Datenschutzerklärung
Wir nehmen den Schutz deiner Personendaten ernst. Hier erfährst du, welche Daten wir bearbeiten, warum wir das tun und welche Rechte du hast.
Stand: August 2026 · Version 2026-08
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Sinne des schweizerischen Datenschutzgesetzes (revDSG) und — soweit anwendbar — der europäischen Datenschutz-Grundverordnung (DSGVO) ist:
Trackable (einfache Gesellschaft nach Art. 530 ff. OR) Leon Dübendorfer und Emil Gentsch Riedstrasse 9, 8272 Ermatingen, Schweiz E-Mail: kontakt@trackable.ch
Wir sind ein Schweizer Anbieter und richten unser Angebot in erster Linie an Kundinnen und Kunden in der Schweiz. Massgebend ist deshalb das revDSG. Soweit wir Personendaten von Personen in der EU oder im EWR bearbeiten und die DSGVO auf diese Bearbeitung anwendbar ist, halten wir zusätzlich deren Vorgaben ein.
2. Unsere zwei Rollen
Wir bearbeiten Personendaten in zwei unterschiedlichen Rollen. Das ist wichtig, weil davon abhängt, an wen du dich mit deinen Anliegen wendest.
Als verantwortliche Stelle bearbeiten wir Daten, über deren Zweck und Mittel wir selbst entscheiden: den Besuch unserer Website, deine Registrierung und dein Nutzerkonto, die Rechnungsstellung, Kontaktanfragen und den Newsletter. Für diese Daten gilt die vorliegende Datenschutzerklärung vollumfänglich.
Als Auftragsbearbeiterin bearbeiten wir Daten, die unsere Kunden (Bauleiter und Betriebe) in der Plattform erfassen: Projekte, Aufgaben, Dateien, Kommentare sowie die Kontaktdaten der eingeladenen Handwerker. Über diese Daten entscheidet der jeweilige Betrieb, nicht wir. Wir bearbeiten sie nur auf dessen Weisung, gestützt auf den Auftragsbearbeitungsvertrag (Anhang 1 zu unseren AGB).
Bist du Handwerker und hast einen Magic Link erhalten, richtest du Auskunfts- oder Löschbegehren deshalb an den Betrieb, der dich eingeladen hat. Wendest du dich an uns, leiten wir dein Anliegen an diesen Betrieb weiter und informieren dich darüber.
3. Welche Daten wir bearbeiten
Server- und Zugriffsprotokolle
Beim Besuch unserer Website überträgt dein Browser automatisch technische Verbindungsdaten an unseren Hosting-Anbieter Vercel (IP-Adresse, Browser-Typ, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer). Diese Daten werden für den sicheren und stabilen Betrieb der Website benötigt.
Registrierung und Nutzerkonto
Im Rahmen der Registrierung, der Einrichtung des Nutzerkontos und der Vertragsabwicklung erheben wir — je nach Verfahrensschritt und soweit erforderlich — folgende Angaben:
- E-Mail-Adresse
- Firmenname
- Passwort (ausschliesslich als kryptografischer Hash gespeichert)
- Telefonnummer
- Rechnungsadresse (Strasse, PLZ, Ort, Land)
Diese Daten benötigen wir, um dein Konto zu führen, dich zu kontaktieren und dir eine Rechnung stellen zu können.
Missbrauchsschutz bei der Registrierung
Um automatisierte und missbräuchliche Registrierungen zu verhindern, werten wir die IP-Adresse der Registrierung aus und begrenzen die Anzahl der Registrierungen pro IP-Adresse und Zeitfenster (Rate Limiting). Die dabei verwendeten Werte werden nur kurzzeitig gespeichert.
Interne Benachrichtigung bei Registrierung
Bei jeder Registrierung erhalten wir eine automatische Benachrichtigung an unser internes Postfach, damit wir neue Konten prüfen und dich nach Ablauf der Testphase kontaktieren können. Diese Benachrichtigung enthält die von dir angegebenen Kontakt- und Rechnungsdaten und wird über unseren Schweizer E-Mail-Anbieter Infomaniak zugestellt.
Demodaten in neuen Konten
Damit du die Plattform sofort ausprobieren kannst, legen wir in jedem neu erstellten Konto automatisch einen fiktiven Beispieldatensatz an (ein Beispielprojekt, Beispielaufgaben und einen erfundenen Beispiel-Handwerker). Diese Daten beziehen sich nicht auf reale Personen. Du kannst sie jederzeit löschen.
Plattform-Inhalte
Beim Anlegen von Projekten und Aufgaben werden die eingegebenen Inhalte in unserer Produktivdatenbank und hochgeladene Dateien in einem Dateispeicher in der Schweiz gespeichert. Die Verarbeitung der API-Anfragen erfolgt über ein Backend in Belgien; weitere technische Dienste sind in Ziff. 5 aufgeführt. Handwerker-Zugänge werden über personalisierte Magic Links ohne Konto erstellt; dabei wird die E-Mail-Adresse oder Telefonnummer des Handwerkers zur Zustellung des Links bearbeitet. Für diese Daten handeln wir als Auftragsbearbeiterin (Ziff. 2).
Kontaktformular
Wenn du das Kontaktformular nutzt, erheben wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten.
Newsletter
Bei der Newsletter-Anmeldung erheben wir deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du erhältst eine Bestätigungs-E-Mail und musst den darin enthaltenen Link aktiv anklicken.
Cookies und Analyse
Wir setzen technisch notwendige Speichereinträge sowie — nur nach deiner ausdrücklichen Einwilligung — Analyse-Cookies von Google Analytics 4. Details in Ziff. 8 und auf unserer Cookie-Seite.
4. Zweck und Rechtsgrundlage
Nach revDSG braucht die Bearbeitung von Personendaten keine eigene Rechtfertigung, solange sie nach Treu und Glauben, verhältnismässig und für die betroffene Person erkennbar erfolgt. Wo die DSGVO anwendbar ist, stützen wir uns zusätzlich auf die nachstehenden Rechtsgrundlagen.
| Bearbeitungszweck | Rechtsgrundlage (soweit DSGVO anwendbar) |
|---|---|
| Bereitstellung der Website (Hosting, Protokolle) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Betrieb der Plattform und Nutzerkonten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Rechnungsstellung und Buchhaltung | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b, c) |
| Missbrauchsschutz / Rate Limiting | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Bearbeitung von Kontaktanfragen | Vertragserfüllung / berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f) |
| Newsletter-Versand | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Website-Analyse (Google Analytics 4) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Speicherung von Cookie-Präferenzen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Zuordnung freiwillig abgesendeter Anfragen anhand von UTM- und Referrer-Angaben | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Bearbeitung von Plattform-Inhalten im Kundenauftrag | Auftragsbearbeitung (Art. 9 revDSG / Art. 28 DSGVO) |
5. Dienstleister und Empfänger
Wir geben Personendaten nur an Dritte weiter, soweit dies für den Betrieb der Website oder die Erbringung unserer Leistungen erforderlich ist. Soweit ein Dienstleister Personendaten in unserem Auftrag bearbeitet, vereinbaren wir die nach anwendbarem Recht erforderlichen Datenschutzpflichten oder stützen uns auf die vom Anbieter bereitgestellten Datenverarbeitungsbedingungen.
Google Cloud EMEA Limited (Backend und Infrastruktur) — Dublin, Irland. Das Plattform-Backend wird in der Region Belgien betrieben. Hochgeladene Dateien werden in einem privaten Cloud-Speicher in der Region Zürich gespeichert. Google Cloud wird ausserdem für zeitgesteuerte Aufgaben, technische Protokolle und die Verwaltung von Geheimnissen eingesetzt. Dadurch können Plattformdaten und technische Metadaten innerhalb der Google-Cloud-Infrastruktur bearbeitet werden.
Infomaniak Network SA (Datenbank, Newsletter und E-Mail-Versand) — 25 Eugène-Marziano, 1227 Les Acacias, Schweiz. Die Produktivdatenbank sowie Newsletter- und E-Mail-Dienste werden in der Schweiz betrieben. Du kannst dich jederzeit über den Abmelde-Link im Newsletter austragen.
Vercel Inc. (Website- und App-Frontend-Hosting, CDN) — USA. Unsere Marketing-Website und das App-Frontend werden über Vercel und ein globales CDN ausgeliefert. Dabei werden insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt sowie Browser- und Geräteinformationen verarbeitet. Vercel ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend sehen die Vertragsunterlagen geeignete Garantien für internationale Datenübermittlungen vor.
Upstash, Inc. (Redis, Cache und Rate Limiting) — USA. Technische Zustände, Cache- und Rate-Limiting-Daten werden über eine Redis-Instanz in Deutschland beziehungsweise der EU verarbeitet. Die Daten werden auf den für Sicherheit und Betrieb erforderlichen Umfang beschränkt.
Ably Realtime Ltd (Echtzeit-Kommunikation) — Für Benachrichtigungen, Chat und Statusaktualisierungen werden technische Echtzeit-Signale über eine EU-Datenregion übermittelt. Ably erhält nur die zur Auslieferung der jeweiligen Signale erforderlichen Daten.
BudgetSMS B.V. (SMS-Versand) — Niederlande. Für SMS-Benachrichtigungen und die Zustellung von Zugangslinks werden Telefonnummer, Nachrichtentext und technische Zustellinformationen an den SMS-Anbieter übermittelt. Nach Angaben des Anbieters werden die übermittelten Daten und Sicherungskopien in den Niederlanden gespeichert.
GitHub Inc. (CMS-Backend) — 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Die Inhalte der Marketing-Website werden über Keystatic CMS verwaltet, das GitHub als Backend nutzt. Betroffen sind ausschliesslich Administrator-Zugangsdaten bei der redaktionellen Arbeit; reguläre Website-Besucher sind davon nicht betroffen.
Google LLC (Google Analytics 4, nur nach Einwilligung) — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir verwenden Consent Mode v2: Ohne deine Zustimmung wird das Google-Analytics-Skript nicht geladen. Nach Zustimmung werden Nutzungsstatistiken erhoben. Die Konfiguration verwendet die IP-Anonymisierung und lässt die Consent-Flags für Werbespeicherung, Werbenutzerdaten und personalisierte Werbung deaktiviert.
KIProtect GmbH (Klaro Consent Management) — Görlitzer Str. 51, 10997 Berlin, Deutschland. Zur Verwaltung deiner Cookie-Einwilligungen nutzen wir das Open-Source-Tool Klaro. Das Skript wird von cdn.kiprotect.com geladen. Dabei wird deine IP-Adresse technisch bedingt an den Server der KIProtect GmbH in Deutschland übertragen, da jeder Abruf einer Datei über das Internet die IP-Adresse des Abrufenden voraussetzt. Weitere Daten werden nicht übermittelt. Deine Cookie-Einstellungen selbst werden ausschliesslich lokal in deinem Browser (localStorage) gespeichert.
Push-Dienste des Browser- oder Betriebssystemanbieters (nur nach Aktivierung) — Aktivierst du Push-Benachrichtigungen, werden eine gerätebezogene Push-Adresse und verschlüsselte Benachrichtigungen über den Push-Dienst deines Browsers oder Betriebssystems übermittelt. Je nach Gerät kann dieser Dienst insbesondere von Apple, Google oder Mozilla betrieben werden.
6. Bekanntgabe ins Ausland
Einige der oben genannten Dienstleister haben ihren Sitz im Ausland oder bearbeiten Daten ausserhalb der Schweiz. Dazu gehören insbesondere Belgien, Deutschland, weitere Staaten des Europäischen Wirtschaftsraums, das Vereinigte Königreich und die USA; bei globalen CDN-, Support- oder Push-Diensten können weitere in den Vertragsunterlagen des jeweiligen Anbieters genannte Staaten betroffen sein.
Eine Bekanntgabe erfolgt in Staaten mit einem vom Bundesrat anerkannten angemessenen Datenschutzniveau oder gestützt auf geeignete Garantien. Dazu gehören insbesondere an das schweizerische Recht angepasste Standardvertragsklauseln und, bei entsprechend zertifizierten US-Unternehmen, das Swiss-U.S. Data Privacy Framework. Soweit erforderlich, treffen wir zusätzliche technische und organisatorische Massnahmen.
Die primäre Produktivdatenbank und der Dateispeicher befinden sich in der Schweiz. Das bedeutet nicht, dass sämtliche Bearbeitungsvorgänge ausschliesslich in der Schweiz stattfinden: API-Anfragen werden in Belgien verarbeitet, und einzelne technische Dienste bearbeiten die in Ziff. 5 beschriebenen Daten in ihren jeweiligen Regionen.
7. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Zugriffsprotokolle (Vercel und Google Cloud) | gemäss den konfigurierten Anbieter- und Kontoeinstellungen sowie solange, wie sie für Betrieb, Sicherheit oder die Abklärung eines Vorfalls erforderlich sind |
| Rate-Limiting-Daten (Registrierung) | bis zu 24 Stunden |
| Kontaktanfragen | 3 Jahre ab Eingang |
| Nutzerkonto und Plattform-Inhalte | für die Vertragsdauer und danach, solange dies für Vertragsabwicklung, dokumentierte Weisungen, gesetzliche Pflichten oder die Abwehr und Geltendmachung von Ansprüchen erforderlich ist; anschliessend Löschung oder Anonymisierung |
| Nicht fortgesetzte Testkonten | bis feststeht, dass keine Fortsetzung erfolgt, und danach nur solange, wie die Daten für Abwicklung, Kontaktaufnahme oder gesetzliche Pflichten erforderlich sind |
| Vertrags-, Rechnungs- und Zahlungsdaten | 10 Jahre (Art. 958f OR) |
| Newsletter-E-Mail-Adresse | bis zur Abmeldung; danach umgehende Löschung |
| Analytics-Cookies (_ga, ga*) | 2 Jahre (GA4-Standard) |
| Cookie-Einwilligung (trackable_consent) | 1 Jahr |
8. Cookies und Analyse
Unsere Website nutzt Cookies und ähnliche Speichertechnologien. Eine vollständige Übersicht findest du auf unserer Cookie-Seite.
Technisch notwendige Einträge sind für den Betrieb der Website unerlässlich (z.B. die Speicherung deiner Cookie-Einstellungen). Sie werden ohne Einwilligung gesetzt.
Funktionale Sitzungsdaten können vorhandene UTM-Parameter, die Einstiegsseite und einen externen Referrer enthalten. Sie verbleiben zunächst im sessionStorage deines Browsers und werden nur zusammen mit einem von dir abgesendeten Formular an uns übermittelt. Wir verwenden sie zur Zuordnung von Anfragen und zur Beurteilung unserer eigenen Kommunikationsmassnahmen.
Analyse-Cookies (Opt-in) werden ausschliesslich nach deiner ausdrücklichen Zustimmung aktiviert. Vor der Zustimmung sind alle Analyse- und Werbe-Consent-Flags auf «denied» gesetzt und es findet kein Datentransfer an Google statt. Bei einer Zustimmung wird nur die Analysespeicherung freigegeben; Werbespeicherung und personalisierte Werbung bleiben deaktiviert. Du kannst deine Einwilligung jederzeit über «Cookie-Einstellungen» im Footer widerrufen.
9. Keine automatisierte Einzelentscheidung
Wir treffen keine Entscheidungen, die dir gegenüber Rechtswirkung entfalten oder dich erheblich beeinträchtigen und ausschliesslich auf einer automatisierten Bearbeitung beruhen. Wir betreiben kein Profiling und kein Profiling mit hohem Risiko im Sinne von Art. 5 lit. g revDSG.
10. Datensicherheit
Alle Datenübertragungen zwischen deinem Browser und unserer Website beziehungsweise Applikation sind durch TLS/HTTPS verschlüsselt. Die primäre Produktivdatenbank und der Dateispeicher befinden sich in der Schweiz; das Backend verarbeitet API-Anfragen in Belgien. Passwörter werden ausschliesslich als kryptografische Hashes gespeichert, nie im Klartext. Handwerker greifen über personalisierte Magic Links zu; der Besitz eines solchen Links ermöglicht den Zugang, weshalb er vertraulich zu behandeln ist. Serverseitige Berechtigungsprüfungen beschränken den Zugriff auf die jeweils zugewiesenen Inhalte.
Trotz technischer und organisatorischer Massnahmen kann kein Übertragungsweg im Internet als absolut sicher gelten.
11. Deine Rechte
Nach revDSG und — soweit anwendbar — DSGVO stehen dir folgende Rechte zu. Wende dich dafür an kontakt@trackable.ch.
Auskunft (Art. 25 revDSG / Art. 15 DSGVO): Du kannst jederzeit Auskunft darüber verlangen, ob und welche Daten wir über dich bearbeiten. Die Auskunft ist grundsätzlich kostenlos und erfolgt innert 30 Tagen.
Berichtigung (Art. 32 revDSG / Art. 16 DSGVO): Unrichtige Daten berichtigen wir auf deine Anfrage hin.
Löschung und Widerspruch (Art. 32 revDSG / Art. 17, 21 DSGVO): Du kannst die Löschung deiner Daten oder die Einstellung der Bearbeitung verlangen, sofern kein gesetzlicher Aufbewahrungsgrund oder überwiegendes Interesse entgegensteht.
Datenherausgabe und -übertragung (Art. 28 revDSG / Art. 20 DSGVO): Du kannst deine Daten in einem gängigen elektronischen Format erhalten oder deren Übertragung an einen anderen Anbieter verlangen.
Einschränkung der Bearbeitung (Art. 18 DSGVO, soweit anwendbar).
Widerruf der Einwilligung: Eine erteilte Einwilligung (z.B. für Analytics oder Newsletter) kannst du jederzeit widerrufen. Die Rechtmässigkeit der bisherigen Bearbeitung bleibt davon unberührt.
Beschwerde: In der Schweiz kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. In der EU an die Aufsichtsbehörde deines Aufenthaltsstaats.
Zur Bearbeitung deines Begehrens müssen wir deine Identität prüfen. Wir können dazu geeignete Nachweise verlangen.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen ändern oder wir neue Dienste einsetzen. Die jeweils gültige Fassung ist unter trackable.ch/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer und Newsletter-Abonnenten per E-Mail.
Stand: August 2026 · Version 2026-08