Datenschutzerklärung

1. Verantwortliche Stelle

Velixar, Lindenstrasse 12, 8604 Volketswil, Schweiz
E-Mail für Datenschutzanfragen: info@velixar.ch
UID: noch nicht vorhanden (Firma noch nicht im Handelsregister eingetragen)

2. Zweck der Bearbeitung

Bauflip ist eine Software, die Handwerksbetrieben hilft, Kundenaufträge, Termine, Offerten und Rechnungen zu verwalten. Wir bearbeiten Personendaten ausschliesslich, um diese Funktionen für die Organisationen bereitzustellen, die Bauflip nutzen («Kunden»). Gegenüber den Endkund:innen der Kunden (z. B. Mieter:innen, Verwaltungen) handeln wir als Auftragsbearbeiter im Sinne des Datenschutzgesetzes (DSG) — die jeweilige Organisation bleibt verantwortliche Stelle für deren Daten.

3. Bearbeitete Personendaten

• Kontodaten der Nutzer:innen (Name, E-Mail, Rolle in der Organisation)
• Kundendaten der Organisation (Name, Telefon, E-Mail, Adresse von Mieter:innen/Verwaltungen)
• Auftrags-, Termin- und Rapportdaten (inkl. Fotos, Kundensignatur)
• Zahlungsbezogene Daten für Rechnungen (QR-Referenz, Zahlungseingänge)
• Technische Daten (IP-Adresse, Login-Zeitpunkt, Fehlerprotokolle)

4. Weitergabe an Dritte / Auftragsbearbeiter

Zur Erbringung der Dienstleistung setzen wir folgende Anbieter ein:

• Supabase — Datenbank- und Authentifizierungs-Infrastruktur (Hosting-Region: Zürich)
• Anthropic — Texterkennung aus hochgeladenen Auftrags-PDFs (nur bei aktiver PDF-Import-Funktion, keine dauerhafte Speicherung durch Anthropic)
• Hostpoint — Mailversand für Offerten, Terminbestätigungen und Rechnungen
• Bexio — Buchhaltungs-Export, nur wenn vom Kunden aktiviert
• Cloudflare — Bot-Schutz beim Login (Turnstile)

Mit allen Anbietern bestehen Auftragsbearbeitungsvereinbarungen bzw. deren Standardverträge gelten. Eine Weitergabe an weitere Dritte erfolgt nicht, ausser gesetzlich verpflichtend.

5. Aufbewahrungsdauer

Personendaten werden so lange aufbewahrt, wie es für die vertraglich vereinbarte Nutzung erforderlich ist. Nach Beendigung des Vertrags mit einer Organisation werden deren Daten innerhalb eines Monats gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (insb. handelsrechtliche Aufbewahrungsfristen für Rechnungen, die davon unberührt weitergelten).

6. Datensicherheit

Der Zugriff auf Daten ist pro Organisation technisch isoliert (Row-Level-Security). Die Übertragung erfolgt verschlüsselt (TLS). Zugangsdaten zu Drittsystemen (z. B. Bexio) sind serverseitig hinterlegt und nicht über die Programmierschnittstelle abrufbar.

7. Rechte der betroffenen Personen

Nach DSG haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch bezüglich Ihrer Personendaten. Anfragen zu Kundendaten einer Organisation richten Sie bitte direkt an die jeweilige Organisation; Anfragen zu Ihrem eigenen Nutzer:innen-Konto an info@velixar.ch.

8. Änderungen

Wir können diese Erklärung anpassen, um sie an geänderte Rechtslage oder Funktionsumfang anzupassen. Massgebend ist die zum Zeitpunkt Ihres Besuchs gültige Fassung.