Datenschutzerklärung

Verantwortlich

BauCheck ist ein Angebot von Ubivo — Einzelfirma Marco Scherer
Obere Rebbergstrasse 8
8919 Rottenschwil, Schweiz
E-Mail: hallo@ubivo.ch

Für Dossiers, die Architekturbüros im Auftrag ihrer Bauherrschaft hochladen, ist das Büro verantwortlich und der Anbieter Auftragsbearbeiter.

Was gespeichert wird

• Konto: E-Mail, Name bzw. Betrieb, Passwort-Hash (Argon2id), Anmeldezeitpunkte.
• Projekte: Projektangaben, hochgeladene PDFs, daraus gelesene Angaben, Prüfberichte und erfasste Nachforderungen. Freitexte und PDFs sind verschlüsselt (AES-256-GCM).
• Abo und Käufe: Plan, Status, Laufzeit, Stripe-Kunden-ID, Käufe mit Betrag und Datum. Keine Karten- oder TWINT-Daten.
• Protokoll: ein unveränderliches Prüfprotokoll der Aktionen (ohne Dateiinhalte, ohne Adressen).

Nicht gespeichert werden die Angaben einer Vorabklärung (Vorhaben, Adresse, Antworten): Das Ergebnis entsteht aus dem Formular und verschwindet mit ihm. Beim Kauf eines Vorabklärungs-PDFs bleiben die Formularwerte bis zur Rückkehr von der Zahlungsseite im Speicher des eigenen Browsers (sessionStorage, nur dieser Tab) und werden danach gelöscht. Ebenso, wenn Sie nach einer Vorabklärung ohne Konto ein Konto anlegen oder sich anmelden: Das Formular wartet im Speicher des Browsers und wird danach einmal neu ausgewertet. Die Vorabklärung können Sie ohne Konto nutzen; eine Adresse geht nur mit Konto und nur auf «Adresse prüfen» an die Geodienste.

Wo

Server, Datenbank und Dateien liegen in der Schweiz (virtueller Server der HostBott, Untervaz GR). Es gibt kein Tracking, keine Werbung, keine Analysedienste und keine Weitergabe an Dritte zur Werbung oder zum Training von KI-Modellen.

Empfänger

• Geodienste von Bund und Kantonen (swisstopo; ÖREB-Kataster und Geodienste der Kantone Zürich und Aargau; Geodienste der Kantone Luzern, Bern, Basel-Landschaft, Thurgau, Zug und Solothurn; geodienste.ch der kantonalen Geoinformationsstellen): nur beim Klick auf «Adresse prüfen» die eingegebene Adresse bzw. Koordinaten und Parzellennummer. Behörden in der Schweiz.
• ZeptoMail (Zoho, Rechenzentrum in der EU) für den Versand der Mail «Passwort vergessen»: E-Mail-Adresse des Kontos und der Link zum Zurücksetzen. Sonst verschickt BauCheck keine Mails.
• Stripe (Stripe Payments Europe Limited, Dublin, Irland) für Zahlungen, Abos und Belege: E-Mail, Name, Rechnungsangaben und Zahlungsdaten, die direkt bei Stripe eingegeben werden. Stripe kann Daten auch in die USA übermitteln (Stripe, Inc.; Swiss-U.S. Data Privacy Framework und Standardvertragsklauseln). Projekt- und Dossierdaten erhält Stripe nicht. Siehe stripe.com/ch/privacy.

Cookies

Ein einziges, technisch nötiges Cookie für die Anmeldung (baucheck_token, HttpOnly). Auf der Zahlungsseite setzt Stripe eigene Cookies zur Betrugsabwehr.

Aufbewahrung

Konto und Projekte bis zur Löschung durch die Kontoinhaberin bzw. den Kontoinhaber. Käufe und Zahlungsbelege werden für die Buchhaltung zehn Jahre aufbewahrt (Art. 958f OR) — nach einer Kontolöschung ohne Bezug zum Konto (pseudonymisiert); bei Stripe gelten dessen Aufbewahrungsfristen.

Ihre Rechte

Auskunft: alle eigenen Daten jederzeit als ZIP unter «Datenexport». Berichtigung im Konto bzw. per E-Mail. Löschung des Kontos samt Projekten, Dokumenten und Berichten über DELETE /api/v1/auth/me oder per E-Mail an hallo@ubivo.ch. Beschwerden sind beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) möglich.