Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit der Plattform «ElektroPafumi» ist:

Anfragen zum Datenschutz richten Sie an diese E-Mail-Adresse.

2. Welche Daten wir bearbeiten

2.1 Wir bearbeiten Personendaten nach dem DSG und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).

2.2 Folgende Daten werden bearbeitet:

• Kontodaten: Name, E-Mail-Adresse und Passwort. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort; das Passwort wird nur als Hash gespeichert.
• Profil- und Firmendaten: Rolle, Lehrjahr, Firmenzugehörigkeit und weitere Angaben, die Sie selbst erfassen
• Nutzungsdaten: Zeitpunkte von Anmeldungen und Zugriffen, IP-Adresse, Browser- und Geräteangaben
• Inhaltsdaten: Projekte, Mängel, Protokolle, Berichte, Berechnungen, Dateien und Lernfortschritt
• Kommunikationsdaten: Nachrichten im Team-Chat, Kommentare und Feedback
• Abo- und Zahlungsdaten: gewählte Stufe, Abo-Status und Rechnungen. Kartendaten erfasst und speichert ausschliesslich Stripe.

2.3 Wir bearbeiten diese Daten zur Erfüllung des Nutzungsvertrags, aufgrund überwiegender berechtigter Interessen (Betrieb, Sicherheit, Missbrauchsabwehr) oder mit Ihrer Einwilligung (Art. 6 und Art. 31 DSG). Soweit die DSGVO anwendbar ist, stützen wir uns auf Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Zweck der Bearbeitung

Wir bearbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform und ihrer Funktionen
• Anmeldung und Kontoverwaltung
• Speicherung Ihrer Arbeitsdaten (Projekte, Protokolle, Berechnungen)
• Abrechnung von Abonnements und Käufen
• Versand von System-E-Mails (Bestätigung der E-Mail-Adresse, Passwort-Rücksetzung, Einladungen)
• Verbesserung und Weiterentwicklung der Plattform
• Technische Sicherheit und Missbrauchsprävention
• Erfüllung gesetzlicher Pflichten

4. KI-Funktionen

4.1 Für KI-Funktionen (unter anderem Fachfragen, Foto-Analyse, Baustellen- und Lernassistent) nutzt die Plattform die Gemini API von Google LLC, USA.

4.2 Wenn Sie eine KI-Funktion verwenden, werden Ihre Eingaben (Texte, hochgeladene Bilder und der für die Antwort nötige Kontext) verschlüsselt an Google LLC übermittelt und dort bearbeitet, auch in den USA. Ohne Nutzung einer KI-Funktion werden keine Daten an Google LLC übermittelt.

4.3 Die Übermittlung erfolgt zur Erfüllung des Nutzungsvertrags, wenn Sie die Funktion aufrufen. Für die Bekanntgabe in die USA stützen wir uns auf Art. 16 DSG, namentlich auf das Swiss-U.S. Data Privacy Framework oder auf von der Schweiz anerkannte Standardvertragsklauseln.

4.4 Hinweis: Geben Sie keine vertraulichen Personendaten, Geschäftsgeheimnisse oder sicherheitsrelevanten Informationen in KI-Funktionen ein.

4.5 KI-Ergebnisse werden nicht für automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG verwendet.

5. Auftragsbearbeiter und weitere Empfänger

5.1 Wir geben Personendaten nur an folgende Empfänger weiter:

• Hosting: Hetzner Online GmbH, Deutschland — Betrieb der Plattform und Speicherung aller Daten im Rechenzentrum in der EU
• KI: Google LLC, USA — Gemini API, nur bei Nutzung einer KI-Funktion (Ziffer 4)
• Zahlungen: Stripe (Irland und USA) — Abwicklung von Abonnements und Käufen; Stripe bearbeitet Zahlungsdaten nach eigener Datenschutzerklärung (stripe.com/privacy)
• E-Mail-Versand: Resend (USA) — Versand von System-E-Mails (Empfängeradresse und Inhalt der Nachricht)
• Behörden: bei gesetzlicher Pflicht oder auf behördliche oder gerichtliche Anordnung

5.2 Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

5.3 Die Server stehen in der EU; die EU-Staaten gewährleisten nach Anhang 1 DSV einen angemessenen Datenschutz. Für Empfänger in den USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework oder auf Standardvertragsklauseln (Art. 16 Abs. 2 DSG).

6. Datensicherheit

6.1 Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten (Art. 8 DSG), insbesondere:

• verschlüsselte Datenübertragung (TLS/HTTPS)
• Passwörter nur als Hash (PBKDF2)
• Zugriffskontrolle; die Daten verschiedener Firmen sind strikt voneinander getrennt
• tägliche Datensicherungen, zusätzlich auf einem getrennten Speicher des Betreibers
• regelmässige Sicherheitsupdates

7. Cookies

7.1 Die Plattform verwendet nur technisch notwendige Cookies für Anmeldung und Sitzung.

7.2 Es gibt kein Tracking und keine Cookies von Drittanbietern zu Werbe- oder Analysezwecken.

8. Ihre Rechte

8.1 Nach dem DSG stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft (Art. 25 DSG): Sie können Auskunft über die zu Ihrer Person bearbeiteten Daten verlangen.
• Berichtigung (Art. 32 DSG): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 32 DSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Datenherausgabe (Art. 28 DSG): Sie können Ihre Daten in einem gängigen elektronischen Format verlangen.
• Widerspruch: Sie können der Bearbeitung Ihrer Daten widersprechen.

8.2 Zur Ausübung Ihrer Rechte schreiben Sie an fabio_pafumi@bluewin.ch. Wir antworten innert 30 Tagen.

8.3 Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch

9. Aufbewahrung

9.1 Personendaten werden nur so lange aufbewahrt, wie es für den Zweck der Bearbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

9.2 Nach Löschung des Kontos werden Personendaten innert 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa 10 Jahre für Geschäftsunterlagen nach Art. 958f OR).

9.3 Datensicherungen werden rollierend überschrieben; darin enthaltene Daten sind spätestens nach 180 Tagen entfernt.

10. Änderungen

10.1 Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Plattform ändert.

10.2 Die jeweils aktuelle Fassung ist auf der Plattform und auf elektro-pafumi.ch einsehbar.