Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer DSG und der DSGVO ist:

[Firmenname]
[Strasse und Hausnummer]
[PLZ Ort], Schweiz
E-Mail: datenschutz@tech-gilde.ch

2. Rechtsgrundlagen

Diese Datenschutzerklärung basiert auf dem Schweizer Bundesgesetz über den Datenschutz (DSG, in der revidierten Fassung vom 1. September 2023). Für Nutzer mit Wohnsitz oder Sitz in der Europäischen Union gilt ergänzend die EU-Datenschutz-Grundverordnung (DSGVO/GDPR), insbesondere die Rechtsgrundlagen nach Art. 6 DSGVO.

3. Erhobene Daten und Zwecke

3.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Pflichtdaten: Vorname, Nachname, Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Land, Kanton/Bundesland/Region sowie Adresse (bei Nutzern ohne Firmenzugehörigkeit). Diese Daten sind zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG) erforderlich.

3.2 Profildaten

Optional können Nutzer zusätzliche Angaben machen: Profilbild, Bio, Skills, Stundensatz, Website, LinkedIn-Profil, bevorzugte Anzeigewährung. Diese werden zur Darstellung des öffentlichen Profils verarbeitet.

3.3 Unternehmensdaten

Für Firmenkonten erheben wir: Firmenname, Adresse, Land, Region, Website, Beschreibung, Logo, Skills und Mitgliederdaten. Diese Daten sind für den Betrieb des Firmenaccounts erforderlich.

3.4 Jobausschreibungen und Bewerbungen

Ausgeschriebene Jobs und eingereichte Bewerbungen einschliesslich Anschreiben und Angebotspreisen werden gespeichert, um die Vermittlungsleistung zu erbringen.

3.5 Nachrichten

Nachrichten zwischen Nutzern werden auf unseren Servern gespeichert. Wir lesen Nachrichten grundsätzlich nicht, behalten uns aber vor, bei begründetem Verdacht auf Verstösse gegen die AGB oder geltendes Recht Einsicht zu nehmen.

3.6 Zahlungsdaten

Im Rahmen der Escrow-Funktion werden Zahlungsbeträge, Vermittlungsgebühren und Transaktionsdaten gespeichert. Wir speichern keine vollständigen Kreditkarten- oder Bankdaten.

3.7 Nutzungsdaten

Beim Besuch der Plattform werden technische Daten erhoben (IP-Adresse, Browser, Betriebssystem, Zugriffszeit). Diese werden zur Sicherung und Verbesserung der Plattform sowie zur Erkennung missbräuchlicher Nutzung verwendet. Die Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 lit. b DSG).

3.8 Geolokalisierung bei Registrierung

Zur Sicherstellung der europäischen Nutzerbeschränkung wird bei der Registrierung eine IP-basierte Standortprüfung durchgeführt. Die IP-Adresse wird hierbei an den externen Dienst ip-api.com übermittelt und nicht dauerhaft gespeichert.

3.9 Protokollierung von Anmeldeversuchen

Zum Schutz vor unbefugtem Zugriff und automatisierten Angriffen (Brute-Force) werden fehlgeschlagene Anmeldeversuche protokolliert. Dabei werden die IP-Adresse, der verwendete Benutzername und der Zeitpunkt des Versuchs gespeichert. Nach fünf aufeinanderfolgenden Fehlversuchen wird die Anmeldung für eine Stunde gesperrt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 lit. b DSG). Diese Protokolldaten werden nach spätestens 30 Tagen gelöscht.

4. Keine Weitergabe von Daten an Dritte

Tech-Gilde verkauft, vermietet oder verhandelt personenbezogene Daten nicht an Dritte. Wir geben Daten nicht zu Werbe-, Marketing- oder kommerziellen Zwecken an Dritte weiter.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschliesslich in folgenden, eng begrenzten Ausnahmefällen:

• Mit ausdrücklicher Einwilligung: Wenn der Nutzer einer Weitergabe explizit zugestimmt hat;
• Gesetzliche Pflicht: Wenn eine behördliche oder gesetzliche Verpflichtung zur Weitergabe besteht (z.B. auf richterliche Anordnung);
• Rechtsverfolgung: Wenn dies zur Durchsetzung unserer AGB oder zum Schutz unserer Rechte zwingend erforderlich ist.

Wir nutzen keine externen Analyse-, Tracking- oder Werbedienste (wie Google Analytics, Meta Pixel oder vergleichbare Dienste). Nutzerdaten werden nicht für Profiling zu Werbezwecken genutzt.

Öffentliche Profildaten (Name, Skills, Standort, Profilbild), die der Nutzer auf der Plattform selbst veröffentlicht, sind für andere registrierte Nutzer der Plattform sichtbar — dies entspricht der vom Nutzer gewählten Einstellung und stellt keine Weitergabe im datenschutzrechtlichen Sinne dar.

Der einzige externe Dienst, der im Rahmen der Registrierung eine IP-Adresse erhält, ist ip-api.com zur Prüfung des geografischen Standorts. Diese Abfrage dient ausschliesslich der Sicherstellung der europäischen Nutzerbeschränkung; die IP-Adresse wird von uns nicht dauerhaft gespeichert und von ip-api.com gemäss deren eigener Datenschutzrichtlinie behandelt. Für Wechselkursdaten wird frankfurter.app genutzt; dabei werden keine personenbezogenen Daten übertragen.

5. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (z.B. Buchführungspflichten nach Obligationenrecht: 10 Jahre).

6. Rechte der betroffenen Personen

Nutzer haben nach DSG und DSGVO folgende Rechte:

• Auskunft: Recht auf Auskunft über die gespeicherten Daten (Art. 25 DSG / Art. 15 DSGVO);
• Berichtigung: Recht auf Korrektur unrichtiger Daten (Art. 32 DSG / Art. 16 DSGVO);
• Löschung: Recht auf Löschung («Recht auf Vergessenwerden», Art. 32 DSG / Art. 17 DSGVO);
• Einschränkung: Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit: Recht auf Erhalt der eigenen Daten in einem gängigen Format (Art. 20 DSGVO);
• Widerspruch: Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich an: datenschutz@tech-gilde.ch

Nutzer haben zudem das Recht, Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen Datenschutzbehörde ihres EU-Wohnsitzstaates einzureichen.

7. Datensicherheit

Tech-Gilde trifft angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Missbrauch. Passwörter werden ausschliesslich verschlüsselt gespeichert. Die Übertragung der Daten erfolgt über verschlüsselte Verbindungen (HTTPS/TLS).

8. Cookies und Tracking

Die Plattform verwendet technisch notwendige Cookies (Session-Cookie, CSRF-Token) zum Betrieb der Website. Diese Cookies sind für die Funktion der Plattform zwingend erforderlich und können nicht deaktiviert werden. Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ein.

9. Internationale Datenübermittlung

Die Daten werden grundsätzlich auf Servern in der Schweiz oder dem Europäischen Wirtschaftsraum (EWR) verarbeitet. Soweit Daten in Drittländer übermittelt werden (z.B. bei Nutzung externer Dienste wie der Währungs-API frankfurter.app), erfolgt dies nur unter Einhaltung der anwendbaren Datenschutzvorschriften.

10. Änderungen der Datenschutzerklärung

Tech-Gilde behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf der Plattform abrufbar. Wesentliche Änderungen werden den Nutzern per E-Mail mitgeteilt.

Hinweis: Dieses Dokument dient als Entwurf und sollte vor dem öffentlichen Launch durch einen in der Schweiz zugelassenen Rechtsanwalt geprüft werden.