Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Patrick Stark, Stark Digital Ventures (Einzelunternehmen)
Rue Montpellier 15, 1530 Payerne, Schweiz
E-Mail: info@leak-link.com

2. Anwendbares Recht

Da der Sitz von Stark Digital Ventures in der Schweiz liegt, richtet sich die Datenbearbeitung in erster Linie nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Weil sich dieses Angebot gezielt auch an Nutzerinnen und Nutzer in Deutschland und Österreich richtet, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO, Art. 3 Abs. 2 lit. a). Wo im Folgenden von „personenbezogenen“ bzw. „Personendaten“ die Rede ist, sind beide Begriffe im Sinne von DSG und DSGVO gemeint.

3. Allgemeines zur Datenbearbeitung

Wir bearbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Vermittlungsleistung erforderlich ist. Rechtsgrundlage ist nach DSGVO regelmässig Art. 6 Abs. 1 lit. b (Vertragsanbahnung/-erfüllung) sowie Art. 6 Abs. 1 lit. f (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website); nach Schweizer DSG richtet sich die Bearbeitung nach den Grundsätzen von Treu und Glauben und der Verhältnismässigkeit (Art. 6 DSG).

4. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Website erhebt Vercel automatisch technische Zugriffsdaten (Server-Logs, u.a. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite), um den Betrieb der Website sicherzustellen. Vercel kann Daten auch ausserhalb der Schweiz und der EU verarbeiten; soweit erforderlich, stützen wir uns auf Standardvertragsklauseln der EU-Kommission als Garantie für ein angemessenes Datenschutzniveau.

5. Datenbank (Supabase)

Formulardaten (siehe Ziffer 6) speichern wir bei unserem Auftragsverarbeiter Supabase. Die Datenbank-Instanz ist in der EU gehostet (Region Frankfurt). Mit Supabase besteht eine Auftragsverarbeitungsvereinbarung (Data Processing Addendum) gemäss Art. 28 DSGVO, die durch Annahme der Supabase-Nutzungsbedingungen automatisch zur Anwendung kommt und die EU-Standardvertragsklauseln für die internationale Datenübermittlung einschliesst.

6. Projektanfrage-Formular

Wenn Sie über unser Formular eine Projektanfrage stellen, erheben wir die dort abgefragten Angaben (u.a. Branche, Anwendung, Kontaktdaten, Projektdetails). Diese Daten verwenden wir ausschliesslich zur Qualifizierung Ihrer Anfrage und zur Weiterleitung an passende Anbieter aus unserem Netzwerk (in der Regel 2–3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. die Vertragsanbahnung nach Art. 6 DSG. Ohne diese Weiterleitung können wir unsere Vermittlungsleistung nicht erbringen.

7. E-Mail-Versand

Bestätigungs- und Benachrichtigungsmails im Zusammenhang mit Ihrer Anfrage versenden wir über den Dienstleister Resend. Resend kann Daten in den USA verarbeiten; wir stützen uns hierfür auf Standardvertragsklauseln der EU-Kommission als Übermittlungsgarantie.

8. Cookies

Wir setzen ausschliesslich ein technisch notwendiges Cookie ein (admin_session), das ausschliesslich der Absicherung des internen, passwortgeschützten Admin-Bereichs dient. Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Sollten künftig Analyse- oder Marketing-Cookies hinzukommen, holen wir dafür vorab Ihre Einwilligung ein und passen diesen Abschnitt entsprechend an.

9. Speicherdauer

Wir speichern Ihre Anfragedaten 12 Monate nach dem letzten Kontakt, danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht (z. B. handels- oder steuerrechtlich) dem entgegensteht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Bearbeitung Ihrer personenbezogenen Daten. Kontaktieren Sie uns hierzu über die im Impressum angegebene E-Mail-Adresse.

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), bei einem Wohnsitz in der EU alternativ bei der zuständigen Datenschutz-Aufsichtsbehörde Ihres Landes.

11. Vertretung in der EU (Art. 27 DSGVO)

Wir haben keine EU-Vertretung im Sinne von Art. 27 DSGVO benannt. Wir gehen davon aus, dass die dortige Ausnahme greift, da wir personenbezogene Daten nur gelegentlich, ohne besondere Kategorien von Personendaten und ohne hohes Risiko für die Rechte und Freiheiten der betroffenen Personen bearbeiten. Wir behalten uns vor, diese Einschätzung mit wachsendem Geschäftsumfang zu überprüfen.