Datenschutzerklärung

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlicher

Daniel Bäumle, handelnd unter Bäumle BD Labs (Einzelunternehmen), Römerpark 15, 4303 Kaiseraugst, Schweiz.
E-Mail für Datenschutzanfragen: info@bdlabs-studios.com

2. Welche Daten wir bearbeiten und wozu

Registrierung und Konto. Firmenname, Betriebsart, Adresse, Standorte, Website sowie Name, geschäftliche E-Mail-Adresse, Telefonnummer und Rolle der Kontaktpersonen und eingeladenen Mitarbeitenden. Bei der Registrierung speichern wir ausserdem, welche Fassung der AGB, der Datenschutzerklärung und des Auftragsbearbeitungsvertrags Sie bestätigt haben, und den Zeitpunkt (Nachweis der Zustimmung). Zweck: Konto führen, Freischaltung prüfen, Plattform bereitstellen, Zustimmung belegen.

Standortdaten. Aus Postleitzahl und Ort ermitteln wir ungefähre Koordinaten der Standorte. Zweck: Umkreissuche und Richtpreise für Transporte. Den Standort Ihres Geräts erfassen wir nicht.

Einträge und Vorgänge. Angaben zu Ersatzteilen, Werkzeugen, Personal- und Freelancerprofilen (etwa Funktion, Qualifikationen, Region, Verfügbarkeit, Sätze), Gesuche, Anfragen, Angebote, Beträge, Nachrichten, Statusverläufe sowie Abhol- und Lieferadressen und gegebenenfalls einen Abhol-Code bei Transporten. Bei Leihen und Einsätzen zusätzlich das vereinbarte und das aktuelle Ende, Anfragen und Entscheide zu Verlängerungen sowie die Bestätigung der Rückgabe oder des Einsatzendes, jeweils mit Zeitpunkt und handelnder Person. Zweck: Bereitstellung der Plattform, damit Mitglieder einander finden und Vorgänge abwickeln können, Dokumentation der Vorgänge, Klärung von Streitfällen. Die Verträge selbst schliessen die Mitglieder untereinander; wir sind daran nicht beteiligt.

Datei-Importe. Inhalte hochgeladener Excel- oder CSV-Dateien, soweit sie in Einträge übernommen werden.

Detailprofil. Freelancer und Personalbüros können freiwillig ein Detailprofil führen: Foto oder Logo, Kurzvorstellung, Kompetenzen, Zertifikate und Projekte mit Bild. Ein Detailprofil sehen nur angemeldete, freigeschaltete Mitglieder (keine Kurierdienste), und nur, solange «Detailliert» gewählt ist; die Bilder liegen in einem nicht öffentlichen Speicher. Sie entscheiden, was Sie eintragen. Tragen Sie keine Angaben und Bilder von Personen ein, die nicht eingewilligt haben, und keine Namen oder erkennbaren Logos von Kunden. Zweck: Darstellung Ihres Angebots gegenüber anderen Mitgliedern.

Abrechnung. Rechnungsadresse, Rechnungen, Gutschriften und Stornobelege, Zahlungseingänge, Mahnungen mit Mahngebühren, der Versandstatus von Rechnungs- und Mahnmails, Einschränkungen eines Kontos wegen Zahlungsrückstands und die zugehörige Kommunikation. Beim Abgleich von Kontoauszügen verarbeiten wir die darin enthaltenen Angaben, etwa Auftraggebername, IBAN, Betrag und Referenz. Zweck: Abrechnung von Mitgliederbeiträgen und Plattformgebühren, Buchhaltung.

Benachrichtigungen. E-Mail-Adresse für Mitteilungen. Vor dem Ende einer Leihe oder eines Einsatzes erinnern wir beide beteiligten Firmen automatisch in der Plattform und einen Tag vorher zusätzlich per E-Mail; welche Erinnerung wann an wen ging, halten wir fest, damit keine doppelt verschickt wird. Wenn Sie Push-Mitteilungen aktivieren, speichern wir die technische Zustelladresse Ihres Browsers und eine Gerätebezeichnung. Bei E-Mails erhalten wir vom Versanddienst Zustellmeldungen, etwa „zugestellt“ oder „unzustellbar“, aber keine Inhalte.

Sicherheit und Protokolle. Anmeldeversuche speichern wir mit einem nicht umkehrbaren Hashwert der E-Mail-Adresse und der IP-Adresse, um Missbrauch zu verhindern. Änderungen im Backoffice und wichtige Aktionen werden protokolliert. Zum Schutz vor automatisierten Zugriffen setzen wir Cloudflare Turnstile ein.

Anonymität. Wenn Sie eine Anfrage anonym stellen, sehen andere Mitglieder Ihre Identität nicht. Mit der Annahme eines Angebots wird sie dem Anbieter bekannt; Sie werden vor der Annahme darauf hingewiesen. Ein anonymes Gesuch zeigt anderen Mitgliedern Ihre Identität nicht; Angebote darauf sind erst möglich, wenn Sie es mit Ihrem Namen einstellen. Wir selbst kennen sie und geben sie sonst nur nach Ziffer 5.2 der AGB weiter.

Abschlussbestätigungen. Für abgeschlossene Vorgänge speichern wir eine Abschlussbestätigung mit Nummer, beteiligten Mitgliedern, Rechnungsadresse des Käufers, Leistung und vereinbartem Preis. Beide beteiligten Mitglieder können sie einsehen, der Anbieter bei anonymen Anfragen erst nach der Annahme. Zweck: Nachweis des Abschlusses und Information darüber, wohin der Anbieter seine Rechnung sendet.

3. Rechtsgrundlagen

Wir bearbeiten Daten zur Erfüllung des Vertrags mit Ihrem Unternehmen, zur Erfüllung gesetzlicher Pflichten (etwa Buchführung), aufgrund überwiegender berechtigter Interessen (etwa Sicherheit, Missbrauchsabwehr und Nachweis von Vorgängen) und, wo nötig, mit Ihrer Einwilligung (etwa Push-Mitteilungen).

Mitglieder, die Daten ihrer Mitarbeitenden oder angebotener Personen erfassen, sind dafür verantwortlich, diese Personen zu informieren und dazu berechtigt zu sein.

4. Empfänger

Andere Mitglieder sehen Einträge im Rahmen der von Ihnen gewählten Sichtbarkeit sowie die Angaben zu Vorgängen, an denen sie beteiligt sind. Den Preis eines Kurierauftrags sehen nur der Auftraggeber und der Kurierdienst.

Dienstleister, die in unserem Auftrag handeln:

Einzelheiten stehen im Dienstleisterverzeichnis.

KI-Assistent als Arbeitswerkzeug. Der Betreiber nutzt für Entwicklung, Texte und Auswertungen den KI-Assistenten Claude (Anthropic PBC, USA). Dabei werden keine Personendaten von Mitgliedern eingegeben, und der Assistent hat keinen Zugriff auf Mitgliederdaten; er arbeitet mit Testdaten und mit der technischen Struktur der Datenbank. Er ist deshalb kein Auftragsbearbeiter im Sinne des DSG.

Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Daten und verwenden sie nicht für fremde Werbung.

5. Bearbeitung im Ausland

Einige Dienstleister bearbeiten Daten ausserhalb der Schweiz. Für Länder mit angemessenem Schutz, insbesondere im EWR, genügt dieser Umstand. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) mit Schweizer Zusatz, die in den Auftragsbearbeitungsverträgen der Anbieter enthalten sind; bei Cloudflare ausserdem auf das Data Privacy Framework. Eine Kopie der jeweils verwendeten Garantien erhalten Sie auf Anfrage unter info@bdlabs-studios.com.

6. Aufbewahrung

• Kontodaten: für die Dauer der Mitgliedschaft und danach bis zu 12 Monate zur Abwicklung, sofern keine längere Pflicht besteht.
• Nachweise der Zustimmung zu den Rechtstexten: wie die zugehörigen Vorgänge, bis zu 24 Monate nach Vertragsende.
• Vorgänge und Protokolle: für die Dauer der Mitgliedschaft und danach bis zu 24 Monate zum Nachweis von Vorgängen.
• Rechnungen und Buchungsbelege: 10 Jahre (Art. 958f OR).
• Anmeldeversuche: 30 Tage; abgelaufene Anmeldesperren und Einmal-Codes werden täglich automatisch gelöscht.
• Abschlussbestätigungen: 10 Jahre, wie die zugehörigen Buchungsbelege.
• Protokoll der versandten Erinnerungen: wie die zugehörigen Vorgänge.
• Datensicherungen: werden mit dem Auslaufen der jeweiligen Sicherung beim Datenbankanbieter gelöscht.

7. Browserspeicher und Cookies

Wir verwenden keine Analyse- oder Werbecookies. Im Browser speichern wir nur, was für die Funktion nötig ist: Ihre Anmeldesitzung, das gewählte Erscheinungsbild (hell/dunkel), einen Zähler für Fehlversuche bei der Anmeldung, den Zustand der Seitenleiste und kurzzeitig einen Merker für das Neuladen nach einem Update. Cloudflare kann für Sicherheit und Turnstile technisch notwendige Cookies setzen.

8. Sicherheit

Wir schützen die Daten mit technischen und organisatorischen Massnahmen. Dazu gehören verschlüsselte Übertragung, eine Zugriffstrennung zwischen den Mitgliedern in der Datenbank, Rollen und Berechtigungen, Protokollierung und Schutz vor automatisierten Anmeldeversuchen. Einzelheiten stehen in den technischen und organisatorischen Massnahmen.

9. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre Daten zu verlangen und sie berichtigen oder löschen zu lassen. Sie können einer Bearbeitung widersprechen und Ihre Daten in einem gängigen Format herausverlangen. Gesetzliche Aufbewahrungspflichten gehen vor. Wenden Sie sich an die Adresse in Ziffer 1. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

10. Automatisierte Entscheidungen

Richtpreise für Transporte, Plattformgebühren, Mahngebühren, Fristen und Erinnerungen werden automatisch nach festen Regeln berechnet. Einschränkungen oder Sperren eines Kontos beschliesst der Betreiber selbst. Automatisierte Einzelentscheidungen im Sinne des DSG treffen wir nicht.

11. Änderungen

Wir können diese Erklärung anpassen. Massgebend ist die auf der Website veröffentlichte Fassung.