Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir im Zusammenhang mit gebaeudeportal.ch (Website, Software-Plattform und B2B-Marktplatz) bearbeiten, zu welchen Zwecken und welche Rechte Sie haben. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV).

1. Verantwortliche Stelle

GebäudePortal
Schweiz
E-Mail: info@gebaeudeportal.ch

2. Welche Daten wir bearbeiten

• Konto- und Firmendaten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Adresse, UID/MWST-Nummer, Bankverbindung (IBAN) für Rechnungen.
• Daten in der Plattform: Kunden-, Objekt- und Mitarbeiterdaten, die Betriebe als Mandanten erfassen (z. B. Einsatzplanung, Arbeitsscheine, Rechnungen).
• Zeiterfassung: Arbeitsbeginn, -ende und Pausen sowie – bei Nutzung der mobilen Stempeluhr – der Standort (GPS) im Zeitpunkt des Ein- und Ausstempelns.
• Marktplatz: Angaben zu Ausschreibungen (Objekt, Standort, Leistungsumfang, Fotos) sowie Kontaktdaten von Auftraggebern und Angebote von Dienstleistern.
• Zahlungsdaten: Abonnementszahlungen werden über Stripe abgewickelt; Kartendaten werden nicht auf unseren Servern gespeichert.
• Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Informationen und Protokolldaten zur Gewährleistung von Betrieb und Sicherheit.

3. Zwecke der Bearbeitung

Wir bearbeiten Personendaten, um die Plattform bereitzustellen und die Verträge mit unseren Kundinnen und Kunden zu erfüllen, Ausschreibungen an passende Dienstleister in der jeweiligen Region zu vermitteln, Abonnements abzurechnen, mit Ihnen zu kommunizieren, die Sicherheit der Systeme zu gewährleisten sowie gesetzliche Pflichten (z. B. Aufbewahrungspflichten) zu erfüllen.

Soweit Betriebe als Mandanten Daten ihrer Kundinnen, Kunden und Mitarbeitenden in der Plattform erfassen, bearbeiten wir diese als Auftragsbearbeiter im Auftrag des jeweiligen Betriebs. Verantwortlich für diese Daten ist der Betrieb.

4. Weitergabe an Dritte und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an:

• Hosting- und E-Mail-Dienstleister, die unsere Server und den E-Mail-Versand betreiben;
• Stripe (Zahlungsabwicklung der Abonnements);
• Anbieter von Anmeldediensten (z. B. Google oder GitHub), falls Sie sich darüber anmelden;
• Dienstleister im Marktplatz: Bei einer Ausschreibung werden die Objektangaben an passende Betriebe übermittelt; Ihre Kontaktdaten erhält nur der Betrieb, dessen Angebot Sie annehmen.

5. Bekanntgabe ins Ausland

Unsere Server befinden sich in Europa. Einzelne Dienstleister (z. B. Stripe) können Daten auch in anderen Ländern, insbesondere in den USA, bearbeiten. Eine Bekanntgabe erfolgt nur in Staaten mit angemessenem Datenschutz gemäss Anhang 1 DSV oder gestützt auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Fassung bzw. das Swiss-U.S. Data Privacy Framework.

6. Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Geschäftsbücher und Buchungsbelege nach Art. 958f OR, 5 Jahre für Arbeitszeitnachweise nach Art. 73 ArGV 1). Danach werden die Daten gelöscht oder anonymisiert.

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (z. B. für die Anmeldung und den Schutz vor Cross-Site-Request-Forgery). Tracking- oder Werbe-Cookies setzen wir nicht ein.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen, u. a. verschlüsselte Übertragung (TLS), verschlüsselte Passwörter und eine strikte Trennung der Daten zwischen Mandanten.

9. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre Personendaten zu verlangen (Art. 25 DSG), unrichtige Daten berichtigen zu lassen, die Löschung oder Einschränkung der Bearbeitung zu verlangen, der Bearbeitung zu widersprechen sowie Ihre Daten in einem gängigen elektronischen Format zu erhalten (Art. 28 DSG). Dienstleister können sich jederzeit über den Link in jeder Marktplatz-E-Mail von Benachrichtigungen abmelden.

Anfragen richten Sie bitte an info@gebaeudeportal.ch. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.