Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie Badumbau Direkt Personendaten von Privatkundinnen und Privatkunden, Fachbetrieben sowie Besucherinnen und Besuchern bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV).
1. Verantwortliche Stelle
WebDX Webagentur
Haselgässchen 2
8730 Uznach, Schweiz
Geschäftsführer: Amir Amidi
E-Mail: info@webdx-webagentur.ch
Für Datenschutzanfragen kann die oben genannte E-Mail-Adresse verwendet werden.
2. Geltungsbereich und Plattformfunktion
Badumbau Direkt ist eine Vermittlungsplattform für Badezimmer-Umbauprojekte. Privatpersonen können Projektanfragen erstellen. Geprüfte Fachbetriebe können passende Leads im Marktplatz erwerben. WebDX Webagentur vermittelt den Kontakt, ist aber grundsätzlich nicht Partei eines später zwischen Kundschaft und Fachbetrieb geschlossenen Werk-, Planungs- oder Dienstleistungsvertrags.
3. Welche Personendaten wir bearbeiten
Besuchs- und technische Daten
IP-Adresse, Zeitpunkt, aufgerufene Seiten, Geräte- und Browserinformationen, Sicherheits- und Fehlerprotokolle.
Kontodaten
Name, E-Mail-Adresse, Telefonnummer, Rolle, Anmeldeinformationen und Kontostatus.
Adress- und Profildaten
Strasse, Hausnummer, PLZ, Ort, Kanton sowie bei Fachbetrieben Firma, UID, Website, Geschäftsadresse und Einsatzkantone.
Projekt- und Lead-Daten
Projektart, Budget, Planungsbedarf, Badgrösse, Zustand, Ausstattungswünsche, Stil, Barrierefreiheit, Zeitplan, Projektbeschreibung und Standort.
Fotos und Dateien
Bis zu sechs hochgeladene Badezimmerfotos sowie Dateiname, Dateityp, Grösse und technische Metadaten.
Kauf- und Abrechnungsdaten
Gekaufte Leads, Preisstufe, Kaufzeitpunkt, Zahlungsstatus, Rechnungs- und Reklamationsinformationen.
4. Zwecke der Datenbearbeitung
- Bereitstellung, Betrieb und Absicherung der Plattform;
- Eröffnung und Verwaltung von Kunden-, Firmen- und Administrationskonten;
- Erstellung, Prüfung, Kategorisierung und Anzeige von Projektanfragen;
- Matching von Anfragen mit Fachbetrieben anhand von Region und Projektmerkmalen;
- Freischaltung von Kontaktdaten nach einem Lead-Kauf;
- Abwicklung und Dokumentation von Käufen, Rechnungen und Reklamationen;
- Kommunikation, Kundendienst, Missbrauchsprävention und Rechtsdurchsetzung;
- Erfüllung gesetzlicher Aufbewahrungs-, Auskunfts- und Sicherheitsanforderungen;
- Verbesserung der Nutzerfreundlichkeit und technischen Zuverlässigkeit.
5. Grundlage und Verhältnismässigkeit
Wir bearbeiten Personendaten, soweit dies für die Anbahnung oder Erfüllung eines Vertrags, zur Wahrung berechtigter Interessen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Zu den berechtigten Interessen gehören insbesondere der sichere Plattformbetrieb, die Verhinderung von Betrug, die Qualitätssicherung von Leads und die Durchsetzung vertraglicher Ansprüche. Wir beschränken die Bearbeitung auf Daten, die für den jeweiligen Zweck geeignet und erforderlich sind.
6. Weitergabe an Fachbetriebe
Projektangaben und Fotos können geprüften Fachbetrieben angezeigt werden, deren Einsatzgebiet zur Anfrage passt. Vor dem Kauf bleiben direkte Kontaktdaten gesperrt. Nach einem bestätigten Lead-Kauf werden Name beziehungsweise E-Mail-Adresse und Telefonnummer der anfragenden Person an den kaufenden Fachbetrieb freigegeben. Ein Lead kann an höchstens drei Fachbetriebe verkauft werden. Die Fachbetriebe dürfen die Daten ausschliesslich zur Bearbeitung der konkreten Projektanfrage verwenden und nicht weiterverkaufen oder für sachfremde Werbung nutzen.
7. Weitere Empfänger und Auftragsbearbeiter
Wir können spezialisierte Dienstleister einsetzen, insbesondere für Hosting, Datenbanken, Dateispeicherung, Authentifizierung, E-Mail, IT-Sicherheit, Analyse, Buchhaltung und Zahlungsabwicklung. Diese erhalten nur die für ihre Aufgabe erforderlichen Daten und werden vertraglich zu angemessenem Datenschutz verpflichtet. Eine Bekanntgabe an Behörden oder Gerichte erfolgt, wenn eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist.
8. Datenbearbeitung im Ausland
Technische Dienstleister können Daten auch ausserhalb der Schweiz bearbeiten. Erfolgt eine Übermittlung in ein Land ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau, setzen wir geeignete Garantien ein, insbesondere anerkannte Standarddatenschutzklauseln, oder stützen uns auf eine gesetzliche Ausnahme. Unabhängig vom Bearbeitungsort werden angemessene technische und organisatorische Schutzmassnahmen verlangt.
9. Fotos und Verantwortung der Nutzenden
Hochgeladene Fotos sollten nur das Projekt und die räumliche Situation zeigen. Nutzende dürfen keine Bilder hochladen, die unnötig Personen, Ausweise, private Dokumente, Bildschirme, Kennzeichen oder andere sensible Informationen zeigen. Sie bestätigen, zur Verwendung und Übermittlung der hochgeladenen Inhalte berechtigt zu sein. Unzulässige oder offensichtlich sachfremde Inhalte können gelöscht werden.
10. Aufbewahrung und Löschung
Wir speichern Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Aktive Kontodaten werden für die Dauer des Kontos aufbewahrt. Projekt- und Fotodaten werden grundsätzlich spätestens 24 Monate nach Abschluss oder Deaktivierung der Anfrage gelöscht oder anonymisiert, sofern keine Reklamation oder Rechtsdurchsetzung eine längere Aufbewahrung erfordert. Kauf-, Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten in der Regel zehn Jahre aufbewahrt. Sicherheitsprotokolle werden nach angemessenen, zweckbezogenen Fristen gelöscht.
11. Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, darunter Zugriffsbeschränkungen, rollenbasierte Berechtigungen, geschützte Speicherung, Transportverschlüsselung, Protokollierung und regelmässige Aktualisierung der Systeme. Trotz sorgfältiger Sicherung kann eine absolute Sicherheit bei elektronischer Kommunikation nicht garantiert werden.
12. Cookies, Anmeldung und Protokolle
Die Plattform kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, um Anmeldung, Sitzung, Sicherheit und grundlegende Funktionen bereitzustellen. Ohne diese Technologien funktionieren geschützte Kontobereiche möglicherweise nicht. Optionale Analyse- oder Marketingtechnologien werden nur eingesetzt, wenn die rechtlichen Voraussetzungen erfüllt und erforderliche Auswahlmöglichkeiten bereitgestellt werden.
13. Rechte betroffener Personen
Betroffene Personen können im Rahmen des geltenden Rechts Auskunft über ihre bearbeiteten Personendaten, Berichtigung unrichtiger Daten, Löschung, Einschränkung oder Herausgabe bestimmter Daten verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Gesetzliche Aufbewahrungspflichten und überwiegende schutzwürdige Interessen bleiben vorbehalten. Anfragen sind an info@webdx-webagentur.ch zu richten; zur Identitätsprüfung können geeignete Nachweise verlangt werden.
14. Beschwerden
Betroffene Personen können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Wir empfehlen, uns zuvor zu kontaktieren, damit wir das Anliegen direkt prüfen können.
15. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich die Plattform, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Massgeblich ist die jeweils auf dieser Website veröffentlichte Fassung. Wesentliche Änderungen werden angemessen kommuniziert.