Datenschutzerklärung

1. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung informiert darüber, wie BAU.DNA Personendaten bearbeitet, wenn Sie die Website baudna.ch besuchen, Kontakt aufnehmen, Unterlagen übermitteln oder sich als Fachexpertin, Fachexperte, Lieferant, Fachbetrieb oder Partnerorganisation bewerben.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. «Bearbeiten» umfasst insbesondere das Erheben, Erfassen, Speichern, Verwenden, Übermitteln, Verändern, Archivieren und Löschen von Personendaten.

Massgebend ist in erster Linie das schweizerische Datenschutzrecht, insbesondere das Bundesgesetz über den Datenschutz (DSG) und die dazugehörige Verordnung. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) im Einzelfall anwendbar ist, berücksichtigen wir zusätzlich deren Anforderungen.

2. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist:

BAU.DNA · Ronny Lorenz
Hornweg 19
8264 Eschenz
Schweiz

Telefon: +41 79 715 38 75
E-Mail für Datenschutzanliegen: hello@baudna.ch

BAU.DNA ist derzeit eine Projekt- und Geschäftsbezeichnung von Ronny Lorenz und keine eigenständige juristische Person.

3. Welche Daten wir bearbeiten

Je nach Nutzung der Website bearbeiten wir insbesondere folgende Kategorien von Personendaten:

Stamm- und Kontaktdaten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Organisation und Website;
Kommunikationsdaten, insbesondere Inhalt, Zeitpunkt und Verlauf von Anfragen;
Bewerbungs- und Fachdaten, zum Beispiel Bewerbungsart, Fachgebiet, Leistungen, Einsatzregion, Qualifikationen, Erfahrung und Referenzen;
übermittelte Dokumente und Bilder, sofern Sie über die Upload-Funktion Dateien einreichen;
technische Nutzungs- und Protokolldaten, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser, Betriebssystem, Geräteeigenschaften, HTTP-Status und übertragene Datenmenge;
Einwilligungs- und Nachweisdaten, wenn eine Einwilligung oder Bestätigung abgefragt wird.

Bitte übermitteln Sie keine besonders schützenswerten Personendaten und keine vertraulichen Unterlagen, die für Ihre Anfrage oder Bewerbung nicht erforderlich sind. Angaben zu Drittpersonen dürfen nur eingereicht werden, wenn Sie dazu berechtigt sind und die betroffenen Personen – soweit erforderlich – informiert wurden.

4. Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere, um:

die Website sicher, stabil und benutzerfreundlich bereitzustellen;
Anfragen zu beantworten und eine mögliche Zusammenarbeit vorzubereiten;
Bewerbungen für das BAU.DNA Experten- und Partnernetzwerk zu prüfen, einzuordnen und zu dokumentieren;
Qualifikationen, Fachgebiete, Einsatzregionen und mögliche Rollen im Netzwerk abzuklären;
die Kommunikation mit Interessierten, Kundinnen und Kunden, Fachpersonen und Partnerorganisationen zu führen;
Missbrauch, Angriffe, Spam und technische Störungen zu erkennen und zu verhindern;
rechtliche Pflichten zu erfüllen sowie Ansprüche geltend zu machen, auszuüben oder abzuwehren;
unsere Prozesse, Inhalte und Angebote bedarfsgerecht weiterzuentwickeln.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung je nach Situation auf die Anbahnung oder Erfüllung eines Vertrags, eine gesetzliche Pflicht, Ihre Einwilligung oder unsere berechtigten Interessen an den vorstehend genannten Zwecken.

5. Besuch der Website und Server-Protokolle

Beim Aufruf der Website werden technisch notwendige Informationen an den Webserver übermittelt und in Protokolldateien verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer-Adresse, Browser- und Systeminformationen, Statuscode und Datenmenge gehören.

Diese Daten werden benötigt, um die Website auszuliefern, die Betriebssicherheit zu gewährleisten, Fehler zu analysieren und missbräuchliche Zugriffe abzuwehren. Eine Zusammenführung mit anderen Daten erfolgt nur, wenn dies zur Aufklärung eines Sicherheitsvorfalls, zur Rechtsdurchsetzung oder aufgrund einer gesetzlichen Pflicht erforderlich ist.

6. Hosting

Die Website wird bei Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz, betrieben. Dabei kann Infomaniak technische Daten und die über die Website verarbeiteten Inhalte in unserem Auftrag bearbeiten. Nach Angaben von Infomaniak werden die anvertrauten Daten in der Schweiz gehostet und verarbeitet.

Wir haben den Hostingdienst so ausgewählt und konfiguriert, dass eine zuverlässige und datenschutzgerechte Bereitstellung der Website unterstützt wird. Weitere Informationen stellt Infomaniak in den eigenen Datenschutz- und Sicherheitsinformationen bereit.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Webformular kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu prüfen, zu beantworten und die damit verbundene Kommunikation zu dokumentieren. Pflichtfelder sind als solche gekennzeichnet; freiwillige Angaben helfen uns, die Anfrage besser einzuordnen.

Die Angaben können in WordPress beziehungsweise in den eingesetzten Formularfunktionen gespeichert und zusätzlich per E-Mail an die zuständigen Personen von BAU.DNA übermittelt werden. Zugriff erhalten nur Personen, die die Daten zur Bearbeitung der Anfrage benötigen.

8. Partner- und Expertenbewerbungen

Bei einer Bewerbung über das Partnerformular bearbeiten wir insbesondere Name, E-Mail-Adresse, freiwillige Telefonnummer, Organisation, Bewerbungsart, Fachgebiet, Leistungen, Einsatzregion, Website oder LinkedIn-Profil, Qualifikationen, Erfahrungen, Referenzen, Ihre Beschreibung der gewünschten Zusammenarbeit sowie freiwillig hochgeladene Unterlagen.

Die Daten werden verwendet, um:

die fachliche und organisatorische Passung zu prüfen;
Rückfragen zu stellen und ein Kennenlerngespräch vorzubereiten;
die Bewerbung intern nachvollziehbar zu dokumentieren;
bei beiderseitigem Interesse die Aufnahme in das Netzwerk oder eine andere Zusammenarbeit vorzubereiten.

Die Übermittlung einer Bewerbung begründet keinen Anspruch auf Aufnahme, Vermittlung oder Beauftragung. Es wird nicht allein aufgrund einer automatisierten Entscheidung über eine Bewerbung entschieden.

Datei-Uploads

Über das aktuelle Partnerformular können freiwillig PDF-, JPG-, JPEG- und PNG-Dateien übermittelt werden; technisch vorgesehen sind höchstens fünf Dateien mit jeweils maximal 10 MB. Uploads werden wie übrige Bewerbungsdaten behandelt. Bitte entfernen oder schwärzen Sie Angaben, die für die Prüfung nicht erforderlich sind. Übermitteln Sie insbesondere keine Ausweiskopien, Gesundheitsdaten, Bankdaten oder vertrauliche Kundendokumente, sofern wir diese nicht ausdrücklich und über einen geeigneten Weg angefordert haben.

9. Kundenkonten und geschützte Bereiche

Über das öffentlich zugängliche Partnerformular wird derzeit nicht automatisch ein Kunden- oder Partnerkonto angelegt. Sollte BAU.DNA künftig geschützte Kunden-, Objekt-, Experten- oder Partnerbereiche aktivieren, werden wir vor der produktiven Nutzung transparent über die dort zusätzlich bearbeiteten Daten, Rollen, Zugriffsrechte, Protokollierungen und Aufbewahrungsfristen informieren und diese Datenschutzerklärung entsprechend aktualisieren.

10. Cookies und lokale Speichertechniken

Die Website kann Cookies und vergleichbare lokale Speichertechniken verwenden. Cookies sind kleine Dateien, die ein Browser auf dem Endgerät speichert. Sie können erforderlich sein, um technische Funktionen, Formulare, Sicherheitsmechanismen, Darstellungsoptionen oder eine Sitzung bereitzustellen.

Wir verwenden derzeit nach unserem Kenntnisstand keine eigenen Cookies für personalisierte Werbung. Technisch notwendige Cookies dürfen eingesetzt werden, soweit dies für den sicheren und funktionsfähigen Betrieb erforderlich ist. Falls künftig optionale Analyse- oder Marketingdienste eingeführt werden, werden wir die Informationen auf dieser Seite aktualisieren und – soweit rechtlich erforderlich – vor deren Aktivierung eine Auswahl- oder Einwilligungsmöglichkeit bereitstellen.

Sie können Cookies in Ihrem Browser löschen, blockieren oder einschränken. Dadurch können einzelne Funktionen der Website beeinträchtigt werden.

11. Externe Schriftarten und technische Ressourcen

Google Fonts

Die aktuelle Website bindet Schriftarten über Google Fonts ein. Beim Abruf kann der Browser eine Verbindung zu Servern von Google herstellen. Dabei werden insbesondere die IP-Adresse sowie technische Browser- und Verbindungsdaten an Google übermittelt. Anbieterin für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine weitere Bearbeitung durch verbundene Unternehmen, insbesondere in den USA, kann nicht ausgeschlossen werden.

Wir verwenden die Schriftarten für eine einheitliche und technisch effiziente Darstellung. Wo das anwendbare Recht eine Einwilligung verlangt, erfolgt der Einsatz auf dieser Grundlage. Wir prüfen, die Schriften künftig lokal bereitzustellen, um externe Abrufe weiter zu reduzieren.

Gravatar und WordPress.org

Die Website kann im Zusammenhang mit WordPress- beziehungsweise Thrive-Funktionen technische Ressourcen von Gravatar/Automattic und WordPress.org abrufen, beispielsweise ein hinterlegtes Profilbild oder Emoji-Ressourcen. Bei einem solchen Abruf können IP-Adresse, Browserinformationen und die angeforderte Ressource an den jeweiligen Anbieter übermittelt werden. Diese Verbindungen dienen der technischen Darstellung. Nicht benötigte externe Abrufe sollen nach Möglichkeit reduziert oder lokal ersetzt werden.

12. Empfänger und Auftragsbearbeiter

Personendaten können an folgende Kategorien von Empfängern bekanntgegeben werden, soweit dies für die genannten Zwecke erforderlich ist:

Hosting-, IT-, E-Mail-, Wartungs- und Sicherheitsdienstleister;
Anbieter der eingesetzten Website- und Formularsoftware;
von BAU.DNA beigezogene Fachpersonen oder Dienstleister, sofern sie die Daten für die konkrete Bearbeitung benötigen und angemessen zur Vertraulichkeit verpflichtet sind;
Behörden, Gerichte oder andere Stellen, wenn eine gesetzliche Pflicht besteht oder dies zur Rechtsdurchsetzung erforderlich ist;
Parteien einer möglichen Unternehmens- oder Projekttransaktion, soweit zulässig und unter angemessener Vertraulichkeit.

Dienstleister bearbeiten Personendaten grundsätzlich nach unseren Weisungen oder in eigener datenschutzrechtlicher Verantwortung, je nach ihrer Rolle. Wir beschränken die Bekanntgabe auf das erforderliche Mass.

13. Bekanntgabe ins Ausland

Wir bearbeiten Daten vorwiegend in der Schweiz. Durch einzelne externe technische Ressourcen oder Dienstleister kann eine Bearbeitung ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Erfolgt eine Bekanntgabe in ein Land ohne anerkannt angemessenes Datenschutzniveau, stützen wir sie – soweit erforderlich – auf geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln, oder auf eine gesetzliche Ausnahme. Bei zwingenden Abrufen externer Inhalte kann die Bekanntgabe technisch unmittelbar durch Ihren Browser erfolgen.

14. Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, ein berechtigtes Dokumentations- oder Sicherheitsinteresse besteht oder gesetzliche Aufbewahrungs- und Nachweispflichten gelten.

Insbesondere gelten folgende Kriterien:

Server- und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr benötigt werden;
Kontaktanfragen bleiben erhalten, solange die Anfrage bearbeitet wird und anschliessend, soweit dies zur Dokumentation oder für mögliche Ansprüche erforderlich ist;
Bewerbungsdaten und Uploads werden während der Prüfung und einer möglichen Anbahnung der Zusammenarbeit gespeichert. Kommt keine Zusammenarbeit zustande, werden sie gelöscht oder anonymisiert, sobald kein nachvollziehbarer weiterer Prüf-, Dokumentations- oder Rechtsgrund mehr besteht;
bei einer Zusammenarbeit können erforderliche Angaben in die Partner-, Vertrags- oder Projektdokumentation übernommen und entsprechend den dort geltenden Fristen aufbewahrt werden;
gesetzlich aufzubewahrende Geschäftsunterlagen werden während der gesetzlichen Frist gespeichert.

Sicherungs- und Backupsysteme können gelöschte Daten bis zum turnusmässigen Überschreiben noch für eine begrenzte Zeit enthalten. Während dieser Zeit werden sie grundsätzlich nur zur Wiederherstellung und Sicherung eingesetzt.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unbefugtem Zugriff, missbräuchlicher Verwendung, Veränderung und unzulässiger Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per TLS, rollenbezogene Zugriffe, Updates, Datensicherungen und Massnahmen gegen missbräuchliche Formulareingaben.

Keine Datenübertragung oder Speicherung ist vollständig risikofrei. Falls Sie besonders vertrauliche Informationen übermitteln möchten, stimmen Sie den Übermittlungsweg bitte vorher mit uns ab.

16. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere:

Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten;
unrichtige oder unvollständige Daten berichtigen lassen;
die Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind;
die Löschung oder Einschränkung einer Bearbeitung verlangen;
einer Bearbeitung widersprechen;
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Diese Rechte können gesetzlich eingeschränkt sein, etwa durch Aufbewahrungspflichten, überwiegende Interessen oder den Schutz von Rechten Dritter. Zur Bearbeitung eines Gesuchs können wir einen geeigneten Identitätsnachweis verlangen.

Bitte richten Sie Datenschutzgesuche an hello@baudna.ch. Wenn Sie mit unserem Umgang mit Ihren Daten nicht einverstanden sind, können Sie sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, besteht gegebenenfalls zusätzlich ein Beschwerderecht bei einer zuständigen europäischen Datenschutzaufsichtsbehörde.

17. Keine ausschliesslich automatisierten Einzelentscheidungen

Wir treffen derzeit keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschliesslich auf Grundlage einer automatisierten Bearbeitung. Sollten wir solche Verfahren künftig einsetzen, informieren wir die betroffenen Personen entsprechend den gesetzlichen Anforderungen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir in geeigneter Form.

Stand: 2. September 2026