Datenschutzerklärung
Fassung 2026-10-28.2 · Deutsch
Betreiber: Kevin Pashaj · Einsiedlerstrasse 270, 8810 Horgen, Schweiz · info@mycompany24.ch
1 Verantwortlicher und Kontakt
Für die Bearbeitung deiner Personendaten auf mycompany24.ch ist Kevin Pashaj, Einsiedlerstrasse 270, 8810 Horgen, Schweiz verantwortlich. Datenschutzanfragen und die Ausübung deiner Rechte sind an info@mycompany24.ch oder die dort angegebene Postadresse zu richten. Diese Erklärung betrifft Website, Registrierung, Kontoverwaltung, Inserate, Dokumente, Kontakt- und Gründungsanfragen sowie Suchabos.
2 Datenquellen und Zwecke
Wir erhalten Daten von dir bei der Registrierung und Nutzung, von berechtigten Inserierenden bei der Bereitstellung von Unternehmensinformationen und von technischen Systemen beim Zugriff. Wir bearbeiten sie zur Bereitstellung und Sicherung der Plattform, Identitäts- und Kontoprüfung, Inseratprüfung, Bearbeitung deiner Anfragen, Vermittlung, Vertragsabwicklung und Wahrung berechtigter Rechtsansprüche. Wir verwenden Personendaten nicht allein deshalb für weitere Zwecke, weil du diese Erklärung zur Kenntnis genommen hast. Schweizer Datenschutzrecht ist massgeblich; zusätzlich anwendbares zwingendes ausländisches Recht bleibt vorbehalten.
3 Registrierung und Kontoprüfung
Wir erfassen Anrede, Vor- und Nachname, Strasse, Hausnummer, PLZ, Ort, Land, Mobilnummer, Geburtsdatum und E-Mail-Adresse. Festnetznummer und Unternehmen sind freiwillig. Dazu kommen Kontotyp, Nutzerkennung, Erstellungs- und Änderungszeitpunkte, Freigabe- und Prüfstatus, Prüfhinweise und eine Versionsnummer. Wir speichern ausserdem Zeitpunkt, Sprache und Fassungsnummer der über ein gemeinsames Pflichtkästchen angenommenen AGB und der zur Kenntnis genommenen Datenschutzerklärung als Nachweis. Die Administration prüft die eingereichten Angaben manuell; die E-Mail-Bestätigung ersetzt die Kontoprüfung nicht. Die Administration erhält nach der E-Mail-Bestätigung eine Benachrichtigung mit Name, E-Mail-Adresse und Einreichungszeitpunkt, jedoch ohne Ausweiskopie oder Anschrift.
4 Ausweiskopien und persönliche Unterlagen
Für die manuelle Identitätsprüfung verlangt die Registrierung ein oder zwei ID- oder Passfotos. Name, Foto, Geburtsdatum und Gültigkeit müssen prüfbar sein; nicht benötigte Ausweisnummern und maschinenlesbare Zeilen können abgedeckt werden, soweit die Prüfung möglich bleibt. Die Plattform setzt keine automatisierte Gesichtserkennung oder biometrische Identifikation ein. Ausweise, private Bilder, Statuten und Handelsregisterunterlagen werden im geschützten Dateibereich gespeichert. Zugriff haben du und berechtigte Administratoren. Diese Unterlagen werden nicht als Inseratbilder veröffentlicht oder automatisch an Interessenten freigegeben. Nach der Prüfung können du oder die Administration Ausweiskopien entfernen; Prüfstatus und erforderlicher Prüfvermerk bleiben bestehen. Eine automatische Löschung unmittelbar nach Freigabe ist derzeit nicht eingerichtet.
5 Zwischengespeicherte Registrierung und Anmeldung
Vollständige Angaben und Ausweisbilder werden vor Versand der Verifizierungsmail privat zwischengespeichert und erst nach Bestätigung dem Plattformprofil zugeordnet. Nicht bestätigte Registrierungsentwürfe werden nach 24 Stunden ungültig; die technische Bereinigung erfolgt schrittweise bei weiteren Registrierungsanfragen. Ein Hash der IP-Adresse dient der Begrenzung missbräuchlicher Registrierungen. Die Anmeldung verwendet Supabase Auth mit E-Mail und Passwort. Passwörter werden vom Anmeldedienst als Hash verarbeitet und nicht im Plattformprofil oder Registrierungsentwurf gespeichert. Einmalcodes dienen der E-Mail-Bestätigung und Passwortwiederherstellung. Sicherheits- und Sitzungscookies ermöglichen den Zugang.
6 Inserate und Zugriffsfreigaben
Nach Freigabe können Inserattitel, Branche, Region, Preis, Kennzahlen, Mitarbeitendenzahl, Leistungsangebot, Ausstattung, Beschreibung und freigegebene Firmenbilder öffentlich sichtbar sein. Öffentliche Inhalte können von Suchmaschinen erfasst, zwischengespeichert oder von Dritten kopiert werden; wir können deren spätere Entfernung nicht garantieren. Gib bei anonymen Angeboten keine identifizierenden Angaben in öffentlichen Texten oder Bildern preis. Firmenname, genaue Geschäftsadresse und vertrauliche Inseratdokumente sind zunächst geschützt. Die Administration kann sie gezielt für einzelne freigegebene Konten öffnen und die Berechtigung widerrufen. Persönliche Ausweise und private Unterlagen sind davon ausgeschlossen. Für rechtmässig empfangene Daten können berechtigte Kaufinteressenten selbst datenschutzrechtlich verantwortlich sein.
7 Anfragen und Kommunikation
Bei Inseratanfragen speichern wir deine E-Mail-Adresse, Nachricht, Inseratreferenz, Zeitpunkte sowie interne Bearbeitungsstände und Notizen. Das Formular übermittelt ausschliesslich an MyCompany24, nicht direkt an den Verkäufer. Bei Gründungsanfragen erfassen wir Name, E-Mail, gewünschte Rechtsform, Kanton, Gründeranzahl, Startzeitraum, Unterstützungswünsche, Nachricht sowie freiwillig Telefonnummer und gewünschten Firmennamen. Die zum Eingang gehörende Kostenübersicht wird gespeichert. Eine Anfrage begründet kein Konto oder verbindlichen Auftrag. Für Missbrauchsschutz werden vorübergehend IP-Hashes und weitere technische Vergleichswerte verarbeitet; IP-Hashes der Kontaktformulare werden nach 24 Stunden bereinigt. E-Mail-Inhalte und Versandstatus werden zur Zustellung und Fehlerbehandlung verarbeitet. Freigabemails enthalten keine Ausweise. Für die Bearbeitung einer Gründungsanfrage speichern wir die eingereichten Vorhabensdaten und den bei Eingang geltenden Servicepreis zusätzlich strukturiert. Berechtigte Administratoren können daraus Offertenentwürfe mit Kundenangaben, Leistungsumfang, Servicehonorar, externen Kostenrichtwerten, benötigten Unterlagen und Bearbeitungsstand erstellen. Die Entwürfe sind nur der Administration zugänglich. Ein automatischer Versand an Kunden erfolgt darüber nicht. Beim Löschen der Anfrage werden zugehörige Offertenentwürfe ebenfalls gelöscht. Bereits separat ausgedruckte, heruntergeladene oder weitergegebene Kopien werden dadurch nicht entfernt.
8 Suchabos
Nach deiner gesonderten Zustimmung speichern wir Suchkriterien, Sprache, Zustimmungszeitpunkt, Versandstatus und einen geschützten Abmeldelink. Neue passende, freigegebene Inserate werden an die bestätigte Konto-E-Mail gesendet. Du kannst Suchabos bearbeiten, pausieren, löschen und über den Link in einer Nachricht deaktivieren. Beim Löschen eines Suchabos oder Plattformprofils werden zugehörige Suchabo- und Versanddaten entfernt. Bereits zugestellte E-Mails in deinem Postfach werden dadurch nicht gelöscht. Die Registrierung aktiviert kein allgemeines Werbeabo.
9 Newsletter für Plattform Neuigkeiten
Du kannst bei der Registrierung freiwillig und getrennt vom Pflichtkästchen für AGB und Datenschutz einen Newsletter über Neuigkeiten und neue Funktionen von MyCompany24 abonnieren. Das Feld ist nicht vorausgewählt. Ohne Newsletter-Anmeldung kannst du dich uneingeschränkt registrieren. Wir speichern deine Auswahl, den Einwilligungstext und dessen Fassung, Sprache, Einwilligungszeitpunkt und nach erfolgreicher E-Mail-Bestätigung den Bestätigungszeitpunkt beim Konto. Bei nicht bestätigter Registrierung wird kein bestätigtes Newsletter-Abo angelegt. Für den Versand werden deine bestätigte Konto-E-Mail und die benötigten Versanddaten über die beschriebenen Maildienste verarbeitet. Du kannst deine Auswahl unter Mein Profil und Meine Angaben jederzeit ändern oder dich über info@mycompany24.ch abmelden. Künftige Newsletter müssen zusätzlich eine einfache Abmeldemöglichkeit enthalten. Ein Widerruf beendet künftige Newsletter, berührt aber nicht bereits erfolgte Bearbeitungen. Die Newsletter-Einstellung wird mit der vollständigen Plattformprofillöschung entfernt. Suchabos sind unabhängig davon und haben ihre eigene Zustimmung.
10 Technische Anbieter und Empfänger
Berechtigte Administratoren erhalten Zugang, soweit dies für Prüfung, Support und Abwicklung erforderlich ist. Die Website nutzt OpenAI Sites mit Cloudflare-Infrastruktur für Hosting, Anwendungsdatenbank und Dateispeicher. Supabase stellt Kundenanmeldung und geschützte Versandfunktionen bereit; das verwendete Auth-Projekt ist in Zürich konfiguriert. Hostpoint übernimmt den Mailversand. Dabei erhalten die Anbieter jeweils die technisch erforderlichen Zugriffs-, Konto-, Inhalts- oder Zustelldaten. Ein Schweizer Auth-Projekt bedeutet nicht, dass sämtliche Plattformdaten ausschliesslich in der Schweiz verarbeitet werden. Bei rechtlicher Verpflichtung oder erforderlicher Rechtsdurchsetzung können Daten an zuständige Behörden, Gerichte und beruflich zur Vertraulichkeit verpflichtete Berater gehen. Es erfolgt kein Verkauf deiner Ausweiskopien oder Kontaktdaten.
11 Bearbeitung im Ausland
Die Plattform nutzt internationale Infrastruktur. Neben der Schweiz betreffen die eingesetzten Anbieter insbesondere die USA (OpenAI und Cloudflare), Singapur und die USA (Supabase-Anbieter und Support) sowie das Vereinigte Königreich, Irland und die Niederlande (OpenStreetMap-Infrastruktur). Supabase führt für seine Dienste zusätzlich einen Unterauftragsbearbeiter in Ungarn auf. Cloudflare nennt für seine Entwicklerplattform und Supportstruktur ausserdem Australien, Deutschland, Frankreich, Indien, Japan, Kanada, Malaysia, Mexiko, Portugal, Schweden, Singapur, Südkorea und die Vereinigten Arabischen Emirate. Diese Anbieterlisten beschreiben mögliche Support- und Infrastrukturzugriffe; sie bedeuten nicht, dass jede deiner Dateien in alle genannten Länder übertragen wird. Die tatsächliche Netzwerkverarbeitung kann über das globale Cloudflare-Netz erfolgen. Die aktuelle Länderliste der Anbieter ist über die unten verlinkten Datenschutzinformationen abrufbar. Für Staaten ohne gesetzlich anerkanntes angemessenes Schutzniveau sind geeignete Garantien erforderlich. Die veröffentlichten Auftragsbearbeitungsbedingungen von Cloudflare und Supabase sehen insbesondere Standarddatenschutzklauseln mit Schweizer Anpassungen vor. Ob diese im konkreten Vertragsverhältnis wirksam einbezogen sind, ist unabhängig von deiner Kenntnisnahme dieser Erklärung sicherzustellen. Auskunft über die für deine Daten eingesetzten Empfänger und die anwendbaren Garantien sowie eine Kopie unter angemessener Schwärzung schutzwürdiger Angaben erhältst du auf Anfrage beim Betreiber. Eine allgemeine Zustimmung bei der Registrierung ersetzt solche Garantien nicht.
12 Karten und lokale Speicherung
Inseratkarten laden Inhalte von OpenStreetMap. Beim Laden erhält der Kartenanbieter insbesondere IP-Adresse und technische Verbindungsdaten. Auf der Karte wird nur eine Region angezeigt; die vertrauliche Geschäftsadresse wird dafür nicht übermittelt. Merkliste und lokale Suchprofile liegen im lokalen Browserspeicher, gegebenenfalls auch ältere Inseratentwürfe. Sie sind nicht automatisch mit dem Konto synchronisiert und können über die Website-Einstellungen des Browsers gelöscht werden. Die Sprachauswahl wird in einem notwendigen Cookie gespeichert. Für die Seitenstatistik gilt der nachfolgende eigene Abschnitt; Marketingtracker sind im eigenen Anwendungscode nicht eingebaut. Technisch notwendige Infrastruktur- und Sitzungsverarbeitung bleibt davon unberührt.
13 Aufbewahrung und Löschung
Plattformprofile und zugehörige Inhalte bleiben grundsätzlich bis zur Löschung gespeichert. Dokumente und Ausweiskopien können auch vorher über die vorgesehenen Funktionen entfernt werden. Kontakt- und Gründungsanfragen bleiben bis zur Löschung durch die Administration im geschützten Posteingang; es besteht derzeit keine automatische allgemeine Löschfrist für diese Anfragen. Wir prüfen die weitere Erforderlichkeit bei der Bearbeitung und bei einem Löschbegehren. Nach der vollständigen Plattformprofillöschung werden zugeordnete Inserate, Dateien und Suchabos aus dem aktiven Plattformbestand entfernt. Das separate Supabase-Anmeldekonto wird dadurch nicht automatisch gelöscht; dessen Löschung kannst du beim Betreiber verlangen. Für gesperrte Konten bleiben Kennung und Sperrvermerk erforderlich, solange die Sperre besteht. Erforderliche Vertrags-, Abrechnungs- und Beweisunterlagen werden getrennt aufbewahrt, soweit gesetzliche Pflichten oder konkrete Rechtsansprüche dies verlangen; gesetzlich aufbewahrungspflichtige Geschäftsunterlagen grundsätzlich zehn Jahre. Bei Rechtsstreitigkeiten kann eine längere erforderliche Aufbewahrung bestehen. Technische Sicherungskopien unterliegen den Wiederherstellungs- und Löschzyklen der Anbieter und werden nicht als regulärer aktiver Bestand genutzt.
14 Datensicherheit und Entscheidungen
Wir nutzen verschlüsselte Übertragung und serverseitige Zugriffsprüfungen für geschützte Dateien. Kein System bietet absolute Sicherheit. Öffentliche Bilder und bereits rechtmässig heruntergeladene Dokumente lassen sich durch einen späteren Rechteentzug nicht aus fremden Geräten zurückholen. Halte Passwörter geheim und übermittle über allgemeine Kontaktformulare keine Ausweise oder vertraulichen Finanzunterlagen. Kontofreigaben erfolgen manuell. Die Filterung von Suchabos ist ein Kriterienabgleich, keine automatisierte Entscheidung über einen Vertragsabschluss oder eine Kontofreigabe. Eine KI-Chatfunktion ist im beschriebenen Angebot nicht aktiv.
15 Deine Rechte
Du kannst nach Massgabe des anwendbaren Rechts Auskunft, Berichtigung, Löschung und gegebenenfalls Herausgabe oder Übertragung deiner Daten verlangen sowie einer Bearbeitung widersprechen. Eine gesondert erteilte Einwilligung kann für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten, überwiegende Interessen und Rechte Dritter können Einschränkungen begründen; wir erläutern diese im Einzelfall. Sende dein Begehren an info@mycompany24.ch. Wir prüfen deine Identität verhältnismässig und verlangen zusätzliche Nachweise nur soweit erforderlich. Auskunft erfolgt grundsätzlich kostenlos und üblicherweise innerhalb von 30 Tagen; notwendige Verlängerungen werden mitgeteilt. Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), edoeb.admin.ch, wenden. Soweit die DSGVO zwingend anwendbar ist, bleiben auch deren zusätzliche Rechte und Beschwerdemöglichkeiten bestehen.
16 Seitenstatistik ohne Besucherkennungen
Seit dem 28. Oktober 2026 erfassen wir eine zusammengefasste Nutzungsstatistik für öffentliche Seiten und freigegebene Inserate, um die Nutzung unseres Angebots zu verstehen. Gespeichert werden nur Kalendertag, öffentlicher Seitenpfad ohne Suchparameter, eine grobe Herkunftskategorie und die Anzahl der Aufrufe. Der Browser übermittelt dafür höchstens die Herkunfts-Domain; vollständige Herkunfts-URLs, Suchbegriffe, Kontaktdaten, Nutzerkennungen, individuelle Ereignisverläufe und IP-Adressen werden nicht in der Statistik gespeichert. Die zur technischen Übermittlung nötige IP-Verarbeitung der Hosting-Infrastruktur bleibt bestehen. Es werden keine Analyse-Cookies, dauerhaften Besucherkennungen oder Fingerprints erstellt. Private Konto- und Adminseiten sowie Aufrufe angemeldeter Administratoren werden ausgeschlossen. Bekannte Bots werden gefiltert. Do Not Track und Global Privacy Control werden berücksichtigt; auch Browserblocker oder fehlendes JavaScript können die Erfassung verhindern. Die Werte sind Näherungswerte für Seitenaufrufe und zählen keine eindeutig identifizierten Personen. Die Herkunft wird nur in Kategorien wie Google, andere Websites oder direkt/unbekannt eingeteilt. Die Tageszähler bleiben für das aktuelle Datum und die vorangegangenen 365 Tage gespeichert; ältere Zähler werden beim nächsten erfassten Aufruf bereinigt. Zugriff auf die Auswertung haben nur berechtigte Administratoren. Die Speicherung erfolgt in der bereits beschriebenen Cloudflare-Infrastruktur. Im Adminbereich werden zusätzlich noch vorhandene Kontakt- und Gründungsanfragen nach Eingangszeitraum gezählt; sie werden nicht mit einzelnen Seitenaufrufen oder Besucherprofilen verknüpft.
17 Änderungen
Diese Erklärung beschreibt den Stand vom 28. Oktober 2026. Bei Änderungen der Dienste oder Datenbearbeitung aktualisieren wir sie. Über wesentliche Änderungen informieren wir angemessen. Eine erforderliche gesonderte Einwilligung wird durch die Veröffentlichung einer neuen Erklärung nicht ersetzt.