Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit offerten-checker.ch und den darüber angebotenen Dienstleistungen ist der rechtliche Betreiber von Offerten-Checker.

Livio Pasquariello, Inhaber der Einzelfirma mit dem Webauftritt Offerten-Checker.ch.

Geschäftsadresse: Birchiweg 6, 4562 Biberist, Schweiz.

E-Mail für Datenschutzanfragen: info@offerten-checker.ch

2. Zweck und Geltungsbereich

Diese Datenschutzerklärung informiert darüber, welche Personendaten wir bearbeiten, zu welchen Zwecken dies erfolgt, an welche Kategorien von Empfängern Daten bekanntgegeben werden können, wie lange Daten aufbewahrt werden und welche Rechte betroffene Personen haben.

Personendaten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzrecht. Soweit im Einzelfall zusätzlich zwingendes ausländisches Datenschutzrecht anwendbar ist, beachten wir dessen Anforderungen ebenfalls.

3. Kategorien bearbeiteter Personendaten

Je nach Nutzung der Website und unserer Dienstleistungen können insbesondere folgende Daten bearbeitet werden:

Stammdaten: Name, Vorname, Firma oder Organisation, Funktion;

Kontaktdaten: E-Mail-Adresse, Telefonnummer, Post- und Rechnungsadresse;

Auftrags- und Vertragsdaten: gewählte Dienstleistung, Projektangaben, Offertsummen, Auftragsstatus, Korrespondenz und Rückfragen;

Rechnungs- und Zahlungsdaten: Rechnungsbetrag, Rechnungsdatum, Zahlungsstatus und notwendige Transaktionsinformationen;

eingereichte Offerten, Vergleichsofferten, Pläne, Fotos, Leistungsverzeichnisse, Nachträge und sonstige Anhänge;

Personendaten von Drittpersonen, die in eingereichten Dokumenten enthalten sein können, beispielsweise Namen, Kontaktdaten oder Angaben zu Mitarbeitenden, Anbietern, Planern, Verwaltungen oder Eigentümerschaften;

Kommunikationsdaten aus E-Mail, Kontaktanfragen und telefonischer Kommunikation;

interne Bearbeitungsdaten: Notizen, Prüfschritte, fachliche Einschätzungen und Prüfberichte;

technische Nutzungs- und Protokolldaten: insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressourcen, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie Sicherheits- und Fehlerprotokolle;

Analyse-, Marketing- und Conversion-Daten, soweit entsprechende Technologien tatsächlich aktiviert sind.

4. Zwecke der Datenbearbeitung

Bereitstellung, Betrieb, Sicherheit und Fehleranalyse der Website und der technischen Infrastruktur;

Bearbeitung von Kontakt- und Kundenanfragen;

Entgegennahme, Prüfung, Verwaltung und Abwicklung von Aufträgen;

fachliche Analyse eingereichter Offerten und Erstellung von Prüf- und Vergleichsergebnissen;

Kommunikation mit Kundinnen und Kunden und Bearbeitung von Rückfragen;

Rechnungsstellung, Buchhaltung, Zahlungsüberwachung und gegebenenfalls Forderungsmanagement;

interne Fallbearbeitung, Qualitätssicherung und nachvollziehbare Dokumentation erbrachter Leistungen;

Weiterentwicklung und Verbesserung unserer Dienstleistungen;

Reichweitenmessung, Marketing und Erfolgskontrolle, soweit entsprechende Technologien tatsächlich eingesetzt werden;

Erfüllung gesetzlicher Pflichten sowie Geltendmachung, Ausübung oder Abwehr rechtlicher Ansprüche.

5. Aufruf der Website, Server- und Logdaten

Beim Aufruf der Website werden technisch bedingt Daten verarbeitet, die für die Übertragung von Inhalten, den sicheren Betrieb, die Stabilität und die Fehleranalyse erforderlich sein können. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer sowie Browser-, Geräte- und Betriebssysteminformationen.

Die Website wird über OpenAI Sites bereitgestellt. Die technische Infrastruktur umfasst Cloudflare für die Auslieferung, serverseitige Verarbeitung und die Datenbank der internen Fallverwaltung. Hostinger wird für die Domainverwaltung und die geschäftliche E-Mail-Kommunikation eingesetzt. Technisch erforderliche Zugriffs- und Sicherheitsdaten werden durch die beteiligten Dienste für Betrieb, Sicherheit und Fehleranalyse verarbeitet. Die Aufbewahrung dieser Infrastrukturprotokolle richtet sich nach den Einstellungen und Vorgaben der jeweiligen Anbieter.

6. Kontaktanfragen und Kommunikation

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder auf anderem Weg kontaktieren, bearbeiten wir die von Ihnen übermittelten Kontaktdaten und Kommunikationsinhalte, um Ihre Anfrage zu beantworten, einen Auftrag vorzubereiten oder abzuwickeln und die Geschäftskorrespondenz angemessen zu dokumentieren.

Für die geschäftliche E-Mail-Kommunikation wird Hostinger Mail eingesetzt. Dabei werden insbesondere Absender- und Empfängeradressen, Zeitangaben, Betreff, Nachrichteninhalt und Anhänge verarbeitet, soweit dies für die Kommunikation und Auftragsabwicklung erforderlich ist.

7. Bestellungen, Aufträge und interne Fallbearbeitung

Bei einer Bestellung oder Auftragserteilung bearbeiten wir die für Angebot, Vertragsabschluss, Durchführung und Abrechnung erforderlichen Kunden-, Projekt-, Vertrags- und Kommunikationsdaten. Für die interne Fallbearbeitung können auftragsbezogene Notizen, Prüfschritte, fachliche Einschätzungen, Rückfragen und der erstellte Prüfbericht gespeichert werden.

Besonders komplexe oder unvollständige Fälle können vor Annahme oder während der Bearbeitung individuell geklärt werden. Soweit ein Auftrag nicht zustande kommt, werden übermittelte Daten nur so lange aufbewahrt, wie dies für die Bearbeitung der Anfrage, die Dokumentation oder aufgrund gesetzlicher bzw. berechtigter Gründe erforderlich ist.

8. Hochgeladene Offerten, Anhänge und Dokumente

Eingereichte Offerten und Anhänge bilden einen zentralen Bestandteil der Dienstleistung. Sie können vertrauliche Informationen sowie Personendaten der Kundschaft oder von Drittpersonen enthalten. Wir bearbeiten diese Unterlagen grundsätzlich nur, soweit dies für die beauftragte Prüfung, die damit verbundene Kommunikation, die interne Fallbearbeitung, die Abrechnung und erforderliche Nachweise notwendig ist.

Die Kundschaft soll nur Informationen und Dokumente übermitteln, die für die Prüfung erforderlich sind. Nicht benötigte Personendaten oder vertrauliche Angaben sollen nach Möglichkeit vor dem Versand entfernt oder geschwärzt werden.

Die Kundschaft ist dafür verantwortlich, dass sie zur Übermittlung der eingereichten Unterlagen berechtigt ist. Enthalten die Dokumente Personendaten von Drittpersonen, bearbeiten wir diese im für den Prüfzweck erforderlichen Umfang. Eine Verwendung eingereichter Offerten zu Verkaufs-, Vermittlungs- oder Provisionszwecken gegenüber ausführenden Anbietern oder anderen unbeteiligten Dritten ist nicht vorgesehen.

9. Besonders schützenswerte Personendaten

Für die übliche Offertenprüfung benötigen wir grundsätzlich keine besonders schützenswerten Personendaten. Eingereichte Unterlagen können im Einzelfall dennoch solche Angaben enthalten, beispielsweise Gesundheitsdaten, Angaben über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten, Daten zur Intimsphäre, genetische oder biometrische Daten, Angaben zu verwaltungs- oder strafrechtlichen Verfolgungen und Sanktionen oder Daten über Massnahmen der sozialen Hilfe.

Bitte übermitteln Sie solche Angaben nur, wenn sie für die konkrete Prüfung tatsächlich erforderlich sind und ihre Übermittlung zulässig ist. Wo möglich, sollen nicht erforderliche besonders schützenswerte Personendaten vor der Übermittlung entfernt oder geschwärzt werden. Falls solche Daten für einen konkreten Auftrag erforderlich sind, behandeln wir sie mit entsprechend erhöhter Sorgfalt und beschränken den Zugriff auf das notwendige Mass.

10. Prüfberichte und Kundendossiers

Prüfberichte können Informationen aus den eingereichten Unterlagen, fachliche Einschätzungen und Handlungshinweise enthalten. Auftragsbezogene Daten können in einem Kundendossier zusammengeführt werden, soweit dies für die Leistungserbringung, Rückfragen, Qualitätssicherung, Dokumentation und die Wahrung oder Abwehr rechtlicher Ansprüche angemessen erforderlich ist.

Wir verwenden Kundendossiers nicht für sachfremde Zwecke. Eine Anonymisierung oder Aggregation für interne Qualitäts- oder Statistikzwecke ist möglich, sofern daraus keine Person mehr bestimmbar ist.

11. Rechnungsstellung und Zahlungsinformationen

Rechnungen werden durch Offerten-Checker manuell erstellt und per E-Mail an die Kundschaft zugestellt. Hierfür bearbeiten wir insbesondere Name bzw. Firmenbezeichnung, Rechnungsadresse, E-Mail-Adresse, Rechnungsbetrag, Rechnungsdatum und Zahlungsstatus. Zahlungsinformationen werden nur im Umfang verarbeitet, der für die Zuordnung und Überwachung eingehender Zahlungen erforderlich ist.

Es wird derzeit kein externer Online-Zahlungsdienst für die Abwicklung der Prüfaufträge eingesetzt.

12. Cookies und ähnliche Technologien

Die Website speichert Ihre Auswahl zu Analyse und Marketing lokal im Browser für bis zu 180 Tage. Technisch notwendige Funktionen bleiben aktiv. Google-Tags werden nur geladen, wenn die entsprechende Mess-ID eingerichtet ist und Sie der jeweiligen Kategorie zugestimmt haben. Über «Cookie-Einstellungen» können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung für die Zukunft widerrufen.

Über das Anfrageformular werden Ihre Kontaktdaten, Projektangaben und Dokumente an das Website-Backend übermittelt. Angaben und Bearbeitungsstatus werden in der internen Fallverwaltung gespeichert; Dokumente werden im nicht öffentlich zugänglichen Cloudflare-R2-Dateispeicher abgelegt und sind nur nach Anmeldung in der Fallverwaltung abrufbar. Bei einer neuen Anfrage wird eine E-Mail-Benachrichtigung mit Referenz und Link zur Fallverwaltung an info@offerten-checker.ch gesendet. Die Anfrage bleibt auch bei einem Benachrichtigungsfehler gespeichert. Zusätzlich kann eine Benachrichtigung über einen Telegram-Bot an die interne Betreibergruppe erfolgen. Sie enthält nur die Fallreferenz, das gewählte Paket und den Link zur geschützten Fallverwaltung; Kundennamen, Kontaktdaten, Projekttexte und Dokumente werden dabei nicht an Telegram übermittelt. Telegram verarbeitet die Nachricht und technische Kommunikationsdaten nach den Vorgaben des Dienstes. Eine automatische Ablage in SharePoint erfolgt nicht.

13. Analytics, Marketing und Conversion-Tracking

Google Analytics 4 und Google-Ads-Conversion-Tracking sind technisch vorbereitet. Sie werden nur bei eingerichteten Mess-IDs und entsprechender Einwilligung aktiviert. Erfasst werden dann Seitenaufrufe und ausgewählte Nutzungsereignisse wie Paketauswahl und erfolgreiche Anfrageübermittlung. Namen, E-Mail-Adressen, Projekttexte, Dateinamen und Dokumentinhalte werden nicht als Trackingdaten übermittelt. Die interne Fallverwaltung lädt keine Google-Tags. Personalisierte Werbung ist in der Website-Konfiguration deaktiviert.

Google Analytics und ein allfälliges Google-Ads-Conversion-Tracking werden so konfiguriert, dass nur die für Analyse und Erfolgsmessung erforderlichen Daten erhoben werden. Eine Verknüpfung mit unmittelbar identifizierenden Kundendaten oder hochgeladenen Offerten findet nicht statt.

Die Aufbewahrungsdauer von Analyse- und Conversion-Daten wird im jeweiligen Google-Konto festgelegt. Vor einer Aktivierung werden diese Einstellungen und die Angaben zu den eingesetzten Diensten überprüft und diese Erklärung entsprechend aktualisiert.

14. Externe Dienstleister und Auftragsbearbeiter

Für den technischen Betrieb werden OpenAI Sites und dessen Cloudflare-Infrastruktur sowie Hostinger für Domainverwaltung und E-Mail eingesetzt. Die interne Fallverwaltung nutzt eine Datenbank der Website-Infrastruktur. Eine automatische Ablage in Microsoft SharePoint Online ist derzeit nicht verbunden. Google wird nur bei aktivierter Analyse- oder Conversion-Konfiguration und entsprechender Einwilligung eingebunden.

Wir wählen externe Dienstleister mit angemessener Sorgfalt aus und beschränken die übermittelten Daten auf den jeweiligen Zweck. Soweit ein Dienstleister Personendaten in unserem Auftrag bearbeitet, treffen wir die erforderlichen vertraglichen und organisatorischen Vorkehrungen.

15. Bekanntgabe von Personendaten ins Ausland

Eine ausschliessliche Speicherung oder Bearbeitung sämtlicher Daten in der Schweiz wird nicht zugesichert. Die Website nutzt internationale Dienste von OpenAI, Cloudflare und Hostinger; bei aktivierter Webanalyse oder Conversion-Messung kommt Google hinzu. Je nach Dienst können Daten auch ausserhalb der Schweiz verarbeitet werden.

Soweit Personendaten ausserhalb der Schweiz bekanntgegeben oder von internationalen Dienstleistern bearbeitet werden, beachten wir die Anforderungen des Schweizer Datenschutzrechts. Bei Empfängerstaaten ohne anerkannt angemessenes Datenschutzniveau werden, soweit erforderlich, geeignete Garantien eingesetzt oder eine gesetzlich vorgesehene Ausnahme angewendet.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten entsprechend dem Risiko vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung, Missbrauch und unberechtigter Bekanntgabe zu schützen. Dazu können insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, starke Authentifizierung, rollenbasierte Berechtigungen, Datensicherungen und die Beschränkung des Zugriffs auf Personen gehören, die ihn für ihre Aufgabe benötigen.

Elektronische Kommunikation und Datenübertragung sind trotz angemessener Sicherheitsmassnahmen nicht absolut risikofrei. Wir überprüfen Schutzmassnahmen risikobasiert und passen sie bei Bedarf an.

17. Aufbewahrungsdauer und Löschung

Wir bewahren Personendaten grundsätzlich nur so lange auf, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten, vertragliche Dokumentationsinteressen oder die Geltendmachung bzw. Abwehr von Ansprüchen dies rechtfertigen. Für den operativen Betrieb gelten folgende Richtwerte:

Rechnungen, Geschäftsbücher und gesetzlich relevante Buchungsbelege: im gesetzlich erforderlichen Umfang grundsätzlich zehn Jahre;

Eingereichte Offerten, Anhänge, Kundendossiers und Projektunterlagen: grundsätzlich bis zwei Jahre nach Abschluss des Prüfauftrags; danach Löschung oder Anonymisierung, sofern keine längere Aufbewahrung aufgrund eines konkreten Rechts- oder Dokumentationsinteresses erforderlich ist;

Prüfberichte und auftragsbezogene Korrespondenz: grundsätzlich bis zwei Jahre nach Abschluss des Prüfauftrags; längere Aufbewahrung nur, soweit dies für gesetzliche Pflichten oder die Geltendmachung bzw. Abwehr konkreter Ansprüche erforderlich ist;

Temporäre Arbeits- und Upload-Dateien: nach Abschluss der Bearbeitung so rasch wie technisch und organisatorisch sinnvoll löschen, sofern sie nicht Bestandteil des Kundendossiers sind;

Analyse- und Conversion-Daten bei aktivierten Diensten: gemäss den Einstellungen des jeweiligen Dienstes. Technische Server- und Sicherheitsprotokolle werden entsprechend den Betriebs- und Sicherheitszwecken der Infrastruktur aufbewahrt. Zur Missbrauchsbegrenzung speichert die Anwendung gehashte IP-Kennungen mit Anfragezählern; diese verfallen nach einer Stunde und werden bei weiteren Anfragen bereinigt.

18. KI-gestützte Werkzeuge

Zur Unterstützung der fachlichen Prüfung können KI-gestützte Werkzeuge eingesetzt werden. Dabei werden nur diejenigen Informationen an ein KI-System übermittelt, die für den jeweiligen Bearbeitungsschritt erforderlich sind. Wo möglich, werden Personendaten und vertrauliche Angaben reduziert, entfernt oder pseudonymisiert. KI-Ausgaben dienen als Arbeitsunterstützung; die fachliche Beurteilung und Freigabe des Prüfergebnisses erfolgt nicht ausschliesslich automatisiert.

Kundendokumente werden nicht für allgemeine Trainingszwecke öffentlich zugänglicher KI-Systeme verwendet. Vor dem Einsatz eines KI-Dienstes werden insbesondere Vertraulichkeit, Datensicherheit, Datenstandorte, Aufbewahrung und eine allfällige Nutzung von Eingaben zu Trainingszwecken geprüft.

19. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden. Je nach den gesetzlichen Voraussetzungen können weitere Rechte bestehen, insbesondere auf Berichtigung unrichtiger Daten, Herausgabe oder Übertragung bestimmter Daten, Löschung oder Einschränkung einer Bearbeitung sowie Widerspruch gegen bestimmte Bearbeitungen.

Zur Ausübung von Rechten kann die unter Ziffer 1 genannte Kontaktadresse verwendet werden. Zum Schutz vor unberechtigten Auskünften können wir einen angemessenen Identitätsnachweis verlangen. Gesetzliche Einschränkungen und Ausnahmen bleiben vorbehalten.

20. Personendaten von Drittpersonen

Wenn Kundinnen und Kunden Unterlagen mit Personendaten von Drittpersonen einreichen, beschaffen wir diese Daten nicht direkt bei den betroffenen Personen. Wir bearbeiten sie grundsätzlich nur im für den Prüfauftrag erforderlichen Umfang.

Soweit eine direkte Information der betroffenen Drittperson gesetzlich erforderlich ist, berücksichtigen wir die anwendbaren Informationspflichten und deren gesetzliche Ausnahmen. Die Kundschaft soll nur Daten übermitteln, deren Weitergabe für den Prüfzweck zulässig ist.

21. Automatisierte Einzelentscheidungen

Es sind keine ausschliesslich automatisierten Einzelentscheidungen vorgesehen, die für eine betroffene Person mit einer Rechtsfolge verbunden sind oder sie erheblich beeinträchtigen. Fachliche Prüfberichte werden nicht allein aufgrund einer solchen automatisierten Entscheidung erstellt.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Massgebend ist die jeweils veröffentlichte aktuelle Fassung. Wesentliche Änderungen werden in angemessener Weise kenntlich gemacht, soweit dies nach Art und Umfang der Änderung angezeigt ist.

23. Kontakt

Datenschutzanfragen können an info@offerten-checker.ch gerichtet werden.

Einzelfirma · Offerten-Checker.ch Birchiweg 6, 4562 Biberist, Schweiz

Stand: 4. Oktober 2026