Datenschutzerklärung

1. Verantwortliche Stelle

WebDX Webagentur
Haselgässchen 2
8730 Uznach, Schweiz
Geschäftsführer: Amir Amidi
E-Mail: info@webdx-webagentur.ch

Für Datenschutzanfragen kann die oben genannte E-Mail-Adresse verwendet werden.

2. Geltungsbereich und Plattformfunktion

Badumbau Direkt ist eine Vermittlungsplattform für Badezimmer-Umbauten, Badplanung, Bad-Bauleitung und Badprodukte. Privatpersonen können Projekt- und Produktanfragen erstellen, Produkte speichern, beobachten und vergleichen. Geprüfte Organisationen können mehrere Module mit rollenbasierten Mitarbeitenden nutzen, passende Leads erwerben, Produktangebote veröffentlichen, Nachrichten austauschen und Offerten erstellen. WebDX Webagentur vermittelt und betreibt die technische Plattform, ist aber grundsätzlich nicht Partei eines späteren Werk-, Planungs-, Bauleitungs-, Kauf- oder Dienstleistungsvertrags.

3. Welche Personendaten wir bearbeiten

4. Zwecke der Datenbearbeitung

• Bereitstellung, Betrieb und Absicherung der Plattform;
• Verwaltung von Privatkonten, Organisationen, Mitarbeitenden, Rollen und Modulen;
• Erstellung, Prüfung, Anonymisierung, Kategorisierung und Anzeige von Projekt- und Produktanfragen;
• Matching anhand von Modul, Region, Projektart, Fachleistungen und Produktangebot;
• zweckgebundene gegenseitige Freischaltung nach einem wirksamen Kauf oder einer exklusiven Annahme;
• Abwicklung und unveränderliche Dokumentation von Credits, Abonnementen, Zahlungen, Rechnungen und Reklamationen;
• interne Kommunikation, Offerten, Benachrichtigungen, Support und Moderation;
• Missbrauchsprävention, Dateisicherheit, Auditierung und Rechtsdurchsetzung;
• Google-Search-Console-gestützte Analyse ausschliesslich veröffentlichter Plattformseiten;
• aggregierte Messung von Ladezeit, Interaktionslatenz und Layoutstabilität zur technischen Qualitätsverbesserung;
• Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und Sicherheitsanforderungen.

5. Grundlage und Verhältnismässigkeit

Wir bearbeiten Personendaten, soweit dies für die Anbahnung oder Erfüllung eines Vertrags, zur Wahrung berechtigter Interessen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Zu den berechtigten Interessen gehören insbesondere der sichere Plattformbetrieb, die Verhinderung von Betrug, die Qualitätssicherung von Leads und die Durchsetzung vertraglicher Ansprüche. Wir beschränken die Bearbeitung auf Daten, die für den jeweiligen Zweck geeignet und erforderlich sind.

6. Zweckgebundene Freigabe an Organisationen

Projektangaben und Fotos werden nur Organisationen angezeigt, deren aktives Modul, Berechtigung, Einsatzgebiet und Leistungen passen. Vor dem Projekt-Lead-Kauf bleiben Name, genaue Adresse und direkte Kontaktdaten gesperrt. Nach erfolgreichem Kauf werden die für die Bearbeitung erforderlichen Kontaktdaten an den kaufenden Betrieb freigegeben; ein Standard-Lead kann höchstens drei Mal verkauft werden. Bei Produktanfragen sieht ausschliesslich der dem Angebot zugeordnete Anbieter zunächst eine anonymisierte Vorschau. Vollständige Anfrage- und Anbieter-Kontaktdaten werden erst nach verbindlicher exklusiver Annahme gegenseitig freigeschaltet. Sämtliche Zugriffe werden rollen- und organisationsbezogen geprüft.

7. Weitere Empfänger und Auftragsbearbeiter

Für den technischen Betrieb setzen wir derzeit insbesondere OpenAI Sites und Cloudflare für Hosting, Auslieferung, verschlüsselte Backups sowie Teile der Daten- und Dateispeicherung, Supabase für Authentifizierung, zentralen Geschäftsdatenkern und private Dateien, Google Search Console für verifizierte SEO-Leistungsdaten sowie Hostpoint für SMTP und E-Mail-Zustellung ein. Die Dienstleister erhalten nur die für ihre jeweilige Aufgabe erforderlichen Daten. Weitere spezialisierte Dienstleister können für IT-Sicherheit, Buchhaltung oder eine künftig ausdrücklich verbundene Zahlungsabwicklung eingesetzt werden. Eine Bekanntgabe an Behörden oder Gerichte erfolgt bei gesetzlicher Verpflichtung oder zur Rechtsdurchsetzung.

8. Datenbearbeitung im Ausland

Technische Dienstleister können Daten auch ausserhalb der Schweiz bearbeiten. Erfolgt eine Übermittlung in ein Land ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau, setzen wir geeignete Garantien ein, insbesondere anerkannte Standarddatenschutzklauseln, oder stützen uns auf eine gesetzliche Ausnahme. Unabhängig vom Bearbeitungsort werden angemessene technische und organisatorische Schutzmassnahmen verlangt.

9. Fotos und Verantwortung der Nutzenden

Hochgeladene Fotos oder fotografierte Planunterlagen sollten nur das Projekt und die räumliche Situation zeigen. Nutzende dürfen keine Bilder hochladen, die unnötig Personen, Ausweise, private Dokumente, Bildschirme, Kennzeichen oder andere sensible Informationen zeigen. Sie bestätigen, zur Verwendung und Übermittlung der hochgeladenen Inhalte berechtigt zu sein. Unzulässige oder offensichtlich sachfremde Inhalte können gelöscht werden.

10. Aufbewahrung, Export und Löschung

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Aktive Konto- und Organisationsdaten werden für die Vertragsdauer aufbewahrt. Projekt-, Produktanfrage- und private Dateidaten werden grundsätzlich spätestens 24 Monate nach Abschluss oder Deaktivierung gelöscht oder anonymisiert, sofern keine Reklamation, Missbrauchsprüfung oder Rechtsdurchsetzung eine längere Aufbewahrung erfordert. Favoriten, Beobachtungslisten und Vergleiche werden spätestens 730 Tage nach letzter Nutzung oder bei Kontolöschung entfernt. Kauf-, Credit-, Rechnungs- und Buchungsnachweise werden entsprechend den gesetzlichen Pflichten in der Regel zehn Jahre aufbewahrt und können deshalb nicht beliebig verändert werden. Betroffene Personen können über den vorgesehenen Prozess Export oder Löschung beantragen; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

11. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, darunter Zugriffsbeschränkungen, rollenbasierte Berechtigungen, geschützte Speicherung, Transportverschlüsselung, Protokollierung und regelmässige Aktualisierung der Systeme. Trotz sorgfältiger Sicherung kann eine absolute Sicherheit bei elektronischer Kommunikation nicht garantiert werden.

12. Cookies, Anmeldung und Protokolle

Die Plattform setzt technisch notwendige Cookies oder vergleichbare Speichertechnologien ein, um Anmeldung, Sitzung, Sicherheit und grundlegende Funktionen bereitzustellen. Ohne diese Technologien funktionieren geschützte Kontobereiche nicht zuverlässig. Für öffentliche Seiten erfassen wir zusätzlich die Core-Web-Vitals-Messwerte LCP, INP und CLS zusammen mit Seitenpfad, Datum und grober Geräteklasse. Diese Werte werden ohne Cookie, Konto-, Sitzungs- oder Werbekennung ausschliesslich tagesweise aggregiert gespeichert; die Messdatensätze enthalten keine IP-Adresse. Derzeit setzen wir keine optionalen Analyse- oder Marketing-Cookies ein. Falls sich dies ändert, werden die rechtlichen Voraussetzungen geprüft und erforderliche Auswahlmöglichkeiten bereitgestellt.

13. Rechte betroffener Personen

Betroffene Personen können im Rahmen des geltenden Rechts Auskunft über ihre bearbeiteten Personendaten, Berichtigung unrichtiger Daten, Löschung, Einschränkung oder Herausgabe bestimmter Daten verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten und überwiegende schutzwürdige Interessen bleiben vorbehalten. Anfragen sind an info@webdx-webagentur.ch zu richten; zur Identitätsprüfung können geeignete Nachweise verlangt werden.

14. Beschwerden

Betroffene Personen können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Wir empfehlen, uns zuvor zu kontaktieren, damit wir das Anliegen direkt prüfen können.

15. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die Plattform, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Massgeblich ist die jeweils auf dieser Website veröffentlichte Fassung. Wesentliche Änderungen werden angemessen kommuniziert.