Datenschutzerklärung

Worum es geht

Diese Erklärung beschreibt, wie die Bimatic GmbH Personendaten bearbeitet, wenn Sie diese Website besuchen, ein Konto registrieren und Pipematic nutzen. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche

Bimatic GmbH
Neunbrunnenstrasse 38
8050 Zürich, Schweiz

Anfragen zum Datenschutz richten Sie an jan.sigrist@bimatic.ch oder per Post an die obige Adresse.

Zwei Rollen: Verantwortliche und Auftragsbearbeiterin

Für Ihr Benutzerkonto, die Freischaltung neuer Firmenkonten, den Support, die Vertragsabwicklung und den sicheren Betrieb ist die Bimatic GmbH selbst verantwortlich.

Die Daten, die Ihre Firma in Pipematic erfasst (Schächte, Leitungen, Fotos und so weiter), bearbeitet die Bimatic GmbH im Auftrag Ihrer Firma. Verantwortlich für diese Daten ist Ihre Firma. Die Einzelheiten regelt der Abschnitt Auftragsbearbeitung in den AGB. Anfragen zu diesen Daten richten Sie bitte an Ihre Firma. Gelangt eine solche Anfrage zu uns, leiten wir sie an die Firma weiter.

Welche Daten wir bearbeiten und wozu

Besuch der Website und Nutzung der Anwendung

Beim Aufruf speichern unsere Dienstleister technische Angaben in Server-Logdateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Wir nutzen sie, um die Anwendung auszuliefern, Störungen zu beheben und Angriffe abzuwehren.

Registrierung und Benutzerkonto

• Name, E-Mail-Adresse, Firma und Rolle in der Firma
• Passwort, das nur als nicht umkehrbarer Hashwert gespeichert wird
• Zeitpunkt, zu dem Sie die AGB akzeptiert haben
• Zeitpunkt der letzten Anmeldung

Wir brauchen diese Angaben, um Ihr Konto zu führen, den Zugriff auf die Daten Ihrer Firma zu steuern und Ihnen E-Mails zur Bestätigung, Einladung und Passwortänderung zu senden. Neue Firmenkonten prüft eine Person bei der Bimatic GmbH, bevor sie freigeschaltet werden. Automatisierte Einzelentscheidungen treffen wir nicht.

Einladungen

Lädt ein Firmen-Admin weitere Personen ein, speichern wir deren E-Mail-Adresse, die vorgesehene Rolle und wer eingeladen hat, und senden der eingeladenen Person eine E-Mail.

Erfassungsdaten Ihrer Firma

• Schächte, Leitungen, Punktobjekte, Messpunkte, Skizzen, Schadensaufnahmen und Projektangaben
• Fotos mit Aufnahmezeit und Aufnahmeort aus den Bildmetadaten
• Änderungsprotokoll: welches Konto wann welchen Wert geändert hat
• Verlauf von Importen, Exporten und Prüfläufen

Diese Daten bearbeiten wir ausschliesslich, um Pipematic für Ihre Firma bereitzustellen. Wir verkaufen sie nicht und nutzen sie nicht für Werbung.

Kontakt, Support und Vertrag

Schreiben Sie uns, bearbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Für Angebot, Vertrag und Rechnung bearbeiten wir die Firmen- und Kontaktangaben Ihrer Firma.

Cookies und Speicherung auf Ihrem Gerät

Pipematic setzt nur Cookies, die für die Anmeldung technisch nötig sind. Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht ein.

Damit Sie offline arbeiten können, speichert Pipematic Daten im Speicher Ihres Browsers: noch nicht übertragene Erfassungen und Fotos, eine Kopie der Projektdaten, die Dateien der Anwendung, bereits geladene Kartenkacheln und Einstellungen wie den Spartenfilter der Karte.

Sie können Cookies und gespeicherte Daten in den Einstellungen Ihres Browsers jederzeit löschen. Ohne das Anmelde-Cookie lässt sich Pipematic nicht nutzen. Löschen Sie den Browserspeicher, bevor alle Erfassungen übertragen sind, gehen diese verloren.

Dienstleister und weitere Empfänger

Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag bearbeiten und vertraglich an den Datenschutz gebunden sind:

• Supabase (Supabase Pte. Ltd., Singapur): Datenbank, Anmeldung, Dateiablage für Fotos und Exporte, Versand der E-Mails zur Anmeldung sowie Serverfunktionen für den PDF- und IFC-Export. Datenbank und Dateien liegen in einem Rechenzentrum in Zürich. Die Serverfunktionen laufen in europäischen Rechenzentren.
• Vercel (Vercel Inc., USA): Auslieferung der Anwendung. Serverfunktionen laufen in Frankfurt am Main, statische Dateien liefert ein Netz von Rechenzentren in der Nähe des Abrufs aus.
• Google Cloud (Google): Erzeugung der IFC-Dateien in Frankfurt am Main. Google erhält dafür nur die Projekt- und Leitungsdaten des Exports, keine Kontodaten.

Beim Anzeigen von Karten, Luftbildern und Geländehöhen sowie bei der Umrechnung von Koordinaten lädt Ihr Browser die Daten direkt von diesen Stellen. Sie erhalten dabei Ihre IP-Adresse und den angefragten Kartenausschnitt oder die Koordinaten und bearbeiten diese in eigener Verantwortung:

• swisstopo, Bundesamt für Landestopografie, Wabern (Schweiz), über die Dienste von geo.admin.ch
• OpenStreetMap Foundation (Vereinigtes Königreich), nur wenn Sie die OpenStreetMap-Grundkarte wählen

Darüber hinaus geben wir Personendaten nur bekannt, wenn eine gesetzliche Pflicht oder eine behördliche oder gerichtliche Anordnung es verlangt, oder an Berater wie Treuhand oder Rechtsvertretung, die zur Verschwiegenheit verpflichtet sind.

Bekanntgabe ins Ausland

• Deutschland und Vereinigtes Königreich: Der Bundesrat anerkennt für diese Staaten einen angemessenen Datenschutz.
• USA, Vercel und Google: Beide Unternehmen sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen anerkennt der Bundesrat seit dem 15. September 2024 einen angemessenen Datenschutz.
• Singapur und USA, Supabase: Die Daten liegen in Zürich. Supabase und ihre Unterauftragnehmer können für Betrieb und Support aus diesen Staaten darauf zugreifen. Für diese Staaten anerkennt der Bundesrat keinen angemessenen Schutz. Der Schutz wird deshalb durch die Standardvertragsklauseln der Europäischen Kommission mit den vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Anpassungen für die Schweiz gewährleistet (Art. 16 Abs. 2 Bst. d DSG).

Aufbewahrung und Löschung

• Kontodaten bewahren wir auf, solange das Konto besteht. Firmen-Admins können Konten ihrer Firma löschen, und wir löschen Konten auf Anfrage. Die Erfassungsdaten der Firma bleiben danach erhalten. Das Änderungsprotokoll enthält dann nur noch eine interne Kennung ohne Name und E-Mail-Adresse.
• Erfassungsdaten bewahren wir für die Dauer des Vertrags mit Ihrer Firma auf und löschen sie nach Vertragsende gemäss den AGB.
• Server-Logdateien bewahren unsere Dienstleister nur kurz auf, in der Regel wenige Tage.
• Vertrags- und Buchhaltungsunterlagen bewahren wir während der gesetzlichen Frist von zehn Jahren auf.
• Sicherungskopien werden im rollierenden Verfahren des Hosting-Anbieters überschrieben.
• Daten im Speicher Ihres Browsers bleiben dort, bis sie übertragen sind und Sie sie löschen.

Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt, die Daten werden beim Hosting-Anbieter verschlüsselt gespeichert. Die Datenbank selbst trennt die Daten der Firmen voneinander, sodass jede Firma ausschliesslich ihre eigenen Daten sieht. Innerhalb einer Firma steuern Rollen, wer was lesen und ändern darf. Zugang zu den Produktivsystemen haben bei der Bimatic GmbH nur die Personen, die ihn für den Betrieb brauchen.

Ihre Rechte

Nach dem DSG haben Sie insbesondere das Recht,

• Auskunft über Ihre Personendaten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihrer Daten zu verlangen,
• einer Bearbeitung zu widersprechen,
• die Herausgabe Ihrer Daten in einem gängigen elektronischen Format zu verlangen.

Soweit die DSGVO anwendbar ist, können Sie zudem die Einschränkung der Bearbeitung verlangen. Gesetzliche Aufbewahrungspflichten und überwiegende Interessen können einem Begehren entgegenstehen; wir sagen Ihnen in diesem Fall, warum.

Senden Sie Ihr Begehren an jan.sigrist@bimatic.ch. Wir antworten in der Regel innert 30 Tagen und können einen Identitätsnachweis verlangen. Sie können sich ausserdem beim EDÖB beschweren und, soweit die DSGVO anwendbar ist, bei der Datenschutzbehörde Ihres Aufenthaltsstaats.

Rechtsgrundlagen nach DSGVO

Soweit die DSGVO anwendbar ist, bearbeiten wir Personendaten, um den Vertrag mit Ihrer Firma zu erfüllen (Art. 6 Abs. 1 lit. b), um gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c) und gestützt auf unser berechtigtes Interesse an einem sicheren und stabilen Betrieb sowie an der Prüfung neuer Firmenkonten (Art. 6 Abs. 1 lit. f).

Änderungen

Wir passen diese Erklärung an, wenn sich Pipematic oder die eingesetzten Dienstleister ändern. Es gilt die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Benutzerinnen und Benutzer per E-Mail.