leonly.

Datenschutzerklärung

Wie wir mit Ihren Daten umgehen, wie lange wir sie behalten, und was wir mit den Daten von Fachkräften ausdrücklich nicht tun.

Diese Erklärung gilt für leonly.ch, zugehörige Anmeldeseiten sowie für Vakanzmeldungen von Betrieben, Anmeldungen von Fachkräften, Telefonate und E-Mails. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG), der Datenschutzverordnung (DSV) und nach den besonderen Vorschriften für die private Arbeitsvermittlung (AVG und AVV).

Eines vorweg, weil es für die Datenbearbeitung den Unterschied macht: Leonly betreibt Festvermittlung. Keinen Personalverleih, keine Temporärarbeit. Der Arbeitsvertrag entsteht direkt zwischen dem Betrieb und der Fachkraft, wir werden nie Arbeitgeberin. Deshalb gelten für uns die Datenschutzregeln der Vermittlung (Art. 7 AVG, Art. 19 AVV), nicht jene des Verleihs.

Wer für die Bearbeitung verantwortlich ist

Leonly ist eine Marke. Verantwortlich im Sinn des DSG ist die Gesellschaft dahinter:

The Zone Media GmbH
Marke: Leonly
Obergrundstrasse 44, 6003 Luzern
UID CHE-434.790.230
Telefon: 041 563 85 59
E-Mail: hallo@leonly.ch

Die Obergrundstrasse 44 ist Geschäftsadresse und seit der Publikation der Sitzverlegung am 07.08.2026 auch der eingetragene Sitz.

Für alle Fragen zum Datenschutz genügt eine formlose Nachricht an hallo@leonly.ch. Sie landen damit direkt bei der Geschäftsleitung, nicht in einem Ticketsystem.

Bewilligung zur privaten Arbeitsvermittlung

Die The Zone Media GmbH verfügt über die Bewilligung zur privaten Arbeitsvermittlung nach Art. 2 des Arbeitsvermittlungsgesetzes (AVG). Bewilligungsbehörde ist die WAS Wirtschaft Arbeit Soziales, wira, Kanton Luzern, erteilt am 12.08.2026. Der Betrieb ist im öffentlichen Verzeichnis der bewilligten Arbeitsvermittlungs- und Personalverleihbetriebe des Staatssekretariats für Wirtschaft SECO eingetragen: Eintrag im Verzeichnis VZAVG. Wichtig für die Suche: Der Eintrag lautet auf «The Zone Media GmbH». Suchen Sie dort nach diesem Namen oder nach der Firmennummer CHE-434.790.230, nicht nach «Leonly». Wer nach «Leonly» sucht, findet nichts, weil Leonly die Marke ist und die Bewilligung auf die Rechtsträgerin lautet. Der Eintrag führt die Arbeitsvermittlung als bewilligt und den Personalverleih als nicht bewilligt. Beides entspricht dem, was hier steht: Wir vermitteln in Festanstellung und verleihen kein Personal. Eine Bewilligungsnummer gibt es nicht, die Urkunde trägt keine. Wie Sie das selbst prüfen, steht auf Bewilligung selbst prüfen.

Welche Daten wir bearbeiten

Wenn Sie als Betrieb eine Vakanz melden

  • Name des Betriebs, Ansprechperson, Funktion, Telefonnummer, E-Mail-Adresse
  • Angaben zur offenen Stelle: Rolle, Arbeitsort, Pensum, Termin, Lohnrahmen
  • Was Sie uns sonst zur Stelle und zum Betrieb erzählen
  • Verlauf unserer Korrespondenz und Notizen aus Telefonaten

Pflichtfelder sind nur die Stelle und Ihre Telefonnummer. Alles Weitere ist freiwillig.

Wenn Sie als Fachkraft in den Pool kommen

  • Name, Telefonnummer, E-Mail-Adresse, Wohnregion
  • Beruf, Ausbildung, Fachausweise, Berufserfahrung, Kündigungsfrist
  • Was Sie suchen: Lohnvorstellung, Arbeitsweg, Art der Tätigkeit, Wunschtermin
  • Firmen, bei denen Sie ausdrücklich nicht vorgestellt werden wollen
  • Notizen aus unseren Gesprächen und das Datum der letzten telefonischen Bestätigung
  • Unterlagen, die Sie uns von sich aus schicken, etwa Lebenslauf und Zeugnisse

Wir verlangen kein Foto, keinen Strafregisterauszug, keinen Betreibungsauszug und keine Angaben zu Ihrer Gesundheit. Im Regelfall enthält Ihr Dossier deshalb keine besonders schützenswerten Personendaten im Sinn von Art. 5 lit. c DSG. Wenn im Einzelfall doch solche Angaben anfallen, etwa weil Sie eine gesundheitliche Einschränkung von sich aus nennen, bearbeiten wir sie nur mit Ihrer ausdrücklichen Einwilligung und geben sie nie ohne Ihre Freigabe weiter.

Wenn Sie ein Anmeldeformular benutzen

  • Ihre Antworten, etwa Qualifikation, Region, Verfügbarkeit und Lohnangaben
  • Name, Telefonnummer, freiwillige E-Mail-Adresse und gegebenenfalls Postleitzahl
  • Wortlaut, Version und Zeitpunkt Ihrer Einwilligung sowie die aufgerufene Seite
  • technische Nutzungsdaten sowie die Herkunft der Anmeldung

Die Angaben werden in unserer Datenbank gespeichert und für die Bearbeitung in unser Kandidatenmanagement übertragen. Welche Daten zu Messzwecken an externe Anbieter gehen, steht im Abschnitt zu Cookies und Messung.

Wenn Sie diese Website besuchen

Beim Aufruf einer Seite fallen beim Hoster technisch bedingt Serverlogdaten an. Erfasst werden IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übermittelte Datenmenge sowie Browser- und Systemangaben. Die IP-Adresse ist ein Personendatum, auch wenn wir sie niemandem zuordnen können.

Die Serverlogs dienen dem technischen Betrieb, der Sicherheit und der Fehlersuche. Daneben verwenden wir die unten einzeln genannten Messwerkzeuge. In den Anmeldeseiten erfassen zusätzlich technische Nutzungsdaten und die Herkunft einer Anmeldung. Formulareingaben werden nicht an Clarity oder Google Analytics übermittelt.

Daten, die wir nicht bei Ihnen selbst erheben

Es kommt vor, dass wir Angaben über eine Person nicht von ihr selbst erhalten. Drei Fälle sind möglich:

  • Ein Betrieb nennt uns den Namen einer Fachkraft, die er gerne hätte.
  • Wir sprechen eine Fachkraft an, deren Beruf öffentlich einsehbar ist.
  • Wir holen eine Referenz ein, nachdem die Person das ausdrücklich freigegeben hat.

Es geht dabei um dieselben Kategorien wie oben: Name und Kontaktdaten, Beruf, Qualifikation und Berufserfahrung, bei einer Referenz zusätzlich die Einschätzung der Auskunftsperson zur bisherigen Arbeit (Art. 19 Abs. 3 DSG).

In allen drei Fällen informieren wir die betroffene Person über die Bearbeitung, spätestens einen Monat nachdem wir die Daten erhalten haben, und in jedem Fall vorher, falls wir die Daten schon früher weitergeben (Art. 19 Abs. 5 DSG).

Referenzen holen wir nie ohne vorgängige Zustimmung ein. Das verlangt Art. 19 Abs. 1 lit. b AVV. Wir gehen darüber hinaus und sprechen ausschliesslich mit den Auskunftspersonen, die Sie uns selbst nennen und namentlich freigeben.

Wozu wir die Daten bearbeiten

  • Vermittlung. Fachkräfte und Betriebe zusammenbringen, Profile besprechen, Gespräche organisieren, den Abschluss begleiten.
  • Pool pflegen. Alle 90 Tage telefonisch bestätigen, ob eine Person noch wechseln will und ob die Angaben stimmen.
  • Kontakt. Anfragen beantworten, zurückrufen, Korrespondenz führen.
  • Abrechnung und Nachweis. Honorarrechnungen, Buchhaltung, Prüfung der drei Raten, Nachweise gegenüber Behörden.
  • Betrieb der Website. Auslieferung, Sicherheit, Fehlersuche.
  • Marketing messen. Anzeigen und abgeschickte Anmeldungen auswerten.
  • Kandidaturen verwalten. Anmeldungen speichern und für Rückruf, Prüfung und Vermittlung bearbeiten.

Wir verwenden die Daten für die hier beschriebenen Zwecke. Ändert sich ein Zweck wesentlich, passen wir diese Erklärung an und informieren betroffene Personen, wo dies nach Art und Umfang der Änderung erforderlich ist.

Worauf wir uns dabei stützen

Das Schweizer Datenschutzgesetz verlangt von privaten Unternehmen nicht für jede einzelne Bearbeitung eine Rechtsgrundlage. Nötig wird eine Rechtfertigung dort, wo eine Bearbeitung in Ihre Persönlichkeit eingreift (Art. 30 und 31 DSG). Wir arbeiten auf zwei Ebenen:

  • Vertrag und Vertragsanbahnung. Die normale Vermittlungsarbeit beruht auf dem Verhältnis, das Sie mit uns eingehen, wenn Sie eine Vakanz melden oder sich anmelden (Art. 31 Abs. 2 lit. a DSG). Dazu kommt unser Interesse, den Vermittlungsauftrag sorgfältig zu erfüllen.
  • Ausdrückliche Einwilligung. Reserviert für die heiklen Schritte: die Weitergabe Ihres Profils an einen bestimmten Betrieb, das Einholen von Referenzen und die Bearbeitung besonders schützenswerter Daten (Art. 6 Abs. 7 lit. a DSG, Art. 19 AVV).

Für die Vermittlung gilt zusätzlich eine strengere Schranke als für andere Branchen. Art. 7 Abs. 3 AVG sagt es kurz: Wir dürfen Daten über Stellensuchende und über offene Stellen nur bearbeiten, soweit und solange sie für die Vermittlung erforderlich sind, und wir haben sie geheim zu halten. Das schützt beide Seiten. Auch die Vakanz eines Betriebs ist bei uns vertraulich und wird nicht ohne Auftrag öffentlich ausgeschrieben.

Was wir mit Kandidatendaten nicht tun

Vier Zusagen, auf denen unser Pool beruht

  • Kein Profil geht ohne Ihre ausdrückliche Zustimmung an einen Betrieb. Auch nicht anonymisiert, wenn Sie das nicht wollen. Sie erfahren vorher, um welchen Betrieb es geht, und entscheiden dann.
  • Ihr Name und Ihr aktueller Arbeitgeber erscheinen nie öffentlich. Öffentliche Kurzprofile enthalten keine Angaben, über die Sie direkt identifiziert oder kontaktiert werden können.
  • Wir verkaufen keine Kandidatendossiers. Antworten, Gesprächsnotizen, Lebensläufe und Zeugnisse übermitteln wir nicht an Werbeplattformen.
  • Firmen, die Sie ausschliessen, bekommen Ihr Profil nicht, auch dann nicht, wenn sie danach fragen.

Die erste Zusage geht weiter, als das Gesetz verlangt. Art. 19 Abs. 2 lit. b AVV erlaubt einer Vermittlerin, ein Profil im Hinblick auf einen bevorstehenden Vertragsabschluss ohne besondere Zustimmung an einen Kunden weiterzugeben. Wir machen das nicht. Wer im Pool ist, entscheidet in jedem einzelnen Fall selbst. Das ist unsere eigene Regel, keine gesetzliche Pflicht, und wir halten uns daran, weil der Pool sonst nicht funktioniert.

Wem wir Daten weitergeben

Empfänger können insbesondere folgende Gruppen sein:

  • Betriebe, denen Sie zugestimmt haben. Nur diese, nur mit Ihrer ausdrücklichen Freigabe, nur die Angaben, die für die konkrete Stelle nötig sind.
  • Fachkräfte, die wir Ihnen vorschlagen. Ihnen gegenüber nennen wir Ihre Vakanz nur so weit, wie es für die Ansprache nötig ist.
  • Technische Dienstleister und Plattformanbieter. Sie sind unten mit ihrem tatsächlichen Zweck aufgeführt. Je nach Dienst gelten neben unseren Weisungen auch die eigenen Nutzungs- und Datenschutzbestimmungen des Anbieters.
  • Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind. Dazu gehört die WAS wira Luzern: Sie beaufsichtigt im Kanton die private Arbeitsvermittlung und kann gestützt auf Art. 6 AVG Auskünfte und Unterlagen verlangen.

Eine Weitergabe des Kandidatenprofils an andere Vermittlungsbetriebe, weitere Geschäftsniederlassungen oder Geschäftspartner findet nicht statt. Die technischen Übermittlungen an die unten genannten Anbieter sind davon zu unterscheiden.

Ein externes Treuhandbüro führt unsere Buchhaltung und erhält dabei Rechnungs- und Vertragsdaten von Betrieben, also Firma, Adresse, Ansprechperson und Betrag. Kandidatendaten erhält es nicht. Es ist vertraglich zur Vertraulichkeit verpflichtet und darf die Daten nur für die Buchführung verwenden.

Dienstleister, die für uns Daten bearbeiten

Zentrale Dienste, die Website-, Kommunikations- oder Kandidatendaten bearbeiten. Einzelne Anbieter setzen weitere Unterauftragsbearbeiter ein.
AnbieterSitzWofür
Vercel Inc. USA Hosting und Auslieferung dieser Website, Serverlogs mit IP-Adresse, Zeitpunkt und aufgerufener Seite
Google Ireland Limited Dublin, Irland E-Mail über Google Workspace, also unsere gesamte schriftliche Korrespondenz
Microsoft Ireland Operations LimitedDublin, IrlandMicrosoft Clarity: Nutzungsmessung, Heatmaps und Sitzungsaufzeichnung dieser Website, geladen über Google Tag Manager. Zieht Microsoft Corporation in den USA als Unterauftragsbearbeiterin bei.
Google Ireland LimitedDublin, IrlandGoogle Tag Manager: Auslieferung der Messwerkzeuge dieser Website, darunter Google Analytics 4; Microsoft Clarity; Meta-Pixel.
Meta Platforms Ireland LimitedDublin, Irland; internationale Konzernverarbeitung möglichMeta-Pixel auf leonly.ch: Anzeigenmessung und Remarketing. Messung von Anmeldeseiten und Anzeigen: Nutzungsdaten sowie bei Anmeldungen gehashte Kontakt- und Zuordnungsdaten. Keine Gesprächsnotizen oder Bewerbungsunterlagen.
Supabase, Inc.USA; primäre Projektdatenbank in ZürichDatenbank für Formularangaben, Einwilligungsnachweise und technisch notwendige Nutzungsdaten.
Attio LimitedLondon, Vereinigtes Königreich; internationale UnterauftragsbearbeitungKandidaten- und Kundenverwaltung für Rückruf, Prüfung und Vermittlung: Anfragen aus den Formularen dieser Website und den Anmeldeseiten, Kontakt- und Berufsangaben, Einwilligungsnachweise und Vermittlungsnotizen. Ein Profil geht ohne Zustimmung der Fachkraft an keinen Betrieb.
ResendIrland (Verarbeitung), USA (Sitz der Anbieterin)Versand der Formularanfragen an unser Postfach. Verarbeitet, was Sie in das Formular eintragen, also je nach Formular Name, Telefonnummer, E-Mail-Adresse und Freitext. Speichert die Nachricht nur so lange, wie die Zustellung dauert. Ihre IP-Adresse erhält dieser Dienst nicht, sie bleibt beim Hoster und dient dort der Abwehr von Formularmissbrauch.

Google Ireland Limited zieht für den technischen Betrieb Google LLC in den USA als Unterauftragsbearbeiterin bei. Diese Kette gehört zur Wahrheit, deshalb steht sie hier.

Anbieter können ihre Unterauftragsbearbeiter ändern. Wir gleichen diese Liste mit der tatsächlich eingesetzten technischen Konfiguration ab und aktualisieren sie, wenn sich ein für diese Erklärung wesentlicher Datenfluss ändert.

Bekanntgabe ins Ausland

Daten bleiben nicht in jedem Fall in der Schweiz. Je nach Dienst können sie in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in den USA oder an weiteren Standorten der ausgewiesenen Unterauftragsbearbeiter bearbeitet werden.

Supabase. Die Datenbank für Anmeldungen ist für die Region Zürich eingerichtet. Supabase, Inc. hat seinen Sitz in den USA; betriebliche Zugriffe und Unterauftragsbearbeitung können deshalb ausserhalb der Schweiz stattfinden. Eine gewählte Datenbankregion ist keine Zusage, dass jede Bearbeitung ausschliesslich dort erfolgt.

Attio. Vertragspartnerin ist Attio Limited im Vereinigten Königreich. Attio führt in seiner aktuellen Unterauftragsbearbeiterliste unter anderem Anbieter im Vereinigten Königreich, in Irland und in den USA auf.

Meta und weitere Websitedienste. Meta wird über Meta Platforms Ireland Limited eingebunden; eine Bearbeitung durch verbundene Unternehmen und Dienstleister in den USA kann stattfinden. Auch Vercel, Google, Microsoft und Resend haben internationale Konzern- oder Unterauftragsstrukturen.

Die Anbieterbedingungen sehen für grenzüberschreitende Bearbeitungen je nach Empfänger vertragliche Übermittlungsmechanismen vor. Solche Mechanismen schliessen einen Zugriff ausländischer Behörden nicht vollständig aus. Eine Vermittlung an einen Betrieb ausserhalb der Schweiz ist ein eigener Vorgang und käme nur mit Ihrer Zustimmung in Frage (Art. 19 Abs. 1 lit. c AVV).

Verwaltung von Anmeldungen

Supabase speichert Formularangaben, Einwilligungsnachweise und die für Betrieb und Messung nötigen technischen Daten.

Für Rückruf, Prüfung und Vermittlung verwenden wir Attio. Dort können Kontakt- und Berufsangaben, Einwilligungsnachweise, Gesprächsnotizen und eingereichte Unterlagen gespeichert werden.

Wie lange wir Daten aufbewahren

Art. 7 Abs. 3 AVG erlaubt uns die Bearbeitung nur, solange sie für die Vermittlung erforderlich ist. Daraus ergeben sich konkrete Fristen, keine Gummiformeln:

Regelfristen. Auf Wunsch löschen wir früher, dafür genügt eine Nachricht.
DatenFristWarum
Profil im Kandidatenpool 24 Monate ab der letzten telefonischen Bestätigung Grundlage ist Ihre Zustimmung, die fortbesteht (Art. 19 Abs. 3 AVV). Die Bestätigung alle 90 Tage hält die Angaben aktuell.
Profil ohne Rückmeldung Löschung, sobald zwei Bestätigungen hintereinander scheitern, also nach rund 6 Monaten Wer nicht mehr erreichbar ist, soll nicht als veraltetes Bild in einem Pool stehen. Das entspricht der Praxis des SECO zur Vermittlung über das Internet.
Bewerbungsunterlagen zu einer konkreten Stelle, nach einer Absage 6 Monate Die Frist für eine Klage wegen diskriminierender Nichtanstellung beträgt drei Monate (Art. 8 Abs. 2 GlG). Sechs Monate decken sie mit Reserve.
Dossier nach einer erfolgreichen Vermittlung 12 Monate ab Stellenantritt Deckt die Fälligkeit der drei Monatsraten und allfällige vertragliche Fragen zum Honorar.
Vakanzmeldungen und Korrespondenz mit Betrieben 24 Monate ab dem letzten Kontakt Danach ist die Anfrage überholt. Laufende Mandate bleiben bis zum Abschluss.
E-Mail-Korrespondenz 24 Monate Nachvollziehbarkeit von Absprachen.
Vermittlungsvertrag und Rechnung 10 Jahre Gesetzliche Aufbewahrungspflicht für Buchungsbelege (Art. 958f OR). Betrifft nur Vertrag und Rechnung, nicht das Bewerbungsdossier.
Serverlogs beim Hoster automatische Löschung durch den Hostinganbieter, wir werten sie nicht aus und legen keine Kopie an Technischer Betrieb und Sicherheit. Die Löschung erfolgt dort automatisch.
Technische Daten der Anmeldung solange sie für Messung, Fehleranalyse und die zugehörige Anmeldung benötigt werden Browserkennungen laufen je nach Zweck nach 90 oder spätestens 180 Tagen ab. Serverseitige Ereignisse folgen der Löschfrist der zugehörigen Anmeldung. Eine automatische Bereinigung unabhängiger Ereignisse ist derzeit noch nicht eingerichtet.
Meta Cookies _fbp und _fbc 90 Tage, sofern die Meta-Messung nicht vorher ausgeschaltet wird Zuordnung von Browser- und Serverereignissen zu einer Anzeigenkampagne.

Nach Ablauf einer anwendbaren Frist löschen oder anonymisieren wir Daten im Rahmen unserer betrieblichen Abläufe. Bei einem früheren Löschbegehren prüfen wir, welche Daten noch für laufende Vermittlungen, gesetzliche Pflichten oder die Geltendmachung und Abwehr von Ansprüchen benötigt werden. Daten bei Dienstleistern und in Sicherungskopien können technisch bedingt zeitversetzt verschwinden.

Cookies, Reichweitenmessung und externe Dienste

Beim ersten Besuch erscheint der Hinweis «Analyse & Messung». Diese Website richtet sich an Betriebe und Fachkräfte in der Schweiz. Google Analytics, Microsoft Clarity, der Meta-Pixel und unsere eigene Anfragezuordnung sind aktiv, sobald der Hinweis sichtbar ist. «Verstanden» bestätigt den Hinweis. Die Messung erfolgt gestützt auf unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 DSG); die Daten werden pseudonymisiert verarbeitet.

Wenn Sie die Messung nicht wünschen, verwenden Sie einen Browser mit Tracking-Schutz oder einen Werbe- und Skriptblocker; die Website bleibt ohne Messung voll nutzbar. Browser-Signale wie Global Privacy Control oder Do-Not-Track werten wir derzeit nicht aus.

Notwendige Funktionen bleiben aktiv. Dazu gehören die Seitendarstellung, der Schutz vor Missbrauch und die Speicherung der Bestätigung des Hinweises. Die Bestätigung speichern wir versioniert im lokalen Speicher des Browsers unter «zone-privacy-consent». Dieser Eintrag enthält nur die Bestätigung, keine Formularinhalte oder Kontaktdaten.

«Analyse ausschalten» im Hinweis oder hier stoppt nur Microsoft Clarity (Sitzungsaufzeichnung und Heatmaps) für diesen Browser und entfernt die Clarity-Cookies. Google Analytics, der Meta-Pixel, Google Ads und unsere Anfragezuordnung laufen weiter. Die Einstellung speichern wir im lokalen Speicher des Browsers unter «leonly-clarity».

Für die Messung nutzen wir Google Tag Manager zur technischen Bereitstellung der Messtags und Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; die Verarbeitung kann auch durch Google LLC in den USA erfolgen. Dabei werden insbesondere technische Browser- und Gerätedaten, die aufgerufene Seite, die Herkunft des Besuchs, Zeitpunkte, Sitzungsinformationen und Nutzungsereignisse verarbeitet. Die IP-Adresse ist zur technischen Übermittlung erforderlich; Google gibt an, sie bei der Analytics-Datenerhebung nicht zu protokollieren oder zu speichern. Google Analytics kann die Cookies «_ga» und «_ga_…» verwenden, um Browser und Sitzungen wiederzuerkennen (standardmässig bis zu zwei Jahre). Die Messdaten bewahren wir im Analytics-Konto höchstens 14 Monate auf.

Zusätzlich setzen wir Microsoft Clarity von Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland, ein. Clarity zeichnet auf, wie Besucherinnen und Besucher die Seiten nutzen (Klicks, Scrollen, Mausbewegungen, Bildschirmgrösse) und erstellt daraus Heatmaps und pseudonymisierte Sitzungsaufzeichnungen; dafür kann Clarity die Cookies «_clck» und «_clsk» setzen. Eingaben in Formularfelder werden dabei maskiert. Die Daten werden auf Microsoft-Servern verarbeitet, auch in den USA.

Messereignisse enthalten nur vorgegebene Angaben zum Ereignis und zur Seite. Formulareingaben, Namen, E-Mail-Adressen, Telefonnummern und Nachrichten werden nicht an Google Analytics, Microsoft Clarity oder Meta übermittelt. Kampagnenkennungen in Links (zum Beispiel utm-Parameter) werden für die Zuordnung der Besuchsherkunft verwendet.

Unsere eigene Anfragezuordnung hält die Herkunft eines Besuchs (Kampagnenkennungen, Klick-Kennungen, verweisende Seite, Einstiegsseite) im Sitzungsspeicher des Browsers und übergibt sie nur zusammen mit einer bewusst abgesendeten Anfrage an uns. Sie wird so lange aufbewahrt wie die Anfrage selbst.

Auf leonly.ch setzen wir zudem den Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein; die Verarbeitung kann auch durch Meta Platforms, Inc. in den USA erfolgen. Er misst Seitenaufrufe und abgeschickte Anfragen, damit wir den Erfolg unserer Anzeigen auf Facebook und Instagram messen und Besucherinnen und Besuchern dieser Website später Anzeigen von Leonly zeigen können (Remarketing). Dabei verarbeitet Meta insbesondere die aufgerufene Seite, Browser- und Geräteangaben, die IP-Adresse und das Cookie «_fbp» (90 Tage). Ist jemand bei Facebook oder Instagram angemeldet, kann Meta den Besuch diesem Konto zuordnen. Formularinhalte gehen nicht an Meta.

Auf leonly.ch setzen wir keine Google-Ads-Remarketing-Tags oder LinkedIn Insight Tags ein. Die Produktivmessung ist auf leonly.ch und www.leonly.ch begrenzt; Vorschau- und Testadressen erzeugen keine Messdaten.

Anmeldeseiten unter elektriker.leonly.ch. Diese Seiten sind eine eigene Anwendung. Dort setzen wir den Meta-Pixel und die Meta Conversions API (Meta Platforms Ireland Limited, Dublin) ein. Sie messen Seitenaufrufe, Fortschritt und erfolgreich abgeschickte Anmeldungen sowie bei freigegebener Meta-Messung spätere allgemeine Qualifizierungs- oder Nicht-passend-Status aus der Kandidatenverwaltung. Meta verarbeitet dabei URL, Referrer, IP- und Browserangaben, Meta Cookies sowie Ereignisdaten. Bei einer gespeicherten Anmeldung können verfügbare Kontakt- und Zuordnungsdaten gehasht übermittelt werden. Hashwerte sind pseudonymisiert, nicht anonym. An Meta gehen keine Antworten, Gründe für eine Einstufung, Gesprächsnotizen, Lebensläufe oder Zeugnisse. Meta Cookies laufen nach 90 Tagen ab, technisch notwendige Sitzungskennungen gelten bis zu 180 Tage, Kennungen zur Kampagnenzuordnung bis zu 90 Tage, die dort gespeicherte Datenschutzwahl ein Jahr.

Ein Lead von den Anmeldeseiten wird unabhängig von der Meta-Messung in Supabase gespeichert und für die Kandidatenverwaltung an Attio weitergegeben.

Keine automatisierten Entscheidungen

Meta kann Ereignisdaten verwenden, um die Ausspielung von Anzeigen algorithmisch zu optimieren. Das entscheidet nicht darüber, ob jemand als Fachkraft geeignet ist oder einem Betrieb vorgestellt wird. Diese Einschätzung und jede Freigabe zur Vermittlung erfolgen durch Menschen. Eine automatisierte Einzelentscheidung über eine Kandidatur nach Art. 21 DSG findet nicht statt.

Datensicherheit

Die Website wird ausschliesslich verschlüsselt übertragen (HTTPS). Der Zugang zu Kandidaten- und Betriebsdaten ist auf die Personen beschränkt, die ihn für die Vermittlung brauchen, und mit persönlichen Zugangsdaten geschützt. Für die eingesetzten Cloud-Dienste gelten deren Sicherheits- und Vertragsbedingungen; kein technisches oder organisatorisches Mittel kann einen vollständigen Schutz zusagen.

Details zu unseren Schutzmassnahmen nennen wir hier bewusst nicht. Sie würden vor allem denen helfen, gegen die sie gerichtet sind.

Ihre Rechte

Für alle folgenden Rechte genügt eine formlose Nachricht an hallo@leonly.ch. Sie müssen nichts begründen und kein Formular ausfüllen.

Auskunft

Sie können jederzeit verlangen, dass wir Ihnen mitteilen, welche Daten wir über Sie bearbeiten. Die Auskunft umfasst auch Zweck, Herkunft der Daten, Empfänger und Aufbewahrungsdauer. Sie ist kostenlos und wird in der Regel innert 30 Tagen erteilt (Art. 25 DSG). Auf dieses Recht können Sie nicht im Voraus verzichten. Wir bleiben auskunftspflichtig, auch wenn Daten bei einem unserer Dienstleister liegen.

Herausgabe und Übertragung

Daten, die Sie uns selbst bekannt gegeben haben, geben wir Ihnen in einem gängigen elektronischen Format heraus oder übertragen sie auf Ihren Wunsch direkt an eine andere Stelle. Auch das ist kostenlos (Art. 28 DSG).

Berichtigung

Falsche Angaben berichtigen wir (Art. 32 Abs. 1 DSG). Wir prüfen die Richtigkeit zudem von uns aus: Genau dazu dient die telefonische Bestätigung alle 90 Tage. Lässt sich weder beweisen noch widerlegen, ob eine Angabe stimmt, halten wir das mit einem Bestreitungsvermerk fest.

Löschung und Bearbeitungsverbot

Sie können verlangen, dass wir Ihre Daten löschen oder vernichten, dass wir eine bestimmte Bearbeitung unterlassen oder dass wir Ihre Daten nicht an Dritte weitergeben (Art. 32 Abs. 2 DSG). Ausgenommen bleiben Unterlagen, die wir gesetzlich aufbewahren müssen.

Widerruf Ihrer Zustimmung

Wo wir uns auf Ihre Zustimmung stützen, können Sie diese jederzeit widerrufen, ohne Frist und ohne Begründung. Eine Nachricht an hallo@leonly.ch oder ein Anruf auf 041 563 85 59 genügt. Der Widerruf gilt für die Zukunft. Was vorher rechtmässig geschehen ist, wird dadurch nicht rückwirkend unzulässig. Für die Arbeitsvermittlung ist dieses Recht ausdrücklich vorgeschrieben (Art. 19 Abs. 4 AVV), und wir weisen Sie schon beim Anmeldeformular darauf hin.

Wenn Sie mit uns nicht weiterkommen

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Er kann eine Untersuchung eröffnen (Art. 49 DSG). Das Schweizer Recht kennt dafür kein förmliches Beschwerdeverfahren wie das europäische, aber der Weg steht Ihnen offen. Unabhängig davon können Sie Ihre Ansprüche vor Gericht geltend machen.

Uns ist der kurze Weg lieber. Melden Sie sich zuerst bei uns, wir klären das meist am Telefon.

Änderungen dieser Erklärung

Diese Erklärung beschreibt die aktuelle Website und die eingesetzten Dienste. Massgebend ist die veröffentlichte Fassung mit dem Datum unten. Ändern sich Dienste oder Zwecke wesentlich, passen wir die Erklärung an.

Stand 14. Oktober 2026.