Datenschutzerklärung

Verantwortlich ist die in den Betreiberangaben genannte juristische Person. Diese Erklärung gilt für die Webseite, Kunden- und Firmenkonten, Auftragserfassung, Verifikation, Credits, Nachrichten, Reklamationen und Push-Benachrichtigungen.

Es gilt in erster Linie das schweizerische Datenschutzrecht. Soweit die EU-Datenschutz-Grundverordnung auf einen konkreten Vorgang anwendbar ist, werden auch deren Anforderungen berücksichtigt.

Je nach Nutzung bearbeiten wir insbesondere folgende Kategorien:

Wir bearbeiten Daten, um Konten zu führen, Aufträge zu veröffentlichen, passende Firmen zu informieren, die Freischaltung von Kontaktdaten abzuwickeln, Zahlungen und Credits zu verwalten, Firmen zu prüfen, Nachrichten zuzustellen, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.

Wo erforderlich, stützen wir uns auf Vertragserfüllung, vorvertragliche Massnahmen, Einwilligung, gesetzliche Pflichten oder berechtigte Interessen an einem sicheren und funktionsfähigen Marktplatz.

Öffentlich sichtbare Auftragsansichten werden soweit vorgesehen anonymisiert. Direkte Kontaktdaten und vollständige Adressen werden nicht im öffentlichen Feed angezeigt.

Nach einer kostenlosen oder kostenpflichtigen Freischaltung dürfen höchstens fünf verifizierte Firmen die freigegebenen Auftragsdaten und Medien sehen. Telefonnummer und Plattform-Chat werden nur entsprechend der vom Auftraggeber gewählten Kontaktart bereitgestellt; die E-Mail-Adresse bleibt für Firmen verborgen. Sumexia kann selbst als eine dieser Firmen teilnehmen.

Daten können im erforderlichen Umfang an Hosting-, E-Mail-, Speicher-, Sicherheits-, Analyse-, Zahlungs- und Push-Dienstleister übermittelt werden. Wenn Zahlungen aktiviert sind, verarbeitet Stripe die angebotenen Zahlungsmittel; dazu kann auch TWINT über Stripe Checkout gehören.

Zahlungskartendaten sollen nicht auf Sumexia-Systemen gespeichert werden; sie werden durch den jeweils aktivierten Zahlungsanbieter verarbeitet. Google Places kann für öffentlich verfügbare Unternehmensbewertungen eingesetzt werden.

Einzelne Dienstleister können Daten ausserhalb der Schweiz bearbeiten. In diesem Fall werden die gesetzlich erforderlichen Garantien eingesetzt, etwa ein anerkanntes Datenschutzniveau oder geeignete vertragliche Schutzmechanismen.

Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck, die Abwicklung von Reklamationen, Sicherheitsnachweise oder gesetzliche Aufbewahrungspflichten erforderlich ist. Medien, Firmenunterlagen, Konten und Transaktionsdaten können unterschiedliche Fristen haben.

Sicherungsdaten werden nach dem festgelegten Backup- und Löschkonzept überschrieben oder gelöscht.

Wir setzen angemessene technische und organisatorische Massnahmen ein, darunter Zugriffsbeschränkungen, geschützte Serverkonfiguration, verschlüsselte Übertragung, getrennte Geheimnisse, Protokollierung und regelmässige Sicherungen. Kein System kann absolute Sicherheit garantieren.

Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder Widerspruch verlangen und erteilte Einwilligungen für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und Rechte Dritter bleiben vorbehalten.

Anfragen sind an den oben angegebenen Datenschutzkontakt zu richten. Zur Verhinderung unberechtigter Offenlegung kann ein Identitätsnachweis verlangt werden.

Technisch notwendige Cookies und lokale Speicherung können für Sprache, Anmeldung, Sicherheit und Sitzungsführung verwendet werden. Nicht notwendige Analyse- oder Marketingtechnologien dürfen erst nach einer erforderlichen Zustimmung aktiviert werden.

Push-Benachrichtigungen werden nur nach einer aktiven Freigabe des Geräts versendet und können jederzeit in Browser- oder Geräteeinstellungen deaktiviert werden.

Diese Erklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder Rechtsanforderungen ändern. Massgebend ist die auf dieser Seite veröffentlichte aktuelle Fassung.