Version 1.0, Stand: [NEEDS CLARIFICATION: Datum der Veröffentlichung – wird beim Launch eingesetzt]
1. Verantwortlicher
Verantwortlich für die Datenbearbeitung bei Tabello (diese Website) ist Jens Frejd, Emmentalstrasse 32, 3510 Konolfingen, Schweiz, als Privatperson (Einzelunternehmen ohne Eintrag im Handelsregister). Alle Anfragen zum Datenschutz gehen an die unten genannte E-Mail-Adresse. E-Mail: support@tabello.ch.
Es gilt das Schweizer Datenschutzgesetz (DSG, SR 235.1, in Kraft seit 1. September 2023). Wohnen Sie in der EU oder im EWR, gilt zusätzlich die DSGVO; wo das einen Unterschied macht, steht es unten. Eine Vertretung in der EU nach Art. 27 DSGVO haben wir nicht bestellt: Der Dienst richtet sich an die Schweiz; Daten von Personen in der EU bearbeiten wir nur gelegentlich, ohne besonders schützenswerte Daten in grossem Umfang und ohne voraussichtliches Risiko für die betroffenen Personen (Ausnahme nach Art. 27 Abs. 2 Bst. a DSGVO).
2. Das Wichtigste in Kürze
- Wir bearbeiten Ihre Offerten nur, um Ihren Bericht zu erstellen. Kein Konto, keine Werbung, kein Verkauf von Daten, keine Weitergabe an Handwerker. - Zum Auslesen gehen die Offerten an den KI-Dienst von Anthropic (USA). Anthropic trainiert damit keine Modelle und speichert sie höchstens 30 Tage. Eine Fachperson prüft jedes Ergebnis. - 90 Tage nach der Freigabe löschen wir alles automatisch; Sie können jederzeit selbst löschen. - Anonymisierte Einheitspreise bleiben nur mit Ihrer separaten Einwilligung in unserer Referenzbasis.
3. Welche Daten wir bearbeiten
- Ihre Offerten. Die hochgeladenen Dateien (PDF, JPG, PNG) und alles, was darin steht: Ihr Name, Ihre Adresse, allenfalls Telefon und E-Mail, die Adresse des Objekts, die Beschreibung der Arbeiten, Preise und Konditionen – und die Daten der Handwerker: Firma, Adresse, Ansprechpersonen, Kontaktdaten, UID, Bankverbindung, Unterschriften. - Angaben im Formular. E-Mail-Adresse (für die Bestätigung und den Link zum Bericht), Postleitzahl und Kanton des Objekts (für die regionalen Preisindikationen), Art der Renovation. - Ausgelesene Daten und Bericht. Die strukturierten Positionen, Konditionen und Quellenverweise pro Offerte, der Bericht (Vergleich, Hinweise, Rückfragen, Zusammenfassung) und die Änderungen, die die Fachperson bei der Prüfung vornimmt. - Nachweis Ihrer Zustimmung. Zeitpunkt und Version der akzeptierten Nutzungsbedingungen, Zeitpunkt der freiwilligen Einwilligung zur Referenzbasis, Zeitpunkt des Klicks auf den Bestätigungslink. - Technische Daten. Beim Hochladen bilden wir aus Ihrer IP-Adresse einen gesalzenen Hash (SHA-256); die Adresse selbst speichern wir nicht. Der Hash dient nur der Grenze von zehn Vergleichen pro Anschluss und Tag und wird nach 24 Stunden gelöscht (Ziffer 9). Unsere Anwendungsprotokolle enthalten Vergleichskennungen, Zeitpunkte, Dateigrössen, Seitenzahlen, das verwendete KI-Modell und dessen Token-Verbrauch – nie Inhalte, Werte, Namen oder Ihre E-Mail-Adresse. Der Hosting-Anbieter führt zudem übliche Zugriffsprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse). - E-Mail-Versand. Für die zwei E-Mails, die wir Ihnen schicken (Bestätigung des Uploads, Freigabe des Berichts), bearbeitet unser Versanddienst Ihre E-Mail-Adresse und den Inhalt der Nachricht einschliesslich des persönlichen Links und führt darüber ein Versandprotokoll (Ziffer 7 und 9). - Fehlerberichte. Tritt ein technischer Fehler auf, erfassen wir Fehlermeldung, Zeitpunkt und technische Angaben zum Ablauf – keine Dokumentinhalte und keine E-Mail-Adressen. - Referenzbasis (nur mit Einwilligung, Ziffer 8): Art der Renovation, Gruppe, Einheit, Arbeit oder Material, Einheitspreis, Kanton und Monat. Keine Kennung, kein Name, keine Firma, keine Adresse.
Ohne E-Mail-Adresse, Postleitzahl und Kanton, Renovationsart und mindestens zwei Offerten können wir keinen Bericht erstellen. Alles andere ist freiwillig.
4. Wozu – und auf welcher Grundlage
- Bericht erstellen, prüfen und Ihnen per Link zustellen – Offerten, Formularangaben, ausgelesene Daten, Bericht, E-Mails. Grundlage: der Vertrag mit Ihnen (DSGVO Art. 6 Abs. 1 lit. b). - Handwerkerdaten in den Offerten bearbeiten – Firmen- und Kontaktdaten der Handwerker. Grundlage: berechtigtes Interesse – Sie wollen die erhaltenen Offerten vergleichen, und die Daten dienen nur diesem Zweck (DSGVO Art. 6 Abs. 1 lit. f). - Missbrauch verhindern, Kosten begrenzen, Betrieb sichern – IP-Hash, Protokolle, Fehlerberichte, Bestätigungsschritt. Grundlage: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f). - Nachweisen, dass Sie Bedingungen und Einwilligung akzeptiert haben – Zeitstempel und Version. Grundlage: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 lit. f). - Referenzbasis für Preisindikationen – anonymisierte Einheitspreise. Grundlage: Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a); nach der Anonymisierung besteht kein Personenbezug mehr.
Das DSG verlangt für diese Bearbeitungen keine gesonderte Rechtsgrundlage, sondern die Einhaltung seiner Grundsätze – Zweckbindung, Verhältnismässigkeit, Transparenz, Datensicherheit. Daran halten wir uns. Die Einwilligung zur Referenzbasis holen wir trotzdem ausdrücklich ein, weil die Preise ohne sie mit dem Vergleich gelöscht würden.
5. Daten der Handwerker
Offerten enthalten Daten Dritter – der Handwerker und ihrer Mitarbeitenden. Wir bearbeiten diese Daten ausschliesslich, um Ihre Offerten zu vergleichen. Wir nehmen keinen Kontakt mit Handwerkern auf, geben ihnen nichts weiter, bewerten sie nicht öffentlich und führen keine Handwerkerprofile. Ihre Daten werden zusammen mit Ihrem Vergleich gelöscht. Handwerker, die wissen möchten, ob wir Daten über sie bearbeiten, können sich an support@tabello.ch wenden.
6. Auslesen mit künstlicher Intelligenz
Zum Auslesen und für die Vorschläge zu Zuordnung, Rückfragen und Zusammenfassung übermitteln wir die Offerten an die Programmierschnittstelle (API) von Anthropic PBC, San Francisco, USA (Modelle der Claude-Familie). Übermittelt wird das ganze Dokument, also auch die darin enthaltenen Personen- und Handwerkerdaten; in den Folgeschritten werden die Offerten mit A, B, C bezeichnet, nicht mit Namen. Ihre E-Mail-Adresse aus dem Formular geht nicht an Anthropic.
Anthropic verwendet Daten aus der API nicht zum Training seiner Modelle. Eingaben und Ausgaben speichert Anthropic nach eigenen Angaben höchstens 30 Tage; nur Inhalte, die Anthropics automatische Missbrauchsprüfung markiert oder die Anthropic von Gesetzes wegen aufbewahren muss, kann Anthropic bis zu zwei Jahre behalten.
Die Übermittlung in die USA stützt sich auf den Auftragsbearbeitungsvertrag (Data Processing Addendum) von Anthropic, der Teil der Commercial Terms ist und die Standardvertragsklauseln der EU mit dem Zusatz für die Schweiz enthält (Art. 16 Abs. 2 Bst. d DSG).
Das Ergebnis der KI ist nie das Endergebnis: Eine Fachperson prüft jede ausgelesene Offerte und den Bericht, korrigiert Fehler und gibt frei. Eine automatisierte Entscheidung, die Sie rechtlich betrifft, findet nicht statt; der Bericht ist eine Entscheidungshilfe (Nutzungsbedingungen, Ziffer 3).
7. Wer die Daten sonst sieht
Bei uns. Die Fachperson, die Ihren Vergleich prüft – in der Einführungsphase der Betreiber selbst. Sie sieht Offerten, ausgelesene Daten, Bericht, Ihre E-Mail-Adresse und den technischen Ablauf.
Dienstleister (Auftragsbearbeiter). Wir setzen wenige, marktübliche Dienste ein. Alle sind vertraglich verpflichtet, Daten nur nach unseren Anweisungen zu bearbeiten:
- Anthropic – Auslesen der Offerten (Ziffer 6). Anthropic PBC, San Francisco, USA. Verarbeitung in den USA. Grundlage: Auftragsbearbeitungsvertrag mit EU-Standardvertragsklauseln und Schweiz-Zusatz. - Railway – Hosting der Anwendung. Railway Corp., USA. Server in Amsterdam, Niederlande (Region «EU West»). Grundlage: Zertifizierung unter dem Swiss-US Data Privacy Framework; zusätzlich Auftragsbearbeitungsvertrag mit Standardvertragsklauseln. - Neon – Datenbank für Formularangaben, ausgelesene Daten und Bericht. Neon, Inc., USA (seit 2025 Teil von Databricks). Daten in Frankfurt, Deutschland (AWS eu-central-1). Grundlage: Auftragsbearbeitungsvertrag mit Standardvertragsklauseln; ein Support-Zugriff aus den USA bleibt möglich. - Cloudflare R2 – Speicher für die hochgeladenen Dateien. Cloudflare, Inc., USA. Daten in Rechenzentren in der EU (Bucket mit Jurisdiktion «EU»). Grundlage: Zertifizierung unter dem Swiss-US Data Privacy Framework; zusätzlich Auftragsbearbeitungsvertrag mit Standardvertragsklauseln. - Brevo – Versand der zwei E-Mails. Brevo SAS (vormals Sendinblue), Paris, Frankreich. Brevo speichert Versandprotokolle (E-Mail-Adresse, Inhalt einschliesslich Link) auf Servern in der EU. Grundlage: Auftragsbearbeitungsvertrag; Frankreich gilt als Staat mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung). - Sentry – Fehlerberichte ohne Inhalte. Functional Software, Inc., USA. Daten in Frankfurt, Deutschland (EU-Region). Grundlage: Zertifizierung unter dem Swiss-US Data Privacy Framework; zusätzlich Auftragsbearbeitungsvertrag mit Standardvertragsklauseln.
Für Daten in den USA stützen wir uns auf die Zertifizierung des Anbieters unter dem Swiss-US Data Privacy Framework – der Bundesrat anerkennt zertifizierte US-Unternehmen seit dem 15. September 2024 als Empfänger mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung) – oder, wo sie fehlt, auf die Standardvertragsklauseln im Auftragsbearbeitungsvertrag (Art. 16 Abs. 2 Bst. d DSG). Den aktuellen Stand nennen wir auf Anfrage.
Sonst niemand. Wir verkaufen keine Daten, schalten keine Werbung und geben nichts an Handwerker, Verbände oder Vergleichsportale weiter. Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet.
8. Referenzbasis und Ihre Einwilligung
Beim Hochladen können Sie freiwillig zustimmen, dass anonymisierte Einheitspreise aus Ihren Offerten in unsere Referenzbasis einfliessen. Aus ihr berechnen wir die Preisindikationen («eher tief», «eher hoch») für alle Nutzenden. Ohne Häkchen erhalten Sie genau denselben Bericht.
Gespeichert wird pro Position mit Einheitspreis: Art der Renovation, Gruppe (z. B. Plattenarbeiten), Einheit (z. B. m²), ob Arbeit oder Material, der Preis, der Kanton und der Monat. Nicht gespeichert werden Kennung, Name, Adresse, Postleitzahl, Objekt, Handwerker oder Dateiname. Die Werte werden im Moment der Freigabe geschrieben und sind ab dann von Ihnen und Ihrem Vergleich getrennt.
Widerruf: Bis zur Freigabe können Sie die Einwilligung jederzeit zurückziehen – am einfachsten, indem Sie uns an support@tabello.ch schreiben. Nach der Freigabe können wir die Werte niemandem mehr zuordnen; ein Widerruf lässt sich dann nicht mehr umsetzen, und die anonymen Werte bleiben in der Referenzbasis. Als Nachweis der Einwilligung behalten wir – auch nach einer Löschung Ihres Vergleichs – nur das Häkchen, seinen Zeitpunkt und die Version der akzeptierten Bedingungen, ohne E-Mail-Adresse oder andere Personendaten (Ziffer 9).
9. Wie lange wir Daten behalten
- Bestätigungslink nicht angeklickt: Löschung 24 Stunden nach dem Hochladen. - Vergleich nie freigegeben (abgebrochen, fehlgeschlagen, noch in Prüfung): Löschung 90 Tage nach dem Hochladen. - Bericht freigegeben: Löschung 90 Tage nach der Freigabe; das Datum steht im Bericht. - «Daten jetzt löschen» im Bericht: sofort; der Link funktioniert danach nicht mehr. Die Fachperson kann einen Vergleich ebenfalls jederzeit löschen. - Anfrage per E-Mail an support@tabello.ch: innert 30 Tagen (Ziffer 10), in der Regel deutlich schneller.
Gelöscht werden die Dateien, die ausgelesenen Daten, der Bericht, die Prüfänderungen, Ihre E-Mail-Adresse, Postleitzahl, Kanton, Renovationsart und der IP-Hash. Übrig bleibt ein anonymer Eintrag ohne Personenbezug für die Betriebsstatistik und als Nachweis Ihrer Zustimmung: Kennung, Zeitpunkte, Verarbeitungskosten, Häkchen und Zeitpunkt der Einwilligung sowie Version der Bedingungen. Die automatische Löschung läuft einmal täglich.
Der IP-Hash wird nur für die Tagesgrenze gebraucht. Der tägliche Löschlauf entfernt ihn bei allen Vergleichen, die älter als 24 Stunden sind – also spätestens 48 Stunden nach dem Hochladen.
Bei unseren Dienstleistern bleiben gelöschte Daten noch kurz in Sicherungen und Protokollen, gemäss den Angaben des jeweiligen Anbieters: bei Anthropic höchstens 30 Tage (Ziffer 6), bei Brevo gemäss dessen Angaben für Versandprotokolle mit E-Mail-Adresse und Inhalt der Nachricht, bei Neon, Railway, Cloudflare und Sentry gemäss ihren jeweiligen Angaben zu Sicherungen und Zugriffsprotokollen.
10. Ihre Rechte
Sie können jederzeit:
- Auskunft verlangen, welche Daten wir über Sie haben, und eine Kopie erhalten (Art. 25 DSG, Art. 15 DSGVO). Den Bericht speichern Sie über Ihren Link jederzeit selbst als PDF; die Originaldateien und die ausgelesenen Daten schicken wir Ihnen auf Anfrage. - Berichtigung falscher Angaben verlangen (Art. 32 Abs. 2 DSG, Art. 16 DSGVO). Einen Fehler im Bericht melden Sie uns; die Fachperson prüft und korrigiert. - Löschung verlangen (Art. 32 Abs. 2 DSG, Art. 17 DSGVO) – am schnellsten selbst über «Daten jetzt löschen» im Bericht. - Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen (Art. 28 DSG, Art. 20 DSGVO). - Die Einwilligung zur Referenzbasis widerrufen (Ziffer 8). - Wohnen Sie in der EU oder im EWR: die Bearbeitung einschränken und ihr widersprechen (Art. 18 und 21 DSGVO).
So geht es: Schreiben Sie an support@tabello.ch – von der E-Mail-Adresse aus, die Sie beim Hochladen angegeben haben, oder mit dem Link zu Ihrem Bericht; anders können wir nicht prüfen, dass die Anfrage von Ihnen kommt. Wir antworten innert 30 Tagen, in der Regel deutlich schneller. Auskunft, Herausgabe und Löschung sind kostenlos.
Beschwerde: Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, edoeb.admin.ch); in der EU oder im EWR an die Datenschutzbehörde Ihres Wohnsitzes.
11. Keine Profile, keine automatisierten Entscheidungen
Wir erstellen keine Profile über Sie oder über Handwerker und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 21 DSG, Art. 22 DSGVO). Der Bericht wird von einer Fachperson geprüft und freigegeben; was Sie daraus machen, entscheiden Sie.
12. Cookies und Tracking
Diese Website setzt derzeit keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Inhalte Dritter ein. Der Zugang zum Bericht läuft über den Link in der E-Mail, nicht über ein Cookie. Deshalb gibt es kein Cookie-Banner. Kommen technisch notwendige Cookies hinzu (etwa für die Spracheinstellung), brauchen sie keine Einwilligung; kommt ein Statistik-Werkzeug hinzu, passen wir diese Erklärung an und holen, wo nötig, Ihre Einwilligung ein.
13. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Der Link zum Bericht ist lang, zufällig und nicht erratbar; unsere Anwendungsprotokolle halten ihn nicht fest, und mit der Löschung wird er ungültig. Der Prüfbereich ist zugangsgeschützt und nur für die Fachperson erreichbar. Anwendungsprotokolle enthalten nie Dokumentinhalte oder E-Mail-Adressen; Ihre IP-Adresse speichern wir nur als gesalzenen Hash. Hochgeladene Dokumente behandeln wir als nicht vertrauenswürdig: Anweisungen, die in einer Datei stecken, können den Vergleich nicht steuern. Dateien werden auf Typ, Grösse und Seitenzahl geprüft. Die Konten bei unseren Dienstleistern sind mit Zwei-Faktor-Authentifizierung geschützt. Die Fachperson prüft die Dokumente im Browser; sie werden nicht dauerhaft auf ihrem Gerät gespeichert.
14. Änderungen
Wir passen diese Erklärung an, wenn sich Dienste, Dienstleister oder Fristen ändern. Das Datum oben zeigt den Stand; wesentliche Änderungen gelten für Vergleiche, die danach hochgeladen werden.