Datenschutzerklärung
Diese Erklärung beschreibt, welche Personendaten Spotted bearbeitet, zu welchem Zweck und welche Rechte Ihnen zustehen. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO).
1. Verantwortliche Stelle
E-Mail: tiziano.hediger@student.unisg.ch
Es besteht keine gesetzliche Pflicht zur Bezeichnung einer Datenschutzberaterin oder eines Datenschutzberaters. Anfragen richten Sie bitte an die oben genannte Adresse.
2. Welche Daten wir bearbeiten
Benutzerkonto. Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort wird ausschliesslich als kryptografischer Hash gespeichert und ist für uns nicht lesbar.
Unternehmensprofil. Wenn Sie ein Unternehmen eintragen, bearbeiten wir die von Ihnen erfassten Angaben: Firmenname, Kurzbeschreibung, ausführliche Beschreibung, Positionierung, Zielgruppe, Arbeitsweise, Teamgrösse, Website, öffentliche E-Mail-Adresse, Telefonnummer, Ort und Land, Dienstleistungen samt Preisangaben sowie Logo und Fotos.
Kontaktformular. Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, Rolle, Betreff und Nachricht) werden zur Bearbeitung Ihrer Anfrage gespeichert.
Technische Daten. Beim Aufruf der Website fallen serverseitige Protokolldaten an: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übermittelte Datenmenge, Browsertyp und Betriebssystem. Diese Daten werden zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch bearbeitet.
3. Zweck und Rechtsgrundlage
Wir bearbeiten Personendaten, um Benutzerkonten zu führen, Unternehmensprofile redaktionell zu prüfen und zu veröffentlichen, Anfragen zu beantworten, die Website sicher zu betreiben und gesetzliche Pflichten zu erfüllen.
Die Bearbeitung stützt sich auf die Erfüllung des Nutzungsverhältnisses, auf Ihre Einwilligung, soweit Sie Daten freiwillig zur Veröffentlichung bereitstellen, sowie auf unser überwiegendes berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Plattform.
Angaben in einem Unternehmensprofil sind nach der Freigabe öffentlich abrufbar. Erfassen Sie dort nur Informationen, die Sie öffentlich zeigen möchten.
4. Bekanntgabe an Dritte
Wir verkaufen keine Personendaten. Zur Erbringung unserer Leistungen setzen wir folgende Auftragsbearbeiter ein, die vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzrechts verpflichtet sind:
- SupabaseDatenbank, Benutzerkonten und Datei-Speicher. Verarbeitet Konto-, Profil- und Kontaktdaten.Standort: EU (Frankfurt), Supabase Inc., USA als Muttergesellschaft
- VercelHosting und Auslieferung der Website. Verarbeitet technische Verbindungsdaten (Server-Logs).Standort: USA / globales CDN
- ResendVersand von System-E-Mails (Registrierung, Passwort-Zurücksetzung, Benachrichtigungen).Standort: USA
5. Bekanntgabe ins Ausland
Einzelne der oben genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz, namentlich in den Vereinigten Staaten. Die Bekanntgabe erfolgt gestützt auf Standardvertragsklauseln beziehungsweise auf die Teilnahme des Anbieters am Swiss-U.S. Data Privacy Framework. Trotz dieser Massnahmen kann ein dem schweizerischen Recht gleichwertiger Schutz im Ausland nicht in jedem Fall garantiert werden.
6. Cookies und Tracking
Spotted setzt ausschliesslich technisch notwendige Cookies ein. Diese dienen dazu, Ihre Anmeldung während einer Sitzung aufrechtzuerhalten. Ohne sie funktioniert der geschützte Bereich nicht.
Wir verwenden keine Analyse-, Werbe- oder Tracking-Dienste und binden keine Inhalte Dritter ein, die Ihr Verhalten über Websites hinweg verfolgen. Schriften werden lokal von unserem Server ausgeliefert; es erfolgt dadurch keine Verbindung zu externen Schriftanbietern.
7. Aufbewahrung
Kontodaten und Profilangaben bewahren wir auf, solange Ihr Konto besteht. Nach einer Löschung des Kontos werden die zugehörigen Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen über das Kontaktformular löschen wir, sobald sie abschliessend bearbeitet sind. Serverprotokolle werden nach kurzer Zeit automatisch überschrieben.
8. Datensicherheit
Die Website wird ausschliesslich verschlüsselt über HTTPS ausgeliefert. Der Zugriff auf Daten in der Datenbank ist durch zeilenbasierte Zugriffsregeln beschränkt, sodass Nutzerinnen und Nutzer nur auf die sie betreffenden Datensätze zugreifen können. Passwörter werden nur als Hash gespeichert.
9. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft über die von uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten sowie das Recht, eine Einwilligung jederzeit zu widerrufen.
Wenden Sie sich dafür an tiziano.hediger@student.unisg.ch. Zur Wahrung Ihrer Sicherheit können wir einen Identitätsnachweis verlangen.
Ihnen steht zudem das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
10. Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Die Angaben zum Betreiber finden Sie im Impressum.
Stand: August 2026
