Vervollständigung ihres Profils oder bei späteren Änderungen selbst angeben oder hochladen. Dazu gehören insbesondere Identifikations- und Kontaktdaten, Profilangaben, Angaben zur beruflichen Qualifikation und Erfahrung, Nachweise sowie weitere kontobezogene Angaben. Insbesondere sind das:

• Auftraggeber: Name bzw. Firmenname, Kontaktperson, E-Mail-Adresse, Telefonnummer, Fachrichtung, Profilbild, Adresse, Titel sowie Angaben zur Annahme der AGB.
• Arbeitnehmende: Name, Vorname, Adresse, E-Mail-Adresse, Telefonnummer, Profilbild, Ausbildungsstand, Angaben zu Ausbildung und Arbeitserfahrung, Immatrikulationsbestätigung oder Berufsausweis, Biografie und Einsatzerfahrung.

Soweit im Registrierungsprozess oder im Profilbereich zusätzliche Felder vorgesehen sind, bearbeiten wir auch die dort vom Nutzer eingegebenen oder hochgeladenen Angaben, sofern diese mit dem Nutzungsverhältnis, dem Profil, der Vermittlung, der Verifikation oder der Nutzung der Plattform in Zusammenhang stehen.

3.2 Bei der Nutzung der Plattform

• Ausschreibungs- und Bewerbungsdaten (Einsatzart, Datum, Ort, Lohn)
• Buchungsbestätigungen und Einsatzhistorie
• Nutzungsverlauf der Plattform (Letzte Anmeldezeit)
• Arbeitszeitrapportierungen
• Kommunikation über die Plattform oder per E-Mail mit MediForce
• Feedback und Fehlermeldungen
• Suchabo-Daten
• Zurückgezogene Bewerbungen (Strikes)

Zusätzlich können wir je nach Nutzung und Geschäftsbeziehung weitere Personendaten bearbeiten, namentlich Kommunikationsdaten (z.B. E-Mails, Nachrichteninhalte, Supportanfragen), Vertrags- und Abrechnungsdaten, Dokumente und Anhänge, technische Nutzungs- und Protokolldaten, Daten aus Sicherheits- und Backupsystemen sowie Daten, die bei der Nutzung von Office-, Cloud-, Kollaborations- und Kommunikationstools anfallen.

3.3 Rechnungsdaten (nur Auftraggeber)

Rechnungsadresse und Zahlungsinformationen zur Gebührenabrechnung.

3.4 Technische Daten beim Besuch der Website

Beim Besuch der Website und bei der Nutzung der Plattform bearbeiten wir technische Daten und Daten über die Nutzung der Website bzw. Plattform. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Informationen zum Endgerät und Browser, Protokolldaten, Fehlermeldungen, aufgerufene Inhalte und Funktionen, Angaben zur Navigation und Nutzung innerhalb der Website bzw. Plattform sowie der Zeitpunkt und die Protokollierung der Zustimmung zu AGB oder vergleichbaren Erklärungen.

4. Zweck der Datenbearbeitung

Wir bearbeiten Personendaten ausschliesslich für folgende Zwecke:

• Erbringung der Vermittlungsdienstleistung (Matching von Auftraggebern und Arbeitnehmenden)
• Verwaltung der Nutzerkonten und Authentifizierung
• Prüfung der Registrierungsangaben auf formale Vollständigkeit
• Monatliche Gebührenabrechnung gegenüber Auftraggebern
• Versand von Benachrichtigungen (Bewerbungen, Buchungen, Rapportierungserinnerungen)
• Versand von nutzungs-, werbe- und leistungsbezogenen Informationen an bestehende Nutzende inkl. Werbeinhalte von Dritten
• Verbesserung und Weiterentwicklung der Plattform
• Erfüllung gesetzlicher Pflichten (insbesondere AVG, OR, DSG)
• Schalten von eigener und im Auftrag von Dritten geschaltener Werbung

5. Weitergabe von Personendaten

An andere Nutzende: Im Rahmen des Vermittlungsprozesses werden Profildaten (Name, Profilbild, Biografie, Fachrichtung/Ausbildung/Arbeitserfahrung) den jeweils anderen registrierten Nutzenden zugänglich gemacht. Kontaktdaten (Telefon, E-Mail) werden erst nach einer Buchungsbestätigung gegenseitig freigegeben.

An Dritte ausserhalb der Plattform: Wir geben Personendaten nur weiter, soweit dies für die Erbringung unserer Dienstleistungen, für die Abwicklung von Verträgen, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder mit Einwilligung der betroffenen Person erforderlich ist. Empfänger können insbesondere mit Nutzenden der Plattform in Verbindung stehende Personen (z.B. Arzt einer Institution), IT- und Hosting-Dienstleister, E-Mail- und Kommunikationsanbieter, Zahlungs- und Buchhaltungsdienstleister, Support- und Sicherheitsdienstleister, Berater sowie Behörden sein.

Auftragsbearbeiter: Für den Betrieb der Plattform setzen wir folgende Dienstleister ein:

• Hosting: DigitalOcean LLC, USA (Serverumgebung, Rechenzentrum Frankfurt am Main, Deutschland)
• E-Mail und Domain: cyon GmbH, Basel, Schweiz (Mailserver und Domain)
• Monitoring: Grafana Labs, Schweiz (Plattformstatistik)
• E-Mail-Tracking: Brevo (Sendinblue SAS), Frankreich (E-Mail-Statusprüfung)
• Suchmaschine: Google Search Console (Google Ireland Ltd., Irland; keine Nutzerdaten, nur aggregierte Website-Performance-Daten)

7. Datenübermittlung ins Ausland

Die Serverumgebung wird von DigitalOcean LLC im Rechenzentrum Frankfurt am Main (Deutschland, EU) betrieben. Deutschland verfügt gemäss Anhang 1 der Datenschutzverordnung (DSV) über ein angemessenes Datenschutzniveau. Grafana Labs betreibt die genutzte Instanz in der Schweiz und untersteht dem Schweizer DSG. Brevo (Sendinblue SAS) verarbeitet Daten in Frankreich (EU). cyon GmbH betreibt ihre Server in der Schweiz. Google Search Console verarbeitet nur aggregierte, nicht personenbezogene Daten.

Personendaten können entsprechend in der Schweiz sowie in Staaten des EWR bearbeitet werden. Soweit wir Dienstleister mit Sitz oder Konzernbezug in weiteren Staaten einsetzen oder aus solchen Staaten Support- oder Fernzugriffe erfolgen können, kann es auch zu Bearbeitungen in weiteren Ländern kommen. Erfolgt eine Bekanntgabe in Staaten ohne angemessenes Datenschutzniveau, sorgen wir – soweit rechtlich erforderlich – durch geeignete vertragliche Vereinbarungen oder gesetzlich vorgesehene Ausnahmen für einen angemessenen Schutz.

8. Cookies und Tracking

Wir verwenden technisch notwendige Session-Cookies für die Authentifizierung. Dieses Cookie läuft nach einer Stunde ab, danach ist eine erneute Anmeldung erforderlich. Zudem setzen wir eigene Analyse-, Tracking- und Werbe-Cookies bzw. ähnliche Technologien ein, um die Nutzung der Website und Plattform auszuwerten, Funktionen zu verbessern sowie eigene und im Auftrag Dritter geschaltete Werbung nutzungsbezogen auszuspielen. Dabei können insbesondere Angaben zu aufgerufenen Seiten, Klickverhalten, Interaktionen, Session- und Gerätekennungen, Browser-/Geräteinformationen sowie IP-Adresse bearbeitet werden. Nicht technisch notwendige Cookies und ähnliche Technologien können über die entsprechenden Einstellungen im Browser bzw. – soweit vorgesehen – über unsere Cookie-Einstellungen abgelehnt oder deaktiviert werden.

MediForce nutzt Google Search Console zur Analyse der Auffindbarkeit der Website in Suchmaschinen. Google Search Console erfasst keine personenbezogenen Nutzerdaten und setzt keine Cookies auf der Website.

Alle E-Mails werden über den Dienst Brevo (Sendinblue SA, Frankreich) versandt. Brevo erfasst dabei mittels Tracking-Pixel und Link-Tracking, ob eine E-Mail geöffnet oder ein enthaltener Link angeklickt wurde. Diese Daten werden zur Optimierung der Kommunikation genutzt.

9. Speicherdauer

Personendaten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen, namentlich:

• Kontodaten aktiver Nutzender: während der Dauer des Nutzungsverhältnisses
• Kontodaten nach Kontolöschung: Löschung innert 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Rechnungs- und Geschäftsdaten: 10 Jahre (Art. 958f OR)
• Server- und Sicherheitsprotokolle: grundsätzlich nur so lange, wie sie für den sicheren Betrieb, die Fehleranalyse und Missbrauchsverhinderung erforderlich sind; anschliessend werden sie gelöscht oder anonymisiert. Anonymisierte Protokolldaten können zu Statistik- und Nachweiszwecken länger aufbewahrt werden.
• Bewerbungs- und Einsatzdaten: während der Vertragsdauer, danach gemäss den gesetzlichen Fristen

10. Datensicherheit

MediForce trifft angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung. Dazu gehören insbesondere:

• Verschlüsselung der Datenübertragung (TLS/HTTPS)
• Verschlüsselte Speicherung besonders sensibler Daten
• Rollenbasierte Zugriffskontrolle
• Regelmässige Sicherheitsupdates

Ein absoluter Schutz kann technisch nie gewährleistet werden.

11. Ihre Rechte

Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts insbesondere das Recht auf Auskunft, Berichtigung und Löschung sowie – unter den gesetzlichen Voraussetzungen – auf Verbot bestimmter Bearbeitungen oder Bekanntgaben an Dritte und auf Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format.

Anfragen richten Sie bitte an: info@mediforce.ch. Wir bearbeiten entsprechende Anfragen innert gesetzlicher Frist. Zur Verifizierung Ihrer Identität können wir einen Ausweisnachweis verlangen.

Beschwerderecht: Sie haben das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen: www.edoeb.admin.ch

12. Automatisierte Einzelentscheidungen und KI

Wir treffen derzeit keine ausschliesslich automatisierten Einzelentscheidungen im Sinne des schweizerischen Datenschutzrechts, die für betroffene Personen eine Rechtsfolge haben oder sie erheblich beeinträchtigen. Soweit wir automatisierte Prozesse zur Priorisierung, Vorschlagserstellung oder Missbrauchserkennung einsetzen, dienen diese der Unterstützung menschlicher Entscheidungen und führen nicht ohne menschliche Prüfung zu einer für betroffene Personen rechtlich oder ähnlich erheblich nachteiligen Einzelentscheidung.

Soweit wir KI-gestützte Hilfsmittel einsetzen, erfolgt dies ausschliesslich im Rahmen der anwendbaren datenschutzrechtlichen Vorgaben und mit angemessenen technischen und organisatorischen Schutzmassnahmen. Wir achten darauf, dass Personendaten nur insoweit verarbeitet werden, als dies für den jeweiligen Zweck erforderlich ist. Wo angezeigt, beschränken wir den Einsatz auf pseudonymisierte, anonymisierte oder anderweitig minimierte Daten.

13. Änderungen dieser Datenschutzerklärung

MediForce behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der Plattform, der eingesetzten Technologien oder der Rechtslage. Die jeweils aktuelle Version ist unter www.mediforce.ch/datenschutz abrufbar.

Stand: März 2026