Datenschutzerklärung

Offrizo ist für Handwerker gemacht, die ein einfaches Werkzeug wollen. Diese Erklärung ist im gleichen Geist geschrieben: was wir erheben, warum, wo es liegt, und wie du die Kontrolle behältst. Sie hält das revidierte Bundesgesetz über den Datenschutz (DSG) ein, in Kraft seit dem 1. September 2023.

1. Wer verantwortlich ist

GAFAITI Technology Services, Einzelunternehmen, eingetragen im Handelsregister des Kantons Waadt, Sitz in Pully (VD), Schweiz. Verantwortlich: Yassine Gafaiti. Kontakt für alle Fragen zu deinen Daten: support@offrizo.ch.

2. Welche Daten, und warum

2.1 Dein Konto

• E‑Mail-Adresse und Passwort: um dein Konto zu erstellen und dich wiederzuerkennen. Das Passwort wird von unserem Authentifizierungsanbieter gehasht; wir kennen es nie.
• Mobilnummer, optional: nur, wenn du deinen Verifizierungscode lieber per SMS als per E‑Mail erhalten willst.
• Verifizierungscodes: per E‑Mail (oder SMS, wenn du das gewählt hast) bei der Registrierung, auf einem neuen Gerät und nach dem Zurücksetzen des Passworts gesendet. Nie bei jedem Öffnen.

2.2 Deine Arbeit in der App

Profil deines Unternehmens, Logo, Preisliste, Kunden, Offerten, Rechnungen, Baustellenfotos, Diktate und ihre Transkriptionen, Status und Zahlungserinnerungen. Diese Daten leben zuerst auf deinem Telefon. Die App funktioniert ohne Netz; der Server erhält davon nur eine Sicherungskopie (siehe 3), damit du auf einem neuen Telefon alles wiederfindest.

2.3 Die Daten deiner Kunden

Die Namen, Adressen, Telefonnummern und E‑Mails deiner Kunden sind deine: Du bist für ihre Bearbeitung im Sinne des DSG verantwortlich, und wir bearbeiten sie in deinem Auftrag, ausschliesslich, damit die App funktioniert (Speicherung auf deinem Telefon, Backup, Erstellung deiner Dokumente). Wir verwenden sie für nichts anderes.

2.4 Abo

Der Kauf läuft über Apple oder Google. Wir erhalten über RevenueCat eine anonyme Abo-Kennung und ihren Status (Testphase, aktiv, gekündigt). Wir sehen nie deine Karte oder deine Bankdaten.

2.5 Stabilität der App

Wenn die App abstürzt, wird ein technischer Bericht (Telefonmodell, Version, Absturzprotokoll) an Sentry gesendet. Diese Berichte werden vor dem Versand gefiltert: Kein Name, kein Betrag, keine E‑Mail, kein Foto und kein Offertentext ist darin enthalten. Kein Session-Tracking, keine Bildschirmaufzeichnung.

2.6 Automatische Erstellung von Offerten

Wenn diese Funktion in der App aktiviert ist, werden die Fotos und das Diktat, die du zu senden wählst, über unseren Server in Zürich an den Anbieter des KI-Modells, Anthropic (USA), übermittelt, um einen Entwurf zu erstellen. Die Bearbeitung ist punktuell; der Anbieter verwendet diese Daten nicht, um seine Modelle zu trainieren. Wenn du diese Funktion nicht nutzt, wird nichts übermittelt. Ihre Aktivierung wird in der App angezeigt.

2.7 Was wir nicht tun

• Keine Werbung, kein Verkauf und keine Vermietung von Daten, kein Profiling.
• Keine Tracker und keine Cookies auf der Website offrizo.ch.
• Keine Analyse deines Verhaltens in der App über anonyme Zähler hinaus (zum Beispiel die Anzahl erstellter Offerten), die dich nicht identifizierbar machen.

3. Wo die Daten gespeichert sind

• Auf deinem Telefon: deine gesamte Arbeit, im geschützten Bereich der App.
• In der Schweiz (Zürich): dein Konto und dein Backup (eine Kopie deiner Daten, und dein Logo), bei Supabase auf einer Infrastruktur von Amazon Web Services in der Region Zürich. Jedes Backup ist nur mit deinem Konto zugänglich.
• Ausserhalb der Schweiz, punktuell: der Versand von Transaktions-E‑Mails (Resend), die Absturzberichte (Sentry) und, falls aktiviert, die automatische Erstellung (Anthropic). Diese Übermittlungen stützen sich auf vertragliche Garantien gemäss DSG.

4. Auftragsbearbeiter

5. Wie lange

• Dein Konto und dein Backup: solange dein Konto besteht.
• Löschung des Kontos: aus der App («Mon compte» › «Supprimer mon compte», also Mein Konto › Mein Konto löschen) oder per E‑Mail. Die Serverdaten werden sofort gelöscht, spätestens innert 30 Tagen. Was auf deinem Telefon ist, löscht die App im gleichen Moment. Siehe Konto löschen.
• Absturzberichte: 90 Tage.
• Technische Serverprotokolle: 30 Tage.
• Deine versendeten Offerten und Rechnungen bleiben auf deinem Telefon, solange du sie behältst: Die Pflichten zur Aufbewahrung der Buchhaltung (10 Jahre in der Schweiz) liegen bei dir, und die App erlaubt dir, sie zu exportieren.

6. Deine Rechte

Du kannst jederzeit: auf deine Daten zugreifen, sie berichtigen, sie exportieren (deine Kunden als CSV-Datei aus der App, deine Dokumente als PDF), sie löschen lassen oder einer Bearbeitung widersprechen. Schreib an support@offrizo.ch von der Adresse deines Kontos aus; wir antworten innert 30 Tagen. Bei Uneinigkeit kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

7. Sicherheit

• Verschlüsselung bei der Übertragung (TLS) zwischen der App, dem Server und jedem Auftragsbearbeiter.
• Gehashte Passwörter, widerrufbare Sitzungen, biometrische Entsperrung auf deinem Telefon.
• Jeder Nutzer greift auf dem Server nur auf seine eigenen Daten zu (Zugriffsregeln auf Datenbankebene).
• Die Schlüssel der Drittdienste sind nie in der App: Sie bleiben auf dem Server.

8. Die Website offrizo.ch

Die Website ist eine statische Seite ohne Cookies und Tracker. Ihr einziges Formular ist die Warteliste der Lancierung (8.1). Cloudflare, das die Website hostet, speichert für kurze Zeit technische Zugriffsprotokolle (gekürzte IP-Adresse, aufgerufene Seite), für die Sicherheit des Netzwerks.

8.1 Warteliste der Lancierung

Das Formular «Platz als Gründungsmitglied» speichert deine E‑Mail-Adresse, deinen Beruf, deinen Kanton, den Telefontyp und deine Mobilnummer, wenn du sie angibst. Einziger Zweck: dich am Tag der Lancierung zu benachrichtigen und dir gegebenenfalls den Gründerpreis in der Reihenfolge der Bestätigungen zuzuteilen. Wir senden dir eine E‑Mail zur Bestätigung deiner Adresse (Double-Opt-in), eine E‑Mail mit deiner Anmeldenummer, dann eine E‑Mail am Tag der Lancierung – und ein SMS, wenn du deine Nummer für die Beta hinterlassen hast; sonst nichts. Die Daten werden bei Cloudflare gespeichert (Datenbank D1, Infrastruktur in Westeuropa), und die E‑Mails gehen über Resend. Eine unbestätigte Adresse wird nach 30 Tagen gelöscht; jede E‑Mail enthält einen Link, der deine Anmeldung sofort löscht; die gesamte Liste wird spätestens sechs Monate nach der Lancierung gelöscht. Das Formular notiert auch einen technischen Fingerabdruck deiner Verbindung, einen Tag lang gültig, nur um missbräuchliche Einsendungen zu begrenzen.

9. Änderungen

Ändert sich diese Erklärung wesentlich, weist dich die App darauf hin, bevor die Änderung gilt. Die geltende Fassung ist immer die auf dieser Seite veröffentlichte, mit ihrem Datum.