Dienstleister und Browserspeicher
Fassung 0.10 vom 26. Oktober 2026
Änderungen werden den Mitgliedern nach Ziffer 7 des Auftragsbearbeitungsvertrags mindestens 30 Tage vorher mitgeteilt.
Eine regionale Hauptspeicherung schliesst internationale Fernzugriffe oder weitere Verarbeitungsorte nicht aus.
1. Dienstleisterverzeichnis
| Anbieter | Einsatz und Rolle | Standort und Transferrahmen |
|---|---|---|
| Supabase Pte. Ltd. / Supabase, Inc. | Datenbank, Anmeldung, Dateispeicher, Zeitpläne für Erinnerungen und Ablage geheimer Schlüssel; für die von Mitgliedern eingebrachten Personendaten Unterauftragsbearbeiter. Infrastruktur bei Amazon Web Services (weitere Anbieter nach Supabase-Verzeichnis, darunter Google und Fly.io). Der Auftragsbearbeitungsvertrag ist in die Nutzungsbedingungen eingebunden. | Hauptdatenbank Frankfurt am Main; Fernzugriffe und weitere Bearbeitung auch in den USA. Standardvertragsklauseln mit Schweizer Zusatz, Transfer Impact Assessment des Anbieters vom 14.03.2025 |
| Cloudflare, Inc. | Hosting und Auslieferung der Anwendung, DNS, DDoS-, Firewall- und Bot-Schutz (Turnstile) | Internationale Infrastruktur; keine ausschliesslich europäische Verarbeitung zugesagt. Auftragsbearbeitungsvertrag mit Standardvertragsklauseln und Schweizer Zusatz; Zertifizierung nach dem EU-US und dem Swiss-US Data Privacy Framework |
| Plus Five Five, Inc. (Resend) | Transaktionale E-Mails: Anfragen, Statusmeldungen, Erinnerungen vor dem Ende von Leihen und Einsätzen, Rechnungen und Mahnungen mit PDF, Zustellereignisse. Unterauftragnehmer: Amazon Web Services, Vercel | Versandregion Irland (eu-west-1); Hauptverarbeitung des Anbieters in den USA. Auftragsbearbeitungsvertrag mit Standardvertragsklauseln; SOC-2-Typ-II-Bericht (1.2.2025 bis 1.2.2026) |
| Anthropic PBC (Claude) | Arbeitswerkzeug des Betreibers für Entwicklung, Texte und Auswertungen mit Testdaten. Keine Eingabe von Personendaten der Mitglieder, kein Zugriff auf Mitgliederdaten; kein Auftragsbearbeiter | USA; Bedingungen des Anbieters |
| Microsoft Ireland Operations Limited | Kontakt- und Supportpostfach über Microsoft 365 | Postfachregion nach aktueller Kontokonfiguration; internationale Verarbeitung möglich |
| Push-Dienste der Browserhersteller (Google, Apple, Mozilla, Microsoft) | Zustellung von Push-Mitteilungen, ausschliesslich nach Aktivierung durch die Nutzerin oder den Nutzer | Internationale Verarbeitung nach Herstellerbedingungen; nicht pauschal als Unterauftragsbearbeiter eingeordnet |
Kein Zahlungsdienstleister: Industry Match kennt keine Online-Zahlung. Zahlungen laufen direkt zwischen den Mitgliedern beziehungsweise per Rechnung des Betreibers für Beiträge und Gebühren.
2. Änderungen und Auslandbearbeitung
Neue oder ersetzende Unterauftragsbearbeiter werden nach dem Auftragsbearbeitungsvertrag angekündigt. Soweit Daten ausserhalb der Schweiz oder des EWR bearbeitet werden, werden die jeweils erforderlichen Garantien berücksichtigt.
Für Übermittlungen in Länder ohne Angemessenheitsbeschluss stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) mit Schweizer Zusatz, die in den Auftragsbearbeitungsverträgen der Anbieter enthalten sind; bei Cloudflare ausserdem auf das Data Privacy Framework. Eine Kopie der jeweils verwendeten Garantien erhalten Sie auf Anfrage unter info@bdlabs-studios.com.
3. Cookies und lokaler Browserspeicher
Industry Match nutzt den lokalen Browserspeicher nur für die Funktion der Anwendung: die Anmeldesitzung, das gewählte Erscheinungsbild (hell oder dunkel), einen Zähler für Fehlversuche bei der Anmeldung, den Zustand der Seitenleiste (Cookie sidebar_state) und für die Dauer des Browser-Tabs einen Merker, der nach einem Update ein einmaliges Neuladen auslöst. Eine einheitliche automatische Löschfrist wird nicht zugesichert.
Cloudflare und Turnstile schützen die Anwendung. Ob und welche technisch notwendigen Cookies diese Dienste setzen, hängt von der Konfiguration und vom konkreten Aufruf ab.
Industry Match setzt keine Analyse-, Werbe- oder Profiling-Werkzeuge ein.
4. Schriftarten
Industry Match liefert die Schriften selbst aus. Beim Aufruf einer Seite wird dafür keine Verbindung zu Google oder anderen Dritten aufgebaut.
5. Verwaltung und Widerruf
Lokale Speicherungen können über die Website-Daten- oder Datenschutzeinstellungen des Browsers entfernt werden. Dadurch können eine erneute Anmeldung und die erneute Auswahl von Einstellungen erforderlich werden. Push-Mitteilungen lassen sich in der Anwendung wieder abbestellen.