Datenschutzerklärung

Verantwortlicher

Patrick Rüsi, Dorfstrasse 14C, 9504 Friltschen, Schweiz - siehe Impressum. Fragen zum Datenschutz beantworten wir unter support@baunavigator.app.

Hosting und Auftragsverarbeiter

Baunavigator wird bei Vercel gehostet; Datenbank, Anmeldung und Dateispeicher laufen bei Supabase. E-Mails versenden wir über Resend. Für die Reichweitenmessung setzen wir Umami ein - ohne Cookies und ohne Weitergabe personenbezogener Daten zu Werbezwecken. Technische Fehler meldet Sentry; übermittelt werden Programmablauf und Fehlermeldung, keine Kontodaten.

Kontodaten

Zu einem Konto speichern wir E-Mail-Adresse, Anzeigename, die zugehörige Organisation, die Rolle darin und die Darstellungs-Präferenzen. Ein Konto lässt sich jederzeit unter «Konto & Profil» löschen; handelt es sich um das letzte Mitglied einer Organisation, werden dabei auch die Organisation und alle ihre Daten entfernt.

Hochgeladene Pläne und Datenpool-Sichtbarkeit

Hochgeladene Pläne liegen in einem privaten, auf die jeweilige Organisation beschränkten Speicher und sind nur über kurzlebige, signierte Links abrufbar. Wer sie darüber hinaus sehen darf, wird pro Projekt festgelegt - beim ersten Upload und jederzeit änderbar in den Projekteinstellungen:

• Privat: Nur Mitglieder der eigenen Organisation sehen die hochgeladenen Pläne.
• Baunavigator: Zusätzlich darf das Baunavigator-Team die Pläne einsehen, um Vorlagen zu verbessern. Die Pläne werden nie veröffentlicht.
• Öffentlich: Baunavigator darf zusätzlich bereinigte Versionen ohne Personendaten in der Community-Galerie veröffentlichen - mit Nennung der Firma.

Hochgeladene Originalpläne werden in keinem Fall veröffentlicht. Bei der Stufe «Öffentlich» erstellen wir manuell bereinigte Kopien ohne Personendaten (Namen, Adressen, Kontaktdaten) für die Community-Galerie; sie erscheinen mit Nennung der Firma als Quelle. Wird ein Projekt zurück auf «Privat» oder «Baunavigator» gestellt, entfernen wir bereits veröffentlichte bereinigte Kopien wieder.

Bekanntgabe ins Ausland

Die Daten liegen in der Schweiz und im Europäischen Wirtschaftsraum:

• Supabase (Konten, Projekte, hochgeladene Pläne): Zürich, Schweiz.
• Vercel (Betrieb der Website): Frankfurt, Deutschland.
• Sentry (Fehlerberichte): Frankfurt, Deutschland.
• Resend (E-Mail-Versand): Irland.
• Umami (Reichweitenmessung): Europäische Union.

Für die Staaten des EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt; eine Bekanntgabe dorthin braucht keine zusätzlichen Garantien. Die Anbieter sind Unternehmen mit Mutterhaus in den USA - ein Zugriff von dort im Rahmen von Betrieb und Support ist nicht ausgeschlossen und stützt sich auf die Standardvertragsklauseln in den jeweiligen Auftragsverarbeitungsverträgen.

Kontaktformular und Missbrauchsschutz

Eine Nachricht über das Kontaktformular wird per E-Mail zugestellt und nicht in der Anwendung gespeichert. Damit das Formular nicht in einer Schleife ausgelöst werden kann, wird pro Absendung ein Eintrag gezählt. Gespeichert wird dabei nicht die IP-Adresse, sondern ein nicht zurückrechenbarer Prüfwert (HMAC) davon; die Einträge werden nach einer Stunde entfernt.

Aufbewahrung

Grundsatz: Daten werden so lange aufbewahrt, wie sie für den Zweck gebraucht werden, zu dem sie erhoben wurden.

• Kontodaten und Inhalte (Projekte, Pläne, gespeicherte Aufbauten): bis zur Löschung des Kontos. Sie werden dabei sofort entfernt, nicht archiviert.
• Nachrichten aus dem Kontaktformular: im Postfach des Betreibers, längstens zwölf Monate nach Abschluss der Anfrage.
• Missbrauchsschutz (Prüfwert der IP-Adresse): eine Stunde.
• Fehlerberichte und Server-Protokolle: nach den Fristen der eingesetzten Dienste - zurzeit 30 Tage, längstens 90 Tage.
• Rechnungen und Buchhaltungsbelege: zehn Jahre - diese Frist gibt Art. 958f OR vor und geht einem Löschwunsch vor.

Kontakt

Auskunft, Berichtigung und Löschung laufen über support@baunavigator.app oder das Kontaktformular.