Datenschutzerklärung

Gemäss Schweizer Datenschutzgesetz (DSG, revidiert ab 01.09.2023) und, soweit anwendbar, DSGVO (EU) und nDSG

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Plattform ist:

Thomas Schulz
Conduxa — Bauadministration und Baubuchhaltung
Fischerweg 6, 4058 Basel, Schweiz
E-Mail: thomas@conduxa.ch

2. Welche Daten wir bearbeiten

Im Rahmen der Nutzung von Conduxa bearbeiten wir folgende Personendaten:

• Zugangsdaten: E-Mail-Adresse, verschlüsseltes Passwort
• Nutzungsdaten: Login-Zeitpunkte, IP-Adressen (für Sicherheitslogs)
• Projektdaten: Von Ihnen erfasste Baudaten, Kostenpläne, Verträge, Rechnungen
• Technische Daten: Browser-Typ, Betriebssystem (für Fehleranalyse)

3. Zweck der Datenbearbeitung

Ihre Daten werden ausschliesslich für folgende Zwecke bearbeitet:

• Bereitstellung und Betrieb der Plattform
• Authentifizierung und Zugriffskontrolle
• Sicherstellung der Datensicherheit und Missbrauchsprävention
• Technische Verbesserung des Dienstes

4. Rechtsgrundlage

Die Bearbeitung Ihrer Personendaten erfolgt auf Basis des Vertrages zur Nutzung der Plattform (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG) sowie berechtigter Interessen (Sicherheit, Fehlerbehebung).

5. Datenweitergabe und Hosting

Ihre Daten werden nicht an Dritte verkauft. Eine Weitergabe erfolgt ausschliesslich an:

• Infomaniak Network SA (Hosting-Infrastruktur, Schweiz) — Rue Eugène-Marziano 25, 1227 Les Acacias, Genf — gebunden durch Auftragsverarbeitungsvertrag (AVV).
  Alle Daten werden ausschliesslich auf Servern in der Schweiz gespeichert. Infomaniak ist ISO 27001 zertifiziert und unterliegt dem Schweizer Datenschutzrecht.

Es erfolgt keine Übermittlung in Drittstaaten ausserhalb der Schweiz/EU/EWR.

6. Speicherdauer

Personendaten werden so lange gespeichert wie das Nutzerkonto aktiv ist oder wie gesetzliche Aufbewahrungspflichten (insb. OR Art. 958f: 10 Jahre für Buchungsbelege) dies verlangen. Nach Kündigung des Kontos werden Ihre Daten innert 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben gemäss DSG / DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 25 DSG)
• Berichtigung unrichtiger Daten
• Löschung («Recht auf Vergessenwerden»)
• Einschränkung der Bearbeitung
• Datenübertragbarkeit in einem gängigen Format
• Widerspruch gegen die Datenbearbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: thomas@conduxa.ch

8. Cookies und Sitzungsdaten

Conduxa verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung (JWT-Session-Cookie). Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Dienste Dritter eingesetzt. Eine Cookie-Einwilligung ist für den Betrieb der Plattform nicht erforderlich.

9. Datensicherheit

Alle Verbindungen zur Plattform sind mit TLS 1.2/1.3 (HTTPS) verschlüsselt. Passwörter werden ausschliesslich als bcrypt-Hash gespeichert. Zugriffsprotokolle werden für Sicherheitsanalysen aufbewahrt und regelmässig gelöscht. Die Infrastruktur ist durch DDoS-Schutz (Arbor Networks) gesichert.

10. Beschwerderecht

Sie haben das Recht, Beschwerde beim zuständigen Datenschutz-Aufsichtsorgan einzureichen:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch