Datenschutzerklärung
Zuletzt aktualisiert: 2026-10-05
1. Verantwortlicher
Baubiber
Schweiz
E-Mail: hallo@baubiber.com
2. Übersicht
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung der Baubiber-Plattform erheben, verarbeiten und nutzen. Die Verarbeitung erfolgt im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Schweizer Bundesgesetz über den Datenschutz (DSG/nDSG).
3. Erhobene Daten
Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:
- Kontodaten: Name, E-Mail-Adresse oder Telefonnummer, Verifizierungsstatus und Anmeldekennungen. Die Anmeldung erfolgt über E-Mail-Links oder Einmalcodes, Telefoncodes, Apple oder Google; Baubiber bietet keine Passwortanmeldung an.
- Projektdaten: Beschreibungen Ihrer Renovierungsprojekte, Materialwünsche, Zeitrahmen
- Fotos und Bilder: von Ihnen hochgeladene Fotos Ihrer Immobilie für KI-gestützte Analyse
- Immobiliendaten: Immobilientyp, Grösse, Lage und Gebäudedaten
- Raummessungen: LiDAR-basierte Raumvermessungen über Ihre Mobilkamera (Raumtyp, Grösse, Ausstattung)
- Kommunikationsdaten: Nachrichten zwischen Ihnen und Handwerkern über die Plattform
- Sprachdaten: von Ihnen gestartete Baustellenaufnahmen, Bautagebuch-Sprachnotizen, Audio aus Sprachberatungen und daraus erstellte Transkripte
- Optionale Schichterinnerungsdaten: Aktivieren Sie standortgestützte Erinnerungen, verarbeitet Ihr Handy die Koordinaten des zugewiesenen Arbeitsorts, geplante Schichtzeiten und einen Ein-/Austrittsübergang lokal wie in Abschnitt 4b beschrieben
- Nutzungsdaten: Geräteinformationen, IP-Adresse, Zugriffszeiten, App-Nutzungsverhalten
- Einladungen: Namen und Telefonnummern ausgewählter Kolleginnen und Kollegen, Einladungsstatus und Teamrolle
- Unternehmens- und Identitätsverifizierung: Registrierungsdaten, Identitätsangaben und Verifizierungsergebnisse von Didit
- Finanz- und Arbeitsdaten: Angebote, Rechnungen, Zahlungsstatus, angegebene Bankdaten, Arbeitszeiten, Kosten und Projektanhänge
- Fuhrpark und Tagesplanung: Teamzuordnungen, Arbeitsstatus sowie Fahrzeug- und Gerätepositionen aus den von Ihrem Unternehmen verbundenen Diensten. Die Kartenposition einer Person ergibt sich aus ihrer Baustellenmeldung oder dem zugewiesenen Fahrzeug, nicht aus einer laufenden Ortung ihres Telefons
4. Zweck der Datenverarbeitung
Ihre Daten werden für folgende Zwecke verwendet:
- Bereitstellung und Verwaltung Ihres Benutzerkontos
- KI-gestütztes Matching zwischen Bauherren und Handwerkern
- Erstellung und Verwaltung von Projektskizzen und Angeboten
- Kommunikation zwischen Nutzern der Plattform
- Verbesserung unserer Dienste und Algorithmen
- Erfüllung gesetzlicher Pflichten
4a. KI-gestützte Analyse (Drittanbieter-KI-Dienst)
Baubiber nutzt Google Gemini AI (bereitgestellt von Google LLC), um zentrale Plattformfunktionen anzubieten. Wenn Sie diese Funktionen verwenden, werden folgende Daten zur Verarbeitung an Google Gemini übermittelt:
- Hochgeladene Fotos: Bilder Ihrer Immobilie zur Erkennung von Schäden, Abnutzung und Raumzuständen
- Projektbeschreibungen: Angaben zu Renovierungsbedarf für Lösungsvorschläge und Handwerkerberichte
- Immobiliendaten: Typ, Grösse und Lage als Kontext für Renovierungsempfehlungen und Visualisierungen
- Sprachaufnahmen und Baustellenkontext: Von Ihnen gestartete Baustellenaufnahmen und Sprachnotizen werden zusammen mit relevanten Daten, Namen der Beteiligten und angehängten Baustellenfotos zur Transkription und strukturierten Auswertung übermittelt
Ihre ausdrückliche, anbieterspezifische Einwilligung für KI-Datenverarbeitung wird unmittelbar vor der ersten Nutzung der jeweiligen Funktion eingeholt. Sie können diese Einwilligung jederzeit in den App-Einstellungen widerrufen. Die Verarbeitung durch Google unterliegt derDatenschutzerklärung von Googleund dem Data Processing Addendum.
4b. Optionale standortgestützte Schichterinnerungen
Organisationsmitglieder mit zugeteilter Arbeit auf der Baustelle — auch Inhaber oder Projektleiter, die selbst vor Ort arbeiten — können standortgestützte Zeiterinnerungen in der mobilen App freiwillig aktivieren. Die Funktion ist standardmäßig ausgeschaltet und benötigt Hintergrundstandort und Mitteilungen. Sie verwendet einen Betriebssystem-Geofence für den Arbeitsort des aktuell geplanten Arbeitsblocks.
- Begrenzter Zeitraum: Der Geofence wird ab 30 Minuten vor dem geplanten Beginn bis 60 Minuten nach dem geplanten Ende verwendet. Läuft ein Timer noch, kann die Abfahrtserinnerung für Überstunden bis zu vier weitere Stunden verfügbar bleiben. Ereignisse außerhalb des erlaubten Zeitfensters werden verworfen.
- Erkennung auf dem Gerät: Das Betriebssystem meldet der App nur einen Ein- oder Austritt. Baubiber erhält weder rohe Gerätekoordinaten noch einen kontinuierlichen Standort, ein Bewegungsprofil oder verworfene Übergänge.
- Kurze lokale Speicherung: Ein ausstehender Übergang bleibt höchstens zwei Stunden auf diesem Gerät und wird bei Verwerfen, Deaktivierung, Abmeldung oder fehlender Anwendbarkeit gelöscht.
- Bestätigung durch den Arbeitnehmer: Ein Übergang schlägt lediglich eine Aktion vor. Der serverseitige Zeiteintrag ändert sich erst, nachdem der Arbeitnehmer die angezeigte Zeit geprüft und bestätigt hat. Die bestätigte Timer-Aktion samt Zeitstempel wird anschließend wie eine manuelle Zeitaktion verarbeitet.
- Sprache bleibt optional: Die Abfahrtsbestätigung öffnet den Arbeitsbericht, startet aber nicht das Mikrofon. Eine Sprachaufnahme erfordert eine weitere Handlung des Arbeitnehmers sowie die erforderlichen Berechtigungen und KI-Einwilligung.
- Widerruf und Alternative: Die Funktion kann jederzeit in den App-Einstellungen deaktiviert werden. Manuelle Zeitsteuerung bleibt verfügbar.
Wird die Funktion in einem Beschäftigungsverhältnis eingesetzt, kann der Arbeitgeber ein eigenständiger Verantwortlicher sein. Er muss eine eigene Rechtsgrundlage, die Beschäftigteninformation, Aufbewahrungs- und Zugriffsregeln sowie eine gegebenenfalls erforderliche Beteiligung von Arbeitnehmervertretung oder Betriebsrat sicherstellen. Ein Opt-in in der App belegt für sich allein weder eine frei erteilte Beschäftigteneinwilligung noch die Erfüllung aller arbeitsrechtlichen Anforderungen.
4c. Anmeldung per Telefonnummer und Einladen von Kolleginnen und Kollegen
Sie können sich statt mit einer E-Mail-Adresse mit Ihrer Mobilnummer anmelden. Wir senden Ihnen dann einen Einmalcode per SMS oder WhatsApp, je nach Ihrer Wahl. Ihre Mobilnummer und ob sie bestätigt ist, speichern wir in Ihrem Konto.
Inhaberinnen und Inhaber sowie Projektleitungen können Kolleginnen und Kollegen per Telefonnummer einladen. In der mobilen App können sie diese aus dem Adressbuch ihres Telefons auswählen:
- Zugriff nur auf dem Gerät: Die App fragt erst beim Öffnen des Einladungsbildschirms nach Zugriff auf Ihre Kontakte. Ihr Adressbuch wird auf Ihrem Telefon gelesen; Baubiber lädt es nicht hoch und speichert es nicht.
- Nur Ihre Auswahl: Baubiber erhält nur die Namen und Mobilnummern, die Sie auswählen, um die Einladungen zu erstellen.
- Einladungen versenden: Wenn Sie SMS senden wählen, versendet Baubiber die Einladung über Twilio. Sie enthält einen einmal verwendbaren Anmeldelink, der spätestens nach einer Stunde abläuft und mit dem die eingeladene Person ihre Nummer bestätigen und dem Team beitreten kann. Alternativ können Sie eine gewöhnliche Einladung über Ihre eigene WhatsApp-App teilen oder den Text kopieren; diese Links erfordern Anmeldung und Verifizierung.
- Speicherdauer: Eine Einladung läuft nach sieben Tagen ab, sofern sie nicht erneut gesendet wird, und wird 30 Tage nach Ablauf gelöscht. Die einladende Organisation kann sie jederzeit zurückziehen, wodurch sie sofort gelöscht wird. Tritt die eingeladene Person bei, wird die Einladung mit ihrem Konto verknüpft.
Die Verarbeitung von Name und Nummer der eingeladenen Person beruht auf dem berechtigten Interesse der einladenden Organisation, ihre Kolleginnen und Kollegen in das Team aufzunehmen (Art. 6 Abs. 1 lit. f DSGVO).
4d. Gesichtsdaten zur Identitäts- und Unternehmensverifizierung
Wenn Sie eine Identitätsprüfung (KYC) oder die Identitätsprüfung einer Unternehmensvertretung im Rahmen der Unternehmensverifizierung (KYB) starten, gelangen Sie in einen von Didit bereitgestellten Prüfablauf. Dabei werden das Porträt auf Ihrem Ausweisdokument, Selfies oder Gesichtsbilder, Aufnahmen zur Lebenderkennung (einschliesslich Video, wenn der Prüfschritt dies erfordert) sowie daraus abgeleitete Gesichtsgeometrie, Gesichtsabgleichswerte, Lebenderkennungsergebnisse und Betrugssignale verarbeitet.
Wir verwenden diese Daten zur Bestätigung der Identität, zum Abgleich der Person mit dem Ausweisdokument, zur Prüfung der Anwesenheit einer echten Person, zur Verhinderung von Identitätsmissbrauch und missbräuchlichen Mehrfachkonten sowie zur Prüfung von Unternehmensvertretungen und Verifizierungsentscheidungen. Wir nutzen Gesichtsdaten aus der Verifizierung nicht für Werbung, Marketing oder KI-Funktionen zur Renovierung und verkaufen sie nicht. Didits Modelltraining ist für Baubiber deaktiviert: Unsere bisherigen und neuen Verifizierungsdaten sind von künftigem Modelltraining und zugehöriger Evaluierung ausgeschlossen. Bereits vor dem Opt-out erfolgte Modellaktualisierungen werden dadurch nicht rückgängig gemacht.
Weitergabe und Speicherung
Gesichtsdaten werden an Didit als unseren Verifizierungsdienstleister weitergegeben und von dessen autorisierten Infrastruktur- und Dienstleistungsanbietern verarbeitet. Didits standardmässige Speicherung und Verarbeitung erfolgen in der Europäischen Union; die Daten werden bei der Übertragung und Speicherung verschlüsselt. Didits Datenschutzhinweise beschreiben Dienstleister, gesetzlich erforderliche Offenlegungen und Schutzmassnahmen für internationale Übermittlungen. Baubiber erhält und speichert Identitätsangaben, Verifizierungsergebnisse, Gesichtsabgleichswerte, Warnungen und die zurückgegebene Verifizierungsantwort, die Verweise auf Verifizierungsmedien enthalten kann. Diese Daten werden in unserer zugriffsgeschützten Neon-PostgreSQL-Datenbank in der AWS-Region Frankfurt gespeichert und von unserer bei Fly.io in Frankfurt betriebenen API verarbeitet. Verifizierungsbilder und biometrische Vorlagen werden anderen Plattformnutzern nicht veröffentlicht.
Aufbewahrung und Löschung
Baubiber hat für Verifizierungssitzungen bei Didit eine Aufbewahrungsdauer von zehn Jahren eingestellt. Didit löscht die Sitzungsdaten danach automatisch; eine berechtigte Löschungsanfrage oder eine kürzere anwendbare gesetzliche Frist kann eine frühere Löschung auslösen. Unsere Einstellung löscht die biometrische Gesichtsvorlage zusammen mit der Sitzung; eine gesonderte Aufbewahrung nach der Sitzungslöschung ist nicht aktiviert. Die Frist dient der Prüfung von Verifizierungen, Betrugsuntersuchungen, Streitfallbearbeitung und Prüfungsnachweisen. Sie bedeutet nicht, dass für jeden Nutzer eine gesetzliche Pflicht zur zehnjährigen Speicherung seiner Gesichtsdaten besteht.
Baubibers eigene Verifizierungsdatensätze bleiben bestehen, solange das betreffende Konto oder die Organisation besteht. Bei der Kontolöschung wird der persönliche KYC-Datensatz aus unserer Anwendungsdatenbank gelöscht. Ein Unternehmensverifizierungsdatensatz gehört zur Organisation und kann bestehen bleiben, wenn diese fortbesteht. Die Kontolöschung löscht Didits Datensätze nicht automatisch. Für eine frühere Löschung von Verifizierungsdaten wenden Sie sich an hello@baubiber.com oder nutzen Sie unser Supportformular. Unser Team prüft die Anfrage und veranlasst die Löschung der betroffenen lokalen Datensätze und Didit-Sitzungen einschliesslich zugehöriger biometrischer Vorlagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Diese besonderen Regeln gelten für Verifizierungsdaten neben den allgemeinen Regeln in Abschnitt 7.
Weitere Informationen: Didits Datenschutzhinweise zur Verifizierung.
Supportanfragen
Wenn du unseren Support kontaktierst, speichern wir deinen Namen, deine E-Mail-Adresse, Nachricht, Sprache und Ticketnummer in unserem internen Supportsystem. Unser Team verwendet diese Informationen, um dein Anliegen zu prüfen und dir per E-Mail zu antworten. Eine Anfrage erstellt kein Konto und bestätigt nicht die Inhaberschaft eines bestehenden Kontos. Bitte sende keine Passwörter, Anmeldecodes, Ausweisdokumente oder Selfies. Für Supportdaten gelten die Speicher- und Löschregeln in Abschnitt 7. Auskunft oder Löschung kannst du unter hello@baubiber.com anfordern.
5. Rechtsgrundlage
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung unserer Dienstleistungen
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für KI-gestützte Datenverarbeitung durch Google Gemini, LiDAR-Vermessung und Marketingkommunikation
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unserer Plattform und Sicherheit
Die geeignete Rechtsgrundlage für die Verarbeitung von Beschäftigtenzeit und standortbezogenen Daten hängt vom Arbeitsverhältnis und dem anwendbaren nationalen Recht ab. Arbeitgeber müssen diese Rechtsgrundlage vor der Einführung standortgestützter Erinnerungen bestimmen und dokumentieren.
6. Drittanbieter und Auftragsverarbeiter
Zur Erbringung unserer Dienste arbeiten wir mit folgenden Drittanbietern zusammen:
- Google Gemini AI (Google LLC): KI-gestützte Fotoanalyse, Renovierungsempfehlungen, Visualisierungen, Sprachtranskription und strukturierte Baustellenberichte
- LiveKit: sichere Echtzeitübertragung für optionale Bobo-Sprachberatungen
- Deepgram: Spracherkennung für optionale Bobo-Sprachberatungen
- OpenAI: Verarbeitung von Gesprächstext und relevantem Projektkontext für optionale Bobo-Sprachberatungen
- Fish Audio: Wandelt Bobos Antworttext für optionale Sprachberatungen in Sprache um
- TypeSafe: Bewertet strukturierte Beobachtungen aus der Projektanalyse zur Einschätzung von Problemen und Empfehlungen
- World Labs: Verarbeitet ausgewählte Immobilienbilder für optionale 3D-Visualisierungen
- Didit: Identitäts- und Unternehmensverifizierung, einschliesslich eingereichter Ausweisdokumente, Verifizierungsbilder und Unternehmensangaben. Baubiber speichert das Ergebnis und die zurückgegebenen Angaben, darunter gegebenenfalls Name, Geburtsdatum, Staatsangehörigkeit und Dokumentnummer
- Neon: Hosting der PostgreSQL-Datenbank in Frankfurt, einschliesslich der in Abschnitt 4d beschriebenen Verifizierungsdatensätze
- Fly.io: Hosting der API und Sprachdienste
- Webfleet und Hilti ON!Track: Verbundene Fuhrpark- und Gerätedienste des Unternehmens liefern Fahrzeug- oder Gerätepositionen und Status für Tagesplanung und Live-Karte
- Vercel: Hosting und Bereitstellung der Webseite
- Tigris: sichere Dateispeicherung für hochgeladene Fotos, Dokumente und von Nutzern gestartete Aufnahmen
- Resend: Versand transaktionaler E-Mails
- Twilio: Versand von Telefon-Anmeldecodes und SMS-Einladungen, einschliesslich Empfängernummer und Nachrichteninhalt. Die WhatsApp-Anmeldung wird nur angeboten, wenn sie aktiviert ist; an der Zustellung ist auch WhatsApp beteiligt
- Sentry: Fehlerüberwachung und Absturzberichte
Die Authentifizierung läuft mit der Softwarebibliothek Better Auth in unserer Infrastruktur. Apple und Google verarbeiten die Anmeldung, wenn Sie deren jeweilige Anmeldemethode wählen.
Alle Drittanbieter sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.
7. Datenspeicherung und -löschung
Für Gesichtsdaten aus der Verifizierung, Didit-Sitzungen und Unternehmensverifizierungsdatensätze gelten die besonderen Aufbewahrungs- und Löschungsregeln in Abschnitt 4d.
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung Ihres Kontos werden Ihre Daten innerhalb von 30 Tagen anonymisiert oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unbestätigte Schichtübergänge bleiben auf dem Gerät und verfallen nach höchstens zwei Stunden. Bestätigte Zeiteinträge unterliegen den Aufbewahrungsregeln für Projekt-, Buchhaltungs- und Beschäftigtendaten.
8. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht: Sie können Auskunft über die von uns gespeicherten Daten verlangen
- Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen
- Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen
- Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:hallo@baubiber.com
9. Cookies und Tracking
Unsere Webseite verwendet technisch notwendige Cookies, um die Funktionalität der Plattform sicherzustellen. Analytische Cookies werden nur mit Ihrer ausdrücklichen Einwilligung eingesetzt.
10. Kontakt
Bei Fragen zum Datenschutz erreichen Sie uns unter:
E-Mail: hallo@baubiber.com