Datensicherheit

Wo Ihr Dossier liegt. Und wer es sieht. 

Ein Baugesuch ist vertraulich: Pläne, Namen, Grundstück, Unterschriften. Alles, was Sie hochladen, behandeln wir streng vertraulich. Hier steht, was mit Ihrem Dossier passiert, vom Hochladen bis zur Löschung.

SchweizServer-Standort
VerschlüsseltJede Übertragung
KeineWeitergabe an Dritte
JederzeitVollständige Löschung

Der Weg eines Dossiers

  1. Sie laden das Dossier hoch.

    Die Übertragung läuft verschlüsselt (HTTPS) und endet auf unserem eigenen Server bei Infomaniak in Genf. Nicht in einer fremden Cloud, nicht auf einem Rechner ausserhalb der Schweiz. Dort liegen die Dateien zugriffsgeschützt, an Ihr Konto gebunden.

  2. Wir bestimmen Gemeinde und Zone.

    Dafür geht einzig die Adresse des Bauvorhabens an swisstopo und an den kantonalen ÖREB-Kataster. Beides sind amtliche Dienste. Das Dossier selbst verlässt dafür den Server nicht, und die Adresse speichern wir nicht.

  3. Unsere KI liest die Seiten.

    Für das Lesen nutzen wir das Modell von Anthropic über dessen Programmierschnittstelle. Übermittelt werden die PDF-Dateien des Dossiers, sonst nichts: kein Konto, keine Zahlungsangaben. Anthropic verwendet diese Eingaben nicht zum Training seiner Modelle. Ein grosses Dossier (über 20 MB) legt unser Server für die Auswertung kurz bei Anthropic ab und löscht es danach wieder; nach einer Stunde ist es dort in jedem Fall nicht mehr abrufbar. Dauerhaft gespeichert wird das Dossier nur bei uns, in der Schweiz. Wir sagen das offen, weil es der einzige Schritt ist, bei dem Daten die Schweiz verlassen.

  4. Der Bericht entsteht.

    Bericht und Dossier liegen zusammen auf dem Server, damit der Bericht jede Zahl an ihrer Fundstelle im Plan zeigen kann. Beides behandeln wir streng vertraulich: Zugriff hat ausschliesslich das Konto, das die Prüfung eingereicht hat, und stichprobenweise unsere interne Gegenlesung. Es gibt keinen öffentlichen Zugriff, keinen Verkauf und keine Weitergabe.

  5. Sie entscheiden, wie lange.

    Bericht und Dateien bleiben in Ihrem Konto, solange Sie sie brauchen. Auf Verlangen löschen wir beides vollständig, eine Mail an kontakt@baureif.ch genügt. Sicherungskopien werden laufend überschrieben und spätestens nach 30 Tagen gelöscht; die Löschung wirkt damit auch dort nach.

Die Fakten

Vertraulich
Alles, was Sie hochladen, behandeln wir streng vertraulich. Ein Dossier wird für nichts anderes verwendet als für Ihre Prüfung: nicht gelesen, ausser stichprobenweise zur internen Gegenlesung, nicht ausgewertet, nicht weitergegeben.
Standort
Eigener Server bei Infomaniak Network SA in Genf, betrieben von Plan 5 GmbH, Brütten ZH. Alle Daten dieser Website liegen in der Schweiz: Prüfberichte, Dossier-Dateien, Konten. Es gilt Schweizer Datenschutzrecht.
Übertragung
Jede Verbindung zwischen Ihrem Browser und baureif ist verschlüsselt (HTTPS). Unverschlüsselte Aufrufe werden umgeleitet.
Weitergabe
Keine. Wir verkaufen keine Daten, geben keine Dossiers weiter und werten sie nicht für Dritte aus. Ihr Dossier ist Ihr Dossier.
KI-Modell
Anthropic PBC, San Francisco. Übermittelt werden nur die PDF-Dateien des Dossiers, für die Dauer der Auswertung; grosse Dossiers liegen so lange in der Dateiablage von Anthropic und werden danach gelöscht. Keine Verwendung zum Training. Wer für sein Büro eine vertragliche Zusicherung braucht, meldet sich bei uns; wir legen die Vertragsgrundlage offen.
Zahlung
Läuft über Stripe. Karten-, TWINT- und Wallet-Daten sehen wir nie; bei uns bleibt nur, was gekauft wurde und wann.
Konto
E-Mail-Adresse und Passwort. Das Passwort speichern wir ausschliesslich als kryptografischen Hash, im Klartext kennt es niemand. Die Anmeldung läuft über ein signiertes Cookie, ohne Sitzungsspeicher auf dem Server.
Sicherungen
Täglich, verschlüsselt, auf ein System ausserhalb des Servers, ebenfalls in der Schweiz. Sicherungen werden laufend überschrieben und spätestens nach 30 Tagen gelöscht.
Protokolle
Server-Protokolle dienen dem Betrieb und der Abwehr von Missbrauch und werden nach spätestens 14 Tagen gelöscht. Unsere Reichweitenmessung zählt Besuche serverseitig, ohne Cookies. Daneben setzen wir Google Analytics und Microsoft Clarity ein. Prüfberichte, Dossier-Upload und Konto sind von der Aufzeichnung ausgenommen; Dossier-Inhalte und Prüfergebnisse gehen weder an Google noch an Microsoft.
Löschung
Jederzeit, vollständig, auf eine Mail hin: kontakt@baureif.ch. Bericht, Dateien und auf Wunsch das ganze Konto.
Im Detail
Die rechtliche Fassung mit allen Beteiligten steht in der Datenschutzerklärung.

Fragen dazu beantworten wir gern persönlich, in der Regel am selben Tag: kontakt@baureif.ch