Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Datenbearbeitung ist [PLATZHALTER - RECHTSTRÄGER], [PLATZHALTER - ADRESSE], erreichbar unter support@tessara.ch. Vollständige Angaben nach Finalisierung siehe Impressum.

2. Welche Daten wir bearbeiten

Je nachdem, wie Sie die Plattform nutzen, bearbeiten wir folgende Kategorien von Personendaten:

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Kontotyp (Unternehmen oder Leader), Kontostatus.
• Leader-Profildaten: berufliche Erfahrung, Headline, Biografie, Referenzen, Sprachen, Verfügbarkeit sowie, sofern eingereicht, ein Lebenslauf und ein LinkedIn-Profil. Lebensläufe werden privat gespeichert und sind nie öffentlich einsehbar.
• Unternehmensdaten: Firmenname, Branche, Grösse, Standort, Logo sowie die von einem Unternehmen veröffentlichten Führungsbedarfe.
• Zahlungs-Metadaten: Rechnungsname, -adresse und Mehrwertsteuernummer, sofern angegeben, sowie Status und Betrag einer Kontaktfreigabe-Zahlung. Karten- und Bankdaten werden ausschliesslich von unserem Zahlungsdienstleister (Stripe) bearbeitet und gelangen nie auf unsere eigenen Systeme.
• Nutzungsdaten: besuchte Seiten, genutzte Funktionen sowie grobe Produktanalyse-Ereignisse, erhoben ohne direkt identifizierende Inhalte wie Namen, E-Mail-Adressen oder Lebensläufe (siehe Ziffer 8, Cookies).

3. Zwecke der Bearbeitung

• Betrieb des Marktplatzes: Kontoverwaltung, Veröffentlichung und Verifizierung von Profilen, Matching, Kontaktanfragen und Kontaktfreigabe-Mechanismus.
• Abwicklung der Zahlungen für die Freischaltungsgebühr sowie Betrugs- und Missbrauchsprävention rund um den Gebührenmechanismus.
• Kommunikation: transaktionale E-Mails (Bestätigungen, Match- und Zahlungsbenachrichtigungen, Erinnerungen) sowie, sofern zugestimmt, Produkt-Updates.
• Sicherheit und Plattform-Integrität: Rate Limiting, Missbrauchserkennung sowie das Führen von Protokollen zu Verifizierungs- und Zahlungsereignissen.
• Produktverbesserung: aggregierte, nicht identifizierende Nutzungsanalysen, um zu verstehen, wie die Plattform genutzt wird.

4. Rechtsgrundlagen

Soweit die DSGVO zur Anwendung kommt (z. B. bei Besuchenden aus der EU/dem EWR), stützen wir uns auf: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto- und Marktplatzfunktionen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Betrugsprävention und grundlegende Produktanalyse; sowie Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale Kommunikation und nicht notwendige Analyse, soweit erforderlich. Nach revDSG ist die Bearbeitung grundsätzlich zulässig, sofern sie die Persönlichkeit der betroffenen Person nicht widerrechtlich verletzt; wir bearbeiten Personendaten ausschliesslich zu den oben genannten und im Zeitpunkt der Erhebung offengelegten Zwecken.

5. Auftragsverarbeiter und Standorte

Zum Betrieb der Plattform setzen wir folgende Auftragsverarbeiter ein. Jeder ist durch eine Auftragsverarbeitungsvereinbarung gebunden; sofern Daten die Schweiz oder den EU-/EWR-Raum verlassen, kommen geeignete Garantien (z. B. die EU-Standardvertragsklauseln) zum Einsatz.

• Supabase (Datenbank, Authentifizierung und Datei-Speicherung): Infrastruktur gehostet auf Amazon Web Services (AWS), Region [PLATZHALTER - REGION BESTÄTIGEN, z. B. eu-central-1/Frankfurt].
• Vercel (Anwendungs-Hosting und Content Delivery): globales Edge-Netzwerk; primäre Anwendungsregion [PLATZHALTER - REGION BESTÄTIGEN].
• Stripe (Zahlungsabwicklung für die Kontaktfreigabe-Gebühr): Stripe Payments Europe, Limited (Irland) bzw. Stripe, Inc., je nach Standort.
• Resend (Versand transaktionaler E-Mails).
• PostHog (Produktanalyse), EU-gehostete Instanz (eu.i.posthog.com), so konfiguriert, dass keine Namen, E-Mail-Adressen, Lebensläufe oder anderen direkt identifizierenden Inhalte erfasst werden.

6. Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie Ihr Konto aktiv ist und wie es zur Erfüllung der oben genannten Zwecke erforderlich ist, insbesondere unter Berücksichtigung gesetzlicher Aufbewahrungspflichten für zahlungsbezogene Unterlagen (nach Schweizer Handels- und Steuerrecht regelmässig bis zu 10 Jahre). Bei Löschung eines Kontos anonymisieren oder löschen wir Daten, die keiner Aufbewahrungspflicht unterliegen. [PLATZHALTER - genaue Aufbewahrungsfristen je Kategorie, sobald der Lösch-/Exportprozess (docs/11-security.md §5) final steht.]

7. Ihre Rechte

Nach Massgabe des anwendbaren Rechts haben Sie das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung Ihrer Daten sowie auf Herausgabe Ihrer Daten in einem übertragbaren Format. Sie können zudem bestimmten auf berechtigtem Interesse gestützten Bearbeitungen widersprechen und eine erteilte Einwilligung widerrufen.

Zur Ausübung dieser Rechte kontaktieren Sie bitte support@tessara.ch. Anfragen zu Löschung oder Datenexport werden derzeit manuell durch unser Support-Team bearbeitet, während ein vollständiger Self-Service-Prozess aufgebaut wird; wir streben eine Antwort innert 30 Tagen an.

8. Cookies

Wir setzen technisch notwendige Cookies für Login und Session-Verwaltung ein sowie, sofern aktiviert, PostHog-Analyse-Cookies, um die Produktnutzung zu verstehen. Wir setzen keine Werbe-Cookies oder Drittanbieter-Werbetracker ein. Details siehe Cookie-Richtlinie.

9. Datensicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Massnahmen ein, darunter Row-Level-Security-Richtlinien auf Datenbankebene, private (nicht öffentliche) Dateiablage für Lebensläufe und andere sensible Dokumente mit Zugriff ausschliesslich über kurzlebige signierte URLs, sowie Security-Header und Rate Limiting auf der Plattform (interne technische Dokumentation siehe docs/11-security.md).

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit anpassen, um Änderungen unserer Bearbeitungstätigkeiten oder gesetzlicher Vorgaben abzubilden. Wesentliche Änderungen werden auf der Plattform kommuniziert.

11. Kontakt für Datenschutzanliegen

Bei Fragen zu dieser Erklärung oder zur Bearbeitung Ihrer Personendaten wenden Sie sich an support@tessara.ch.