Zum Inhalt springen

Datenschutzerklärung

Stand: 10.10.2026

Diese Erklärung beschreibt, welche Personendaten con.casa bearbeitet, wozu und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (nDSG) und – soweit anwendbar – der DSGVO.

1. Verantwortliche Stelle

Nord, Ittigen (BE), Schweiz. Kontakt für Datenschutzanliegen: [email protected].

2. Welche Daten wir bearbeiten

Kontodaten: Name, E-Mail-Adresse, optional Telefonnummer, Spracheinstellung, Passwort (nur als kryptografischer Hash gespeichert).

Erfassungen: Fotos, Videos, Sprachnotizen, Beschreibungen, Raumangaben, die daraus erstellte Einschätzung sowie Ihre Antworten auf Rückfragen.

Anfragen und Offerten: Titel, Ort (PLZ, Ort, Kanton), Zeitrahmen, Budget, Offertbeträge, Nachrichten und Bewertungen.

Handwerkerprofile: Firmenname, Fachgebiete, Einsatzgebiet, Beschreibung, Website, UID-Nummer, Geschäftstelefon.

Abo und Zahlungen (nur bei kostenpflichtigen Plänen): Plan, Laufzeit, Beträge, Zahlungsstatus und bezahlte Perioden.

Technische Daten: IP-Adresse (zur Missbrauchsabwehr, kurzfristig), Zeitpunkte von Anmeldungen. Wir setzen keine Tracking- oder Werbe-Cookies ein. Im Browser speichern wir nur, was für die Funktion nötig ist (Anmeldung, Sprache, Darstellung).

3. Zwecke

Bereitstellung der Plattform: Erfassen und Einschätzen von Anliegen, Vermitteln von Offerten, Kommunikation zwischen Kundschaft und Handwerksbetrieben, Bewertungen.

Sicherheit und Missbrauchsabwehr (z. B. Begrenzung von Anmeldeversuchen).

Benachrichtigungen per E-Mail und in der App zu Ihren Anfragen und Aufträgen.

4. Wer Ihre Daten sieht

Handwerksbetriebe, deren Fachgebiet und Einsatzgebiet zu Ihrer Anfrage passen, sehen Titel, Ort (ohne genaue Adresse), Fotos, Beschreibung und Einschätzung. Ihren Namen (ausser dem Vornamen), Ihre E-Mail-Adresse, Telefonnummer und PLZ sehen sie erst, wenn Sie ihre Offerte annehmen.

Wenn Sie ein Dossier per Link teilen, kann jede Person mit dem Link das Dossier ohne Ihre Kontaktdaten ansehen, bis Sie den Link deaktivieren.

Bewertungen sind auf dem Profil des bewerteten Betriebs öffentlich, auf Wunsch ohne Ihren Vornamen.

5. Auftragsbearbeiter und Übermittlung ins Ausland

Cloudflare, Inc. (USA) betreibt für uns Hosting, Datenbank, Dateispeicher, E-Mail-Versand und KI-Modelle (Workers AI). Daten werden in Rechenzentren in Europa und – technisch bedingt – weltweit verarbeitet.

Falls aktiviert, wertet Anthropic, PBC (USA) Fotos und Beschreibungen aus, um die Einschätzung zu erstellen. Anthropic verwendet diese Daten gemäss Vertrag nicht zum Training seiner Modelle.

Für die Ermittlung des Orts aus der PLZ ruft Ihr Browser die öffentliche Schnittstelle von swisstopo (Bundesamt für Landestopografie) auf; dabei wird nur die PLZ übermittelt.

Zahlungen für kostenpflichtige Pläne wickelt Payrexx AG (Schweiz) ab. Dafür übermitteln wir Ihre E-Mail-Adresse, den Plan und den Betrag; Kartendaten und andere Zahlungsmittel gibt es nur bei Payrexx, nicht bei con.casa.

Übermittlungen in die USA stützen wir auf das Swiss-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln.

6. Aufbewahrung

Wir bewahren Daten auf, solange Ihr Konto besteht oder es für die genannten Zwecke nötig ist. Löschen Sie Ihr Konto, entfernen wir Erfassungen, Fotos und Profil; Nachrichten und Bewertungen, die andere betreffen, bleiben ohne Ihren Namen bestehen. Sicherheitsprotokolle löschen wir nach spätestens 90 Tagen.

7. Ihre Rechte

Sie können jederzeit Auskunft verlangen, Daten berichtigen, Ihre Daten in einem gängigen Format herunterladen (Einstellungen → Ihre Daten) und Ihr Konto löschen. Sie können Einwände gegen eine Bearbeitung erheben und sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Sicherheit

Verbindungen sind verschlüsselt (TLS). Passwörter speichern wir nur als gesalzene Hashes (PBKDF2). Der Zugriff auf Medien erfolgt über nicht erratbare Adressen.

9. Firmenverzeichnis

Damit Eigentümerinnen und Eigentümer Handwerksbetriebe in ihrer Nähe anfragen können, führen wir ein Verzeichnis von Betrieben, die noch kein Konto haben. Die Angaben stammen aus öffentlichen Quellen: dem Handelsregister (Firma, Zweck, Adresse, UID), OpenStreetMap und der Website des Betriebs (Website, geschäftliche E-Mail-Adresse und Telefonnummer).

Eigentümerinnen und Eigentümer sehen Name, Ort, Distanz, Fachgebiete, Website und Telefonnummer, nicht aber die E-Mail-Adresse. Wählen sie einen Betrieb für ihre Anfrage aus, senden wir ihm die Anfrage mit einem Link, höchstens dreimal in 30 Tagen. Jede Nachricht enthält einen Link, mit dem der Betrieb weitere Einladungen abbestellen kann; danach erscheint er nicht mehr in Vorschlägen.

Betriebe können jederzeit Auskunft verlangen oder den Eintrag löschen lassen: [email protected]. Registriert sich ein Betrieb, übernimmt er den Eintrag mit seinem Konto.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.