Datenschutzerklärung

1. Einleitung

Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als «Daten» bezeichnet) wir zu welchen Zwecken und in welchem Umfang bearbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Bearbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als «Onlineangebot»). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

2. Verantwortliche Stelle

bausync GmbH
Niederhaslistrasse 18b
8157 Dielsdorf
Schweiz

Vertretungsberechtigte Person: Marc Obrist

E-Mail (allgemein): support@bausync.ch
E-Mail (Datenschutz): datenschutz@bausync.ch

Impressum: https://bausync.ch/dse

3. Datenschutzkontakt und Vertretung gegenüber EU-Betroffenen

Anfragen zum Datenschutz richten Sie bitte an: Marc Obrist, bausync GmbH, Niederhaslistrasse 18b, 8157 Dielsdorf, Schweiz, E-Mail: datenschutz@bausync.ch.

Soweit das Schweizer Datenschutzgesetz (DSG) einen Vertreter in der Schweiz für ausländische Verantwortliche vorsieht oder soweit die EU-DSGVO einen Vertreter in der EU gemäss Art. 27 DSGVO erfordert, fungiert Marc Obrist als Ansprechperson. Eine separate, in der EU ansässige Vertretung ist derzeit nicht bestellt; die bausync GmbH richtet ihr Angebot primär an Personen mit Sitz in der Schweiz.

4. Übersicht der Bearbeitungen

Die nachfolgende Übersicht fasst die Arten der bearbeiteten Daten und die Zwecke ihrer Bearbeitung zusammen und verweist auf die betroffenen Personen.

Arten der bearbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen, Firma, Funktion).

• Kontaktdaten (z. B. E-Mail, Telefonnummern).

• Inhaltsdaten (z. B. Eingaben in Onlineformularen, Ausschreibungstexte, hochgeladene Dokumente und Pläne).

• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie, Abo-Modell, Anzahl und Zuweisung der Lizenzen, Einzelkäufe).

• Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie; Kartenangaben erfassen Sie direkt beim Zahlungsdienstleister, wir erhalten sie nicht).

• Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, angeklickte Schaltflächen auf unserer Website).

• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).

• Standortdaten (z. B. Projektstandorte, Adressangaben aus Ausschreibungen).

• Öffentlich zugängliche Geschäftsdaten (z. B. Firmenname, Geschäftsadresse, geschäftliche Kontaktangaben von Websites und aus öffentlichen Registern).

Kategorien betroffener Personen

• Kunden, Interessenten und Nutzer der Plattform (Bauleiter, Architekten, Fachplaner, öffentliche Auftraggeber, Unternehmer/Anbieter).

• Geschäfts- und Vertragspartner.

• Kommunikationspartner.

• Webseitenbesucher und Nutzer unserer Onlinedienste.

• Externe Personen, denen ein Nutzer Seiten per Link freigibt, sowie Ansprechpersonen von Unternehmen, die wir als mögliche Kunden kontaktieren.

Zwecke der Bearbeitung

• Erbringung vertraglicher Leistungen und Kundenservice (insb. Betrieb der Ausschreibungs- und Vermittlungsplattform).

• Vermittlung zwischen Ausschreibenden und Anbietern (Matching, Versand von Ausschreibungen, Angebotsabwicklung).

• Vermittlung unverbindlicher Angebote für eine Bauversicherung zu erfassten Bauprojekten (ASSEPRO).

• Kontaktanfragen und Kommunikation.

• Verwaltung, Beantwortung von Anfragen, Büro- und Organisationsverfahren.

• Sicherheitsmassnahmen, Missbrauchs- und Betrugsprävention.

• Direktmarketing (z. B. Newsletter) im rechtlich zulässigen Rahmen.

• Reichweitenmessung, Webanalyse und Optimierung des Onlineangebots.

• Erfüllung gesetzlicher Aufbewahrungs- und Mitwirkungspflichten (insb. OR, MWSTG).

• Abrechnung von Abonnementen, Lizenzen und Einzelkäufen sowie Buchhaltung.

5. Massgebliche Rechtsgrundlagen

Die bausync GmbH ist eine Schweizer Gesellschaft und untersteht primär dem Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) und der dazugehörigen Datenschutzverordnung (DSV). Soweit wir Personendaten von Betroffenen in der EU/im EWR bearbeiten oder unser Angebot dort anbieten, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO).

Rechtfertigungsgründe nach Schweizer DSG

• Vertragserfüllung und vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a DSG).

• Einwilligung der betroffenen Person (Art. 6 Abs. 6, Art. 31 Abs. 1 DSG).

• Überwiegendes privates Interesse (Art. 31 Abs. 1 und 2 DSG), insbesondere zur Sicherstellung des Plattformbetriebs, zur Betrugs- und Missbrauchsprävention sowie zu Marketing- und Analysezwecken im zulässigen Umfang.

• Gesetzliche Verpflichtung (z. B. OR-Aufbewahrungspflichten, MWSTG, Geldwäschereibestimmungen).

Rechtsgrundlagen nach DSGVO (sofern anwendbar)

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

6. Sicherheitsmassnahmen

Wir treffen geeignete technische und organisatorische Massnahmen (TOM), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Berücksichtigt werden insbesondere Stand der Technik, Implementierungskosten sowie Art, Umfang, Umstände und Zwecke der Bearbeitung.

Massnahmen umfassen insbesondere: Zugangs-, Zugriffs- und Eingabekontrollen, Verschlüsselung der Verbindung (TLS/SSL), regelmässige Backups und Wiederherstellungsverfahren, Rollen- und Berechtigungskonzepte, Protokollierung, Patch-Management, Mitarbeitendenschulung, vertragliche Sicherstellung beim Einsatz von Auftragsbearbeitern sowie Verfahren zur Wahrnehmung der Betroffenenrechte und zur Meldung von Datenschutzverletzungen.

Datenschutzverletzungen, die voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte der betroffenen Person führen, melden wir gemäss Art. 24 DSG dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und – soweit DSGVO anwendbar – gemäss Art. 33 DSGVO der zuständigen Aufsichtsbehörde.

SSL-/TLS-Verschlüsselung: Datenübertragungen zwischen Ihrem Browser und unserer Plattform sind durchgehend verschlüsselt (erkennbar am Präfix «https://» in der Adresszeile).

7. Übermittlung und Bekanntgabe von Personendaten

Im Rahmen der Bearbeitung kann es vorkommen, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Empfänger können z. B. Hosting-Dienstleister (Amazon Web Services, AWS-Region Zürich), Zahlungsdienstleister, IT-Dienstleister, der Versicherungsvermittler ASSEPRO (siehe Ziff. 11.10), Steuer- und Rechtsberater sowie – im Rahmen der Plattformnutzung – andere registrierte Nutzer (z. B. Anbieter, die auf eine Ausschreibung antworten, oder Ausschreibende, die Angebote prüfen) sein. Mit unseren Auftragsbearbeitern schliessen wir die gesetzlich erforderlichen Auftragsbearbeitungsverträge (Art. 9 DSG, Art. 28 DSGVO) ab und verpflichten sie zu angemessenen Sicherheitsmassnahmen.

7.1 Datenbearbeitung im Ausland

Sofern wir Daten in einem Staat ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums (EWR) bearbeiten oder Daten dorthin übermitteln, geschieht dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Massgeblich sind:

• die Länderliste des Bundesrates (Anhang 1 DSV) bzw. die Angemessenheitsbeschlüsse der EU-Kommission;

• Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) mit allfälligen Anpassungen des EDÖB für die Schweiz;

• verbindliche unternehmensinterne Datenschutzvorschriften (BCR) oder anerkannte Zertifizierungen (z. B. EU-US Data Privacy Framework, Swiss-US Data Privacy Framework);

• Ihre ausdrückliche Einwilligung im Einzelfall (Art. 17 DSG, Art. 49 DSGVO).

8. Aufbewahrung und Löschung von Daten

Wir löschen Personendaten, sobald der Zweck der Bearbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Insbesondere gelten folgende Richtwerte:

• Geschäfts- und Buchungsunterlagen (Verträge, Rechnungen, Zahlungsbelege): 10 Jahre gemäss Art. 958f OR und MWSTG.

• Vertragsdaten ohne Aufbewahrungspflicht: bis zum Ablauf gesetzlicher Verjährungsfristen (in der Regel 10 Jahre, Art. 127 OR).

• Server-Logfiles: in der Regel bis zu 12 Monate, soweit zur Sicherheit erforderlich.

• Kontaktanfragen ohne Vertragsabschluss: bis zu 24 Monate.

• Newsletter-Anmeldedaten: bis zum Widerruf der Einwilligung; ausgetragene Adressen werden bis zu 3 Jahre in einer Sperrliste geführt, um Widerrufe nachweisen zu können.

• Cookie-Einwilligungen: bis zu 12 Monate (anschliessend erneute Abfrage).

• Dateien gelöschter (archivierter) Projekte: werden verschlüsselt auf einen externen Speicher in der Schweiz ausgelagert, 10 Jahre aufbewahrt und danach nach vorgängiger Ankündigung endgültig gelöscht.

• Protokoll der Support-Zugriffe (Zeitpunkt, Grund, aufgerufene Seiten): bis zu 12 Monate.

9. Einsatz von Cookies und Consent-Management

Cookies sind kleine Textdateien, die beim Besuch unseres Onlineangebots auf Ihrem Endgerät gespeichert werden. Wir verwenden technisch notwendige Cookies (z. B. für Login, Session-Verwaltung, Sicherheits- und CSRF-Schutz) sowie – sofern Sie einwilligen – Cookies für Reichweitenmessung, Komfortfunktionen und Marketing.

Über ein Consent-Management-Banner holen wir, sofern erforderlich, Ihre Einwilligung in den Einsatz nicht zwingend erforderlicher Cookies und vergleichbarer Technologien ein. Sie können Ihre Einwilligung jederzeit über die Datenschutz-Einstellungen auf bausync.ch widerrufen oder anpassen.

Rechtsgrundlage: Art. 31 Abs. 1 DSG (Einwilligung) bzw. Art. 31 Abs. 2 lit. a DSG (Vertragserfüllung) für notwendige Cookies und überwiegendes Interesse für sicherheits- und betriebsrelevante Cookies; ergänzend Art. 6 Abs. 1 lit. a, b und f DSGVO.

Einwilligung und Widerruf: Auf unserer Website holen wir Ihre Einwilligung über einen Einwilligungsdialog ein, bevor Cookies gesetzt werden, die nicht für den Betrieb der Website erforderlich sind. Die Dienste zur Reichweitenmessung (Google Analytics), zum Kundenbeziehungsmanagement (HubSpot) und zur Anzeigenmessung (Google Ads) werden erst geladen, nachdem Sie zugestimmt haben – vorher findet keine Übermittlung an diese Anbieter statt. Wir unterscheiden drei Kategorien:

– Notwendig: Sitzungsverwaltung, Sprachwahl und Schutz vor Formularmissbrauch. Diese Cookies sind für den Betrieb erforderlich und lassen sich nicht abwählen.

– Statistik: Reichweitenmessung mit Google Analytics.

– Marketing: Wiedererkennung und Zuordnung von Anfragen mit HubSpot sowie Anzeigenmessung mit Google Ads.

Ihre Auswahl speichern wir in einem eigenen Cookie mit der Bezeichnung «bs_consent» für die Dauer eines Jahres. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link «Cookie-Einstellungen» im Fussbereich unserer Website. Beim Widerruf löschen wir die Cookies der abgewählten Kategorie unmittelbar aus Ihrem Browser. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht.

Im Einzelnen setzen wir folgende Cookies ein:

Notwendig

– bs_consent (bausync, 1 Jahr): speichert Ihre Auswahl im Einwilligungsdialog.

– Sitzungs-Cookie und XSRF-TOKEN (bausync, bis zum Schliessen des Browsers): halten Ihre Sitzung aufrecht und schützen Formulare vor missbräuchlicher Absendung.

– bausync_lang (bausync, 1 Jahr): merkt sich Ihre Sprachwahl.

– Cookies von Google reCAPTCHA: dienen der Unterscheidung zwischen Mensch und automatisiertem Zugriff beim Absenden von Formularen.

Statistik (nur nach Einwilligung)

– _ga, _ga_WXF7J1X22X (Google, 2 Jahre): unterscheiden wiederkehrende Besuche.

Marketing (nur nach Einwilligung)

– hubspotutk (HubSpot, 6 Monate): erkennt Ihren Browser wieder und verbindet einen Besuch mit einer späteren Anfrage.

– __hstc, __hssrc, __hssc (HubSpot, bis 6 Monate): Besuchszeitpunkte und Sitzungszählung.

– _gcl_au (Google Ads, 3 Monate): ordnet einen Besuch einer unserer Anzeigen zu.

10. Bereitstellung des Onlineangebots und Webhosting

Zur sicheren und effizienten Bereitstellung unseres Onlineangebots beziehen wir Infrastruktur- und Plattformdienste sowie Speicher-, Datenbank- und Sicherheitsleistungen. Hierbei werden insbesondere IP-Adresse, Zugriffszeitpunkt, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL sowie aufgerufene Inhalte verarbeitet (Server-Logfiles). Die Logfiles dienen der Sicherstellung der Verfügbarkeit, der Fehleranalyse sowie der Abwehr von Angriffen (z. B. DDoS). Rechtsgrundlage ist unser überwiegendes Interesse am sicheren und stabilen Betrieb (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand und -Hosting: Im Rahmen des Hostings werden auch E-Mails versendet, empfangen und gespeichert. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht Ende-zu-Ende verschlüsselt sind.

Unsere Anwendung wird auf Servern betrieben, die wir bei einem Rechenzentrumsbetreiber anmieten. Der Betreiber bearbeitet die dabei anfallenden Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen. Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, Luxemburg; unsere Server stehen in der AWS-Region Europa (Zürich), Schweiz. Dateien archivierter Projekte lagern wir in den Speicherdienst Amazon S3 in derselben Region Zürich aus; auf Antrag holen wir sie auf die Plattform zurück. Für die Verwaltung von Zugangsdaten setzen wir den Dienst AWS Secrets Manager ein; Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, Luxemburg; Datenschutzerklärung: https://aws.amazon.com/de/privacy/.

Für den Versand von E-Mails (Benachrichtigungen, Einladungen, Systemmeldungen) nutzen wir den Maildienst von Microsoft 365. Dabei werden die Empfängeradresse und der Inhalt der Nachricht übermittelt. Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Datenschutzerklärung: https://privacy.microsoft.com/de-ch/privacystatement.

Auslagerung von Projektdateien: Dateien gelöschter (archivierter) Projekte lagern wir verschlüsselt bei einem Speicherdienst mit Rechenzentrum in der Schweiz aus.

11. Nutzung der Vermittlungs- und Ausschreibungsplattform

Die bausync-Plattform dient der digitalen Verwaltung und Vermittlung von Ausschreibungen in der Schweizer Baubranche. Bei der Nutzung bearbeiten wir folgende Daten und Zwecke:

11.1 Registrierung und Nutzerkonto

Zur Nutzung legen Sie ein Kundenkonto an. Pflichtangaben (z. B. Name, E-Mail, Passwort, Firma, Rolle) sind im Registrierungsformular gekennzeichnet. Die Kontodaten verwenden wir zur Bereitstellung, Authentifizierung und Abrechnung des Kontos. IP-Adresse und Zeitpunkt der Registrierung sowie wesentlicher Nutzungshandlungen werden zur Missbrauchsprävention gespeichert. Nach Kündigung des Kontos werden die das Konto betreffenden Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

SMS-Bestätigung: Zur Bestätigung Ihrer Mobilnummer senden wir Ihnen einen Code per SMS. Dazu werden die Mobilnummer und der Nachrichtentext übermittelt. Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg, Luxemburg; Datenschutzerklärung: https://aws.amazon.com/de/privacy/. Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung über Konten Dritter: Sie können sich statt mit einem eigenen Passwort auch über ein bestehendes Konto bei Microsoft oder Google anmelden. Dabei erfahren wir vom jeweiligen Anbieter Ihre E-Mail-Adresse, Ihren Namen sowie eine technische Kennung Ihres Kontos; Ihr Passwort wird uns zu keinem Zeitpunkt übermittelt. Der Anbieter erfährt umgekehrt, dass Sie sich bei uns angemeldet haben. Die Nutzung dieser Anmeldung ist freiwillig – eine Registrierung mit eigener E-Mail-Adresse und Passwort ist jederzeit möglich. Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Datenschutzerklärung: https://privacy.microsoft.com/de-ch/privacystatement) sowie Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy). Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO) und Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO).

11.2 Ausschreibungen, Angebote und Vermittlung

Beim Erstellen einer Ausschreibung bearbeiten wir die von Ihnen eingegebenen Inhaltsdaten (Projektbeschreibung, Leistungsverzeichnis, Pläne, Termine, Standortangaben) sowie Ihre Kontakt- und Firmendaten. Diese Angaben können – je nach Ausschreibungsart und Ihren Einstellungen – Anbietern auf der Plattform sichtbar gemacht oder gezielt an ausgewählte Anbieter übermittelt werden. Beim Abgeben eines Angebots oder einer Rückfrage bearbeiten wir Ihre Kontakt-, Firmen-, Inhalts- und Kommunikationsdaten und stellen diese der ausschreibenden Stelle zur Verfügung. Damit eine Vermittlung zustande kommen kann, ist die Offenlegung der für die Beurteilung erforderlichen Angaben gegenüber der jeweiligen Gegenseite zwingend.

Profil- und Bewertungsdaten (z. B. Branchenfokus, Region, Referenzen, Auszeichnungen): Soweit Sie solche Angaben hinterlegen, machen wir diese im Rahmen des Matchings sichtbar.

Freigabe per Link: Gibt ein Nutzer Seiten (z. B. Baukostenübersicht, Submittentenliste, Angebotsvergleich, Adressliste, Rundgang) per Link frei, können die Empfänger die darin enthaltenen Daten einsehen. Beim Zugriff erfassen wir Ihre E-Mail-Adresse, Anrede, Vor- und Nachname und Firma sowie Zeitpunkt und IP-Adresse jedes Zugriffs und eine Kennung Ihres Browsers, um den Zugriff nachvollziehen zu können. Rechtsgrundlage: Vertragserfüllung gegenüber dem freigebenden Nutzer (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO).

11.3 IVöB-konforme Ausschreibungen

Bei Ausschreibungen unter dem Geltungsbereich der Interkantonalen Vereinbarung über das öffentliche Beschaffungswesen (IVöB) bzw. des Bundesgesetzes über das öffentliche Beschaffungswesen (BöB) bearbeiten wir Daten so, dass die Anforderungen an Transparenz, Gleichbehandlung, Vertraulichkeit der Angebote und Nachvollziehbarkeit gewahrt bleiben. Zugriffsrechte werden entsprechend rollenbasiert vergeben und protokolliert.

11.4 Matching und Profilbildung

Wir nutzen Angaben aus Ihrem Profil sowie aus Ausschreibungen und Angeboten, um passende Gegenseiten vorzuschlagen (z. B. relevante Ausschreibungen für Anbieter, geeignete Anbieter für Ausschreibende). Es handelt sich um regelbasiertes Matching ohne automatisierte Einzelentscheidung mit Rechtswirkung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO.

11.5 Mehrsprachigkeit und Standort

Unser Angebot ist in Deutsch, Englisch, Französisch und Italienisch verfügbar. Sprach- und Regionseinstellungen werden zur Personalisierung Ihres Erlebnisses gespeichert.

11.6 Support-Zugriff

Damit wir Sie bei Fragen und Störungen unterstützen können, kann ein eng begrenzter Kreis unserer Mitarbeitenden auf Ihre Projekte, Ausschreibungen und Angebote zugreifen. Der Zugriff erfordert eine Zwei-Faktor-Anmeldung und die Angabe eines Grundes, ist auf 60 Minuten je Projekt bzw. Angebot begrenzt und wird mit Zeitpunkt, Grund und aufgerufenen Seiten protokolliert. Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO) und überwiegendes Interesse an einem wirksamen Support (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

11.7 Übersetzungsdienste

Wir bieten unser Angebot in mehreren Sprachen an. Für die Übersetzung von Oberflächentexten und von Inhalten, die Sie zur Übersetzung freigeben, setzen wir Dienstleister ein. Die zu übersetzenden Texte werden dabei an den jeweiligen Anbieter übermittelt.

• DeepL: maschinelle Übersetzung. Dienstanbieter: DeepL SE, Maarweg 165, 50825 Köln, Deutschland; Datenschutzerklärung: https://www.deepl.com/privacy.

• Supertext: Übersetzung und Lektorat. Dienstanbieter: Supertext AG, Hardturmstrasse 253, 8005 Zürich, Schweiz; Website: https://www.supertext.com.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO) sowie überwiegendes Interesse an einem mehrsprachigen Angebot (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

11.8 Dokumentenerstellung und elektronische Signatur

• Api2Pdf: Umwandlung von Berichten, Ausschreibungen und Listen in PDF-Dateien. Dabei wird der Inhalt des jeweiligen Dokuments an den Dienstleister übermittelt, dort in eine PDF-Datei umgewandelt und an uns zurückgegeben. Dienstanbieter: Api2Pdf, Inc., USA; Website: https://www.api2pdf.com. Nach Angaben des Anbieters werden die übermittelten Inhalte nicht gespeichert und erzeugte Dateien spätestens nach 24 Stunden gelöscht.

• Skribble: elektronische Signatur von Dokumenten. Zur Signatur werden das Dokument sowie die zur Identifikation der unterzeichnenden Person erforderlichen Angaben an den Dienstleister übermittelt. Dienstanbieter: Skribble AG, Talacker 21, 8001 Zürich, Schweiz; Datenschutzerklärung: https://www.skribble.com/de/datenschutz.

Rechtsgrundlagen: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO) sowie überwiegendes Interesse an einer verlässlichen Dokumentenerstellung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung ins Ausland beachten Sie bitte Ziff. 7.1.

11.9 Abfragen in öffentlichen Registern und Verzeichnissen

Damit Sie Firmen- und Adressangaben nicht von Hand erfassen müssen, fragen wir auf Ihre Eingabe hin öffentliche Verzeichnisse ab. Übermittelt wird dabei ausschliesslich Ihr Suchbegriff, nicht Ihre Identität.

• Zefix (Zentraler Firmenindex): Suche nach im Handelsregister eingetragenen Unternehmen. Betreiber: Eidgenössisches Amt für das Handelsregister, Bundesamt für Justiz, Bern, Schweiz.

• simap.ch: Abruf öffentlich ausgeschriebener Aufträge. Betreiber: Verein simap.ch, Bern, Schweiz.

• search.ch: Suche nach Adress- und Telefonangaben. Dienstanbieter: localsearch (Swisscom Directories AG), Förrlibuckstrasse 62, 8005 Zürich, Schweiz; Datenschutzerklärung: https://www.localsearch.ch/de/datenschutz.

Rechtsgrundlagen: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO) sowie überwiegendes Interesse an einer effizienten und fehlerarmen Erfassung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

11.10 Versicherungsangebote (ASSEPRO)

Für neu erfasste Bauprojekte holen wir bei ASSEPRO ein unverbindliches Angebot für eine Bauversicherung ein und zeigen es Ihnen im Projekt an. Dazu übermitteln wir am Tag nach der Erfassung Angaben zum Projekt ohne Personendaten: Bausumme, Adresse der Baustelle, geplanter Baubeginn und geplantes Bauende sowie die Art des Bauvorhabens. Erst wenn Sie das Angebot öffnen, übermitteln wir zusätzlich die Angaben zur Firma als Versicherungsnehmerin (Firmenname, Adresse, E-Mail-Adresse der Firma, Kontaktperson) sowie Projektbeschreibung, Projektnummer und Katasternummer, damit ASSEPRO den Antrag vorbereiten kann. Ein Versicherungsvertrag kommt nur direkt zwischen Ihnen und ASSEPRO bzw. dem Versicherer zustande. Dienstanbieter: ASSEPRO AG, Schindellegistrasse 3, 8808 Pfäffikon SZ, Schweiz; Website: https://www.assepro.com. Rechtsgrundlagen: überwiegendes Interesse an einem ergänzenden Angebot zum Bauprojekt für die Projektangaben ohne Personendaten (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO) sowie vorvertragliche Massnahmen auf Ihren Wunsch beim Öffnen des Angebots (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO).

12. Zahlungsdienstleister

Für die Abwicklung von Zahlungen setzen wir neben Banken und Kreditinstituten externe Zahlungsdienstleister ein. Wir erhalten keine vollständigen Konto- oder Kreditkartendaten, sondern lediglich eine Bestätigung oder Negativmeldung der Transaktion.

Eingesetzte Dienste und Diensteanbieter:

Stripe: Abwicklung von Zahlungen für Abonnemente und Einzelkäufe (z. B. Vorlagen, KI-Guthaben, Speichererweiterungen) sowie Verwaltung der hinterlegten Zahlungsmittel (Karte, TWINT). Stripe erhält dazu Name, E-Mail-Adresse, Firma, Rechnungsangaben und Zahlungsdaten; Kartendaten geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Datenschutzerklärung: https://stripe.com/ch/privacy. Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO).

bexio: Erstellung und Versand von Rechnungen, Quittungen, Mahnungen und Gutschriften, Abgleich von Bankzahlungen sowie Buchhaltung. bexio erhält dazu Firma, Rechnungsadresse, Name und E-Mail-Adresse der Rechnungsempfänger sowie die Beleg- und Zahlungsangaben. Dienstanbieter: bexio AG, Alte Jonastrasse 24, 8640 Rapperswil, Schweiz; Datenschutzerklärung: https://www.bexio.com/de-CH/datenschutz. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b und c DSGVO).

American Express: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland. Datenschutzerklärung: https://www.americanexpress.com/de/legal/online-datenschutzerklarung

Mastercard: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien. Datenschutzerklärung: https://www.mastercard.de/de-de/datenschutz.html

Visa: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB. Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html

TWINT: TWINT AG, Stauffacherstrasse 41, 8004 Zürich, Schweiz. Datenschutzerklärung: https://www.twint.ch/datenschutz-website

13. Kontaktaufnahme und Support

Bei Kontaktaufnahme (Kontaktformular, E-Mail, Telefon, In-App-Chat oder Support-Tickets) bearbeiten wir die Angaben zur Beantwortung Ihrer Anfrage und zur Erfüllung allfälliger (vor-)vertraglicher Pflichten. Anfragen werden in unserem Support-System dokumentiert.

Eingesetzter Dienst: Freshdesk (Freshworks): Management von Kontaktanfragen und Kommunikation; Anbieter: Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA. Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln und dem EU-US/Swiss-US Data Privacy Framework. Datenschutzerklärung: https://www.freshworks.com/privacy/

HubSpot Meetings: Buchung von Beratungsterminen. Auf unserer Website bieten wir die Möglichkeit, einen Termin über einen Buchungskalender zu vereinbaren. Beim Aufruf des Kalenders werden Sie zu einer Seite von HubSpot weitergeleitet; die dort eingegebenen Angaben (Name, E-Mail-Adresse, gewünschter Termin) werden von HubSpot in unserem Auftrag bearbeitet. Dienstanbieter: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Datenschutzerklärung: https://legal.hubspot.com/privacy-policy.

14. Chat-Funktionen und KI-basierte Assistenten

Wir setzen auf unserer Plattform und in der Kundenkommunikation Online-Chat- und Chatbot-Funktionen ein, die teilweise auf Verfahren der künstlichen Intelligenz (KI) basieren. Diese helfen, häufige Fragen zu beantworten, Nutzer durch die Plattform zu führen und Anfragen zu kategorisieren. Im Rahmen der Nutzung bearbeiten wir die von Ihnen eingegebenen Inhalte (Fragen, Nachrichten), Ihre Nutzer-ID innerhalb der Plattform, technische Metadaten (Browser, Gerät, Zugriffszeit) sowie den Zeitpunkt und Verlauf der Interaktion. Die Inhalte werden zur Beantwortung Ihres Anliegens und zur Verbesserung unserer Dienste ausgewertet.

Soweit wir externe KI-Dienstleister einsetzen, geschieht dies auf Basis von Auftragsbearbeitungsverträgen. Wir verpflichten unsere Anbieter vertraglich dazu, übermittelte Inhalte nicht zum Training allgemeiner Modelle zu nutzen, soweit dies vom Anbieter angeboten wird. Bitte geben Sie in Chat-Eingaben keine besonders schützenswerten Personendaten oder vertrauliche Geschäftsgeheimnisse ein, die für die Beantwortung Ihres Anliegens nicht erforderlich sind. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO findet nicht statt. Auf Wunsch können Sie jederzeit mit einer Mitarbeitenden bzw. einem Mitarbeitenden kommunizieren.

Rechtsgrundlage: vorvertragliche/vertragliche Kommunikation (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO) sowie überwiegendes Interesse an effizientem Support (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO); bei darüber hinausgehenden Funktionen Ihre Einwilligung.

15. KI-gestützte Inhaltsauswertung im Mitgliederbereich

Im eingeloggten Bereich unserer Plattform setzen wir Verfahren der künstlichen Intelligenz (KI) ein, um Sie bei der Bearbeitung von Ausschreibungen und Angeboten zu unterstützen. Diese Funktionen sind ausschliesslich nach erfolgreicher Anmeldung verfügbar und richten sich an registrierte Nutzer (Bauleiter, Architekten, Fachplaner, öffentliche Auftraggeber, Unternehmer/Anbieter).

Zwecke der KI-Auswertung

• Auswertung und Zusammenfassung von Ausschreibungen (Projektbeschreibungen, Leistungsverzeichnisse, Beilagen).

• Matching zwischen Ausschreibungen und passenden Anbietern auf Basis von Inhalt, Branche und Region.

• Analyse und Plausibilitätsprüfung eingegangener Angebote (z. B. Vergleich von Positionen, Erkennen von Auffälligkeiten).

• Erstellung von Leistungsverzeichnissen aus Vorlagen und Ihren Angaben zum Projekt (Assistentin «Ana», LV-Generator).

Eingesetzter Anbieter

Anthropic (Claude): KI-Modelle der Claude-Familie, eingesetzt über die geschäftliche API. Anbieter: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Datenschutzerklärung: https://www.anthropic.com/legal/privacy

Übermittelte Daten und Drittlandtransfer

Zur Erbringung der vorgenannten Auswertungen werden die hierfür relevanten Inhalte der Ausschreibungen und Angebote an Anthropic in den USA übermittelt. Dies kann insbesondere Firmenangaben, Projekt- und Standortdaten, Leistungsbeschreibungen, Preise und Kalkulationsangaben sowie in Texten enthaltene Personendaten (z. B. Ansprechpersonen) umfassen.

Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914) inkl. Schweizer Anpassungen des EDÖB sowie – soweit vom Anbieter angeboten – auf die Zertifizierung unter dem EU-US bzw. Swiss-US Data Privacy Framework. Mit Anthropic besteht ein Auftragsbearbeitungsvertrag (Data Processing Addendum).

Kein Training auf Ihren Daten

Anthropic verwendet die über die geschäftliche API übermittelten Inhalte gemäss vertraglicher Zusicherung nicht zum Training allgemeiner Modelle. Die Inhalte werden ausschliesslich zur Beantwortung der jeweiligen Anfrage bearbeitet und nach den vertraglich vereinbarten Fristen bei Anthropic gelöscht.

Keine automatisierte Einzelentscheidung

Die KI-gestützten Auswertungen dienen ausschliesslich der Unterstützung und Orientierung. Sie treffen keine automatisierten Einzelentscheidungen mit Rechtswirkung oder vergleichbarer erheblicher Beeinträchtigung im Sinne von Art. 21 DSG bzw. Art. 22 DSGVO. Sämtliche Entscheide (Vergabe, Zuschlag, Auswahl eines Anbieters, Annahme einer Ausschreibung) verbleiben bei Ihnen als Nutzer.

Hinweis zu vertraulichen Inhalten

Bitte beachten Sie, dass von Ihnen eingegebene oder hochgeladene Inhalte (z. B. Leistungsverzeichnisse, Kalkulationen, Pläne) im Rahmen der KI-Auswertung an unseren Auftragsbearbeiter in den USA übermittelt werden. Soweit Sie der Übermittlung bestimmter Inhalte widersprechen möchten, können Sie die entsprechenden KI-Funktionen in den Konto-Einstellungen deaktivieren oder uns unter datenschutz@bausync.ch kontaktieren.

Rechtsgrundlage

Vertragserfüllung, soweit die KI-Funktion Bestandteil des gebuchten Leistungsumfangs ist (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO), sowie überwiegendes Interesse an einer effizienten Plattform und qualitativ hochstehender Auswertung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Für optionale, darüber hinausgehende KI-Funktionen holen wir Ihre Einwilligung ein.

16. Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und andere elektronische Benachrichtigungen mit Informationen zu unseren Leistungen (z. B. neue Ausschreibungen, Plattform-Updates, Angebotsanfragen, Reports). Der Versand erfolgt nur mit Ihrer Einwilligung oder auf Basis einer gesetzlichen Erlaubnis (insb. Bestandskundenwerbung).

Double-Opt-In: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Die Anmeldungen werden zur Nachweisbarkeit protokolliert (Anmelde- und Bestätigungszeitpunkt, IP-Adresse).

Erfolgsmessung: Newsletter können Web-Beacons enthalten, mit deren Hilfe wir Öffnungen und Klicks auswerten, um Inhalte zu verbessern. Eine separate Abbestellung der Erfolgsmessung ist nicht möglich; in diesem Fall ist der Newsletter insgesamt abzubestellen.

Eingesetzter Dienst: Brevo: Newsletter-Versand und E-Mail-Marketing; Anbieter: Sendinblue SAS / Brevo, 106 boulevard Haussmann, 75008 Paris, Frankreich. Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/ Brevo versendet zudem Informations- und Tipp-E-Mails nach der Registrierung. Dazu übermitteln wir E-Mail-Adresse, Name, Sprache und Angaben zum Nutzungsstand Ihres Kontos (z. B. ob Sie einen Schritt abgeschlossen haben oder ob ein Abonnement besteht) und erhalten Rückmeldungen zu Zustellung, Abmeldung und Spam-Meldungen. Tipp-E-Mails können Sie jederzeit über den Link in der E-Mail oder in Ihrem Profil abbestellen. Rechtsgrundlage: Vertragserfüllung für Informationen zu Ihrem Konto (Art. 31 Abs. 2 lit. a DSG; Art. 6 Abs. 1 lit. b DSGVO) und überwiegendes Interesse an Hinweisen zur Nutzung, mit jederzeitiger Abmeldemöglichkeit (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an datenschutz@bausync.ch abbestellen.

Ansprache möglicher Kunden: Wir erheben geschäftliche Kontaktangaben (Firmenname, Geschäftsadresse, Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer) von öffentlich zugänglichen Websites von Unternehmen der Baubranche sowie aus öffentlichen Registern (z. B. Zefix) und Suchdiensten. Die Angaben werden mit Hilfe von KI (Anthropic, vgl. Ziff. 15) aus den Websites ausgelesen und in unserem CRM (HubSpot, vgl. Ziff. 17) gespeichert, um Unternehmen auf unsere Leistungen aufmerksam zu machen. Sie können der Bearbeitung jederzeit widersprechen; Ihre Angaben werden dann gelöscht und auf eine Sperrliste gesetzt. Rechtsgrundlage: überwiegendes Interesse an der Geschäftsanbahnung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

17. Webanalyse, Monitoring und Optimierung

Zur Reichweitenmessung und Optimierung unseres Onlineangebots können wir Analysewerkzeuge einsetzen. Soweit dies geschieht, werden Nutzerprofile in pseudonymer Form gebildet (z. B. mittels Cookies oder vergleichbarer Technologien). IP-Adressen werden – soweit technisch möglich – gekürzt (IP-Masking).

Sofern Cookies oder vergleichbare Technologien nicht zwingend erforderlich sind, setzen wir diese nur mit Ihrer Einwilligung über das Consent-Banner ein. Sie können Ihre Einwilligung jederzeit widerrufen. Sofern Google Analytics oder andere Drittanbieter-Tools eingesetzt werden, weisen wir auf die jeweiligen Datenschutzerklärungen der Anbieter hin. Bei Google Analytics: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.

HubSpot: Kundenbeziehungsmanagement (CRM), Reichweitenmessung und Marketing-Automatisierung. Wir setzen das HubSpot-Besuchsskript auf unserer Website ein, um zu erkennen, welche Seiten und Schaltflächen genutzt werden. Zusätzlich speichern wir auf unseren eigenen Servern, welche Schaltflächen unserer Website angeklickt wurden, und ordnen diese Angaben Ihrem Browser über das von HubSpot gesetzte Cookie «hubspotutk» zu. Senden Sie uns anschliessend eine Anfrage über ein Formular oder registrieren Sie sich, übertragen wir diese Angaben in zusammengefasster Form an den zu Ihrer E-Mail-Adresse gehörenden Kontaktdatensatz bei HubSpot, damit wir Ihr Anliegen einordnen können. Ohne Ihre Einwilligung in die Kategorie «Marketing» findet weder die Speicherung noch die Übermittlung statt; Ihr Besuch bleibt dann anonym. Dienstanbieter: HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublin 2, Irland; Mutterunternehmen: HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Datenschutzerklärung: https://legal.hubspot.com/privacy-policy; Widerspruch: über den Link «Cookie-Einstellungen» im Fussbereich unserer Website. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO).

Google Ads und Conversion-Messung: Wir schalten Anzeigen im Werbenetzwerk von Google. Mit Hilfe eines Mess-Tags können wir erkennen, ob ein Besuch unserer Website über eine unserer Anzeigen zustande gekommen ist und ob daraus eine Registrierung oder Anfrage entstanden ist. Wir erhalten dabei ausschliesslich zusammengefasste Auswertungen und können einzelne Personen nicht identifizieren. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Datenschutzerklärung: https://policies.google.com/privacy; Widerspruch: https://adssettings.google.com/authenticated. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 6 DSG; Art. 6 Abs. 1 lit. a DSGVO).

18. Plugins, eingebettete Funktionen und Inhalte

Wir binden Inhalte und Funktionen ein, die von Servern Dritter bereitgestellt werden. Hierbei wird die IP-Adresse zwingend an den jeweiligen Anbieter übermittelt, da andernfalls die Inhalte nicht ausgespielt werden können.

Eingesetzte Dienste

Google Maps / Maps APIs: Einbindung von Karten, Standortbestimmungen und Adresseingaben; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy

Google reCAPTCHA: Schutz von Onlineformularen vor automatisierten Eingaben durch Bots; Anbieter: Google Ireland Limited. Datenschutzerklärung: https://policies.google.com/privacy

ipstack: IP-basierte Standortbestimmung. Wir ermitteln anhand Ihrer IP-Adresse zwei Angaben: erstens Ihre Zeitzone, damit Termine und Fristen in Ihrer lokalen Zeit angezeigt werden; zweitens Stadt und Land beim Aufruf einer Ausschreibung, damit die ausschreibende Stelle nachvollziehen kann, aus welcher Region Interesse besteht. Die Abfrage ist pro IP-Adresse für einen Tag zwischengespeichert; Anbieter: apilayer Data Products GmbH, Elisabethstrasse 15/5, 1090 Wien, Österreich. Datenschutzerklärung: https://ipstack.com/privacy. Rechtsgrundlage: überwiegendes Interesse an einer korrekten Zeitanzeige und an einer Auswertung des Ausschreibungsinteresses (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

Google Fonts: Darstellung von Schriftarten. Die Schriften werden beim Aufruf unserer Seiten von Servern von Google geladen; dabei wird die IP-Adresse Ihres Endgeräts an Google übermittelt. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA; Datenschutzerklärung: https://policies.google.com/privacy. Rechtsgrundlage: überwiegendes Interesse an einer einheitlichen Darstellung (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO).

Auslieferungsnetze (Content Delivery Networks): Für Programmbibliotheken, die zur Darstellung unserer Seiten benötigt werden, greifen wir auf öffentliche Auslieferungsnetze zurück. Auch dabei wird die IP-Adresse Ihres Endgeräts an den jeweiligen Betreiber übermittelt. Eingesetzt werden cdnjs (Betreiber: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/), jsDelivr (Datenschutzerklärung: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net), der jQuery-CDN sowie unpkg.

19. Präsenz in sozialen Netzwerken (LinkedIn)

Wir unterhalten ein Unternehmensprofil bei LinkedIn, um mit Kunden, Interessenten und der Community in Kontakt zu treten. Bei Interaktionen (z. B. Folgen, Kommentieren, Direktnachrichten) bearbeitet LinkedIn Personendaten in eigener Verantwortung. Wir haben darauf nur eingeschränkten Einfluss. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Unsere Präsenz: https://www.linkedin.com/company/bausync/

20. Rechte der betroffenen Personen

Ihnen stehen nach DSG und – sofern anwendbar – DSGVO insbesondere folgende Rechte zu:

• Auskunftsrecht (Art. 25 DSG, Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person bearbeiteten Daten verlangen.

• Recht auf Berichtigung (Art. 32 Abs. 1 DSG, Art. 16 DSGVO).

• Recht auf Löschung und Vernichtung (Art. 32 Abs. 2 lit. c DSG, Art. 17 DSGVO).

• Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO).

• Recht auf Datenherausgabe und -übertragung (Art. 28 DSG, Art. 20 DSGVO).

• Widerspruchsrecht gegen Bearbeitungen, namentlich Direktwerbung (Art. 30 DSG, Art. 21 DSGVO).

• Widerrufsrecht erteilter Einwilligungen mit Wirkung für die Zukunft.

• Beschwerderecht: Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren bzw. – soweit DSGVO anwendbar – bei der zuständigen EU-Datenschutzaufsichtsbehörde.

Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@bausync.ch. Wir können zur Identifikation einen Identitätsnachweis verlangen.

21. Änderung und Aktualisierung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Bearbeitungen dies erforderlich machen. Über wesentliche Änderungen informieren wir Sie in geeigneter Form (z. B. per E-Mail oder über einen Hinweis auf der Plattform), sofern eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) erforderlich wird.

Adressen und Kontaktinformationen von Drittunternehmen können sich ändern. Bitte prüfen Sie diese Angaben vor einer Kontaktaufnahme.

Massgebend ist die deutsche Fassung dieser Datenschutzerklärung. Übersetzungen dienen der besseren Verständlichkeit; bei Widersprüchen geht die deutsche Fassung vor.

Version vom 07.11.2026 · bausync GmbH · Niederhaslistrasse 18b · 8157 Dielsdorf