Datenschutzerklärung

Verantwortlicher

Bauly GmbH (in Gründung), vertreten durch Luca Prisco

Adresse

8001 Zürich, Schweiz

E-Mail Datenschutz

info@bauly.ch

• Konto- und Wartelisten-Daten: Name, E-Mail-Adresse und gewählte Rolle (Auftraggeber:in/Fachperson), wenn du dich registrierst oder auf die Warteliste setzt.
• Profildaten von Fachpersonen: Angaben, die du als Fachperson oder Büro für dein öffentliches Profil machst: Name, Firma und Profiltyp, Fachgebiet und bis zu zwei weitere Fachgebiete, Ort, Kanton und Regionen, Kurzprofil, Schwerpunkte, Qualifikationen und Zertifikate, Sprachen, Stundensatz, Verfügbarkeit, Website, UID, Profilfoto, dein Werdegang bzw. die Meilensteine deines Büros sowie bei Büros Firmengrösse und Gründungsjahr. Diese sind – das ist der Zweck des Verzeichnisses – öffentlich einsehbar. Der Werdegang bzw. die Meilensteine, die Firmengrösse und das Gründungsjahr sind Selbstdeklaration der Fachperson und nicht Teil der Verifizierung: Nennst du im Werdegang frühere Arbeitgeber oder Auftraggeber, achte darauf, dass du das darfst; Bauly verlangt für diese Angaben keine Nachweise und bestätigt sie nicht.
• Bewertungen: Bewertest du als Auftraggeber:in eine Fachperson nach einem über Bauly bestätigten und abgeschlossenen Auftrag (AGB Ziff. 7), erscheint die Bewertung öffentlich auf dem Profil der Fachperson: die Sterne, dein Text, das Datum der Bewertung, die Rahmenangaben des Auftrags, soweit du sie bei der Anfrage, beim Festhalten oder beim Abschluss angegeben hast (Ort, Art des Vorhabens, Aufwand- und Summenspanne), sowie die öffentliche Antwort der Fachperson. Dein Name wird bei der Bewertung nicht angezeigt; die Fachperson sieht in ihrem Dashboard jedoch, zu welcher Anfrage die Bewertung gehört, und kennt dich daher aus dem Austausch. Die Bewertung bleibt deinem Konto zugeordnet, damit du sie über uns berichtigen oder löschen lassen kannst (Ziff. 11).
• Chat-Eingaben an den Assistenten: deine Fragen sowie die von dir gewählten Einstellungen (Zielgruppe, Kanton und – falls du sie wählst – deine Gemeinde), die zur Beantwortung an unser Backend übermittelt werden. Die Gemeinde dient dazu, das kommunale Baureglement für die Antwort heranzuziehen; die Angabe ist freiwillig, und ohne sie antwortet der Assistent auf Bundes- und Kantonsebene.
• Hochgeladene Dokumente: Dateien, die du hochlädst – als Anhang zu einer Anfrage an eine Fachperson, als Anhang zur Antwort der Fachperson auf eine Anfrage oder zur einmaligen Rückantwort darauf (z. B. eine Offerte und die gegengezeichnete Fassung davon), als Nachweis zur Verifizierung (wenn du Fachperson bist) oder als Anhang an den Assistenten. Für Anhänge zur Antwort und zur Rückantwort gelten derselbe Speicherort (Ziff. 6), dieselbe Aufbewahrung (Ziff. 8) und dieselbe Zugriffsregel (Ziff. 9) wie für Anhänge zur Anfrage: privater Speicher in Zürich, Zugriff nur für die beiden Beteiligten. Solche Dokumente können Personendaten Dritter enthalten (z. B. Namen in Plänen, Firmen und Ansprechpersonen in Offerten). Du bist dafür verantwortlich, dass du berechtigt bist, darin enthaltene Angaben Dritter zu diesem Zweck hochzuladen und bearbeiten zu lassen.
• Kommunikationsdaten: Inhalte aus Kontaktformular und E-Mail-Verkehr.
• Nutzungs- und technische Daten: Server-Logs (z. B. IP-Adresse, Zeitpunkt), aggregierte Reichweitenmessung (Ziff. 7).
• Zahlungsdaten: bei kostenpflichtigen Abos über den Zahlungsdienstleister Stripe; wir sehen und speichern keine Karten- oder TWINT-Daten.

Wir bearbeiten Personendaten zur Bereitstellung der Plattform (Vertrag), zur Beantwortung deiner Fragen durch den Assistenten, zur Weitergabe deiner Anfrage an angefragte Fachpersonen, für Support und Abrechnung, zur Missbrauchs- und Betrugsprävention sowie zur Verbesserung des Assistenten (beides berechtigtes Interesse) und zur Erfüllung gesetzlicher Pflichten. Wo erforderlich, holen wir deine Einwilligung ein.

Für die Verbesserung des Assistenten stützen wir uns auf unser berechtigtes Interesse an einem fachlich verlässlichen Dienst. Wir halten den Eingriff bewusst klein: Die Fragen werden ohne Verbindung zu deinem Konto und mit maskierten Kontaktangaben gespeichert, hochgeladene Dokumente bleiben ausgenommen, die Daten verlassen Bauly nicht und werden nach zwölf Monaten gelöscht. Du kannst der Bearbeitung jederzeit widersprechen (Ziff. 4 und Ziff. 11).

Antworten des Assistenten werden automatisiert erstellt, können Fehler enthalten und sind keine Rechts- oder Fachberatung. Bitte gib keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten) und keine Daten Dritter ein, die für deine Frage nicht erforderlich sind.

Dein Chat-Verlauf bleibt auf deinem Gerät: Die Historie, die du im Chat siehst, liegt nur in deinem Browser (localStorage), nicht in deinem Konto; unabhängig davon speichern wir einzelne Fragen und Antworten pseudonymisiert – siehe «Verbesserung des Assistenten» unten. Die Historie kannst du jederzeit selbst löschen (im Verlauf oder über deine Browser-Einstellungen). Zur Missbrauchsprävention verarbeiten wir deine IP-Adresse kurzzeitig für eine Mengenbegrenzung der Anfragen.

Verbesserung des Assistenten: Fragen an den Assistenten und seine Antworten speichern wir pseudonymisiert – ohne Verbindung zu deinem Konto und mit maskierten Kontaktangaben – für zwölf Monate. Die Fragen eines Gesprächs bleiben dabei unter einer zufälligen Gesprächsnummer zusammenhängend, damit wir Nachfragen und Verläufe verstehen; dazu speichern wir, welche Quellen der Assistent genannt hat, ob er eine Fachperson empfohlen hat und wie du eine Antwort mit Daumen hoch oder runter bewertet hast. Wir nutzen das ausschliesslich, um Lücken in der Wissensbasis zu finden und den Assistenten zu verbessern. Die Prüffragen unserer Qualitätsprüfung schreiben wir selbst; echte Fragen zeigen uns dabei höchstens, welches Thema im Katalog fehlt – übernommen wird keine. Hochgeladene Dokumente sind davon ausgenommen und werden nach der Beantwortung nicht aufbewahrt; bei einer Frage mit Dokument speichern wir weder Frage noch Antwort, nur den Umstand, dass ein Dokument dabei war. Wir geben diese Daten nicht weiter und verwenden sie nicht zum Training von KI-Modellen. Du kannst dem in deinen Kontoeinstellungen jederzeit widersprechen; dann verarbeiten wir deine Fragen nur noch zur Beantwortung.

Der Fall-Brief: Auf deinen Wunsch fasst der Assistent ein Thema aus dem Gespräch zu einem Brief für eine Fachperson zusammen. Dafür geht ein Ausschnitt des Verlaufs an uns – die Antworten zu diesem Thema mit den zugehörigen Fragen, höchstens die letzten 24 Nachrichten –, und der fertige Brief kommt zurück in deinen Browser. Wir speichern ihn nicht. Er liegt auf deinem Gerät (localStorage) und wird nach sieben Tagen nicht mehr übernommen; du kannst ihn jederzeit verwerfen. Der Brief ist ein Entwurf: Du liest ihn gegen und kannst ihn ändern. Erst wenn du damit eine Fachperson anfragst, wird er Teil deiner Anfrage – und dann gilt Ziff. 5.

Wenn du eine Fachperson über Bauly anfragst, übermitteln wir ihr deine Anfrage samt deiner Kontaktangaben und allfälliger von dir angehängter Dokumente – das ist der Zweck der Anfrage. Hast du einen Fall-Brief aus dem Assistenten übernommen (Ziff. 4), ist er der Text deiner Anfrage und geht damit mit; er steht vor dem Absenden im Formular und lässt sich dort ändern oder entfernen. Ab dann bearbeitet die Fachperson deine Daten in eigener Verantwortung; es gilt ihre eigene Datenschutzpraxis. Verträge kommen direkt zwischen dir und der Fachperson zustande.

Antwortet die Fachperson über Bauly, übermitteln wir dir ihre Antwort samt allfälliger Anhänge (z. B. eine Offerte); du kannst darauf einmal über Bauly zurückantworten, ebenfalls mit Anhängen (z. B. eine unterzeichnete Offerte). Diesen Austausch übertragen wir lediglich zwischen euch beiden: Wir lesen und prüfen die Inhalte und Dateien nicht, geben sie an niemanden sonst weiter, werden nicht Vertragspartei und wickeln keine Zahlungen ab. Der Austausch über Bauly ist freiwillig – ihr könnt jederzeit auf anderem Weg weiterverkehren, etwa per E-Mail oder Telefon; was ihr dort austauscht, sehen wir nicht.

Im Einzelnen setzen wir diese sorgfältig ausgewählten Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Website-Hosting & Auslieferung: Vercel. Alles, wo du uns etwas schickst – Kontaktformular, Anmeldung, Kontolöschung, Zahlungsabwicklung – wird in der Region fra1 (Frankfurt, EU) verarbeitet; diese Region ist von uns fest gesetzt. Die Seiten selbst werden über ein weltweites Content-Delivery-Netzwerk ausgeliefert: Sie enthalten keine Personendaten, der Abruf erfolgt vom jeweils nächstgelegenen Standort. Übertragen werden dabei technische Verbindungsdaten (z. B. IP-Adresse).
• Assistent-Backend: Google Cloud Run in der EU-Region europe-west1 (Belgien). Dieser Dienst nimmt deine Frage entgegen, stellt die Grundlagen zusammen – darunter das Baureglement deiner Gemeinde, falls du eine gewählt hast – und gibt die Antwort zurück. Er selbst speichert nichts dauerhaft; Frage und Antwort legt er pseudonymisiert in unserer Datenbank ab, sofern du dem nicht widersprochen hast (Ziff. 4).
• KI-Verarbeitung & Wissensbasis: Google Cloud (Vertex AI / Gemini) in der EU-Multiregion eu; die Wissensbasis ebenfalls dort. Die Region ist von uns fest gesetzt; es gelten die Zusagen von Google Cloud zur Datenspeicherung in der gewählten Region. Die Verarbeitung läuft in unserem eigenen, abgeschotteten Google-Cloud-Projekt: Deine Eingaben und Dokumente werden dort ausschliesslich dafür verwendet, deine Frage zu beantworten – nicht zum Training von Google-Modellen und nicht vermischt mit den Inhalten anderer Kundschaft.
• Konten & Datenbank: Supabase (PostgreSQL, Authentifizierung, Datei-Uploads), Region eu-central-2 – Zürich, Schweiz. Hier liegen dein Konto, dein Profil, deine Anfragen und deine hochgeladenen Dokumente – einschliesslich der Anhänge zur Antwort einer Fachperson und zur Rückantwort darauf (Ziff. 2) – sowie das pseudonymisierte Fragen-Log (Ziff. 4).
• Zahlungsabwicklung: Stripe (Checkout, Kundenportal, Rechnungen). Karten- und TWINT-Daten verarbeitet ausschliesslich Stripe; wir sehen und speichern sie nie.
• E-Mail-Versand: Brevo, Paris (Frankreich) – für Anmelde-Links und Benachrichtigungen (z. B. neue Anfrage, Antwort). E-Mail-Postfach: Hostpoint AG, Schweiz – hier landen Nachrichten, die du uns schreibst.

Mit allen Auftragsbearbeitern bestehen Verträge zur Auftragsbearbeitung; sie dürfen die Daten nur für unsere Zwecke verwenden.

Wir verwenden technisch notwendige Speichertechnologien (z. B. localStorage für deine Einstellungen und deinen Chat-Verlauf). Zur Reichweitenmessung setzen wir eine datensparsame, cookielose Analyse ein (Vercel Analytics), die keine persönlichen Profile bildet. Sollten künftig einwilligungspflichtige Analyse- oder Marketingdienste zum Einsatz kommen, holen wir vorher deine Einwilligung ein.

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke nötig ist oder gesetzliche Pflichten es verlangen (Geschäftsunterlagen in der Regel 10 Jahre). Konto- und Profildaten löschen wir auf deinen Wunsch, soweit keine Aufbewahrungspflichten entgegenstehen. Nachweise, die du zur Verifizierung als Fachperson einreichst, verarbeiten wir ausschliesslich für die Prüfung und löschen sie nach deren Abschluss.

Das pseudonymisierte Fragen-Log (Ziff. 4) löschen wir nach zwölf Monaten; die Löschung läuft täglich automatisch.

Anhänge zu einer Anfrage – ebenso Anhänge zur Antwort der Fachperson und zur Rückantwort darauf – bewahren wir zusammen mit der zugehörigen Anfrage auf; für alle drei gilt dieselbe Aufbewahrung und derselbe Speicherort (Ziff. 6). Sie bleiben der Anfrage zugeordnet und werden mit ihr gelöscht, wenn die Anfrage auf dein Begehren hin gelöscht wird, soweit keine Aufbewahrungspflichten entgegenstehen.

Wir halten es lieber konkret als allgemein. Das sind die Massnahmen, die deine Daten schützen:

• Verschlüsselt unterwegs und im Ruhezustand: Jede Verbindung läuft über TLS; unsere Datenbank- und Speicher-Anbieter verschlüsseln ruhende Daten standardmässig.
• Zeilengenaue Zugriffskontrolle: In der Datenbank ist jeder Datensatz an dein Konto gebunden (Row Level Security). Fremde Konten können deine Daten technisch nicht abfragen – das erzwingt die Datenbank selbst, nicht bloss unsere Anwendung.
• Dokumente in privaten Ablagen: Hochgeladene Dateien liegen in nicht öffentlichen Speicherbereichen. Der Zugriff erfolgt nur über kurzlebige, signierte Links – und nur für die Beteiligten (bei einer Anfrage: du und die angefragte Fachperson). Das gilt gleichermassen für Anhänge zur Anfrage, zur Antwort der Fachperson und zur Rückantwort darauf; hochladen kann in jede dieser drei Gruppen nur, wer sie verschickt, und lesen können sie nur die beiden Beteiligten – auch das erzwingt die Datenbank selbst.
• Nachweise werden gelöscht: Dokumente, die Fachpersonen zur Verifizierung einreichen, verarbeiten wir ausschliesslich für die Prüfung und löschen sie danach.
• Sparsamkeit als Prinzip: Wir erheben, was für den Dienst nötig ist – und nicht mehr. Dein Chat-Verlauf bleibt auf deinem Gerät, Fragen speichern wir nur pseudonymisiert (Ziff. 4), Zahlungsdaten sehen wir nie (Ziff. 6).

Dazu kommen organisatorische Massnahmen: Nur wenige Personen haben administrativen Zugang; Schlüssel und Zugangsdaten liegen ausschliesslich in geschützten Umgebungs-Variablen und nie im Programmcode; und administrative Entscheide zur Verifizierung werden in einem nachträglich nicht veränderbaren Protokoll festgehalten. Vollständige Sicherheit kann im Internet niemand garantieren – deshalb sagen wir dir offen, was wir tun, statt es bloss zu behaupten.

Deine Konto- und Projektdaten werden in der Schweiz gespeichert (Supabase, Zürich), die KI-Verarbeitung erfolgt in der EU (Google Cloud, EU-Multiregion), die serverseitige Verarbeitung der Website ebenfalls in der EU (Vercel, Frankfurt) und der E-Mail-Versand ebenfalls in der EU (Brevo, Frankreich). Deine Inhalte – Fragen, Dokumente, Anfragen, Profil – bleiben damit in der Schweiz und der EU. Beim Abruf der Seiten selbst können technische Verbindungsdaten (z. B. IP-Adresse) über das weltweite Content-Delivery-Netzwerk auch in die USA gelangen; dafür gelten Standardvertragsklauseln.

Zwei Dienstleister haben ihren Sitz in den USA und können Daten dort verarbeiten: Stripe (Zahlungsabwicklung, Ziff. 6) erhält die Angaben, die für dein Abo nötig sind – etwa Name, E-Mail-Adresse, Rechnungsangaben und Abo-Status; Karten- und TWINT-Daten verarbeitet ausschliesslich Stripe, wir sehen sie nie. Vercel Analytics (Reichweitenmessung, Ziff. 7) verarbeitet cookielose Nutzungsdaten – etwa aufgerufene Seiten, Gerätetyp und Herkunftsland – ohne persönliche Profile. Als Garantie für diese Bekanntgaben stützen wir uns, soweit anwendbar, auf die Standardvertragsklauseln mit den für die Schweiz nötigen Anpassungen bzw. auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter darunter zertifiziert ist.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung, Widerruf erteilter Einwilligungen sowie Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen. Dem pseudonymisierten Fragen-Log (Ziff. 4) kannst du direkt in deinen Kontoeinstellungen widersprechen; für alles Übrige – und wenn du kein Konto hast – melde dich an info@bauly.ch. Zudem kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) – oder, sofern die DSGVO anwendbar ist, bei einer zuständigen europäischen Aufsichtsbehörde – beschweren.

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Fragen zum Datenschutz? Schreib uns an info@bauly.ch oder über das Kontaktformular.

Wenn du dich für unseren Newsletter anmeldest, bearbeiten wir deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse deiner Anmeldung und deiner Bestätigung. Zweck ist allein der Versand des Newsletters.

Doppelte Einwilligung. Nach der Anmeldung erhältst du eine Bestätigungsmail. Erst dein Klick darin trägt dich in die Empfängerliste ein – ohne ihn senden wir dir nichts und speichern deine Adresse nicht dauerhaft. Zeitpunkt und IP-Adresse halten wir fest, weil wir die Einwilligung nachweisen können müssen; ohne diesen Nachweis liesse sich eine fremde Anmeldung nicht von einer echten unterscheiden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 revDSG; wo die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit und ohne Begründung widerrufen – über den Abmeldelink am Ende jeder Ausgabe oder per Mail an info@bauly.ch. Der Widerruf gilt für die Zukunft; dass wir dir bis dahin Ausgaben geschickt haben, wird dadurch nicht unrechtmässig.

Auftragsbearbeiterin ist Brevo (Sendinblue SAS, Frankreich), die auch den übrigen Mailversand übernimmt (Ziff. 6). Brevo verwaltet die Empfängerliste, verschickt die Bestätigungsmail und führt den Einwilligungsnachweis. Deine Adresse wird nicht verkauft, nicht weitergegeben und nicht für Werbung Dritter verwendet.

Aufbewahrung: bis zum Widerruf. Danach löschen wir deine Adresse aus der Empfängerliste; den Einwilligungs- und Widerrufsnachweis bewahren wir so lange auf, wie wir ihn zur Verteidigung gegen Ansprüche brauchen, längstens drei Jahre.

Wir messen nicht, ob du eine Ausgabe geöffnet oder auf welche Links du geklickt hast. Ein Newsletter, der zurückmeldet, wann du ihn liest, ist etwas anderes als einer, der dich informiert.