1. Verantwortliche Stelle
CREATIO Development AG
Seeweg 29
8807 Freienbach
Schweiz
Datenschutzanfragen: datenschutz@creatio.ch
Telefon: +41 41 562 06 43
Für die Erhebung und Verarbeitung personenbezogener Daten im Rahmen dieser Website ist die CREATIO Development AG verantwortlich (Art. 5 lit. j revDSG bzw. Art. 4 Nr. 7 DSGVO).
2. Grundlagen
Diese Datenschutzerklärung erläutert Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website www.creatio.ch und ihren Subdomains. Massgebende Rechtsgrundlagen sind das schweizerische Datenschutzgesetz (revDSG) sowie die EU-Datenschutz-Grundverordnung (DSGVO) für Besucherinnen aus dem EU/EWR-Raum.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Nutzungsverhalten etc.).
3. Kategorien der bearbeiteten Personendaten
Auf www.creatio.ch werden — je nach Nutzung — folgende Kategorien von Personendaten bearbeitet:
- Bestandes- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer.
- Objektdaten: Adresse und Angaben zur Liegenschaft, die Sie CREATIO zum Ankauf anbieten.
- Kommunikationsinhalte: Freitext-Mitteilungen aus dem Kontaktformular sowie nachfolgende E-Mail- oder Telefongesprächsverläufe.
- Bewerbungsdaten: Lebenslauf, Zeugnisse, Anschreiben und Gesprächsnotizen, wenn Sie sich bei uns bewerben (siehe Ziff. 8).
- Technische Daten: IP-Adresse, User-Agent (Browser, Betriebssystem, Gerätetyp), Zeitstempel, Referrer-URL, aufgerufene URLs.
- Nutzungsdaten: pseudonyme Angaben zu Sitzung, Verweildauer, Klickpfad (nur bei Einwilligung in Analytics-Cookies).
- Metadaten aus dem CRM: Zeitpunkt und Kanal des Erstkontakts, Zuordnung zu Marketing-Kampagnen (nur bei Einwilligung in Marketing-Cookies).
Wir bearbeiten nur die Personendaten, die für den jeweiligen Zweck erforderlich sind (Grundsatz der Verhältnismässigkeit, Art. 6 Abs. 2 revDSG).
4. Beim Besuch der Website erhobene Daten
Beim Zugriff auf unsere Website werden durch unseren Hosting-Provider (Cloudflare, siehe Ziff. 10) folgende Informationen protokolliert:
- IP-Adresse des zugreifenden Endgeräts (nur für die Dauer der Sitzung, danach anonymisiert)
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- übertragene Datenmenge
- User-Agent (Browser, Betriebssystem)
- Referrer (verweisende Website)
Zweck: Bereitstellung und Auslieferung der Website, DDoS-Schutz, technische Fehlerdiagnose.
Rechtsgrundlage: überwiegendes berechtigtes Interesse (Art. 31 Abs. 2 lit. c revDSG bzw. Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb der Website.
Speicherdauer: maximal {{30 Tage}} in Server-Logs, danach automatische Löschung.
5. Kontaktformular ("Kaufangebot")
Wenn Sie über das mehrstufige Formular auf der Startseite eine Kaufofferte für Ihre Liegenschaft einholen, erheben wir folgende Daten:
- Adresse der Liegenschaft
- Vorname, Nachname
- E-Mail-Adresse
- Telefonnummer
- optionale Freitext-Mitteilung
Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines unverbindlichen Kaufangebots, telefonische oder schriftliche Rückmeldung.
Rechtsgrundlage: Vertragsanbahnung auf Anfrage der betroffenen Person (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: {{maximal 24 Monate}} nach letztem Kontakt bzw. bis zum Abschluss oder endgültigen Nicht-Zustandekommen einer Transaktion. Angaben, die zu einem Vertragsschluss führen, werden gemäss den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 10 Jahre, Art. 958f OR) gespeichert.
Die Übermittlung Ihrer Formulardaten erfolgt über HubSpot (siehe Ziff. 10).
6. Cookies und ähnliche Technologien
Wir verwenden folgende Kategorien von Cookies:
- Technisch notwendige Cookies — für den fehlerfreien Betrieb der Website (z. B. Cookie-Consent-Speicherung, Sicherheits-Token von Cloudflare). Diese lassen sich nicht abwählen.
- Analyse-Cookies — für pseudonyme Nutzungsstatistiken (Google Analytics 4, siehe Ziff. 10). Aktivierung nur nach Ihrer Einwilligung über das Cookie-Banner.
- Marketing-Cookies — für die CRM-Attribution über HubSpot sowie für Retargeting-Zielgruppen von LinkedIn, Meta und Google Ads (siehe Ziff. 10). Aktivierung nur nach Ihrer Einwilligung über das Cookie-Banner.
Sie können Ihre Cookie-Einwilligung jederzeit anpassen oder widerrufen über den Link «Cookie-Einstellungen» im Seitenfuss oder direkt in Ihrem Browser (Löschen bestehender Cookies + Blockierung neuer Cookies für www.creatio.ch).
7. Newsletter
Wir versenden über HubSpot. Die Anmeldung erfolgt über die Webseite. Eine Abmeldung ist jederzeit mittels Link im Footer der Newsletter-E-Mails möglich.
8. Bewerbungen
Wenn Sie sich auf eine ausgeschriebene Stelle bewerben oder uns eine Spontanbewerbung senden, bearbeiten wir die Daten, die Sie uns dabei übermitteln.
Erhobene Daten: Vor- und Nachname, Kontaktdaten (E-Mail, Telefon, Adresse), Angaben aus Lebenslauf, Zeugnissen, Diplomen und Arbeitsbestätigungen, Ihr Anschreiben sowie unsere Notizen aus Telefonaten und Gesprächen mit Ihnen. Weitere Angaben — etwa Referenzauskünfte — holen wir nur mit Ihrer vorgängigen Zustimmung ein.
Übermittlungsweg: Bewerbungen erreichen uns per E-Mail an jobs@creatio.ch. Der E-Mail-Versand erfolgt in der Regel unverschlüsselt; wenn Sie sensible Angaben schützen möchten, vereinbaren Sie mit uns vorab einen anderen Übermittlungsweg.
Zweck: Prüfung Ihrer Eignung für die ausgeschriebene Stelle, Durchführung des Auswahlverfahrens und Kommunikation mit Ihnen darüber. Eine Verwendung zu anderen Zwecken findet nicht statt.
Rechtsgrundlage: Vertragsanbahnung auf Ihre Anfrage hin (Art. 31 Abs. 2 lit. a revDSG bzw. Art. 6 Abs. 1 lit. b DSGVO). Erfolgt Ihre Bewerbung aus dem EU/EWR-Raum, stützen wir uns zusätzlich auf Art. 88 DSGVO in Verbindung mit dem jeweiligen nationalen Beschäftigtendatenschutzrecht.
Besonders schützenswerte Personendaten: Wir fragen keine Angaben zu Gesundheit, Religion, politischer Haltung oder Gewerkschaftszugehörigkeit ab. Übermitteln Sie solche Angaben unaufgefordert (z. B. in einem Lebenslauf), bearbeiten wir sie nur, soweit dies für die Beurteilung Ihrer Bewerbung nötig ist.
Zugriff: Auf Ihre Bewerbungsunterlagen greifen ausschliesslich die am Auswahlverfahren beteiligten Personen zu. Eine Weitergabe an Dritte erfolgt nicht, ausgenommen an die in Ziff. 10 genannten IT-Dienstleister, die uns als Auftragsbearbeiter Infrastruktur bereitstellen (E-Mail, Dokumentenablage, Bewerbungsverwaltung).
Speicherdauer: Erhalten Sie eine Absage, löschen wir Ihre Unterlagen spätestens {{6 Monate}} nach Abschluss des Verfahrens. Diese Frist gibt uns die Möglichkeit, allfällige Ansprüche aus dem Bewerbungsverfahren — etwa nach dem Gleichstellungsgesetz — zu beantworten. Kommt ein Arbeitsverhältnis zustande, überführen wir die Unterlagen in Ihr Personaldossier; dafür gelten die arbeits- und sozialversicherungsrechtlichen Aufbewahrungsfristen.
Talent-Pool: Ihre Unterlagen bewahren wir über die genannte Frist hinaus nur auf, wenn Sie uns dazu ausdrücklich Ihr Einverständnis geben. Sie können dieses jederzeit und ohne Angabe von Gründen widerrufen; wir löschen die Unterlagen dann umgehend.
Ihre Rechte: Es gelten die Rechte nach Ziff. 12 — insbesondere Auskunft über die zu Ihnen bearbeiteten Daten sowie Berichtigung und Löschung.
9. Weitergabe an Dritte
Wir geben Ihre Daten nur weiter, wenn dies für die Bearbeitung Ihrer Anfrage erforderlich ist, Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.
Übermittlungen erfolgen an folgende Kategorien von Empfängerinnen:
- IT-Dienstleister (Hosting, CRM, Analytics — siehe Ziff. 10)
- Bank- und Finanzpartner bei konkreter Vertragsanbahnung
- Notariat, Grundbuchamt und Steuerbehörden im Rahmen einer Transaktion (nur mit Ihrer Kenntnis)
- Rechtsvertreter und Behörden, sofern gesetzlich vorgeschrieben
10. Eingesetzte Drittanbieter-Dienste
Cloudflare (Hosting + CDN)
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
Zweck: Auslieferung der Website, DDoS-Schutz, SSL/TLS-Terminierung sowie Bereitstellung eingebetteter Videos (Cloudflare Stream) auf der Karriereseite.
Datenübermittlung: In die USA. Vertragliche Absicherung durch EU-Standardvertragsklauseln + Data Processing Addendum.
Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/
Google Tag Manager
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Zentrale Verwaltung von Marketing- und Analyse-Tags. Der GTM selbst erhebt keine personenbezogenen Daten; er lädt Tags nach.
Datenschutzerklärung: https://policies.google.com/privacy
Google Analytics 4
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Pseudonyme Reichweiten- und Verhaltensanalyse (Seitenaufrufe, Verweildauer, Traffic-Quellen).
Einwilligung: Aktivierung nur nach Ihrer Zustimmung im Cookie-Banner.
Datenübermittlung: In die USA, EU-Standardvertragsklauseln + Google-DPA. IP-Anonymisierung ist aktiviert.
Datenschutzerklärung: https://policies.google.com/privacy
HubSpot (CRM + Formular-Plattform)
HubSpot Ireland Limited, One Dockland Central, Guild Street, Dublin 1, Irland
Zweck: Entgegennahme des Kontaktformulars, Kontaktverwaltung, E-Mail-Kommunikation im Rahmen der Anfragebearbeitung.
Rechtsgrundlage: Vertragsanbahnung (siehe Ziff. 5).
Datenschutzerklärung: https://legal.hubspot.com/privacy-policy
Google Fonts
Google Ireland Limited (Adresse siehe oben)
Zweck: Auslieferung der Schriftart Montserrat.
Datenübermittlung: Ihre IP-Adresse wird beim Nachladen der Schriftdatei an Google übermittelt. Wir prüfen laufend eine lokale Selbst-Hosting-Variante.
Tree-Nation (Impact-Widget im Footer)
Tree-Nation, {{Adresse}}
Zweck: Anzeige unserer Aufforstungs-Bilanz. Das Widget lädt Bilder und Zähler-Skripte von Tree-Nation.
Datenschutzerklärung: https://tree-nation.com/legal/privacy
Mapbox (Standortkarte im Kaufangebot-Formular und in der Projektübersicht)
Mapbox, Inc., 1 Vorhees St, San Francisco, CA 94103, USA
Zweck: Interaktive Kartendarstellung der von Ihnen eingegebenen Adresse sowie der CREATIO-Projekte. Beim Aufruf der Karte werden das Kartenmaterial und die Skript-Bibliothek mapbox-gl-js von api.mapbox.com und events.mapbox.com in Ihren Browser geladen; dabei wird Ihre IP-Adresse an Mapbox übermittelt.
Datenübermittlung: In die USA. Vertragliche Absicherung durch EU-Standardvertragsklauseln.
Datenschutzerklärung: https://www.mapbox.com/legal/privacy
YouTube (Video-Einbettungen im Blog und auf Projektseiten)
Google Ireland Limited (Adresse siehe oben)
Zweck: Einbettung von Videos zu Projekten und Blogbeiträgen. Beim Abspielen wird eine Verbindung zu www.youtube.com und googlevideo.com aufgebaut; YouTube setzt Cookies zur Reichweitenmessung und übermittelt Ihre IP-Adresse an Google.
Datenübermittlung: In die USA über die Konzerngesellschaften von Google.
Datenschutzerklärung: https://policies.google.com/privacy
Vimeo (alternative Video-Einbettungen)
Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA
Zweck: Einbettung ausgewählter Videos, sofern nicht über YouTube ausgeliefert. Beim Abspielen wird eine Verbindung zu player.vimeo.com hergestellt und Ihre IP-Adresse übermittelt.
Datenübermittlung: In die USA, EU-Standardvertragsklauseln.
Datenschutzerklärung: https://vimeo.com/privacy
LinkedIn Insight Tag (Retargeting)
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
Zweck: Bildung von Zielgruppen aus Besucherinnen und Besuchern unserer Karriereseite, um ihnen auf LinkedIn Hinweise auf offene Stellen anzuzeigen, sowie Messung, ob solche Anzeigen zu Besuchen führen.
Datenübermittlung: Irland; Weitergabe an LinkedIn Corporation (USA) auf Basis des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln.
Rechtsgrundlage: Ihre Einwilligung (Marketing-Cookies), jederzeit widerrufbar über «Cookie-Einstellungen» im Seitenfuss.
Widerspruch: LinkedIn-Einstellungen zu Retargeting
Meta Pixel (Retargeting)
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
Zweck: Bildung von Zielgruppen aus Besucherinnen und Besuchern unserer Karriereseite für Anzeigen auf Facebook und Instagram sowie Messung der Anzeigenwirkung.
Datenübermittlung: Irland; Weitergabe an Meta Platforms, Inc. (USA) auf Basis des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln.
Rechtsgrundlage: Ihre Einwilligung (Marketing-Cookies), jederzeit widerrufbar über «Cookie-Einstellungen» im Seitenfuss.
Widerspruch: in den Werbeeinstellungen Ihres Facebook- oder Instagram-Kontos.
Google Ads Remarketing
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Bildung von Zielgruppen aus Besucherinnen und Besuchern unserer Karriereseite für Anzeigen im Google-Werbenetzwerk sowie Messung der Anzeigenwirkung. Wir setzen den Google Consent Mode ein: Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt.
Datenübermittlung: Irland; Weitergabe an Google LLC (USA) auf Basis des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln.
Rechtsgrundlage: Ihre Einwilligung (Marketing-Cookies), jederzeit widerrufbar über «Cookie-Einstellungen» im Seitenfuss.
Widerspruch: Google-Einstellungen für Werbung
11. Automatisierte Einzelentscheidungen und Profiling
CREATIO trifft keine automatisierten Einzelentscheidungen im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Insbesondere wird kein Kaufangebot automatisiert erstellt oder abgelehnt — jedes Angebot durchläuft eine individuelle Prüfung durch unser Team.
Innerhalb unseres CRM-Systems (HubSpot) findet ein technisches Kontakt- und Lead-Scoring statt (Zuordnung zu Kategorien, Priorisierung von Rückmeldungen). Dieses Scoring ist rein internes Arbeitshilfsmittel und begründet keine automatisierten Entscheidungen mit rechtlicher Wirkung.
12. Ihre Rechte
Sie haben nach schweizerischem Datenschutzrecht (Art. 25 ff. revDSG) sowie — bei EU-Wohnsitz — nach DSGVO folgende Rechte:
- Auskunft über die zu Ihnen gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung
- Datenübertragbarkeit (soweit anwendbar)
- Widerspruch gegen bestimmte Verarbeitungen
- Widerruf einer erteilten Einwilligung, mit Wirkung für die Zukunft
- Beschwerde bei der zuständigen Datenschutzbehörde (in der Schweiz: EDÖB, https://www.edoeb.admin.ch; im EU-Raum: nationale Aufsichtsbehörde am Wohnsitz)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@creatio.ch.
13. Datensicherheit
Wir treffen dem Stand der Technik entsprechende technische und organisatorische Massnahmen zum Schutz personenbezogener Daten, insbesondere:
- ausschliesslich verschlüsselte Übertragung via TLS 1.2+ (HTTPS mit HSTS-Preload)
- Zugriffsschutz auf CRM und interne Systeme durch Multi-Faktor-Authentifizierung
- regelmässige Sicherheitsupdates von Betriebssystemen, Frameworks und Abhängigkeiten
- rollenbasierte Zugriffsrechte im Unternehmen (Need-to-know-Prinzip)
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 02.09.2026