Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne des revDSG und der DSGVO ist:

• EMVEE VENTURES LTD
• 71-75 Shelton Street, Covent Garden
• London WC2H 9JQ, Vereinigtes Königreich

Geschäftsbetrieb wird aus der Schweiz geführt und gesteuert. Allgemeiner Kontakt · hello@helvetdata.ch Datenschutz · privacy@helvetdata.ch

Derzeit wurde kein formaler Datenschutzbeauftragter (DPO) benannt. EMVEE VENTURES LTD übernimmt diese Funktion delegiert. Angesichts der Art der Verarbeitungen (Daten aus öffentlichen Registern, B2B, ohne sensible Kategorien) und des Fehlens von Mitarbeitenden ist die Bestellung eines DPO gemäss Art. 10 revDSG nicht erforderlich.

HelvetData erhebt folgende Kategorien von Daten:

• Kontodaten: E-Mail-Adresse, Passwort (mit bcrypt gehasht, nie im Klartext gespeichert), vollständiger Name (optional), bevorzugte Sprache.
• Nutzungsdaten: gespeicherte Ansichten, Filter, Beobachtungslisten, API-Tokens, Suchverlauf.
• Rechnungsdaten: Name, Firma, Rechnungsadresse, gegebenenfalls MwSt.-Nummer. Kreditkartendaten werden niemals von HelvetData gespeichert und ausschliesslich durch Stripe verwaltet.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffslogs (90 Tage Rotation).
• Daten aus öffentlichen Registern: Namen von Baugesuchstellern (oft natürliche Personen), Namen von Architekten (juristische oder natürliche Personen), Namen und Adressen von Unternehmensführern aus dem amtlichen Handelsregister, sowie geschäftliche Kontaktdaten (Telefon, E-Mail) von Entscheidungsträgern aus öffentlichen Verzeichnissen.
• Cookies: siehe entsprechender Abschnitt.

Keine Kategorie sogenannter «besonders schützenswerter Personendaten» im Sinne von Art. 5 lit. c revDSG (Gesundheit, Religion, politische Ansichten, genetische oder biometrische Daten) wird von HelvetData verarbeitet. Es werden ausschliesslich Daten erhoben, die in einem beruflichen und kommerziellen Kontext veröffentlicht wurden.

Ein wesentlicher Teil der von HelvetData verbreiteten Daten stammt aus offiziellen Schweizer öffentlichen Registern. HelvetData bestätigt deren öffentliche Natur, legale Herkunft und die rechtliche Grundlage der Verarbeitung.

Genutzte offizielle öffentliche Quellen:

• Kantonale Veröffentlichungen von Baugesuchen (amtliche kantonale Publikationen, Art. 33 ff. der kantonalen Baugesetze);
• Schweizerisches Handelsregister (Art. 928 ZGB und HRegV);
• Öffentliche Telefonverzeichnisse gemäss Art. 8 der EU-Verordnung 2018/1807 und Schweizer Fernmeldegesetz;
• Amtliche Schweizer Publikationen zum Handel, öffentliche Vergaben, Markenregister, kantonale Betreibungs- und Konkursregister.

Hauptrechtsgrundlage: Art. 31 Abs. 2 lit. e revDSG («Bearbeitung zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen oder eines Dritten»), kombiniert für betroffene Personen mit Wohnsitz in der EU mit Art. 6 Abs. 1 lit. f DSGVO («berechtigtes Interesse des Verantwortlichen oder eines Dritten»).

Interessenabwägung (Verhältnismässigkeitstest):

• HelvetData stellt einen B2B-Geschäftsinformationsdienst bereit, der ausschliesslich rechtmässig von Schweizer Behörden veröffentlichte Daten aggregiert;
• Die Empfänger sind Geschäftsleute (Handwerker, Agenturen, Anwälte, Treuhänder, M&A-Berater, Family Offices), deren berechtigtes Interesse an der Identifikation geschäftlicher und juristischer Opportunitäten offenkundig ist;
• Die berechtigte Erwartung der betroffenen Person, sobald sie in einer amtlichen kantonalen Publikation oder im Handelsregister veröffentlicht wurde, ist, dass diese Information durch geschäftliche Akteure eingesehen und genutzt werden kann;
• HelvetData wendet eine systematische Datenminimierung an (nur Name, Kanton, öffentliche Referenz), eine interne Kennzeichnung `is_personal_data=true`, ein 24-Stunden-Opt-out-Register und bietet einen einfachen Zugang zu den Rechten der betroffenen Person unter privacy@helvetdata.ch.

Rechte der betroffenen Person: Gemäss Art. 25 (Auskunftsrecht), Art. 28 (Recht auf Datenübertragbarkeit), Art. 30 (Widerspruchsrecht), Art. 32 (Recht auf Berichtigung und Löschung) revDSG kann jede betroffene Person ihre Rechte per E-Mail an privacy@helvetdata.ch geltend machen. Eine Antwort erfolgt innerhalb von höchstens dreissig (30) Tagen.

Keine automatisierten Einzelentscheidungen: Im Sinne von Art. 21 revDSG trifft HelvetData keine automatisierten Einzelentscheidungen, die rechtliche Wirkung entfalten oder eine Person erheblich betreffen. Die algorithmischen Scores (Momentum, Distress, Expansion) dienen ausschliesslich der Information des Kunden, der in seiner geschäftlichen Entscheidung frei bleibt. Ein Mensch ist immer in der Entscheidungsschleife.

Aufbewahrung: Baugesuch-Veröffentlichungen werden drei (3) Jahre ab Veröffentlichung aufbewahrt; angereicherte geschäftliche Kontaktdaten aus öffentlichen Quellen werden zwölf (12) Monate ab letzter Anreicherung aufbewahrt, ausser bei Erneuerung. Eine Löschung kann jederzeit unter privacy@helvetdata.ch beantragt werden und wird innerhalb von 24 Stunden vollzogen.

Ihre personenbezogenen Daten werden ausschliesslich zu folgenden Zwecken verarbeitet:

• Bereitstellung und Erbringung des Dienstes (Kontoerstellung, Authentifizierung, Modulnutzung);
• Rechnungsstellung und Inkasso;
• Kundensupport und vertragliche Kommunikation;
• Verbesserung des Dienstes durch anonymisierte Analytics (PostHog, Google Analytics 4);
• Sicherheit, Betrugsprävention und Missbrauchserkennung;
• Erfüllung schweizerischer und europäischer rechtlicher Verpflichtungen (Audit, Buchhaltung, behördliche Anfragen).

Die Verarbeitungen stützen sich auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 31 Abs. 1 revDSG und Art. 6.1.b DSGVO) für die Bereitstellung des Dienstes;
• Rechtliche Verpflichtung (Art. 31 Abs. 1 revDSG und Art. 6.1.c DSGVO) für Rechnungsstellung, Buchhaltung und Betrugsbekämpfung;
• Berechtigtes Interesse (Art. 31 Abs. 2 revDSG und Art. 6.1.f DSGVO) für Sicherheit, Missbrauchsprävention und Verbesserung des Dienstes;
• Einwilligung (Art. 6 Abs. 1 revDSG und Art. 6.1.a DSGVO) für nicht-essenzielle Analyse-Cookies.

Ihre Daten können an folgende Auftragsverarbeiter übermittelt werden, die alle durch einen konformen Auftragsverarbeitungsvertrag (DPA) gebunden sind:

• Hetzner Online GmbH (Deutschland): Hosting, Rechenzentren in Falkenstein (DE) und Helsinki (FI), beide in der Europäischen Union.
• Stripe Payments Europe Ltd (Irland): Zahlungsabwicklung. Stripe übermittelt bestimmte Daten in die USA im Rahmen der Standardvertragsklauseln und des EU-US Data Privacy Framework.
• Resend Inc. (USA): Versand transaktionaler E-Mails, DPA unterzeichnet, Standardvertragsklauseln.
• Sentry GmbH (Deutschland): technisches Error-Tracking, anonymisierte Daten.
• PostHog Inc. (USA): Produktanalytik, IP-Anonymisierung aktiviert, DPA unterzeichnet.

Keine Daten werden zu kommerziellen Zwecken an Dritte verkauft oder weitergegeben.

Einige Auftragsverarbeiter (Stripe, Resend, PostHog) befinden sich in den USA. Diese Übermittlungen sind durch die von der Europäischen Kommission und vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) verabschiedeten Standardvertragsklauseln sowie durch den EU-US Data Privacy Framework vom 10. Juli 2023 abgesichert.

Die Hauptdaten verbleiben auf Hetzner-Servern in der Europäischen Union.

Folgende Aufbewahrungsfristen gelten:

• Daten aktiver Konten: für die gesamte Dauer des Abonnements.
• Daten nach Kündigung: Löschung innerhalb von dreissig (30) Tagen, ausser bei gesetzlicher Aufbewahrungspflicht.
• Buchhaltungs- und Rechnungsdaten: zehn (10) Jahre (Art. 958f OR).
• Technische Zugriffslogs: Rotation alle neunzig (90) Tage.
• Aus öffentlichen Quellen gescrapte Daten: solange die offizielle Quelle sie veröffentlicht.

Gemäss revDSG (Art. 25 ff.) und DSGVO (Art. 15 bis 22) stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft;
• Recht auf Berichtigung unrichtiger Daten;
• Recht auf Löschung (Recht auf Vergessenwerden);
• Recht auf Einschränkung der Verarbeitung;
• Recht auf Datenübertragbarkeit;
• Widerspruchsrecht, insbesondere gegen Profiling und Direktwerbung;
• Recht auf jederzeitigen Widerruf der Einwilligung (Analyse-Cookies);
• Recht auf Beschwerde beim EDÖB (Schweiz) oder bei der zuständigen Aufsichtsbehörde in Ihrem EU-Land.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacy@helvetdata.ch. Wir antworten innerhalb von höchstens dreissig (30) Tagen.

HelvetData aggregiert Daten aus öffentlichen offiziellen Quellen (Handelsregister, amtliche kantonale Publikationen, Markenregister usw.). Einige dieser Daten können natürliche Personen betreffen, insbesondere im Rahmen privater Baugesuche, Eintragungen im Handelsregister oder Einzelmarkeneintragungen.

Für diese Daten wendet HelvetData folgende Grundsätze an:

• Ausdrückliche Kennzeichnung über das interne Flag is_personal_data=true;
• Datenminimierung: nur die unbedingt notwendigen Informationen werden gespeichert (Name, Kanton, öffentliche Referenz);
• Opt-out-Register: jede natürliche Person kann die Löschung ihrer Daten über privacy@helvetdata.ch beantragen. Die Löschung erfolgt innerhalb von vierundzwanzig (24) Stunden und wird in einem dauerhaften Register erfasst, das eine spätere Reindexierung verhindert;
• Audit-Protokoll jeder öffentliche Recherche-Anreicherung (Local.ch, Hunter.io, ProxyCurl).

HelvetData setzt geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten um:

• Verschlüsselung in Transit (TLS 1.3) und im Ruhezustand (AES-256);
• Authentifizierung über JWT mit kurzer Laufzeit (15 Minuten) und Rotation von SHA-256-gehashten Refresh-Tokens;
• Infrastruktur gehostet bei Hetzner, zertifiziert nach ISO 27001 und ISO 9001;
• Jährlicher Sicherheitsaudit durch einen unabhängigen externen Dienstleister;
• Tägliche verschlüsselte Backups mit dreissig (30) Tagen Aufbewahrung;
• Zugriff auf Produktionsdaten auf das strikt Notwendige beschränkt, mit Zugriffsprotokollierung.

HelvetData verwendet zwei Kategorien von Cookies:

• Essenzielle Cookies (erforderlich): JWT-Session (Dauer 15 Minuten), Refresh-Token (Dauer 30 Tage), Spracheinstellungen. Diese Cookies sind für den Betrieb des Dienstes unerlässlich und erfordern keine Einwilligung.
• Analyse-Cookies (opt-in): PostHog und Google Analytics 4 mit aktivierter IP-Anonymisierung. Diese Cookies werden erst nach ausdrücklicher Einwilligung über das Cookie-Banner gesetzt.

Sie können Ihre Einstellungen jederzeit ändern, indem Sie die Cookies der Domain helvetdata.ch in Ihrem Browser löschen.

HelvetData behält sich das Recht vor, die vorliegende Datenschutzerklärung zur Berücksichtigung rechtlicher, regulatorischer oder technischer Entwicklungen anzupassen. Wesentliche Änderungen werden den Nutzern mindestens dreissig (30) Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt.

Für alle Fragen, Auskunfts-, Berichtigungs-, Löschungsanträge oder Beschwerden zu Ihren personenbezogenen Daten:

• E-Mail: privacy@helvetdata.ch
• Post: EMVEE VENTURES LTD · HelvetData, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich

Sie können auch direkt eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch, einreichen.