Datenschutz­erklärung

1.Verantwortliche

Verantwortlich für die Bearbeitung ist die MSS Facility Services GmbH, Brunaustrasse 153, 8951 Fahrweid, Schweiz. OffertenGroup ist ein Angebot der MSS Facility Services GmbH.

Anliegen zum Datenschutz richten Sie an info@offertengroup.ch oder per Post an die obige Adresse.

2.Welche Daten wir bearbeiten

• Kundinnen und Kunden: Angaben zum Auftrag (Kategorie, Ort, Datum, Antworten im Formular, Beschreibung), Kontaktdaten (Anrede, Name, Strasse, Telefon, E-Mail, Erreichbarkeit), Fotos und Dokumente, Nachrichten mit Firmen, Offerten und Bewertungen sowie Ihre Einwilligungen mit der Version der akzeptierten Texte.
• Firmen: Angaben aus der Registrierung und dem UID-Register, Angaben zu Kontaktpersonen und deren Handynummer, Firmenprofil, Einsatzgebiet und Kategorien, Käufe, Zahlungen, Guthaben und Buchungen. Kartendaten erhalten wir nicht; sie bleiben beim Zahlungsdienstleister Stripe.
• Besucherinnen und Besucher der Website: technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser sowie Ihre Sprachwahl.

3.Wozu wir die Daten bearbeiten

• Vermittlung von Anfragen an passende Firmen und Abwicklung der Käufe,
• Bestätigung von Anfragen und Anmeldungen per E-Mail-Link,
• Prüfung von Anfragen auf Missbrauch und Qualität sowie Berechnung ihres Preises,
• Zahlungen, Guthaben, Belege und Buchhaltung,
• Benachrichtigungen, Nachrichten zwischen Kundinnen, Kunden und Firmen sowie Support,
• Schutz vor Missbrauch, etwa durch Bot-Schutz und eine Begrenzung der Anfragen mit gehashten IP-Adressen,
• Erfüllung gesetzlicher Pflichten, etwa der Aufbewahrung von Geschäftsunterlagen.

Wir bearbeiten Ihre Daten, um den Vertrag mit Ihnen zu erfüllen, gestützt auf Ihre Einwilligung (Weitergabe an Firmen), zur Erfüllung gesetzlicher Pflichten und aus unserem Interesse an einer sicheren Plattform ohne Missbrauch.

4.Weitergabe an Firmen

Passende Firmen sehen Ihre Anfrage zunächst ohne Kontaktdaten, Fotos und Dokumente. Telefonnummern, E-Mail-Adressen und Links in Textfeldern ersetzen wir dabei durch «[nach Kauf sichtbar]».

Kauft eine Firma Ihre Anfrage, erhält sie mit Ihrer Einwilligung Ihre Kontaktdaten und alle Angaben zur Anfrage, in der Plattform und per E-Mail. Das sind höchstens so viele Firmen, wie Sie Offerten wünschen, und nie mehr als 4. Die Firma bearbeitet diese Daten als eigene Verantwortliche und darf sie nur für Ihre Anfrage verwenden. In Ihrem Konto sehen Sie, welche Firmen Ihre Kontaktdaten erhalten haben.

E-Mails enthalten keine Kontaktdaten von Kundinnen und Kunden, mit Ausnahme der E-Mail an die Firma, die eine Anfrage gekauft hat; alle übrigen Nachrichten enthalten nur einen Link zur Plattform.

5.Automatische Prüfung

Anfragen prüfen wir automatisch, teilweise mit einem Sprachmodell (Claude von Anthropic). Es schätzt Umfang und Qualität einer Anfrage ein. Kontaktdaten erhält es nicht; Textfelder werden vorher von Telefonnummern, E-Mail-Adressen und Links bereinigt. Den Preis berechnet unser eigenes Programm nach festen Regeln, nicht das Sprachmodell.

Besteht eine Anfrage die automatische Prüfung nicht, prüft sie ein Mensch, bevor sie abgelehnt wird.

6.Dienstleister und Bekanntgabe ins Ausland

Für den Betrieb der Plattform setzen wir die folgenden Dienstleister ein. Sie bearbeiten Personendaten in unserem Auftrag, soweit in der Tabelle nicht anders vermerkt.

Bekanntgaben ins Ausland erfolgen nur in Länder mit angemessenem Datenschutz nach Anhang 1 der Datenschutzverordnung oder mit geeigneten Garantien. Für Dienstleister in den USA ist das die Zertifizierung nach dem Swiss-U.S. Data Privacy Framework, die der Bundesrat als angemessen anerkennt, oder Standardvertragsklauseln. Welche Garantie für einen Dienstleister gilt, halten die Verträge mit ihm fest; auf Anfrage erhalten Sie dazu Auskunft.

7.Wo Ihre Daten liegen

Unsere Datenbank und alle hochgeladenen Dateien liegen bei Supabase in einem Rechenzentrum in Zürich. Ausnahmen: Die Website läuft über Vercel mit Serverfunktionen in Frankfurt; E-Mails, die automatische Prüfung und der Bot-Schutz laufen über Dienstleister in den USA, Zahlungen über Stripe in Irland und den USA (siehe Tabelle). Für Wartung und Support können Dienstleister aus dem Ausland auf Daten zugreifen.

8.Aufbewahrung und Löschung

• Nicht bestätigte Anfragen löschen wir nach 7 Tagen, samt Dateien.
• Kontaktdaten, Dateien und Nachrichten abgeschlossener Anfragen anonymisieren wir 24 Monate nach dem Auftragsdatum.
• Buchungen, Zahlungen und Belege bewahren wir 10 Jahre auf, wie es das Gesetz verlangt, ohne Kontaktdaten von Kundinnen und Kunden.
• Das Protokoll der Verwaltung bewahren wir 2 Jahre auf.
• Löschen Sie Ihr Konto, anonymisieren wir Ihre Daten sofort, ausser Daten mit gesetzlicher Aufbewahrungspflicht.

Firmen, die Ihre Anfrage gekauft haben, löschen Ihre Daten nach ihren eigenen Pflichten; sie sind dazu nach den AGB für Firmen verpflichtet.

9.Ihre Rechte

Sie haben nach dem DSG insbesondere das Recht auf

• Auskunft über Ihre Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Anonymisierung Ihrer Daten; Ihr Konto können Sie selbst löschen,
• Herausgabe Ihrer Daten in einem gängigen elektronischen Format,
• Widerspruch gegen eine Bearbeitung,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft. Firmen, die Ihre Kontaktdaten bereits erhalten haben, behalten sie; für die Löschung dort wenden Sie sich direkt an die Firma.

Für Ihr Anliegen genügt eine Nachricht an die Kontaktangaben unter «Verantwortliche». Wir können einen Nachweis Ihrer Identität verlangen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

10.Cookies und Speicher im Browser

Wir verwenden nur Cookies und Speicher, die für den Betrieb nötig sind. Es gibt keine Werbe- oder Analyse-Cookies und keine Tracker; deshalb fragen wir nicht nach einer Einwilligung.

Sie können Cookies und gespeicherte Daten in den Einstellungen Ihres Browsers jederzeit ablehnen oder löschen (Art. 45c Fernmeldegesetz). Ohne sie funktionieren Sprachwahl, Anmeldung und Zahlung nicht oder nur eingeschränkt.

11.Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselter Übertragung, Zugriffsrechten in der Datenbank für jede Rolle, getrennter Speicherung der Kontaktdaten und einer Anmeldung mit zweitem Faktor für die Verwaltung.

Die Betreiberin ist selbst als Firma tätig. In der Verwaltung der Plattform sind Kontaktdaten deshalb verdeckt; aufgedeckt werden sie nur mit einem angegebenen Grund, und jedes Aufdecken wird protokolliert.

12.Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte Version.