1. Verantwortlicher
Verantwortlicher im Sinne von Art. 5 lit. j revDSG ist Mehmet Ongan, Einzelunternehmen, das die Marke Parcellis betreibt, Rue de Porcena 29, 2035 Corcelles (NE), Schweiz. Kontakt bei Fragen zu Personendaten oder zur Ausübung Ihrer Rechte: info@parcellis.ch.
Wenn Sie für ein Unternehmen handeln, nennen Sie bitte auch dessen Namen in Ihrer Anfrage.
2. Verarbeitete Daten
Je nach Nutzung kann Parcellis Identifikations- und Kontaktdaten, Kontodaten, Anmelde- und Sicherheitsdaten, technische Protokolle, Informationen zu analysierten Parzellen und Projekten, Supportnachrichten sowie bei einer Bestellung Rechnungs- oder Zahlungsdaten verarbeiten.
- Kontodaten: Name, E-Mail, technische Kennungen, Rolle, Präferenzen
- Projektdaten: Adresse, Parzelle, EGRID, IDENTDN, technischer Kontext und von Ihnen erfasste Projektnotizen
- Anmelde- und Sicherheitsdaten: IP-Adresse und User-Agent (Browser, System), die bei Ihrer letzten erfolgreichen Anmeldung erfasst werden, Zeitstempel fehlgeschlagener Anmeldeversuche und Kontosperrungen — ausschliesslich zur Erkennung und Abwehr unbefugter Zugriffe verarbeitet (Art. 8 revDSG)
- Nutzungsdaten: Fehlerprotokolle, Produkt-Ereignisse, Ablaufhistorie, Oberflächenpräferenzen
- Vertragsdaten: Bestell-, Rechnungs- und Supportinformationen
3. Zwecke
Wir verarbeiten diese Daten, um den Dienst bereitzustellen, Zugänge zu sichern, angeforderte Berichte und Abläufe zu erzeugen, Support zu leisten, die Produktzuverlässigkeit zu verbessern, Missbrauch zu bekämpfen, gesetzliche Pflichten zu erfüllen und die Vertragsbeziehung zu verwalten.
Je nach Fall stützt sich Parcellis auf Vertragserfüllung, berechtigtes Interesse am Betrieb und an der Sicherung des Dienstes, gesetzliche Pflichten oder Ihre Einwilligung, insbesondere für die optionale Reichweitenmessung.
4. Empfänger, Auftragsbearbeiter und Bekanntgabe ins Ausland
Daten sind nur nach dem Grundsatz der Erforderlichkeit zugänglich. Parcellis setzt folgende Auftragsbearbeiter ein, die je durch einen Auftragsbearbeitungsvertrag gebunden sind:
- Infomaniak — Applikationshosting (Schweiz)
- Supabase — Datenbank, Authentifizierung und Speicherung (Europäische Union / USA)
- Stripe — Zahlung und Abrechnung (USA / Irland)
- OpenAI — Dokumentenanalyse und Generierung durch Sprachmodelle (USA)
- Anthropic — Dokumentenanalyse und Generierung durch Sprachmodelle (USA)
- Google (Tag Manager) — optionale Reichweitenmessung (USA)
- Hotjar — optionale Navigationsanalyse: Heatmaps und Sitzungsaufzeichnungen (Europäische Union)
- Meta Platforms (Meta-Pixel) — optionales Werbe-Tracking: Messung der Konversionen unserer Kampagnen (USA)
- Infomaniak (SMTP-Server) — Versand der Service- und Support-E-Mails (Schweiz)
- je nach aktivierten Funktionen: fal.ai — Erzeugung von Simulationsbildern (USA); Google Photorealistic 3D Tiles — Kartenvisualisierung (USA)
5. Herkunft der Dokumente und Analyse durch Sprachmodelle
Die Website verfügt über keine Upload-Funktion: Sie übermitteln uns keine Dateien. Die für Ihren Bericht verwendeten Dokumente (ÖREB/RDPPF-Auszüge, kommunale und kantonale Nutzungspläne und -reglemente, Katasterdaten) stammen aus amtlichen oder öffentlichen Quellen und werden von Parcellis administratorseitig zusammengetragen, ausgehend von der Adresse oder der Parzellenkennung, die Sie angeben.
Diese Dokumente, die Parzellenkennungen und der von Ihnen erfasste Projektkontext werden zur Erstellung Ihres Berichts automatisch durch Sprachmodelle von OpenAI und Anthropic (USA) analysiert. Diese Anbieter handeln als Auftragsbearbeiter und nutzen Ihre Inhalte nicht zum Training ihrer Modelle.
Bestimmte Daten werden somit durch Auftragsbearbeiter in den USA verarbeitet. Diese Bekanntgaben stützen sich je nach Anbieter auf die vom Bundesrat anerkannte Zertifizierung nach dem Swiss-U.S. Data Privacy Framework oder auf datenschutzrechtliche Vertragsklauseln, die ein angemessenes Schutzniveau im Sinne von Art. 16 revDSG sicherstellen. Eine Kopie der Garantien kann unter info@parcellis.ch angefordert werden.
Enthält ein so beschafftes amtliches Dokument Personendaten (etwa ein Name auf einem Plan oder in einem Entscheid), werden diese nur so weit bearbeitet, wie es für die Erstellung des bestellten Berichts erforderlich ist.
6. Automatisierte Einzelentscheidung und Profiling
Die Parcellis-Berichte entstehen durch eine automatisierte Bearbeitung, die amtliche Daten und Sprachmodelle kombiniert. Sie sind eine richtungsweisende, unverbindliche Entscheidungshilfe: Sie begründen keinen Anspruch, sind weder Bewilligung noch behördliche Bestätigung und entscheiden nichts über Sie (siehe Nutzungsbedingungen, Art. 2).
Parcellis trifft somit keine automatisierte Einzelentscheidung im Sinne von Art. 21 revDSG, also keine ausschliesslich auf einer automatisierten Bearbeitung beruhende Entscheidung, die für Sie mit einer Rechtsfolge verbunden wäre oder Sie erheblich beeinträchtigen würde. Weder Preis noch Vertragsbedingungen noch eine Leistungsverweigerung ergeben sich aus einem automatisch erstellten Profil.
Die einzigen Automatismen, die einen Zugang einschränken können, sind deterministische Sicherheitsmassnahmen: vorübergehende Kontosperrung nach fünf fehlgeschlagenen Anmeldeversuchen sowie Begrenzung der Anfragen pro IP-Adresse. Sie folgen festen Regeln, sind zeitlich befristet und können auf einfache Anfrage an info@parcellis.ch durch einen Menschen aufgehoben werden.
Das Meta-Pixel, das nur mit Ihrer Einwilligung aktiviert wird, ermöglicht Meta Platforms die Messung der Konversionen unserer Kampagnen und kann bei diesem Anbieter ein Werbe-Profiling nach sich ziehen. Dieses Profiling hat keinerlei Auswirkung auf die Leistung, die Sie von Parcellis erhalten, auf den Inhalt Ihres Berichts oder auf dessen Preis; Sie können es jederzeit über die Schaltfläche Cookies verwalten deaktivieren.
7. Aufbewahrung
Daten werden so lange aufbewahrt, wie es für die Bereitstellung des Dienstes, die Geschäftsbeziehung, Support, Sicherheit und unsere gesetzlichen Pflichten erforderlich ist. Zur Orientierung:
- Kontodaten: während der Dauer des Kontos, danach innert 12 Monaten nach Schliessung gelöscht oder anonymisiert
- Dokumente und Projektdaten: 24 Monate nach Lieferung des letzten Berichts, sofern keine frühere Löschung verlangt wird
- Rechnungsdaten: 10 Jahre (gesetzliche buchhalterische Aufbewahrungspflicht, Art. 958f OR)
- technische Protokolle: 12 Monate
9. Ihre Rechte
Vorbehaltlich des anwendbaren Rechts können Sie Auskunft über Ihre Daten verlangen (Art. 25 revDSG), Berichtigung, Löschung, Einschränkung bestimmter Verarbeitungen, Widerruf einer Einwilligung für die Zukunft und, soweit relevant, Widerspruch gegen bestimmte Nutzungen. Sie haben zudem das Recht auf Herausgabe oder Übertragung bestimmter Daten, die Sie uns bereitgestellt haben (Art. 28 revDSG).
Zur Ausübung Ihrer Rechte schreiben Sie an info@parcellis.ch und beschreiben Ihre Anfrage. Wir antworten in der Regel innert 30 Tagen und kostenlos, ausser bei offensichtlich unbegründeten oder übermässigen Anfragen. Bei Zweifeln können wir einen angemessenen Nachweis verlangen, um eine Offenlegung an die falsche Person zu vermeiden.
10. Sicherheit, Verletzungen und Beschwerden
Parcellis setzt technische und organisatorische Massnahmen ein, um Daten vor unbefugtem Zugriff, Verlust, Veränderung, Offenlegung oder Missbrauch zu schützen. Im Einsatz sind insbesondere: Verschlüsselung sämtlicher Übertragungen (obligatorisches HTTPS, HSTS-Header und Content-Security-Policy); Datentrennung pro Nutzerin und Nutzer auf Datenbankebene, sodass ein Konto nur auf die eigenen Datensätze zugreifen kann; rollenbasierte Zugriffskontrolle, die Administrationsfunktionen berechtigten Konten vorbehält; vorübergehende Kontosperrung nach mehreren fehlgeschlagenen Anmeldungen sowie Begrenzung der Anfragen; Protokollierung der Authentifizierungs- und Administrationsereignisse sowie der versandten E-Mails (nur Metadaten, nie der Nachrichtentext); und Ausführung privilegierter Zugriffe ausschliesslich serverseitig, ohne dass ein Administrationsgeheimnis im Browser offengelegt wird.
Keine Massnahme macht ein System unangreifbar: Diese Vorkehrungen verringern das Risiko, sie beseitigen es nicht. Bei einer Verletzung der Datensicherheit mit hohem Risiko für Ihre Rechte informiert Parcellis den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und gegebenenfalls die betroffenen Personen (Art. 24 revDSG).
Wenn Sie der Ansicht sind, dass unsere Verarbeitung nicht dem anwendbaren Rahmen entspricht, kontaktieren Sie uns bitte zuerst. Falls erforderlich, können Sie sich auch an die zuständige Aufsichtsbehörde wenden, insbesondere an den EDÖB in der Schweiz.