Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Sinne der Schweizer Datenschutzgesetzgebung (revDSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Cofyndr GmbH, Chilchrain 1, CH-8704 Herrliberg, Schweiz
E-Mail: hi@cofyndr.io

Vertreter in der Europäischen Union gemäss Art. 27 DSGVO: Christopher Schielein, Märkerstraße 11a, 63755 Alzenau, Deutschland, erreichbar unter hi@cofyndr.io.

Diese Erklärung gilt für die Plattform cofyndr.io. Da wir uns auch an Personen in der EU richten, wenden wir die DSGVO zusätzlich zum revDSG an. Wir bearbeiten Personendaten nur, soweit dies erforderlich ist, und auf einer der unten genannten Rechtsgrundlagen.

Die Plattform wird auf Servern der Hetzner Online GmbH (Rechenzentrum Falkenstein, Deutschland, EU) betrieben. Hetzner verarbeitet Daten als Auftragsverarbeiter weisungsgebunden für uns; ein Auftragsverarbeitungsvertrag besteht. Eine Übermittlung in ein Drittland findet durch das Hosting nicht statt.

Beim Aufruf der Plattform werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browsertyp), um den Betrieb, die Stabilität und die Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am sicheren Betrieb.

Sicherheitsrelevante Vorgänge in deinem Konto halten wir zusätzlich in einem Aktivitätsprotokoll fest: was geschehen ist, wann, über welches Konto, dazu IP-Adresse und Browserkennung. Damit lassen sich Meldungen über Missbrauch und unbefugte Zugriffe nachvollziehen. Diese Einträge werden nach 180 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit der Plattform und ihrer Mitglieder.

Für die Registrierung und Anmeldung nutzen wir den Dienst Clerk (Clerk, Inc., USA). Dabei werden Kontodaten wie E-Mail-Adresse und Name verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework sowie ergänzend durch Standardvertragsklauseln abgesichert.

Für kostenpflichtige Funktionen verwenden wir Stripe (Stripe, Inc., USA). Zahlungsdaten werden direkt von Stripe verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

Für den Versand von System- und Benachrichtigungs-E-Mails nutzen wir Dienste von Google (Google LLC, USA). Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an zuverlässiger Kommunikation (Art. 6 Abs. 1 lit. b und f DSGVO). Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

Zur Erkennung von Störungen und Ausfällen nutzen wir Sentry (Functional Software, Inc., USA), betrieben in der EU-Region mit Speicherung in Frankfurt. Verarbeitet werden technische Angaben zum Fehler: Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem sowie der Programmablauf bis zum Fehler. IP-Adressen werden nicht gespeichert, Bildschirmaufzeichnungen finden nicht statt. Ohne einen tatsächlichen Fehler wird nichts übermittelt: keine Seitenaufrufe, keine Sitzungssignale, keine Meldungen über die normale Nutzung. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Schaltest du in den Cookie-Einstellungen die Statistik ab, werten wir das als Widerspruch nach Art. 21 DSGVO und senden auch keine Fehlerberichte mehr aus deinem Browser.

Wir verwenden Cookies und ähnliche Technologien in drei Kategorien:

• Notwendig: für Login, Sicherheit und die Speicherung deiner Cookie-Auswahl. Diese sind ohne Einwilligung zulässig.
• Statistik: anonyme Nutzungsmessung und Auswertung der Zugriffsherkunft. Nur mit deiner Einwilligung.
• Marketing: Werbe-Pixel von Google, Meta und TikTok. Nur mit deiner Einwilligung.

Statistik- und Marketing-Technologien werden erst geladen, nachdem du im Cookie-Banner aktiv eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO; Art. 5 Abs. 3 ePrivacy-Richtlinie). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen:

Cookies

Deine Entscheidung speichern wir rund sechs Monate; danach fragen wir erneut.

Mit deiner Einwilligung erfassen wir, wie die Plattform genutzt wird (z. B. aufgerufene Seiten, ausgelöste Aktionen) und über welchen Kanal du zu uns gefunden hast (z. B. UTM-Parameter, Referrer). Diese Daten werden in unserer eigenen Infrastruktur (siehe Hosting) verarbeitet und dienen ausschliesslich der Verbesserung des Produkts. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sofern aktiviert und nur mit deiner Einwilligung setzen wir folgende Dienste zur Reichweiten- und Conversion-Messung sowie für Werbung ein. Dabei können Daten wie IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten und Ereignisse an die Anbieter übermittelt werden:

• Meta-Pixel (Meta Platforms Ireland Ltd.; Übermittlung an Meta Platforms, Inc., USA) für Facebook und Instagram. Für die Erhebung über das Pixel sind wir mit Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Absicherung des USA-Transfers über EU-US Data Privacy Framework und Standardvertragsklauseln.
• TikTok-Pixel (TikTok Technology Ltd., Irland; Übermittlung an TikTok-Konzerngesellschaften in den USA sowie möglicherweise an die ByteDance-Gruppe). Für Drittländer ohne Angemessenheitsbeschluss, einschliesslich eines möglichen Zugriffs aus China, stützen wir die Übermittlung auf Standardvertragsklauseln; ein erhöhtes Risiko kann nicht vollständig ausgeschlossen werden.
• Google Ads / Google Analytics 4 (Google Ireland Ltd.; Übermittlung an Google LLC, USA) für Web-Analyse, Conversion-Tracking und Remarketing. Wir setzen den Google Consent Mode v2 ein; ohne deine Einwilligung werden keine entsprechenden Daten erhoben. Absicherung über EU-US Data Privacy Framework und Standardvertragsklauseln.

Rechtsgrundlage ist jeweils deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst.

Soweit Daten in die USA oder andere Länder ausserhalb der Schweiz/des EWR übermittelt werden (Clerk, Stripe, Google, Meta, TikTok), erfolgt dies auf Grundlage des EU-US Data Privacy Framework (für zertifizierte Empfänger) und/oder der Standardvertragsklauseln der EU-Kommission. Für die Schweiz stützen wir uns zusätzlich auf das Swiss-US Data Privacy Framework bzw. die vom EDÖB anerkannten Garantien.

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Statistik-Rohdaten werden spätestens nach 180 Tagen gelöscht oder anonymisiert. Kontodaten werden bis zur Löschung des Kontos aufbewahrt.

Stimmst du in einem Chat der Vertraulichkeitsvereinbarung zu, lehnst du sie ab oder öffnest du eine vertrauliche Datei, speichern wir, wer das wann getan hat und welche Fassung des Textes angezeigt wurde. Diese Nachweise bewahren wir zehn Jahre auf, auch über eine Löschung des Kontos hinaus, damit die Beteiligten die Vereinbarung im Streitfall belegen können. Grundlage ist unser berechtigtes Interesse und das der Gegenpartei, Rechtsansprüche festzustellen und durchzusetzen.

Du hast im Rahmen der anwendbaren Gesetze das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch und auf Widerruf erteilter Einwilligungen (mit Wirkung für die Zukunft). Wende dich dazu an hi@cofyndr.io.

Für Auskunft und Übertragbarkeit musst du nicht auf uns warten: in den Einstellungen unter Datenschutz lädst du deine Daten jederzeit als JSON-Datei herunter. Enthalten sind Profil, Beiträge, Kommentare, von dir gesendete Nachrichten, Bewerbungen, Gespeichertes, Einwilligungen und Einstellungen.

Du hast zudem ein Beschwerderecht bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutzbehörde.

Zur Vermittlung passender Kontakte, Jobs und Inhalte verwenden wir Algorithmen, die Profil- und Nutzungsdaten auswerten. Eine ausschliesslich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Massgeblich ist die jeweils hier veröffentlichte Fassung. Siehe auch unser Impressum.