Datenschutzerklärung
Zuletzt aktualisiert: 2026-05-07Diese Datenschutzerklärung erläutert, wie Startup Valleys (startupvalleys.com, operated as a community / non-commercial personal project) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Website besuchen, Informationen über unsere Formulare übermitteln oder ein Konto erstellen.
Startup Valleys ist ein weltweites Verzeichnis von Startup-Ökosystemen — nicht auf Europa beschränkt. Besucher:innen und Mitwirkende aus allen Ländern können den Dienst nutzen. Wir halten das Schweizer Datenschutzgesetz (DSG / revDSG) und die EU-Datenschutz- Grundverordnung (DSGVO) ein und gewähren weltweit nach bestem Wissen dieselben Betroffenenrechte (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch), unabhängig vom Wohnsitz.
1. Verantwortliche Stelle
2. Welche Daten wir erheben
2.1 Daten, die Sie uns bereitstellen
Bei der Registrierung oder Einreichung eines Unternehmens / Inkubators / Events / Jobs erheben wir:
- Konto-Daten: E-Mail, Passwort-Hash (argon2id — niemals im Klartext), Anzeigename
- OAuth-Provider-ID + E-Mail bei Anmeldung über Google / Microsoft / LinkedIn / Apple
- Inhalte der Einreichung (Name, Beschreibung, Standort, URL, Datum, Tags)
- Stellenbewerbungen: Name, E-Mail, optional Telefon + Anschreiben + Lebenslauf
- Event-Anmeldungen: Name + E-Mail
2.2 Automatisch erhobene Daten
- Technische Daten: IP-Adresse, Browser + Gerät, Betriebssystem, Referrer-URL
- Nutzungsdaten: besuchte Seiten, Verweildauer, Interaktionen (Klicks, Karten-Zoom, Filter)
- Performance-Daten: Ladezeiten, Fehlerberichte
2.3 Daten, die wir NICHT erheben
- Kein seitenübergreifendes Werbe-Tracking
- Wir verkaufen oder teilen Ihre Daten nicht mit Werbetreibenden
- Private HR-Kontaktdaten werden nie über die öffentliche API offengelegt
3. Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Anzeige der Karte und öffentlicher Inhalte | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Betrieb Ihres Kontos | Vertrag (Art. 6 Abs. 1 lit. b) |
| Verarbeitung von Einreichungen, Bewerbungen, Anmeldungen | Einwilligung (Art. 6 Abs. 1 lit. a) + berechtigtes Interesse |
| Zahlungsabwicklung | Vertrag (Art. 6 Abs. 1 lit. b) |
| Sicherheits-Logging + Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
4. Auftragsverarbeiter (Drittanbieter)
Wir nutzen die folgenden Dienste zum Betrieb von Startup Valleys. Ihre Daten können an diese Anbieter übermittelt werden.
⚠︎ Hosting provider (e.g. Hetzner Online GmbH) — Hosting (Server, Mongo, Redis)
Verarbeitet: alle Konto- und Einreichungsdaten — gespeichert und während der Übertragung
Datenschutz: https://www.hetzner.com
Resend Inc. (USA) — Transaktionale E-Mails (Verifizierung, Passwort-Reset, Anfragen)
Verarbeitet: Empfänger-E-Mail, Template-Daten (Firmenname etc.)
Datenschutz: resend.com/legal/privacy-policy
Stripe Inc. (USA) — Zahlungsabwicklung für Job-Postings und Event-Tarife
Verarbeitet: Ihre Kartendaten (Stripe-gehostetes Checkout — wir sehen keine Rohdaten), Rechnungs-E-Mail
Datenschutz: stripe.com/privacy
Mapbox Inc. (USA) — Geokodierung von Adressen zu Koordinaten
Verarbeitet: die mit einem Unternehmen oder Event übermittelte Adresse
Datenschutz: mapbox.com/legal/privacy
Internationale Übermittlungen: einige Auftragsverarbeiter befinden sich ausserhalb der EU/EWR. Wo erforderlich stützen wir uns auf von der EU-Kommission genehmigte Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau zu gewährleisten.
5. Cookies & lokaler Speicher
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
| sv_refresh | HttpOnly-Cookie | Auffrischen Ihrer angemeldeten Session | 30 Tage |
| sv:locale | localStorage | Speichert Ihre Spracheinstellung | Dauerhaft |
| sv:mapStyle | localStorage | Speichert Ihren Kartenstil (hell / dunkel / sat) | Dauerhaft |
| sv:wizard:* | localStorage | Speichert Contribute-Entwürfe, damit ein Reload den Fortschritt nicht verliert | Bis zur Einreichung |
6. Ihre Rechte (DSGVO & DSG)
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Recht auf Auskunft — eine Kopie der über Sie gespeicherten Daten anfordern
- Recht auf Berichtigung — unrichtige Daten korrigieren lassen
- Recht auf Löschung — Löschung verlangen („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung — die Verwendung Ihrer Daten begrenzen
- Recht auf Datenübertragbarkeit — Ihre Daten in strukturierter Form erhalten
- Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Widerruf der Einwilligung — für auf Einwilligung gestützte Verarbeitung
- Beschwerderecht — beim EDÖB (Schweiz) oder Ihrer lokalen EU-Datenschutzbehörde
Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen.
7. Aufbewahrungsdauer
- Konto-Daten: aufbewahrt solange Ihr Konto aktiv ist; gelöscht innerhalb von 30 Tagen nach einem Löschungsantrag
- Veröffentlichte Einträge: unbefristet aufbewahrt solange der Eintrag aktiv ist; auf Anfrage anonymisiert oder gelöscht
- Einreichungs-Metadaten: im Audit-Log 12 Monate lang aufbewahrt, danach automatisch gelöscht
- Zahlungsbelege: gemäss Schweizer Steuer- und Handelsrecht 10 Jahre aufbewahrt
8. Datensicherheit
- HTTPS/TLS-Verschlüsselung für sämtlichen Datenverkehr
- Passwörter werden mit argon2id gehasht — niemals im Klartext gespeichert
- Admin-Konten optional durch TOTP-2FA geschützt
- Private Daten (HR-Kontakte) nicht über die öffentliche API zugänglich; RBAC serverseitig erzwungen
- Nächtliche verschlüsselte Backups mit 30 Tagen Aufbewahrung
9. Datenschutz bei Kindern
Diese Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden auf der Startseite angekündigt. Das oben angegebene „Zuletzt aktualisiert“-Datum spiegelt die aktuelle Version wider.