Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von DevHero (www.devhero.one) bearbeiten, wozu und auf welcher Grundlage. Sie gilt nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Techfunder World AG
Industriestrasse 9
6302 Zug
Schweiz
E-Mail: [email protected] · Telefon / WhatsApp: +49 171 1254074

Einen Vertreter in der EU nach Art. 27 DSGVO haben wir derzeit nicht benannt. Einen Datenschutzbeauftragten haben wir nicht bestellt; richten Sie Anfragen zum Datenschutz bitte an [email protected].

2. Besuch der Website

Beim Aufruf von Seiten übermittelt Ihr Browser technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben). Wir verwenden sie, um die Website auszuliefern und vor Missbrauch zu schützen (z. B. Begrenzung von Anmeldeversuchen). Soweit Server-Protokolle geführt werden, löschen wir sie nach spätestens 30 Tagen, ausser sie werden zur Aufklärung eines Sicherheitsvorfalls benötigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Schriften und alle Bestandteile der Seiten liefern wir selbst aus; beim Aufruf werden keine Inhalte von Dritten geladen. Wir verwenden keine Analyse-, Tracking- oder Werbedienste.

3. Cookies und lokale Speicherung

Wir setzen nur Cookies und Speichereinträge, die für die von Ihnen genutzten Funktionen unbedingt erforderlich sind (Anmeldung, Zahlung, Sprache). Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Eine vollständige Liste finden Sie unter Cookies.

4. Anfragen per WhatsApp oder E-Mail

Sie können uns kostenlos per WhatsApp oder E-Mail kontaktieren. Wenn Sie das Anfrageformular für ein Lead-Paket absenden, öffnet Ihr Gerät WhatsApp oder Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an BRNZ. Wir erhalten nur, was Sie absenden (z. B. Name, Organisation, Projektarten, Technologien, Region, Mindestbudget und Hinweise), und verwenden es, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen), im Übrigen lit. f. WhatsApp wird von der WhatsApp Ireland Limited (Meta) betrieben; für die Nutzung von WhatsApp gelten deren Datenschutzbestimmungen, Daten können dabei in die USA übermittelt werden. Für interne Abläufe nutzen wir Gmail (Google) und eine selbst betriebene WhatsApp-Anbindung. Wir bewahren Anfragen auf, solange sie für die Geschäftsbeziehung nötig sind, und Geschäftskorrespondenz so lange, wie das Gesetz es verlangt.

5. Konto und Credits

Für ein Konto bearbeiten wir E-Mail-Adresse, Name, Organisation, Rolle (Agentur, Freelancer oder Auftraggeber), Währung und Sprache; ausserdem gekaufte und verwendete Credits, Bestellungen (bei einem Lead-Paket auch das von Ihnen beschriebene Profil, z. B. Projektarten, Technologien, Region, Mindestbudget und Hinweise), freigeschaltete Projekte und Ihre Einstellungen für Benachrichtigungen (Projektarten, Länder, Mindestbudget). Zweck ist die Bereitstellung des Kontos und der bezahlten Leistungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung speichern wir Ihren privaten Konto-Link nur als nicht umkehrbaren Hashwert. Sie können Ihre Daten im Konto jederzeit herunterladen und das Konto löschen; dabei entfernen wir Ihre Angaben, bewahren aber Buchungs- und Zahlungsbelege so lange auf, wie das Gesetz es verlangt (in der Schweiz in der Regel 10 Jahre, Art. 958f OR).

6. Zahlungen über Stripe

Credits bezahlen Sie über Stripe. Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine Kartendaten, sondern nur Betrag, Währung, Status und eine Referenz der Zahlung. Für Konten in der Schweiz ist Vertragspartner die Stripe Payments Europe, Limited (Irland). Stripe bearbeitet dabei unter anderem E-Mail-Adresse, Name, Rechnungsadresse, Steuernummer und Zahlungsdaten, teilweise als eigener Verantwortlicher (z. B. zur Betrugsvorbeugung und für gesetzliche Pflichten), und kann Daten in andere Länder einschliesslich der USA übermitteln. Einzelheiten: stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

7. E-Mails von uns

Wir senden Anmelde-Links, Bestätigungen zu Bestellungen, Lead-Pakete und, wenn Sie das im Konto einschalten, Benachrichtigungen zu neuen Projekten. Benachrichtigungen können Sie im Konto jederzeit abschalten.

8. Projekteinträge aus öffentlichen Quellen

DevHero zeigt aktuell offene Software- und Webentwicklungsprojekte weltweit aus drei Arten öffentlicher Quellen: (a) öffentliche Ausschreibungen aus offiziellen Open-Data-Quellen (EU TED, UK Contracts Finder und Find a Tender, die spanische Plataforma de Contratación del Sector Público); (b) Projekte, die Auftraggeber auf Freelance-Plattformen ausschreiben (PeoplePerHour); (c) Vertragsrollen mit angegebenem Satz aus öffentlichen Stellenanzeigen (Himalayas, Jobicy, Hacker News). Jeder Eintrag zeigt unsere eigene englische Zusammenfassung, Projektart, genannte Technologien, Budget oder Satz (in der Ausgangswährung und als US-Dollar-Wert zu Referenzkursen der EZB), Land bzw. Stadt, Veröffentlichungsdatum und Frist.

Die Einträge betreffen überwiegend Organisationen: Bei öffentlichen Ausschreibungen ist der Auftraggeber eine Behörde bzw. öffentliche Stelle. In Ausschreibungen genannte Kontaktpersonen speichern und zeigen wir nicht. Namen, Benutzernamen, E-Mail-Adressen und Telefonnummern von Privatpersonen, die Projekte ausgeschrieben haben, speichern wir nicht; stammt ein Freelance-Projekt von einer Einzelperson, fassen wir nur Projektbeschreibung, Budget und Land zusammen. Öffentlich erscheinen die Einträge ohne Auftraggeber, Link zur Quelle und Referenz; angemeldete Nutzer können diese Angaben zusammen mit dem Originaltitel und einem Zitat aus der Bekanntmachung bzw. dem Beitrag mit Credits freischalten. Der freigeschaltete Link führt zur ursprünglichen Bekanntmachung bzw. zum Beitrag auf der Quellplattform; dort gelten deren eigene Bedingungen und Datenschutzbestimmungen.

Zweck ist, Agenturen, Freelancern und internen Teams offene Projekte zu zeigen, für die sie sich bewerben oder ein Angebot abgeben können. Soweit dabei überhaupt personenbezogene Daten betroffen sind, ist Rechtsgrundlage unser berechtigtes Interesse und das unserer Nutzer, Projekte zu finden, die veröffentlicht wurden, damit Anbieter sich melden (Art. 6 Abs. 1 lit. f DSGVO). Ist das Ihr Projekt oder Ihre Bekanntmachung? Wir berichtigen oder entfernen den Eintrag auf Anfrage an [email protected]. Auf demselben Weg können Sie der Bearbeitung jederzeit widersprechen.

9. Zugang für KI-Agenten und deren Zahlungen

Über /agents/, /mcp und /a2a können Software-Agenten unsere Daten abfragen, ein Konto eröffnen, bezahlen und Anfragen senden. Wir speichern dabei die gesendeten Angaben (z. B. Name, E-Mail, Organisation, Text einer Anfrage für ein Lead-Paket), den Namen des Agenten und für wen er handelt (wenn angegeben), den User-Agent und einen gekürzten Hash der IP-Adresse (Art. 6 Abs. 1 lit. b und f DSGVO). Agenten-Konten erhalten einen API-Schlüssel; eine E-Mail-Adresse ist freiwillig.

Zahlungen: Bei Zahlungen in USDC (x402, Base oder Solana) verarbeiten wir die Zahlungsdaten des Agenten und die Wallet-Adresse des Zahlenden; die Prüfung und Abwicklung übernimmt ein Dienstleister (Coinbase Developer Platform oder PayAI), der dazu die Zahlungsdaten erhält. Transaktionen auf einer Blockchain sind öffentlich und dauerhaft einsehbar und können von uns nicht gelöscht werden. Bei Lightning-Zahlungen verarbeiten wir Rechnung und Zahlungs-Hash über unseren Lightning-Dienst (LNbits, BTCPay Server oder einen eigenen Knoten). Kartenzahlungen über Stripe (auch mit Shared Payment Tokens von Agenten-Wallets) laufen wie unter Ziffer 6 beschrieben. Zahlungsbelege bewahren wir nach den gesetzlichen Fristen auf.

10. Empfänger und Übermittlung ins Ausland

Daten erhalten nur die oben genannten Dienstleister im Rahmen ihrer Aufgabe, unser Team (BRNZ) und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in Länder ohne angemessenes Datenschutzniveau (z. B. die USA) erfolgen nur mit geeigneten Garantien, etwa einer Zertifizierung des Empfängers nach dem Data Privacy Framework oder Standardvertragsklauseln.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenübertragbarkeit sowie das Recht, der Bearbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie dazu an [email protected]; Download und Löschung sind auch direkt im Konto möglich. Sie können sich bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohnsitz- oder Arbeitsortes.

12. Sicherheit und automatisierte Entscheidungen

Die Verbindung zur Website ist verschlüsselt (HTTPS), der Zugriff auf interne Daten ist passwortgeschützt. Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung ändert. Es gilt die hier veröffentlichte Fassung.

Stand: 18. Oktober 2026