Vertrauen & Datenschutz

Was wir tun

• In der EU gehostet – Ihre Kerndaten liegen auf Servern in Deutschland (Hetzner).
• Unterliegt dem Schweizer Datenschutzgesetz (revDSG) und ist auf die EU-DSGVO ausgerichtet.
• Cookie-lose Analyse – keine Werbe- oder Tracking-Cookies Dritter.
• Verschlüsselt bei Übertragung (TLS) und Speicherung.
• Löschen Sie Ihr Konto jederzeit selbst; fordern Sie jederzeit eine Kopie Ihrer Daten an.
• Offizielle SIMAP-Beschaffungsdaten, gemäss SIMAP-Bedingungen genutzt und nie verändert.

Was wir nie tun

• Wir verkaufen Ihre Daten nie.
• Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies Dritter.
• Wir lassen unsere KI-Anbieter ihre Modelle nicht mit Ihren Daten trainieren – unsere API-Verträge verbieten dies.
• Wir behaupten keine Zertifizierungen, die wir nicht besitzen.

Ihre Kerndaten (Datenbank und Anwendung) werden von Hetzner in Deutschland (EU) gehostet. Edge-Auslieferung und Sicherheit laufen über Cloudflare, das begrenzt Daten in den USA verarbeiten kann; Cloudflare ist nach dem Swiss–US Data Privacy Framework zertifiziert, der Grundlage dieser Übermittlungen. Ein Teil der Verarbeitung läuft auf unserer eigenen Hardware in der Schweiz. Wir behaupten nicht, dass Daten die EU nie verlassen – jede Übermittlung beruht auf einer anerkannten Garantie.

Sie können Ihre personenbezogenen Daten einsehen, berichtigen, exportieren oder löschen und der Bearbeitung widersprechen – nach Schweizer revDSG (und der DSGVO, soweit anwendbar). Die Kontolöschung erfolgt selbstständig in Ihren Einstellungen. Für eine Kopie Ihrer Daten oder andere Anliegen schreiben Sie an privacy@tenderlift.ch – wir antworten innert 30 Tagen, meist deutlich früher.

Auftragsbearbeiter

Wir nutzen wenige geprüfte Auftragsbearbeiter (Hosting, E-Mail, Analyse, Zahlungen). Die aktuelle Liste erhalten Sie unter privacy@tenderlift.ch.

Häufige Fragen

Wo werden meine Daten gespeichert?

Ihre Konto- und Anwendungsdaten werden in der EU (Deutschland) gehostet. Siehe Datenstandort oben.

Nutzen Sie meine Daten für KI-Training?

Nein. Wir nutzen KI-Dienste (z. B. die OpenAI-API) für von Ihnen genutzte Funktionen – unter Verträgen, die diesen Anbietern das Training mit Ihren Daten verbieten.

Kann ich eine Kopie meiner Daten erhalten oder sie löschen?

Die Kontolöschung erfolgt selbstständig in den Einstellungen. Eine Kopie Ihrer Daten fordern Sie unter privacy@tenderlift.ch an – wir erledigen das innert 30 Tagen, meist früher.

Sind Sie DSGVO-/revDSG-zertifiziert?

Für revDSG oder DSGVO gibt es keine offizielle „Zertifizierung". Wir unterliegen dem Schweizer revDSG und sind auf die DSGVO ausgerichtet; wir zeigen keine Siegel, die wir nicht besitzen.