Datenschutzerklärung

Verantwortlich ist e-devis.ch, betrieben von der MS Contractor SA, Rue de la Servette 88, 1202 Genf, Schweiz, UID-Nummer CHE-218.172.825 (revDSG Art. 5 lit. j). Bei Fragen zu Ihren Daten, zur Ausübung Ihrer Rechte oder zur Meldung eines Problems: contact@e-devis.ch oder das Kontaktformular der Website. Schreiben Sie «Datenschutz» in den Betreff, Ihre Nachricht wird vorrangig behandelt. Ein Datenschutzberater wurde nicht ernannt, was das Gesetz einem Unternehmen dieser Grösse auch nicht vorschreibt: Ihre Anliegen gelangen direkt an die Geschäftsleitung.

Kontaktdaten der Kundin oder des Kunden: Name und Vorname, Adresse, Postleitzahl und Ort, E-Mail-Adresse (revDSG Art. 5 lit. a). Adresse der Arbeiten: Adresse der Baustelle, Postleitzahl, Ort und Kanton sowie die Angabe, ob Sie Eigentümerin oder Eigentümer sind oder zur Beauftragung berechtigt sind. Beschreibung und Beilagen: der Text, den Sie verfassen, der gewünschte Starttermin und bis zu fünf Dateien (Fotos, Pläne, PDF-Dokumente). Fotos werden beim Eingang neu codiert; die darin verborgenen Angaben – Aufnahmeort, Gerät, Datum – werden entfernt. Daten des Unternehmenskontos: Firma, UID-Nummer, Adresse, Website, ausgeübte Gewerke, Einsatzpostleitzahlen und ein Passwort, das in einer nicht umkehrbaren verschlüsselten Form gespeichert wird. Zahlungsdaten: Betrag, Datum, Gegenstand des Kaufs, Belege und Bewegungen des Prepaid-Guthabens; keine Kartennummer gelangt auf e-devis.ch. Technische Daten: Ihre IP-Adresse wird beim Absenden eines Formulars gelesen, ausschliesslich um die Zahl der Sendungen aus derselben Verbindung zu begrenzen; sie wird nicht im Klartext aufbewahrt, sondern nur als unlesbarer Prüfwert von kurzer Dauer. Vermeiden Sie besonders schützenswerte Daten im Sinne von revDSG Art. 5 lit. c – Gesundheit, Religion, Ansichten, Betreibungen – in Ihrer Beschreibung oder Ihren Beilagen: Für eine Offerte werden sie nicht benötigt.

Um Sie mit Unternehmen zusammenzubringen, die Ihre Arbeiten ausführen können: Das ist der Zweck der Website. Um jede Anfrage vor der Weiterleitung zu prüfen: Glaubwürdigkeit, Stimmigkeit, keine Kontaktdaten in der Zusammenfassung, die den Unternehmen zugestellt wird. Um die Unternehmenskonten, ihr Prepaid-Guthaben, ihre Käufe und ihre Belege zu verwalten. Um Rechnung zu stellen und die Buchhaltung zu führen. Um die Sicherheit des Dienstes zu gewährleisten: Massensendungen, falsche Anfragen und unbefugte Zugriffsversuche verhindern. Um Ihnen Ratgeber und Angebote von e-devis.ch per E-Mail zu senden, jedoch nur, wenn Sie das entsprechende Kästchen angekreuzt haben. Es gelten die hier genannten Zwecke; weitere kommen nicht stillschweigend hinzu (revDSG Art. 6 Abs. 3). Ihre Daten dienen keinem anderen Zweck: kein Verkauf, keine Vermietung, keine Weitergabe an Datenhändler oder Werbevermarkter.

Vertragserfüllung und vorvertragliche Massnahmen: Ihre Anfrage bearbeiten, ein Unternehmenskonto führen, den Zugang zu einer Anfrage verkaufen (revDSG Art. 31 Abs. 2 lit. a; DSGVO Art. 6 Abs. 1 lit. b). Einwilligung: der Versand von Ratgebern und Angeboten per E-Mail, den Sie jederzeit widerrufen können (revDSG Art. 6 Abs. 6; UWG Art. 3 Abs. 1 lit. o; DSGVO Art. 6 Abs. 1 lit. a). Überwiegendes Interesse: die Sicherheit des Dienstes und die Verhinderung von Missbrauch (revDSG Art. 31 Abs. 1; DSGVO Art. 6 Abs. 1 lit. f). Gesetzliche Pflicht: die Aufbewahrung der Buchungsbelege während zehn Jahren (Obligationenrecht Art. 958f; DSGVO Art. 6 Abs. 1 lit. c). Nach Schweizer Recht ist für eine rechtmässige Bearbeitung nicht immer eine Einwilligung nötig; wir nennen dennoch für jede Bearbeitung die Grundlage, damit sie überprüfbar ist.

Die eingetragenen Unternehmen, ausgewählt nach Gewerk und Postleitzahl. Das ist der Kern des Dienstes, und Sie stimmen dem beim Einreichen Ihrer Anfrage mit einem dafür vorgesehenen Kästchen zu. So läuft es genau ab. Ihre Anfrage wird zuerst von unserem Team geprüft; vorher geht nichts hinaus. Die Unternehmen, die das gesuchte Gewerk ausüben und Ihre Postleitzahl angegeben haben, erhalten zunächst eine anonyme, von uns verfasste Zusammenfassung ohne Name, Adresse, E-Mail oder Link. Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse und Ihre Beilagen werden nur einem Unternehmen übergeben, das den Zugang zu Ihrer Anfrage kauft. Mehrere Unternehmen können ihn kaufen; sie kontaktieren Sie dann direkt und werden ihrerseits für die erhaltenen Daten verantwortlich. Sodann unsere Auftragsbearbeiter, die auf unsere Weisung und vertraglich gebunden handeln (revDSG Art. 9): Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), für das Hosting der Website, der Datenbank und der Beilagen sowie für den E-Mail-Versand; Stripe für die Online-Zahlung mit Karte und digitalem Wallet. Schliesslich eine Behörde, jedoch nur, wenn das Schweizer Recht uns dazu verpflichtet. Weitere Empfänger gibt es nicht.

Im Anfrageformular betreffen zwei getrennte Kästchen Ihre Daten, und keines ist vorangekreuzt. Das erste erlaubt die Weiterleitung Ihrer Anfrage und Ihrer Kontaktdaten an die betroffenen Unternehmen; ohne dieses kann die Anfrage nicht bearbeitet werden. Das zweite, freiwillige, erlaubt den Empfang von Ratgebern und Angeboten per E-Mail; eine Ablehnung ändert nichts an der Bearbeitung Ihrer Anfrage. Der genaue Text, der beim Ankreuzen auf dem Bildschirm steht, wird zusammen mit Ihrer Anfrage gespeichert, mit Datum, Uhrzeit und einer Versionsnummer. Dasselbe gilt für die Registrierung eines Unternehmens. So können Sie auch Monate später Wort für Wort nachlesen, wozu Sie zugestimmt haben. Zum Widerruf der Einwilligung in die Werbung: Der Abmeldelink steht in jeder Sendung, und eine Nachricht an contact@e-devis.ch genügt ebenfalls. Der Widerruf wirkt für die Zukunft und stellt das zuvor Geschehene nicht in Frage (revDSG Art. 6 Abs. 6).

Website, Datenbank, Beilagen und E-Mail werden in der Schweiz bei Infomaniak gehostet. Für diese Bearbeitungen verlassen Ihre Daten das Land nicht. Eine einzige Ausnahme: die Online-Zahlung. Stripe bearbeitet sie über seine europäische Gesellschaft mit Sitz in Irland, und die Stripe-Gruppe führt zusätzlich Bearbeitungen in den Vereinigten Staaten durch. Irland gehört zu den Staaten, denen der Bundesrat einen angemessenen Schutz zuerkennt (revDSG Art. 16 Abs. 1). Für die Bearbeitungen in den Vereinigten Staaten stützt sich die Übermittlung auf anerkannte Datenschutzklauseln im Sinne von revDSG Art. 16 Abs. 2 sowie auf die Massnahmen nach revDSG Art. 17. Die entsprechenden Unterlagen werden von e-devis.ch aufbewahrt und können verlangt werden. Betroffen sind nur die für die Zahlung nötigen Daten: Betrag, Währung, Gegenstand des Kaufs und Rechnungs-E-Mail-Adresse. Kartendaten werden bei Stripe eingegeben und gelangen nie über e-devis.ch.

Ihre Daten werden so lange aufbewahrt, wie Ihr Konto besteht und die Beziehung andauert. Sie werden auf Verlangen gelöscht, und Sie können diese Löschung jederzeit verlangen. Mit anderen Worten: Nichts wird durch blossen Zeitablauf gelöscht, und nichts bleibt gegen Ihren Willen dauerhaft gespeichert, denn es genügt, dass Sie es verlangen. Da wir keine Frist in Zahlen nennen, sagen wir hier, was aufbewahrt wird und warum (revDSG Art. 6 Abs. 4). Eine einzige Ausnahme, gesetzlich vorgeschrieben und nicht verkürzbar: Buchungsbelege – Rechnungen, Zahlungsbelege, Gutschriften – werden zehn Jahre aufbewahrt (Obligationenrecht Art. 958f). Sie werden vor diesem Termin nicht gelöscht, auch wenn Sie die Löschung des Übrigen verlangen. Eine praktische Grenze, die man kennen sollte: Eine bereits von einem Unternehmen gekaufte Anfrage liegt nun auch dort. Wir löschen, was wir halten; für das, was das Unternehmen hält, wenden Sie sich an dieses, und wir helfen Ihnen, es zu erreichen.

Auskunft: Sie können verlangen zu erfahren, ob wir Daten über Sie bearbeiten, und eine Kopie davon erhalten, mit Zweck, Empfängern und Aufbewahrungsdauer (revDSG Art. 25). Berichtigung: Sie können eine unrichtige Angabe korrigieren lassen (revDSG Art. 32 Abs. 1). Löschung: Sie können die Löschung Ihrer Daten verlangen, vorbehältlich der Buchungsbelege. Widerspruch: Sie können sich einer Bearbeitung widersetzen, insbesondere der Bekanntgabe Ihrer Daten an Dritte (revDSG Art. 30 Abs. 2 lit. b). Herausgabe oder Übertragung: Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format verlangen oder deren Übertragung an einen anderen Anbieter (revDSG Art. 28). Widerruf der Einwilligung: jederzeit und ohne Begründung für die Werbung per E-Mail. So gehen Sie vor: Mit einem Unternehmenskonto können Sie im Bereich «Meine Daten» Ihres Kontos Ihre Daten einsehen, herunterladen, berichtigen lassen, Ihre Zustimmung für Tipps-E-Mails zurückziehen und die Löschung Ihres Kontos verlangen, ohne jemandem zu schreiben. Haben Sie als Privatperson eine Offertanfrage gestellt, öffnet der Link aus Ihrer Empfangsbestätigung die Seite «Meine Anfrage» mit denselben Möglichkeiten, ohne Konto und ohne Passwort. In jedem Fall können Sie auch an contact@e-devis.ch schreiben oder das Kontaktformular nutzen und sagen, was Sie verlangen. Wir können einen Identitätsnachweis verlangen, bevor wir Daten herausgeben, damit sie nicht an eine andere Person gelangen. Wir antworten innert dreissig Tagen. Braucht die Anfrage mehr Zeit, sagen wir Ihnen das innerhalb derselben Frist und nennen den Zeitpunkt der Antwort. Das Verfahren ist kostenlos.

Sie können sich an die Schweizer Aufsichtsbehörde wenden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern. Sie können auch die Schweizer Zivilgerichte anrufen. Schreiben Sie uns zuerst, wenn Sie möchten: Das geht oft schneller, und wir korrigieren einen Fehler lieber, als ihn zu verteidigen.

Die Verteilung der Anfragen erfolgt automatisch: Das System vergleicht das gesuchte Gewerk und die Postleitzahl der Baustelle mit den Gewerken und Postleitzahlen, die jedes Unternehmen selbst angegeben hat. Dieser Vergleich entscheidet nichts über Sie, hat keine Rechtswirkung und nimmt Ihnen kein Recht (revDSG Art. 21). Keine Anfrage wird allein auf dieser Grundlage weitergeleitet: Eine Person aus unserem Team liest jede Anfrage, verfasst die anonyme Zusammenfassung, bestätigt schriftlich deren Prüfung und löst erst dann den Versand aus. Ohne diese menschliche Freigabe geht nichts hinaus. Wir erstellen kein Persönlichkeitsprofil, berechnen keine Punktzahl und werten Ihr Surfverhalten nicht aus.

Der Austausch mit der Website ist mit HTTPS verschlüsselt, und der Browser wird angewiesen, nur diesen Weg zu nutzen. Passwörter werden in einer nicht umkehrbaren verschlüsselten Form gespeichert; niemand bei uns kann Ihres lesen. Beilagen liegen ausserhalb der öffentlichen Ordner der Website, in einem Verzeichnis mit beschränktem Zugriff, und werden erst nach dem Kauf des Zugangs zur Anfrage herausgegeben. Der Zugriff auf Daten ist nach Kontorolle beschränkt, und die Administration ist mit einer Zwei-Faktor-Anmeldung geschützt. Keine Kartennummer wird auf e-devis.ch eingegeben oder gespeichert: Die Zahlung läuft bei Stripe. Diese Massnahmen entsprechen der Sicherheitspflicht nach revDSG Art. 8 und seiner Verordnung. Kein System ist unverwundbar. Würde eine Verletzung der Datensicherheit ein hohes Risiko für Sie bedeuten, würden wir sie dem Eidgenössischen Datenschutzbeauftragten so rasch als möglich melden und Sie informieren (revDSG Art. 24).

Die Website setzt nur technische Cookies, die für ihren Betrieb nötig sind. Das Cookie NEXT_LOCALE merkt sich die von Ihnen gewählte Sprache; es enthält nur ein Sprachkürzel und verschwindet beim Schliessen des Browsers. Zwei weitere technische Cookies begleiten die Anmeldeformulare: Das eine schützt davor, dass ein Formular von einer anderen Website aus abgeschickt wird, das andere merkt sich die Seite, zu der Sie nach der Anmeldung zurückkehren. Wenn Sie eine Sitzung als Unternehmen oder in der Administration öffnen, kommt ein Anmelde-Cookie hinzu, das Sie angemeldet hält. Keines dieser Cookies dient der Werbung oder der Reichweitenmessung. Die Website setzt weder ein Statistikwerkzeug wie Google Analytics noch ein Werbepixel noch eine Schaltfläche eines sozialen Netzwerks ein, die Ihnen folgen würde; die Schrift wird von der Website selbst ausgeliefert. Deshalb erscheint kein Cookie-Banner und wird keine Einwilligung verlangt: Ein unbedingt erforderliches Cookie braucht keine. Einzelheiten stehen in der Cookie-Richtlinie.

e-devis.ch richtet sich an Personen und Unternehmen mit Sitz oder Wohnsitz in der Schweiz. Die Anfragen betreffen Baustellen in der Schweiz, und es werden nur Schweizer Postleitzahlen angenommen. Die fünf Sprachen der Website dienen der in der Schweiz lebenden Bevölkerung; sie richten sich nicht an eine Kundschaft im Ausland. e-devis.ch bietet Personen in der Europäischen Union keine Waren oder Dienstleistungen an und beobachtet deren Verhalten nicht. Die Plattform ist deshalb nicht verpflichtet, einen Vertreter im Sinne von Art. 27 DSGVO zu benennen, und hat keinen benannt. In erster Linie anwendbar ist das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG) mit seiner Verordnung. Die DSGVO wird auf dieser Seite als Referenzrahmen für durchreisende europäische Besucher genannt, nicht als Unterstellung unter ihre Vertretungspflichten.

Das oben angezeigte Datum ist jenes der geltenden Fassung. Tritt eine wesentliche Änderung ein – ein neuer Empfänger, ein neuer Zweck, eine neue Datenkategorie –, aktualisieren wir diese Seite und informieren die betroffenen Personen, per E-Mail, sofern uns ihre Adresse vorliegt (revDSG Art. 19). Frühere Fassungen können unter contact@e-devis.ch verlangt werden.