Datenschutzerklärung

Verantwortlicher

Bauly GmbH (in Gründung)

Adresse

8001 Zürich, Schweiz

E-Mail Datenschutz

info@bauly.ch

• Konto- und Wartelisten-Daten: Name, E-Mail-Adresse und gewählte Rolle (Auftraggeber:in/Fachperson), wenn du dich registrierst oder auf die Warteliste setzt.
• Profildaten von Fachpersonen: Angaben, die du als Fachperson oder Büro für dein öffentliches Profil machst: Name, Berufsbezeichnung, Firma und Profiltyp, Fachgebiet und bis zu drei weitere Fachgebiete, Ort, Kanton und Regionen, Adresse (Büro bzw. Arbeitsort), Kurzprofil, Schwerpunkte, Qualifikationen und Zertifikate, Sprachen, Stundensatz, Verfügbarkeit, Website, UID, Profilfoto, dein Werdegang bzw. die Meilensteine deines Büros sowie bei Büros Firmengrösse und Gründungsjahr. Diese sind – das ist der Zweck des Verzeichnisses – öffentlich einsehbar.Die Adresse(n) in deinem Profil sind öffentlich – auf deiner Profilseite und auf der Karte im Verzeichnis. Hast du in deinem Profil eine eigene Website angegeben, übernehmen wir die Büroadresse von dort (Kontakt oder Impressum); du kannst sie im Dashboard jederzeit ändern oder löschen. Übernimmt eine Firma ihren Eintrag aus öffentlichen Angaben, kommen dessen Büroadressen in ihr Profil; sie kann sie dort ändern oder entfernen. Der Werdegang bzw. die Meilensteine, die Firmengrösse und das Gründungsjahr sind Selbstdeklaration der Fachperson und nicht Teil der Verifizierung: Nennst du im Werdegang frühere Arbeitgeber oder Auftraggeber, achte darauf, dass du das darfst; Bauly verlangt für diese Angaben keine Nachweise und bestätigt sie nicht.
• Vorbereitete Profilentwürfe: Veröffentlichst du einen vorbereiteten Profilentwurf mit «Profil veröffentlichen & Konto erstellen», legen wir für die eingeladene E-Mail-Adresse ein Konto mit dem Passwort an, das du dabei wählst, und bestätigen dir die Veröffentlichung per E-Mail. Besteht für diese Adresse schon ein bestätigtes Konto, legen wir keines an – du meldest dich dann an. Ein nie bestätigtes Konto zu dieser Adresse übernehmen wir mit deinem Passwort und setzen Name, Anrede und News-Einstellung daraus zurück. Gibst du eine andere Adresse an, schicken wir dir an diese zuerst einen Link; erst danach wird der Entwurf deinem Konto zugeordnet, und dein Passwort legst du nach der Bestätigung selbst fest. Ein schon bestehendes Konto zu dieser Adresse verändern wir dabei nicht. Der eingeladenen Adresse teilen wir dann kurz mit, dass der Entwurf übernommen wurde – von der anderen Adresse nennen wir nur die Domain. Antwortest du mit «Ja» auf unsere Einladung, legen wir für die eingeladene Adresse ein Konto an (oder nutzen dein bestehendes) und schicken dir einen Anmeldelink. Wir halten fest, wann und auf welchem Weg (Klick, Antwort per E-Mail oder angemeldet mit deinem Konto) du zugestimmt hast. Bei einer Antwort per E-Mail speichern wir zusätzlich die Absenderadresse, das Datum und eine kurze Notiz zur Antwort; diese Angaben löschen wir mit deinem Konto, Art und Zeitpunkt der Zustimmung bleiben als Nachweis.
• Einträge aus öffentlichen Angaben und Einladungen: Für Firmen, die wir ins Verzeichnis einladen oder mit einem Eintrag aus öffentlichen Angaben aufnehmen, bearbeiten wir Firmenname, Rechtsform, Sitz, Geschäftsadresse und UID aus dem Handelsregister (Zefix), die auf der Firmenwebsite veröffentlichten Angaben (Büroadressen, Tätigkeit, Schwerpunkte, Gründungsjahr, Firmengrösse, Logo, Meilensteine, Referenzprojekte, E-Mail-Adresse der Firma) sowie – falls auf der Website genannt – den Namen einer Ansprechperson für die Anrede. Öffentlich sichtbar sind im Eintrag nur Firmenangaben – auch die Büroadresse (von der Website der Firma, sonst die Geschäftsadresse aus dem Handelsregister) und Meilensteine der Firma wie Gründung oder Umzug –, nie Personennamen, E-Mail-Adressen oder Qualifikationen, die niemand bestätigt hat (Zertifikate). Bilder zu Referenzprojekten speichern wir nicht: Dein Browser lädt sie direkt von der Website der Firma, ohne ihr zu sagen, von welcher Seite du kommst; wie bei jedem Abruf einer Website erhält deren Server dabei deine IP-Adresse. Wir halten fest, wann wir die Firma angeschrieben und wann wir sie einmal erinnert haben, ob und wie sie geantwortet hat (Übernahme oder Entfernen), wann ein Link zum Übernehmen oder Entfernen angefordert wurde und wann sie bei der Übernahme die Rechte an Projektbildern bestätigt hat.
• Neu gegründete Firmen aus dem Handelsregister: Aus den Neueintragungen im Schweizerischen Handelsamtsblatt (SHAB), die wir werktäglich über die öffentliche Schnittstelle des Zentralen Firmenindex (Zefix) abrufen, übernehmen wir für Firmen aus Planung, Bau und Immobilien Firmenname, UID, Rechtsform, Sitz, Zweck und Geschäftsadresse – nie die Angaben aus dem Abschnitt über eingetragene Personen (Inhaber, Gesellschafterinnen, Zeichnungsberechtigte). Bei Einzelfirmen enthält allerdings schon der Firmenname von Gesetzes wegen den Familiennamen der Inhaberin bzw. des Inhabers. Eine c/o-Zeile behalten wir nur, wenn sie eine Firma nennt. Für passende Firmen prüfen wir automatisch, ob sie schon eine eigene Website haben: am Tag des Abrufs und, solange wir dort keine E-Mail-Adresse finden, noch einmal rund 30 und 60 Tage nach der Eintragung. Dafür rufen wir nur Internetadressen ab, die sich aus dem Firmennamen ergeben, und merken uns diese Adressen (höchstens acht) für die weiteren Prüfungen. Weiterleitungen folgen wir nur auf Internetadressen, die ebenfalls aus dem Firmennamen gebildet sind (bei Einzelfirmen und Personengesellschaften nur auf die gemerkten Adressen); soziale Netzwerke, Link- und Portfolioseiten oder Verzeichnisse rufen wir nie ab. Auf der Website lesen wir die Startseite und höchstens drei Unterseiten wie Impressum, Kontakt oder «Über uns». Als Website der Firma zählt eine Seite nur, wenn sie den Firmennamen (oder einen Kurznamen, aus dem sich die Internetadresse ergibt) zusammen mit Strasse samt Hausnummer und Postleitzahl oder mit der UID aus dem Handelsregister nennt – einen Kurznamen nicht, wenn eine der gelesenen Seiten eine andere Firma mit diesem Namen nennt; eine E-Mail- oder Internetadresse allein zählt dabei nicht als Name. Wir speichern dann die Adresse der Website und – falls dort veröffentlicht – eine allgemeine E-Mail-Adresse der Firma (etwa info@), nie eine persönliche Adresse. Nennt eine Seite zwar den Firmennamen, aber nicht diese Adresse (bei einem Firmennamen aus nur einem Wort zusätzlich mit Ort oder Postleitzahl), oder neben dem Kurznamen eine andere Firma, speichern wir weder Website noch E-Mail-Adresse, sondern nur die Internetadresse und prüfen sie von Hand; ist eine solche Internetadresse erst registriert, aber ohne Inhalt, merken wir sie uns für die nächste Prüfung. Wir erraten keine E-Mail-Adressen, nutzen dafür keine Suchmaschinen oder sozialen Netzwerke und recherchieren keine Personen, auch nicht bei Einzelfirmen. Bei Einzelfirmen und Personengesellschaften prüfen wir nur Internetadressen, die ein Fach- oder Branchenwort aus Planung, Bau oder Immobilien enthalten (etwa «Architektur», «Holzbau» oder «Immobilien»; ein Familienname, der ein solches Wort nur enthält, zählt nicht), nie solche aus dem Namen der Inhaberin, des Inhabers oder einer Gesellschafterin bzw. eines Gesellschafters allein. Bevor wir eine Firma anschreiben, prüfen wir sie von Hand. Möchten wir sie einladen, bereiten wir aus diesen Angaben einen nicht veröffentlichten Profilentwurf vor (den Zweck übernehmen wir nie im Wortlaut) und schicken eine E-Mail an die gefundene Adresse oder einen Gratulationsbrief an die Geschäftsadresse. Druck und Versand des Briefs übernimmt die Pingen GmbH, Zürich; sie erhält dafür nur den Brief als PDF mit Firmenname und Postadresse. Mit dem Entwurf für die E-Mail bzw. nach dem Versand des Briefs löschen wir Zweck und Postadresse bei uns. Ohne Zustimmung der Firma erscheint nichts im Verzeichnis. Grundlage ist unser berechtigtes Interesse, neu gegründete Firmen auf Bauly aufmerksam zu machen (Art. 31 Abs. 1 DSG); jede Firma kann jederzeit widersprechen (Ziff. 11). Wie lange wir die Angaben aufbewahren, steht in Ziff. 8.
• Bewertungen: Bewertest du als Auftraggeber:in eine Fachperson nach einem über Bauly bestätigten und abgeschlossenen Auftrag (AGB Ziff. 7), erscheint die Bewertung öffentlich auf dem Profil der Fachperson: die Sterne, dein Text, das Datum der Bewertung, die Rahmenangaben des Auftrags, soweit du sie bei der Anfrage, beim Festhalten oder beim Abschluss angegeben hast (Ort, Art des Vorhabens, Aufwand- und Summenspanne), sowie die öffentliche Antwort der Fachperson. Dein Name wird bei der Bewertung nicht angezeigt; die Fachperson sieht in ihrem Dashboard jedoch, zu welcher Anfrage die Bewertung gehört, und kennt dich daher aus dem Austausch. Die Bewertung bleibt deinem Konto zugeordnet, damit du sie über uns berichtigen oder löschen lassen kannst (Ziff. 11).
• Chat-Eingaben an den Assistenten: deine Fragen sowie die von dir gewählten Einstellungen (Zielgruppe, Kanton und – falls du sie wählst – deine Gemeinde), die zur Beantwortung an unser Backend übermittelt werden. Die Gemeinde dient dazu, das kommunale Baureglement für die Antwort heranzuziehen; die Angabe ist freiwillig, und ohne sie antwortet der Assistent auf Bundes- und Kantonsebene.
• Hochgeladene Dokumente: Dateien, die du hochlädst – als Anhang zu einer Anfrage an eine Fachperson, als Anhang zur Antwort der Fachperson auf eine Anfrage oder zur einmaligen Rückantwort darauf (z. B. eine Offerte und die gegengezeichnete Fassung davon), als Nachweis zur Verifizierung (wenn du Fachperson bist), als Anhang an den Assistenten oder als Lebenslauf bzw. Firmenporträt, aus dem wir Vorschläge für dein Profil auslesen (diesen legen wir nicht ab, Ziff. 4). Für Anhänge zur Antwort und zur Rückantwort gelten derselbe Speicherort (Ziff. 6), dieselbe Aufbewahrung (Ziff. 8) und dieselbe Zugriffsregel (Ziff. 9) wie für Anhänge zur Anfrage: privater Speicher in Zürich, Zugriff nur für die beiden Beteiligten. Solche Dokumente können Personendaten Dritter enthalten (z. B. Namen in Plänen, Firmen und Ansprechpersonen in Offerten). Du bist dafür verantwortlich, dass du berechtigt bist, darin enthaltene Angaben Dritter zu diesem Zweck hochzuladen und bearbeiten zu lassen.
• Kommunikationsdaten: Inhalte aus Kontaktformular und E-Mail-Verkehr.
• Nutzungs- und technische Daten: Server-Logs (z. B. IP-Adresse, Zeitpunkt), aggregierte Reichweitenmessung (Ziff. 7).
• Zahlungsdaten: bei kostenpflichtigen Abos über den Zahlungsdienstleister Stripe; wir sehen und speichern keine Karten- oder TWINT-Daten.

Wir bearbeiten Personendaten zur Bereitstellung der Plattform (Vertrag), zur Beantwortung deiner Fragen durch den Assistenten, zur Weitergabe deiner Anfrage an angefragte Fachpersonen und Unternehmen (Ziff. 5), für Support und Abrechnung, zur Missbrauchs- und Betrugsprävention sowie zur Verbesserung des Assistenten (beides berechtigtes Interesse) und zur Erfüllung gesetzlicher Pflichten. Wo erforderlich, holen wir deine Einwilligung ein – etwa für News per E-Mail, die wir dir nur schicken, wenn du sie selbst eingeschaltet hast (Ziff. 14).

Für die Verbesserung des Assistenten stützen wir uns auf unser berechtigtes Interesse an einem fachlich verlässlichen Dienst. Wir halten den Eingriff bewusst klein: Die Fragen werden ohne Verbindung zu deinem Konto und mit maskierten Kontaktangaben gespeichert, hochgeladene Dokumente bleiben ausgenommen, die Daten verlassen Bauly nicht und werden nach zwölf Monaten gelöscht. Du kannst der Bearbeitung jederzeit widersprechen (Ziff. 4 und Ziff. 11).

Einträge aus öffentlichen Angaben und Einladungen stützen wir auf unser berechtigtes Interesse an einem vollständigen, brauchbaren Verzeichnis für Planung und Bau (Art. 31 Abs. 1 DSG). Wir halten den Eingriff klein: nur juristische Personen, nur allgemein zugängliche Firmenangaben, keine Personenangaben im Eintrag, die Herkunft der Angaben (Handelsregister, Website der Firma) in dieser Datenschutzerklärung genannt (Ziff. 2), ohne Übernahme nach unserer E-Mail an die Firma nur befristet online (gelöscht frühestens 60, spätestens 65 Tage danach; das Datum nennt die E-Mail). Anfragen an einen solchen Eintrag gehen an Bauly; wir leiten sie an das Unternehmen weiter (Ziff. 5). Jede Firma kann den Eintrag jederzeit ohne Konto entfernen lassen, mit einem Klick auf den Link in unserer E-Mail, per Antwort darauf oder per Nachricht an info@bauly.ch. Beim ersten Anschreiben nennen wir die Herkunft der Angaben und der E-Mail-Adresse (Art. 19 DSG).

Antworten des Assistenten werden automatisiert erstellt, können Fehler enthalten und sind keine Rechts- oder Fachberatung. Bitte gib keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten) und keine Daten Dritter ein, die für deine Frage nicht erforderlich sind.

Dein Chat-Verlauf bleibt auf deinem Gerät: Die Historie, die du im Chat siehst, liegt nur in deinem Browser (localStorage), nicht in deinem Konto; unabhängig davon speichern wir einzelne Fragen und Antworten pseudonymisiert – siehe «Verbesserung des Assistenten» unten. Die Historie kannst du jederzeit selbst löschen (im Verlauf oder über deine Browser-Einstellungen). Zur Missbrauchsprävention verarbeiten wir deine IP-Adresse kurzzeitig für eine Mengenbegrenzung der Anfragen.

Verbesserung des Assistenten: Fragen an den Assistenten und seine Antworten speichern wir pseudonymisiert – ohne Verbindung zu deinem Konto und mit maskierten Kontaktangaben – für zwölf Monate. Die Fragen eines Gesprächs bleiben dabei unter einer zufälligen Gesprächsnummer zusammenhängend, damit wir Nachfragen und Verläufe verstehen; dazu speichern wir, welche Quellen der Assistent genannt hat, ob er eine Fachperson empfohlen hat und wie du eine Antwort mit Daumen hoch oder runter bewertet hast. Wir nutzen das ausschliesslich, um Lücken in der Wissensbasis zu finden und den Assistenten zu verbessern. Die Prüffragen unserer Qualitätsprüfung schreiben wir selbst; echte Fragen zeigen uns dabei höchstens, welches Thema im Katalog fehlt – übernommen wird keine. Hochgeladene Dokumente sind davon ausgenommen und werden nach der Beantwortung nicht aufbewahrt; bei einer Frage mit Dokument speichern wir weder Frage noch Antwort, nur den Umstand, dass ein Dokument dabei war. Wir geben diese Daten nicht weiter und verwenden sie nicht zum Training von KI-Modellen. Du kannst dem in deinen Kontoeinstellungen jederzeit widersprechen; dann verarbeiten wir deine Fragen nur noch zur Beantwortung.

Der Fall-Brief: Auf deinen Wunsch fasst der Assistent ein Thema aus dem Gespräch zu einem Brief für eine Fachperson zusammen. Dafür geht ein Ausschnitt des Verlaufs an uns – die Antworten zu diesem Thema mit den zugehörigen Fragen, höchstens die letzten 24 Nachrichten –, und der fertige Brief kommt zurück in deinen Browser. Wir speichern ihn nicht. Er liegt auf deinem Gerät (localStorage) und wird nach sieben Tagen nicht mehr übernommen; du kannst ihn jederzeit verwerfen. Der Brief ist ein Entwurf: Du liest ihn gegen und kannst ihn ändern. Erst wenn du damit eine Fachperson anfragst, wird er Teil deiner Anfrage – und dann gilt Ziff. 5.

Profil aus dem Lebenslauf:Als Fachperson kannst du im Profil-Editor deinen Lebenslauf oder das Firmenporträt deines Büros hochladen (PDF oder Word). Die Datei geht direkt an unser Assistent-Backend und wird mit Google Vertex AI in der EU ausgelesen (Ziff. 6); daraus entstehen Vorschläge für die Profilfelder – etwa Werdegang, Qualifikationen, Schwerpunkte und einen Entwurf fürs Kurzprofil. Wir legen die Datei nirgends ab– weder in deinem Konto noch in einem Log –, und sie fliesst nicht in die Verbesserung des Assistenten ein. Kontaktangaben, Geburtsdatum, Adresse und ähnliche Personendaten übernehmen wir nicht in die Vorschläge. Du entscheidest bei jedem Vorschlag, ob er übernommen wird; in dein Profil gelangt er erst, wenn du es speicherst – und öffentlich wird es wie jede Profilangabe (Ziff. 2).

Wenn du eine Fachperson über Bauly anfragst, übermitteln wir ihr deine Anfrage samt deiner Kontaktangaben und allfälliger von dir angehängter Dokumente – das ist der Zweck der Anfrage. Hast du einen Fall-Brief aus dem Assistenten übernommen (Ziff. 4), ist er der Text deiner Anfrage und geht damit mit; er steht vor dem Absenden im Formular und lässt sich dort ändern oder entfernen. Ab dann bearbeitet die Fachperson deine Daten in eigener Verantwortung; es gilt ihre eigene Datenschutzpraxis. Verträge kommen direkt zwischen dir und der Fachperson zustande.

Anfragen an Einträge aus öffentlichen Angaben (Ziff. 2): Anfragen an einen solchen Eintrag gehen an Bauly; wir leiten sie an das Unternehmen weiter. Dafür geht deine Anfrage – der Text, Vorhaben und Ort des Projekts, dein Name, deine E-Mail-Adresse und, falls angegeben, Telefon und Firma, ebenso spätere Nachrichten dazu – per E-Mail an unser Postfach (Hostpoint, Ziff. 6). Wir lesen sie und schicken sie per E-Mail an die öffentliche E-Mail-Adresse des Unternehmens von seiner Website. Grundlage ist deine Anfrage: Du willst, dass sie das Unternehmen erreicht. Ab der Weiterleitung bearbeitet das Unternehmen deine Daten in eigener Verantwortung. Dokumente lassen sich an eine solche Anfrage und an spätere Nachrichten dazu nicht anhängen. Wie lange wir die Anfrage und die E-Mails dazu aufbewahren, steht in Ziff. 8.

Antwortet die Fachperson über Bauly, übermitteln wir dir ihre Antwort samt allfälliger Anhänge (z. B. eine Offerte); du kannst darauf einmal über Bauly zurückantworten, ebenfalls mit Anhängen (z. B. eine unterzeichnete Offerte). Diesen Austausch übertragen wir lediglich zwischen euch beiden: Wir lesen und prüfen die Inhalte und Dateien nicht, geben sie an niemanden sonst weiter, werden nicht Vertragspartei und wickeln keine Zahlungen ab. Der Austausch über Bauly ist freiwillig – ihr könnt jederzeit auf anderem Weg weiterverkehren, etwa per E-Mail oder Telefon; was ihr dort austauscht, sehen wir nicht.

Wir verwenden technisch notwendige Speichertechnologien (z. B. localStorage für deine Einstellungen und deinen Chat-Verlauf). Zur Reichweitenmessung setzen wir eine datensparsame, cookielose Analyse ein (Vercel Analytics), die keine persönlichen Profile bildet. Sollten künftig einwilligungspflichtige Analyse- oder Marketingdienste zum Einsatz kommen, holen wir vorher deine Einwilligung ein.

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist oder gesetzliche Pflichten es verlangen (Geschäftsunterlagen in der Regel 10 Jahre). Konto- und Profildaten löschen wir auf deinen Wunsch, soweit keine Aufbewahrungspflichten entgegenstehen (siehe «Wenn du dein Konto löschst» unten). Nachweise, die du zur Verifizierung als Fachperson einreichst, verwenden wir ausschliesslich für die Prüfung. Sie liegen in einem privaten Speicher; wir löschen sie mit deinem Konto oder vorher, sobald du uns darum bittest (info@bauly.ch).

Das pseudonymisierte Fragen-Log (Ziff. 4) löschen wir nach zwölf Monaten; die Löschung läuft täglich automatisch.

Anhänge zu einer Anfrage – ebenso Anhänge zur Antwort der Fachperson und zur Rückantwort darauf – bewahren wir zusammen mit der zugehörigen Anfrage auf; für alle drei gilt dieselbe Aufbewahrung und derselbe Speicherort (Ziff. 6). Löschst du dein Konto, löschen wir die Anhänge, die du selbst hochgeladen hast; was die Gegenseite angehängt hat, bleibt für sie abrufbar. Anfragen ohne Gegenseite löschen wir samt allen Anhängen.

Anfragen an Einträge aus öffentlichen Angaben (Ziff. 5) zählen dabei als Anfragen ohne Gegenseite, weil das Unternehmen kein Konto bei Bauly hat. Die E-Mails dazu – in unserem Postfach, unsere Kopien der Weiterleitungen und unsere Antworten an dich – bewahren wir gleich lange auf wie die gespeicherte Anfrage: Löschst du dein Konto, löschen wir sie zusammen mit der Anfrage. Die weitergeleitete E-Mail beim Unternehmen bearbeitet dieses in eigener Verantwortung (Ziff. 5).

Einen Eintrag aus öffentlichen Angaben, den die Firma nicht übernimmt, löschen wir nach Ablauf der Frist automatisch an einem Werktag, frühestens 60 und spätestens 65 Tage nach unserer E-Mail an die Firma (das Datum nennt die E-Mail). Ohne unsere E-Mail bleibt ein Eintrag höchstens 60 Tage online. Entfernen lässt er sich jederzeit sofort. Seine Referenzprojekte löschen wir mit; übernimmt die Firma den Eintrag, löschen wir sie nach 30 Tagen, wenn sie sie nicht in ihr Profil übernimmt. Danach bleiben nur Prüfwerte (Hash) der E-Mail-Adresse und der UID, damit wir die Firma nicht erneut anschreiben, sowie Kurzname und UID der Firma (öffentliche Registerangaben, keine Personendaten). Die Logo-Kopie löschen wir mit dem Eintrag. Nicht beantwortete Einladungen ohne Eintrag löschen wir nach 14 Tagen.

Neueintragungen aus dem Handelsregister (Ziff. 2), die wir nicht weiterverfolgen, löschen wir 30 Tage nach dem Abruf – Einträge, deren Website wir nach 30 und 60 Tagen noch einmal prüfen oder bei denen wir die E-Mail-Adresse erst dabei gefunden haben, nach 70 Tagen; die gemerkten Internetadressen löschen wir mit dem Eintrag. Einen Profilentwurf für eine neu gegründete Firma ohne Reaktion löschen wir 14 Tage nach unserer E-Mail bzw. rund 30 Tage nach dem Brief. Lehnt eine Firma ab oder läuft die Frist ab, behalten wir nur einen nicht umkehrbaren Prüfwert (Hash) der UID, damit wir dieselbe Firma nicht noch einmal anschreiben.

Wenn du dein Konto löschst: Die Löschung beantragst du im Dashboard unter «Konto» oder per E-Mail an info@bauly.ch. Ist dein Profil im Verzeichnis, nehmen wir es mit dem Antrag heraus – in der Regel sofort, spätestens mit der Löschung. Ein laufendes Abo kündigen wir auf das Ende der Periode (zu den Folgen siehe AGB Ziff. 6). Die Löschung führen wir innert 30 Tagen aus und bestätigen sie dir per E-Mail; bis dahin kannst du den Antrag zurückziehen. Wir löschen dein Konto mit den Anmeldedaten, dein Profil, deine Referenzprojekte und Fotos, die Bewertungen, die du geschrieben oder erhalten hast, deine Nachweise und die Dateien, die du hochgeladen hast. Bestehen bleiben:

• Anfragen mit einer Gegenseite: Darin ersetzen wir in deinen eigenen Angaben und Nachrichten deinen Namen, deine Firma, deine E-Mail-Adressen und Telefonnummern, löschen deine eigenen Anhänge und schliessen den Austausch. Was sonst in deinen Nachrichten steht (etwa eine Adresse) und was die Gegenseite geschrieben oder angehängt hat, bleibt unverändert und für sie lesbar, auch wenn darin dein Name vorkommt. Sie hat ein berechtigtes Interesse am Nachweis des Kontakts.
• Rechnungen und Zahlungsangaben bei Stripe sowie bei uns die Angaben zu deinem Abo (Plan, Status, Laufzeit) und deine Kundennummer bei Stripe, solange die Aufbewahrungspflicht läuft (in der Regel zehn Jahre, Art. 958f OR). Hinterlegte Zahlungsmittel entfernen wir. Gab es bei Stripe nie eine Rechnung, eine Zahlung oder ein Abo, löschen wir auch deinen Eintrag dort.
• Der Nachweis deines Löschbegehrens: Eingangs- und Ausführungsdatum und deine E-Mail-Adresse in unserer Datenbank, dazu die Meldungen zu deinem Antrag in unserem Postfach (mit deinem Namen und deiner E-Mail-Adresse), während drei Jahren. Danach entfernen wir die E-Mail-Adresse, löschen diese Meldungen und behalten nur die beiden Datumsangaben und die Zahl der gelöschten Einträge.
• Sicherungskopien: Datenbank und Dateien sichern wir täglich getrennt bei Google Cloud in der EU (Belgien, Ziff. 6). Tägliche Sicherungen löschen wir nach 35 Tagen, monatliche nach 400 Tagen; technisch bedingt bleiben sie danach noch bis zu sechs Wochen gespeichert, bevor sie endgültig gelöscht sind. Dazu kommen die eigenen Sicherungen von Supabase (sieben Tage). Wir greifen auf Sicherungen nur zu, um nach einem Ausfall wiederherzustellen und regelmässig zu prüfen, dass das funktioniert; nach einer Wiederherstellung führen wir deine Löschung erneut aus.

Nicht zu deinem Konto gehören dein Chat-Verlauf, der nur in deinem Browser liegt, das pseudonymisierte Fragen-Log (Ziff. 4, zwölf Monate) und eine Newsletter-Anmeldung ohne Konto (Ziff. 14), von der du dich separat abmeldest. News, die du in deinem Konto eingeschaltet hast, enden mit der Löschung.

Wir halten es lieber konkret als allgemein. Das sind die Massnahmen, die deine Daten schützen:

• Verschlüsselt unterwegs und im Ruhezustand: Jede Verbindung läuft über TLS; unsere Datenbank- und Speicher-Anbieter verschlüsseln ruhende Daten standardmässig.
• Zeilengenaue Zugriffskontrolle: In der Datenbank ist jeder Datensatz an dein Konto gebunden (Row Level Security). Fremde Konten können deine Daten technisch nicht abfragen – das erzwingt die Datenbank selbst, nicht bloss unsere Anwendung.
• Dokumente in privaten Ablagen: Hochgeladene Dateien liegen in nicht öffentlichen Speicherbereichen. Der Zugriff erfolgt nur über kurzlebige, signierte Links – und nur für die Beteiligten (bei einer Anfrage: du und die angefragte Fachperson). Das gilt gleichermassen für Anhänge zur Anfrage, zur Antwort der Fachperson und zur Rückantwort darauf; hochladen kann in jede dieser drei Gruppen nur, wer sie verschickt, und lesen können sie nur die beiden Beteiligten – auch das erzwingt die Datenbank selbst.
• Nachweise bleiben privat:Dokumente, die Fachpersonen zur Verifizierung einreichen, verwenden wir ausschliesslich für die Prüfung. Sie liegen in einem nicht öffentlichen Speicher und werden mit dem Konto gelöscht – auf Wunsch schon früher (Ziff. 8).
• Sparsamkeit als Prinzip: Wir erheben, was für den Dienst nötig ist – und nicht mehr. Dein Chat-Verlauf bleibt auf deinem Gerät, Fragen speichern wir nur pseudonymisiert (Ziff. 4), Zahlungsdaten sehen wir nie (Ziff. 6).

Dazu kommen organisatorische Massnahmen: Nur wenige Personen haben administrativen Zugang; Schlüssel und Zugangsdaten liegen ausschliesslich in geschützten Umgebungs-Variablen und nie im Programmcode; und administrative Entscheide zur Verifizierung werden in einem Protokoll festgehalten, in dem sich Einträge über die Plattform nur hinzufügen, aber nicht ändern oder löschen lassen; mit deinem Konto löschen wir die Einträge dazu. Vollständige Sicherheit kann im Internet niemand garantieren – deshalb sagen wir dir offen, was wir tun, statt es bloss zu behaupten.

Deine Konto- und Projektdaten werden in der Schweizgespeichert (Supabase, Zürich), eine Sicherungskopie davon in der EU (Google Cloud, Belgien, Ziff. 6); die KI-Verarbeitung erfolgt in der EU (Google Cloud, EU-Multiregion), die serverseitige Verarbeitung der Website ebenfalls in der EU (Vercel, Frankfurt) und der E-Mail-Versand in der Schweiz (Hostpoint), für News und als Rückfall in der EU (Brevo, Frankreich). Deine Inhalte – Fragen, Dokumente, Anfragen, Profil – bleiben damit in der Schweiz und der EU. Beim Abruf der Seiten selbst können technische Verbindungsdaten (z. B. IP-Adresse) über das weltweite Content-Delivery-Netzwerk auch in die USA gelangen; dafür gelten Standardvertragsklauseln.

Zwei Dienstleister haben ihren Sitz in den USA und können Daten dort verarbeiten: Stripe (Zahlungsabwicklung, Ziff. 6) erhält die Angaben, die für dein Abo nötig sind – etwa Name, E-Mail-Adresse, Rechnungsangaben und Abo-Status; Karten- und TWINT-Daten verarbeitet ausschliesslich Stripe, wir sehen sie nie. Vercel Analytics (Reichweitenmessung, Ziff. 7) verarbeitet cookielose Nutzungsdaten – etwa aufgerufene Seiten, Gerätetyp und Herkunftsland – ohne persönliche Profile. Als Garantie für diese Bekanntgaben stützen wir uns, soweit anwendbar, auf die Standardvertragsklauseln mit den für die Schweiz nötigen Anpassungen bzw. auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter darunter zertifiziert ist.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung, Widerruf erteilter Einwilligungen sowie Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen. Einem Eintrag aus öffentlichen Angaben widersprichst du mit «Eintrag entfernen» – über den Link in unserer E-Mail an die Firmenadresse, per Antwort auf unsere E-Mail oder per Nachricht an info@bauly.ch; der Eintrag ist dann sofort offline. Dem pseudonymisierten Fragen-Log (Ziff. 4) kannst du direkt in deinen Kontoeinstellungen widersprechen, News (Ziff. 14) dort jederzeit ausschalten, und die Löschung deines Kontos kannst du im Dashboard unter «Konto» beantragen (Ziff. 8); für alles Übrige – und wenn du kein Konto hast oder nicht mehr hineinkommst – melde dich an info@bauly.ch. Zudem kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) – oder, sofern die DSGVO anwendbar ist, bei einer zuständigen europäischen Aufsichtsbehörde – beschweren.

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Fragen zum Datenschutz? Schreib uns an info@bauly.ch oder über das Kontaktformular.

News schicken wir dir nur, wenn du das ausdrücklich willst: höchstens einmal im Monat, mit neuen Funktionen, Ratgeber-Artikeln, Änderungen im Baurecht und Angeboten von Bauly. Werbung Dritter verschicken wir nicht. So kannst du einwilligen:

• Mit Konto: mit dem Häkchen bei der Registrierung, mit dem Schalter «News von Bauly» in deinen Kontoeinstellungen oder mit «Ja, gerne» bei unserer einmaligen Frage im Dashboard. Voreingestellt ist immer «aus». Als Nachweis speichern wir in deinem Konto, wann und wo du eingewilligt hast und welchem Wortlaut du zugestimmt hast, sowie den Zeitpunkt eines Widerrufs. In die News-Empfängerliste beim Versanddienst nehmen wir deine Adresse erst auf, wenn du sie bestätigt hast – so kann niemand eine fremde Adresse eintragen.
• Ohne Konto: Meldest du dich über ein Newsletter-Formular an, gilt die doppelte Einwilligung: Nach der Anmeldung erhältst du eine Bestätigungsmail. Erst dein Klick darin trägt dich in die Empfängerliste ein – ohne ihn senden wir dir nichts und speichern deine Adresse nicht dauerhaft. Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung halten wir fest, weil wir die Einwilligung nachweisen können müssen; ohne diesen Nachweis liesse sich eine fremde Anmeldung nicht von einer echten unterscheiden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 revDSG; wo die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit und ohne Begründung widerrufen – mit dem Schalter in deinen Kontoeinstellungen, über den Abmeldelink am Ende jeder Ausgabe oder per Mail an info@bauly.ch. Der Widerruf gilt für die Zukunft; dass wir dir bis dahin Ausgaben geschickt haben, wird dadurch nicht unrechtmässig. Mitteilungen zu deinem Konto und deinen Anfragen hängen nicht daran – sie sind keine News.

Auftragsbearbeiterin ist Brevo (Sendinblue SAS, Frankreich), die auch als Rückfall für den übrigen Mailversand dient (Ziff. 6). Brevo verwaltet die Empfängerliste, verschickt die Ausgaben und – beim Formular ohne Konto – die Bestätigungsmail samt Einwilligungsnachweis. Deine Adresse wird nicht verkauft, nicht weitergegeben und nicht für Werbung Dritter verwendet.

Aufbewahrung: bis zum Widerruf oder zur Löschung deines Kontos. Danach löschen wir deine Adresse aus der Empfängerliste; den Einwilligungs- und Widerrufsnachweis bewahren wir so lange auf, wie wir ihn zur Verteidigung gegen Ansprüche brauchen, längstens drei Jahre – den Nachweis im Konto löschen wir automatisch drei Jahre nach dem Widerruf.

Wir messen nicht, ob du eine Ausgabe geöffnet oder auf welche Links du geklickt hast. Ein Newsletter, der zurückmeldet, wann du ihn liest, ist etwas anderes als einer, der dich informiert.