Datenschutzerklärung

Letzte Aktualisierung: 21. Juli 2026

Diese Erklärung legt dar, welche Personendaten Solveraa bearbeitet, weshalb, wer sie erhält und welche Rechte Sie haben. Sie ist so geschrieben, dass man sie lesen kann.

Zwei Rechtsordnungen gelten parallel: das revidierte Schweizer Bundesgesetz über den Datenschutz (revDSG) und die europäische Verordnung (EU) 2016/679 (DSGVO).

1. Wer Solveraa betreibt

Solveraa ist eine Plattform, die Haushalte in der Schweiz mit Handwerksbetrieben zusammenbringt und diesen Betrieben die Werkzeuge zur Verfügung stellt, um ihre Arbeit zu organisieren: Offerten, Rechnungen, Planung, Zeiterfassung.

Solveraa ist ein Produktname. Betreiberin ist JAAY Solutions.

Vollständige Kontaktangaben Der Sitz und die UID-Nummer von JAAY Solutions befinden sich in Eintragung und werden hier sowie im Impressum veröffentlicht, sobald sie verfügbar sind.

2. Zwei Zielgruppen, zwei Situationen

Zwei sehr unterschiedliche Gruppen nutzen Solveraa, und es gelten nicht dieselben Regeln. Lesen Sie die Beschreibung, die auf Sie zutrifft.

Die Haushalte («Kundinnen und Kunden»). Sie suchen einen Handwerksbetrieb. Sie eröffnen ein Konto, beschreiben eine Arbeit und erhalten Offerten. Für Ihre Daten sind wir Verantwortlicher: Wir entscheiden, weshalb sie bearbeitet werden.

Die Handwerksbetriebe und ihre Mitarbeitenden. Ein Betrieb abonniert Solveraa und führt darin seine Tätigkeit. Für das Konto und das Abonnement des Betriebs sind wir Verantwortlicher. Für die Daten aber, die der Betrieb in die Plattform einstellt — seine Kundschaft, seine Offerten, seine Rechnungen, seine Baustellen, die Stunden und die Profile seiner Mitarbeitenden — ist der Betrieb Verantwortlicher und wir sind lediglich sein Auftragsbearbeiter. Wir handeln nach seinen Weisungen.

Wenn Sie Mitarbeiterin oder Mitarbeiter eines Handwerksbetriebs sind, ist Ihr Arbeitgeber die erste Ansprechstelle für Ihre Daten. Kapitel 11 zeigt auf, was Sie dennoch direkt bei uns verlangen können.

3. Wer wofür verantwortlich ist

Jeder Betrieb, der Solveraa nutzt, muss mit uns einen Auftragsbearbeitungsvertrag (AVV) abschliessen.

3.1. Der Übergang im Zeitpunkt der Vergabe

Das ist der einzige Moment, in dem sich unsere Rolle für dieselben Daten ändert. Er verdient es, klar benannt zu werden.

Solange eine Anfrage offen ist, sind wir dafür Verantwortlicher. Wenn Sie die Arbeit einem Betrieb vergeben, erhält dieser Ihre Kontaktangaben und legt in seinem eigenen Bereich einen Kundendatensatz an. Ab diesem Zeitpunkt ist für diesen Datensatz der Betrieb Verantwortlicher und wir werden sein Auftragsbearbeiter. Das ist eine echte Übergabe, keine Kopie, die wir weiterhin steuern würden.

Konkret: Nach der Vergabe richtet sich ein Berichtigungs- oder Löschbegehren zum Kundendatensatz an den Betrieb. Die ursprüngliche Anfrage, für die wir Verantwortlicher bleiben, folgt unseren eigenen Aufbewahrungsregeln (Kapitel 9).

4. Was wir erheben

4.1. Wenn Sie ein Haushalt (Kundin oder Kunde) sind

4.2. Wenn Sie ein Betrieb sind oder in einem Betrieb arbeiten

4.3. Alle

4.4. Was wir nicht tun

Das verdient es, positiv gesagt zu werden, denn es ist selten geworden:

• Keine Reichweitenmessung. Weder Google Analytics noch Plausible noch Vergleichbares.
• Keine Werbepixel, kein Retargeting, keine Werbevermarkter.
• Kein Tag-Manager.
• Keine Sitzungsaufzeichnung, keine Heatmaps.
• Kein A/B-Testing-Dienst.
• Keine Schriftart eines Drittanbieters, die während Ihres Besuchs geladen wird.
• Kein Marketing-Verteiler. Unsere E-Mails sind transaktional.
• Wir verkaufen keine Personendaten und geben keine zu Werbezwecken weiter.

5. Weshalb wir diese Daten bearbeiten und auf welcher Grundlage

Die nachstehenden Tabellen nennen für jeden Zweck die Grundlage im Sinne von Art. 6 DSGVO und die entsprechende Rechtfertigung nach dem revDSG. Das Schweizer Recht ist anders aufgebaut: Eine Privatperson darf Daten bearbeiten, ohne sich auf eine Grundlage aus einer abschliessenden Liste zu berufen, sofern die Grundsätze von Art. 6 revDSG eingehalten werden (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Transparenz) und eine allfällige Persönlichkeitsverletzung (Art. 30 ff. revDSG) gerechtfertigt ist.

5.1. Haushalte

5.2. Betriebe

5.3. Mitarbeitende eines Betriebs

Für diese Bearbeitungen ist der Arbeitgeber verantwortlich und muss sie gegenüber seinem Personal rechtfertigen können. Wir bearbeiten nach seinen Weisungen.

6. Vier Punkte, die eine eigene Erläuterung verdienen

6.1. Die Standortdaten

Was wir heute halten:

Die Maskierung ist eine gewollte Vorrichtung, kein Nebeneffekt. Solange ein Betrieb Ihre Anfrage nicht gewonnen hat, sieht er nur Ihre Ortschaft, Ihre Postleitzahl und Ihren Kanton. Ihre Strasse, Ihr Stockwerk, Ihre Zugangshinweise, Ihre E-Mail-Adresse und Ihre Telefonnummer werden zurückbehalten. Die geografischen Koordinaten, die an eine offene Anfrage geknüpft sind, sind diejenigen des Mittelpunkts der Ortschaft, und zwar gerade deshalb, weil genaue Koordinaten auf einer Zeile, die bis zu fünf Betriebe lesen können, genau das preisgeben würden, was die Maskierung des Strassennamens schützt.

Der Wohnort einer oder eines Mitarbeitenden ist nie eine Strassenadresse. Das System enthält kein Feld für die Strasse: Erfasst werden nur die Ortschaft und die Postleitzahl, und nur dies wird in Koordinaten umgerechnet. Die feinste Angabe, die wir zum Wohnort einer oder eines Mitarbeitenden halten, ist somit die Ortschaft, von der aus die Person losfährt.

6.2. Die Position beim Check-in

Wenn ein Handwerker auf «Ich bin angekommen» drückt, erfasst die Anwendung seine Position einmal. Diese Erfassung dient dazu zu belegen, dass der Besuch tatsächlich an der vorgesehenen Adresse stattgefunden hat. Das ist eine Form der Kontrolle der Arbeitnehmenden, und aus diesem Grund wurde die Vorrichtung eng ausgestaltet. Hier sind alle ihre Grenzen:

• Eine Erfassung, in einem vom Handwerker ausgelösten Moment. Die Position wird in dem Moment erhoben, in dem er auf «Ich bin angekommen» drückt, und ein zweites Mal, wenn er den Check-in abschliesst. Dazwischen wird nichts aufgezeichnet, nichts im Hintergrund, und kein Mechanismus des Produkts würde dies zulassen.
• Nie eine Bedingung. Eine Verweigerung, ein Gerät ohne Signal, ein Browser ohne diese Funktion, eine ignorierte Berechtigungsanfrage: In all diesen Fällen wird der Check-in ohne Koordinaten erfasst, und die Stunden werden genau gleich gezählt.
• Verglichen, nicht verfolgt. Die Luftliniendistanz zwischen der Erfassung und der Baustelle wird ein einziges Mal berechnet, bei der Ankunft, und danach aufbewahrt. Sie beantwortet die Frage «hat dieser Besuch an der Adresse stattgefunden» und nichts anderes.
• Qualifiziert. Der vom Gerät angegebene Genauigkeitsradius wird neben der Distanz aufbewahrt, damit eine ungenaue Erfassung von zwei Kilometern, auf einem Laptop über WLAN vorgenommen, nicht als Beweis für eine Abwesenheit gelesen werden kann.
• Eingefroren. Die Distanz wird so gespeichert, wie sie ist, und nie neu berechnet: Wird die Adresse einer Baustelle später korrigiert, kann dies also nicht stillschweigend überschreiben, was bei einem vergangenen Besuch festgestellt wurde.
• Automatisches Speichern ist ausgeschlossen. Das Speichern eines Notizentwurfs löst keine Erfassung aus: Dieses Speichern kann aus dem Lieferwagen heraus oder am nächsten Morgen erfolgen, und eine in diesem Moment erhobene Position würde schlicht widerspiegeln, wo sich der Handwerker gerade befindet — fälschlich dargestellt als Beweis zum Besuch.

Die Standortbestimmung im Hintergrund liegt ausdrücklich ausserhalb des Umfangs. Nichts an der Gestaltung des Produkts verlangt zu wissen, wo sich ein Handwerker zwischen zwei Check-ins aufhält, und wir sagen das lieber, als zu schweigen. Die mobilen Anwendungen für iOS und Android existieren noch nicht; wenn es sie geben wird, funktioniert die Erfassung beim Check-in gleich, über die Standortberechtigung des Geräts.

Wenn Sie Mitarbeiterin oder Mitarbeiter sind, entscheidet Ihr Arbeitgeber über den Einsatz dieses Werkzeugs und muss Sie darüber informieren. Wir stellen die Vorrichtung bereit; das Arbeitsverhältnis ist seines.

6.3. Die Zugangshinweise und die Türcodes

Die Zugangshinweise sind ein freies Textfeld bei Ihren Adressen, Ihren Anfragen und Ihren Baustellen. In der Praxis schreiben die Leute dort Türcodes hinein, wo man parkieren kann, welche Klingel zu benutzen ist. Wir wissen das und behandeln dieses Feld als das sensibelste im System.

Die Zugangshinweise werden gegenüber jedem Betrieb zurückbehalten, bis Sie die Arbeit vergeben. Nach der Vergabe kann der beauftragte Betrieb sie lesen, denn sonst kann sein Handwerker nicht hinein.

Sie müssen sie nicht ausfüllen. Wenn Ihnen das lieber ist, lassen Sie das Feld leer und geben die Information telefonisch weiter, sobald Ihr Betrieb gewählt ist.

6.4. Bewertungen sind öffentlich

Wenn Sie einen Betrieb nach einer Arbeit bewerten, werden die Note und der Text öffentlich veröffentlicht, mit Ihrem Anzeigenamen. Alle, die die Website besuchen, können sie lesen, und sie fliessen in die im Verzeichnis angezeigte Note ein.

Berücksichtigen Sie dies bei der Wahl Ihres Anzeigenamens und bevor Sie Einzelheiten schreiben, die es erlauben würden, Ihren Wohnort zu identifizieren.

7. Wer Ihre Daten sonst noch sieht

Jede der nachstehenden Organisationen ist entweder Auftragsbearbeiterin, die für uns handelt, oder Empfängerin. Keine darf Ihre Daten für ihre eigenen Zwecke verwenden.

Die an die Geocoding-API von Google gesendeten Adressen werden nach ihrer Auflösung in unserer eigenen Datenbank zwischengespeichert, damit dieselbe Adresse nicht ein zweites Mal gesendet wird.

Wir können Daten auch Behörden und Gerichten bekanntgeben, wenn das Gesetz uns dazu verpflichtet, oder um Rechtsansprüche geltend zu machen oder abzuwehren.

8. Die Zahlungen: was wir tun und was nicht

Das wird oft missverstanden, deshalb sagen wir es einfach:

• Stripe dient ausschliesslich dazu, den Betrieben ihr eigenes Solveraa-Abonnement in Rechnung zu stellen.
• Das Geld zwischen einem Haushalt und einem Betrieb läuft nie über Solveraa. Sie bezahlen den Handwerker direkt: Banküberweisung mittels QR-Rechnung, TWINT, Bargeld oder Zahlungsterminal vor Ort. Wir drucken die Zahlungsanweisungen auf die Rechnung; wir vereinnahmen, halten und übermitteln diese Gelder nicht.
• Wir sind daher kein Zahlungsvermittler und halten kein Zahlungsmittel eines Haushalts. Die einzige Bankverbindung, die wir speichern, ist die IBAN des Betriebs selbst, um sie auf seine eigenen Rechnungen drucken zu können.

9. Wie lange wir die Daten aufbewahren

9.1. Die Zehnjahresregel begrenzt die Löschung, und wir werden das nicht verbergen

Ein Unternehmenskonto kann auf Verlangen nicht vollständig gelöscht werden, weil seine Rechnungen nach schweizerischem Buchführungsrecht zehn Jahre aufbewahrt werden müssen. Was wir stattdessen tun, ist eine sanfte Löschung: Das Konto und seine Datensätze werden deaktiviert und aus der Anzeige entfernt, die Buchungsbelege aber bestehen bis zum Ablauf der Frist fort.

Das ist eine tatsächliche Grenze des Rechts auf Löschung (Art. 32 revDSG, Art. 17 DSGVO), und es ist genau die Art von Grenze, die diese Bestimmungen vorsehen: Die Löschung gilt nicht, wenn die Bearbeitung zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Wir sagen das lieber, als eine Löschung zu versprechen, die wir nicht vollziehen können.

Dieselbe Einschränkung trifft indirekt auch die Daten eines Haushalts: Wenn Ihr Name und Ihre Adresse auf einer von einem Betrieb ausgestellten Rechnung stehen, gehört diese Rechnung zu seiner Buchhaltung und unterliegt denselben zehn Jahren.

10. Wohin Ihre Daten geografisch gelangen

Aus der Schweiz hinaus, in die Europäische Union. Die Plattform läuft auf Servern in Frankfurt, Deutschland. Die Personendaten von Personen mit Wohnsitz in der Schweiz verlassen die Schweiz somit bei jeder Anfrage. Deutschland gehört zum EWR, und der Bundesrat anerkennt für die EWR-Staaten ein angemessenes Schutzniveau: Diese Übermittlung erfordert über den mit DigitalOcean geschlossenen Vertrag hinaus keine zusätzliche Garantie.

Sodann in die Vereinigten Staaten. Mehrere Empfänger aus Kapitel 7 befinden sich in den Vereinigten Staaten: Google (Geocoding, Anmeldung und Push-Benachrichtigungen), Stripe für einen Teil seiner Bearbeitungen und der E-Mail-Versanddienstleister. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln — diejenigen der Europäischen Kommission für Übermittlungen aus der EU und dieselben Klauseln mit den vom EDÖB anerkannten schweizerischen Anpassungen für Übermittlungen aus der Schweiz — sowie auf das Data Privacy Framework EU–Vereinigte Staaten und Schweiz–Vereinigte Staaten, soweit der Empfänger darunter zertifiziert ist.

11. Ihre Rechte

Das revDSG und die DSGVO geben Ihnen Rechte an Ihren Daten. Wo sie voneinander abweichen, wenden wir das günstigere an.

Sie können von uns verlangen:

• Ihnen zu sagen, was wir halten — Art. 25 revDSG, Art. 15 DSGVO. Wir geben Ihnen eine Kopie Ihrer Personendaten und eine Erläuterung zu deren Verwendung heraus;
• sie zu berichtigen, wenn sie unrichtig sind — Art. 32 Abs. 1 revDSG, Art. 16 DSGVO;
• sie zu löschen — Art. 32 Abs. 2 revDSG, Art. 17 DSGVO. Unter Vorbehalt von Ziffer 9.1: Wir können Buchungsbelege während ihrer zehnjährigen Aufbewahrungsfrist nicht löschen;
• die Bearbeitung einzuschränken oder ihr zu widersprechen — Art. 18 und 21 DSGVO. Sie können einer Bearbeitung, die auf unserem berechtigten Interesse beruht, jederzeit widersprechen;
• Ihre Daten in einem portablen Format zu erhalten — Art. 28 revDSG, Art. 20 DSGVO, für die Daten, die Sie uns bereitgestellt haben und die wir gestützt auf einen Vertrag oder Ihre Einwilligung automatisiert bearbeiten;
• Ihre Einwilligung jederzeit zu widerrufen, wo wir uns auf sie gestützt haben. Der Widerruf stellt die bereits erfolgten Bearbeitungen nicht in Frage;
• keiner ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder vergleichbare Wirkungen entfaltet — Art. 21 revDSG, Art. 22 DSGVO. Siehe Kapitel 13: Wir treffen keine solchen Entscheidungen.

Wenn sich Ihre Daten im Arbeitsbereich eines Betriebs befinden — weil Sie ihn beauftragt haben oder weil Sie dort arbeiten — ist dieser Betrieb Verantwortlicher. Richten Sie Ihr Begehren an ihn. Richten Sie es an uns, leiten wir es an ihn weiter und informieren Sie darüber; wir sind nicht befugt, ohne seine Weisung auf den Daten eines Betriebs tätig zu werden.

Wie Sie ein Recht ausüben: Schreiben Sie an die in Kapitel 1 angegebene Kontaktadresse. Wir antworten innert eines Monats (DSGVO) und so rasch als möglich nach dem revDSG. Wir können von Ihnen einen Identitätsnachweis verlangen: Eine Antwort auf ein Auskunftsbegehren enthält Ihre Adressen, Ihre Türcodes und Ihre Auftragshistorie, und wir wollen sie nicht jemand anderem aushändigen.

12. Beschwerden

Wenn Sie der Auffassung sind, wir hätten Ihre Daten schlecht bearbeitet, sagen Sie es uns zuerst: Die meisten Situationen lassen sich direkt schneller lösen. Sie sind dazu aber nicht verpflichtet.

• In der Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern — https://www.edoeb.admin.ch
• In der EU/im EWR: die Aufsichtsbehörde des Landes, in dem Sie wohnen, in dem Sie arbeiten oder in dem die behauptete Verletzung stattgefunden hat.

13. Automatisierte Bearbeitungen

Zwei Teile von Solveraa nehmen automatische Auswahlen vor. Keiner trifft gegenüber einer Person eine Entscheidung, die eine rechtliche oder vergleichbare Wirkung entfaltet. Wir beschreiben sie dennoch.

Die Vermittlung. Wenn ein Haushalt eine Anfrage einstellt, kündigt das System sie den verifizierten Betrieben an, die nach Gewerk, Einsatzgebiet, Sprache und Abonnementsstatus passen. Das ist eine Filterung, keine Bewertung des Haushalts: Für die Person, welche die Anfrage eingestellt hat, hat es keinerlei Folgen. Es entscheidet hingegen darüber, welche Betriebe eine geschäftliche Gelegenheit erhalten, weshalb wir die Kriterien dafür veröffentlichen.

Der Teamvorschlag. Im Bereich eines Betriebs stufen die Planungswerkzeuge seine eigenen Mitarbeitenden nach Gewerk, Verfügbarkeit und Distanz ein und geben an, weshalb jemand schlecht eingestuft wäre. Das System entfernt nie jemanden von der Liste. Es entscheidet immer ein Mensch, wer auf die Baustelle fährt. Das ist eine bewusste Gestaltungsentscheidung, und wir sagen es, weil «die Software entscheidet, wer arbeitet» eine materiell andere Aussage über die Behandlung der Mitarbeitenden wäre.

Wir machen kein: Bonitätsscoring, keine personalisierte Preisgestaltung und keine automatisierte Ablehnung von irgendjemandem.

14. Wie wir Ihre Daten schützen

• Verschlüsselung während der Übertragung. Die Website wird über HTTPS ausgeliefert. Die Verschlüsselung endet beim Reverse-Proxy, der der Anwendung vorgelagert ist; der Anwendungscontainer ist nur über ein privates Netz erreichbar und nie direkt aus dem Internet.
• Passwörter. Sie werden ausschliesslich als bcrypt-Hashes aufbewahrt, nie in einer wiederherstellbaren Form. Über Google erstellte Konten haben überhaupt kein Passwort.
• Hochgeladene Dateien. Die Verifizierungsunterlagen, die Fotos und die archivierten Rechnungen werden mit privatem Zugriff gespeichert. Nichts ist über eine blosse URL erreichbar: Jeder Lesevorgang läuft über eine kurzlebige signierte Anfrage, die nach einer Zugriffskontrolle ausgestellt wird.
• Die Maskierung der Kontaktangaben wird durch den Code durchgesetzt, nicht durch Konvention: Die Strasse, das Stockwerk, die Zugangshinweise, die E-Mail-Adresse und die Telefonnummer sind für einen Betrieb, der die Anfrage nicht gewonnen hat, schlicht nicht zugänglich.
• Abschottung nach Betrieb. Ein Betrieb erreicht nur seine eigenen Daten.
• Audit-Log. Handlungen an Offerten, Rechnungen, Zeiterfassungen und Unternehmenskonten werden mit ihrer Urheberin oder ihrem Urheber und deren IP-Adresse protokolliert.
• Kein Code von Dritten wird in Ihrem Browser ausgeführt, ausser den in Kapitel 7 beschriebenen Kartenkacheln. Weder Reichweitenmessung noch Werbung noch Sitzungsaufzeichnung noch Tag-Manager.

Meldung von Verletzungen. Bei einer Verletzung der Datensicherheit, die voraussichtlich zu einem hohen Risiko für Ihre Rechte führt, informieren wir Sie und melden dies dem EDÖB (Art. 24 revDSG) sowie der zuständigen europäischen Aufsichtsbehörde (Art. 33 DSGVO) innert der anwendbaren Fristen.

15. Minderjährige

Solveraa richtet sich an volljährige, handlungsfähige Personen: Arbeiten in einer Wohnung in Auftrag zu geben und einen Werkvertrag abzuschliessen setzt diese Fähigkeit voraus. Wir nehmen heute keine technische Altersprüfung vor.

16. Änderungen dieser Erklärung

Wir veröffentlichen hier jede wesentliche Änderung in allen vier Sprachen vor ihrem Inkrafttreten und informieren die registrierten Nutzerinnen und Nutzer über die Änderungen, die sie betreffen.

Zu bestätigende Punkte

Dieser Abschnitt fasst die noch offenen Punkte zuhanden der Rechtsberatung zusammen. Er betrifft die laufende Lektüre der Erklärung nicht.