Datenschutzerklärung

Stand: 31. Juli 2026 · gilt für die Plattform HLKS Connect (app.swisseng.ch)

1. Verantwortliche Stelle

Swiss Engineering AG, Bahnhofstrasse 11, CH-8630 Rüti ZH, Schweiz. Anfragen zum Datenschutz: info@swisseng.ch.

Diese Datenschutzerklärung orientiert sich am schweizerischen Datenschutzgesetz (revDSG).

2. Welche Daten wir bearbeiten

Konto- und Zugangsdaten: Name, geschäftliche E-Mail-Adresse, Passwort (ausschliesslich als kryptografischer Hash gespeichert), Rolle/Berechtigungen.
Nutzungs- und Protokolldaten: An- und Abmeldungen, sicherheitsrelevante Ereignisse und fachliche Aktionen (z. B. Freigaben) in einem Audit-Protokoll; technische Zugriffsdaten (IP-Adresse, Zeitpunkt, Browser-Typ) in Server-Logs.
Geschäftsdaten: Von Nutzern erfasste Kunden-, Projekt-, Ausschreibungs-, Kalkulations- und Offertdaten. Soweit diese Angaben zu natürlichen Personen enthalten (z. B. Ansprechpartner eines Kunden), gelten sie als Personendaten.

3. Zwecke der Bearbeitung

Wir bearbeiten diese Daten zur Bereitstellung der Plattform (Vertragserfüllung), zur Gewährleistung von Sicherheit und Nachvollziehbarkeit (Audit-Pflichten, berechtigtes Interesse) sowie zur Weiterentwicklung des Dienstes.

4. Cookies und lokale Speicherung

HLKS Connect verwendet ausschliesslich technisch notwendige Session-Cookies für die Anmeldung. Es findet kein Tracking zu Werbezwecken statt und es werden keine Analyse-Dienste Dritter eingesetzt.

5. Auftragsbearbeiter und Datenstandorte

Supabase (Datenbank- und Authentifizierungs-Dienst) — Speicherung der Plattformdaten in der Region AWS eu-central-2 (Zürich, Schweiz).
Hosting des Applikationsservers: Hostinger International Ltd. (Rechenzentrum in Europa).
Verschlüsselte Datensicherung: Hetzner Storage Box (EU); Sicherungen mit Kundendaten werden vor der Übertragung verschlüsselt.
KI-Dienste zur Klassifikation von Ausschreibungen: Anthropic bzw. OpenAI (USA). Dabei werden ausschliesslich öffentliche Ausschreibungstexte (Titel, Beschreibung, CPV-Kategorien, Kanton) verarbeitet; Kundenstammdaten werden nicht an diese Dienste übermittelt.

Mit Dienstleistern, die Personendaten bearbeiten, bestehen Auftragsbearbeitungsverträge bzw. es gelten deren Standardvertragsklauseln.

6. Aufbewahrung

Konto- und Geschäftsdaten werden für die Dauer der Nutzung und darüber hinaus gemäss gesetzlichen Aufbewahrungspflichten (insb. 10 Jahre für geschäftsrelevante Unterlagen, Art. 958f OR) aufbewahrt. Audit-Protokolle werden zur Nachvollziehbarkeit der Geschäftstätigkeit ebenso lange gehalten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Herausgabe bzw. Übertragung sowie auf Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wenden Sie sich dazu an info@swisseng.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

8. Datensicherheit

Zugriffe erfolgen ausschliesslich verschlüsselt (TLS). Daten sind mandantengetrennt gespeichert und durch rollenbasierte Zugriffskontrollen auf Datenbankebene geschützt. Sicherungen mit Kundendaten werden verschlüsselt abgelegt.

9. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.