Datenschutzerklärung

Verantwortlich für die Bearbeitung der Personendaten im Rahmen dieser Plattform ist:

netmex digital gmbh
E-Mail: info@netmex.ch

Die vollständige Firmenadresse und weitere Kontaktangaben finden Sie im Impressum.

Im Rahmen der Nutzung der Plattform bearbeiten wir insbesondere:

Personendaten von Mitarbeitenden angeschlossener Architektur- und Ingenieurbüros (Vorname, Nachname, E-Mail-Adresse, optional Telefon und Mobile, Rolle innerhalb der Firma); Projekt- und Plandaten (Planbezeichnungen, Status, Termine, Korrekturverläufe, Chat-Nachrichten inklusive allfälliger Bildanhänge); technische Daten (Zeitstempel, Anmeldeprotokolle) sowie Abrechnungsdaten (siehe Ziffer 6).

Die Bearbeitung dient ausschliesslich der Bereitstellung der Plattform: der Koordination von Planungsprozessen zwischen Projektleitung und Zeichnern, der Nachvollziehbarkeit von Statusänderungen und Korrekturrunden, der Benachrichtigung betroffener Personen sowie der Abrechnung erbrachter Leistungen gegenüber dem jeweiligen Büro.

Die Bearbeitung erfolgt gestützt auf das Schweizer Bundesgesetz über den Datenschutz (DSG) im Rahmen der Erfüllung des Nutzungsverhältnisses mit dem jeweiligen Büro. Soweit Personen innerhalb der EU/des EWR betroffen sind, erfolgt die Bearbeitung zusätzlich gestützt auf Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung bzw. berechtigtes Interesse an einer funktionierenden Plattform).

Die Anmeldung erfolgt ausschliesslich über einen einmalig gültigen Link (Magic Link), der an die hinterlegte E-Mail-Adresse gesendet wird. Es werden keine Passwörter gesetzt, gespeichert oder verarbeitet.

Wir verwenden ausschliesslich einen einzigen, technisch notwendigen Cookie zur Aufrechterhaltung der angemeldeten Sitzung (Session-Cookie). Dieser Cookie ist httpOnly und wird nicht zu Analyse-, Marketing- oder Tracking-Zwecken eingesetzt. Er wird automatisch gelöscht, sobald sich eine Nutzerin oder ein Nutzer abmeldet oder die Sitzung abläuft. Wir setzen keine Analyse- oder Marketing-Tools ein.

Für jedes Büro werden die zur Rechnungsstellung notwendigen Daten gespeichert: pro fertiggestelltem Plan ein Abrechnungsposten (Projekt, Planbezeichnung, Betrag, Erstellungszeitpunkt) sowie die daraus monatlich erstellten Sammelrechnungen inklusive Zahlungsstatus. Diese Daten werden zur Erfüllung der vertraglichen und allenfalls gesetzlichen Aufbewahrungspflichten bearbeitet.

Wir setzen sorgfältig ausgewählte Auftragsbearbeiter ein, insbesondere für Hosting und Datenbank (Supabase), Applikations-Hosting (Vercel), E-Mail-Versand (Zustellung von Anmeldelinks und Benachrichtigungen) sowie die Erstellung von Schweizer QR-Rechnungen (sqrip.ch). Diese Anbieter bearbeiten Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen.

Zusätzlich setzen wir folgende Dienste von Drittanbietern ein: die Zefix Public REST API des Bundes zur Abfrage öffentlicher Handelsregisterdaten bei der Firmenerfassung (es werden dabei keine Personendaten übermittelt); Push-Benachrichtigungsdienste der jeweiligen Browserhersteller (z.B. Google, Mozilla) für Web-Push-Benachrichtigungen, sofern diese Funktion von einer Nutzerin oder einem Nutzer freiwillig aktiviert wird; sowie gegebenenfalls ein selbst betriebener ntfy-Server für Push-Benachrichtigungen, sofern diese Funktion freiwillig aktiviert wird.

Die Datenbank der Plattform wird bei unserem Infrastrukturpartner Supabase in einem Rechenzentrum innerhalb der EU betrieben. Eine Bearbeitung ausserhalb der Schweiz kann damit stattfinden; wir stellen durch vertragliche Vereinbarungen mit unseren Auftragsbearbeitern ein angemessenes Datenschutzniveau sicher.

Wir bewahren Personendaten so lange auf, wie das Nutzungsverhältnis mit dem jeweiligen Büro besteht und wie es zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere im Bereich Buchhaltung und Abrechnung) erforderlich ist. Nach Beendigung des Nutzungsverhältnisses werden Kontodaten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Sie haben das Recht, Auskunft über die von uns bearbeiteten Personendaten zu verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Bearbeitung zu beantragen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Anfragen richten Sie bitte an info@netmex.ch. Rolle und Zugriffsrechte innerhalb eines Büros werden durch die zuständige Firmenadministration verwaltet.

Zudem steht Ihnen das Recht zu, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, darunter eine strikte Trennung der Daten zwischen einzelnen Büros und eine rollenbasierte Zugriffssteuerung innerhalb jedes Büros.

Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten erreichen Sie uns unter info@netmex.ch.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Plattform oder die rechtlichen Rahmenbedingungen ändern. Massgebend ist jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.