Welche Daten anfallen, wer sie verarbeitet, wohin sie gehen — und wie Sie sie wieder loswerden.
Hervé Biele, Birch 2, CH-5225 Bözberg. Für alle Fragen zu Ihren Daten genügt eine formlose Nachricht an info@onecoss.com.
ONECOSS verarbeitet Daten in zwei verschiedenen Rollen. Was Sie über die öffentliche Seite eingeben, verantworten wir selbst (Abschnitt 02). Was in einem Bauprojekt anfällt, verarbeiten wir im Auftrag der Bauherrschaft; dort entscheidet sie, nicht wir (Abschnitt 03).
Hier sind wir Verantwortlicher im Sinne des Datenschutzrechts.
Wenn Sie Zugang anfragen, verarbeiten wir Ihren Namen, Ihre Firma, Ihre E-Mail-Adresse, ein Passwort und — wenn Sie eines angeben — Ihr Anliegen. Das Passwort wird niemals im Klartext gespeichert, sondern nur als Prüfwert, aus dem es sich nicht zurückrechnen lässt.
Wenn Sie das Kontaktformular benutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht.
Zweck ist allein, Ihre Anfrage zu bearbeiten und über eine Freischaltung zu entscheiden. Grundlage ist Ihre Einwilligung mit dem Absenden des Formulars.
Wir setzen keine Reichweitenmessung, keine Fehlerverfolgung und keine Werkzeuge Dritter auf diesen Seiten ein. Cookies gibt es nur, wenn Sie sich anmelden — sie halten die Sitzung offen und tun sonst nichts.
Hier sind wir Auftragsverarbeiter — wir verarbeiten im Auftrag der Bauherrschaft oder des Projektinhabers.
In einem Bauprojekt fallen an: Beteiligte mit ihren Kontaktangaben, Dokumente, Korrespondenz, Sitzungsprotokolle, Kostendaten, Modelldaten und Audiomitschnitte. Wer davon was sieht, richtet sich nach der Rolle im Projekt.
Wer die Plattform über eine Einladung betritt, hat mit uns keinen eigenen Vertrag. Deshalb steht hier, was mit diesen Daten geschieht — damit es eine Stelle gibt, an der es nachzulesen ist.
Wir betreiben die Plattform nicht auf eigenen Rechnern. Diese Dienstleister sind beteiligt — und dies sind die Orte, an denen sie tatsächlich verarbeiten:
| Dienst | Wofür | Ort |
|---|---|---|
| Supabase | Datenbank, Anmeldung und Dateiablage | London, Vereinigtes Königreich |
| Vercel | Betrieb der Anwendung | Washington, D.C., USA |
| Anthropic | KI-Auswertung von Dokumenten, Kostenlisten und Protokollen; Projektassistent | USA |
| AssemblyAI | Verschriftlichung von Audiomitschnitten | USA |
| Hostinger | Versand von Benachrichtigungen und Einladungen | Europäische Union |
Das heisst im Klartext: Ein Teil Ihrer Daten verlässt die Schweiz. Die Datenbank steht im Vereinigten Königreich, die Anwendung läuft in den Vereinigten Staaten, und die KI-Auswertung findet dort statt. Für das Vereinigte Königreich und die USA bestehen anerkannte Grundlagen für die Bekanntgabe ins Ausland.
Eine Ausnahme: Die Firmenabfrage im Handelsregister (Zefix, Bund) geht in die Schweiz und gibt dabei keine Personendaten preis — sie fragt nur ab.
Sitzungen, Gespräche und Telefonate können als Aufnahme hochgeladen und verschriftlicht werden. Das ist die eingreifendste Verarbeitung auf dieser Plattform, deshalb ausdrücklich:
Ein Gespräch mitzuschneiden braucht in der Schweiz die Zustimmung aller Beteiligten (Art. 179ter StGB). Die Plattform verlangt diese Bestätigung, bevor sich eine Aufnahme überhaupt hochladen lässt — ohne sie bleibt der Knopf gesperrt. Die Verantwortung dafür, dass die Zustimmung wirklich vorliegt, trägt die aufnehmende Person.
Die Verschriftlichung erfolgt bei AssemblyAI in den USA. Dabei werden auch die Sprecher voneinander getrennt und den Beteiligten des Projekts zugeordnet.
Die KI liest, fasst zusammen und schlägt Strukturen vor. Sie entscheidet nichts. Jeder Vorschlag ist zunächst ein Entwurf und wird einzeln von einem Menschen bestätigt, bevor er im Projekt gilt.
Es findet keine automatisierte Entscheidung im Einzelfall statt, kein Bewertungsverfahren über Personen und keine rechtliche Beurteilung.
Abgelehnte Zugangsanfragen und erledigte Kontaktnachrichten entfernen wir, sobald sie nicht mehr gebraucht werden — und auf Ihr Verlangen jederzeit sofort.
Projektdaten bleiben, solange das Mandat läuft. Danach gelten die Aufbewahrungspflichten des Geschäftsverkehrs; was ihnen nicht unterliegt, wird entfernt.
Wir nennen hier bewusst keine Anzahl Tage. Eine Frist, die niemand einhält, wäre eine Zusage auf Kredit.
Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen, ihre Berichtigung oder Löschung fordern und eine erteilte Einwilligung widerrufen. Eine formlose Nachricht an info@onecoss.com genügt; wir antworten innerhalb eines Monats.
Betreffen Ihre Daten ein Bauprojekt, richten wir Ihr Anliegen an die Bauherrschaft weiter — dort liegt die Entscheidung, und wir sagen Ihnen, an wen wir es gegeben haben.
Steht einer Löschung eine gesetzliche Aufbewahrungspflicht entgegen, entfernen wir den Personenbezug und behalten allein den Geschäftsvorfall.
Haben Sie an einem Bauprojekt mitgewirkt, wird Ihr Konto nicht gelöscht, sondern entpersonalisiert. Name, Firma und E-Mail-Adresse verschwinden, eine Anmeldung ist nicht mehr möglich — Ihre Einträge aber bleiben: erfasste Vorgänge, hochgeladene Dokumente, gebuchte Kostenbewegungen. Sie werden künftig einem ehemaligen Beteiligten zugeschrieben. Vollständig entfernt wird nur ein Konto, an dem nichts hängt.
Eine Ausnahme bilden Audiomitschnitte. Haben Sie bestätigt, dass alle Gesprächsteilnehmer mit einer Aufnahme einverstanden waren, bleibt Ihr Name an dieser Bestätigung stehen. Sie ist der Nachweis nach Art. 179ter StGB, und ohne eine benannte Person wäre sie wertlos.