Datenschutzerklärung
Stand: Januar 2025
1. Einleitung
Die Cloud Solution GmbH («wir», «uns») betreibt die Plattform Tendera, eine KI-gestützte Lösung zur Analyse von Ausschreibungen und zum Vergleich von Offerten für Schweizer Bauunternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen zustehen. Sie gilt für die Nutzung unserer Website und der Tendera-Plattform.
2. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist:
Cloud Solution GmbH
Engelgasse 10a
9000 St. Gallen
Schweiz
E-Mail: info@cloud-solution.ch
3. Welche Daten wir erheben
3.1 Bei Besuch der Website
Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seiten und Dateien
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
3.2 Bei Nutzung der Plattform
Bei der Registrierung und Nutzung von Tendera erheben wir:
- Name und Vorname
- E-Mail-Adresse
- Firmenname und -adresse
- Telefonnummer (optional)
- Hochgeladene Dokumente (Pflichtenhefte, Offerten)
- Erstellte Kriterienkataloge und Bewertungen
3.3 Bei Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder Telefon kontaktieren, speichern wir Ihre Kontaktdaten sowie den Inhalt Ihrer Anfrage zur Bearbeitung und für eventuelle Anschlussfragen.
4. Einsatz von Künstlicher Intelligenz (KI)
4.1 Wie wir KI einsetzen
Tendera verwendet Künstliche Intelligenz (KI) zur automatisierten Analyse von Ausschreibungsunterlagen und zur Extraktion von Bewertungskriterien. Die KI unterstützt Sie bei:
- Automatischer Erkennung von Anforderungen aus Pflichtenheften
- Kategorisierung in Muss- und Kann-Kriterien
- Vergleich von Offerten mit den extrahierten Kriterien
- Erstellung von Vergleichsmatrizen
4.2 Datenverarbeitung durch KI
Die von Ihnen hochgeladenen Dokumente werden von unserer KI verarbeitet. Dabei werden:
- Texte analysiert und strukturiert
- Relevante Informationen extrahiert
- Keine Daten für das Training der KI verwendet
- Alle Daten ausschliesslich für Ihren Auftrag verarbeitet
4.3 Wichtiger Hinweis zur KI-Genauigkeit
Künstliche Intelligenz kann Fehler machen. Die von der KI generierten Analysen und Empfehlungen dienen als Unterstützung und ersetzen nicht die fachliche Prüfung durch qualifiziertes Personal. Wir empfehlen dringend, alle KI-generierten Ergebnisse vor einer Entscheidung manuell zu überprüfen. Die Cloud Solution GmbH übernimmt keine Haftung für Entscheidungen, die ausschliesslich auf Basis von KI-Analysen getroffen werden.
4.4 Keine automatisierten Einzelentscheidungen
Tendera trifft keine vollständig automatisierten Entscheidungen im Sinne von Art. 21 DSG, die rechtliche Wirkung für Sie entfalten oder Sie erheblich beeinträchtigen. Die finale Entscheidung über die Vergabe von Aufträgen liegt stets bei Ihnen.
5. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke:
- Vertragserfüllung: Bereitstellung und Betrieb der Tendera-Plattform
- Kommunikation: Beantwortung von Anfragen und Kundensupport
- Verbesserung: Weiterentwicklung und Optimierung unserer Dienste
- Sicherheit: Schutz vor Missbrauch und Gewährleistung der IT-Sicherheit
- Rechtliche Pflichten: Erfüllung gesetzlicher Aufbewahrungspflichten
6. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt gestützt auf das Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO):
- Einwilligung (Art. 6 Abs. 6 DSG): Wenn Sie uns Ihre ausdrückliche Zustimmung erteilen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Durchführung vorvertraglicher Massnahmen und Erfüllung des Vertrags
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für Sicherheit, Weiterentwicklung und Direktmarketing
- Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Pflichten
7. Weitergabe von Daten an Dritte
Wir geben Ihre personenbezogenen Daten nur in folgenden Fällen an Dritte weiter:
- Auftragsverarbeiter: IT-Dienstleister, Hosting-Anbieter und Cloud-Services, die uns bei der Erbringung unserer Dienste unterstützen
- KI-Dienstleister: Anbieter von KI-Infrastruktur zur Dokumentenanalyse (mit Auftragsverarbeitungsvertrag)
- Behörden: Wenn wir gesetzlich dazu verpflichtet sind
Mit allen Auftragsverarbeitern haben wir Verträge abgeschlossen, die den Schutz Ihrer Daten gemäss DSG und DSGVO gewährleisten.
8. Datentransfer ins Ausland
Ihre Daten werden primär in der Schweiz und im Europäischen Wirtschaftsraum (EWR) verarbeitet. Sollte eine Übermittlung in Drittländer erforderlich sein, stellen wir durch geeignete Garantien (z.B. Standardvertragsklauseln) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.
Serverstandort: Schweiz / EU
Datenschutzniveau: Angemessenheitsbeschluss EU-Schweiz
9. Cookies und Tracking
Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden.
Arten von Cookies:
- Notwendige Cookies: Für den Betrieb der Website erforderlich (z.B. Session-Cookies)
- Funktionale Cookies: Speichern Ihre Einstellungen (z.B. Sprache)
- Analyse-Cookies: Helfen uns, die Nutzung der Website zu verstehen (nur mit Ihrer Einwilligung)
Sie können Cookies in Ihren Browsereinstellungen jederzeit deaktivieren. Beachten Sie, dass dies die Funktionalität der Website einschränken kann.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Missbrauch:
- Verschlüsselte Datenübertragung (TLS/SSL)
- Verschlüsselte Datenspeicherung
- Regelmässige Sicherheitsupdates
- Zugriffskontrolle und Authentifizierung
- Regelmässige Backups
- Schulung der Mitarbeitenden
11. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Vertragsdaten: Für die Dauer der Geschäftsbeziehung plus gesetzliche Aufbewahrungsfrist (10 Jahre)
- Hochgeladene Dokumente: Bis zur Löschung durch Sie oder Beendigung des Vertrags
- Log-Daten: Maximal 90 Tage
- Kommunikation: 3 Jahre nach letztem Kontakt
12. Ihre Rechte
Nach dem Schweizer Datenschutzgesetz (DSG) und der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen
- Berichtigungsrecht: Sie können die Korrektur unrichtiger Daten verlangen
- Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkungsrecht: Sie können die Einschränkung der Verarbeitung verlangen
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen
- Datenportabilität: Sie können Ihre Daten in einem gängigen Format erhalten
- Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit widerrufen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@cloud-solution.ch
13. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf unserer Website. Bei wesentlichen Änderungen werden wir Sie gesondert informieren.