Datenschutzerklärung

Version 1.7, Stand: 22. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung bei Tabello (diese Website) ist Jens Frejd, Emmentalstrasse 32, 3510 Konolfingen, Schweiz, als Privatperson (Einzelunternehmen ohne Eintrag im Handelsregister). Alle Anfragen zum Datenschutz gehen an die unten genannte E-Mail-Adresse. E-Mail: support@tabello.ch.

Laden Sie Offerten für eine Organisation hoch, die mit uns eine Beta-Vereinbarung geschlossen hat – etwa eine Verwaltung oder eine Genossenschaft –, ist für die Offerten, die Angaben im Formular und den daraus erstellten Vergleich und Bericht diese Organisation verantwortlich; wir bearbeiten diese Daten in ihrem Auftrag (Art. 9 DSG). Für die übrigen Daten in dieser Erklärung – etwa Einladungscode, E-Mails an uns, Protokolle und Referenzbasis – bleiben wir verantwortlich. Anfragen zu einem solchen Vergleich leiten wir an die Organisation weiter.

Es gilt das Schweizer Datenschutzgesetz (DSG, SR 235.1, in Kraft seit 1. September 2023). Wohnen Sie in der EU oder im EWR, gilt zusätzlich die DSGVO; wo das einen Unterschied macht, steht es unten. Eine Vertretung in der EU nach Art. 27 DSGVO haben wir nicht bestellt: Der Dienst richtet sich an die Schweiz; Daten von Personen in der EU bearbeiten wir nur gelegentlich, ohne besonders schützenswerte Daten in grossem Umfang und ohne voraussichtliches Risiko für die betroffenen Personen (Ausnahme nach Art. 27 Abs. 2 Bst. a DSGVO).

2. Das Wichtigste in Kürze

• Wir bearbeiten Ihre Offerten nur, um Ihren Bericht zu erstellen. Kein Konto, keine Werbung, kein Verkauf von Daten, keine Weitergabe an Handwerker.
• Zum Auslesen und Prüfen gehen die Offerten an den KI-Dienst von Anthropic (USA). Anthropic trainiert damit keine Modelle und speichert sie höchstens 30 Tage. Rechenkontrollen und eine zweite, separate KI-Prüfung gleichen die ausgelesenen Beträge und Mengen mit der Offerte ab; stimmt etwas nicht, prüft eine Person.
• 90 Tage nach der Freigabe löschen wir Offerten, Bericht und Ihre Angaben automatisch (Ziffer 9); mit «Daten jetzt löschen» im Bericht löschen Sie sofort selbst.
• Anonymisierte Einheitspreise bleiben nur mit Ihrer separaten Einwilligung in unserer Referenzbasis.

3. Welche Daten wir bearbeiten

• Ihre Offerten. Die hochgeladenen Dateien (PDF, JPG, PNG) und alles, was darin steht: Ihr Name, Ihre Adresse, allenfalls Telefon und E-Mail, die Adresse des Objekts, die Beschreibung der Arbeiten, Preise und Konditionen – und die Daten der Handwerker: Firma, Adresse, Ansprechpersonen, Kontaktdaten, UID, Bankverbindung, Unterschriften.
• Angaben im Formular. E-Mail-Adresse (für die Bestätigung und den Link zum Bericht), Postleitzahl und Kanton des Objekts (für die regionalen Preisindikationen), Art der Renovation.
• Einladungscode. Mit welchem Einladungscode der Vergleich gestartet wurde. Zu jedem Code führen wir den Namen der Organisation oder Person, für die wir ihn ausgestellt haben (in der Regel eine Firma, etwa eine Verwaltung), wie viele Vergleiche er erlaubt, wie viele davon verwendet sind und ob er aktiv ist.
• Ausgelesene Daten und Bericht. Die strukturierten Positionen, Konditionen und Quellenverweise pro Offerte, der Bericht (Vergleich, Hinweise, Rückfragen, Zusammenfassung), das Ergebnis der automatischen Prüfung, ob der Bericht automatisch oder von einer Person freigegeben wurde, und allfällige Korrekturen.
• Nachweis Ihrer Zustimmung. Zeitpunkt und Version der akzeptierten Nutzungsbedingungen, Zeitpunkt der freiwilligen Einwilligung zur Referenzbasis, Zeitpunkt Ihrer Bestätigung über den Link in der E-Mail.
• Öffnen des Berichts. Der Zeitpunkt, zu dem Ihr freigegebener Bericht zum ersten Mal in einem Browser geöffnet wurde – nur dieser eine, keine weiteren Aufrufe.
• Seitenaufrufe. Wir zählen pro Tag, wie oft unsere Seiten aufgerufen werden, von welcher Website ein Besuch kam (nur deren Name ohne Pfad, etwa «google.ch»), über welche unserer Kampagnen (etwa ein Flyer mit «?quelle=flyer» im Link) und wie oft das Video auf der Startseite gestartet wird (höchstens einmal pro Seitenaufruf, getrennt nach Sprache des Videos). Gespeichert werden nur diese Tageszahlen – keine IP-Adresse, kein Cookie, keine Kennung, nichts, was einen Aufruf einer Person zuordnet. Ob ein Programm (etwa eine Suchmaschine) die Seite aufruft oder das Video startet, erkennen wir an der Browserkennung; sie wird dafür nur gelesen, nie gespeichert.
• Technische Daten. Beim Hochladen bilden wir aus Ihrer IP-Adresse einen gesalzenen Hash (SHA-256); die Adresse selbst speichern wir nicht. Der Hash dient nur der Grenze von zehn Vergleichen pro Anschluss und Tag und wird spätestens 48 Stunden nach dem Hochladen gelöscht (Ziffer 9). Einen solchen Hash bilden wir auch bei falschen Anmeldedaten für den internen Prüfbereich: Er bremst das Durchprobieren von Passwörtern und liegt nur im Arbeitsspeicher, nie in der Datenbank oder in Protokollen (Ziffer 9). Im internen Prüfbereich führen wir ein Protokoll jeder Anmeldung, Abmeldung und Änderung: Zeitpunkt, Aktion, die internen Kennungen des betroffenen Vergleichs, der Offerte, des Codes oder der Korrektur, Zahlen und technische Angaben zum Ablauf (etwa Art der Freigabe oder Grund einer Ablehnung) sowie ein gesalzener Hash der IP-Adresse der angemeldeten Person – ohne Inhalte, Namen oder E-Mail-Adressen; ein fehlgeschlagener Anmeldeversuch nach richtigem Passwort steht ohne Hash darin (Ziffer 9). Unsere Anwendungsprotokolle enthalten Vergleichskennungen, Zeitpunkte, Dateigrössen, Seitenzahlen, das verwendete KI-Modell und dessen Token-Verbrauch – nie Inhalte, Werte, Namen oder Ihre E-Mail-Adresse. Der Hosting-Anbieter führt zudem übliche Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse).
• E-Mail-Versand. Für die zwei E-Mails, die wir Ihnen schicken (Bestätigung des Uploads, Freigabe des Berichts), bearbeitet unser Versanddienst Ihre E-Mail-Adresse und den Inhalt der Nachricht einschliesslich des persönlichen Links und führt darüber ein Versandprotokoll (Ziffer 7 und 9).
• E-Mails an uns. Wenn Sie an support@tabello.ch schreiben – etwa um einen Einladungscode anzufragen, eine Rückmeldung zu geben oder eine Frage zu stellen –, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen, allenfalls Ihre Firma und den Inhalt der Nachricht.
• Einladungen zur Beta. Laden wir eine Firma zur Beta ein, bearbeiten wir den Namen der Firma, ihre veröffentlichte geschäftliche E-Mail-Adresse und allenfalls den Namen der Ansprechperson – aus ihrer Website oder einem öffentlichen Verzeichnis – und unsere Korrespondenz.
• Fehlerberichte. Tritt ein technischer Fehler auf oder scheitert die Auswertung eines Vergleichs, erfassen wir Fehlermeldung, Zeitpunkt, technische Angaben zum Ablauf und gegebenenfalls die interne Kennung des betroffenen Vergleichs – keine Dokumentinhalte, keine E-Mail-Adressen und keine persönlichen Links.
• Referenzbasis (nur mit Einwilligung, Ziffer 8): Art der Renovation, Gruppe, Einheit, Arbeit oder Material, Einheitspreis, Kanton, Monat und Art der Freigabe (automatisch oder durch eine Person). Keine Kennung, kein Name, keine Firma, keine Adresse.

Ohne E-Mail-Adresse, Postleitzahl und Kanton, Renovationsart und mindestens zwei Offerten – und während der Beta ohne Einladungscode – können wir keinen Bericht erstellen. Alles andere ist freiwillig.

4. Wozu – und auf welcher Grundlage

• Bericht erstellen, prüfen und Ihnen per Link zustellen – Offerten, Formularangaben, ausgelesene Daten, Bericht, E-Mails. Grundlage: der Vertrag mit Ihnen (DSGVO Art. 6 Abs. 1 lit. b).
• Handwerkerdaten in den Offerten bearbeiten – Firmen- und Kontaktdaten der Handwerker. Grundlage: berechtigtes Interesse – Sie wollen die erhaltenen Offerten vergleichen, und die Daten dienen nur diesem Zweck (DSGVO Art. 6 Abs. 1 lit. f).
• Missbrauch verhindern, Kosten begrenzen, Betrieb sichern – IP-Hash, Protokolle, Fehlerberichte, Bestätigungsschritt. Grundlage: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f).
• Beta-Zugang steuern – Einladungscode, Name der Organisation oder Person, Anzahl und Verwendung, Zuordnung jedes Vergleichs zu seinem Code. Grundlage: berechtigtes Interesse – während der Beta sollen nur eingeladene Personen Vergleiche starten, und wir wollen Nutzung und Rückmeldungen einem Code zuordnen können (DSGVO Art. 6 Abs. 1 lit. f).
• Ihre E-Mails beantworten – Absender und Inhalt Ihrer Nachricht. Grundlage: berechtigtes Interesse, Anfragen zu beantworten (DSGVO Art. 6 Abs. 1 lit. f).
• Firmen zur Beta einladen – Firma, geschäftliche E-Mail-Adresse, allenfalls Ansprechperson und Korrespondenz. Grundlage: berechtigtes Interesse, geeignete Testerinnen und Tester zu finden (DSGVO Art. 6 Abs. 1 lit. f). Wer ablehnt oder nicht antwortet, erhält keine weitere Einladung.
• Beta-Vereinbarung mit einer Organisation abschliessen und nachweisen – Name und E-Mail-Adresse der Person, die für die Organisation bestätigt, und ihre Nachricht. Grundlage: berechtigtes Interesse, die Vereinbarung abzuschliessen und nachweisen zu können (DSGVO Art. 6 Abs. 1 lit. f).
• Angebot verbessern – die Tageszahlen der Seitenaufrufe und der Zeitpunkt, zu dem ein Bericht zum ersten Mal geöffnet wurde. Grundlage: berechtigtes Interesse – wir wollen wissen, wie viele Personen die Website besuchen, woher sie kommen, ob sie das Video auf der Startseite ansehen, ob sie den Weg zum Bericht finden und ob Berichte ankommen. Ausgewertet wird nur zusammengefasst, nie pro Person (DSGVO Art. 6 Abs. 1 lit. f).
• Nachweisen, dass Sie Bedingungen und Einwilligung akzeptiert haben – Zeitstempel und Version. Grundlage: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f).
• Referenzbasis für Preisindikationen – anonymisierte Einheitspreise. Grundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a); nach der Anonymisierung besteht kein Personenbezug mehr.

Das DSG verlangt für diese Bearbeitungen keine gesonderte Rechtsgrundlage, sondern die Einhaltung seiner Grundsätze – Zweckbindung, Verhältnismässigkeit, Transparenz, Datensicherheit. Daran halten wir uns. Die Einwilligung zur Referenzbasis holen wir trotzdem ausdrücklich ein, weil die Preise ohne sie mit dem Vergleich gelöscht würden.

5. Daten der Handwerker

Offerten enthalten Daten Dritter – der Handwerker und ihrer Mitarbeitenden. Wir bearbeiten diese Daten ausschliesslich, um Ihre Offerten zu vergleichen. Wir nehmen keinen Kontakt mit Handwerkern auf, geben ihnen nichts weiter, bewerten sie nicht öffentlich und führen keine Handwerkerprofile. Ihre Daten werden zusammen mit Ihrem Vergleich gelöscht. Handwerker, die wissen möchten, ob wir Daten über sie bearbeiten, können sich an support@tabello.ch wenden.

6. Auslesen und Prüfung mit künstlicher Intelligenz

Zum Auslesen und für die Vorschläge zu Zuordnung, Rückfragen und Zusammenfassung übermitteln wir die Offerten an die Programmierschnittstelle (API) von Anthropic PBC, San Francisco, USA (Modelle der Claude-Familie). Übermittelt wird das ganze Dokument, also auch die darin enthaltenen Personen- und Handwerkerdaten; in den Folgeschritten werden die Offerten mit A, B, C bezeichnet, nicht mit Namen. Ihre E-Mail-Adresse aus dem Formular geht nicht an Anthropic.

Anthropic verwendet Daten aus der API nicht zum Training seiner Modelle. Eingaben und Ausgaben speichert Anthropic nach eigenen Angaben höchstens 30 Tage; nur Inhalte, die Anthropics automatische Missbrauchsprüfung markiert oder die Anthropic von Gesetzes wegen aufbewahren muss, kann Anthropic bis zu zwei Jahre behalten.

Die Übermittlung in die USA stützt sich auf den Auftragsbearbeitungsvertrag (Data Processing Addendum) von Anthropic, der Teil der Commercial Terms ist und die Standardvertragsklauseln der EU mit dem Zusatz für die Schweiz enthält (Art. 16 Abs. 2 Bst. d DSG).

Für die Gegenprüfung übermitteln wir die Offerten ein zweites Mal an Anthropic, als Seitenbilder zusammen mit den Bezeichnungen der ausgelesenen Positionen (ohne Beträge); ein getrennter Durchgang liest die Beträge und Mengen auf den Seitenbildern ab, und wir vergleichen sie mit den ausgelesenen Werten. Summen und MwSt rechnen wir zusätzlich nach. Besteht der Bericht alle Prüfungen, kann er ohne menschliche Durchsicht freigegeben werden; sonst prüft ihn eine Person, bevor Sie ihn erhalten. Die KI korrigiert keine Werte selbst. Der Bericht ist eine Entscheidungshilfe (Nutzungsbedingungen, Ziffer 3).

7. Wer die Daten sonst sieht

Bei uns. Zugriff hat nur der Betreiber. Er sieht sich einen Vergleich an, wenn er ihn vor der Freigabe prüft (immer, wenn die automatische Prüfung ihn anhält), wenn er einen automatisch freigegebenen Bericht stichprobenweise nachprüft, wenn Sie sich melden oder wenn ein Fehler auftritt. Dann sieht er Offerten, ausgelesene Daten, Bericht, Ihre E-Mail-Adresse und den technischen Ablauf.

Dienstleister (Auftragsbearbeiter). Wir setzen wenige, marktübliche Dienste ein. Alle sind vertraglich verpflichtet, Daten nur nach unseren Anweisungen zu bearbeiten:

• Anthropic – Auslesen und Gegenprüfung der Offerten (Ziffer 6). Anthropic PBC, San Francisco, USA. Verarbeitung in den USA. Grundlage: Auftragsbearbeitungsvertrag mit EU-Standardvertragsklauseln und Schweiz-Zusatz.
• Railway – Hosting der Anwendung. Railway Corp., USA. Server in Amsterdam, Niederlande (Region «EU West»). Grundlage: Zertifizierung unter dem Swiss-US Data Privacy Framework; zusätzlich Auftragsbearbeitungsvertrag mit Standardvertragsklauseln.
• Neon – Datenbank für Formularangaben, ausgelesene Daten und Bericht. Neon, Inc., USA (seit 2025 Teil von Databricks). Daten in Frankfurt, Deutschland (AWS eu-central-1). Grundlage: Auftragsbearbeitungsvertrag mit Standardvertragsklauseln; ein Support-Zugriff aus den USA bleibt möglich.
• Cloudflare R2 – Speicher für die hochgeladenen Dateien. Cloudflare, Inc., USA. Daten in Rechenzentren in der EU (Bucket mit Jurisdiktion «EU»). Grundlage: Zertifizierung unter dem Swiss-US Data Privacy Framework; zusätzlich Auftragsbearbeitungsvertrag mit Standardvertragsklauseln.
• Brevo – Versand der zwei E-Mails. Brevo SAS (vormals Sendinblue), Paris, Frankreich. Brevo speichert Versandprotokolle (E-Mail-Adresse, Inhalt einschliesslich Link) auf Servern in der EU. Brevo fügt jeder E-Mail ein unsichtbares Zählpixel ein und erfasst damit, ob und wann sie geöffnet wurde; bei unserem Tarif lässt sich das nicht abschalten. Wir werten diese Angaben nicht aus. Wenn Ihr E-Mail-Programm Bilder nicht automatisch lädt, wird nichts erfasst. Grundlage: Auftragsbearbeitungsvertrag; Frankreich gilt als Staat mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung).
• Sentry – Fehlerberichte ohne Inhalte. Functional Software, Inc., USA. Daten in Frankfurt, Deutschland (EU-Region). Grundlage: Zertifizierung unter dem Swiss-US Data Privacy Framework; zusätzlich Auftragsbearbeitungsvertrag mit Standardvertragsklauseln.
• Infomaniak – Postfach für Ihre E-Mails an support@tabello.ch. Infomaniak Network SA, Genf, Schweiz. Daten in der Schweiz. Grundlage: Auftragsbearbeitungsvertrag.

Für Daten in den USA stützen wir uns auf die Zertifizierung des Anbieters unter dem Swiss-US Data Privacy Framework – der Bundesrat anerkennt zertifizierte US-Unternehmen seit dem 15. September 2024 als Empfänger mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung) – oder, wo sie fehlt, auf die Standardvertragsklauseln im Auftragsbearbeitungsvertrag (Art. 16 Abs. 2 Bst. d DSG). Den aktuellen Stand nennen wir auf Anfrage.

Wer einen Einladungscode erhalten hat. Der Organisation oder Person, für die wir einen Code ausgestellt haben, nennen wir auf Anfrage nur, wie viele Vergleiche damit gestartet wurden und wann – keine Inhalte, keine E-Mail-Adressen und keine Links zu Berichten. Ausnahme: Hat eine Organisation mit uns eine Beta-Vereinbarung geschlossen (Ziffer 1), geben wir ihr die Vergleiche, die mit ihrem Code hochgeladen wurden, auf Anfrage heraus – mit Dateien, Bericht und der beim Hochladen angegebenen E-Mail-Adresse – oder löschen sie.

Sonst niemand. Wir verkaufen keine Daten, schalten keine Werbung und geben nichts an Handwerker, Verbände oder Vergleichsportale weiter. Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet.

8. Referenzbasis und Ihre Einwilligung

Beim Hochladen können Sie freiwillig zustimmen, dass anonymisierte Einheitspreise aus Ihren Offerten in unsere Referenzbasis einfliessen. Aus ihr berechnen wir die Preisindikationen («eher tief», «eher hoch») für alle Nutzenden. Ohne Häkchen erhalten Sie genau denselben Bericht.

Gespeichert wird pro Position mit Einheitspreis: Art der Renovation, Gruppe (z. B. Plattenarbeiten), Einheit (z. B. m²), ob Arbeit oder Material, der Preis, der Kanton, der Monat und ob der Bericht automatisch oder von einer Person freigegeben wurde. Nicht gespeichert werden Kennung, Name, Adresse, Postleitzahl, Objekt, Handwerker oder Dateiname. Die Werte werden im Moment der Freigabe geschrieben und sind ab dann von Ihnen und Ihrem Vergleich getrennt.

Widerruf: Bis zur Freigabe können Sie die Einwilligung jederzeit zurückziehen – am einfachsten, indem Sie uns an support@tabello.ch schreiben. Nach der Freigabe können wir die Werte niemandem mehr zuordnen; ein Widerruf lässt sich dann nicht mehr umsetzen, und die anonymen Werte bleiben in der Referenzbasis. Als Nachweis der Einwilligung behalten wir – auch nach einer Löschung Ihres Vergleichs – das Häkchen, seinen Zeitpunkt und die Version der akzeptierten Bedingungen, ohne E-Mail-Adresse (Ziffer 9).

9. Wie lange wir Daten behalten

• Bestätigungslink nicht angeklickt: Löschung spätestens 48 Stunden nach dem Hochladen (die automatische Löschung läuft einmal täglich).
• Vergleich nie freigegeben (abgebrochen, fehlgeschlagen, noch in Prüfung): Löschung 90 Tage nach dem Hochladen.
• Bericht freigegeben: Löschung 90 Tage nach der Freigabe; das Datum steht im Bericht.
• «Daten jetzt löschen» im Bericht: sofort; der Link funktioniert danach nicht mehr. Der Betreiber kann einen Vergleich ebenfalls jederzeit löschen.
• Anfrage per E-Mail an support@tabello.ch: innert 30 Tagen (Ziffer 10), in der Regel deutlich schneller.
• Einladung zur Beta ohne Antwort: Löschung mit dem Ende der Beta. Lehnt eine Firma ab, behalten wir nur Firma, E-Mail-Adresse und Datum, damit wir nicht erneut schreiben.

Gelöscht werden die Dateien, die ausgelesenen Daten, der Bericht, die Prüfänderungen, Ihre E-Mail-Adresse, Postleitzahl, Kanton, Renovationsart und der IP-Hash. Übrig bleibt ein Eintrag ohne Inhalte und ohne Ihre E-Mail-Adresse – für die Betriebsstatistik, als Nachweis Ihrer Zustimmung und um die Vergleiche pro Einladungscode zu zählen: Kennung, Zeitpunkte, Verarbeitungskosten, Art der Freigabe, Häkchen und Zeitpunkt der Einwilligung, Version der Bedingungen und der verwendete Einladungscode. Für sich allein ist dieser Eintrag anonym; über den Code lässt er sich nur der Organisation oder Person zuordnen, für die wir den Code ausgestellt haben. Die automatische Löschung läuft einmal täglich.

Der IP-Hash beim Hochladen wird nur für die Tagesgrenze gebraucht. Der tägliche Löschlauf entfernt ihn bei allen Vergleichen, die älter als 24 Stunden sind – also spätestens 48 Stunden nach dem Hochladen.

Den Hash aus falschen Anmeldungen im Prüfbereich (Ziffer 3) zählen wir nur 15 Minuten lang; er liegt nur im Arbeitsspeicher und ist spätestens mit dem nächsten Neustart der Anwendung gelöscht.

Das Protokoll des internen Prüfbereichs (Ziffer 3) behalten wir zwölf Monate; der tägliche Löschlauf entfernt ältere Einträge. Es nennt die Kennung eines Vergleichs auch dann noch, wenn der Vergleich selbst schon gelöscht ist – ohne Inhalte und ohne Ihre E-Mail-Adresse.

Einladungscodes führen wir mit ihrem Namen, solange die Beta läuft. Endet sie, löschen wir die Namen aller Codes, die nicht in ein kostenpflichtiges Angebot übernommen werden; dann sind auch die übrig gebliebenen Einträge der Vergleiche vollständig anonym. Ist ein Code für eine Person ausgestellt, entfernen wir ihren Namen auf Anfrage sofort.

Die Tageszahlen der Seitenaufrufe (Ziffer 3) behalten wir ohne Frist; sie lassen keinen Rückschluss auf einzelne Besucherinnen oder Besucher zu. Verweist der Name einer zuweisenden Website ausnahmsweise auf eine Person, etwa eine private Homepage, löschen wir diesen Eintrag auf Anfrage.

Ihre E-Mails an uns behalten wir, solange wir sie für Ihre Anfrage oder für die Auswertung der Beta brauchen; danach löschen wir sie. Die E-Mail, mit der eine Organisation eine Beta-Vereinbarung bestätigt, behalten wir als Nachweis bis zehn Jahre nach dem Ende der Vereinbarung.

Bei unseren Dienstleistern bleiben gelöschte Daten noch kurz in Sicherungen und Protokollen, gemäss den Angaben des jeweiligen Anbieters: bei Anthropic höchstens 30 Tage (Ziffer 6), bei Brevo gemäss dessen Angaben für Versandprotokolle mit E-Mail-Adresse und Inhalt der Nachricht, bei Sentry (Fehlerberichte) 30 Tage, bei Neon, Railway, Cloudflare und Infomaniak gemäss ihren jeweiligen Angaben zu Sicherungen und Zugriffsprotokollen.

10. Ihre Rechte

Sie können jederzeit:

• Auskunft verlangen, welche Daten wir über Sie haben, und eine Kopie erhalten (Art. 25 DSG, Art. 15 DSGVO). Den Bericht speichern Sie über Ihren Link jederzeit selbst als PDF; die Originaldateien und die ausgelesenen Daten schicken wir Ihnen auf Anfrage.
• Berichtigung falscher Angaben verlangen (Art. 32 Abs. 2 DSG, Art. 16 DSGVO). Einen Fehler im Bericht melden Sie uns; wir prüfen und korrigieren.
• Löschung verlangen (Art. 32 Abs. 2 DSG, Art. 17 DSGVO) – am schnellsten selbst über «Daten jetzt löschen» im Bericht.
• Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen (Art. 28 DSG, Art. 20 DSGVO).
• Die Einwilligung zur Referenzbasis widerrufen (Ziffer 8).
• Wohnen Sie in der EU oder im EWR: die Bearbeitung einschränken und ihr widersprechen (Art. 18 und 21 DSGVO).

So geht es: Schreiben Sie an support@tabello.ch – von der E-Mail-Adresse aus, die Sie beim Hochladen angegeben haben, oder mit dem Link zu Ihrem Bericht; anders können wir nicht prüfen, dass die Anfrage von Ihnen kommt. Wir antworten innert 30 Tagen, in der Regel deutlich schneller. Auskunft, Herausgabe und Löschung sind kostenlos.

Beschwerde: Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, edoeb.admin.ch); in der EU oder im EWR an die Datenschutzbehörde Ihres Wohnsitzes.

11. Keine Profile, keine automatisierten Einzelentscheidungen

Wir erstellen keine Profile über Sie oder über Handwerker. Ob ein Bericht ohne Durchsicht einer Person freigegeben werden kann, entscheidet eine automatische Prüfung; sie lehnt nie einen Vergleich ab, sondern hält ihn im Zweifel für die Durchsicht an. Der Bericht ist eine Entscheidungshilfe, keine Entscheidung über Sie oder die Handwerker und damit keine automatisierte Einzelentscheidung (Art. 21 DSG, Art. 22 DSGVO): Er empfiehlt keinen Handwerker, und was Sie daraus machen, entscheiden Sie. Möchten Sie, dass eine Person Ihren Bericht ansieht, schreiben Sie an support@tabello.ch; das gilt auch für jeden Handwerker, dessen Offerte in einem Bericht vorkommt.

12. Cookies und Tracking

Diese Website setzt bei Ihnen derzeit keine Cookies, verwendet keine Analyse- oder Werbedienste Dritter und bindet keine Inhalte Dritter ein. Seitenaufrufe und Starts des Videos auf der Startseite zählen wir selbst, ohne Cookie und ohne IP-Adresse, nur als Tageszahlen (Ziffer 3). Beim Bericht halten wir zudem fest, wann er zum ersten Mal geöffnet wurde – ebenfalls ohne Cookie. Einzige Ausnahme ausserhalb der Website: das Zählpixel in unseren zwei E-Mails (Brevo, Ziffer 7). Der Zugang zum Bericht läuft über den Link in der E-Mail, nicht über ein Cookie. Technisch notwendige Cookies setzt nur der interne Prüfbereich – erst nach der Anmeldung des Betreibers und nur in dessen eigenem Browser. Deshalb gibt es kein Cookie-Banner. Kommen technisch notwendige Cookies hinzu (etwa für die Spracheinstellung), brauchen sie keine Einwilligung; kommt ein Statistik-Werkzeug eines Dritten hinzu, passen wir diese Erklärung an und holen, wo nötig, Ihre Einwilligung ein.

13. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Der Link zum Bericht ist lang, zufällig und nicht erratbar; unsere Anwendungsprotokolle halten ihn nicht fest, und mit der Löschung wird er ungültig. Der Prüfbereich ist zugangsgeschützt und nur für den Betreiber erreichbar. Anwendungsprotokolle enthalten nie Dokumentinhalte oder E-Mail-Adressen; Ihre IP-Adresse speichern wir nur als gesalzenen Hash. Hochgeladene Dokumente behandeln wir als nicht vertrauenswürdig: Anweisungen, die in einer Datei stecken, können den Vergleich nicht steuern. Dateien werden auf Typ, Grösse und Seitenzahl geprüft. Die Konten bei unseren Dienstleistern sind mit Zwei-Faktor-Authentifizierung geschützt. Der Betreiber prüft die Dokumente im Browser; sie werden nicht dauerhaft auf seinem Gerät gespeichert.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste, Dienstleister oder Fristen ändern. Das Datum oben zeigt den Stand; wesentliche Änderungen gelten für Vergleiche, die danach hochgeladen werden.