Datenschutz­hinweise
offen und nachvollziehbar.

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

SupplyBridge ist eine Marke der FlexSchweiz GmbH. Anfragen zum Datenschutz richten Sie bitte an info@supplybridge.info.

Aufruf der Website

Wenn Sie die Website aufrufen, übermittelt Ihr Browser technisch notwendige Daten, zum Beispiel IP-Adresse, Browserangaben, aufgerufene URL und Zeitpunkt. Diese Daten werden benötigt, um die Website über Replit auszuliefern und zu betreiben.

Die Protokolle unserer Anwendungsschnittstelle (API) erfassen die Anfragemethode, den Pfad ohne Query-Parameter, den Antwortstatus, eine Anfrage-ID, den Zeitpunkt sowie Fehler.

Unabhängig von diesen Anwendungsprotokollen kann der Hosting-Anbieter eigene Protokolle führen, die auch IP-Adressen enthalten können. Die Protokollierung dient dem Betrieb, der Fehleranalyse und der Sicherheit.

Kontakt per E-Mail

Ein Klick auf einen Kontaktlink öffnet Ihr eigenes E-Mail-Programm. Über die Website selbst werden dabei keine Kontaktdaten automatisch übermittelt.

Wenn Sie uns freiwillig eine E-Mail senden, bearbeiten wir deren Inhalt zur Beantwortung Ihrer Anfrage und zur Projektkoordination. Dazu gehören etwa Name, geschäftliche Kontaktdaten, Unternehmen, Nachricht und Anhänge.

Das Postfach wird von der FlexSchweiz GmbH betrieben; E-Mails werden gemäss Angabe des Betreibers in der Schweiz verwaltet und gespeichert. Der zugrunde liegende technische E-Mail-Anbieter ist noch nicht benannt (siehe Offene Angaben).

Bitte beachten: Senden Sie in E-Mails und Dateien keine unnötigen sensiblen Personendaten.

Anmeldung im Kundenportal

Für Anmeldung und Registrierung im Kundenportal nutzen wir den Dienst Clerk. Zur Identifizierung und Zugriffskontrolle werden dabei verarbeitet:

• E-Mail-Adresse des Kontos
• optional Vor- und Nachname
• Authentifizierungs- bzw. Benutzer-ID
• Sitzungsdaten und technische Anmeldedaten

Zugangsdaten geben Sie direkt bei Clerk ein; die Anwendung führt keine eigene Passworttabelle. Wählen Sie eine angebotene alternative Anmeldemethode, können zusätzlich Daten des jeweiligen Anmeldeanbieters verarbeitet werden – nur dann, wenn Sie diese Methode selbst wählen. Datenschutzhinweise von Clerk: clerk.com/legal/privacy.

Hosting und die PostgreSQL-Datenbankintegration werden von Replit betrieben. Datenschutzhinweise von Replit: replit.com/privacy-policy.

Wir sagen nicht zu, dass Daten ausschliesslich in der Schweiz oder der EU bearbeitet werden. Dass Projekte in Europa umgesetzt werden, legt nicht fest, in welcher Region Replit oder Clerk Daten hosten. Die konkreten Länder und vertraglichen Schutzmassnahmen sind noch nicht bestätigt.

Dokumente im Portal – aktueller Stand

• GespeichertDateiname, Dateityp und -grösse, Kategorie, Notizen, Zeitstempel und Ihre Clerk-Benutzer-ID werden in der PostgreSQL-Datenbank gespeichert.
• DateiinhaltDie Datei wird beim Hochladen an die API gesendet und vorübergehend im Arbeitsspeicher des Servers gepuffert, aber nicht dauerhaft gespeichert.
• DownloadEin Download liefert derzeit eine leere Datei.
• AnalyseEine automatische Analyse oder KI-Verarbeitung der Dokumente ist nicht implementiert.
• ZugriffAuflisten, Herunterladen und Löschen sind auf die Einträge der angemeldeten Person gefiltert.
• LöschenLöschen entfernt den aktiven Datenbankeintrag. Es garantiert nicht die Löschung aus Sicherungen des Hosting-Anbieters oder bei Clerk.

Wichtig: Nutzen Sie das Portal derzeit nicht als verlässliches Dokumentenarchiv.

Zugriff und Weitergabe

Geschäfts- und Projektinformationen erhalten nur Projektmitglieder gemäss der jeweils festgelegten Geheimhaltungsvereinbarung (NDA). Eine weitergehende Weitergabe an Dritte erfolgt nur nach Absprache mit dem Kunden. Projekte werden in Europa umgesetzt.

Davon getrennt erhalten die technischen Dienstleister für Hosting und Anmeldung (Replit, Clerk) zwangsläufig Daten, soweit dies für die Erbringung ihrer Dienste erforderlich ist. Sie sind keine Projektmitglieder.

Aufbewahrung und Löschung

Nach der betrieblichen Regel des Betreibers werden E-Mails und Projektdaten sowie Konten, Protokolle und Sicherungen bis zum Abschluss oder Abbruch des Projekts oder gemäss Absprache mit dem Kunden aufbewahrt.

Dies ist eine angegebene betriebliche Regel, keine automatisierte Löschung und keine vom Anbieter garantierte Frist. Die aktuelle Anwendung löscht nicht automatisch nach Zeitablauf und verknüpft das Projektende nicht automatisch mit Clerk-Konten, Protokollen oder Sicherungen. Wie Clerk, Protokolle und Sicherungen technisch genau aufbewahrt und gelöscht werden, ist noch zu bestätigen.

Anwendbare gesetzliche Aufbewahrungspflichten können vorgehen.

Cookies und Browserspeicher

Im Code der öffentlichen Website wurden keine eigenen Analyse- oder Marketingskripte und keine eigenen Cookies festgestellt. Das ist keine pauschale Zusage, dass die Website cookiefrei ist.

Clerk verwendet für Anmeldung und Sitzung Cookies oder ähnliche Browserspeicher. Das Verhalten technischer Anbieter kann je nach Konfiguration variieren. Namen und Laufzeiten dieser Cookies sind nicht inventarisiert und nicht bestätigt.

Externe Schriftarten

Ihr Browser lädt die Schriften Space Grotesk, DM Sans und IBM Plex Mono (Website) sowie Inter (Kundenportal) von fonts.googleapis.com und fonts.gstatic.com, betrieben von Google. Diese Seite verwendet ebenfalls Space Grotesk, DM Sans und IBM Plex Mono.

Dabei werden Ihre IP-Adresse und Angaben zur Browseranfrage an Google übermittelt; eine Bearbeitung im Ausland ist möglich. Die Schriften sind nicht selbst gehostet. Ob dabei Cookies gesetzt werden, können wir nicht zusichern. Datenschutzhinweise von Google: policies.google.com/privacy.

Ihre Rechte

Sie können uns unter info@supplybridge.info kontaktieren, um Auskunft, Berichtigung oder Löschung Ihrer Daten zu verlangen oder Informationen zur Bearbeitung zu erhalten. Umfang und Ausnahmen richten sich nach dem anwendbaren Datenschutzrecht, insbesondere dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der DSGVO.

Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB): www.edoeb.admin.ch.