Datenschutzerklärung

1. Verantwortliche Stelle

Marc Rheiner, Sevelen SG, Schweiz

E-Mail: info@buildvault.ch

2. Welche Daten wir erheben

Bei der Nutzung von BuildVault erheben wir folgende Daten:

• — Registrierungsdaten: E-Mail-Adresse, Name, Firmenname
• — Projektdaten: Projektname, Positionen, Mengen, Kosten, Fortschritt
• — Fotos und Dokumente: von Ihnen hochgeladene Bilder und PDFs
• — Sprachaufnahmen: temporär zur Transkription, nicht dauerhaft gespeichert
• — Nutzungsdaten: Login-Zeitpunkte, verwendete Funktionen (anonym)
• — Technische Daten: IP-Adresse, Browser, Gerät (für Sicherheit)
• — Zahlungsdaten: bei Abschluss eines kostenpflichtigen Abonnements Rechnungsadresse und Zahlungsmethode (Kartendaten werden ausschliesslich von Stripe verarbeitet, nie auf unseren eigenen Servern gespeichert)

3. Zweck der Datenerhebung

• — Bereitstellung und Betrieb der BuildVault-Plattform
• — Authentifizierung und Kontoverwaltung
• — Speicherung und Verarbeitung von Projektdaten
• — Technischer Support und Fehlerbehebung
• — Rechnungsstellung und Abonnementverwaltung

4. Datenhaltung, Sicherheit & Auslandsübermittlung

Wir setzen branchenübliche Sicherheitsmassnahmen ein (Verschlüsselung, Zugriffskontrolle, regelmässige Backups). Projektdaten verschiedener Firmen sind technisch vollständig voneinander getrennt (Row Level Security).

Unsere Datenbank- und Hosting-Infrastruktur (Supabase, Vercel) befindet sich in der Europäischen Union (Irland). Einzelne weitere Dienstleister — insbesondere für KI-gestützte Funktionen und den E-Mail-Versand (siehe Ziffer 5) — haben ihren Sitz in den USA. Eine solche Datenbekanntgabe ins Ausland erfolgt nur an Anbieter, die angemessene Garantien für den Datenschutz bieten (z. B. über Standardvertragsklauseln oder vergleichbare, vom jeweiligen Anbieter gestellte Zusicherungen). Wir prüfen unsere Dienstleister regelmässig auf diese Anforderung.

5. Eingesetzte Dienstleister (Auftragsbearbeiter)

Für den Betrieb von BuildVault setzen wir folgende Dienstleister ein, die in unserem Auftrag Personendaten bearbeiten:

• — Supabase Inc.: Datenbank- und Authentifizierungs-Infrastruktur (Speicherung sämtlicher Projekt- und Nutzerdaten)
• — Vercel Inc.: Hosting und Auslieferung der Anwendung
• — Stripe Inc.: Zahlungsabwicklung (PCI-DSS-zertifiziert, keine Kartendaten auf unseren Servern)
• — Resend: Versand von System- und Transaktions-E-Mails
• — Anthropic PBC: KI-gestützte Analyse importierter Devis-PDFs und Sprachverbesserung
• — OpenAI, L.L.C.: Spracherkennung (Transkription von Sprachaufnahmen)

Eine Weitergabe darüber hinaus erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. behördliche Anforderung nach Schweizer oder EU-Recht).

6. Speicherdauer

Projektdaten werden für die Dauer des Abonnements gespeichert. Nach Kündigung werden Daten auf Wunsch innerhalb von 30 Tagen gelöscht. Rechnungsdaten werden gemäss gesetzlicher Aufbewahrungspflicht (10 Jahre) aufbewahrt.

7. Ihre Rechte

Sie haben das Recht auf:

• — Auskunft über gespeicherte Daten
• — Berichtigung unrichtiger Daten
• — Löschung Ihrer Daten (Recht auf Vergessenwerden)
• — Datenübertragbarkeit (Export als Excel/JSON)
• — Widerspruch gegen die Verarbeitung

Anfragen richten Sie an: info@buildvault.ch. Wir beantworten Auskunftsgesuche innert 30 Tagen.

Zudem haben Sie das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) einzureichen, sofern Sie Ihren Wohnsitz in der Schweiz haben, bzw. bei der zuständigen Datenschutzbehörde Ihres EU-Mitgliedstaates.

8. Cookies

BuildVault verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

9. Änderungen

Diese Datenschutzerklärung kann bei wesentlichen Änderungen aktualisiert werden. Nutzer werden per E-Mail informiert.