Datenschutzerklärung

Verantwortlich

Für alle Fragen zum Datenschutz und für Anfragen zu deinen Rechten schreibst du an diese Adresse.

Welche Daten wir bearbeiten und wozu

Konto. Deine E-Mail-Adresse, die Sprache, die du gewählt hast, und ein Name, falls einer hinterlegt ist. Damit meldest du dich an, und wir ordnen dir dein Unternehmen zu. Richtest du ein Unternehmen ein, halten wir beim Unternehmen fest, welche Fassung der AGB du wann angenommen hast; schliesst es Pro ab, auch die Fassung und den Zeitpunkt des Abschlusses, ohne Bezug zu einer Person. Die Angaben stehen im Datenexport, bleiben, solange das Unternehmen besteht, und verlieren beim Löschen deines Kontos den Bezug zu dir.

Anmeldung. Wir schicken dir einen Anmeldelink, der 15 Minuten gültig ist; den Link speichern wir nur als Prüfwert (Hash). Gegen Missbrauch und Überlastung zählen wir in Zeitfenstern von höchstens einem Tag, wie viele Anmelde- und Passwort-Mails an eine Adresse gehen, wie viele Exporte der Ausschreibungsliste, der Zuschläge und der auslaufenden Verträge sowie maschinelle Übersetzungen von Ausschreibungen ein Konto auslöst, wie viele Suchen im Handelsregister ein Konto startet, wie viele Codes der Zwei-Faktor-Anmeldung für ein Konto geprüft werden, wie viele Anmeldeversuche mit Passwort für eine Adresse eingehen, insgesamt und, ebenfalls nur als Prüfwert, je IP-Adresse, wie viele Änderungen der Anmeldeadresse ein Konto anfordert und wie viele Mails dazu an eine neue Adresse gehen, wie viele Hinweise auf Anmeldungen von neuen Geräten an ein Konto gehen und wie oft ein Kalender-Abo abgerufen wird. Adresse, Konto und Abo speichern wir dabei nur als Prüfwert und löschen diese Zähler spätestens nach zwei Tagen. Ebenso zählen wir, wie viele Datenfehler-Meldungen ein Konto oder, ohne Anmeldung, eine IP-Adresse sendet; die IP-Adresse speichern wir dabei nur als Prüfwert, mit derselben Löschfrist. Für die Vorschau «Was passt zu deinem Betrieb?» ohne Konto zählen wir die Abfragen je IP-Adresse, ebenfalls nur als Prüfwert und mit derselben Löschfrist; was du dort eingibst, speichern wir nicht. Zudem zählen wir je Tag, wie oft die Vorschau abgefragt und wie oft dort «Konto erstellen und übernehmen» gewählt wurde, als blosse Zahl ohne IP-Adresse oder anderen Bezug zu dir; diese Zahlen löschen wir nach 400 Tagen. Ruft eine IP-Adresse Kalender-Abo-Adressen ab, die es nicht gibt, zählen wir auch das je IP-Adresse, nur als Prüfwert und mit derselben Löschfrist. Meldest du dich mit Passwort an, speichern wir es nur als Prüfwert (Hash), nie im Klartext; die Adresse bestätigst du vorher mit einem Link, und ein neues Passwort setzt du über einen Link an deine Adresse. Nach dem Anmelden speichern wir eine Sitzung mit IP-Adresse, Browserkennung, dem Zeitpunkt der Anmeldung und dem der letzten Nutzung. Damit schützen wir dein Konto vor fremdem Zugriff; im Profil siehst du unter «Angemeldete Geräte», wo du angemeldet bist, und kannst dich dort abmelden. Die Sitzung gilt 7 Tage und verlängert sich, wenn du TEXFY nutzt. Für die Betreuung der Kunden und um zu verstehen, wie TEXFY genutzt wird, sieht der Betreiber in seiner Kundenübersicht, wann du dich zuletzt angemeldet und TEXFY zuletzt genutzt hast, wie viele Sitzungen offen sind und auf welcher Art Gerät (Browser und Betriebssystem, ohne IP-Adresse).

Kontosicherheit. Schaltest du die Zwei-Faktor-Anmeldung ein, speichern wir den Schlüssel deiner Authenticator-App und deine 10 Backup-Codes verschlüsselt, dazu, ob die Einrichtung bestätigt ist, und die Zahl falscher Codes in Folge mit einer allfälligen Sperre von 15 Minuten. Nach dem ersten Schritt der Anmeldung merken wir uns für 10 Minuten, dass der Code noch fehlt, und einen angenommenen Code aus der App 90 Sekunden lang als Prüfwert, damit er kein zweites Mal gilt. Lässt du ein Gerät merken, speichern wir dafür mit deinem Konto eine zufällige Kennung, die 30 Tage gilt und sich bei jeder Anmeldung erneuert. Fügst du einen Passkey hinzu, speichern wir seinen öffentlichen Schlüssel, seine Kennung, einen Zähler, ob er synchronisiert wird, die Übertragungswege, die dein Browser nennt, seinen Namen und den Zeitpunkt; den privaten Schlüssel und deinen Fingerabdruck, dein Gesicht oder deine PIN erhalten wir nie, sie bleiben auf deinem Gerät. Für das Hinzufügen und für jede Anmeldung mit Passkey speichern wir 5 Minuten lang eine einmalige Zufallszahl. Damit wir dich warnen können, wenn sich jemand von einem unbekannten Gerät aus anmeldet, erhält jeder Browser bei der Anmeldung eine zufällige Kennung in einem Cookie, ein schon angemeldeter Browser beim nächsten Seitenaufruf; wir speichern davon mit deinem Konto nur einen Prüfwert (Hash) und den Zeitpunkt der letzten Anmeldung und vergessen das Gerät 400 Tage danach; diesen Zeitpunkt lesen wir, wie den deiner Sitzungen, auch, um zu wissen, ob jemand aus dem Unternehmen in letzter Zeit angemeldet war: für die Pause des Montags-Überblicks nach ruhigen Wochen und die des Digests nach 90 Tagen ohne Anmeldung (siehe «E-Mails») und für den Zeitpunkt der Mails nach einer Pause. Meldest du dich von einem Gerät aus an, das wir zu deinem Konto noch nicht kennen, schicken wir dir eine Mail mit Browser, Betriebssystem und Zeitpunkt, ausser beim ersten Gerät deines Kontos. Schaltest du die Zwei-Faktor-Anmeldung ein oder aus oder kommt ein Passkey hinzu, erhältst du ebenfalls eine Mail. «Überall abmelden» vergisst alle gemerkten Geräte. Der Datenexport enthält, ob die Zwei-Faktor-Anmeldung eingeschaltet ist, ob du ein Passwort hast, die Zeitpunkte deiner bekannten Geräte sowie Name, Datum und Synchronisation deiner Passkeys, nie Schlüssel, Codes oder Prüfwerte. Änderst du deine Anmeldeadresse, speichern wir die neue Adresse und einen Prüfwert des Links, bis du sie bestätigst. Der Link gilt 24 Stunden; ohne Bestätigung löschen wir beides mit der nächsten Bereinigung, die einmal am Tag läuft. Die bisherige Adresse erhält bei der Anfrage und nach der Bestätigung eine Mitteilung. Mit dem Konto löschen wir alles, ausser diesem Eintrag: Hilft dir der Betreiber auf deine Anfrage mit einer neuen Anmeldeadresse oder beim Zurücksetzen der Zwei-Faktor-Anmeldung, halten wir Art, Zeitpunkt und Grund des Schritts 2 Jahre lang fest. Der Eintrag steht in deinem Datenexport und bleibt nach dem Löschen des Kontos bis zum Ablauf der Frist ohne Bezug zum Konto bestehen.

Unternehmensprofil. Firmenname, Beschreibung, Leistungen, Kantone, Angebotsart und die Einstellungen zu Digest und Fristerinnerungen. Damit finden wir passende Ausschreibungen und zeigen, warum sie passen. Falls ihr sie erfasst: Unternehmensdaten (Rechtsform, Adresse, UID, MWST-Pflicht, Website, Telefon, Grösse, Angebotssprachen), das Logo des Unternehmens und Referenzen (Projekt, Auftraggeber, Ort, Jahr, Auftragswert, Leistungen; keine Kontaktpersonen). Damit füllen wir Begleitschreiben, Couvert-Deckblatt und Formulare wie die Selbstdeklaration vor; Couvert-Deckblatt und Formulare entstehen in deinem Browser oder beim Herunterladen und werden nicht gespeichert. Den Entwurf des Begleitschreibens speichern wir beim Angebot, sobald ihr ihn bearbeitet. Aus Postleitzahl und Ort einer Adresse in der Schweiz oder in Liechtenstein bestimmen wir den Mittelpunkt der Ortschaft (amtliches Ortschaftenverzeichnis von swisstopo), damit ihr Baugesuche, Bauvorhaben des Gebäuderegisters und Ausschreibungen im Umkreis eures Firmensitzes findet; Strasse und Hausnummer verwenden wir dafür nicht. Er ändert sich mit der Adresse und wird mit dem Unternehmen gelöscht.

Suche im Handelsregister. Suchst du beim Einrichten oder unter «Firmendaten» euer Unternehmen nach UID oder Firmenname, senden wir die Eingabe von unserem Server an LINDAS, den Linked-Data-Dienst der Bundesverwaltung, und lesen aus «Zefix – Zentraler Firmenindex» des Eidgenössischen Amts für das Handelsregister Firma, UID, Rechtsform, Adresse und Sitz der gefundenen Firmen; den Zweck lesen wir nicht. Angaben zu dir oder deinem Konto gehen nicht mit. Übernommen wird nur, was du mit einem Klick wählst; danach sind es eure Unternehmensdaten (siehe «Unternehmensprofil»), die du ändern kannst. Die Antworten zu Firmen halten wir bis zu acht Tage vor, damit wir LINDAS nicht wiederholt fragen; von einer Suche speichern wir dabei nur einen Prüfwert (Hash) der Suchwörter. Einzelunternehmen und Personengesellschaften, deren Firma den Namen einer Person enthält, zeigen wir nur bei der Suche nach ihrer UID und speichern sie nicht zwischen. Wie oft ein Konto sucht, zählen wir gegen Missbrauch (siehe «Anmeldung»).

Deine Arbeit in TEXFY. Gespeicherte Ausschreibungen, Suchabos (auch für Baugesuche, neue Zuschläge und auslaufende Verträge), beobachtete und ausgeblendete Baugesuche mit Notiz, Angebote mit Status, Notizen und Checklisten, die Prüfung der Eignungs- und Zuschlagskriterien mit Notiz und zuständiger Person, Kommentare mit den darin erwähnten Personen, eigene Aufgaben mit Fälligkeit und zuständiger Person, die für ein Angebot verwendeten Dokumente mit dem erfassten Höchstalter, bei Firmendokumenten Nachweisart, Aussteller und «gültig bis», der Beleg der Abgabe sowie Mitteilungen zu neuen Treffern, zu Nachweisen, die bei der Eingabefrist zu alt sind, zu Änderungen gespeicherter Ausschreibungen und Angebote, zu ablaufenden Nachweisen (mit dem Dateinamen), zu fälligen Aufgaben (nur für die zugewiesene Person) und zum Ende der Testphase und zu einer fehlgeschlagenen Zahlung (beides nur für den Inhaber). Sie gehören deinem Unternehmen: Alle Mitglieder sehen und bearbeiten sie gemeinsam. Wir speichern sie, damit ihr beim nächsten Besuch weiterarbeiten könnt. Wer in einem Kommentar erwähnt wird, erhält eine persönliche Mitteilung mit dem Anfang des Kommentars, die nur diese Person sieht; wir löschen sie mit dem Kommentar oder dem Angebot. Hat sie die Mails zu Erwähnungen nicht abgeschaltet und die Mitteilung noch nicht gelesen, erhält sie zudem eine Mail mit dem Titel des Angebots, dem Anfang des Kommentars und dem Namen oder der E-Mail-Adresse der Person, die ihn geschrieben hat. Richtest du ein Kalender-Abo ein, erhältst du eine persönliche Adresse; davon speichern wir nur einen nicht umkehrbaren Prüfwert sowie wann das Abo eingerichtet, zuletzt von einem Kalender abgerufen und beendet wurde. Bei einem beobachteten Baugesuch könnt ihr eine zuständige Person aus eurem Team und einen Tag für die Wiedervorlage festhalten. Wird dir ein Baugesuch von jemand anderem zugeteilt und am Tag der Wiedervorlage, erhältst du eine persönliche Mitteilung mit dem Titel des Baugesuchs und, wenn du die Mails zu Aufgaben nicht abgeschaltet hast, eine Mail; ohne zuständige Person sieht das ganze Team die Mitteilung zur Wiedervorlage. Zuständigkeit, Wiedervorlage und diese Mitteilungen löschen wir mit der Beobachtung, mit dem Baugesuch (Baugesuche, die sich auf Privatpersonen beziehen könnten, nach Ablauf ihrer Publikationsdauer) oder mit dem Unternehmen; verlässt die zuständige Person das Team, wird die Zuständigkeit geleert.

Eigene Ausschreibungen. Erfasst ihr eine Ausschreibung von Hand, etwa eine Einladung oder die Anfrage eines Generalunternehmers, speichern wir Titel, Auftraggeber, Eingabefrist, Ort, Kanton, Herkunft und Notiz, wie ihr sie eingebt; tragt dort keine Personendaten ein, die es nicht braucht. Der Eintrag gehört deinem Unternehmen wie ein Angebot: Alle Mitglieder sehen und bearbeiten ihn, anderen Unternehmen zeigen wir ihn nie. Zur Frist erhalten der Inhaber und die zuständige Person Erinnerungen in der App und, wenn eingeschaltet, per Mail. Er ist in deinem Datenexport enthalten und wird gelöscht, wenn ihr ihn entfernt oder das Unternehmen gelöscht wird.

Aufgaben im Team. Bei einer Aufgabe speichern wir zusätzlich, wer sie als erledigt markiert hat und wann; alle Mitglieder sehen es im Verlauf des Angebots. Unter «Meine Aufgaben» sieht jede Person die Aufgaben, die ihr zugewiesen sind, und die sie in den letzten 14 Tagen erledigt hat. Wird eine Aufgabe wieder geöffnet, löschen wir diese Angabe; löschst du dein Konto, bleibt die Aufgabe ohne deinen Namen.

Datenfehler-Meldungen. Meldest du auf einer Ausschreibungsseite einen Datenfehler, speichern wir die Seite, die Ausschreibung, die Art des Fehlers, deinen Text und den Zeitpunkt; bist du angemeldet, auch dein Konto und dein Unternehmen. Der Betreiber sieht die Meldung mit deiner E-Mail-Adresse, um sie zu prüfen und, falls nötig, nachzufragen. Erledigte Meldungen löschen wir sechs Monate nach dem Erledigen, die Meldungen eines Kontos zusammen mit dem Konto. Deine eigenen Meldungen sind in deinem Datenexport enthalten.

Rückmeldungen und Besuche. Rückmeldungen, ob eine Ausschreibung passt, mit dem gewählten Grund. Sie gehören deinem Unternehmen und sind nur für dessen Mitglieder sichtbar. Blendest du eine Ausschreibung nur für dich aus, speichern wir das bei deiner Mitgliedschaft mit dem Zeitpunkt: Nur du siehst es, und es wird gelöscht, wenn du es zurücknimmst, das Unternehmen verlässt oder dein Konto löschst. Dazu der Zeitpunkt deines letzten Besuchs, damit wir markieren können, was seither neu ist; er zeigt auch, ob jemand aus dem Unternehmen in letzter Zeit da war, wovon die Pause des Montags-Überblicks nach ruhigen Wochen und die des Digests nach 90 Tagen ohne Anmeldung oder Besuch abhängen (siehe «E-Mails»), ebenso wann die Mails nach einer Pause kommen.

Erste Schritte. Blendest du auf der Übersicht die ersten Schritte aus, speichern wir den Zeitpunkt bei deiner Mitgliedschaft im Unternehmen, damit sie in jedem Browser ausgeblendet bleiben. Der Zeitpunkt ist in deinem Datenexport enthalten und wird mit der Mitgliedschaft gelöscht.

Nutzungsereignisse. Wenige Ereignisse der Nutzung, etwa Profil eingerichtet, Ausschreibung geöffnet, gespeichert oder zur offiziellen Ausschreibung gewechselt, ein Klick aus dem Digest (beim Überblick über den Markt am Montag mit diesem Teil der Mail) oder einer Fristerinnerung, der letzte Besuch von «Für dich» (damit die Zahl bei «Für dich» nur zählt, was seither neu ist), ein Klick aus einer Mail mit Tipps, nach einer Pause oder zur Testphase mit der Art der Mail und ob die Person dabei angemeldet war, der erste Digest des Unternehmens, ein Entscheid für oder gegen eine Bewerbung, ein heruntergeladenes Begleitschreiben, Paket, Formular oder ein Export, ein angelegtes Suchabo oder Kalender-Abo, die Nutzung von Board und Kriterien-Check, ein Klick auf «Pro werden» mit der Seite, auf der er geschah, sowie ein begonnener und ein bezahlter Checkout mit dem gewählten Intervall. Gespeichert werden nur Art und Zeitpunkt, interne Kennungen von Konto, Unternehmen und Ausschreibung sowie Anzahlen wie die Zahl der Treffer. Bei der Registrierung speichern wir zudem, woher sie kam: die Kampagne, falls ein Link auf unsere Website eine nennt (Quelle, Medium und Kampagne aus den Parametern «utm_source», «utm_medium» und «utm_campaign», etwa «google», «cpc»), sonst nur den Namen der Website, von der du kamst, wie ihn dein Browser mitteilt (etwa «google.ch», ohne den Rest der Adresse), oder «direkt», dazu die Art unserer Seite, auf der du die Registrierung begonnen hast (etwa «Preise»). Bis dahin hält die offene Seite diese Angaben nur in ihrem Arbeitsspeicher; die Klick-Kennung einer Anzeige speichern wir nicht, und dafür setzen wir kein Cookie und legen nichts im Browser ab. Keine Suchbegriffe, keine Texte, keine IP-Adresse, keine E-Mail-Adresse, kein Drittanbieter. Wir nutzen sie, um zu verstehen, ob TEXFY Betrieben hilft, und für die Mails zum Ende der Pro-Testphase, die zählen, was das Team in der Testphase genutzt hat, darunter wie viele KI-Kurzfassungen jemand im Team gelesen hat (einmal je Unternehmen, Ausschreibung und Tag erfasst), und um zu wissen, ob jemand aus dem Unternehmen in letzter Zeit da war: Eine Ausschreibung, die jemand angemeldet geöffnet hat, und ein Klick aus einer solchen Mail mit Anmeldung zählen für die Pause des Montags-Überblicks nach ruhigen Wochen und die des Digests nach 90 Tagen ohne Anmeldung (siehe «E-Mails»), ein Klick ohne Anmeldung nicht. Ereignisse deines Kontos sind in deinem Datenexport enthalten und werden mit deinem Konto gelöscht. Ereignisse ohne Bezug zu einer Person, etwa ein Klick aus dem Digest des Unternehmens, gehören zum Unternehmen und werden mit ihm gelöscht.

E-Mails. Anmeldelinks und die Bestätigung, wenn du dein Konto löschst, gehen an dich, in der Sprache der Seite. Den Digest mit neuen passenden Ausschreibungen, Baugesuchen, den Meldungen der Markt-Alarme (Zuschläge mit Gewinner und Preis, auslaufende Verträge mit Lieferant, wie publiziert), der nächsten Frist der gespeicherten Ausschreibungen und Angebote des Unternehmens und montags einem Überblick über den Markt seiner Leistungen und Kantone (neue Zuschläge, auslaufende Verträge, neue Baugesuche, soweit sie für Kunden freigegeben sind, offene Frühsignale; dieser kommt auch in einer Woche ohne neue Treffer, ausser seit der ersten der letzten vier Mails mit nur diesem Überblick war niemand aus dem Unternehmen angemeldet oder auf der Plattform; dafür lesen wir die Anmeldungen und Besuche der Mitglieder, ein Klick in einer Mail ohne Anmeldung zählt nicht) erhält der Inhaber des Unternehmens; jedes andere Mitglied kann ihn im Profil für die eigene Adresse einschalten; war 90 Tage lang niemand aus dem Unternehmen angemeldet oder auf der Plattform, schicken wir statt des nächsten Digests einmal die Frage, ob er weiter kommen soll, und pausieren ihn danach für alle Empfänger, bis sich jemand anmeldet, die Plattform besucht oder in dieser Mail «Ja, weiter schicken» bestätigt, was wir mit dem Zeitpunkt speichern. Jede Person erhält ihn in der Sprache ihres Kontos. Fristerinnerungen (zur Einreichungsfrist, zu Fragefristen und zu Terminen, die die Publikation obligatorisch nennt) und Änderungsalarme (Berichtigung, Frist, Zuschlag, Abbruch oder Widerruf auf simap) zu gespeicherten Ausschreibungen und Angeboten erhält der Inhaber und für ein Angebot auch die Person, die dafür zuständig ist. Mit Pro erhalten die Erinnerung an ablaufende Nachweise der Inhaber und die zuständigen Personen der Angebote, die den Nachweis verwenden; den Hinweis, dass ein verwendeter Nachweis bei der Eingabefrist zu alt ist, nur der Inhaber. Mails zu fälligen Aufgaben erhält die Person, der die Aufgabe zugewiesen ist, Mails zur Zuteilung eines Angebots die Person, die neu dafür zuständig ist, Mails zu Erwähnungen in Kommentaren die erwähnte Person, Mails zum Ende der Pro-Testphase und zu einer fehlgeschlagenen Zahlung der Inhaber. Die Mails zum Ende der Pro-Testphase nennen, was dein Team in der Testphase genutzt hat (passende und gut passende Ausschreibungen, gemerkte Ausschreibungen, Angebote, eingereichte und gewonnene Angebote, gelesene KI-Kurzfassungen), und die nächste Frist der gespeicherten Ausschreibungen und Angebote des Unternehmens. Sie nennen auch, was mit Free bleibt und was Pro bietet und kostet. Nur wenn du bei der Registrierung oder im Profil eingewilligt hast (das speichern wir bei deinem Konto), schicken wir in den ersten zwei Wochen nach der Registrierung an höchstens drei Tagen (ab Tag 1, 3 und 7) Tipps mit den offenen Ausschreibungen, die am besten zu deinem Profil passen, und den nächsten Schritten zu gemerkten Ausschreibungen und Angeboten, nur wenn es dazu etwas Konkretes gibt. Warst du zwischen dem 8. und dem 29. Tag nach der Registrierung 7 Tage oder länger nicht da, schicken wir höchstens alle 14 Tage eine Mail mit den neuen gut passenden Ausschreibungen seit deinem letzten Besuch, nach 30 Tagen ohne Anmeldung höchstens einmal je Pause eine Mail mit neuen passenden Ausschreibungen, beides nur, wenn es solche gibt. Dafür lesen wir dein Unternehmensprofil, welche Ausschreibungen und Angebote gemerkt oder angelegt sind, ob zu einem Angebot Unterlagen hochgeladen und Kriterien geprüft sind, ob es schon ein Suchabo gibt, ob du ein Kalender-Abo hast, wie viele Personen im Team sind, ob das Unternehmen Free oder Pro hat, ob die Fristerinnerungen an dich gehen, welche Ausschreibungen dir dein Digest schon geschickt hat und ob er heute kam, und wann du zuletzt angemeldet oder auf der Plattform warst: deine Anmeldungen und erkannten Geräte (siehe «Kontosicherheit») und dein letzter Besuch. Dieser Zeitpunkt bestimmt, ob und wann die Mails nach einer Pause kommen. Diese Mails kommen nur mit deiner Einwilligung; du ziehst sie im Profil oder über den Link in der Mail zurück; an eine Adresse, deren Zustellung scheiterte oder die sich beschwert hat, senden wir sie nicht. Bestehende Konten informieren wir gelegentlich per Mail über neue Funktionen der Plattform (Art. 3 Abs. 1 lit. o UWG, für eigene ähnliche Leistungen); dafür lesen wir, wann du dich registriert hast und zuletzt angemeldet oder auf der Plattform warst, und für den Inhalt der Mail, wie viele passende Ausschreibungen deines Unternehmens noch offen sind, wie viele Suchabos laufen und ob die Testphase abgelaufen ist. Jede dieser Mails enthält einen Abmeldelink, und du schaltest sie auch im Profil ab; an eine gesperrte Adresse senden wir sie nicht. Von den Mails zur Testphase und zu Neuigkeiten, den Tipps und den Mails nach einer Pause erhältst du höchstens eine am Tag; dafür lesen wir, welche dieser Mails wir dir an diesem Tag schon geschickt haben. Jede Person erhält diese Mails an die eigene Adresse, in der Sprache ihres Kontos. Damit keine Mail doppelt hinausgeht, speichern wir je Mail Art, Empfangsadresse, Zeitpunkt und Stand des Versands; diese Angaben sind in deinem Datenexport enthalten und werden mit deinem Konto oder dem Unternehmen gelöscht. Einladungen gehen an die eingeladene Adresse, in der Sprache, die die einladende Person gewählt hat (siehe «Team und Zusammenarbeit»). Die Links im Digest, in den Fristerinnerungen an den Inhaber und in den Mails zur Testphase, den Tipps und den Mails nach einer Pause enthalten eine Kennung der Mail, damit wir einen Klick zählen können, mit oder ohne Anmeldung; ein Zählpixel gibt es nicht. Digest, Erinnerungen, Änderungsalarme und die Mails zu Aufgaben, Erwähnungen und zur Testphase enthalten einen Link, mit dem du die jeweilige Mail ohne Anmeldung abbestellst. Den Digest, die Erinnerungen und die Änderungsalarme schalten Inhaber und Admins für das ganze Unternehmen, die eigenen Mails jede Person für sich im Profil ab; die Mails zur Testphase bestellt der Inhaber über den Link in der Mail ab. Das Logo ist als Bild in der Mail enthalten; nur wenn das nicht möglich ist, wird es von unserem Server geladen.

Unzustellbare Adressen. Kommt eine Mail an deine Adresse als dauerhaft unzustellbar zurück, meldest du sie als Spam oder stellt unser Mailanbieter sie wegen einer früheren solchen Meldung nicht zu, teilt er uns das mit. Wir speichern dann deine Adresse, den Grund, die Art der Meldung des Anbieters und wann und wie oft das geschah, und schicken dir keinen Digest, keine Alarme, Erinnerungen, Einladungen und Hinweise mehr; Anmelde-, Bestätigungs- und Passwort-Links schicken wir weiterhin. Nach einem Rückläufer endet die Sperre 90 Tage nach dem letzten, nach einer Spam-Meldung, wenn du uns schreibst. Damit bis dahin nichts mehr an die Adresse geht, bleibt die Sperre auch nach einer Kontolöschung bestehen. Die Meldungen des Anbieters speichern wir ohne Adresse 30 Tage, um doppelte zu erkennen. Ist deine Adresse gesperrt, steht das im Profil unter «Benachrichtigungen».

Dokumente. Mitglieder einer Firma können Dokumente hochladen (PDF, Word, Excel, JPG, PNG, höchstens 20 MB). Wir speichern die Datei, ihren Namen, Typ, Grösse, Prüfsumme und Kategorie, wer sie wann hochgeladen hat, das Ergebnis der Prüfung und, falls erfasst, das Ausstellungsdatum. Vor der Freigabe prüfen wir, ob Inhalt und Dateityp zusammenpassen; auf Viren prüfen wir zurzeit nicht. Eine abgelehnte Datei löschen wir sofort. Die Dateien liegen in einem privaten Speicher bei unserem Hosting (Railway, Rechenzentrum in den Niederlanden). Railway sichert diesen Speicher täglich und bewahrt die Sicherungen 6 Tage auf. Löschst du ein Dokument, entfernen wir die Datei sofort und die Angaben dazu nach 30 Tagen; in den Sicherungen bleibt die Datei bis zu 6 Tage. Abgebrochene Uploads entfernen wir nach 60 Minuten. Füllt jemand aus deinem Team ein PDF- oder Word-Formular der Vergabestelle aus (Pro), lesen wir auf unserem Server dessen Formularfelder und die Wörter daneben und erstellen eine Kopie mit den Unternehmensdaten und, wo du sie übernimmst, deinem Namen und deiner E-Mail-Adresse als Kontakt. Die Kopie entsteht beim Herunterladen und wird nicht gespeichert, das Original bleibt unverändert; die gelesenen Felder halten wir nur im Arbeitsspeicher des Servers. An Dritte geht dabei nichts.

Zahlungen. Abonnierst du Pro, gibst du E-Mail-Adresse und Zahlungsdaten direkt bei Stripe ein; wir sehen keine Kartendaten. Wir übergeben Stripe nur eine interne Kennung deines Unternehmens. Von Stripe speichern wir die Kundennummer, die Nummer und den Status des Abos, die Preis-Kennung, ob monatlich oder jährlich abgerechnet wird, und das Ende der bezahlten Periode, um Pro freizuschalten. Kündigt ihr, speichern wir zudem den Zeitpunkt, den Grund, den Stripe meldet, und, falls ihr sie im Kundenportal von Stripe angebt, die Auswahl und euren Kommentar (höchstens 2000 Zeichen); der Betreiber sieht sie in seiner Kundenübersicht, um das Angebot zu verbessern. Nehmt ihr die Kündigung zurück, löschen wir diese Angaben; sonst bleiben sie mit dem Unternehmen und gehen mit ihm. Stripe bearbeitet Zahlungsdaten auch in eigener Verantwortung, etwa zur Betrugsbekämpfung und für gesetzliche Pflichten (Datenschutzerklärung von Stripe).

Aufruf der Website. Beim Aufruf verarbeitet unser Hosting-Dienstleister technisch nötige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Website auszuliefern und vor Missbrauch zu schützen.

Team und Zusammenarbeit

Gehören mehrere Personen zu einem Unternehmen, arbeiten sie in TEXFY zusammen. TEXFY speichert und verarbeitet die Teamdaten technisch. Das Unternehmen entscheidet, wen es einlädt, welche Rolle eine Person hat und wer zum Team gehört; TEXFY bestimmt Aufbau, Sichtbarkeit, Mailversand und Export der Plattform.

Mitgliedschaft und Rollen. Zu jeder Person im Team speichern wir die Rolle (Inhaber, Admin oder Mitarbeiter), das Beitrittsdatum und bei eingeladenen Personen, wer eingeladen hat. Inhaber und Admins verwalten das Team und die Angaben des Unternehmens; der Inhaber verwaltet zudem das Abo und kann die Inhaberrolle übertragen.

Sichtbarkeit im Team. Alle Mitglieder eines Unternehmens sehen Name (falls hinterlegt), E-Mail-Adresse, Rolle und Beitrittsdatum der anderen Mitglieder. Wer wen eingeladen hat, zeigen wir nicht an.

Einladungen. Der Inhaber lädt Personen per E-Mail ein. Wir speichern die eingeladene Adresse, die Rolle, wer eingeladen hat, wann und wie oft die Einladung verschickt wurde, wie lange sie gilt (7 Tage, bis zum Ende des letzten Tages, Schweizer Zeit) und ihren Stand. Den Einladungslink speichern wir nicht, nur einen nicht umkehrbaren Prüfwert. Die eingeladene Person erhält eine E-Mail mit dem Namen des Unternehmens, dem Namen (falls angegeben) und der E-Mail-Adresse der Person, die einlädt, der Rolle, dem Link und einem Hinweis auf diese Erklärung. Offene Einladungen sehen nur Inhaber und Admins. Eine Einladung löschen wir 30 Tage nach ihrem Ablauf, ihrem Widerruf oder ihrer Annahme.

Team-Protokoll und Verlauf. Einladungen, Beitritte, Rollenwechsel, Entfernungen, Austritte und die Übertragung der Inhaberrolle halten wir mit Art, Zeitpunkt, den beteiligten Rollen und den betroffenen bzw. handelnden Konten fest, damit Änderungen an Berechtigungen nachvollziehbar sind; angezeigt wird dieses Protokoll nicht. Bei Statusänderungen eines Angebots speichern wir, wer sie vorgenommen hat, bei Aufgaben, wer sie angelegt hat, und bei der Prüfung der Eignungs- und Zuschlagskriterien, wer ein Kriterium zuletzt geändert hat; der Verlauf und die Kriterienprüfung zeigen allen Mitgliedern Name oder E-Mail-Adresse dieser Personen. Diese Angaben bleiben bestehen, auch wenn die Person das Unternehmen verlässt, solange ihr Konto besteht.

Zuständigkeit. Für ein Angebot kann eine Person aus dem Team als zuständig eingetragen werden; alle Mitglieder sehen, wer zuständig ist, und die Exportdatei «Meine Angebote» (CSV oder Excel), die jedes Mitglied herunterladen kann, enthält je Angebot Name oder E-Mail-Adresse der zuständigen Person. Kommentare zeigen allen Mitgliedern Name oder E-Mail-Adresse der Person, die sie geschrieben hat, erwähnten Personen auch in ihrer Mitteilung. Eine Erwähnung («@Name») steht als Text im Kommentar: mit dem Namen der erwähnten Person, mit ihrer E-Mail-Adresse, wenn sie keinen Namen hinterlegt hat oder ein anderes Mitglied gleich heisst. Wer von einer anderen Person als zuständig eingetragen wird, erhält eine persönliche Mitteilung, die Name oder E-Mail-Adresse dieser Person nennt, und, wenn sie die Mails zu Aufgaben und Zuteilungen nicht abgeschaltet und die Mitteilung noch nicht gelesen hat, eine Mail mit Titel und Frist des Angebots; die Mitteilung löschen wir mit ihrer Mitgliedschaft oder dem Unternehmen.

Gelesene Mitteilungen. Für jede Person speichern wir, wann sie eine Mitteilung gelesen hat. Diesen Stand sieht nur die Person selbst.

E-Mails an Inhaber und Zuständige. Der Digest des Unternehmens geht an den Inhaber; alle Mitglieder sehen, an welche Adresse. Jedes andere Mitglied kann einen eigenen Digest mit demselben Inhalt einschalten; er geht an die eigene Adresse, und wir speichern dafür, ob er eingeschaltet ist und je Tag den Stand des Versands. Fristerinnerungen und Änderungsalarme zu einem Angebot gehen zusätzlich an die zuständige Person, mit Pro auch die Erinnerung an ablaufende Nachweise, die das Angebot verwendet; Mails zu fälligen Aufgaben gehen an die Person, der die Aufgabe zugewiesen ist, Mails zu einer neuen Zuteilung an die neu zuständige Person, Mails zu Erwähnungen an die erwähnte Person, jeweils an die eigene Adresse. Jede Person kann diese Mails im Profil abschalten. Wird die Inhaberrolle übertragen, gehen die Mails des Inhabers ab dem nächsten Versand an die neue Person.

Austritt und Entfernen. Verlässt eine Person das Unternehmen oder wird sie entfernt, endet die Mitgliedschaft sofort, und sie hat keinen Zugriff mehr auf dessen Daten. Ihre gelesenen und persönlichen Mitteilungen, Zuständigkeiten und ihr Kalender-Abo löschen wir. Die gemeinsame Arbeit des Unternehmens, das Team-Protokoll und der Verlauf bleiben beim Unternehmen; darin bleibt die Person als handelnde Person erkennbar, solange ihr Konto besteht. Erwähnungen der Person im Text von Kommentaren anderer bleiben stehen; ändern oder löschen kann sie nur, wer den Kommentar geschrieben hat. Der eigene Datenexport enthält nur das aktuelle Unternehmen; Auskunft über Angaben aus einem früheren Unternehmen erhältst du auf Anfrage.

Kontolöschung. Löschst du dein Konto, löschen wir deine Mitgliedschaft und deine gelesenen Mitteilungen. Im Verlauf und im Team-Protokoll entfernen wir den Bezug zu deinem Konto, und Einladungen, die du angenommen hast, löschen wir mit. Kommentare, die du geschrieben hast, bleiben mit ihrem Text beim Unternehmen, aber ohne Bezug zu deinem Konto: Sie und die Mitteilungen über Erwähnungen darin zeigen deinen Namen nicht mehr. Erwähnungen deiner Person im Text von Kommentaren anderer («@Name», ohne Namen «@E-Mail-Adresse») bleiben stehen; ändern oder löschen kann sie nur, wer den Kommentar geschrieben hat.

Datenexport. Der Datenexport enthält deine Mitgliedschaft und Rolle, die Team-Ereignisse, die dich betreffen oder die du ausgelöst hast, die Einladungen, die du verschickt hast (ohne die eingeladenen Adressen), je Angebot, ob du zuständig bist, die Kommentare mit der Angabe, ob sie von dir stammen oder dich erwähnen, sowie deine Kalender-Abos (ohne Adresse). Angaben über andere Mitglieder (Namen, E-Mail-Adressen, Kennungen) nimmt er nicht auf; gemeinsame Notizen, Aufgaben und Kommentare, auch die Erwähnungen («@Name») darin und deine Mitteilungen dazu, können aber Namen und andere Angaben enthalten, die jemand hineingeschrieben hat.

KI-Zusammenfassung (Pro) und Übersetzung

Für Unternehmen mit Pro fasst TEXFY eine Ausschreibung auf ihrer Detailseite und im Digest kurz zusammen, für neue passende Ausschreibungen schon vorab. Dazu senden wir die öffentlichen Angaben dieser Ausschreibung an Google: Titel, Beschreibung, Auftraggeber, Ort, Termine, Kriterien, Angaben zu Einreichung, Unterlagen und Bedingungen sowie den Link zur Originalpublikation. E-Mail-Adressen und Telefonnummern im Text entfernen wir vorher, die Kontaktperson der Vergabestelle senden wir nicht. Namen, die im Text der Ausschreibung stehen, können enthalten sein.

Angaben zu dir, deinem Konto oder deinem Unternehmen senden wir nicht an Google. Die Passung zu deinem Profil, die im selben Abschnitt steht, berechnen wir ohne KI auf unserem eigenen Server.

Google verwendet die Daten nicht, um seine Produkte zu verbessern, und speichert Anfragen und Antworten für begrenzte Zeit, um Missbrauch zu erkennen. Die Zusammenfassung entsteht in der Sprache der Seite, im Digest in der Sprache des Inhabers. Wir speichern sie je Sprache mit der Ausschreibung und löschen sie mit ihr. Sie ist als KI-generiert gekennzeichnet; massgebend bleibt die Originalpublikation.

Texte einer Ausschreibung, die nicht in der Sprache der Seite publiziert sind (Titel, Beschreibung, Kriterien, Bedingungen, Termine und Hinweise), übersetzt TEXFY maschinell in die Sprache der Seite: beim ersten Aufruf durch angemeldete Nutzer, für neue passende Ausschreibungen schon vorab. Dazu senden wir nur diese öffentlichen Texte der Ausschreibung an Google, keine Angaben zu dir oder deinem Unternehmen. Die Übersetzungen speichern wir mit der Ausschreibung und löschen sie mit ihr. Sie sind als maschinelle Übersetzung gekennzeichnet; das Original ist jederzeit abrufbar und massgebend.

Ausschreibungen aus den österreichischen Kerndaten senden wir nie an Google: Die Kerndatenquelle schliesst die Verarbeitung durch KI aus, darum gibt es für sie weder eine Zusammenfassung noch eine Übersetzung, keine Fragen an die Unterlagen und keine KI-Entwürfe.

Baugesuche aus dem Amtsblatt des Kantons Uri senden wir nie an Google: Das Amtsblatt behält die Verarbeitung durch KI-Systeme seiner Zustimmung vor.

Fragen an die Unterlagen (Pro)

Für Unternehmen mit Pro beantwortet TEXFY Fragen zu den Unterlagen, die ihr Team zu einem Angebot hochgeladen hat. Das gilt auch für die festen Fragen der Funktion «Anforderungen aus den Unterlagen». Stellt jemand aus dem Team eine Frage, senden wir die Frage und die Abschnitte der Unterlagen, die unsere Suche dazu auswählt, an Google, bei kurzen Unterlagen den ganzen Text. Unterlagen enthalten oft Namen und Kontaktdaten, etwa von Ansprechpersonen der Vergabestelle; diese können mitgeschickt werden. Scans ohne Textebene lesen wir mit einer Texterkennung auf unserem eigenen Server; der erkannte Text kann wie der übrige an Google gehen. Bilder senden wir nicht. Den Text der Unterlagen halten wir für weitere Fragen nur im Arbeitsspeicher unseres Servers, nicht in der Datenbank.

Die Frage, die Antwort mit ihren Zitaten, wer die Frage gestellt hat und wann speichern wir beim Angebot; alle Mitglieder des Unternehmens sehen sie. Wir löschen eine Frage, wenn die Person, die sie gestellt hat, oder jemand, der die Dokumente verwaltet, sie löscht, sobald eine der Unterlagen des Angebots gelöscht wird, mit dem Unternehmen und mit der Ausschreibung. Löschst du dein Konto, bleibt die Frage beim Unternehmen, ohne Bezug zu dir.

Google verwendet die Daten nicht, um seine Produkte zu verbessern, und speichert Anfragen und Antworten für begrenzte Zeit, um Missbrauch zu erkennen. Für die Grenzen zählen wir Fragen und Entwürfe je Unternehmen und Monat und die Anfragen an Google je Tag, ohne Inhalt. Antworten und Entwürfe sind als KI-generiert gekennzeichnet; massgebend bleiben die Unterlagen.

Daten aus öffentlichen Ausschreibungen und Baugesuchen

Die Ausschreibungen stammen aus amtlichen Publikationen, vor allem von simap.ch und TED. simap-Meldungen können Namen und Kontaktangaben von Personen enthalten; wir zeigen sie so, wie sie veröffentlicht wurden. Aus TED speichern wir nur Organisationen, keine Kontaktpersonen der Vergabestellen. Aus dem BOAMP, dem Amtsblatt der öffentlichen Aufträge in Frankreich, übernehmen wir Ausschreibungen unter den EU-Schwellenwerten aus den Départements an der Schweizer Grenze. Auch davon speichern wir nur Organisationen: Kontaktpersonen, Telefonnummern und E-Mail-Adressen lassen wir weg. Von der Plattform der ANAC (Piattaforma pubblicità a valore legale), auf der Italien seine öffentlichen Aufträge veröffentlicht, übernehmen wir Ausschreibungen unter den EU-Schwellenwerten aus der Lombardei, dem Piemont, dem Aostatal und Südtirol. Auch davon speichern wir nur Organisationen: Kontaktpersonen, Telefonnummern, E-Mail-Adressen und Steuernummern von Personen lassen wir weg. Aus Deutschland und Österreich übernehmen wir Ausschreibungen unter den EU-Schwellenwerten aus den Regionen an der Schweizer Grenze, aus dem Bekanntmachungsservice des Bundes (oeffentlichevergabe.de) und aus den Kerndaten nach dem österreichischen Bundesvergabegesetz. Auch davon speichern wir nur Organisationen, ohne Kontaktpersonen, Telefonnummern und E-Mail-Adressen.

Baugesuche zeigen wir nur aus Datenquellen, die für die Anzeige freigegeben sind, und ohne Angaben zu Bauherrschaft und Beteiligten.

Baugesuche aus den kantonalen Amtsblättern (amtsblattportal.ch) zeigen wir öffentlich, auch für Suchmaschinen, wenn nur Firmen, Behörden oder andere Organisationen beteiligt sind, keine Einzelunternehmen und keine Personengesellschaften (Kollektiv-, Kommandit- oder einfache Gesellschaften), und das Gesuch aus Appenzell Ausserrhoden, Basel-Landschaft, Basel-Stadt, Bern, Schaffhausen, Solothurn, Wallis oder Zürich stammt. Alle übrigen sehen nur angemeldete Nutzer. Namen und Adressen von Privatpersonen speichern wir nicht. Meldungen, die sich auf Privatpersonen beziehen könnten, löschen wir nach Ablauf ihrer Publikationsdauer; bei den übrigen entfernen wir dann Koordinaten, Parzellen und Adressen.

Baugesuche aus dem Luzerner Kantonsblatt, dem Amtsblatt des Kantons Uri und dem Amtsblatt des Kantons Glarus übernehmen wir nur, wenn die Bauherrschaft eine Firma, Behörde oder andere Organisation ist, und nur als Angaben: Vorhaben, Gemeinde, Ort ohne Parzelle, Name der Organisation, Daten und Frist, mit Quelle und Link auf die Originalpublikation. Gesuche von Privatpersonen speichern wir nicht. Luzern und Uri sehen nur angemeldete Nutzer; Glarus zeigen wir wie die Suche des Amtsblatts 90 Tage ab Veröffentlichung, öffentlich ausser bei Einzelunternehmen und Personengesellschaften.

Planungsmeldungen aus den kantonalen Amtsblättern (Strassenbau, Wasserbau, Plangenehmigungen für Verkehr und Energie) sehen nur angemeldete Nutzer, mit dem Amtsblatt als Quelle und einem Link auf die Originalpublikation. Wir speichern nur Organisationen als Beteiligte, keine Namen und Adressen von Privatpersonen, und zeigen keine Beteiligten. Meldungen, die sich auf Privatpersonen beziehen könnten, löschen wir nach Ablauf ihrer Publikationsdauer; bei den übrigen entfernen wir dann Koordinaten und Ortsangaben.

Strassenprojekte aus dem Bauprogramm der Kantonsstrassen des Kantons Luzern (Geoportal des Kantons, frei nutzbare Geodaten), aus den Strassenbauprojekten an Kantonsstrassen des Kantons Aargau (Geoportal des Kantons, frei nutzbare Geodaten) aus den Strassenbauprogrammen der Kantone Schwyz und Zug (amtliche Beschlüsse) sowie, nur als Tatsachen mit Link auf das Original, aus den Projektseiten des Kantons Zürich und den Strassenbauprogrammen der Kantone St.Gallen und Graubünden zeigen wir öffentlich, auch für Suchmaschinen: Bezeichnung, Gemeinde, Strasse, Art der Arbeit, Stand, Programm, Zeitraum, Betrag und Nummern, wie die Kantone sie veröffentlichen. Die Daten nennen keine Personen; eine Bezeichnung oder Bemerkung, die auf eine Person hinweisen könnte, übernehmen wir nicht.

Geplante Beschaffungen des Bundesamts für Strassen ASTRA (Listen seiner Filialen auf astra.admin.ch) und Bauvorhaben aus der Immobilienbotschaft zivil des Bundesrates (Bundesblatt, Fedlex) zeigen wir öffentlich, auch für Suchmaschinen: je Eintrag nur Projekt, Leistungsart, geplante Termine, Filiale, Ort, Kredit und die Bundesämter als Benutzer, mit Link auf das Original. Die Listen und Botschaften nennen keine Personen.

Ausschreibungen, die der Kanton Tessin und seine Gemeinden nur im Foglio ufficiale publizieren, sehen nur angemeldete Nutzer: Titel, Auftraggeber, Gemeinde, Verfahren, Frist und Publikationsnummer mit Link auf die Publikation. Den übrigen Text zeigen wir nicht; wir löschen die Meldungen nach Ablauf ihrer Publikationsdauer.

Die Bundesaufträge stammen aus den Jahreslisten der Beschaffungskonferenz des Bundes (Art. 27 VöB) und sind nur für angemeldete Nutzer sichtbar. Sie nennen den Lieferanten mit Name und Ort. Lieferanten, die wir nicht eindeutig als Organisation erkennen, etwa Einzelpersonen, speichern wir ohne Name und Adresse und zeigen sie nicht.

Ob ein Auftraggeber öffentlich oder privat bzw. halbprivat ist, leiten wir aus seiner Rechtsform im Handelsregister ab («Zefix – Zentraler Firmenindex» über LINDAS), wenn sein Name dort genau einer Firma entspricht, sonst aus seinem Namen oder aus den öffentlichen Stellen, für die er publiziert. Beim Auftraggeber speichern wir dafür die Einordnung, die Rechtsform und die UID der Firma, von Einzelunternehmen und Personengesellschaften keine UID. Die Seite des Auftraggebers zeigt die Einordnung mit der Quelle.

Betrifft dich eine Angabe, kannst du uns schreiben. Wir berichtigen oder entfernen sie bei TEXFY; massgebend bleibt die Originalpublikation.

Cookies und Speicher im Browser

Anmelde-Cookie. Nur wenn du angemeldet bist. Ohne dieses Cookie funktioniert die Anmeldung nicht.

Geräte-Kennung. Bei jeder Anmeldung, und in einem schon angemeldeten Browser beim nächsten Seitenaufruf, setzen wir ein Cookie («texfy_geraet», eine zufällige Kennung, 400 Tage gültig), damit wir dich warnen können, wenn sich jemand von einem unbekannten Gerät aus anmeldet (siehe «Kontosicherheit»). Es bleibt nach dem Abmelden bestehen. Den Zeitpunkt der letzten Anmeldung mit diesem Gerät lesen wir auch für die Mails, die davon abhängen, wann du oder jemand aus dem Unternehmen zuletzt angemeldet war (siehe «Kontosicherheit»).

Zwei-Faktor-Anmeldung. Während der Anmeldung merkt sich dein Browser für 10 Minuten, dass der Code noch fehlt («__Secure-better-auth.two_factor»). Lässt du ein Gerät merken, gilt ein weiteres Cookie 30 Tage («__Secure-better-auth.trust_device»).

Passkeys. Während du einen Passkey hinzufügst oder dich mit einem anmeldest, merkt sich dein Browser für höchstens 5 Minuten die einmalige Zufallszahl dazu («__Secure-better-auth.passkey_challenge»).

Sprache. Dein Browser merkt sich die Sprache der zuletzt aufgerufenen Seite in einem Cookie («texfy_lang»), damit Links ohne Sprachangabe in dieser Sprache öffnen. Das Cookie gilt ein Jahr.

Darstellung. Wählst du Hell, Dunkel oder System, merkt sich dein Browser die Wahl lokal («theme»).

Intro. Dein Browser merkt sich für die aktuelle Sitzung, dass das Logo-Intro schon lief («texfy-intro»). Der Eintrag endet mit dem Browserfenster.

Hinweis zur Testphase. Schliesst du den Hinweis zum Ende der Pro-Testphase, merkt sich dein Browser das in einem Cookie («texfy_trial_hint», nur Stufe und Enddatum). Das Cookie gilt 30 Tage.

Hinweis zum Passkey. Blendest du auf der Übersicht den Hinweis «Schneller zurück» aus, merkt sich dein Browser das in einem Cookie («texfy_passkey_hinweis», nur der Wert 1). Das Cookie gilt ein Jahr.

Hinweis zum Team. Blendest du auf einem Angebot den Hinweis zum Einladen ins Team aus, merkt sich dein Browser das in einem Cookie («texfy_team_hinweis», nur der Wert 1). Das Cookie gilt ein Jahr.

Rückmeldungen. Nach einer Aktion, etwa dem Speichern, zeigt die Seite eine kurze Rückmeldung. Dafür setzt sie ein Cookie («texfy_flash», nur Art und Kennung der Meldung), das höchstens 60 Sekunden gilt und nach der Anzeige gelöscht wird.

Ansicht der Angebote. Wählst du bei den Angeboten Liste oder Board, merkt sich dein Browser die Wahl in einem Cookie («texfy_angebote_ansicht»). Das Cookie gilt ein Jahr.

Vorschläge zum Profil. Behältst du bei «Für dich» eine Leistung oder einen Kanton, die ein Vorschlag zum Profil zu entfernen nahelegt, merkt sich dein Browser das in einem Cookie («texfy_vorschlag», nur Leistung oder Kanton und die Zahl der Markierungen). Das Cookie gilt 90 Tage.

Einrichtung. Sobald du beim Einrichten deines Unternehmens etwas eingibst, behält dein Browser die Eingaben für diesen Tab («texfy_einrichten»: die Kennung deines Kontos, Firmenname, Beschreibung, Leistungsart, Leistungen, Kantone, die Wahl zu Aufträgen aus dem Ausland und den Schritt). Der Eintrag wird beim Abschluss und beim Abmelden über das Menü gelöscht und endet spätestens mit dem Tab.

Merken ohne Konto. Klickst du ohne Konto auf «Merken & Frist-Erinnerung», merkt sich dein Browser die Ausschreibung in einem Cookie («texfy_merken», nur die Kennung der Ausschreibung), damit sie nach der Anmeldung gemerkt wird. Das Cookie gilt einen Tag und wird beim Merken gelöscht.

Cookies und Einträge im Browser kannst du in den Einstellungen deines Browsers ablehnen oder löschen. Ohne das Anmelde-Cookie funktioniert die Anmeldung nicht, ohne die Cookies der Zwei-Faktor-Anmeldung und der Passkeys die Anmeldung mit Code oder Passkey nicht, ohne die Geräte-Kennung erkennen wir dein Gerät nicht wieder, und ohne die übrigen merkt sich die Seite nicht, was der jeweilige Eintrag oben beschreibt.

Es gibt keine Analyse- oder Werbe-Cookies, keine Zählpixel und keine Analyse- oder Werbedienste von Dritten; wir erstellen keine Werbeprofile. Die eigenen Nutzungsereignisse und die Klick-Kennungen in Mails sind oben beschrieben. Schriften und Bilder kommen von unserem eigenen Server, nicht von Dritten.

Wer die Daten erhält

Folgende Dienstleister bearbeiten Personendaten in unserem Auftrag:

Hosting: Railway Corporation, USA (Region EU West), Niederlande. Garantie für die Bekanntgabe ins Ausland (Art. 16 DSG): Die Niederlande haben einen angemessenen Datenschutz (Anhang 1 DSV). Für Zugriffe aus den USA gelten die Standardvertragsklauseln der EU mit den Anpassungen für das DSG (Auftragsbearbeitungsvertrag von Railway).

Datenbank: Neon, LLC (Databricks), USA (Region AWS Frankfurt), Deutschland. Garantie für die Bekanntgabe ins Ausland (Art. 16 DSG): Deutschland hat einen angemessenen Datenschutz (Anhang 1 DSV). Neon ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

E-Mail-Versand: Resend (Plus Five Five, Inc.), USA (Region AWS eu-west-1), Irland. Garantie für die Bekanntgabe ins Ausland (Art. 16 DSG): Irland hat einen angemessenen Datenschutz (Anhang 1 DSV). Für Zugriffe aus den USA gelten die Standardvertragsklauseln der EU mit den Anpassungen für das DSG (Auftragsbearbeitungsvertrag von Resend).

E-Mail-Postfach (Nachrichten an info@texfy.ch): Hostpoint AG, Rapperswil-Jona, Schweiz.

Zahlungen: Stripe Payments Europe, Limited, Dublin, mit Stripe, Inc., USA, Irland und USA. Garantie für die Bekanntgabe ins Ausland (Art. 16 DSG): Irland hat einen angemessenen Datenschutz (Anhang 1 DSV). Stripe, Inc. ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

Sicherung der Datenbank: Railway Corporation, USA (Railway Object Storage, Amsterdam, Region EU West), Niederlande. Garantie für die Bekanntgabe ins Ausland (Art. 16 DSG): Die Niederlande haben einen angemessenen Datenschutz (Anhang 1 DSV). Für Zugriffe aus den USA gelten die Standardvertragsklauseln der EU mit den Anpassungen für das DSG (Auftragsbearbeitungsvertrag von Railway).

KI-Funktionen (Zusammenfassung, Übersetzung, Fragen an die Unterlagen, Entwürfe): Google Cloud EMEA Limited, Dublin (Gemini API), Irland; Google kann die Daten in jedem Land zwischenspeichern, in dem Google oder seine Beauftragten Rechenzentren betreiben, auch in den USA. Garantie für die Bekanntgabe ins Ausland (Art. 16 DSG): Datenbearbeitungsvertrag von Google (Data Processing Addendum, Version 10 vom 7. Mai 2026) mit dem Swiss-US Data Privacy Framework oder, wo dieses nicht greift, den Standardvertragsklauseln der EU.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

Wie lange wir Daten speichern

Dein Konto speichern wir, bis du es löschst. Die Daten deines Unternehmens (Profil, gemeinsame Arbeit in TEXFY, Team) bleiben, solange das Unternehmen besteht; es wird mit dem Konto seines letzten Mitglieds gelöscht. Einladungen löschen wir 30 Tage nach Ablauf, Widerruf oder Annahme. Anmeldelinks verfallen nach 15 Minuten, Sitzungen spätestens 7 Tage nach der letzten Nutzung. Abgelaufene Sitzungen löschen wir mit der nächsten Bereinigung, die einmal am Tag läuft.

Sicherung der Datenbank. Jede Nacht speichern wir eine Kopie der ganzen Datenbank, also aller oben genannten Daten ausser den Dateien der Dokumente, in einem eigenen Objektspeicher (Railway Object Storage) in Amsterdam, Niederlande (oben), ausserhalb der Datenbank bei Neon, damit wir sie nach einem Ausfall wiederherstellen können. Wir bewahren die Kopien der letzten 14 Tage und je eine pro Woche der letzten 8 Wochen auf und löschen ältere. Was du löschst, bleibt darum noch bis zu 8 Wochen in diesen Sicherungen; wir verwenden sie nur, um nach einem Ausfall den Betrieb wiederherzustellen.

Mit «Konto löschen» im Profil entfernen wir dein Konto sofort aus der Datenbank. Bist du das letzte Mitglied deines Unternehmens, löschen wir das Unternehmen mit allen seinen Daten. Gehören weitere Personen dazu, bleiben die Daten des Unternehmens bestehen; als Inhaber überträgst du die Inhaberrolle zuerst. Läuft ein Pro-Abo, kündigst du es zuerst über «Abo verwalten»; die Löschung ist ab dem Ende der bezahlten Laufzeit möglich, früher über info@texfy.ch.

Deine Rechte

Auskunft. Du kannst jederzeit fragen, welche Daten wir über dich bearbeiten (Art. 25 DSG).

Herausgabe. Deine Kontodaten und die Daten deines Unternehmens, die dir zur Verfügung stehen, lädst du im Profil selbst als Datei herunter (Art. 28 DSG). Die Datei enthält auch Unternehmensdaten, die du mit den anderen Mitgliedern teilst.

Berichtigung und Löschung. Die Angaben deines Unternehmens ändern Inhaber und Admins im Profil; Mitarbeiter sehen sie nur. Dein Konto löschst du im Profil selbst. Alles andere erledigen wir auf Anfrage (Art. 32 DSG).

Anzeige. Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (edoeb.admin.ch).

Änderungen

Ändert sich die Bearbeitung, etwa mit einem neuen Dienstleister, passen wir diese Erklärung vorher an. Es gilt die Fassung auf dieser Seite.