Datenschutzerklärung
1. Verantwortlich
Verantwortlich für die Bearbeitung Ihrer Personendaten:
Roland Hafner, Einzelunternehmen Bauland-Scout
Wannenstrasse 83
8610 Uster, Schweiz
UID: CHE-462.526.448
E-Mail: kontakt@bauland-scout.ch · weitere Angaben im Impressum. Es gilt das Schweizer Datenschutzgesetz (DSG).
2. Hosting in der Schweiz
Website, Kundenbereich und alle Datenbanken laufen auf einem Server, den wir bei Infomaniak (Infomaniak Network SA, Genf) mieten. Der Server steht in der Schweiz. Infomaniak stellt die Infrastruktur bereit; die Daten auf dem Server bearbeiten wir selbst.
3. Besuch der Website
Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Angaben wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browsertyp. Anfragen an die Anwendung (zum Beispiel das Absenden des Kontaktformulars oder die Nutzung des Kundenbereichs) protokolliert unser Server mit IP-Adresse, Zeitpunkt und aufgerufener Adresse. Wir verwenden diese Protokolle nur für den Betrieb, die Fehlersuche und die Abwehr von Missbrauch. Die Protokolle werden laufend überschrieben (höchstens 3 × 10 MB je Dienst, in der Praxis wenige Wochen). Eine Auswertung zu Profilen findet nicht statt.
- Keine Tracking-Cookies, keine Analyse-Tools, keine Werbenetzwerke.
- Anonyme Zählung. Ein kleines eigenes Skript meldet unserem Server beim Seitenaufruf nur die Seite und die Website, von der Sie kamen (ohne deren genaue Adresse). Der Server zählt daraus Tageszahlen je Seitenbereich und grober Herkunft (z.B. «Google» oder «direkt»), dazu Suchen nach Gemeinde oder Kanton, geöffnete Vorschauen, Preisabfragen und Kaufversuche, Käufe und Kontoeröffnungen, bestätigte Anmeldungen zur Kaufstart-Benachrichtigung, Klicks auf das Musterdossier-PDF und auf «Kontakt speichern» der Visitenkarte sowie die Nutzung des Assistenten. Dabei setzen wir keine Cookies, speichern keine IP-Adressen und bilden keine Profile; ein einzelner Besuch lässt sich in der Statistik nicht wiederfinden. Es sind keine Dritten beteiligt.
- Sprach-Cookie. Wählen Sie über den Sprachumschalter eine Sprache (Deutsch, Français, Italiano, English), speichert Ihr Browser das Cookie sprache mit dem Sprachkürzel (zum Beispiel «fr»). Es ist funktional: Beim nächsten Aufruf von bauland-scout.ch leitet unser Server Sie damit auf die gewählte Sprachfassung. Es enthält nur das Kürzel, keine Kennung, ist ein Jahr gültig und gilt für bauland-scout.ch und app.bauland-scout.ch: Es wird nur an diese beiden Adressen gesendet, im Kundenbereich auch für die Sprache von Texten und Systemmails; ohne Cookie richtet sich die Sprache nach der Spracheinstellung Ihres Browsers, sonst Deutsch. Sie können es jederzeit im Browser löschen.
- Die Startseite lädt keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Bilder).
- «Grundstücke suchen» und Kundenbereich zeigen Karten. Dafür lädt Ihr Browser Kartenbilder und die Orts- und Adresssuche direkt von den Geodiensten des Bundes (swisstopo, geo.admin.ch); diese erhalten dabei Ihre IP-Adresse. Die Kartenbibliothek Leaflet liefern wir selbst von unserem Server aus — dafür wird kein fremder Server angefragt. Ein Link «Google Maps öffnen» im Dossier führt erst beim Anklicken zu Google.
- Die Suche merkt sich in Ihrem Browser (localStorage), dass Sie die Kurzanleitung gesehen haben (Eintrag bs_intro_gesehen), damit sie nicht jedes Mal erscheint. Dieser Eintrag bleibt auf Ihrem Gerät und wird nicht an uns übermittelt.
- Kommen Sie über eine Anzeige auf LinkedIn zu uns, merkt sich Ihr Browser für die Dauer des geöffneten Tabs den Hinweis «LinkedIn-Werbung» (Eintrag bs_herkunft im sessionStorage), damit wir zählen können, wie viele Besuche über Anzeigen kommen. Es wird kein Cookie gesetzt und keine Kennung gespeichert; der Hinweis wird gelöscht, wenn Sie den Tab schliessen.
- Nur auf eigenen Wunsch kann ein Browser über eine eigene Seite das Merkmal bs_nicht_zaehlen speichern; die anonyme Zählung zählt diesen Browser dann nicht. Das Merkmal enthält keine Kennung und bleibt auf Ihrem Gerät; mitgesendet wird nur der Hinweis «nicht zählen».
4. Kontaktformular
Wenn Sie uns über das Formular schreiben, bearbeiten wir Name, Firma (optional), E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Angaben werden auf unserem Server in der Schweiz gespeichert und von uns persönlich beantwortet. Zum Schutz vor massenhaftem Missbrauch merkt sich der Server beim Absenden Ihre IP-Adresse für eine Stunde, nur im Arbeitsspeicher.
Kontaktanfragen löschen wir 90 Tage nach Erledigung; entsteht ein Auftrag, gilt Ziffer 7.
Erfolgsgeschichten: Eine Geschichte, die Sie uns über das Formular «Ihre Geschichte» schicken, veröffentlichen wir nur mit Ihrer Einwilligung und nach unserer Freigabe; eine freiwillige Kontaktadresse speichern wir nur mit Ihrem ausdrücklichen Häkchen und löschen sie 30 Tage nach Freigabe oder Ablehnung (ohne Entscheid gilt eine Geschichte nach 90 Tagen als abgelehnt).
5. E-Mail
Unser Postfach kontakt@bauland-scout.ch liegt ebenfalls bei Infomaniak. E-Mails, die Sie uns schreiben, und E-Mails, die wir Ihnen senden (zum Beispiel Antworten oder Rechnungen), laufen über die Mailserver von Infomaniak.
Verlauf je Kunde bzw. Unternehmen. Damit wir bei Rückfragen oder Reklamationen den ganzen Austausch beisammen haben, ordnet unser Server E-Mails, die eindeutig zu einem Kunden oder einem von uns angeschriebenen Unternehmen gehören, diesem zu. Gespeichert werden Datum, Richtung, Betreff und der gekürzte Text (höchstens 5'000 Zeichen), ohne Anhänge; E-Mails, die sich nicht zuordnen lassen, speichern wir nicht. Die Einträge liegen auf unserem Server in der Schweiz. Bei Kunden mit Aufträgen bewahren wir sie als Geschäftskorrespondenz 10 Jahre auf, sonst 2 Jahre. Nach einem Widerspruch löschen wir den Text sofort und behalten nur Datum und Betreff als Nachweis.
Posteingang in unserer Verwaltung. E-Mails an kontakt@bauland-scout.ch lesen und beantworten wir auch in unserer eigenen, nicht öffentlichen Verwaltungs-App. Sie zeigt die E-Mails direkt aus dem Postfach bei Infomaniak an und speichert ihren Inhalt nicht; es bleibt nur die oben beschriebene Zuordnung zu Kunden bzw. Unternehmen. Markierungen wie «gelesen», «beantwortet» oder «erledigt» setzen wir im Postfach selbst. Die App löscht im Postfach automatisch E-Mails ohne geschäftlichen Bezug (etwa Werbung oder einmalige Anfragen) nach 2 Jahren, Geschäftskorrespondenz nach 10 Jahren und Kopien automatischer E-Mails (Ziffer 7) nach 30 Tagen; sonst wird nichts gelöscht oder verschoben.
Werbe- und Akquise-Mails. Solche Mails ordnet unsere Verwaltungs-App in einen eigenen Bereich ein; im Postfach ändert sich dadurch nichts. Sagen wir einem Absender ab oder nehmen wir ihn vom Filter aus, speichern wir nur einen Prüfwert seiner Adresse (nicht die Adresse selbst), höchstens 24 Monate.
Neue E-Mails aus der Verwaltung. Neue E-Mails an Kunden, Behörden oder Berater schreiben wir ebenfalls in dieser Verwaltungs-App. Sie gehen wie Antworten über die Mailserver von Infomaniak und liegen danach im Ordner «Gesendet» unseres Postfachs. Angefangene E-Mails (Entwürfe) speichern wir auf unserem Server in der Schweiz; wir löschen sie beim Senden, spätestens aber 90 Tage nach der letzten Änderung. Als Anhang gehen nur Rechnungen und Lieferpakete aus unserer App hinaus, ein Lieferpaket nur an den Kunden des jeweiligen Auftrags und eine Rechnung nur an den Rechnungskunden.
Automatische Eingangsbestätigung. Ist sie eingeschaltet, erhält, wer uns neu schreibt, eine kurze automatische Bestätigung (während einer Abwesenheit eine Abwesenheitsnotiz) in der Sprache der Nachricht. Dafür lesen wir Betreff und Anfang der Nachricht, ohne sie zu speichern. Damit niemand mehrfach angeschrieben wird, speichern wir statt der Adresse nur einen Prüfwert mit Zeitpunkt und löschen ihn nach 30 Tagen. Newsletter, automatische Mails und Antworten in einem laufenden Austausch bekommen keine Bestätigung.
Kalender. Sobald unser Kalender verbunden ist, führen wir eigene Termine (Anlass, Firma, Ort, Teilnehmer, Art des Termins sowie Gemeinde, Parzelle oder Auftrag, ohne interne Notiz) im Kalender «Bauland-Scout» bei Infomaniak in der Schweiz. Löschen wir einen Termin in unserer Verwaltung, wird er auch dort gelöscht. Fremde Einträge dieses Kalenders spiegeln wir in unsere Verwaltung und löschen sie 2 Jahre nach Terminende.
Einladungen zu Terminen. Laden wir Sie zu einem Termin ein, speichern wir an diesem Termin Ihren Namen, Ihre Mailadresse und den Stand Ihrer Antwort (eingeladen, zugesagt, abgesagt, vielleicht) mit Zeitpunkt. Die Einladung geht per E-Mail über Infomaniak, mit einer Kalenderdatei (.ics). Sie enthält Zeit, Ort, Anlass, die Liste der Eingeladenen und allenfalls eine Beschreibung für die Teilnehmer, nie unsere internen Notizen. Ihre Zusage oder Absage lesen wir automatisch aus der Antwort an kontakt@bauland-scout.ch; gespeichert werden nur der Stand und der Zeitpunkt, nicht der Inhalt der Mail. Die Angaben löschen wir zusammen mit dem Termin (bei Kundenterminen mit den Kundendaten, sonst 2 Jahre nach dem Termin bzw. bei Widerspruch sofort) oder sobald Sie aus dem Termin entfernt werden.
Sprache. Die gewählte Sprache speichern wir am Kundenkonto bzw. am Auftrag, nur um Systemmails (zum Beispiel Bestätigungen und Rechnungen) in dieser Sprache zu senden.
Benachrichtigung zum Kaufstart. Solange der Kauf noch nicht möglich ist, können Sie an der Kaufstelle Ihre E-Mail-Adresse hinterlassen. Wir senden Ihnen dann genau eine Mail, sobald der Kauf startet; keine Werbung, keine Weitergabe. Wir speichern nur Adresse, Sprache und Datum. Die Adresse gilt erst, wenn Sie sie über den Link in unserer Mail bestätigen (48 Stunden gültig). Wir löschen sie direkt nach dem Versand, spätestens nach 6 Monaten, und sofort, wenn Sie sich abmelden. Zum Schutz vor Missbrauch prüft der Server kurz einen Prüfwert Ihrer IP-Adresse, ohne ihn zu speichern. Rechtsgrundlage ist Ihre Einwilligung.
6. Kauf ohne Konto (Vorauszahlung mit TWINT oder Karte)
Beim Kauf ohne Konto verlangen wir keine Angaben zu Ihrer Person — keinen Namen, keine Adresse, keine E-Mail. Es ist keine Registrierung nötig. Die Zahlung wickelt der Schweizer Zahlungsdienstleister Payrexx (Payrexx AG) ab, mit TWINT oder Karte. Payrexx bearbeitet Ihre Zahlungsdaten; wir sehen keine Kartennummern und keine TWINT-Zugangsdaten. Von Payrexx erhalten wir nur die Bestätigung, dass bezahlt wurde: Betrag, Zahlungsart (TWINT oder Karte), Zahlungsreferenz und unsere Auftragsnummer. Für die Bearbeitung bei Payrexx gilt zusätzlich deren Datenschutzerklärung.
Bei uns bleiben die Auftragsnummer, die gewählten Grundstücke, Betrag und Payrexx-Zahlungsreferenz (Buchhaltungsbeleg, 10 Jahre) sowie die Protokolle nach Ziffer 3. Wünschen Sie den Download-Link zusätzlich per E-Mail, verwenden wir die Adresse nur für diesen einen Versand und speichern sie nicht (im Versandprotokoll erscheint sie maskiert, in der Kopie nach Ziffer 7 unkenntlich).
Risikohinweis und Prüfstatus. Vor jedem Kauf (auch auf Rechnung) bestätigen Sie mit einem eigenen Häkchen, dass Sie den Risikohinweis zur Kenntnis genommen haben. Am Auftrag speichern wir dazu nur die Fassung des Hinweises und den Zeitpunkt, keine IP-Adresse und keine Angaben zu Ihrer Person. Ebenfalls am Auftrag halten wir je gekauftem Grundstück den Prüfstatus zum Kaufzeitpunkt fest (geprüfte Quellen, Ergebnis, Stand), damit eine spätere Reklamation fair beurteilt werden kann. Beides gehört zum Auftrag und wird wie dieser aufbewahrt (10 Jahre).
Gutschein- und Gutschrift-Codes. Am Auftrag halten wir nur fest, welcher Code mit welchem Nachlass eingelöst wurde. Beim Einlösen eines Codes geben Sie eine E-Mail-Adresse an, damit ein Code nur einmal pro Person gilt; ein Kauf ohne Code geht ohne E-Mail. Wir speichern davon nur einen Prüfwert (nicht die Adresse), nutzen ihn für nichts anderes und löschen ihn spätestens nach 3 Monaten. Ihr Browser merkt sich eingelöste Codes lokal (Eintrag bs_code_, nur auf Ihrem Gerät). Codes für den einmaligen Gebrauch sperren wir nach der ersten Einlösung; weitere Versuche zählen wir nur als Anzahl, ohne Bezug zu Ihrer Person. Wir speichern keine IP-Adresse und setzen kein Tracking ein. Senden wir Ihnen einen Code per E-Mail, nutzen wir die Adresse nur für diesen Versand (in der Kopie nach Ziffer 7 unkenntlich).
Nach bestätigter Zahlung erhalten Sie einen persönlichen Download-Link, der an den Auftrag gebunden, 48 Stunden gültig und auf eine begrenzte Zahl von Abrufen beschränkt ist. Abgelaufene Links werden gelöscht.
7. Kauf auf Rechnung (Firmenkunden)
Für den Kauf auf Rechnung braucht es ein Firmenkonto mit Firma, Name, Adresse, geschäftlicher E-Mail-Adresse, Passwort und freiwillig einer Telefonnummer. Diese Angaben speichern wir in unserer Kundendatenbank auf dem Server in der Schweiz und verwenden sie ausschliesslich zur Abwicklung, für die Rechnung mit QR-Code und für die Buchhaltung. Zur Prüfung von Firmenkonten fragen wir den öffentlichen Firmenindex des Handelsregisters (Zefix) ab — erst, wenn Sie Ihre E-Mail-Adresse bestätigt haben; eine weitergehende Personenrecherche findet nicht statt.
Automatische Prüfung von Firmenkunden. Firmenkunden prüfen wir automatisch anhand öffentlicher Register: Handelsregister (Zefix), Schweizerisches Handelsamtsblatt (SHAB) und UID-Register des Bundesamts für Statistik — bei der Kontobestätigung und bei Firmen mit Kauf auf Rechnung wöchentlich. Festgehalten werden nur Firmenangaben (z.B. Status, Rechtsform, Sitz, UID, Datum und Art einer Publikation wie Konkurs oder Liquidation), nie Angaben zu Personen. Privatpersonen werden nicht geprüft. An diese amtlichen Stellen geht nur der Firmenname bzw. die UID als Suchbegriff. Wir nutzen keine kostenpflichtigen Bonitätsdienste und geben die Ergebnisse nicht an Dritte weiter. Das Ergebnis ist ein Hinweis für unseren Entscheid; es führt nie automatisch zu einer Ablehnung.
Eröffnung und Bestätigung. Nach der Eröffnung schicken wir einen Bestätigungslink. Bis Sie ihn öffnen, gibt es noch kein Konto: Ihre Angaben liegen nur beim Link (das Passwort als Hashwert) und werden gelöscht, wenn der Link nach 48 Stunden abläuft.
Benutzer eines Firmenkontos. Wer das Konto eröffnet, verwaltet es. Die Verwalterin oder der Verwalter kann Mitarbeitende per E-Mail einladen; dafür bearbeiten wir deren E-Mail-Adresse, nach dem Annehmen der Einladung auch den Namen. Die Einladung nennt den Namen Ihrer Firma und ist 48 Stunden gültig. Rechnungen, die Benutzerliste (Name, E-Mail-Adresse, Rolle, letzte Anmeldung) und das Sperren von Benutzern gibt es nur für die Verwaltung. Bei jeder Bestellung auf Rechnung halten wir fest, welcher Benutzer bestellt hat.
Ihre Dossiers im Firmenkonto. Im Firmenkonto können Sie die Dossiers Ihrer bezahlten oder auf Rechnung freigeschalteten Bestellungen 24 Monate ab Kauf erneut herunterladen: die Verwaltung alle der Firma, Mitarbeitende die selbst bestellten. Dafür legen wir keine zusätzliche Kopie an; wir verwenden das Lieferpaket, das wir ohnehin als Nachweis für Gewährleistung und Reklamation aufbewahren und frühestens 2 Jahre nach der Lieferung löschen (länger nur, solange zum Beispiel eine Reklamation offen ist). Abrufen kann nur, wer im aktiven Firmenkonto angemeldet ist; nach dem Ende des Kontos ist kein Abruf aus dem Konto mehr möglich. Ein Download-Link aus der Dankesseite oder der Liefermail läuft davon unabhängig nach 48 Stunden ab. Beim Abruf protokollieren wir keine Personendaten.
Systemmails. Für Bestätigung, Passwort-Link, Einladung und Mitteilungen zum Konto (z.B. Freischaltung, Kontoende) verschicken wir automatische E-Mails über die Mailserver von Infomaniak. Sie nennen weder Ihren Namen noch Ihre Adresse (die Einladung nur den Firmennamen). Empfängeradresse und Text liegen nur bis zur Zustellung in unserer Versandwarteschlange; danach bleiben die Art der Mail, die maskierte Adresse, Zeitpunkt und Ergebnis, höchstens ein Jahr. Lässt sich eine Mail nicht zustellen, bewahren wir Adresse und Text höchstens 30 Tage für einen neuen Versuch auf. Von automatischen E-Mails (ausser Einmal-Links wie dem Passwort-Link) legt unsere Verwaltungs-App eine Kopie im Ordner «Gesendet automatisch» unseres Postfachs ab, damit wir bei Rückfragen nachsehen können, und löscht sie nach 30 Tagen. Bei Käufen, Gutscheinen und Reklamationen ohne Konto ist Ihre Adresse darin unkenntlich.
Löschfristen. Beenden Sie Ihr Firmenkonto (oder beenden wir es), sind alle Anmeldungen sofort gesperrt. 30 Tage nach dem Kontoende löschen wir die Benutzer, Namen, E-Mail-Adressen, Telefonnummern und Notizen; bis dahin lässt sich das Konto auf Wunsch wieder aktivieren. Was die Buchhaltung braucht (Firma, Rechnungsadresse, Rechnungen), bleibt bis zum Ablauf der Aufbewahrungsfrist; danach, 10 Jahre nach der letzten Rechnung und ohne offene Forderung, löschen wir den Kunden samt Aufträgen.
Ruhende Konten. Hat sich in einem Firmenkonto 24 Monate niemand angemeldet, fragen wir per E-Mail, ob Sie es behalten möchten. Eine Anmeldung innerhalb von 30 Tagen genügt; sonst beenden wir das Konto, und es gelten die Löschfristen oben.
Gebietswächter. Im Firmenkonto können Sie für eine Gemeinde, einen Bezirk oder einen Kanton einen Gebietswächter einschalten. Wir schreiben Ihnen dann je Gebietswächter höchstens einmal innerhalb von sieben Tagen, wenn in diesem Gebiet neue Grundstücke in die Trefferliste kommen oder ein Grundstück zu einem Ihrer gekauften Dossiers aus diesem Gebiet nicht mehr in der Suche geführt wird. Wenn Sie das Firmenkonto verwalten, berücksichtigen wir die Käufe des gesamten Firmenkontos, sonst nur Ihre eigenen. Dafür speichern wir Ihre Mailadresse, die Zuordnung zu Ihrem Firmenkonto, die Sprache, das gewählte Gebiet und Zeitpunkte. Für den Vergleich speichern wir Prüfwerte bekannter Treffer, gekaufter Grundstücke und bereits gemeldeter Wegfälle. In dieser Vergleichsliste stehen keine Grundstückskennungen (EGRID) im Klartext. Für gekaufte Dossiers lesen wir EGRID und Auftragsnummer aus Ihren Bestelldaten und nennen sie in Wegfallmeldungen. Wir bearbeiten diese Daten mit Ihrer freiwilligen Einwilligung, die Sie beim Einschalten mit einem Häkchen erteilen. Sie können den Gebietswächter jederzeit im Konto oder mit dem Link in jeder Mail abschalten; wir löschen ihn dann sofort, ebenso wenn das Firmenkonto endet. Die Löschung umfasst die Wächterdaten samt Prüfwerten. Für bereits versandte Mailkopien und Sicherungen gelten die Fristen in Ziffern 7 und 9.
Gebietswächter ohne Konto. Auf den Gemeindeseiten und in der Suche können Sie sich ohne Konto für höchstens drei Gemeinden eintragen. Wir schicken Ihnen zuerst eine Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung ist der Gebietswächter eingeschaltet (Double-Opt-in). Ohne Bestätigung löschen wir den Eintrag nach 48 Stunden. Danach schreiben wir je Gemeinde höchstens einmal innerhalb von sieben Tagen, wenn dort neue Grundstücke in die Trefferliste kommen, mit Anzahl, Grössenstufe und Zone. Dafür speichern wir Ihre Mailadresse, die Sprache, die gewählte Gemeinde, Zeitpunkte (Eintrag, Bestätigung, Laufzeit, Erinnerung, letzte Mail), die Fassung des Einwilligungstexts und Prüfwerte der Links und bekannter Treffer. Ihre IP-Adresse speichern wir nicht; der Schutz gegen Missbrauch läuft nur im Arbeitsspeicher. Wir bearbeiten diese Daten mit Ihrer freiwilligen Einwilligung (Häkchen und Bestätigung). Der Gebietswächter läuft zwölf Monate; zwei Wochen vor dem Ende fragen wir per Mail, ob Sie verlängern möchten. Ohne Verlängerung löschen wir ihn samt Ihrer Adresse am Ende automatisch. Mit dem Link in jeder Mail können Sie ihn sofort abschalten; wir löschen ihn dann sofort. Für bereits versandte Mailkopien und Sicherungen gelten die Fristen in Ziffern 7 und 9.
Rechnungen und Buchungsbelege bewahren wir während 10 Jahren auf, wie es Art. 958f des Obligationenrechts vorschreibt — eine gesetzliche Pflicht, keine freiwillige Speicherung. Keine Weitergabe an Dritte, kein Verkauf, keine Werbung, keine Profilbildung.
7a. Reklamationen und Guthaben
Reklamationen. Schreiben Sie uns eine E-Mail mit dem Betreff «REKLAMATION» und Ihrer Auftrags- oder Rechnungsnummer, erkennt unsere Verwaltung die Nachricht und legt einen Fall an. Wir speichern dazu die Nummer, die betroffenen Parzellen, den beim Kauf ausgewiesenen Prüfstatus, Ihren Text (gekürzt auf 5000 Zeichen), die Namen allfälliger Anhänge (nicht deren Inhalt), die erkannte Sprache und das Datum. Die betroffenen Parzellen prüfen wir erneut gegen die amtlichen Quellen. Über jede Reklamation entscheiden wir als Mensch, nie automatisch. Eine Eingangsbestätigung schicken wir automatisch in Ihrer Sprache.
Kauf ohne Konto. Ihre Absenderadresse verwenden wir nur, um Ihnen zu antworten: Sie wird gelöscht, sobald unsere Antwort (z.B. ein Gutschrift-Code) in die Versandwarteschlange gestellt ist (in der Kopie nach Ziffer 7 unkenntlich); dort gilt die Frist für Systemmails (Ziffer 7). Ohne Entscheid löschen wir sie nach 90 Tagen. Damit wir wiederholte Reklamationen erkennen, behalten wir statt der Adresse nur einen Prüfwert. Den Fall selbst löschen wir 2 Jahre nach unserem Entscheid.
Firmenkunden. Der Fall erscheint in Ihrer Kundenhistorie. Erhalten Sie eine Gutschrift oder ein Guthaben (bei bereits bezahlter Rechnung), speichern wir Betrag, Grund und Datum bei Ihrem Kundenkonto; ein Guthaben ziehen wir von der nächsten Rechnung ab, es erscheint dort als eigene Zeile. Fälle mit Gutschrift, Guthaben oder Storno bewahren wir als Buchungsbeleg 10 Jahre auf (Art. 958f OR), übrige Fälle 2 Jahre nach dem Entscheid. Wird Ihr Kundenkonto gelöscht, löschen wir den Text Ihrer Reklamation sofort.
Verbesserung unserer Prüfung. Aus berechtigten Reklamationen machen wir anonyme Testfälle für unsere Qualitätsprüfung: nur Parzelle (EGRID), Gemeinde und Prüfstatus, nie Ihr Text, Ihre Adresse oder Ihr Name.
8. Login im Kundenbereich
Wer sich im Kundenbereich anmeldet, erhält das Cookie bs_session. Es ist technisch notwendig: Es hält Sie angemeldet und enthält ein signiertes Sitzungszeichen mit Ablaufzeit (standardmässig 30 Tage), das nur von unserem Server gelesen wird. Passwörter speichern wir nie im Klartext, sondern nur als kryptografischen Hashwert. Für Besucher und Kunden setzen wir keine weiteren Cookies ausser dem Sprach-Cookie sprache (siehe Ziffer 3, dort auch zum Eintrag bs_intro_gesehen im Browser). Ändern Sie Ihr Passwort oder wird ein Zugang gesperrt, enden alle bisherigen Anmeldungen.
Schutz vor Passwort-Raten. Damit niemand Passwörter durchprobieren kann, zählt der Server Fehlversuche bei der Anmeldung sowie Anfragen zur Kontoeröffnung, für Passwort-Links und Einladungen, je IP-Adresse und je E-Mail-Adresse. Gespeichert wird dabei nur ein nicht umkehrbarer Schlüsselwert, weder die IP-Adresse noch die E-Mail-Adresse im Klartext; die Einträge löschen wir nach 24 Stunden. Links in unseren E-Mails (Bestätigung, Passwort, Einladung) gelten nur einmal und nur kurz (Passwort-Link 45 Minuten); bei uns liegt nur ihr Hashwert.
9. Sicherung
Kundendatenbank, Kontaktanfragen und Zugangsdaten (nur Hashwerte) werden täglich verschlüsselt gesichert; der Schlüssel liegt nur beim Inhaber. Wir bewahren die letzten 7 Tagessicherungen und je eine Monatssicherung für 12 Monate auf; eine verschlüsselte Kopie liegt auf einem Gerät des Inhabers in der Schweiz. Gelöschte Daten verschwinden damit spätestens nach 12 Monaten auch aus den Sicherungen.
10. Daten aus öffentlichen amtlichen Quellen
Die Plattform bereitet amtliche Geodaten auf (Sachdaten zu Grundstücken). Im Bereich «Wer baut hier?» zeigt sie zudem Angaben zu Baugesuchen aus den amtlichen Publikationsorganen (Amtsblätter), also Informationen, die die Behörden selbst veröffentlicht haben, mit Quellenangabe und ohne weitergehende Profilbildung. Bei «Wer baut hier?» nennen wir ausschliesslich Unternehmen, keine Privatpersonen. Wir sammeln und speichern keine Daten von Grundeigentümern und machen keine Serienabfragen; die Plattform zeigt nur den amtlichen Weg zur Einzelabfrage beim Grundbuchamt. Betroffene können sich jederzeit an uns wenden (Ziffer 12).
Anliegen von Eigentümerinnen und Eigentümern. Über die Seite Für Eigentümerinnen und Eigentümer können Sie verlangen, dass ein Grundstück nicht mehr in der Suche erscheint, einen Fehler melden, Auskunft über Ihre Daten verlangen oder eine Frage stellen. Wir speichern dazu die Art des Anliegens, die Gemeinde, eine freiwillige Grundstücksangabe, Ihre Nachricht, Ihre Mailadresse, die Sprache und die Daten von Eingang und Entscheid. Ihre Mailadresse bestätigen Sie über einen Link; unbestätigte Anliegen löschen wir nach 48 Stunden. Über jedes Anliegen entscheidet der Inhaber persönlich, nie automatisch. Vor dem Entfernen eines Grundstücks kann er einen Nachweis verlangen (zum Beispiel einen Grundbuchauszug oder eine Vollmacht), den Sie per Mail schicken und den wir nach dem Entscheid löschen. Damit wir eine Nachweis-Mail sicher Ihrem Anliegen zuordnen, behalten wir bis dahin einen nicht umkehrbaren Prüfwert Ihrer Mailadresse, höchstens 90 Tage nach dem Entscheid. Ihre Mailadresse löschen wir, sobald unsere Rückmeldung in die Versandwarteschlange gestellt ist; Mailadresse, Nachricht, Gemeinde und Grundstücksangabe spätestens 90 Tage nach dem Entscheid. Den übrigen Fall (Art, Grundstück, Entscheid, Daten) löschen wir 2 Jahre nach dem letzten Entscheid; solange das Grundstück aufgrund Ihres Anliegens aus der Suche genommen ist, bewahren wir ihn auf. Eine IP-Adresse speichern wir dabei nicht; zum Schutz vor Missbrauch zählt der Server Anfragen nur kurz im Arbeitsspeicher.
Erstkontakt mit Unternehmen. Um Unternehmen und Organisationen der Bau-, Immobilien- und Vorsorgebranche einmalig auf Bauland-Scout hinzuweisen, bearbeiten wir öffentliche Firmendaten aus dem Handelsregister (Firma, UID, Sitz, Website) und die allgemeine Kontaktadresse, die das Unternehmen selbst auf seiner Website veröffentlicht (z.B. info@), dazu aggregierte Angaben, in welchen Gemeinden und welche Art von Bauten (z.B. Mehrfamilienhäuser, Gewerbe) das Unternehmen laut Amtsblatt gebaut hat oder auf der eigenen Website als Liegenschaften nennt — nur Ortsnamen, Jahr, Art und Anzahl, keine Adressen oder Grundstücke. Jedes Unternehmen erhält höchstens einmal eine Nachricht, per E-Mail oder per Brief an die Adresse im Handelsregister. Bei Wohnbaugenossenschaften schreiben wir die Präsidentin oder den Präsidenten persönlich an: Name und Funktion stammen aus dem Handelsregister, eine persönliche E-Mail-Adresse nur, wenn die Genossenschaft sie selbst als Kontakt veröffentlicht. Bei Aktiengesellschaften, GmbHs und Stiftungen richten wir die Nachricht an die Person, die das Handelsregister als Präsidium des Verwaltungs- bzw. Stiftungsrats oder als Geschäftsführung nennt — ebenfalls nur Name und Funktion. Die Website eines Unternehmens leiten wir aus seinem Namen ab (ohne Suchmaschinen) und übernehmen sie nur, wenn dort die UID oder Firma und Sitz stehen; Vermerke wie «keine Werbung» beachten wir. Eine E-Mail senden wir nur an eine Person, die im Handelsregister als Organ eingetragen ist (bzw. dort mit Zeichnungsberechtigung eingetragen und auf der Website des Unternehmens in ihrer eigenen Funktionsangabe als für Immobilien zuständig genannt), und nur an deren persönliche Adresse, wenn das Unternehmen sie selbst auf seiner Website zusammen mit ihrem Namen veröffentlicht (Team-, Über-uns- bzw. Kontaktseite) und die Adresse erkennbar zu diesem Namen gehört — keine Drittportale, keine erschlossenen Adressen. Meldet uns jemand eine Verwechslung, löschen wir die Personenangaben; Name und Adresse bleiben nur als Sperrvermerk, damit wir diese falsche Zuordnung nie wieder verwenden. Allgemeine Adressen wie info@ nutzen wir dafür nicht. Name, Funktion, Quelle und Abrufdatum speichern wir. Ohne eine solche Adresse schreiben wir nicht per E-Mail; dann speichern wir zum Unternehmen nur Firmendaten (Name, UID, Sitz, Website) und löschen automatisch ermittelte Personenangaben wieder. Automatisch ermittelte Personenangaben zu Unternehmen, die wir nie angeschrieben haben, löschen wir spätestens nach zwei Jahren. Findet sich keine allgemeine Adresse, verwenden wir höchstens die einzige Kontaktadresse, die das Unternehmen selbst veröffentlicht, als Hinweis auf der Firmenkarte. Kommt eine Nachricht als unzustellbar zurück, werten wir diesen Rückläufer aus und vermerken nur «unzustellbar» mit Statuscode und Datum; die Adresse verwenden wir danach nicht mehr und löschen den Vermerk nach 12 Monaten. Weitere Angaben zu Personen erfassen wir nicht, ebenso keine Grundeigentümerdaten. Sie können dem jederzeit widersprechen – mit der Antwort «Nein danke», mit der Abmelde-Schaltfläche Ihres Mailprogramms oder an kontakt@bauland-scout.ch. Dann löschen wir Namen und Adressen und setzen das Unternehmen dauerhaft auf unsere Sperrliste, damit wir es nie wieder anschreiben.
Geschäftskontakte (Visitenkarten). Wenn Sie dem Inhaber Ihre Visitenkarte persönlich übergeben, erfassen wir die Angaben darauf: Name, Funktion, Firma, geschäftliche E-Mail-Adresse, Telefonnummer und Geschäftsadresse. Zweck ist die Pflege des Kontakts und die persönliche Korrespondenz — keine Werbung: Ein so erfasstes Unternehmen erhält keine Werbe-Nachrichten, der Inhaber schreibt persönlich. Die Karte wird mit einer Texterkennung auf unserem eigenen Server ausgelesen; das Foto selbst speichern wir nicht (ein grosser Upload liegt technisch nur kurz temporär vor und wird sofort gelöscht), gespeichert werden nur die bestätigten Angaben. Die Firma gleichen wir mit dem Handelsregister (Zefix) ab. Wir bewahren die Angaben auf, bis Sie widersprechen, längstens 2 Jahre nach dem letzten Kontakt; werden Sie Kunde, gelten die Fristen für Kundendaten. Widerspruch und Auskunft jederzeit an kontakt@bauland-scout.ch.
11. Weitergabe
Wir verkaufen und vermieten keine Personendaten. Personendaten erhalten nur die in dieser Erklärung genannten Empfänger, soweit es für den jeweiligen Zweck nötig ist: Infomaniak (Hosting, E-Mail, Kalender), Payrexx (Zahlung), unsere Bank (Zahlungseingang). Bei Zahlungsverzug können Rechnungsdaten an das Betreibungsamt gehen; für Buchhaltung und Steuern an unsere Treuhänderin und die Steuerbehörden.
12. Ihre Rechte
Nach dem Datenschutzgesetz haben Sie insbesondere das Recht auf
- Auskunft, ob und welche Personendaten wir über Sie bearbeiten,
- Berichtigung unrichtiger Daten,
- Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
- Herausgabe oder Übertragung der Daten, die Sie uns gegeben haben,
- Widerspruch gegen eine Bearbeitung.
Schreiben Sie dazu an kontakt@bauland-scout.ch oder über das Kontaktformular; wir antworten persönlich und innert der gesetzlichen Frist. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.
Geht es um ein Grundstück, das Bauland-Scout zeigt, nutzen Sie am einfachsten die Seite Für Eigentümerinnen und Eigentümer.
13. Änderungen
Diese Erklärung wird nachgeführt, wenn sich der Betrieb ändert. Massgeblich ist die jeweils hier veröffentlichte Fassung.
← zurück zur Startseite