Privacy policy

1. Verantwortlicher

2. Rechtsgrundlagen

Die Datenverarbeitung erfolgt auf Basis von:

• Schweizer Datenschutzgesetz (DSG) — revidierte Fassung ab 1. September 2023
• EU-DSGVO — für EU/EWR-Nutzer
• Vertragliche Erforderlichkeit — Art. 6 Abs. 1 lit. b DSGVO
• Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO

3. Datenerhebung

3.1 Registrierungsdaten

3.2 Einsprache-Daten

Bei der Nutzung des Einsprache-Wizards verarbeiten wir:

• Angaben zum Bauvorhaben (Adresse, Art, Grösse)
• Angaben zur Betroffenheit (Distanz, Immissionen)
• Ausgewählte Rügen und Argumente
• Generierte Dokumente

3.3 Technische Daten

Bei jedem Besuch erfassen wir automatisch: IP-Adresse (anonymisiert), Browser-Typ, Betriebssystem, Referrer-URL, Besuchte Seiten und Zeitpunkt des Zugriffs.

4. AI-Verarbeitung

Unsere Plattform nutzt AI-Technologie der Anthropic PBC (Claude API, USA) zur Analyse von Baueinsprachen. Dabei gilt:

• Daten werden nicht zum Training von AI-Modellen verwendet (Opt-out in API-Settings aktiviert)
• Die Verarbeitung erfolgt auf Anthropic-Servern in den USA. Dies stellt einen Drittland-Transfer im Sinne von Art. 44 DSGVO dar; abgesichert durch Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO und Auftragsverarbeitungs-Vertrag mit Anthropic
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. für CH-Nutzer Art. 31 Abs. 2 lit. a DSG
• Ein Anti-Hallucination-Framework validiert alle Rechtsprechungszitate
• Sie haben gemäß Art. 21 DSGVO ein Widerspruchsrecht gegen die AI-Verarbeitung; die Plattform funktioniert auch ohne AI-Features (Wizard-Modus)
• Details: DPIA (Datenschutz-Folgenabschätzung)

5. Cookies und Tracking

5.1 Notwendige Cookies

Wir verwenden technisch notwendige Cookies für: Session-Management, CSRF-Schutz und Spracheinstellungen. Diese erfordern keine Einwilligung.

5.2 Analyse-Cookies

Mit Ihrer Einwilligung setzen wir Analyse-Cookies ein, um die Plattform zu verbessern. Sie können Ihre Einwilligung jederzeit widerrufen.

6. Datenweitergabe

Wir geben personenbezogene Daten nur weiter an:

• Zahlungsdienstleister: Stripe (PCI DSS zertifiziert)
• E-Mail-Versand: Mailjet (EU-Server)
• Hosting: Hetzner (Deutschland, ISO 27001)
• AI-Verarbeitung: Anthropic PBC (Claude API, USA — Drittland-Transfer abgesichert durch Standardvertragsklauseln, siehe Abschnitt 4)

Es findet keine Datenweitergabe an Dritte zu Werbezwecken statt.

7. Speicherung und Löschung

8. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht: Welche Daten wir über Sie speichern
• Berichtigungsrecht: Korrektur unrichtiger Daten
• Löschungsrecht: Löschung Ihrer Daten (unter Vorbehalt gesetzlicher Pflichten)
• Datenportabilität: Export Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht: Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung: Jederzeit ohne Angabe von Gründen

Kontakt: datenschutz@einsprachen.ch

9. Serverstandort

Alle Daten werden auf Servern in Deutschland (Hetzner, ISO 27001) gespeichert. Es findet keine Übermittlung in Drittstaaten statt, ausser mit angemessenem Schutzniveau (Schweizer DSG Art. 16).

10. Aufsichtsbehörde

Zuständige Datenschutz-Aufsichtsbehörde: