Datenschutzerklärung

Wer verantwortlich ist – und wofür

Für den Betrieb dieses Dienstes ist der Betreiber, , verantwortlich. Anfragen zum Datenschutz richten Sie an die im Impressum genannte Adresse.

Zwei Rollen sind dabei streng zu trennen, und diese Unterscheidung ist der wichtigste Satz auf dieser Seite:

• Für die Daten der Betriebe, die den Dienst nutzen – Kontaktdaten, Anmeldedaten, Abrechnung – sind wir verantwortlich.
• Für die Daten, die ein Betrieb im Dienst über seine eigene Kundschaft erfasst, ist dieser Betrieb verantwortlich. Wir verarbeiten sie in seinem Auftrag und nur nach seiner Weisung. Rechtsgrundlage dafür ist ein Auftragsverarbeitungsvertrag zwischen ihm und uns.

Welche Daten verarbeitet werden

Beim Anlegen eines Kontos: Firmenname, Name und E-Mail-Adresse der anmeldenden Person, Land, Branche, Adresse und – sofern angegeben – Telefonnummer, Steuernummer und Website. Das Passwort wird nur als nicht rückrechenbarer Hash gespeichert.

Beim Arbeiten mit dem Dienst: alles, was der Betrieb selbst erfasst – Anfragen, Kundschaft, Aufträge, Offerten, Rechnungen, Kosten.

Technisch: Zugriffsprotokolle mit IP-Adresse und Zeitpunkt, wie sie beim Betrieb eines Webdienstes anfallen, sowie ein Protokoll sicherheitsrelevanter Vorgänge im Konto (wer wann welche Einstellung geändert hat).

Cookies und Reichweitenmessung

Der Dienst setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Tracking-Pixel ein. Gesetzt werden ausschliesslich zwei technisch notwendige Cookies: eines für die Anmeldung, eines für die gewählte Sprache. Deshalb gibt es hier auch kein Cookie-Banner – es gäbe nichts, worin einzuwilligen wäre.

An wen Daten weitergegeben werden

Ausschliesslich an die folgenden Auftragsverarbeiter, und nur soweit für den jeweiligen Zweck erforderlich. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.

• Cloudflare, Inc.: Betrieb des Dienstes: Hosting, Datenbank, Dateispeicher und KI-Modelle. Übermittelt wird: Sämtliche im Dienst gespeicherten Daten sowie technische Verbindungsdaten.
• Resend, Inc. bzw. MailChannels: Versand von E-Mails: Offerten, Rechnungen, Mahnungen, Einladungen, Passwort-Links. Übermittelt wird: Empfängeradresse, Betreff, Inhalt und Anhänge der jeweiligen Nachricht.
• OpenStreetMap Foundation (Nominatim): Umrechnung einer Adresse in Koordinaten für die Einsatzplanung. Übermittelt wird: Die abgefragte Adresse. Ergebnisse werden bei uns zwischengespeichert, damit dieselbe Adresse nicht wiederholt abgefragt wird.
• OpenStreetMap Foundation (Kartenkacheln) – im Browser: Darstellung der Einsatzkarte im Dashboard. Übermittelt wird: IP-Adresse und Browserangaben der Person, die die Karte öffnet.
• Anthropic PBC (optional): Sprachmodell für Offerten-Schätzung und Textentwürfe – nur wenn ein API-Schlüssel hinterlegt ist. Ohne Schlüssel läuft die KI auf Cloudflare. Übermittelt wird: Der Text der jeweiligen Anfrage und die Preisliste des Betriebs. Keine Kundenlisten, keine Rechnungen.
• Google (News-RSS) und Reddit: Abruf öffentlicher Schlagzeilen für den täglichen Branchen-Radar. Übermittelt wird: Keine personenbezogenen Daten. Abgefragt werden ausschliesslich öffentliche Feeds; es wird nichts über einen Betrieb übermittelt.

Übermittlung in Drittländer

Cloudflare, Resend und Anthropic haben ihren Sitz in den Vereinigten Staaten. Die Verarbeitung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf die Zertifizierung nach dem EU-US Data Privacy Framework. Für die Schweiz gilt das Swiss-US Data Privacy Framework entsprechend.

Die Datenbank dieses Dienstes wird auf Cloudflare betrieben; wo die Daten physisch liegen, hängt von der gewählten Region ab.

Wie lange gespeichert wird

Solange das Konto besteht. Wird die Löschung des Kontos verlangt, werden die Daten nach Ablauf einer Frist von 30 Tagen vollständig gelöscht; die Frist besteht, damit eine irrtümliche oder im Streit ausgelöste Löschung rückgängig gemacht werden kann.

Davon unberührt bleiben gesetzliche Aufbewahrungsfristen für Rechnungsunterlagen, die den jeweiligen Betrieb treffen – nicht uns. Vor der Löschung kann jeder Betrieb seine Daten vollständig exportieren.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die im Impressum genannte Adresse. Eine Auskunft über die eigenen Kontodaten und ein vollständiger Export stehen im Dienst selbst jederzeit zur Verfügung.

Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.

Betrifft Ihre Anfrage Daten, die ein Betrieb über Sie als seine Kundin oder seinen Kunden erfasst hat, wenden Sie sich bitte an diesen Betrieb. Er entscheidet über diese Daten; wir dürfen sie ohne seine Weisung weder herausgeben noch löschen.