Datenschutzerklärung

TURILLO personal ag, Bachstrasse 8, 8280 Kreuzlingen

Stand: 20. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir, die TURILLO personal ag, darüber, welche Personendaten wir im Zusammenhang mit unserer Tätigkeit als Personalvermittlerin und Personalverleiherin (Temporär- und Dauerstellenvermittlung, Try & Hire, Payrolling und Personaladministration) sowie mit unserer Website www.turillo-personal.ch bearbeiten, wofür, wie und wo wir dies tun und welche Rechte die betroffenen Personen haben.

Für einzelne Tätigkeiten können ergänzend weitere Datenschutzhinweise, Einwilligungserklärungen oder Allgemeine Geschäftsbedingungen gelten.

1. Verantwortliche und Kontakt

Verantwortlich für die Bearbeitung von Personendaten ist:

TURILLO personal ag
Bachstrasse 8
8280 Kreuzlingen
Schweiz
Telefon: +41 71 672 75 85
E-Mail: f.turillo@turillo-personal.ch

Anfragen zum Datenschutz, einschliesslich der Geltendmachung von Rechten nach Ziffer 12, richten Sie bitte an diese Adresse.

Vertretung in der Europäischen Union nach Art. 27 DSGVO: VGS Datenschutzpartner GmbH, Am Kaiserkai 69, 20457 Hamburg, Deutschland, info@datenschutzpartner.eu. Personen in der EU bzw. im EWR sowie Aufsichtsbehörden können sich mit Anliegen zum Datenschutz auch an unsere Vertretung wenden.

2. Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Als bewilligte private Arbeitsvermittlerin und Personalverleiherin beachten wir zudem die besonderen Vorschriften des Arbeitsvermittlungsgesetzes (AVG) und der Arbeitsvermittlungsverordnung. Danach bearbeiten wir Daten über Stellensuchende und offene Stellen nur, soweit und solange dies für die Vermittlung bzw. den Verleih erforderlich ist, und grundsätzlich nur mit Zustimmung der betroffenen Personen.

Da wir Stellensuchende in der Europäischen Union (EU) bzw. im Europäischen Wirtschaftsraum (EWR) gezielt ansprechen, gilt für die Bearbeitung ihrer Personendaten ergänzend die Datenschutz-Grundverordnung der EU (DSGVO). Wir stützen die Bearbeitung in diesem Fall auf folgende Rechtsgrundlagen:

Vermittlung und Verleih, einschliesslich Weitergabe an Kundenunternehmen und Talentpool: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Durchführung vorvertraglicher Massnahmen und des Vermittlungs- bzw. Arbeitsvertrags (Art. 6 Abs. 1 lit. b DSGVO);
KI-gestütztes Matching (Ziffer 5): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
Durchführung von Arbeitsverhältnissen bei Temporärarbeit, Try & Hire und Payrolling: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtungen, etwa im Sozialversicherungs- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO); Gesundheitsdaten bearbeiten wir in diesem Rahmen nur gestützt auf Art. 9 Abs. 2 lit. b DSGVO;
Kommunikation mit Kundenunternehmen und Geschäftspartnern, Betrieb und Sicherheit der Website sowie Durchsetzung oder Abwehr von Ansprüchen: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO);
nicht notwendige Cookies: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Bereitstellung von Bewerbungsdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten können wir Sie jedoch nicht vermitteln. Die Einwilligung in das KI-gestützte Matching ist freiwillig; ohne sie wird Ihre Bewerbung manuell bearbeitet.

3. Welche Personendaten wir bearbeiten

Wir bearbeiten je nach Situation insbesondere folgende Kategorien von Personendaten:

Stamm- und Kontaktdaten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum);
Bewerbungs- und Qualifikationsdaten (z. B. Lebenslauf, Anschreiben, Arbeitszeugnisse, Diplome und Zertifikate, Sprachkenntnisse, Berufserfahrung, Verfügbarkeit, Lohnvorstellungen, Mobilität und Arbeitsort);
aus diesen Unterlagen abgeleitete Merkmale und Matching-Ergebnisse (siehe Ziffer 5);
Daten aus dem Vermittlungs- bzw. Einsatzverhältnis (z. B. Status des Bewerbungsprozesses, Kommunikation, Einsätze, Arbeitszeiten, Lohn-, Sozialversicherungs- und Quellensteuerdaten, Arbeits- und Aufenthaltsbewilligungen sowie Absenzen bei Temporärarbeit und Payrolling);
Daten von Kontaktpersonen unserer Kundenunternehmen und Geschäftspartner;
technische Daten beim Besuch unserer Website (z. B. IP-Adresse, Browser- und Geräteangaben, Datum und Uhrzeit des Zugriffs).

Wir erheben diese Daten in erster Linie bei den betroffenen Personen selbst. Referenzauskünfte holen wir nur mit Zustimmung der betroffenen Person ein. Soweit zulässig, verwenden wir zudem Angaben aus öffentlich zugänglichen Quellen, etwa aus beruflichen Online-Profilen.

Besonders schützenswerte Personendaten (z. B. Angaben zur Gesundheit, zur Religion oder zur ethnischen Herkunft) benötigen wir für die Vermittlung grundsätzlich nicht. Wir bitten Bewerbende, solche Angaben und Fotos nur dann einzureichen, wenn sie dies ausdrücklich wünschen. Werden sie dennoch übermittelt, etwa in Arbeitszeugnissen, verwenden wir sie nicht für das Matching. Im Rahmen eines Arbeitsverhältnisses (Temporärarbeit, Try & Hire, Payrolling) bearbeiten wir solche Daten nur, soweit dies für die Durchführung des Arbeitsvertrags erforderlich oder gesetzlich vorgeschrieben ist, etwa Arztzeugnisse für die Lohnfortzahlung oder Angaben gegenüber Versicherungen.

4. Bewerbende, Stellensuchende und Temporärmitarbeitende

Wir bearbeiten die Daten von Bewerbenden und Stellensuchenden, um ihre Eignung für offene Stellen einzuschätzen, passende Stellen vorzuschlagen, sie an Kundenunternehmen zu vermitteln bzw. zu verleihen und das Vermittlungs- oder Einsatzverhältnis durchzuführen.

Die Zustimmung zur Bearbeitung holen wir bei der Registrierung bzw. Bewerbung ein. Mit Zustimmung geben wir Bewerbungsdossiers an Kundenunternehmen weiter, die für eine konkrete Stelle in Frage kommen. Ohne Zustimmung geben wir Daten nur weiter, soweit dies nach Art. 19 Abs. 2 bzw. Art. 47 Abs. 2 der Arbeitsvermittlungsverordnung zulässig ist, etwa an einen Kunden im Hinblick auf einen bevorstehenden Vertragsabschluss oder in anonymisierter Form, die keine Rückschlüsse auf die Identität zulässt.

Mit ihrer Zustimmung nehmen wir die Angaben von Bewerbenden in unseren Talentpool auf, damit wir sie bei künftigen offenen Stellen berücksichtigen und über passende Stellen informieren können. Nach erfolgter Vermittlung oder nach Widerruf des Vermittlungsauftrags bearbeiten wir die Daten nur mit Zustimmung der betroffenen Person weiter, vorbehältlich gesetzlicher Aufbewahrungspflichten.

Bei Temporärarbeit, Try & Hire und Payrolling sind wir Arbeitgeberin der betreffenden Mitarbeitenden. Wir bearbeiten ihre Daten, soweit sie die Eignung für das Arbeitsverhältnis betreffen oder für die Durchführung des Arbeitsvertrags erforderlich sind (Art. 328b OR), insbesondere für Einsatzplanung, Zeiterfassung, Lohnabrechnung, Sozialversicherungen und Quellensteuer. Dem Einsatzbetrieb geben wir die für den Einsatz erforderlichen Angaben bekannt. Beim Payrolling erhalten wir die Angaben zur betreffenden Person in der Regel vom Kundenunternehmen, das sie ausgewählt hat.

Soweit wir einem Gesamtarbeitsvertrag unterstehen, geben wir den zuständigen paritätischen Vollzugsorganen die für Kontrollen und den Vollzug erforderlichen Daten bekannt.

Eine erteilte Zustimmung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (siehe Ziffer 12).

5. KI-gestütztes Matching

Zur Unterstützung unserer Vermittlungstätigkeit setzen wir ein Hilfsmittel ein, das Bewerbungsunterlagen mithilfe künstlicher Intelligenz (KI) automatisiert auswertet. Dabei handelt es sich um Profiling im Sinne des Datenschutzrechts.

5.1 Was ausgewertet wird und wozu

Das System wertet die eingereichten Dokumente aus, insbesondere Lebenslauf, Arbeitszeugnisse, Diplome und Zertifikate. Daraus leitet es für die Vermittlung relevante Merkmale ab, namentlich Beruf und Funktion, Qualifikationen und Ausbildung, Berufserfahrung und Sprachkenntnisse. Die Angaben im Bewerbungsformular (z. B. Wohnort, Verfügbarkeit, gewünschter Arbeitsort) verwenden wir für die Zuordnung auf unserer Plattform in der Schweiz; sie werden nicht an den KI-Anbieter übermittelt. Auf dieser Grundlage ordnet das System Bewerbende und offene Stellen einander zu und erstellt eine Rangfolge der Übereinstimmung. Das Matching kann auch eingesetzt werden, um unseren Temporärmitarbeitenden passende neue Einsätze vorzuschlagen; dabei werten wir nur Daten aus, die ihre berufliche Eignung betreffen.

Die Dokumente werden dem KI-Anbieter vollständig übermittelt. Das System ist jedoch angewiesen, Fotos und Angaben zum Aussehen, zu Geburtsdatum und Alter, Geschlecht und Nationalität sowie besonders schützenswerte Personendaten (z. B. Angaben zur Gesundheit, zur Religion oder zur ethnischen Herkunft) nicht auszuwerten. Diese Angaben werden für das Matching nicht verwendet. Bewerbungen, die uns per E-Mail oder auf anderem Weg als über das Bewerbungsformular erreichen, werten wir nur mithilfe von KI aus, wenn die betroffene Person dem zugestimmt hat.

5.2 Der Entscheid liegt beim Menschen

Das Matching dient ausschliesslich der Vorbereitung und Unterstützung. Die Ergebnisse sind Vorschläge. Über die Kontaktaufnahme, die Vorstellung bei einem Kundenunternehmen, eine Vermittlung oder eine Absage entscheidet stets eine Mitarbeiterin oder ein Mitarbeiter unserer Firma, und zwar nach eigener Prüfung der Unterlagen. Bewerbungen werden nicht allein aufgrund des Matching-Ergebnisses aussortiert oder abgelehnt.

5.3 Eingesetzter KI-Anbieter

Für die Auswertung setzen wir den KI-Dienst Claude ein. Unsere Vertragspartnerin ist die Anthropic Ireland, Limited, Dublin (Irland); die Bearbeitung erfolgt durch die Anthropic, PBC in den USA. Die YMC AG, Kreuzlingen, die unsere Plattform betreibt, richtet die Anbindung in unserem Auftrag ein. Der Anbieter bearbeitet die Daten ausschliesslich zur Erbringung der Auswertung. Er ist vertraglich verpflichtet, die Daten nicht zum Training oder zur Verbesserung eigener KI-Modelle zu verwenden. Er speichert die übermittelten Daten nur so lange, wie es für die Erbringung der Auswertung und zur Verhinderung von Missbrauch erforderlich ist, in der Regel höchstens 30 Tage; bei Verdacht auf Verstösse gegen seine Nutzungsrichtlinien kann er sie länger aufbewahren. Zur Bearbeitung in den USA siehe Ziffer 9.

5.4 Ihre Rechte beim Matching

Sie können jederzeit Auskunft darüber verlangen, welche Merkmale über Sie abgeleitet wurden und nach welchen Kriterien das Matching erfolgt. Sie können uns zudem mitteilen, dass Ihre Unterlagen nicht mithilfe von KI ausgewertet werden sollen. In diesem Fall bearbeiten wir Ihre Bewerbung ausschliesslich manuell; daraus entsteht Ihnen kein Nachteil. Sie können zu Matching-Ergebnissen jederzeit Stellung nehmen.

6. Kundenunternehmen und Geschäftspartner

Von unseren Kundenunternehmen und Geschäftspartnern bearbeiten wir die Daten von Kontaktpersonen sowie Angaben zu offenen Stellen, um Aufträge entgegenzunehmen, passende Bewerbende vorzuschlagen, Verträge abzuschliessen und abzuwickeln sowie die Geschäftsbeziehung zu pflegen. Offene Stellen können wir auf der Plattform job-room.ch des SECO publizieren.

7. Nutzung unserer Website

7.1 Server-Logdateien

Bei jedem Zugriff auf unsere Website werden technische Angaben erfasst, namentlich IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Angaben benötigen wir, um die Website sicher und zuverlässig bereitzustellen. Sie werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

7.2 Cookies

Wir verwenden nur technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind (z. B. für die Sitzung und den Cookie-Hinweis). Analyse- oder Marketing-Tools setzen wir nicht ein. Google reCAPTCHA und Google Maps können zusätzlich Cookies von Google setzen (Ziffern 7.3 und 7.4). Cookies können in den Browser-Einstellungen jederzeit gelöscht oder deaktiviert werden; ohne Cookies steht die Website allenfalls nicht vollständig zur Verfügung.

7.3 Google reCAPTCHA

Zum Schutz unserer Formulare (Bewerbung, Erfassung offener Stellen, Login) vor automatisierten Missbrauchseingaben verwenden wir Google reCAPTCHA der Google Ireland Limited bzw. Google LLC (USA). Dabei werden insbesondere die IP-Adresse und Angaben zur Interaktion mit der Website an Google übermittelt. Google bearbeitet diese Daten teilweise in eigener Verantwortung; es gelten ergänzend die Datenschutzbestimmungen von Google (policies.google.com/privacy).

7.4 Google Maps

Auf unserer Standortseite binden wir Karten von Google Maps ein. Beim Laden der Karte wird die IP-Adresse an Google übermittelt. Google bearbeitet diese Daten in eigener Verantwortung; es gelten ergänzend die Datenschutzbestimmungen von Google (policies.google.com/privacy).

8. Dienstleister und weitere Empfänger

Wir ziehen Dienstleister bei, die Personendaten in unserem Auftrag bearbeiten (Auftragsbearbeiter). Sie sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen zu bearbeiten und angemessene Sicherheitsmassnahmen zu treffen. Wir setzen insbesondere ein:

YMC AG, Kreuzlingen (Schweiz) – Betrieb, Wartung und Weiterentwicklung der Bewerbungsplattform;
Infomaniak Network SA (Schweiz) – Hosting der Plattform;
Akenes SA / Exoscale (Schweiz) – Datensicherung;
MailPace Ltd. (Vereinigtes Königreich) – Versand von E-Mails der Plattform;
Functional Software, Inc. / Sentry (USA; Datenhaltung in der EU) – technische Fehlerprotokollierung;
Anthropic Ireland, Limited (Irland) bzw. Anthropic, PBC (USA) – KI-gestütztes Matching (siehe Ziffer 5);
Google (siehe Ziffern 7.3 und 7.4);
Anbieter von E-Mail-, Büro- und Videokonferenzdiensten (z. B. Microsoft, Google);
Treuhand-, Lohnbuchhaltungs- und IT-Supportdienstleister.

Weitere Empfänger sind Kundenunternehmen und Einsatzbetriebe im Rahmen von Ziffer 4, Sozialversicherungen und Versicherungen (z. B. AHV-Ausgleichskasse, Pensionskasse, Unfall- und Krankentaggeldversicherung), Steuerbehörden (Quellensteuer), paritätische Vollzugsorgane von Gesamtarbeitsverträgen sowie weitere Behörden, soweit wir gesetzlich oder vertraglich dazu verpflichtet sind, ferner unsere Rechts- und Treuhandberater.

9. Bekanntgabe ins Ausland

Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Einzelne Dienstleister bearbeiten Daten jedoch auch im Ausland, namentlich im Vereinigten Königreich, im EWR und in den USA (siehe Ziffer 8).

Das Vereinigte Königreich und die Staaten des EWR verfügen nach dem Entscheid des Bundesrates über einen angemessenen Datenschutz. Für Empfänger in den USA gilt dies nur, soweit sie nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Bei anderen Empfängern in den USA stellen wir einen geeigneten Datenschutz durch Standarddatenschutzklauseln sicher, die der EDÖB anerkannt hat und die für die Schweiz angepasst wurden. Dies betrifft insbesondere die Auswertung durch Anthropic (Ziffer 5), die sich auf die Standarddatenschutzklauseln mit Anpassungen für die Schweiz im Datenschutzvertrag von Anthropic stützt. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

Für Personendaten aus der EU bzw. dem EWR gilt ergänzend: Die Schweiz verfügt nach dem Angemessenheitsbeschluss der Europäischen Kommission über ein angemessenes Datenschutzniveau. Für die Übermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.

Behörden in den USA können unter Umständen auf dort gespeicherte Daten zugreifen, ohne dass Betroffenen dieselben Rechtsschutzmöglichkeiten wie in der Schweiz zustehen.

Die Weitergabe von Daten Stellensuchender über die Landesgrenze erfolgt nur mit deren Zustimmung (Art. 19 Abs. 1 lit. c bzw. Art. 47 Abs. 1 lit. c Arbeitsvermittlungsverordnung).

10. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gilt:

Bewerbungen, einschliesslich Talentpool: Löschung spätestens zwei Jahre nach Eingang der Bewerbung, bei Widerruf der Zustimmung früher;
abgebrochene, unvollständige Bewerbungen: Löschung nach drei Monaten;
Bewerbungsunterlagen von Personen, die über uns eine Stelle angetreten haben: Löschung zwölf Monate nach Stellenantritt;
Daten aus Vermittlungs- und Einsatzverhältnissen sowie Geschäftsunterlagen: gemäss den gesetzlichen Aufbewahrungsfristen, in der Regel zehn Jahre;
Matching-Ergebnisse und abgeleitete Merkmale: zusammen mit der zugrunde liegenden Bewerbung.
Datensicherungen: Löschung nach 30 Tagen.

Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

11. Datensicherheit

Wir und unsere Dienstleister treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung (TLS/HTTPS), Zugriffsbeschränkungen nach dem Grundsatz der minimalen Berechtigung, regelmässige Datensicherungen sowie die Protokollierung der Zugriffe auf den Webserver und der Bearbeitungsschritte an Bewerbungen. Eine absolute Sicherheit kann nicht gewährleistet werden.

12. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

Auskunft darüber, ob und welche Personendaten wir über sie bearbeiten, einschliesslich der Informationen nach Art. 25 DSG;
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten;
Löschung sowie Widerspruch gegen die Bearbeitung, insbesondere gegen die KI-gestützte Auswertung (Ziffer 5.4);
Widerruf einer erteilten Zustimmung bzw. Einwilligung jederzeit mit Wirkung für die Zukunft;
Herausgabe oder Übertragung der von ihnen bereitgestellten Daten in einem gängigen elektronischen Format.

Zur Ausübung dieser Rechte genügt eine Mitteilung an die in Ziffer 1 genannte Adresse. Wir müssen die Identität der anfragenden Person prüfen. Wir können die Ausübung der Rechte im gesetzlich zulässigen Rahmen einschränken, etwa wenn gesetzliche Aufbewahrungspflichten oder überwiegende Interessen Dritter entgegenstehen.

Betroffene Personen können zudem ihre Ansprüche gerichtlich durchsetzen oder eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen (www.edoeb.admin.ch).

Soweit die DSGVO anwendbar ist, stehen Ihnen zudem die Rechte nach Art. 15 bis 21 DSGVO zu, namentlich auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bearbeitungen, die wir auf berechtigte Interessen stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wir beantworten Anfragen in der Regel innert eines Monats. Sie können zudem Beschwerde bei einer Datenschutz-Aufsichtsbehörde in der EU bzw. im EWR erheben, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

13. Automatisierte Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für die betroffene Person mit einer Rechtsfolge verbunden sind oder sie erheblich beeinträchtigen (Art. 21 DSG). Das KI-gestützte Matching nach Ziffer 5 unterstützt unsere Mitarbeitenden; der Entscheid wird stets von einem Menschen getroffen. Dies gilt auch im Sinne von Art. 22 DSGVO.

14. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Kreuzlingen, 20. Oktober 2026