Datenschutz

Verantwortlicher

Substring AG, Lindenhofstrasse 1, CH-3048 Worblaufen, Schweiz. Datenschutzfragen: hello@substring.ch.

Vertreter in der EU nach Art. 27 DSGVO: Eric Rufer, c/o Andrea Schilling, Zum Wehr 3, 64739 Höchst im Odenwald, Deutschland.

Was wir verarbeiten und wozu

• Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Oberflächen- und Zielsprachen, Zeitzone, Benachrichtigungseinstellungen — zur Erbringung der Leistung, auf Grundlage des Vertrags mit Ihnen.
• Kampagnen, Firmenprofil und Ihre Rückmeldungen zu Treffern — um die Ausschreibungen zu finden, die Sie suchen.
• Team: die E-Mail-Adressen der Kolleginnen und Kollegen, die Sie einladen — um die Einladung zu versenden und den Zugang einzurichten.
• Abrechnung: Firmenname, Rechnungsadresse, Land und, falls Sie sie angeben, MwSt.-Nummer. Stripe erfasst diese Angaben beim Bezahlen; wir speichern Kundennummer, Plan und Status des Abonnements. Kartendaten erreichen uns nie.
• Betrieb: Fehler- und Zugriffsprotokolle, Anmeldeversuche — berechtigtes Interesse am sicheren Betrieb. Protokolle werden nach 30 Tagen gelöscht.

Kontaktpersonen in Bekanntmachungen

Bekanntmachungen enthalten Kontaktpersonen der Vergabestelle — Name, E-Mail, Telefon. Wir bewahren sie in den Rohdaten auf, weil die Quelle sie als Teil des Datensatzes liefert, zeigen sie aber nicht an, nehmen sie nicht in Suchergebnisse auf und geben sie an kein Übersetzungs- oder KI-Modell weiter. Sie finden sie bei der Quelle.

Dienstleister

Wir arbeiten mit folgenden Auftragsverarbeitern, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags:

• Infomaniak Network SA, Genf, Schweiz — Hosting, Datensicherung und die KI-Modelle für Übersetzung und Suche, alles in Rechenzentren in der Schweiz. Die KI-Modelle erhalten Bekanntmachungstexte, Ihre Kampagnentexte und Ihr Firmenprofil — nie Kontaktpersonen.
• Nuntly — Versand unserer E-Mails (Einladungen, Bestätigungen, Treffermeldungen). Server in der EU (Amazon Web Services, Irland).
• Stripe Payments Europe Ltd., Dublin, Irland — Zahlung und Rechnungsstellung. Soweit Stripe Daten ausserhalb der Schweiz und der EU verarbeitet, geschieht das auf Grundlage von Standardvertragsklauseln.

Cookies und Reichweitenmessung

Die App speichert Ihre Anmeldung im lokalen Speicher Ihres Browsers; Cookies setzen wir nicht. Es gibt keine Werbe-Tracker und keine Analysedienste Dritter — deshalb auch kein Einwilligungsbanner.

Zur Reichweitenmessung setzt die Website (nicht die App) Plausible Analytics ein, betrieben auf eigener Infrastruktur in der Schweiz. Plausible setzt keine Cookies und erkennt Sie nicht geräteübergreifend wieder; erfasst werden nur zusammengefasste Angaben — aufgerufene Seite, Verweisquelle, Gerätegattung, Land. IP-Adressen werden nicht gespeichert, Nutzungsprofile entstehen nicht.

Aufbewahrung

• Ihr Konto und seine Daten bleiben erhalten, solange das Konto besteht. Die Kündigung eines bezahlten Plans löscht nichts — das Konto läuft mit dem kostenlosen Plan weiter.
• Löschen Sie Ihr Konto, ist der Zugang sofort gesperrt; nach 30 Tagen werden alle Daten endgültig gelöscht, einschliesslich Ihrer Einträge in unseren Protokollen.
• Rechnungen bewahren wir während der gesetzlichen Frist von zehn Jahren auf.

Ihre Rechte

In den Einstellungen können Sie alle Kampagnen und Treffer als JSON exportieren und Ihr Konto selbst löschen. Daneben haben Sie das Recht auf Auskunft, Berichtigung, Einschränkung und Widerspruch — schreiben Sie an hello@substring.ch. Beschwerden richten Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an die Aufsichtsbehörde Ihres EU-Mitgliedstaats.