Privacy Policy – WerkMatch

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer DSG ist:

Valuna GmbH, Mühlebachstrasse 43, 8008 Zürich, Schweiz. UID: CHE-242.557.806. E-Mail: info@werkmatch.ch. Website: https://werkmatch.ch. Weitere Angaben: Impressum.

Soweit Partner nach einer Freischaltung Kontaktdaten von Auftraggebern für die konkrete Projektanfrage weiterbearbeiten, sind die Partner für diese Weiterbearbeitung selbst verantwortlich bzw. – je nach Rolle – Auftragsbearbeiter und müssen das anwendbare Datenschutzrecht einhalten (siehe AGB und Ziffer 9).

Diese Erklärung gilt für die Website, die zugehörigen Web- und Mobile-Oberflächen sowie die damit verbundenen Funktionen von WerkMatch, soweit sie öffentlich oder für registrierte Nutzer bereitgestellt werden.

Sie gilt für Auftraggeber, Partner und sonstige Nutzer im Sinne der AGB.

Die Begriffe «Auftraggeber», «Partner», «Nutzer», «Projektanfrage» / «Auftrag», «Freischaltung» und «Startvorteil» werden wie in den AGB verwendet.

«Personendaten» sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. «Bearbeiten» umfasst jeden Umgang mit Personendaten (z. B. Erheben, Speichern, Nutzen, Bekanntgeben, Löschen).

Wir bearbeiten Personendaten nach dem Schweizer DSG, insbesondere gestützt auf:

– die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Plattformnutzung, Vermittlung, Freischaltung, Abrechnung);

– überwiegende private oder öffentliche Interessen (Betrieb, Sicherheit, Missbrauchsprävention, Produktverbesserung in aggregierter Form);

– gesetzliche Pflichten (z. B. buchhalterische Aufbewahrung);

– eine Einwilligung, soweit wir sie einholen (z. B. optionale Marketing-Einwilligungen, soweit angeboten).

Soweit die Datenschutz-Grundverordnung (DSGVO) auf eine konkrete Bearbeitung anwendbar ist, berücksichtigen wir zusätzlich deren Vorgaben.

Je nach Nutzung können wir insbesondere bearbeiten:

– Stammdaten und Kontaktdaten (z. B. Name, E-Mail, Telefon, Adresse, PLZ, Ort, Kanton);

– Kontodaten (Rollen, Status, Verifizierungszeitpunkte, Aktivitätsprotokolle);

– Unternehmens- und Partnerdaten (Firma, UID, Website, Kontaktpersonen, Leistungsprofil, Einzugsgebiet);

– Projekt- und Fragebogendaten (Kategorie, Region, Antworten, Freitexte, Timing/Budgetangaben, Zusammenfassungen);

– Standortdaten zur Anfrage (grobe Lage / ungefähre Koordinaten; nach Freischaltung ggf. exakte Adresse und Koordinaten);

– Medien (Projektfotos und zugehörige Metadaten);

– Vermittlungsdaten (Einladungen, Freischaltungen, Preise, Chat, Angebote, Zuschläge, Bewertungen);

– Abrechnungsdaten (Rechnungsempfänger, Beträge, QR-/Bankreferenzen);

– technische Nutzungsdaten (z. B. IP-Adresse für Sicherheit und Missbrauchsschutz, Browser-/Gerätehinweise, Zeitstempel, Fehlerprotokolle);

– lokal im Browser gespeicherte Einstellungen und Fortsetzungsdaten (siehe Ziffer 20).

Wir speichern Passwörter nicht im Klartext, sondern als kryptografische Hashes.

Auftraggeber können ein Kundenkonto führen oder – soweit bereitgestellt – eine Projektanfrage als Gast erfassen; dabei kann ein Kundenkonto technisch angelegt werden.

Erfasst werden können u. a. Name, E-Mail, Telefon, Erreichbarkeit, Adress-/Ortsangaben sowie die im Assistenten angegebenen Projektdetails und Uploads.

Die Erfassung und Veröffentlichung einer Projektanfrage über WerkMatch ist für Auftraggeber grundsätzlich kostenlos; es fallen keine Lead-Freischaltgebühren an.

Partner (Unternehmen, Selbstständige oder Anbieter im Nebenerwerb) registrieren sich mit Kontaktdaten, ggf. Unternehmensangaben (inkl. UID), Leistungs- und Regionsprofil sowie Authentifizierungsdaten.

Für bestimmte Funktionen kann eine E-Mail-Bestätigung und/oder eine Freigabe durch WerkMatch erforderlich sein (z. B. Freischaltung erst nach bestätigter E-Mail).

Verifizierungs- und Vertrauenssignale können auf der Plattform geführt werden; öffentliche Statusangaben beschreiben nur den tatsächlich verfügbaren Umfang.

Jede Sub-Kategorie verfügt über einen eigenen Fragebogen. Antworten, Freitexte, Timing-/Budgetangaben und optionale Medien werden der Projektanfrage zugeordnet und für Matching, Freischaltung, Angebote und Support bearbeitet.

Vor einer Freischaltung sehen Partner in der Regel projektrelevante Informationen (z. B. Kategorie, Region/PLZ, Stadt, grobe Lage, Beschreibung/Zusammenfassung, Timing/Dringlichkeit, Budgetangaben soweit vorhanden). Exakte Adresse sowie direkte Kontaktdaten bleiben bis zur Freischaltung verborgen; offensichtliche Kontaktangaben in Freitexten können technisch geschwärzt werden.

Die Freischaltung gibt einem Partner für eine konkrete Projektanfrage Zugang zu Kontaktdaten und – soweit hinterlegt – zur genauen Adresse des Auftraggebers und kann einen Chat eröffnen.

Pro Projektanfrage können höchstens drei (3) Partner eine Freischaltung vornehmen. Freigeschaltete Kontaktdaten dürfen nur für diese konkrete Projektanfrage verwendet werden (siehe AGB).

Der Freischaltpreis (oder CHF 0 während eines aktiven Startvorteils) wird dem Partner vor Bestätigung angezeigt und für die betreffende Freischaltung festgehalten. Eine Weitergabe an Dritte oder Nutzung für allgemeine Werbung/andere Projekte ist unzulässig, soweit keine gesonderte Einwilligung vorliegt.

Nach Erfassung einer Projektanfrage kann WerkMatch geeignete Partner vorschlagen, einladen oder anzeigen. Einladungen können zeitlich befristet und in der Anzahl begrenzt sein.

Es besteht kein Anspruch auf eine bestimmte Anzahl an Matches oder Angeboten. Interessens- oder Match-Zustände können dem Auftraggeber angezeigt werden, soweit die Funktion verfügbar ist.

Soweit bereitgestellt, können Auftraggeber und freigeschaltete Partner über die Plattform-Chatfunktion kommunizieren. Nachrichten werden auf unseren Systemen gespeichert (Klartextinhalt der Nachricht; kein Ende-zu-Ende-Verschlüsselungsversprechen).

Die Kommunikation dient der konkreten Projektanfrage.

Nach Freischaltung können Partner Angebote übermitteln (u. a. Betrag, optionale Positionen, Fristangaben, Nachricht). Der Auftraggeber entscheidet über den Zuschlag; andere offene Angebote derselben Anfrage können abgelehnt werden.

Nach Abschluss eines vergebenen Auftrags können verifizierte Bewertungen (Bewertungspunkte und optionaler Kommentar) gespeichert und angezeigt werden, soweit die Voraussetzungen der Plattform erfüllt sind.

Projektfotos werden über Objektspeicher von Cloudflare R2 abgelegt. Objektschlüssel enthalten keine Klartext-Dateinamen mit Personendaten.

Der Abruf erfolgt über authentisierte Anwendungsrouten mit Zugriffskontrolle (u. a. Auftraggeber, berechtigte Partner je nach Kategorie-/Leistungszuordnung, Administration). Fotos werden nicht automatisch in ein öffentliches Partner-Portfolio übernommen.

Hochgeladene Inhalte dürfen nur eingereicht werden, wenn der Nutzer dazu berechtigt ist und keine Rechte Dritter verletzt.

Partner können Referenz- oder Portfolio-Inhalte pflegen, soweit entsprechende Funktionen angeboten werden.

Massgeblich ist der jeweils auf der Plattform verfügbare Umfang (siehe AGB).

WerkMatch kann automatisierte Hilfen anbieten (z. B. Projektzusammenfassungen, Formulierungsvorschläge, Hinweise im Assistenten). Diese dienen der Unterstützung und ersetzen keine fachliche Beratung.

Für bestimmte KI-gestützte Funktionen können aufbereitete Projektinformationen an einen externen KI-Dienstleister (OpenAI) übermittelt werden. Dabei beschränken wir die übermittelten Informationen soweit möglich auf die für die jeweilige Funktion erforderlichen Inhalte.

Ergebnisse können – soweit vorgesehen – an der Projektanfrage gespeichert werden (z. B. eine Zusammenfassung). Automatisierte Hilfen bestimmen nicht verbindlich die Partnerzuordnung und ersetzen keine menschliche Prüfung der übermittelten Angaben.

Die Anmeldung erfolgt mit E-Mail und Passwort. Externe Login-Anbieter (z. B. Google oder Apple) sind derzeit nicht verfügbar.

Passwörter werden als kryptografische Hashes gespeichert. E-Mail-Bestätigung und Passwort-Zurücksetzen nutzen einmalige, befristete Token. Sitzungen werden über Cookies geführt (auf HTTPS mit Secure-Flag, soweit konfiguriert).

IP-Adressen können für Rate-Limiting und Missbrauchsschutz temporär ausgewertet werden.

Transaktionale E-Mails (z. B. Verifizierung, Passwort-Reset, Projekt- und Vermittlungshinweise, Angebots-/Rechnungsbenachrichtigungen) werden – soweit konfiguriert – über den Dienst Resend versendet.

Es handelt sich um betriebsnotwendige bzw. sicherheitsrelevante Kommunikation, nicht um Werbe-Massenmailings. Soweit Benachrichtigungseinstellungen angeboten werden, gelten diese für die dort ausgewiesenen Kategorien; kritische Sicherheitsmails können davon ausgenommen sein.

Sollten Marketing-Mails angeboten werden, erfolgt deren Versand nur nach Massgabe der anwendbaren gesetzlichen Anforderungen, insbesondere mit Einwilligung und Abmeldemöglichkeit, soweit erforderlich.

Kostenpflichtige Freischaltungen werden für Partner periodisch in Plattform-Sammelrechnungen zusammengefasst. Rechnungen können als Swiss-QR-Rechnung bzw. mit Banküberweisungsdaten ausgestellt werden.

Ein automatisches Kartenzahlungs- oder TWINT-/PSP-Abbuchungsverfahren ist derzeit nicht Standard. Es werden keine Kreditkartendaten über WerkMatch als laufendes Zahlungsinstrument erhoben, soweit kein solches Verfahren aktiviert ist.

Die Anwendung wird über die Hosting-Plattform Vercel bereitgestellt.

Anwendungsdaten werden bei von uns eingesetzten Datenbankdienstleistern gespeichert. Weitere Informationen zu wichtigen Dienstleistern finden Sie in der nachfolgenden Übersicht.

Server- und Plattformprotokolle (inkl. möglicher IP-/Request-Metadaten) können beim Hosting-Anbieter und in unseren Fehlerüberwachungssystemen anfallen.

Technisch notwendige Cookies und Speichertechnologien werden für den Betrieb, die Sicherheit und die Anmeldung eingesetzt. Sollten nicht notwendige Analyse- oder Marketingtechnologien eingesetzt werden, erfolgt deren Einsatz nach Massgabe der anwendbaren gesetzlichen Anforderungen.

Notwendige Cookies umfassen insbesondere Sitzungs- und Authentifizierungs-Cookies zur Anmeldung und Sicherheit.

Local Storage / Session Storage können u. a. der Fortsetzung von Assistenten-Zuständen und von Oberflächen-Einstellungen dienen. Lokal gespeicherte Entwurfs- oder Fortsetzungsdaten sind nicht mit den zentralen Kontodaten gleichzusetzen.

Wir setzen derzeit keine Marketing-Pixel und kein Google Analytics / Meta Pixel / vergleichbares Tracking als produktive Abhängigkeit ein.

Fehler- und Betriebsmonitoring kann über Sentry erfolgen, sofern konfiguriert. Dabei können technische Fehlerinformationen und – soweit im Ereignis enthalten – begrenzte Kontextangaben übermittelt werden; personenbezogene Inhalte in Cookies oder Headern werden nach Möglichkeit reduziert.

Vercel Analytics, Google Analytics, Meta Pixel, Hotjar, PostHog o. Ä. sind derzeit nicht als genutzte Produkt-Tracker eingesetzt.

Wir setzen Dienstleister ein, die Personendaten in unserem Auftrag oder als eigenständige Empfänger bearbeiten können, soweit dies für Betrieb, Sicherheit und Vermittlung erforderlich ist. Eine Übersicht findet sich in Ziffer 23.

Partner erhalten nach Freischaltung Kontaktdaten für die konkrete Projektanfrage und werden für die weitere Nutzung selbst verantwortlich (siehe Ziffer 1 und 9).

Behörden erhalten Daten nur, soweit eine gesetzliche Pflicht oder ein rechtmässiges Verfahren besteht.

Nachfolgend eine Übersicht wichtiger Dienstleister, die Personendaten im Zusammenhang mit WerkMatch bearbeiten können:

Vercel – Hosting und Betrieb der Web-Anwendung – Request- und Log-Metadaten sowie technische Auslieferungsdaten – Bearbeitung kann international (auch ausserhalb der Schweiz) erfolgen.

Neon – PostgreSQL-Datenbankdienst – Anwendungsdaten einschliesslich Personendaten – Bearbeitung bei dem von uns eingesetzten Datenbankanbieter; die konkrete Standortzuordnung kann sich nach dessen Konfiguration richten.

Cloudflare R2 – Objektspeicher für Projektmedien – Foto-Binärdaten und Objektschlüssel – Bearbeitung gemäss der für den Speicher konfigurierten Region des Anbieters.

Resend – Versand transaktionaler E-Mails – Empfängeradressen und Inhalte der jeweiligen Nachrichten – Bearbeitung gemäss den Angaben des Anbieters; internationale Bekanntgaben möglich.

OpenAI – KI-API für optionale Text- und Bildunterstützungsfunktionen – aufbereitete Prompt-/Projektinhalte – Bearbeitung kann ausserhalb der Schweiz erfolgen.

Sentry – optionale Fehlerüberwachung – technische Fehlerereignisse und begrenzte Kontextangaben – Bearbeitung gemäss den Angaben des Anbieters; internationale Bekanntgaben möglich.

OpenStreetMap- sowie weitere Karten- und Geodienste – technische Kartendarstellung und Geocoding – IP- und Request-Metadaten beim Abruf – Standort und Anbieter je nach eingesetztem Dienst.

Bei der Nutzung bestimmter Dienstleister können Personendaten auch in Staaten ausserhalb der Schweiz bearbeitet werden. Soweit erforderlich, stellen wir einen angemessenen Datenschutz durch die gesetzlich vorgesehenen Schutzmechanismen sicher, insbesondere durch anerkannte Angemessenheitsregelungen oder geeignete vertragliche Garantien.

Das frühere EU-US Privacy Shield ist kein tauglicher Mechanismus mehr und wird nicht als Grundlage beansprucht.

Wir speichern Personendaten grundsätzlich nur so lange, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche bzw. vertragliche Aufbewahrungspflichten bestehen. Je nach Datenkategorie können unterschiedliche Aufbewahrungsfristen gelten.

Konten können deaktiviert und E-Mail-Adressen anonymisiert werden, während abrechnungs-, nachweis- und gegenparteirelevante Datensätze (z. B. Freischaltungen, Rechnungen, Angebote, Projekthistorie) fortbestehen können, soweit dies rechtlich oder vertraglich erforderlich ist.

Wir treffen angemessene technische und organisatorische Massnahmen, u. a. Transportverschlüsselung (TLS), Passwort-Hashing, Zugriffskontrollen auf Medien und Funktionen sowie Schutzmechanismen gegen Missbrauch an sensiblen Stellen.

Kein System ist absolut sicher. Wir geben keine Garantie gegen unbefugten Zugriff trotz angemessener Massnahmen. Ende-zu-Ende-Verschlüsselung für Chat wird nicht zugesichert.

Nach Massgabe des Schweizer DSG haben Sie insbesondere das Recht auf Auskunft, Herausgabe bzw. Übertragung von Daten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Bearbeitung, soweit die gesetzlichen Voraussetzungen erfüllt sind, sowie Widerspruch gegen Bearbeitungen, die auf überwiegenden Interessen beruhen, soweit dem keine zwingenden Gründe entgegenstehen.

Soweit die DSGVO anwendbar ist, können zusätzlich Rechte nach der DSGVO bestehen (u. a. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde).

Betroffene Personen können sich bei Fragen oder zur Ausübung ihrer Rechte an info@werkmatch.ch wenden. Wir können eine angemessene Identitätsprüfung verlangen. Zudem können gesetzlich vorgesehene Beschwerdemöglichkeiten bei den zuständigen Datenschutzaufsichtsbehörden bestehen.

Soweit die Selbstdeaktivierung angeboten wird, können Nutzer ihr Konto nach erneuter Passworteingabe deaktivieren. Dabei wird der Zugang beendet und die E-Mail-Adresse technisch anonymisiert; eine vollständige physische Löschung aller verknüpften Datensätze erfolgt derzeit nicht automatisch (u. a. wegen Abrechnungs- und Nachweispflichten sowie Gegenpartei-Historie).

Für Auskunft, Berichtigung, Löschung über die Selbstbedienung hinaus sowie datenschutzrechtliche Anfragen: Valuna GmbH, Mühlebachstrasse 43, 8008 Zürich, info@werkmatch.ch.

Wir können diese Datenschutzerklärung anpassen, wenn sich Angebot, Technik oder Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 1. September 2026.

Massgebliche Sprache ist Deutsch. Fassungen in anderen Sprachen dienen der Orientierung; bei Widersprüchen geht die deutsche Fassung vor, soweit gesetzlich zulässig.