Datenschutzerklärung
Diese Erklärung beschreibt, welche Personendaten bei der Nutzung von Protect24 bearbeitet werden. Massgebend ist das schweizerische Datenschutzgesetz (DSG); soweit die Datenschutz-Grundverordnung anwendbar ist, gilt sie ergänzend.
Verantwortliche
Protect24 GmbH, Hofacker 7, 8808 Pfäffikon SZ, Schweiz. Anfragen zum Datenschutz an davide@forgeai.ch.
Welche Daten wofür bearbeitet werden
Wir erheben nur, was der Ausschreibungs- und Vergabeprozess benötigt. Das gilt ausdrücklich auch für das Ereignisprotokoll: dort werden keine IP-Adressen und keine Browserkennungen gespeichert.
Konto und Zugang
Daten: E-Mail-Adresse, Passwort (nur als Hashwert), Name, Rolle, Zugehörigkeit zur Organisation
Zweck: Anmeldung, Rollentrennung, Zuordnung zum Betrieb oder Auftraggeber
Organisation
Daten: Firmenname, Kanton, Ort, Kontakt-E-Mail, Telefon
Zweck: Darstellung im Verzeichnis, Kontaktaufnahme im Ausschreibungsprozess
Betriebsprofil und Nachweise
Daten: Beschreibung, Leistungen, Einsatzregionen, Gründungsjahr, Zertifikate, Mitgliedschaften, kantonale Bewilligungen sowie hochgeladene Dokumente (Bewilligungen, Haftpflichtnachweise)
Zweck: Prüfung und Verifizierung des Betriebs – der Kern des Vertrauensversprechens
Ausschreibungen und Offerten
Daten: Titel, Leistung, Ort, Fristen, Anforderungen, Freitexte, Budget, Preise, Nachrichten, beigelegte Dokumente, Fragen und Antworten
Zweck: Durchführung des Ausschreibungs- und Vergabeverfahrens
Vertraulichkeit
Daten: Zustimmungen zu Vertraulichkeitserklärungen mit Zeitpunkt und Person, unterschriebene Erklärungen
Zweck: Nachweis, wer eine vertrauliche Ausschreibung einsehen durfte
Vergabe und Provision
Daten: Auftragswert, Provisionssatz, Mehrwertsteuersatz, Status, Zeitpunkt und Person der Bestätigung
Zweck: Abrechnung der Provision gegenüber dem beauftragten Betrieb
Bewertungen
Daten: Bewertung und Kommentar nach abgeschlossenem Auftrag
Zweck: Orientierung für andere Auftraggeber
Nutzungsereignisse
Daten: Strukturierte Ereignisse wie „Ausschreibung veröffentlicht“ oder „Ausschreibung angesehen“, jeweils mit Zeitpunkt, handelnder Person und minimalem Zusatz (Kategorie, Kanton) – keine IP-Adressen, keine Browserkennungen
Zweck: Betrieb der Plattform, Missbrauchserkennung, aggregierte Auswertungen
Einladungen und Rückmeldungen
Daten: E-Mail-Adressen eingeladener Mitarbeitender, Rückmeldungen aus dem Testbetrieb
Zweck: Zusammenarbeit im Betrieb, Verbesserung der Plattform
Wo die Daten liegen
Datenbank, Konten und hochgeladene Dokumente liegen bei Supabase in einem Rechenzentrum in Zürich. Dokumente mit Nachweischarakter – Bewilligungen, Haftpflichtnachweise, unterschriebene Vertraulichkeitserklärungen – liegen in nicht öffentlichen Ablagen und sind nur über zeitlich befristete Links zugänglich.
Empfänger und Auftragsverarbeiter
Supabase
Zweck: Datenbank, Authentifizierung, Dateiablage
Ort: Zürich (Region eu-central-2)
Schweizer Rechenzentrum – bewusster Entscheid für die Datenresidenz.
Vercel
Zweck: Betrieb der Website
Ort: USA, Auslieferung über ein weltweites Netz
Verarbeitet Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite).
Anthropic
Zweck: Automatische Strukturierung von Ausschreibungstexten und Offerten (Sprachmodell)
Ort: USA
Übermittelt werden Titel, Kategorie, Ort, Fristen und die Freitexte der Ausschreibung bzw. Offerte – keine Kontodaten und keine hochgeladenen Dokumente. ⚠︎ Auftragsverarbeitungsvertrag ist abzuschliessen (docs/Protect24_Auftragsverarbeiter.md).
Resend
Zweck: Versand transaktionaler E-Mails
Ort: USA
Derzeit nicht aktiv – ohne hinterlegten Schlüssel wird nichts versendet.
Darüber hinaus geben wir Personendaten nur weiter, wenn eine Rechtspflicht besteht oder Sie eingewilligt haben.
Automatische Strukturierung (KI)
Beim Veröffentlichen einer Ausschreibung und beim Einreichen einer Offerte wird der Text an ein Sprachmodell von Anthropic (USA) übermittelt, um ihn in eine vergleichbare Form zu bringen. Übermittelt werden Titel, Kategorie, Ort, Fristen und die Freitexte – keine Kontodaten, keine hochgeladenen Dokumente und keine Nachweise.
Weil ein Freitextfeld alles enthalten kann, weisen wir direkt am Feld darauf hin, keine Personendaten einzutragen. Wer das vermeiden will, lässt die Freitextfelder leer und nutzt die strukturierten Angaben – die Ausschreibung funktioniert auch ohne automatische Strukturierung.
Aufbewahrung
- Konto- und Profildaten: bis zur Löschung des Kontos.
- Ausschreibungen, Offerten und Vergaben: solange sie für die Abwicklung und die Nachvollziehbarkeit einer Vergabe nötig sind; kaufmännische Aufbewahrungsfristen bleiben vorbehalten.
- Zugriffsereignisse (etwa „Ausschreibung angesehen“): zwölf Monate.
- Nachweisdokumente: bis zum Widerruf oder bis zur Löschung des Betriebsprofils.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe sowie das Recht, einer Bearbeitung zu widersprechen. Wenden Sie sich dazu an davide@forgeai.ch. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren.
Cookies
Protect24 setzt nur technisch notwendige Cookies: eines für die angemeldete Sitzung und eines, das sich merkt, ob die Seitenleiste ein- oder ausgeklappt ist. Es werden keine Cookies für Analyse, Werbung oder Weitergabe an Dritte gesetzt. Deshalb gibt es auch kein Einwilligungsbanner – es gäbe nichts einzuwilligen.
Sicherheit
Der Zugriff auf Daten ist zeilengenau in der Datenbank abgesichert: Auftraggeber sehen ihre eigenen Ausschreibungen und die dazu eingegangenen Offerten, Betriebe nur passende Ausschreibungen und ihre eigenen Offerten. Nachweisdokumente sind nicht öffentlich abrufbar. Die Übertragung erfolgt verschlüsselt.