Rechtliches

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist Claudio Zanotto, Im Ländli 149, 4305 Olsberg, Schweiz. Anfragen zum Datenschutz richten Sie bitte über das Kontaktformular auf dieser Webseite an uns.

2. Erhobene Daten

Im Rahmen der Nutzung bearbeiten wir folgende Datenkategorien:

• Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort, Zeitpunkt der Registrierung, letzter Login.
• Standorte: Bezeichnung, Adresse, Notizen zu Ihren Filialen oder Liegenschaften.
• Geräte: Bezeichnung, Seriennummer, Kaufdatum, Garantie- und Wartungsintervall, hochgeladene Dokumente (z. B. Rechnungen, Handbücher).
• Störungen: Titel, Beschreibung, Status, Priorität sowie hochgeladene Fotos und Dokumente.
• Lieferanten und Servicepartner: Firmenname, Kontaktdaten, Konditionen, Notizen.
• Wartungsaufträge: geplante und erledigte Termine inkl. zugehöriger Geräte- und Standortbezüge.
• Protokolldaten: Audit- und Fehler-Logs zur Betriebssicherheit (Benutzer-ID, E-Mail, Zeitstempel, ausgeführte Aktion).
• Technische Zugriffsdaten: beim Aufruf der Applikation verarbeitet der Hosting-Provider IP-Adresse, User-Agent und Zeitstempel.

3. Zweck der Bearbeitung

• Bereitstellung des Facility-Management-Dienstes und seiner Funktionen.
• Abwicklung des Nutzungsvertrags und Beantwortung von Anfragen.
• Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr.
• Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlagen

Wir stützen die Bearbeitung auf die Erfüllung des Nutzungsvertrags, auf Ihre Einwilligung (für optionale Funktionen), auf überwiegende berechtigte Interessen (insbesondere Betriebssicherheit) sowie auf gesetzliche Verpflichtungen.

5. Speicherort und Datenexport

Der Betrieb erfolgt über Lovable Cloud (Backend auf Basis von Supabase) sowie über Edge-Hosting (Cloudflare). Die Serverstandorte liegen primär in der Europäischen Union; eine Datenbearbeitung in den USA durch die genannten Anbieter kann nicht ausgeschlossen werden. Eine Übermittlung in Drittstaaten erfolgt auf Basis der Standardvertragsklauseln bzw. weiterer anerkannter Garantien gemäss nDSG.

6. Auftragsbearbeiter

Wir setzen folgende Dienstleister als Auftragsbearbeiter ein:

• Lovable — Hosting und Auslieferung der Applikation.
• Supabase — Datenbank, Authentifizierung und Datei-Speicher.
• Cloudflare — Edge- und CDN-Auslieferung.
• E-Mail-Versand — für Transaktionsmails (z. B. Konto-Bestätigung, Passwort-Zurücksetzung) über den in Lovable eingebetteten E-Mail-Versand.

7. Aufbewahrung und Löschung

Konto- und Stammdaten werden bearbeitet, solange das Konto besteht. Auf Wunsch löschen wir Ihr Konto inkl. zugehöriger Stamm- und Nutzungsdaten; vorbehalten bleiben gesetzliche Aufbewahrungspflichten (z. B. Buchhaltung). Audit- und Fehler-Logs werden längstens 12 Monate aufbewahrt.

8. Cookies und lokale Speicherung

Es werden ausschliesslich technisch notwendige Einträge im Browser-Speicher (LocalStorage) gesetzt, insbesondere zur Aufrechterhaltung der Anmeldung sowie zur Speicherung einzelner Anzeige-Einstellungen (z. B. bereits gesehener Hinweise). Es werden keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste eingesetzt. Diese Einträge verbleiben bis zur Abmeldung bzw. bis zum manuellen Löschen der Browserdaten; rein sitzungsbezogene Einträge werden beim Schliessen des Browsers entfernt. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren; da es sich ausschliesslich um technisch notwendige Einträge handelt, kann dies die Anmeldung und einzelne Funktionen beeinträchtigen. Ein Einwilligungs-Banner entfällt, weil keine zustimmungspflichtigen Cookies gesetzt werden.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Datenherausgabe sowie auf Widerruf erteilter Einwilligungen. Anfragen richten Sie über das Kontaktformular an uns; zur Identitätsprüfung können wir einen geeigneten Nachweis verlangen.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Auf Datenbankebene sind die Daten pro Benutzerkonto strikt getrennt (Row Level Security). Administrative Zugriffe erfolgen ausschliesslich über serverseitige Funktionen mit Rollenprüfung.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Massgebend ist die jeweils auf dieser Webseite veröffentlichte Fassung.