Datenschutz

Stand: 14. September 2026

Diese Erklärung erläutert, welche Daten Inspectra verarbeitet, warum und wo dies geschieht und welche Rechte Sie haben. Sie entspricht Artikel 19 des Bundesgesetzes über den Datenschutz (DSG) sowie, soweit die europäische Verordnung anwendbar ist, den Artikeln 13 und 14 der DSGVO.

1. Verantwortlicher

Gilles Monferini, Einzelunternehmen unter der Bezeichnung «Inspectra», Rue des Alpes 42, 1700 Fribourg, Schweiz — contact@inspectra.ch. Der Dienst richtet sich an den Schweizer Markt. Es ist kein Vertreter im Sinne von Artikel 27 DSGVO benannt.

2. Zwei unterschiedliche Rollen

Für die Konto- und Rechnungsdaten seiner Kunden ist Inspectra Verantwortlicher.

Für Daten, die Kunden über ihre eigenen Kunden erfassen, etwa Eigentümer, Mieter, Installateure, Adressen, Telefonnummern, EGID, Mängel und Fotos, handelt Inspectra als Auftragsbearbeiter. Das Kontrollorgan entscheidet über diese Bearbeitungen und verantwortet sie gegenüber den betroffenen Personen.

3. Sprache und Cookie auf der Website

Beim ersten Besuch wird die Sprache anhand der Browsersprache gewählt: Französisch, Deutsch, Englisch oder Italienisch; bei anderen Sprachen wird Französisch angezeigt. Wenn Sie eine Sprache auswählen, speichert das Cookie inspectra_language diese Wahl für sechs Monate. Es enthält nur fr, de, en oder it und dient ausschliesslich Ihrer Sprachpräferenz. Die Sprachauswahl bleibt auch ohne Cookies möglich. Diese Website verwendet weder lokale Speicherung noch Reichweitenmessung oder Werbetracker.

Der Server bewahrt technische Zugriffsprotokolle mit IP-Adresse, Datum, angeforderter Seite und Browser 30 Tage lang ausschliesslich für Sicherheit und Fehlerdiagnose auf.

Die Schriftarten werden von Google Fonts geladen (fonts.googleapis.com, fonts.gstatic.com). Dabei werden keine Cookies gesetzt, Ihre IP-Adresse wird jedoch an Google LLC übermittelt. Es werden keine weiteren Daten übertragen und keine Profile erstellt.

4. In der Anwendung bearbeitete Daten

• Konto: Name, E-Mail-Adresse, verschlüsseltes Passwort, Sprache, Rolle in der Organisation und K-Nummer des Kontrolleurs.
• Organisation: Firmenname, Adresse, Einstellungen, Mitglieder, Arbeitszeiten und Abwesenheiten der Mitarbeitenden.
• Kontrolldossiers: Identität und Kontaktdaten der von der Installation betroffenen Personen, Objektadresse, EGID, Zählernummer, Mängel, Messungen, Fotos und importierte Dokumente.
• Fakturierung: Offerten, Rechnungen, Gutschriften und Zahlungsabgleiche aus den vom Kunden hochgeladenen camt-Dateien.
• Technische Protokolle: Authentifizierungsereignisse, Versionen validierter Berichte und SHA-256-Fingerabdrücke.

5. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes — Vertragserfüllung.
• Rechnungsstellung und Inkasso — Vertragserfüllung und gesetzliche Buchführungs- und Aufbewahrungspflichten.
• Gewährleistung der Sicherheit — berechtigtes Interesse an der Verhinderung von Missbrauch und unbefugtem Zugriff.
• Beantwortung von Supportanfragen — Vertragserfüllung.
• Wahrung der Integrität archivierter Berichte — Vertragserfüllung und berechtigtes Interesse der Parteien an einem Nachweis.

Es werden keine Daten zu Werbezwecken verkauft, vermietet oder weitergegeben. Profiling und automatisierte Entscheidungen finden nicht statt.

6. Speicherort der Daten

Datenbanken, Dateien und Archive werden auf Google Cloud Platform (Firebase) in der Region europe-west6 in Zürich gehostet. Sicherungskopien verbleiben in derselben Region.

7. Auftragsbearbeiter

• Google Cloud EMEA Limited (Irland) für Hosting, Authentifizierung, Dateispeicherung und Serverfunktionen. Die Daten werden in Zürich gespeichert. Betriebsbedingte Zugriffe aus Drittländern bleiben möglich und werden durch Standardvertragsklauseln geregelt.
• Stripe Payments Europe Ltd (Irland) für Kartenzahlungen. Inspectra sieht und speichert keine Kartennummern.
• Infomaniak Network SA (Genf, Schweiz) für das Hosting der öffentlichen Website. Die Server stehen in der Schweiz.
• Transaktions-E-Mails zur Adressbestätigung und zum Zurücksetzen des Passworts werden über Firebase Authentication (Google) versendet. Es wird kein Dienst für Werbe-E-Mails oder Newsletter verwendet.

Bei einer Adresssuche wird eine Anfrage an die Bundesschnittstelle api3.geo.admin.ch gesendet, um die EGID des Gebäudes im eidgenössischen Gebäude- und Wohnungsregister zu finden. Diese Anfrage enthält die gesuchte Adresse.

8. Cookies und Speicherung in der Anwendung

Die Anwendung verwendet ein Authentifizierungstoken, damit Sie angemeldet bleiben, sowie lokale Speicherung im Browser für Ihre persönliche Mängelbibliothek und Anzeigeeinstellungen. Diese Elemente sind für den Betrieb erforderlich und dienen weder der Reichweitenmessung noch der Werbung. Sie unterliegen daher keiner Einwilligung.

9. Aufbewahrungsfristen

• Kontodaten und Dossiers: während der gesamten Abonnementdauer sowie ein Jahr nach deren Ende.
• Buchungsbelege: zehn Jahre gemäss Artikel 958f des Obligationenrechts.
• Technische Zugriffsprotokolle: 30 Tage.
• Supportkorrespondenz: 2 Jahre.

10. Sicherheit

Die Übertragung wird mit TLS verschlüsselt; gespeicherte Daten werden durch die Hosting-Infrastruktur verschlüsselt. Der Zugriff auf Organisationsdaten ist getrennt und wird serverseitig durchgesetzt. Validierte Berichte sind serverseitig gesperrt, und ihre Integrität lässt sich über den Fingerabdruck prüfen. Administrative Zugriffe sind auf Personen beschränkt, die sie benötigen.

11. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Herausgabe Ihrer Daten in einem gängigen Format verlangen sowie einer Bearbeitung aufgrund berechtigter Interessen widersprechen. Schreiben Sie an contact@inspectra.ch. Ein Identitätsnachweis kann verlangt werden. Sie erhalten innerhalb von dreissig Tagen eine Antwort.

Sind Sie Kunde eines Kontrollorgans und befinden sich Ihre Daten in einem Dossier, wenden Sie sich zunächst an dieses Kontrollorgan: Es entscheidet über die Bearbeitung. Geht Ihre Anfrage direkt bei Inspectra ein, wird sie weitergeleitet.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, oder, soweit europäisches Recht auf Sie anwendbar ist, an die Aufsichtsbehörde Ihres Landes wenden.

12. Änderungen

Diese Erklärung kann aktualisiert werden. Massgeblich ist die hier mit Datum veröffentlichte Fassung. Wesentliche Änderungen werden im Dienst angekündigt.