Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO). Diese Erklärung beschreibt, welche Daten wir auf dieser Website und in der App Vera bearbeiten, wozu und wie lange.

3. Welche Daten wir bearbeiten

3.1 Besuch der Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und den Betrieb abzusichern. Wir setzen keine Analyse- oder Werbe-Tracker ein.

3.2 Demo-Anfrage

Wenn Sie eine Demo anfragen, bearbeiten wir:

• Name, Firma, E-Mail-Adresse und, falls angegeben, Telefonnummer,
• Firmengrösse und Ihre Nachricht,
• falls hochgeladen: Ihr Leistungsverzeichnis (PDF) samt Dateiname.

Zweck: Kontaktaufnahme sowie Vorbereitung und Durchführung der Demo. Ein hochgeladenes Leistungsverzeichnis verwenden wir nur, um es in der Demo mit Ihnen zu kalkulieren.

3.3 Nutzerkonto

• E-Mail-Adresse, Firmenname und Rolle im Team,
• Passwort, ausschliesslich als bcrypt-Hash gespeichert,
• Zeitpunkt der Registrierung und der letzten Anmeldung.

Zweck: Bereitstellung des Kontos und Vertragserfüllung.

3.4 Dokumente und Kalkulationen

• hochgeladene PDF-Dateien (Leistungsverzeichnisse, Offerten) und deren Inhalte,
• Metadaten wie Dateiname, Seitenzahl und Upload-Zeitpunkt,
• daraus erkannte Positionen, Mengen und Preise, Ihr firmeneigenes Preisarchiv,
• Kalkulationsergebnisse sowie Ihre manuellen Preisänderungen mit Verlauf.

Zweck: Kalkulation Ihrer Leistungsverzeichnisse. Die Daten sind jeweils nur für Ihre Firma zugänglich.

3.5 Kundenbetreuung und Abrechnung

Für die Betreuung unserer Kunden führen wir pro Firma Vertragsangaben (Status, Plan, Testende, Rechnungstermine), Notizen zu Gesprächen sowie Nutzungsangaben (Anzahl Kalkulationen, Kosten der KI-Verarbeitung). Diese Angaben sehen nur wir.

3.6 SIMAP-Verbindung (optional)

Verbinden Sie Ihr Konto mit SIMAP.ch, speichern wir die dafür ausgestellten Zugriffstoken, um öffentliche Ausschreibungen für Sie abzurufen. Auf Wunsch löschen wir die Verbindung und die Token.

4. Dienstleister und Bekanntgabe ins Ausland

Wir setzen folgende Dienstleister als Auftragsbearbeiter ein. Sie bearbeiten Daten nur in unserem Auftrag.

Anthropic: Für das Erkennen von Positionen übermitteln wir Seiteninhalte Ihrer PDF-Dokumente, für Preisvorschläge ohne Referenz die Positionstexte. Ist in Ihren Einstellungen die Websuche für Preise aktiviert, sucht die KI dabei auch im Internet nach Richtpreisen; Ihre Dokumente werden dafür nicht veröffentlicht. Anthropic verwendet Daten aus der API nicht zum Training seiner Modelle.

Google Fonts: Beim Laden der Schriften wird Ihre IP-Adresse an Google übermittelt.

Bei Anbietern in den USA erfolgt die Bekanntgabe gestützt auf deren vertragliche Datenschutzzusagen. Weitere Informationen: supabase.com/privacy, anthropic.com/legal/privacy, railway.com/legal/privacy, policies.google.com/privacy.

5. Cookies und lokaler Speicher

Wir verwenden ausschliesslich technisch notwendige Cookies:

• Sitzungs-Cookie: hält Sie während der Nutzung angemeldet.
• Anmelde-Cookie: hält Sie nach dem Login bis zu 365 Tage angemeldet, bis Sie sich abmelden.
• CSRF-Schutz: schützt Formulare vor missbräuchlichen Anfragen.

Zusätzlich speichert Ihr Browser lokal, dass Sie den Cookie-Hinweis gesehen haben, sowie Ansichtseinstellungen in der App (z. B. Breite von Seitenleisten). Diese Angaben verlassen Ihr Gerät nicht.

6. Speicherdauer

• Nutzerkonto, Dokumente und Kalkulationen: bis Sie diese löschen oder die Löschung verlangen, spätestens nach Vertragsende.
• Demo-Anfragen und hochgeladene Leistungsverzeichnisse: solange sie für die Anfrage und eine allfällige Zusammenarbeit nötig sind; auf Wunsch löschen wir sie sofort.
• Vertrags- und Abrechnungsdaten: so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.
• Sitzungsdaten: bis zum Logout oder Ablauf des Cookies.

7. Ihre Rechte

Sie können jederzeit verlangen:

• Auskunft über die zu Ihnen gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Herausgabe Ihrer Daten in einem gängigen Format,
• Einschränkung der Bearbeitung oder Widerspruch dagegen.

Schreiben Sie dazu an Vera.ai.team@gmail.com.

8. Datensicherheit

• verschlüsselte Übertragung (TLS) für alle Verbindungen,
• Passwörter nur als bcrypt-Hash gespeichert,
• Trennung der Daten pro Firma auf Datenbankebene,
• Zugriff auf die Verwaltung nur für berechtigte Personen,
• regelmässige Sicherheitsupdates und Backups.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

10. Aufsichtsbehörde

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: edoeb.admin.ch. Personen in der EU können sich an die Aufsichtsbehörde ihres Landes wenden.