Datenschutzerklärung
Zuletzt aktualisiert: 2026-10-13Diese Datenschutzerklärung erläutert, wie Startup Valleys (startupvalleys.com, betrieben von Artur Kochanov) Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie unsere Website besuchen, Informationen über unsere Formulare übermitteln oder ein Konto erstellen.
Startup Valleys ist ein Verzeichnis mit Schwerpunkt auf Schweizer Startups, das aus allen Ländern zugänglich ist. Für unsere Datenbearbeitung gilt das Schweizer Datenschutzgesetz (DSG). Die EU-Datenschutz-Grundverordnung (DSGVO) gilt zusätzlich, soweit ihr räumlicher Anwendungsbereich erfüllt ist. Datenschutzanfragen beurteilen wir nach dem für die jeweilige Bearbeitung anwendbaren Recht.
1. Verantwortliche Stelle
2. Welche Daten wir erheben
2.1 Daten, die Sie uns bereitstellen
Bei der Registrierung, beim Anlegen oder Beanspruchen eines Unternehmens, bei sozialen Funktionen und anderen Einreichungen erheben wir:
- Konto-Daten: E-Mail, Passwort-Hash (argon2id — niemals im Klartext), Anzeigename
- Registrierungsnachweis: akzeptierte AGB-Fassung, Zeitpunkt und Registrierungsweg; die Akzeptanz ist keine pauschale Werbeeinwilligung
- Optionale Profilangaben: Avatar, Kurzprofil, Biografie und soziale Links
- OAuth-Provider-ID + E-Mail bei Anmeldung über Google / Microsoft / LinkedIn / Apple
- Unternehmensangaben und andere Einreichungen (Name, Beschreibung, Adresse, Kartenkoordinaten, URL, Datum, Tags und gegebenenfalls ein hochgeladenes Logo)
- Übernahmeanfragen: das ausgewählte Unternehmen, Ihre angegebene Rolle und ob Ihre bestätigte Konto-E-Mail mit einem Unternehmenskontakt oder der Website-Domain übereinstimmt
- Unternehmensbeiträge (Text, Fotos, Videos), Kommentare, Unternehmen, denen Sie folgen, und Beiträge, die Sie liken
- Stellenbewerbungen: Name, E-Mail, optional Telefon + Anschreiben + Lebenslauf
- Event-Anmeldungen: Name + E-Mail
- Korrespondenz, Berichtigungs- und Entfernungsanfragen sowie E-Mail-Zustellinformationen; sofern beim E-Mail-Dienst aktiviert, auch Öffnungs- oder Interaktionsstatus
2.2 Automatisch erhobene Daten
- Technische Daten: IP-Adresse, Browser + Gerät, Betriebssystem, Referrer-URL
- Nutzungsdaten: Seitenaufrufe, verweisende Websites, Geräte-/Browserkategorien, Land und ausgewählte Interaktionen über selbst betriebenes Umami
- Betriebsdaten: Zugriffs-/Fehlerprotokolle und Moderationsnachweise für Sicherheit und Fehlerbehebung
2.3 Angaben aus öffentlichen Quellen
Wir erfassen auch Unternehmens- und Stelleninformationen von Unternehmenswebsites, Jobportalen, öffentlichen Registern und Branchenverzeichnissen. Dazu können berufliche Namen, Funktionen, geschäftliche Kontaktdaten und Profillinks gehören. Sie dienen der Pflege von Einträgen, der Prüfung von Einreichungen und der Kontaktaufnahme mit geeigneten Unternehmensvertretungen. Öffentliche Zugänglichkeit hebt Datenschutzrechte nicht auf. Private interne HR-Kontaktfelder werden nicht über unsere öffentliche Verzeichnis-API veröffentlicht.
2.4 Werbung und Weitergabe
- Kein seitenübergreifendes Werbe-Tracking
- Wir verkaufen oder teilen Ihre Daten nicht mit Werbetreibenden
- Private HR-Kontaktdaten werden nie über die öffentliche API offengelegt
2.5 Was andere sehen können
Unternehmensprofile und ihre Beiträge einschliesslich hochgeladener Fotos und Videos sind öffentlich. Kommentare erscheinen öffentlich mit dem Anzeigenamen der kommentierenden Person. Das Beitragsdatum und die Gesamtzahl der Likes und Kommentare sind ebenfalls sichtbar. Andere können öffentliche Inhalte kopieren, solange sie im Dienst verfügbar sind. Die Entfernung eines Beitrags kann anderswo gespeicherte Kopien nicht entfernen.
Die sozialen Funktionen veröffentlichen Ihre Konto-E-Mail, die Liste der Unternehmen, denen Sie folgen, und Ihre einzelnen Likes nicht automatisch. Ihren Feed mit gefolgten Unternehmen sehen Sie in Ihrem angemeldeten Konto. Aus Ihren gefolgten Unternehmen stellen wir diesen Feed zusammen; Likes verwenden wir für die Anzeige der Beitragszahlen. Übernahmeanfragen und E-Mail-Übereinstimmungen werden Administrator:innen zur manuellen Prüfung bereitgestellt; die Anfrage selbst wird dadurch nicht veröffentlicht.
3. Zwecke und Rechtsgrundlagen
Soweit die DSGVO gilt, gelten für die jeweilige Tätigkeit die folgenden Rechtsgrundlagen. Nach Schweizer Recht beachten wir zudem Rechtmässigkeit, Verhältnismässigkeit und Zweckbindung.
| Zweck | Rechtsgrundlage |
|---|---|
| Anzeige der Karte und öffentlicher Inhalte | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Betrieb Ihres Kontos | Vertrag (Art. 6 Abs. 1 lit. b) |
| Zusammengefasste Reichweitenmessung mit selbst betriebenem Umami | Berechtigtes Interesse am Verständnis der Nutzung und der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f); ohne seitenübergreifende Werbeprofile |
| Angeforderte Einreichungen, Bewerbungen und Anmeldungen | Vertrag / vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b) |
| Einträge aus öffentlichen Quellen, interne Geschäftskontakte, Moderation und Korrespondenz | Berechtigte Interessen an Verzeichnisführung, Vertretungsprüfung und Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f); unter Berücksichtigung der Betroffenenrechte und Interessenabwägung |
| AGB-Akzeptanznachweis und gesetzliche Pflichten | Vertrag / Nachweisinteressen (Art. 6 Abs. 1 lit. b, f); gegebenenfalls gesetzliche Pflicht (Art. 6 Abs. 1 lit. c) |
| Optionale Bearbeitungen, die eine Einwilligung erfordern | Separate, jederzeit widerrufbare Einwilligung (Art. 6 Abs. 1 lit. a) |
| Zahlungsabwicklung | Vertrag (Art. 6 Abs. 1 lit. b) |
| Sicherheits-Logging + Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
4. Dienstleister und Empfänger
Wir nutzen die folgenden Dienste zum Betrieb von Startup Valleys. Ihre Daten können an diese Anbieter übermittelt werden, wenn die jeweilige Funktion genutzt wird. Manche handeln als Auftragsbearbeiter; Zahlungs-, Anmelde- und Netzwerkdienste können auch eigenständig für ihre Datenbearbeitung verantwortlich sein.
Contabo GmbH — Hosting (Server, Mongo, Redis)
Verarbeitet: alle Konto- und Einreichungsdaten — gespeichert und während der Übertragung
Welfenstraße 22, 81541 München, Deutschland
Serverstandort: Falkenstein, Deutschland
Datenschutz: https://contabo.com/en-us/legal/privacy/
Resend Inc. (USA) — Transaktionale E-Mails und Unternehmenseinladungen
Verarbeitet: Empfänger-E-Mail, Nachrichten- und Template-Daten (Firmenname etc.), Zustellinformationen und, soweit aktiviert, Öffnungs- oder Interaktionsstatus
Datenschutz: resend.com/legal/privacy-policy
Stripe Inc. (USA) — Zahlungsabwicklung für Job-Postings und Event-Tarife
Verarbeitet: Ihre Kartendaten (Stripe-gehostetes Checkout — wir sehen keine Rohdaten), Rechnungs-E-Mail
Datenschutz: stripe.com/privacy
Mapbox Inc. (USA) — Karten und Geokodierung
Verarbeitet: übermittelte Adressen; beim Laden der Karte technische Anfrageinformationen wie IP-Adresse, Browserangaben und angeforderte Kartenkacheln
Datenschutz: mapbox.com/legal/privacy
Anthropic, PBC (USA) — KI-gestützte Extraktion, Stellenprüfung und Recherche von Geschäftskontakten
Verarbeitet: relevante Seitentexte, eingereichte URLs sowie öffentlich zugängliche oder zur Veröffentlichung bestimmte Geschäftsinformationen; diese können berufliche Personendaten enthalten. Für diese Aufgaben übermitteln wir keine Kontopasswörter oder Zahlungskartendaten. Ergebnisse können zur Wiederverwendung zwischengespeichert werden.
Datenschutz: Datenschutzinformationen von Anthropic
DeepL SE (Deutschland) — Übersetzung, soweit aktiviert
Verarbeitet: zur Übersetzung ausgewählte Unternehmens-, Inkubator- oder Stellenbeschreibungen.
Datenschutz: Datenschutzinformationen von DeepL
Anmeldedienste — Google (Irland/USA), Microsoft (Irland/USA), LinkedIn (Irland/USA) oder Apple (Irland/USA), soweit angeboten und von Ihnen gewählt
Wir erhalten Anbieterkennung, Namen und E-Mail-/Bestätigungsinformationen für die gewählte Anmeldung. Der Anbieter erhält Ihre Anmeldeanfrage und technische Verbindungsdaten. Sein Passwort erhalten wir nicht. Es gelten zusätzlich seine eigenen Datenschutzinformationen.
Logoabrufdienste wie Brandfetch oder Googles Favicon-Dienst erhalten Unternehmensdomains über unseren Server-Proxy; Ihre Kontozugangsdaten sind dafür nicht erforderlich.
Bekanntgabe ins Ausland: die genannten Empfänger können Daten ausserhalb der Schweiz bearbeiten, insbesondere in Deutschland, Irland und den USA. Dafür sind die gesetzlich vorgeschriebenen Schutzvoraussetzungen erforderlich: ein angemessenes Datenschutzniveau, eine anwendbare Zertifizierung unter dem Swiss-US/EU-US Data Privacy Framework oder anerkannte Standardvertragsklauseln mit erforderlichen Schweizer Anpassungen. Eine Zertifizierung gilt nur für tatsächlich erfasste Anbieter. Angaben zu den für einen bestimmten Anbieter anwendbaren Garantien können Sie bei uns anfragen; dessen Datenschutz- und Bearbeitungsbedingungen erläutern seine Unterauftragsbearbeiter.
4.1 Unternehmens-Erwähnungen auf LinkedIn
Im Rahmen der in Ziffer 5.1 der AGB beschriebenen Erlaubnis können wir ein Unternehmen in einem Beitrag auf unserer LinkedIn-Seite vorstellen, mit dem öffentlichen Unternehmensnamen, dem im Profil gezeigten Logo, einer Kurzbeschreibung, einem aus dem öffentlichen Profil erstellten Vorschaubild und dem Profillink, und die Unternehmensseite markieren. Private Konto- oder Kontaktdaten und persönliche Profilmarkierungen sind davon nicht umfasst. Soweit Angaben eine natürliche Person identifizieren, ist eine eigene zulässige Grundlage erforderlich; die AGB-Akzeptanz allein erlaubt keine Veröffentlichung ihrer privaten Daten.
Für Personen in der Schweiz und im EWR ist LinkedIn Ireland Unlimited Company (Irland) verantwortlich, in anderen Regionen LinkedIn Corporation (USA). LinkedIn kann Daten nach eigenen Regeln in den USA bearbeiten. Der weiteren Unternehmens-Erwähnung können Sie unter unserer Kontaktadresse widersprechen. Datenschutzerklärung von LinkedIn.
5. Cookies & lokaler Speicher
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
| sv_refresh | HttpOnly-Cookie | Auffrischen Ihrer angemeldeten Session | 30 Tage |
| sv_oauth_state | HttpOnly-Cookie | Schutz einer Anmeldeanfrage vor Missbrauch | Bis 10 Minuten |
| sv_oauth_totp | HttpOnly-Cookie | Abschluss der Zwei-Faktor-Anmeldung | Bis 5 Minuten |
| sv-locale | Cookie | Gewählte Sprache merken | Bis 1 Jahr |
| sv:locale | localStorage | Speichert Ihre Spracheinstellung | Dauerhaft |
| sv:mapStyle | localStorage | Speichert Ihren Kartenstil (hell / dunkel / sat) | Dauerhaft |
| sv:wizard:* | localStorage | Speichert Contribute-Entwürfe, damit ein Reload den Fortschritt nicht verliert | Bis zur Einreichung |
| sv-ai-referral | sessionStorage | Verhindert doppelte Zählung derselben KI-Verweisquelle in einem Browser-Tab | Browser-Tab-Sitzung |
Umami wird selbst betrieben und verwendet keine Analyse-Cookies oder seitenübergreifenden Werbeprofile. Technische Anfragen verarbeiten dennoch Netzwerk-/Geräteinformationen. URL-Parameter und Fragmente werden von der Seitenaufruferfassung ausgeschlossen; die Do-Not-Track-Einstellung des Browsers wird berücksichtigt. Weitere Angaben enthält die Cookie-Richtlinie.
6. Ihre Rechte (DSGVO & DSG)
Abhängig vom anwendbaren Recht und dessen Voraussetzungen haben Sie folgende Rechte in Bezug auf Ihre Personendaten:
- Recht auf Auskunft — eine Kopie der über Sie gespeicherten Daten anfordern
- Recht auf Berichtigung — unrichtige Daten korrigieren lassen
- Recht auf Löschung — Löschung verlangen („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung — die Verwendung Ihrer Daten begrenzen
- Recht auf Datenübertragbarkeit — Ihre Daten in strukturierter Form erhalten
- Widerspruchsrecht — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Widerruf der Einwilligung — für auf Einwilligung gestützte Verarbeitung
- Beschwerderecht — beim EDÖB (Schweiz) oder Ihrer lokalen EU-Datenschutzbehörde
Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an [email protected]. Wir antworten innerhalb der gesetzlichen Frist, grundsätzlich einem Monat oder 30 Tagen, und erläutern eine zulässige Verlängerung. Bei Bedarf prüfen wir Ihre Identität verhältnismässig. Widerspruch und Widerruf ändern die Rechtmässigkeit der bisherigen Bearbeitung nicht; Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.
7. Aufbewahrungsdauer
- Konto-Daten: solange sie für das Konto erforderlich sind; Löschungsanfragen prüfen und bearbeiten wir unter Beachtung gesetzlicher Pflichten und berechtigter Nachweisinteressen
- Veröffentlichte Einträge: solange relevant und rechtmässig; ein unabhängig erfasster Unternehmenseintrag entfällt nicht automatisch mit einer Kontolöschung
- Soziale Inhalte: Beiträge und Kommentare bleiben bis zu ihrer Entfernung sichtbar. Kommentierende können ihre Kommentare löschen; Unternehmensinhaber:innen können Beiträge ihres Unternehmens löschen.
- Soziale Interaktionen: Folgen bleibt bestehen, bis Sie einem Unternehmen entfolgen; Likes bis zur Rücknahme oder Löschung des Beitrags.
- Anfragen, Moderations- und Akzeptanznachweise: soweit zur Bearbeitung, Missbrauchsprävention oder Rechtsdurchsetzung erforderlich
- KI-Antwortcache: grundsätzlich 7 Tage für Imports/Kontaktrecherche, bis 90 Tage für Stellenprüfung oder Kategorisierung; am Eintrag gespeicherte Prüfergebnisse können mit dem Eintrag bestehen bleiben
- Zahlungsbelege: gemäss Schweizer Steuer- und Handelsrecht 10 Jahre aufbewahrt
- Sicherungskopien: Löschungen können erst nach deren Rotation wirksam werden; verbleibende Sicherungsdaten werden nicht als aktives Verzeichnis genutzt
8. Datensicherheit
- HTTPS/TLS-Verschlüsselung für sämtlichen Datenverkehr
- Passwörter werden mit argon2id gehasht — niemals im Klartext gespeichert
- Admin-Konten optional durch TOTP-2FA geschützt
- Private Daten (HR-Kontakte) nicht über die öffentliche API zugänglich; RBAC serverseitig erzwungen
- Beschränkte Administrationszugriffe, Sicherheitsprotokolle und regelmässige Sicherungen
9. Datenschutz bei Kindern
Kontoregistrierungen sind für Personen ab 16 Jahren vorgesehen. Bitte melden Sie uns, wenn eine jüngere Person Kontodaten bereitgestellt haben könnte, damit wir geeignete Massnahmen prüfen können.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden über geeignete Wege mitgeteilt. Das Datum oben bezeichnet die aktuelle Fassung. Erfordert eine neue Bearbeitung eine Einwilligung, holen wir diese gesondert ein.