Datenschutzerklärung

Stand 30. August 2026

Diese Erklärung richtet sich nach dem revidierten Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023). Sie beschreibt, welche Daten beim Gebrauch von baureif anfallen und was damit geschieht.

Der wichtigste Punkt zuerst: was mit Ihrem Baugesuch geschieht

Ein Baugesuch enthält regelmässig Personendaten: Namen von Bauherrschaft und Projektverfassenden, Adressen, Grundstücksangaben, Unterschriften. Die hochgeladenen PDF-Dateien werden zusammen mit Ihrem Prüfbericht gespeichert, damit der Bericht die Fundstellen im Original zeigen kann (Plan-Vorschau mit markierter Zahl) und eine interne Gegenlesung als Stichprobe möglich bleibt. Die Ablage liegt auf unserem Server in der Schweiz; Zugriff haben ausschliesslich das Konto, das die Prüfung eingereicht hat, und unsere interne Review-Stelle. Es gibt keinen öffentlichen Zugriff und keine Weitergabe. Auf Verlangen löschen wir Bericht und Dateien vollständig (Kontakt unten).

Welche Daten anfallen

Adresse des BauvorhabensWird an swisstopo und den kantonalen ÖREB-Kataster übermittelt, um Gemeinde und Zone zu bestimmen. Wir speichern sie nicht.

Hochgeladene PDFWird zur Auswertung an die Programmierschnittstelle von Anthropic übermittelt (siehe unten) und zusammen mit dem Prüfbericht zugriffsgeschützt auf unserem Server in der Schweiz gespeichert. Löschung auf Verlangen.

Fragen an den AssistentenFrage und Antwort im Assistenzfenster speichern wir ohne IP-Adresse und ohne Bezug zu einem Konto während 90 Tagen, um den Assistenten zu verbessern; danach werden sie automatisch gelöscht. Zur Beantwortung geht die Frage an Anthropic (siehe unten).

KontoBei der Registrierung speichern wir E-Mail-Adresse, auf Wunsch den Büronamen und das Passwort ausschliesslich als kryptografischen Hash, dazu den Zeitpunkt der Erstellung. Die Anmeldung läuft über ein signiertes Cookie ohne serverseitigen Sitzungsspeicher. Beim Zurücksetzen des Passworts senden wir eine E-Mail mit einem zeitlich begrenzten Einmal-Link an die hinterlegte Adresse. Nach der Registrierung erhalten Sie einmalig eine Willkommensnachricht mit Hinweisen zum Einstieg und einem befristeten Angebot; weitere Hinweise dieser Art bestellen Sie mit einer kurzen Antwort ab.

KontaktformularIhre Nachricht und die freiwillige Antwort-Angabe (Name, E-Mail oder Telefon) werden in einem internen Posteingang auf unserem Server in der Schweiz gespeichert, den nur der Betreiber einsehen kann. Zusätzlich kann eine Kopie per E-Mail an das Betreiber-Postfach gehen. Gelöscht wird nach Erledigung oder auf Verlangen.

Betriebs-MeldungenEreignisse wie eine neue Registrierung erzeugen eine kurze interne Meldung im selben Posteingang (E-Mail-Adresse, Büroname, Zeitpunkt) und benachrichtigen uns zusätzlich über einen Messenger-Dienst (Telegram). Diese Meldungen dienen ausschliesslich dem Betrieb und werden nicht weitergegeben.

Verlauf im BrowserWenn Sie die Kontovorschau nutzen, legt der Browser in seinem lokalen Speicher Kenndaten Ihrer Prüfungen ab: auf Ihrem Gerät, nicht bei uns. Sie können sie über die Einstellungen Ihres Browsers jederzeit löschen.

Server-ProtokolleBeim Abruf fallen technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Seite an. Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden nach spätestens 14 Tagen gelöscht. Unsere eigene Reichweitenmessung zählt Besuche serverseitig und ohne Cookies; ausgewertet werden nur aggregierte Zahlen, und IP-Adressen verlassen dabei den Server nicht. Daneben setzen wir Google Analytics ein, siehe den eigenen Abschnitt weiter unten.

Bearbeitung im Auftrag und Übermittlung ins Ausland

Für die Auswertung Ihrer Unterlagen und für das Assistenzfenster arbeiten wir mit Dienstleistern zusammen. Dabei werden Daten in die USA übermittelt. Die USA verfügen nach Einschätzung des Bundesrats über einen angemessenen Datenschutz für zertifizierte Unternehmen (Swiss-U.S. Data Privacy Framework); wo das nicht greift, stützt sich die Übermittlung auf Standardvertragsklauseln.

Anthropic PBC, San Francisco, USA · Auslesen des hochgeladenen Baugesuchs und Beantwortung von Fragen im Assistenzfenster. Die PDF-Dateien werden dafür an die Programmierschnittstelle übermittelt. Grosse Dossiers (über 20 MB) liegen für die Dauer der Auswertung in der Dateiablage von Anthropic; unser Server löscht sie dort nach der Auswertung, und unabhängig davon sind sie nach einer Stunde nicht mehr abrufbar.
Übermittlung in die USA. Anthropic bietet für Geschäftskunden einen Vertrag zur Auftragsbearbeitung an und speichert Eingaben darunter nicht zum Training. Prüfen Sie, welche Vertragsgrundlage für Ihren Zugang gilt, und passen Sie diese Angabe an.
Infomaniak Network SA, Genf, Schweiz · Betrieb und Auslieferung der Website; Speicherung der Prüfberichte, der dazugehörigen Dossier-Dateien und der Konten.
Alle Daten dieser Website liegen auf Servern in der Schweiz.
Stripe Payments Europe Ltd., Dublin, Irland · Abwicklung der Bezahlung (TWINT, Karte, Apple Pay, Google Pay, PayPal, Amazon Pay) beim Kauf von Prüfberichten. Stripe erhält dafür E-Mail-Adresse und Zahlungsangaben; die Karten-, TWINT- oder Wallet-Daten selbst sehen wir nie.
Stripe kann Daten in die USA übermitteln und stützt sich dabei auf das Data Privacy Framework und Standardvertragsklauseln.

Amtliche Dienste

Für die Standortbestimmung werden folgende öffentliche Dienste abgefragt:

swisstopo (api3.geo.admin.ch) · Adresse zu Koordinaten und Gemeinde auflösen
Kantonale ÖREB-Kataster · Zone am Standort ermitteln

Sicherungskopien

Von den gespeicherten Daten (Prüfberichte samt Dossier-Dateien, Konten, Posteingang) werden täglich Sicherungskopien erstellt und verschlüsselt auf ein System ausserhalb des Servers übertragen. Sicherungen werden laufend überschrieben und spätestens nach 30 Tagen gelöscht; von Ihnen verlangte Löschungen wirken damit auch in den Sicherungen nach.

Cookies

Beim ersten Besuch fragt ein Dialog, ob Sie Cookies akzeptieren. Ihre Wahl betrifft Microsoft Clarity und die Google-Ads-Conversion-Messung: beide laufen nur, wenn Sie «Ja» wählen. Das Konto-Cookie ist für die Anmeldung nötig und wird nur gesetzt, wenn Sie sich anmelden. Google Analytics setzt seine Cookies gestützt auf unser berechtigtes Interesse (Abschnitt unten). Ihre Wahl ändern Sie jederzeit über «Cookie-Einstellungen» im Fuss jeder Seite.

baureif_kontoHält Sie angemeldet. Signiert, nur für baureif.ch, nicht per Skript lesbar. Laufzeit 30 Tage; wird beim Abmelden gelöscht.

_clck, _clskMicrosoft Clarity, nur nach «Ja». Unterscheidet Besuche und fasst Seitenaufrufe zu einer Sitzung zusammen. Laufzeit ein Jahr (_clck) und ein Tag (_clsk).

_ga, _ga_…Google Analytics. Unterscheidet Besuche und Seitenaufrufe. Laufzeit bis zu zwei Jahre.

_gcl_awGoogle Ads, nur nach «Ja». Hält fest, dass der Besuch über eine Google-Anzeige kam, damit ein späterer Kauf der Anzeige zugerechnet werden kann. Laufzeit 90 Tage.

baureif-einwilligungKein Cookie, sondern ein Eintrag im lokalen Speicher Ihres Browsers: merkt sich Ihre Wahl im Cookie-Dialog, damit er nicht bei jedem Besuch erscheint.

Google Analytics

Zur Auswertung der Nutzung und der Wirkung unserer Werbung setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu wird ein Skript von Google geladen, und Google setzt Cookies (insbesondere «_ga», Laufzeit bis zu zwei Jahre), um Besuche und Seitenaufrufe voneinander zu unterscheiden. Erfasst werden unter anderem die aufgerufenen Seiten, Verweildauer, Scrolltiefe, Klicks auf externe Links und Downloads, der ungefähre Standort sowie Angaben zu Browser und Gerät. Google Analytics 4 speichert keine IP-Adressen. Die Daten können von Google in die USA übermittelt werden; die Übermittlung stützt sich auf das Swiss-US Data Privacy Framework, unter dem Google zertifiziert ist.

Adresse und Koordinaten eines Bauvorhabens, die in der Adresszeile der Zonenauskunft stehen, entfernen wir vor der Übermittlung aus der gemeldeten Seitenadresse. Inhalte Ihrer hochgeladenen Unterlagen und Ihre Prüfergebnisse werden nie an Google übermittelt.

Wir stützen uns dabei auf unser berechtigtes Interesse, das Angebot zu verstehen und zu verbessern. Sie können die Erfassung verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren (tools.google.com/dlpage/gaoptout) oder Cookies für baureif.ch in Ihrem Browser blockieren. Weitere Informationen zum Umgang von Google mit Ihren Daten: policies.google.com/privacy.

Google Ads Conversion-Messung

Um zu wissen, ob unsere Anzeigen bei Google zu Käufen führen, setzen wir die Conversion-Messung von Google Ads ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Kommt ein Besuch über eine Google-Anzeige, vermerkt ein Cookie («_gcl_aw», Laufzeit 90 Tage) die Klick-Kennung der Anzeige. Führt derselbe Browser später einen Kauf aus, melden wir Google den Abschluss mit Betrag, Währung und einer Transaktionsnummer. Google ordnet den Kauf damit der Anzeige zu. Übermittelt werden keine Angaben zu Ihrem Bauvorhaben, keine Inhalte Ihrer Unterlagen und keine Prüfergebnisse; personalisierte Werbung bleibt abgeschaltet. Die Daten können in die USA übermittelt werden; die Übermittlung stützt sich auf das Swiss-US Data Privacy Framework, unter dem Google zertifiziert ist.

Die Conversion-Messung läuft nur, wenn Sie beim ersten Besuch im Dialog «Ja» wählen. Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» im Fuss jeder Seite ändern; zusätzlich lässt sich die Erfassung verhindern, indem Sie Skripte von googletagmanager.com in Ihrem Browser blockieren.

Microsoft Clarity

Um zu verstehen, wie die Website bedient wird und wo sie hakt, setzen wir Microsoft Clarity ein, einen Dienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity erfasst Mausbewegungen, Klicks, Scrollverhalten und Tastatureingaben als Ereignisse und fasst sie zu Heatmaps und anonymisierten Sitzungsaufzeichnungen zusammen, dazu Angaben zu Browser, Gerät und ungefährem Standort. Clarity setzt dafür Cookies (insbesondere «_clck», Laufzeit ein Jahr, und «_clsk», Laufzeit ein Tag). Die Daten können in die USA übermittelt werden; Microsoft ist unter dem Swiss-US Data Privacy Framework zertifiziert.

Eingabefelder zeichnet Clarity nicht im Klartext auf. Zusätzlich haben wir alle Bereiche mit vertraulichem Inhalt vollständig von der Aufzeichnung ausgenommen: Prüfberichte, den Dossier-Upload mit den Dateinamen und das Konto. Inhalte Ihrer Unterlagen und Ihre Prüfergebnisse gelangen damit nicht zu Microsoft.

Clarity zeichnet nur auf, wenn Sie beim ersten Besuch im Dialog «Ja» wählen. Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» im Fuss jeder Seite ändern; zusätzlich lässt sich die Erfassung verhindern, indem Sie Cookies und Skripte von clarity.ms in Ihrem Browser blockieren. Wie Microsoft Daten erhebt und nutzt, steht im Microsoft Privacy Statement.

Abgesehen von Google Analytics, der Google-Ads-Conversion-Messung und Microsoft Clarity bindet baureif keine Werbe- oder Analysedienste und keine Zählpixel ein; die verwendeten Schriften werden vom eigenen Server ausgeliefert.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung sowie auf Herausgabe oder Übertragung Ihrer Daten. Gespeichert sind Ihr Konto, Ihre Prüfberichte und die dazugehörigen Dossier-Dateien; auf Verlangen löschen wir alles vollständig. Wenden Sie sich an kontakt@baureif.ch. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren.

Änderungen

Diese Erklärung wird angepasst, wenn sich die Bearbeitung ändert. Massgebend ist die hier veröffentlichte Fassung mit dem oben genannten Stand.