Datenschutz
Datenschutzerklärung.
Diese Seite sagt, was SME24 erhebt, warum wir es erheben, wer es in unserem Auftrag bearbeitet und wie lange wir es aufbewahren. Sie ist aus dem System selbst geschrieben und beschreibt deshalb, was der Code tatsächlich tut.
Zuletzt aktualisiert am 12. September 2026
Wer verantwortlich ist
IC Hotz GmbH, Obermühle 5, 6340 Baar, ist für die hier beschriebene Bearbeitung verantwortlich. Schreiben Sie an service@sme24.ch bei jeder Frage zu Ihren Daten, auch für Auskunft, Berichtigung oder Löschung.
SME24 ist ein Schweizer Unternehmen, deshalb gilt das revidierte Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023). Wo eine Kundin oder eine Besucherin in der EU ist, wenden wir zusätzlich den Massstab der DSGVO an.
Was wir erheben
Drei Arten von Daten, und sonst nichts.
- Was Sie uns geben
- Ihren Namen, Ihre E-Mail-Adresse, Ihre Sprache und das Unternehmen, für das Sie arbeiten, aus der Registrierung und aus Ihrem Profil. Expertinnen und Experten geben zusätzlich einen Lebenslauf, Qualifikationen und ein Foto an.
- Was der Dienst erzeugt
- Die Unternehmensangaben und Sicherheitskennzahlen, die Sie erfassen oder bestätigen, die Recherche, die wir aus öffentlichen Quellen zu Ihrem Unternehmen durchführen, den daraus berechneten Benchmark sowie die Bestellungen, Rechnungen und Termine, die folgen. Das ist der Dienst; ohne diese Daten gibt es nichts zu liefern.
- Was das System aufzeichnet
- Serverprotokolle, Fehlermeldungen und, nur mit Ihrer Zustimmung, Produktanalyse. Anfrageformulare speichern einen Einweg-Hash Ihrer IP-Adresse als Flutschutz, nie die Adresse selbst.
Warum wir es bearbeiten
Jeder Zweck und die Grundlage, auf der er beruht.
- Um den Dienst zu erbringen
- Erfüllung des Vertrags, den Sie mit Ihrer Bestellung eingegangen sind, oder vorvertragliche Schritte auf Ihren Wunsch.
- Um gesetzliche Pflichten zu erfüllen
- Das schweizerische Handels- und Steuerrecht verlangt, dass Buchungsbelege zehn Jahre aufbewahrt werden (Art. 958f OR). Das ist eine gesetzliche Pflicht, keine Wahl.
- Damit der Dienst funktioniert und ehrlich bleibt
- Fehlermeldungen, Sicherheitsprotokolle und, mit Zustimmung, Analyse. Unser berechtigtes Interesse an einem funktionierenden Dienst, abgewogen gegen eine Bearbeitung, die minimal ist und nie zur Profilbildung dient.
- Wo Sie zugestimmt haben
- Die Produktanalyse lädt erst, wenn Sie zustimmen, und Sie können die Zustimmung jederzeit auf der Cookie-Seite widerrufen, ohne sonst etwas zu verlieren.
Kontaktverzeichnis
Ein Teil des Dienstes verarbeitet Daten von Personen, die sich nie bei SME24 registriert haben, und verdient einen eigenen Abschnitt.
Wir lizenzieren von einem Datenlieferanten eine Liste von Sicherheits- und Betriebskontakten in Unternehmen weltweit (Charge 20260902 Global Account Lists). Sie enthält Namen, Funktionen, geschäftliche E-Mail-Adressen, geschäftliche Telefonnummern und geschäftliche Postadressen.
Unabhängige EHS-Fachpersonen mit einem SME24-Expertenkonto durchsuchen die Liste nach Firma, Funktion und Land. E-Mail-Adressen und Telefonnummern werden maskiert angezeigt; eine Fachperson schaltet einen Kontakt für einen Credit (CHF 1.99) frei, und nur die von ihr freigeschalteten Kontakte werden ihr vollständig angezeigt.
Grundlage ist unser berechtigtes Interesse und das der Fachpersonen, die für die Sicherheit in einem Unternehmen verantwortlichen Personen mit einem geschäftlichen Angebot zu erreichen, im Rahmen der Lizenz des Lieferanten. Die Fachpersonen verpflichten sich in den AGB, einen Kontakt nur für die eigene Geschäftsentwicklung zu nutzen, ihn nie weiterzuverkaufen oder weiterzugeben und das Marketingrecht des Landes des Kontakts zu beachten.
Wenn Sie auf der Liste stehen und das nicht möchten, schreiben Sie an service@sme24.ch. Wir entfernen Sie innert 30 Tagen und behalten nur einen Hash Ihrer Adresse, damit Sie mit einer späteren Aktualisierung der Liste nie zurückkehren.
Kontakte werden so lange behalten, wie die Lizenz läuft; ein entfernter Kontakt ist endgültig weg. Welche Fachperson welchen Kontakt freigeschaltet hat, bleibt als Nachweis dessen, was verkauft wurde, erhalten.
Wer es für uns bearbeitet
Jeder Dritte, der in unserem Auftrag Personendaten berührt, was er tut und wo er speichert. Eine Änderung dieser Liste ist eine Änderung am Code.
| Auftragsbearbeiter | Was er tut | Wo gespeichert wird |
|---|---|---|
| Supabase, Inc. | Datenbank, Anmeldung und Dateiablage. Unsere Instanz läuft in Zürich. | Schweiz |
| Vercel, Inc. | Betrieb und Auslieferung der Anwendung. Unsere Funktionen laufen in Frankfurt. | Europäische Union |
| Trigger.dev Ltd. | Führt die Hintergrundarbeit aus: Recherche, Benchmarks, Rechnungen und E-Mail. | Europäische Union |
| Resend, Inc. | Stellt die Produkt-E-Mails zu, die wir Ihnen senden. | Europäische Union |
| Stripe Payments Europe, Ltd. | Wickelt die Kartenzahlung an der Kasse ab. Wir sehen Ihre Kartennummer nie. | Europäische Union |
| Anthropic PBC, through the Vercel AI Gateway | Wandelt öffentliche Rechercheergebnisse in strukturierte Angaben um. Der Dienst erhält den Recherchetext, nie Ihre Kontodaten, und trainiert nicht damit. | Vereinigte Staaten |
| Parallel Web Systems, Inc. | Durchsucht öffentliche Quellen nach Angaben zu Ihrem Unternehmen. | Vereinigte Staaten |
| PostHog, Inc. | Produktanalyse. Wir halten unsere eigenen Vorgänge zu Ihrem Konto fest (eine gestartete Abfrage, ein fertiger Bericht), unabhängig von Ihrer Zustimmung und anhand von Kennungen statt Ihres Namens, Ihrer E-Mail-Adresse oder von Ihnen verfasster Texte. Nur der Teil, der ein Cookie in Ihrem Browser benötigt, wartet auf Ihre Zustimmung. Unsere Instanz läuft in Frankfurt. | Europäische Union |
| Functional Software, Inc. (Sentry) | Sammelt Fehlermeldungen, damit Störungen gefunden werden. Unsere Instanz läuft in Frankfurt. | Europäische Union |
Die beiden Auftragsbearbeiter in den Vereinigten Staaten erhalten Rechercheinhalte zu Unternehmen, nicht Ihre Kontodaten, und sind über die Standardvertragsklauseln abgedeckt. Kein Auftragsbearbeiter verkauft oder verwendet Ihre Daten weiter.
Wie lange wir es aufbewahren
Jede Tabelle mit Personendaten und ihre Frist. Drei ehrliche Antworten: ein geplanter Auftrag löscht sie, sie lebt so lange wie Ihr Konto, oder sie wird ohne Enddatum aufbewahrt, aus einem Grund, den wir nennen.
| Was | Wie lange |
|---|---|
| Ihr Name, Ihre Sprache und Ihre Rolle | Solange Ihr Konto besteht |
| Wer zu welchem Unternehmen gehört | Solange Ihr Konto besteht |
| Lebenslauf, Qualifikationen und Foto einer Expertin oder eines Experten | Solange Ihr Konto besteht |
| Die Unternehmensangaben, aus denen ein Benchmark entsteht | Solange Ihr Konto besteht |
| Die Sicherheitskennzahlen, die Sie erfasst haben oder die wir gefunden haben | Solange Ihr Konto besteht |
| Welche Expertin oder welcher Experte Ihr Unternehmen wann, wo und anhand welcher Checkliste beurteilt hat | Solange Ihr Konto besteht |
| Die Bewertungen und Notizen, die Ihr Experte oder Ihre Expertin pro Checklistenpunkt erfasst hat | Solange Ihr Konto besteht |
| Was wir Ihnen in der App angezeigt haben | Solange Ihr Konto besteht |
| Der Nachweis, dass eine E-Mail an Sie gesendet wurde | 90 Tage, danach automatisch gelöscht |
| Eine abgeschlossene Anfrage aus dem Kontaktformular, nachdem sie beantwortet wurde | 365 Tage, danach automatisch gelöscht |
| Die gehashte Adresse hinter einer Anfrage, nur als Flutschutz | 30 Tage, danach automatisch gelöscht |
| Was Sie bestellt haben und was es gekostet hat | Unbefristet aufbewahrt |
| Die Rechnung selbst | Unbefristet aufbewahrt |
| Was mit einer Bestellung geschehen ist und wann | Unbefristet aufbewahrt |
| Ein Recherchelauf und sein Ergebnis | Unbefristet aufbewahrt |
| Ein Benchmark genau so, wie er berechnet wurde | Unbefristet aufbewahrt |
| Wer was geändert hat, der Nachweis, der den Rest überprüfbar macht | Unbefristet aufbewahrt |
| Firmen aus der gekauften Kontaktliste | Unbefristet aufbewahrt |
| Name, Funktion, E-Mail, Telefonnummern und Adresse einer Person aus der gekauften Kontaktliste | Unbefristet aufbewahrt |
| Ein Hash der E-Mail-Adresse einer Person, die aus dem Verzeichnis entfernt werden wollte, damit sie nie zurückkehrt | Unbefristet aufbewahrt |
| Welche Kontakte eine Expertin oder ein Experte freigeschaltet hat | Unbefristet aufbewahrt |
| Credit-Käufe und Freischaltungen einer Expertin oder eines Experten | Unbefristet aufbewahrt |
| Die Zählwerte jedes Verzeichnis-Imports, keine Person | Unbefristet aufbewahrt |
Bestellungen, Rechnungen und Bestellereignisse bewahren wir zehn Jahre auf, weil Art. 958f OR es verlangt. Rechercheläufe und Benchmark-Momentaufnahmen bewahren wir ohne Enddatum auf: eine Momentaufnahme ist bewusst unveränderlich, damit eine Ihnen gezeigte Zahl jederzeit erklärt werden kann, und der Vergleich von Läufen über die Zeit ist es, was den Dienst genau hält. Wenn Ihnen das nicht recht ist, verlangen Sie die Löschung und wir löschen sie.
Ihre Rechte
Sie können eine Kopie Ihrer Daten verlangen, ihre Berichtigung oder ihre Löschung. Angemeldet ist die Anfrage eine Schaltfläche in Ihrem Konto; sonst schreiben Sie an service@sme24.ch. Wir antworten innert dreissig Tagen.
- Eine Kopie der Daten, die wir über Sie halten.
- Berichtigung von allem, was falsch ist. Das meiste können Sie selbst bearbeiten.
- Löschung, mit der einen Ausnahme weiter unten.
- Widerspruch gegen eine Bearbeitung, die auf unserem berechtigten Interesse beruht, und jederzeitiger Widerruf der Analyse-Zustimmung.
- Eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern oder bei Ihrer Aufsichtsbehörde in der EU.
Was eine Löschung tatsächlich bewirkt
Wenn wir eine Löschung ausführen, entfernen wir Ihren Namen aus Ihrem Profil, bereinigen Ihre E-Mail-Adresse und Ihre Anmeldedaten, sodass das Konto nicht mehr verwendet werden kann, und bei Expertinnen und Experten zusätzlich Lebenslauf, Foto und Kontaktadresse.
Bestellungen, Rechnungen und deren Verlauf bleiben bewusst unangetastet. Sie gehören dem Unternehmen und nicht Ihnen persönlich, und das schweizerische Handelsrecht verlangt, dass sie zehn Jahre aufbewahrt werden. Nach der Löschung nennen diese Belege Sie nicht mehr namentlich.
Das ist eine feste Liste, die in einem Schritt ausgeführt wird, keine Einzelfallentscheidung, und sie wird in unserem Prüfprotokoll festgehalten.
Wie es geschützt ist
Jede Tabelle erzwingt Sicherheit auf Zeilenebene in der Datenbank, sodass der Zugriff bei jedem Lesen geprüft und nicht der Anwendung geglaubt wird. Der Verkehr ist auf dem Transportweg verschlüsselt, Geheimnisse hält die Betriebsplattform, und Änderungen an sensiblen Zeilen werden in einem Prüfprotokoll festgehalten.
Änderungen dieser Erklärung
Wenn wir ändern, wie wir Ihre Daten bearbeiten, aktualisieren wir diese Seite und sagen es Ihnen bei wesentlichen Änderungen in der App. Das Datum oben ist immer das Datum der letzten Änderung.