Datenschutz

Letzte Änderung: [5. Mai 2026]

1. Einleitung

Die Eidgenössische Technische Hochschule Zürich (ETH Zürich, «wir») setzt sich für den Schutz personenbezogener Daten ein. Wir bearbeiten personenbezogene Daten im Einklang mit dem schweizerischen Datenschutzrecht und – soweit anwendbar – mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung der Matchminds-Website und der Webapplikation (zusammen «Matchminds») erheben, zu welchen Zwecken wir sie verwenden, wie wir sie schützen und welche Rechte Sie haben.

Allgemeine Informationen zum Datenschutz an der ETH Zürich finden Sie unter: https://ethz.ch/de/footer/datenschutz.html

2. Bedeutung und Zweck von Matchminds

Matchminds ist ein Angebot der ETH Zürich, das die Zusammenarbeit von Studierenden, Forschenden und externen Partnerinnen und Partnern (z. B. Unternehmen oder Organisationen) im Rahmen von Projekten wie Praktika, Abschlussarbeiten und weiteren akademischen oder innovationsbezogenen Aktivitäten unterstützt. Personenbezogene Daten werden bearbeitet, um Konten, Profile, Matching- und Projektprozesse, Kommunikationsfunktionen, Administration und Moderation sowie verwandte Supportfunktionen bereitzustellen.

Wir wenden das Prinzip der Datenminimierung an: Wir bearbeiten nur solche personenbezogenen Daten, die für diese Zwecke erforderlich sind.

3. Geltungsbereich und Verantwortung

Diese Datenschutzerklärung gilt für von der ETH Zürich betriebenes Matchminds. Soweit nachfolgend nichts anderes erwähnt ist, ist die ETH Zürich für die beschriebene Bearbeitung die verantwortliche Stelle.

Die zuständige Organisationseinheit und service-spezifische Kontaktangaben finden Sie im Impressum / den rechtlichen Hinweisen auf Matchminds https://matchminds.ethz.ch/de/imprint.

4. Kategorien personenbezogener Daten

Je nach Nutzung von Matchminds können insbesondere folgende Daten bearbeitet werden:

• Konten- und Authentifizierungsdaten, z. B. Name, E-Mail-Adresse, organisatorische Zugehörigkeit, Identifikatoren und sicherheitsrelevante Daten in unserem Identitätssystem.

• Profil- und Eignungsangaben, die Sie angeben oder die für das Onboarding nötig sind (z. B. Studienstufe, Departement, Kompetenzen oder Interessen, lebenslaufbezogene Angaben, falls Sie diese hochladen).

• Inhalte, die Sie in Matchminds erstellen, z. B. Projektbeschreibungen, Bewerbungen, Nachrichten, Kommentare, Uploads und vertragsbezogene Dokumente, soweit die Plattform zum Dokumentenaustausch genutzt wird.

• Matching- und Workflow-Metadaten, z. B. Status, Zeitstempel und Einträge, die zur Bereitstellung der von Ihnen genutzten Funktionen erforderlich sind.

• Technische und sicherheitsrelevante Daten, z. B. Server-Logdaten (dies können IP-Adressen, Geräte-/Browserinformationen, Zeitstempel und Fehlerinformationen umfassen), Audit-Trails und Monitoring-Daten zur Gewährleistung von Verfügbarkeit und Sicherheit.

Wir verwenden die in dieser Erklärung beschriebenen Daten nicht für unbezogene automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, wir informieren Sie gesondert und eine solche Nutzung ist gesetzlich zulässig.

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten personenbezogene Daten, um:

• Matchminds bereitzustellen und zu betreiben (einschliesslich Registrierung, Authentifizierung und Kernfunktionen)

• von Ihnen initiierte oder von Ihnen mitgetragene Kooperationsprozesse zu organisieren und zu dokumentieren

• mit Ihnen über den Dienst zu kommunizieren (z. B. transaktionale E-Mails und – falls zutreffend – dienstbezogene Mitteilungen)

• die IT-Sicherheit zu gewährleisten, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen

• Stabilität und Qualität des Dienstes zu verbessern (z. B. Fehlerdiagnose), soweit dies mit den datenschutzrechtlichen Anforderungen vereinbar ist.

Je nach Situation stützt sich die Bearbeitung auf die Erfüllung eines Vertrags oder vorvertragliche Massnahmen, auf unsere berechtigten Interessen an einem sicheren Betrieb der Plattform (unter Abwägung Ihrer Rechte) oder auf gesetzliche Pflichten. Wo für bestimmte Bearbeitungen eine Einwilligung erforderlich ist (z. B. bestimmte optionale Mitteilungen oder nicht notwendige Cookies/Analysen, falls eingesetzt), holen wir diese separat ein.

6. Weitergabe an Dritte und Auftragsbearbeiter

Personenbezogene Daten werden innerhalb der ETH Zürich nur durch Personen bearbeitet, die für ihre Funktion Zugriff benötigen («Need to know»).

Wir können sorgfältig ausgewählte Dienstleister (Auftragsbearbeiter) mit der Bearbeitung personenbezogener Daten in unserem Auftrag beauftragen, z. B. für Hosting, Identitätsmanagement, E-Mail-Zustellung, Backups und Monitoring. Solche Anbieter bearbeiten Daten nur gemäss unseren Weisungen und vertraglichen Sicherungen gemäss anwendbarem Recht.

Werden personenbezogene Daten in Länder ohne angemessenes Datenschutzniveau übermittelt, setzen wir geeignete Garantien um (z. B. Standardvertragsklauseln), soweit erforderlich.

Bestimmte Informationen sind durch die Ausgestaltung der Plattform für andere Nutzerinnen und Nutzer sichtbar (z. B. Profilfelder oder projektbezogene Inhalte, die Sie teilen). Sie bestimmen im Rahmen des Produkts, was Sie veröffentlichen oder mit anderen Teilnehmenden teilen.

Wir können personenbezogene Daten Behörden offenlegen, wenn dies durch zwingendes Recht oder vollstreckbare behördliche Anordnungen vorgeschrieben ist.

7. Hosting, Auslagerung und Sicherheitsmassnahmen

Matchminds wird unter Einsatz von Cloud-Infrastruktur betrieben, die im Rahmen der internen Vorgaben der ETH Zürich zu Informationssicherheit und IT-Governance bewertet und freigegeben wird. Entsprechend den Leitlinien der ETH Zürich bevorzugen wir – soweit machbar – die Bearbeitung in der Schweiz und im europäischen Wirtschaftsraum.

Wir treffen angemessene technische und organisatorische Massnahmen, dazu zählen verschlüsselte Übertragung (HTTPS/TLS) und Zugriffskontrollen. Die konkreten Massnahmen richten sich nach der Sensibilität der Informationen, dem Zweck der Bearbeitung und dem Stand der Technik.

In internen ETH-Dokumenten werden Informationskategorien nach Vertraulichkeit und Risiko eingestuft. Besonders schützenswerte Inhalte sollten nur dann über Matchminds geteilt werden, wenn dies für die beabsichtigte Zusammenarbeit angemessen ist und etwaige zusätzliche Anforderungen (z. B. Exportkontrolle oder Geheimhaltungspflichten) eingehalten werden.

8. Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben oder durch überwiegende berechtigte Interessen gerechtfertigt (z. B. begrenzte Sicherheits-Backups). Sind Daten nicht mehr erforderlich, löschen oder anonymisieren wir sie gemäss unseren Aufbewahrungsregeln.

9. Cookies und ähnliche Technologien

Matchminds kann Cookies oder ähnliche Technologien verwenden, die für den Betrieb und die Sicherheit technisch notwendig sind (z. B. Sitzungsmanagement). Setzen wir optionale Analyse- oder Marketingtechnologien ein, informieren wir gesondert und holen – soweit erforderlich – vor der Aktivierung Ihre Einwilligung ein.

Sie können Ihre Browser-Einstellungen anpassen, um Cookies zu blockieren oder zu löschen; ohne notwendige Cookies können einige Funktionen unter Umständen nicht verfügbar sein.

10. Externe Links und eingebundene Dienste

Matchminds kann Links zu Websites oder Diensten Dritter enthalten. Deren Betreiberinnen und Betreiber sind allein für Inhalte und Datenschutzpraktiken verantwortlich. Die ETH Zürich hat keinen Einfluss auf externe Angebote und übernimmt keine Verantwortung für deren Datenbearbeitung.

11. Ihre Rechte

Soweit das anwendbare Recht dies vorsieht, können Sie insbesondere folgende Rechte haben:

• Auskunft über die Sie betreffenden personenbezogenen Daten zu verlangen

• die Berichtigung unrichtiger Daten zu verlangen

• die Löschung, die Einschränkung der Bearbeitung oder Widerspruch gegen bestimmte Bearbeitungen zu verlangen

• personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit), soweit anwendbar

• eine auf Einwilligung gestützte Bearbeitung zu widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird

• Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannte Adresse https://matchminds.ethz.ch/de/imprint. Sie können sich zudem an den oder die Datenschutzbeauftragte(n) der ETH Zürich wenden; die Kontaktangaben sind auf der unter Ziffer 1 verlinkten ETH-Datenschutzseite veröffentlicht.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst, die zugrundeliegende Technologie oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist auf Matchminds mit dem Standdatum veröffentlicht.