Datenschutzerklärung

Specta-Anwendung — app.specta.dexo.ch

Letzte Aktualisierung: 9. Oktober 2026

Diese Erklärung gilt ausschliesslich für die Specta-Anwendung unter app.specta.dexo.ch. Für die Website specta.dexo.ch und die übrigen Dexo-Websites gilt eine eigene Erklärung.

1. Verantwortliche Stelle

Die Specta-Anwendung wird betrieben von:

03 plates-formes Sàrl Route de Massongex 4, 1880 Bex (VD), Schweiz UID: CHE-274.893.645

Specta und Dexo sind Marken der 03 plates-formes Sàrl. In dieser Erklärung bezeichnet «Dexo» die 03 plates-formes Sàrl.

Bei Fragen zu dieser Erklärung oder zu Ihren Daten: contact@dexo.ch · +41 24 552 55 22

2. Zwei getrennte Rollen

Diese Unterscheidung bestimmt, an wen Sie sich wenden müssen, und sie ist wesentlich.

Für Kontodaten — Name, E-Mail-Adresse, Organisation — ist Dexo verantwortliche Stelle. Wir entscheiden, was erhoben wird und wozu.

Für die Inhalte der Inspektionsberichte — Beobachtungen, Fotos, Namen und Adressen der Endkunden, Ortschaften, Pläne — handelt Dexo ausschliesslich als Auftragsbearbeiterin. Verantwortlich ist das Inspektionsunternehmen, das den Bericht erstellt hat. Es entscheidet über Inhalt, Zugriff und Aufbewahrungsdauer. Wir hosten und bearbeiten diese Daten in seinem Auftrag und nach seinen Weisungen.

Wenn Sie als Endkunde einen Freigabelink erhalten haben und die Berichtigung oder Löschung eines Berichts wünschen, wenden Sie sich bitte an das Unternehmen, das die Inspektion durchgeführt hat. Wir können Berichtsinhalte nicht von uns aus ändern.

3. Bearbeitete Daten

Benutzerkonto. Name, E-Mail-Adresse, Passwort (gehasht, nie im Klartext gespeichert), Sprache, Rolle, zugehörige Organisation, Profilbild sofern hinterlegt, Zeitpunkt der letzten Anmeldung.

Berichtsinhalte. Alles, was ein Inspektionsunternehmen erfasst: Haltungen, Beobachtungen, Schweregrade, Fotos, Pläne, Höhenprofile, Namen und Adressen seiner Kunden und Partner, Einsatzorte.

Kommentare. Der von Ihnen verfasste Text, die Urheberschaft und das Datum. Als «intern» markierte Kommentare sind für externe Kunden nie sichtbar.

Externe Kundenkonten. Folgt ein Kunde einem Freigabelink und erstellt ein Konto, um zu kommentieren, erfassen wir Name, E-Mail-Adresse und die Liste der freigegebenen Berichte. Ein solches Konto gehört keiner Organisation an und sieht ausschliesslich die ausdrücklich freigegebenen Berichte.

Aktivitätsprotokoll. Wesentliche Vorgänge (Erstellen, Ändern, Löschen, Freigeben, Exportieren) werden mit Urheberschaft und Zeitstempel festgehalten — zur Nachvollziehbarkeit und zur Sicherheit.

Technische Daten. Die Serverprotokolle des Hosting-Anbieters halten IP-Adressen und Anfragen fest, zur Sicherheit und zur Fehlersuche.

Wir fragen in der Anwendung keine Zahlungsdaten ab und bearbeiten keine besonders schützenswerten Personendaten im Sinne des DSG (Gesundheit, Ansichten, Überzeugungen).

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten, um die von Ihnen oder Ihrer Arbeitgeberin bestellte Leistung zu erbringen: Berichte erstellen und einsehen, PDF erzeugen, Benachrichtigungen versenden, Berichte mit Kunden teilen, Zugriffe absichern sowie gesetzliche und buchhalterische Pflichten erfüllen.

Rechtsgrundlage sind die Erfüllung des Vertrags mit Ihrer Organisation sowie unser berechtigtes Interesse an Sicherheit und Betrieb des Dienstes.

5. Wo Ihre Daten liegen

In der Schweiz. Anwendung, Datenbank, Fotos und der Dienst zur PDF-Erzeugung werden bei der Infomaniak Network SA in Genf betrieben, auf Infrastruktur in der Schweiz.

Fotos, Inspektionsvideos und Dokumente liegen in einem privaten Speicher und sind nie öffentlich abrufbar. Jede Anzeige erfolgt über einen signierten Link mit begrenzter Gültigkeit.

6. Auftragsbearbeiter

Wir verkaufen keine Daten und geben keine zu Werbezwecken weiter.

Eine einzige externe Ressource: die Landeskarte. Die Anwendung lädt weder Schriftarten noch Skripte oder Bilder von Servern Dritter, mit einer Ausnahme: Wenn Sie im Editor einen Netzplan aus der Karte hinzufügen, lädt Ihr Browser die Karte und die Adresssuche direkt beim Bundesamt für Landestopografie swisstopo (geo.admin.ch, Schweiz). Wie jeder Webserver erhält swisstopo dabei Ihre IP-Adresse, den angezeigten Kartenausschnitt und die gesuchten Adressen. Überall sonst, und immer für einen Kunden, der einen geteilten Bericht ansieht, meldet der Aufruf einer Seite Ihren Besuch niemandem ausser uns.

7. Funktionen mit künstlicher Intelligenz

Einzelne Funktionen der Anwendung greifen auf ein Sprachmodell zurück: das Verfassen einer Berichtsseite aus Ihren Beobachtungen und die Übersetzung des Inhalts eines Berichts oder einer Seitenvorlage.

Sie sind freiwillig: Es wird nichts übermittelt, solange Sie nicht ausdrücklich eine Redaktion oder eine Übersetzung verlangen.

Die Verarbeitung erfolgt in der Schweiz, bei der Infomaniak Network SA (Dienst AI Tools), unter demselben Auftragsbearbeitungsvertrag wie das Hosting.

Übermittelt wird nur, was die Funktion erfordert:

• Verfassen einer Seite: die technischen Daten des Berichts — Anzahl Haltungen, Längen, Beobachtungen, Schweregrade. Weder Kundenname noch Adresse noch Kontaktangaben: Nichts davon wird gebraucht, um den Zustand eines Kanals zu beschreiben.
• Übersetzung: die zu übersetzenden Texte, also die vom Inspektor erfassten Felder. Personennamen, Auftragsnummern, Fahrzeugkennzeichen und Strassenreferenzen sind von der Übermittlung ausgenommen, weil sie nicht übersetzt werden.

Die übermittelten Texte dienen nicht dem Training eines Modells. Das Ergebnis wird nie automatisch veröffentlicht: Eine verfasste Seite erscheint ungespeichert im Editor, und eine Übersetzung wird neben dem Bericht abgelegt, ohne zu verändern, was Sie geschrieben haben.

8. Nutzungsstatistik

Wir messen die Nutzung der Anwendung mit Matomo, das wir selbst betreiben. Es werden keine Nutzungsdaten an Dritte übermittelt.

Diese Messung ist bewusst eng gehalten:

• Zu diesem Zweck werden keine Cookies gesetzt; ein Banner erübrigt sich damit.
• Keine aufgerufene Adresse wird im Original erfasst. Festgehalten wird nur die Art des Bildschirms (etwa «Berichtseditor»), nie die tatsächliche Adresse. Das gilt besonders für Freigabelinks: ein Freigabelink ist ein Zugangsschlüssel und verlässt Ihren Browser nie in Richtung unserer Statistik.
• Kein Seitentitel wird erfasst, da Titel Kundennamen enthalten.
• Keine personenbezogenen Kennungen: weder Name noch E-Mail-Adresse, Konto-Kennung oder Organisationsname.
• Ihre IP-Adresse wird vor jeder Speicherung anonymisiert.
• Sendet Ihr Browser das Signal «Do Not Track», messen wir nichts.

Mitarbeitende von Dexo sind von dieser Statistik ausgenommen.

9. Cookies

Die Anwendung setzt ein Sitzungscookie, das zwingend erforderlich ist, um Sie angemeldet zu halten und vor Anfragefälschung zu schützen. Es dient keiner Reichweitenmessung und wird nicht weitergegeben.

Werbe-, Tracking- oder Drittanbieter-Cookies werden nicht eingesetzt.

10. Aufbewahrungsdauer

Berichte und ihre Inhalte werden so lange aufbewahrt, wie die Kundenorganisation sie behält: sie entscheidet über die Löschung.

Benutzerkonten werden für die Dauer der Vertragsbeziehung aufbewahrt. Das Aktivitätsprotokoll wird zur Nachvollziehbarkeit aufbewahrt.

Einem externen Kunden erteilte Zugriffe werden widerrufen und nicht gelöscht, damit der Freigabeverlauf für das verantwortliche Unternehmen nachvollziehbar bleibt.

Nachrichten, die Sie uns senden. Problemmeldungen und Nachrichten aus der Anwendung werden zwei Jahre nach ihrer Bearbeitung aufbewahrt und danach gelöscht. Sie enthalten Ihren Text und, bei einer Problemmeldung, technische Angaben zum betroffenen Bildschirm (Adresse der Seite, Fenstergrösse, Browser). Sie werden ausschliesslich dazu verwendet, Ihnen zu antworten und den Fehler zu beheben.

11. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung sowie eine Kopie in einem maschinenlesbaren Format verlangen und einer Bearbeitung widersprechen.

Für Kontodaten schreiben Sie an contact@dexo.ch.

Für Berichtsinhalte wenden Sie sich an das Inspektionsunternehmen, das den Bericht erstellt hat: es ist dafür verantwortlich, und wir dürfen nur auf seine Weisung hin handeln (siehe § 2).

Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

12. Sicherheit

Passwörter werden gehasht. Die Übertragung erfolgt über HTTPS. Zugriffe sind nach Organisation getrennt, und ein externer Kunde sieht ausschliesslich die ihm ausdrücklich freigegebenen Berichte. Dateien sind nie öffentlich abrufbar.

Ein Freigabelink ist ein Zugangsschlüssel: wer ihn besitzt, kann den zugehörigen Bericht einsehen. Geben Sie ihn nur an die vorgesehenen Empfänger weiter. Ein Link kann in der Anwendung jederzeit widerrufen werden.

Zugriff durch Specta-Mitarbeitende. Um ein von Ihnen gemeldetes Problem nachzuvollziehen, können unsere Administratoren eine Sitzung unter Ihrem Konto öffnen und die Anwendung genau so sehen wie Sie. Dies ist eng begrenzt:

• Nur Administratoren von Specta; ein Administrator Ihrer eigenen Organisation kann damit nicht in das Konto einer Kollegin oder eines Kollegen gelangen.
• Nie das Konto eines externen Kunden (Rolle «Leser»).
• Eine schriftliche Begründung ist zwingend, und jeder Zugriff wird mit Urheber, Zeitpunkt und Begründung im Aktivitätsprotokoll festgehalten.
• Jede so geöffnete Sitzung zeigt durchgehend ein Banner, das sie als solche ausweist.

Sie können jederzeit eine Aufstellung der Zugriffe dieser Art auf Ihr Konto verlangen.

13. Änderungen

Änderungen dieser Erklärung werden auf dieser Seite mit einem neuen Aktualisierungsdatum veröffentlicht.