MeinAuftrag.ch

Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Schweizer Bundesgesetzes über den Datenschutz (DSG) ist:

ILJAZI SOLUTIONS EIU
Inhaber: Latif Iljazi
Weingartenweg 18
3930 Visp
Schweiz
E-Mail: [email protected]

MeinAuftrag.ch richtet sich an Nutzerinnen und Nutzer in der Schweiz. Ein Angebot an Personen in der EU/im EWR ist nicht beabsichtigt; soweit die DSGVO dennoch anwendbar sein sollte, gelten die nachfolgenden Angaben sinngemäss.

2. Geltungsbereich und Grundsätze

Diese Erklärung erläutert, wie MeinAuftrag.ch personenbezogene Daten verarbeitet, wenn Sie unsere Website und Plattform nutzen, ein Konto erstellen oder Aufträge und Offerten verwalten. Personenbezogene Daten sind Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

Wir verarbeiten Daten nur für klar beschriebene Zwecke, im erforderlichen Umfang und unter Beachtung des DSG. Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung insbesondere auf die Vertragsanbahnung und Vertragserfüllung, gesetzliche Pflichten, berechtigte Interessen oder – wo erforderlich – Ihre Einwilligung.

3. Welche Daten wir verarbeiten

  • Kontodaten: Name, E-Mail-Adresse, Rolle, gehashtes Passwort, Konto- und Anmeldestatus sowie Zeitangaben zur Kontoerstellung und -aktualisierung.
  • Firmen- und Profildaten: Unternehmens- oder Profilname, Kontaktperson, Telefonnummer, Adresse, Tätigkeitsbereich, Einsatzkantone, Website, UID, Gründungsjahr, Beschreibung, Profilbild und Angaben für die Firmenprüfung.
  • Auftrags- und Offertendaten: Titel, Beschreibung, Branche, Budget, Orts- und Adressangaben, Besichtigungswunsch, Bilder, Offertentexte, Preisangaben, Status und Zeitangaben.
  • Kommunikations- und Bewertungsdaten: Nachrichten zwischen den Beteiligten, Anfragen zu Offerten sowie Sternebewertungen und freiwillige Bewertungstexte.
  • Technische Daten: Informationen, die beim Aufruf technisch anfallen, etwa IP-Adresse, Zeitpunkt, aufgerufener Pfad, HTTP-Methode, Antwortstatus und eine technische Anfragekennung. Die Anwendung protokolliert keine Anfrageinhalte, Passwörter, Autorisierungsdaten oder Sitzungs-Cookies.
  • Rechnungsdaten: Tarif, Rechnungsadresse, Rechnungsnummern, Rechnungsbeträge und Zahlungsstatus. Rechnungen werden per Post versendet; Zahlungen erfolgen per Banküberweisung beziehungsweise QR-Rechnung. Dabei erhält unsere Bank die für die Zahlung erforderlichen Angaben. Eine Online-Zahlungsabwicklung findet auf der Plattform nicht statt.
  • Zustimmungsdaten: Zeitpunkt und Version der akzeptierten AGB.
  • Daten im Firmenarbeitsbereich: Firmen können in ihrem geschützten Arbeitsbereich eigene Geschäftsdaten erfassen, insbesondere Kunden- und Kontaktangaben, Geschäftsaufträge und Projekte, Offerten, Aufgaben, Termine, Notizen sowie hochgeladene Dokumente. Diese Daten können auch Angaben zu Personen enthalten, die selbst kein Konto auf MeinAuftrag.ch besitzen.
  • Mitarbeiterdaten: Name, E-Mail-Adresse, Rolle und Zugriffsrechte der von einer Firma eingeladenen Mitarbeitenden sowie Status und Zeitpunkt der Einladung.
  • Anfragen an den Betreiber: Angaben, die Sie uns bei einer Kontaktaufnahme per E-Mail oder Telefon übermitteln, einschliesslich des Inhalts Ihrer Anfrage.
  • Auftragsentwürfe: Ein ohne Anmeldung begonnener Auftragsentwurf wird mit einem zeitlich befristeten Fortsetzungsnachweis gespeichert und nach Ablauf der Frist gelöscht.

Die meisten Angaben erhalten wir direkt von Ihnen. Technische Daten entstehen automatisch bei der Nutzung. Bitte laden Sie keine Bilder oder Inhalte hoch, die Sie nicht teilen dürfen oder die besonders schützenswerte Informationen enthalten.

Für die Firmenprüfung können wir Angaben aus öffentlichen Registern, insbesondere dem Handelsregister beziehungsweise Zefix und dem UID-Register, beiziehen.

4. Zwecke der Datenverarbeitung

  • Bereitstellung, Betrieb und sichere Nutzung von MeinAuftrag.ch;
  • Erstellung und Verwaltung von Konten, Profilen und Firmenprüfungen;
  • Vermittlung von Aufträgen, Offerten und Kommunikation zwischen Beteiligten;
  • Anzeige von Firmenprofilen, Auftragsinformationen und Bewertungen im Rahmen der Plattform;
  • Missbrauchs-, Fehler- und Sicherheitsprävention sowie Durchsetzung unserer Nutzungsbedingungen;
  • Bearbeitung von Anfragen, Ausübung von Betroffenenrechten und Erfüllung gesetzlicher Pflichten.

5. Sichtbarkeit innerhalb der Plattform

MeinAuftrag.ch ist eine Vermittlungsplattform. Damit Aufträge und Offerten funktionieren, werden die jeweils erforderlichen Angaben anderen berechtigten Nutzerinnen und Nutzern angezeigt. Beispielsweise sehen Auftraggebende die Angaben der sich bewerbenden Firma; Firmen erhalten die für einen passenden Auftrag notwendigen Informationen. Inhalte aus einer Konversation sind nur den daran Beteiligten zugänglich.

Bei der Erfassung eines Auftrags sind Postleitzahl und Ort erforderlich, die Angabe von Strasse und Hausnummer ist freiwillig. Geben Sie eine genaue Adresse an, wird diese allen Firmen angezeigt, die auf Ihren Auftrag zugriffsberechtigt sind, und nicht erst der später beauftragten Firma. Gegenüber Firmen wird Ihr Name in der Auftragsansicht auf den Nachnamen beschränkt; Titel, Beschreibung, Bilder und Ortsangaben können jedoch weitere Rückschlüsse auf Ihre Person zulassen.

Informationen, die Sie für ein Firmenprofil oder einen Auftrag veröffentlichen, können – abhängig von der jeweiligen Funktion und Berechtigung – für andere Plattformnutzer sichtbar sein. Hochgeladene Profil- und Auftragsbilder werden über eigene Bild-URLs ausgeliefert. Laden Sie deshalb keine vertraulichen Informationen in Bilder oder öffentlich sichtbare Beschreibungen hoch. Bilder werden unter zufällig erzeugten, nicht erratbaren Adressen ausgeliefert. Wer eine solche Adresse kennt, kann das Bild jedoch ohne Anmeldung abrufen.

6. Daten im Firmenarbeitsbereich

Erfasst eine Firma in ihrem Arbeitsbereich eigene Geschäftsdaten, insbesondere Angaben zu ihren Kundinnen und Kunden, so ist die Firma für diese Datenbearbeitung datenschutzrechtlich verantwortlich. Sie entscheidet über Zweck und Mittel der Bearbeitung und stellt sicher, dass sie zur Erfassung und Nutzung dieser Daten berechtigt ist und ihre Informationspflichten gegenüber den betroffenen Personen erfüllt. Der Betreiber bearbeitet diese Daten ausschliesslich im Auftrag der Firma, stellt die technische Infrastruktur bereit und verwendet sie nicht für eigene Zwecke.

Innerhalb einer Firma erhalten Mitarbeitende nur Zugriff auf die Daten, die ihrer Rolle und ihren Zuweisungen entsprechen. Betroffene Personen können sich mit Anfragen zu diesen Daten direkt an die jeweilige Firma wenden; der Betreiber leitet solche Anfragen an die Firma weiter.

7. Empfänger und Auftragsbearbeiter

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Daten erhalten nur Personen und Dienstleister, soweit dies für den Betrieb der Plattform erforderlich ist oder eine gesetzliche Pflicht besteht. Mit allen eingesetzten Dienstleistern bestehen Auftragsbearbeitungsverträge, die diese zur Einhaltung des Datenschutzes und zur Vertraulichkeit verpflichten.

  • Hosting, Datenbank und Dateispeicher: Die Plattform, die Datenbank sowie hochgeladene Bilder und Dokumente werden auf einem eigenen, vom Betreiber verwalteten Server in der Schweiz betrieben und gespeichert. Ein externer Hosting-Anbieter ist nicht beteiligt.
  • Datenübertragung und Schutz vor Angriffen: Cloudflare, Inc., USA, leitet den Datenverkehr zwischen Ihrem Browser und unserem Server über verschlüsselte Verbindungen weiter, stellt das HTTPS-Zertifikat bereit und schützt die Plattform vor Angriffen und missbräuchlichen Zugriffen. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse; die übertragenen Inhalte durchlaufen die Systeme von Cloudflare, werden dort aber nicht dauerhaft gespeichert.
  • E-Mail-Versand: Postmark, ein Dienst von ActiveCampaign, LLC, USA, versendet transaktionale E-Mails und verarbeitet Zustellinformationen.
  • E-Mail-Postfach: Zoho Corporation B.V., Niederlande, betreibt unser E-Mail-Postfach. Wenn Sie uns per E-Mail kontaktieren, werden Ihre Nachricht und Ihre Kontaktangaben in Rechenzentren in der EU gespeichert.
  • Buchhaltung und Rechnungsstellung: Rechnungen und Zahlungseingänge werden direkt in MeinAuftrag.ch verwaltet. Es wird derzeit keine externe Buchhaltungssoftware zur Rechnungsstellung eingesetzt.
  • Schriftarten: Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.
  • Andere Plattformnutzer: Sie erhalten nur die Angaben, die für Auftrag, Offerte, Profil, Bewertung oder Kommunikation erforderlich und in der jeweiligen Funktion sichtbar sind.
  • Werbung: Wir versenden ausschliesslich transaktionale E-Mails, die für den Betrieb des Kontos und die Bearbeitung von Aufträgen und Offerten erforderlich sind. Werbe- oder Newsletter-Mails versenden wir nur mit ausdrücklicher Einwilligung; diese kann jederzeit über den Abmeldelink widerrufen werden.

8. Datenbearbeitung im Ausland

Personendaten werden hauptsächlich in der Schweiz bearbeitet: Server, Datenbank und hochgeladene Dateien befinden sich in der Schweiz. Für den E-Mail-Verkehr mit uns nutzen wir Zoho mit Rechenzentren in der EU; die Staaten der EU verfügen gemäss Anhang 1 DSV über ein angemessenes Datenschutzniveau. Cloudflare (Weiterleitung und Schutz des Datenverkehrs) und Postmark (Versand transaktionaler E-Mails) sind Unternehmen mit Sitz in den USA. Cloudflare betreibt ein weltweites Netz von Rechenzentren; Anfragen aus der Schweiz werden in der Regel über nahegelegene Standorte in Europa geleitet. Die USA verfügen aus Schweizer Sicht über kein generell angemessenes Datenschutzniveau gemäss Anhang 1 DSV. Die Übermittlung erfolgt deshalb gestützt auf das Swiss-U.S. Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf die von der EU-Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln. Eine Kopie der Garantien kann über [email protected] angefordert werden.

9. Cookies, lokaler Speicher und keine Werbetracker

Wir verwenden keine Werbe-, Analyse- oder Social-Media-Tracking-Cookies und setzen derzeit keine Reichweiten- oder Analysedienste ein. Auf regionalen Landingpages können Sie eine Einstellung für eine optionale Herkunftsmessung wählen; diese Messung ist derzeit nicht aktiv, und es werden keine Messereignisse an uns oder Dritte übermittelt. Ihre Auswahl wird als «meinauftrag:regional-consent» höchstens 90 Tage und eine allfällige Seitenherkunft als «meinauftrag:regional-attribution» höchstens 7 Tage im lokalen Speicher Ihres Browsers abgelegt; diese Einträge verlassen Ihr Gerät nicht. Sie können Ihre Auswahl auf der regionalen Seite über «Messungseinstellungen» ändern. Die Plattform setzt ausschliesslich technisch notwendige Speichermechanismen ein:

  • Sitzungs-Cookie «session»: Dieses Cookie hält Sie nach der Anmeldung angemeldet. Es ist mit den Attributen Secure, HttpOnly und SameSite geschützt und hat eine maximale Laufzeit von 30 Tagen.
  • Lokaler Speicher für den Cookie-Hinweis: Der Eintrag «ma_cookie_hinweis_v1» speichert nur, dass Sie den Hinweis geschlossen haben. Er dient weder der Profilbildung noch der Werbung.
  • Lokaler Speicher für Sprache und Firmenauswahl: Die Einträge «meinauftrag-language» und «currentFirmaId» speichern die gewählte Sprache beziehungsweise das im Arbeitsbereich ausgewählte Firmenkonto.
  • Lokaler Speicher für Gastentwürfe: Die Einträge «meinauftrag:guest-draft:form» und «meinauftrag:guest-draft:token» speichern einen noch nicht veröffentlichten Auftragsentwurf sowie den zeitlich begrenzten Fortsetzungsnachweis.
  • Support-Chat: Wenn Sie den Support-Chat öffnen, speichert das technisch notwendige, HttpOnly-geschützte Cookie «support_session» für höchstens 30 Tage den Zugang zu Ihrem Gespräch in diesem Browser. Nachrichten sowie freiwillig angegebene Namen und E-Mail-Adressen werden zur Bearbeitung Ihrer Anfrage gespeichert und sind nur für Sie und berechtigte Administratoren sichtbar. Gespräche werden nach 90 Tagen ohne Aktivität automatisch gelöscht. Ein lokaler Hinweis speichert lediglich, ob Sie den Chat bereits verwendet haben, damit neue Antworten angezeigt werden können. Bitte senden Sie keine Passwörter oder besonders schützenswerten Personendaten.
  • Sicherheits-Cookies von Cloudflare: Zum Schutz vor automatisierten Angriffen kann Cloudflare technisch notwendige Cookies wie «__cf_bm» (Laufzeit höchstens 30 Minuten) oder nach einer Sicherheitsprüfung «cf_clearance» setzen. Sie dienen ausschliesslich der Unterscheidung zwischen Menschen und automatisierten Zugriffen und nicht der Werbung oder Profilbildung.
  • Cookie für die Seitenleiste: «sidebar_state» speichert für eine Komfortfunktion, ob die Seitenleiste geöffnet oder geschlossen ist.

Sie können Cookies und lokalen Speicher über die Einstellungen Ihres Browsers löschen oder blockieren. Dies kann dazu führen, dass die Anmeldung oder einzelne Komfortfunktionen nicht mehr wie vorgesehen funktionieren.

10. Speicherdauer und Löschung

Technische Protokolle unseres Servers werden nach spätestens 30 Tagen gelöscht. Ein separates, nur für berechtigte Administratoren zugängliches Aktivitätsprotokoll hält Anmeldungen, Abmeldungen, Registrierungen, Konto-Löschungen und Änderungen mit Zeitpunkt, Kontoreferenz, Aktion und Ergebnis zur Sicherheit und Nachvollziehbarkeit für höchstens 90 Tage fest. Es speichert keine Passwörter, Nachrichteninhalte, Zugriffstoken oder IP-Adressen. Namen und E-Mail-Adressen werden nur aus bestehenden Konten angezeigt; nach einer Konto-Löschung bleibt lediglich die Kontoreferenz. Administratoren können Aktivitätseinträge vorzeitig löschen. Nach Schliessung eines Kontos werden die Kontodaten innert 30 Tagen gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen. Buchhaltungsrelevante Daten, insbesondere Rechnungen, bewahren wir während zehn Jahren auf (Art. 958f OR). Bewertungen können nach Kontolöschung in anonymisierter Form bestehen bleiben.

Hochgeladene Bilder werden gelöscht, wenn der zugehörige Inhalt entfernt wird oder eine zulässige Löschung erfolgt.

Zum Schutz vor Datenverlust erstellen wir täglich Sicherungskopien der Datenbank und der hochgeladenen Dateien. Die Sicherungskopien werden in der Schweiz aufbewahrt und nach spätestens 30 Tagen gelöscht. Gelöschte Daten können deshalb bis zu 30 Tage in Sicherungskopien enthalten bleiben, bevor sie endgültig entfernt werden.

Daten, die eine Firma in ihrem Arbeitsbereich erfasst hat, werden nach Beendigung des Firmenkontos gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Firma ist dafür verantwortlich, benötigte Geschäftsdaten vorgängig zu exportieren oder zu sichern.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Daten vor unbefugtem Zugriff, Verlust, Veränderung und Offenlegung zu schützen. Dazu gehören verschlüsselte Übertragung über HTTPS, passwortgeschützte Konten mit gehashten Passwörtern, rollenbasierte Zugriffsprüfungen, geschützte Sitzungs-Cookies, Herkunftsprüfungen für zustandsändernde Anfragen, Eingabe- und Upload-Prüfungen sowie getrennte, zufällig benannte Bildobjekte.

Server, Datenbank und hochgeladene Dateien befinden sich auf einem eigenen Server in der Schweiz. Dieser ist nicht direkt aus dem Internet erreichbar; der Zugriff erfolgt ausschliesslich über eine verschlüsselte Verbindung von Cloudflare. Der Server ist durch eine Firewall geschützt, erhält automatische Sicherheitsupdates, und es werden täglich Sicherungskopien erstellt.

Trotz sorgfältiger Schutzmassnahmen kann keine Datenübertragung oder Speicherung absolute Sicherheit garantieren. Bitte schützen Sie Ihr Passwort, verwenden Sie ein einzigartiges Passwort und melden Sie sich auf gemeinsam genutzten Geräten ab.

12. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG und führen kein Profiling durch. Die Zuordnung von Aufträgen zu Firmen nach Branche und Region erfolgt nach einfachen Filterkriterien.

13. Ihre Rechte

Sie können im Rahmen des anwendbaren Datenschutzrechts Auskunft über Ihre gespeicherten Daten verlangen sowie unrichtige Daten berichtigen, Daten löschen lassen, einer Bearbeitung widersprechen oder eine Einschränkung verlangen. Soweit die Voraussetzungen erfüllt sind, können Sie auch die Herausgabe oder Übertragung Ihrer Daten in einem gebräuchlichen elektronischen Format verlangen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Für Anfragen genügt eine Nachricht an [email protected]. Wir können einen angemessenen Identitätsnachweis verlangen, um Ihre Daten zu schützen. Die Kontolöschung ist zudem direkt im Nutzerkonto möglich. Zudem haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren; in der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

14. Minderjährige

Die Registrierung ist nur volljährigen Personen gestattet.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Plattform, Datenbearbeitungen oder rechtliche Anforderungen ändern. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.

Massgebend ist die deutsche Fassung dieser Datenschutzerklärung; Übersetzungen dienen nur der Information.