Datenschutzerklärung

Stand: 03.10.2026  ·  Verantwortlicher: Baurapport — builtbyselimi, 9470 Buchs SG

1. Verantwortlicher

Verantwortlicher für die Bearbeitung deiner Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

Für Daten, die ein Betrieb in Baurapport über seine Mitarbeiter, Kunden oder Dritte erfasst (z.B. Arbeitszeiten, Abwesenheiten, Rapporte), ist der Betrieb selbst verantwortlich. Wir bearbeiten diese Daten in seinem Auftrag (Art. 9 DSG) und nur, um die Plattform zu betreiben. Fragen dazu richtest du am besten zuerst an den Betrieb, für den du arbeitest; wir unterstützen ihn bei der Antwort.

2. Welche Daten werden erhoben?

Wir erheben folgende Kategorien von Personendaten:

• Registrierungsdaten: Firmenname, Name und Vorname der Chefs/Mitarbeiter, E-Mail-Adresse, Telefon, Rolle (Chef / Mitarbeiter), Passwort (gehasht).
• Baustellen- und Rapportdaten: Daten zu deinen Baustellen (Name, Adresse, Auftraggeber, Zeitraum, Status), erfasste Arbeitszeit, Material, Fotos und Notizen, Dokumente/Pläne, Status-Historie.
• Standortdaten: Koordinaten der Baustellen (via OpenStreetMap-Geocoding) und — nur mit deiner Zustimmung — deine aktuelle Position auf dem Gerät für die Entfernungsberechnung.
• Zahlungsdaten: Für kostenpflichtige Abonnements werden Kreditkartendaten ausschliesslich durch Stripe Inc. verarbeitet und nie auf unseren Servern gespeichert. Wir sehen lediglich den Abonnementstatus und Transaktions-IDs.
• Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, besuchte Seiten, Zeitstempel, Spracheinstellung — im Rahmen des Serverbetriebs durch Infomaniak.
• Personaldaten im Auftrag des Betriebs: Arbeitszeiten und Abwesenheiten, allenfalls mit Arztzeugnis (Gesundheitsdaten, nur für berechtigte Personen sichtbar), Personenfoto sowie freiwillige Angaben wie Geburtsdatum, Notfallkontakt und AHV-Nummer.

3. Zweck der Datenbearbeitung

• Bereitstellung und Betrieb der SaaS-Plattform baurapport.ch (Baustellen-Verwaltung, Zeiterfassung, Rapporte, Lager)
• Abwicklung von Abonnements und Zahlungen (über Stripe, nach Ablauf der Testphase)
• Geocoding von Baustellen-Adressen zu Koordinaten via OpenStreetMap/Nominatim
• Entfernungsberechnung zwischen Mitarbeiter-Standort und Baustelle (mit Zustimmung, client-seitig)
• Kommunikation per E-Mail (Einladungen, Passwort-Reset, Servicemitteilungen)
• Sicherheit und Missbrauchsprävention (z.B. Blockierung von Accounts bei Verstoss gegen die AGB)
• Einhaltung gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlage

Schweiz (DSG)

Wir bearbeiten Personendaten nach den Grundsätzen des Schweizer Datenschutzgesetzes (Art. 6 DSG). Soweit eine Rechtfertigung nötig ist, stützen wir uns auf die Abwicklung des Vertrags (Art. 31 Abs. 2 lit. a DSG), auf unser überwiegendes Interesse an einem sicheren Betrieb der Plattform (Art. 31 Abs. 1 DSG) und, wo wir ausdrücklich darum bitten (z.B. für den Standort), auf deine Einwilligung.

EU (DSGVO)

Für Nutzer mit Sitz im EU/EWR-Raum findet die DSGVO Anwendung. Die Bearbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Drittanbieter & Datenübermittlung

6. Speicherdauer

Wir bewahren deine Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist:

• Account-Daten: solange dein Account besteht. Endet der Zugang (Kündigung, Ablauf der Testphase ohne Abonnement, Auflösung der Firma), bleiben die Daten 30 Tage zum Herunterladen erreichbar und werden danach mit Vorwarnung per E-Mail gelöscht. Für frühere Kunden gilt eine Übergangsbestimmung (AGB Ziffer 6).
• Rapporte, Baustellen, Lager, Fotos und Dokumente: solange der Account besteht; danach wie oben vollständig und unwiderruflich gelöscht, samt allen hochgeladenen Dateien.
• Unsere Rechnungen: 10 Jahre nach Schweizer Obligationenrecht (Art. 958f OR), auch nach der Löschung des Accounts. Geschäftsunterlagen des Betriebs in der App (z.B. seine Rechnungen an Kunden, Arbeitszeitnachweise) bewahrt der Betrieb selbst auf; wir löschen sie mit dem Account.
• Log-Dateien: max. 90 Tage
• Sicherungskopien: höchstens 30 Tage; danach sind gelöschte Daten auch dort nicht mehr vorhanden.

7. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunftsrecht: Welche Daten wir über dich gespeichert haben
• Berichtigung: Unrichtige Daten korrigieren lassen
• Löschung: Daten löschen lassen, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Datenübertragbarkeit: Deine Daten in einem gängigen Format herunterladen (PDF, CSV, Excel) — auch nach Ende des Zugangs, bis zur Löschung, auf der Seite «Eure Daten»
• Widerruf: Eine erteilte Einwilligung widerrufen
• Beschwerde: Beschwerde beim EDÖB (edoeb.admin.ch) einreichen

Anfragen bitte per E-Mail an info@baurapport.ch oder via Kontaktformular.

8. Cookies & lokale Speicherung

Wir verwenden nur technisch notwendige Cookies und lokale Speicherung:

• Session-Cookie: Um dich eingeloggt zu halten (Laravel-Session)
• CSRF-Token: Schutz vor Cross-Site-Request-Forgery
• Präferenz-Cookie: z.B. Kachel- oder Tabellenansicht bei Baustellen
• Service Worker / PWA-Cache: Für Offline-Funktion der Mobile-App
• Google Analytics (GA4): Zur anonymisierten Reichweitenmessung. Cookies wie _ga und _ga_* helfen uns zu verstehen, wie unsere Seite genutzt wird. IP-Adressen werden anonymisiert. Du kannst das Tracking jederzeit über das Google-Opt-out-Add-on deaktivieren.

Wir setzen keine Werbe-Cookies und kein Cross-Site-Tracking für Werbung ein.

9. Datensicherheit

Wir schützen deine Daten durch technische und organisatorische Massnahmen: HTTPS-Verschlüsselung aller Verbindungen, gehashte Passwörter (bcrypt), regelmässige Sicherheitsupdates, Hosting in der Schweiz (Infomaniak, ISO 27001-zertifiziertes Rechenzentrum) und eine strikte Trennung der Firmen: alle Firmen teilen eine Datenbank, jeder Zugriff ist auf die eigene Firma beschränkt.

10. Spracheingabe (Diktatfunktion)

In der App kannst du Rapport-Texte optional per Sprache diktieren, statt zu tippen. Die Diktierfunktion nutzt die in deinem Browser bzw. Betriebssystem eingebaute Spracherkennung. Sobald du das Mikrofon antippst, wird die gesprochene Aufnahme zur Umwandlung in Text an den jeweiligen Anbieter übermittelt – bei Chrome/Android an Google, bei Safari/iPhone an Apple. Baurapport selbst nimmt die Audioaufnahme weder auf noch speichert sie sie; verarbeitet und gespeichert wird ausschliesslich der fertige Text, den du ins Feld übernimmst. Die Funktion ist freiwillig und nur aktiv, solange du das Mikrofon bewusst startest. Ergänzend gelten die Datenschutzbestimmungen von Google bzw. Apple.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte rechtliche oder technische Gegebenheiten anzugleichen. Bei wesentlichen Änderungen informieren wir aktive Nutzer per E-Mail oder in der App. Die jeweils aktuelle Version findest du stets auf dieser Seite.