Rechtliches
Datenschutzerklärung
Stand: 1. Juli 2026 · Version 1.0 — die juristische Schlussprüfung läuft; wesentliche Änderungen teilen wir bestehenden Kunden mindestens 30 Tage im Voraus mit.
1. Verantwortlicher
B2Work GmbH (nachfolgend «B2Work» oder «wir»), Stockmattstrasse 37c, 5400 Baden, Schweiz. Datenschutz-Anfragen: pilot@b2work.ch.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung der Cudo-WebApp (app.cudo.ch), der Cudo-API (api.cudo.ch) und dieser Marketing-Website (cudo.ch) sowie für die Kommunikation über die Cudo-WhatsApp-Nummer.
Cudo wird im Auftrag von Handwerksbetrieben (nachfolgend «Cudo-Kunde») betrieben. Personendaten der Mitarbeitenden des Cudo-Kunden werden im Rahmen eines Auftragsverarbeitungsvertrags (AVV) verarbeitet. Verantwortlich für diese Daten bleibt der Cudo-Kunde; B2Work handelt als Auftragsverarbeiterin. Die AVV-Vorlage stellen wir auf Anfrage zu.
3. Welche Daten verarbeitet werden
Mitarbeitende der Cudo-Kunden:
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Rolle | Login zur WebApp, Rollenmanagement | Vertrag (Art. 31 Abs. 2 lit. a revDSG) |
| Telefonnummer (E.164) | Zuordnung WhatsApp ↔ Mitarbeiter | Vertrag |
| Sprachpräferenz | Korrekte Antwort-Sprache | Berechtigtes Interesse |
| Sprachnachrichten, Transkripte, Fotos, Videos | Strukturierung und Dokumentation der Baustellen-Tätigkeit | Vertrag |
| Stunden, Mängelmeldungen, Materialbestellungen | Geschäftsprozess-Dokumentation | Vertrag |
| Login-Zeitstempel, IP (gekürzt) | Sicherheit, Missbrauchserkennung | Berechtigtes Interesse |
Besucher dieser Marketing-Website: Die Website wird statisch über GitHub Pages ausgeliefert und setzt keine Tracking-Cookies. Server-Logs werden bei GitHub gemäss deren Datenschutzbestimmungen geführt.
Registrierung, Kontaktanfragen und Demo-Termine: Wenn du dich für Cudo registrierst, das Kontaktformular ausfüllst oder einen Demo-Termin buchst, verarbeiten wir Name, E-Mail, Firma und Nachricht zur Bearbeitung deiner Anfrage (Formular-Backend: Web3Forms; Terminbuchung: Microsoft Bookings; Aufbewahrung: 24 Monate).
4. Wo Daten gespeichert werden
| Daten | Speicherort | Anbieter |
|---|---|---|
| Strukturierte Daten (Stunden, Mängel, Material) | Switzerland North | Azure PostgreSQL (Microsoft) |
| Mediendateien (Audio, Foto, Video) | Switzerland North | Azure Storage (Microsoft) |
| Sitzungs-/Konversations-Cache | Switzerland North | Azure Redis (Microsoft) |
| Login-Identitäten | Schweiz | Zitadel Cloud (CAOS AG) |
| WhatsApp-Übertragung | Meta-Infrastruktur (USA/EU) | Meta Platforms Ireland Ltd |
| Fehler-Reports (anonymisiert) | EU | Sentry GmbH |
Wichtig: Sprachnachrichten und Medien werden unmittelbar nach Empfang von der WhatsApp Cloud API nach Azure Switzerland North übertragen und dort persistiert. Die Meta-URL wird nicht gespeichert; der Aufenthalt der Daten bei Meta ist auf den Übermittlungsvorgang beschränkt.
5. KI-Verarbeitung
Cudo nutzt KI-Dienste für die Sprachtranskription, die Klassifikation und Strukturierung der Inhalte sowie die Formulierung von Antworten (Azure OpenAI bzw. OpenAI-Modelle). Die übermittelten Daten werden gemäss den Anbieter-Bedingungen nicht zum Training von Modellen verwendet, sondern ausschliesslich für die Verarbeitung der Anfrage.
6. WhatsApp / Meta
Die Nutzung der Cudo-WhatsApp-Nummer erfolgt über die Meta WhatsApp Cloud API. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Mitarbeitende, die Cudo per WhatsApp nutzen, werden vom Cudo-Kunden zuvor informiert (Onboarding-Pflicht des Cudo-Kunden).
7. Aufbewahrung
| Datenart | Aufbewahrung |
|---|---|
| Stamm-/Mitarbeiterdaten | Vertragsdauer + 30 Tage |
| Inhaltsdaten (Audio, Foto, Video, Transkripte) | bis Löschung durch Cudo-Kunden, max. Vertragsdauer + 30 Tage |
| Änderungs-Historie (Audit) | Vertragsdauer + 30 Tage |
| Backups | max. 30 Tage rollierend |
| Marketing-Anfragen | 24 Monate |
8. Deine Rechte
- Auskunft über deine Daten
- Berichtigung unrichtiger Daten
- Löschung («Recht auf Vergessenwerden»)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit (strukturiertes Format)
- Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses
- Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: EDÖB)
Anfragen zu Mitarbeiterdaten richtest du primär an deinen Arbeitgeber (Cudo-Kunde); B2Work unterstützt ihn bei der Erfüllung. Direkte Anfragen an pilot@b2work.ch — Bearbeitung innerhalb von 14 Tagen.
9. Sicherheit
- Verschlüsselung in Transit (TLS) und at Rest (AES-256)
- Login über Zitadel (Schweiz), Multi-Faktor-Authentifizierung für Administratoren
- Strikte Mandanten-Trennung: jede Abfrage ist an die Firma des angemeldeten Nutzers gebunden
- Änderungs-Historie für Korrekturen an Einträgen
- Tägliche Backups
- Fehler- und Verfügbarkeits-Monitoring (Sentry, Azure)
10. Änderungen
Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Version ist auf cudo.ch/datenschutz einsehbar. Wesentliche Änderungen werden bestehenden Cudo-Kunden mindestens 30 Tage vor Inkrafttreten mitgeteilt.
11. Kontakt
B2Work GmbH · Stockmattstrasse 37c · 5400 Baden · pilot@b2work.ch