Verantwortlich für die Verarbeitung von Personendaten im Zusammenhang mit der «Plattform» ist die Betreiber:in von
Kreativwirtschaft-bern.ch.
Die Site wird vom Wirtschaftsamt Bern betreut.
Kontakt (allgemein & Datenschutz): hallo@kreativwirtschaft-bern.ch
2. Grundsätze
Ich verarbeite Personendaten gemäss Schweizer Datenschutzgesetz («DSG»); soweit anwendbar beachte ich die DSGVO.
Ich verarbeite nur, was für Betrieb, Sicherheit und Weiterentwicklung der kostenlosen «Plattform» nötig ist.
Transparenz, Zweckbindung, Datenminimierung und Vertraulichkeit sind Leitplanken.
3. Welche Daten ich verarbeite
Stammdaten: Name, Organisation, Kontaktdaten, Rollen (z. B. Auftraggeber:in, Auftragnehmende:r).
Betrieb der kostenlosen Plattform: Registrierung, Profil, Matching, Kommunikation.
Sicherheit & Stabilität: Abwehr von Missbrauch, Betrug, Spam; Fehleranalyse.
Support & Kommunikation: Beantwortung von Anfragen, Infos zu Änderungen.
Rechtsgrundlagen: Vertrag/vertragsähnliches Verhältnis, gesetzliche Pflichten, überwiegendes Interesse oder deine Einwilligung.
5. Hosting & Datenstandort (Schweiz)
Verarbeitung und Speicherung erfolgen ausschliesslich in Rechenzentren in der Schweiz.
Es findet keine Übermittlung in Drittstaaten statt, ausser du willigst ausdrücklich ein oder es besteht eine gesetzliche Grundlage.
6. Auftragsverarbeitung & Weitergaben
Ich setze schweizerische Dienstleister:innen ein, die vertraglich (AVV) zu Datenschutz und Informationssicherheit verpflichtet sind.
Weitergaben erfolgen nur, wenn für den Betrieb nötig, gesetzlich vorgeschrieben oder von dir veranlasst.
7. Cookies & Tracking
Notwendig: Session-/Sicherheits-Cookies für Login und Grundfunktionen.
Optional: Statistik/Analytics nur mit deiner Einwilligung; du kannst sie jederzeit widerrufen.
8. Aufbewahrung & Löschung
Ich speichere Personendaten nur so lange, wie es für die genannten Zwecke oder gesetzliche Pflichten erforderlich ist.
Nach Kontolöschung werden Daten gelöscht oder anonymisiert, sofern keine Aufbewahrungspflichten entgegenstehen.
Backups werden rollierend überschrieben.
9. Sicherheit
TLS-Verschlüsselung in Transit; angemessene Verschlüsselung at rest.
Zugriff nach «Need-to-know», Protokollierung, Härtung, Updates, Monitoring.
Technische und organisatorische Massnahmen gemäss Risiko.
10. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung.
Datenherausgabe/-übertragung, Widerspruch soweit keine überwiegenden Gründe entgegenstehen.
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.