Datenschutzerklärung

1. Verantwortlicher

B2Work GmbH (nachfolgend «B2Work» oder «wir»), Stockmattstrasse 37c, 5400 Baden, Schweiz. Datenschutz-Anfragen: pilot@b2work.ch.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Cudo-WebApp (app.cudo.ch), der Cudo-API (api.cudo.ch) und dieser Marketing-Website (cudo.ch) sowie für die Kommunikation über die Cudo-WhatsApp-Nummer.

Cudo wird im Auftrag von Handwerksbetrieben (nachfolgend «Cudo-Kunde») betrieben. Personendaten der Mitarbeitenden des Cudo-Kunden werden im Rahmen eines Auftragsverarbeitungsvertrags (AVV) verarbeitet. Verantwortlich für diese Daten bleibt der Cudo-Kunde; B2Work handelt als Auftragsverarbeiterin. Die AVV-Vorlage stellen wir auf Anfrage zu.

3. Welche Daten verarbeitet werden

Mitarbeitende der Cudo-Kunden:

Besucher dieser Marketing-Website: Die Website wird statisch über GitHub Pages ausgeliefert und setzt keine Tracking-Cookies. Server-Logs werden bei GitHub gemäss deren Datenschutzbestimmungen geführt.

Buchung, Kontaktanfragen und Demo-Termine: Wenn du ein Cudo-Abo buchst, das Kontaktformular ausfüllst oder einen Demo-Termin buchst, verarbeiten wir Name, E-Mail, Firma, Telefon (optional) und Nachricht zur Bearbeitung deiner Buchung bzw. Anfrage (Formular-Backend: Web3Forms; Terminbuchung: Microsoft Bookings; Zahlungsabwicklung: Stripe, siehe Ziffer 7; Aufbewahrung von Anfragen: 24 Monate).

4. Speicherung und externe Verarbeitung

Die Cudo-Datenbank und der Dateispeicher liegen in Microsoft Azure Switzerland North. Für WhatsApp und die automatische Verarbeitung setzen wir externe Dienste von Meta und Microsoft ein. Dabei können Inhalte und technische Daten auch ausserhalb der Schweiz verarbeitet werden.

Fotos und Videos werden in Cudos Dateispeicher abgelegt. Sprachnachrichten werden für die Transkription von Meta abgerufen; Cudo speichert dafür eine Medienkennung und ruft das Audio zur späteren Wiedergabe erneut bei Meta ab, solange es dort verfügbar ist. Dieser Audiopfad legt keine dauerhafte Kopie im Schweizer Dateispeicher an. Ein Abruf durch Cudo löscht die Datei bei Meta nicht automatisch.

Identitätsverwaltung und Fehler-Monitoring sind separate Dienste. Fehlerberichte können technische Kennungen und Fehlerkontext enthalten; sie sind nicht pauschal anonymisiert.

5. KI-Verarbeitung

Cudo nutzt Microsoft Azure für Sprachtranskription, Klassifikation, Strukturierung und Antworten. Die eingesetzten Global-Deployments können Inhalte in den von Microsoft unterstützten Regionen weltweit verarbeiten; Data-Zone-Deployments innerhalb der jeweils festgelegten Datenzone. Auch der für die Transkription eingesetzte Dienst in Sweden Central nutzt ein Global-Deployment. Die KI-Verarbeitung ist somit nicht auf die Schweiz begrenzt.

Microsoft verwendet Eingaben und Ausgaben gemäss seinen Anbieterbedingungen nicht ohne Erlaubnis oder Anweisung zum Training generativer Basismodelle. Zur Bereitstellung und Missbrauchserkennung können Inhalte dennoch verarbeitet und gespeichert werden. Näheres beschreibt Microsoft unter Datenschutz für Azure-KI-Dienste.

6. WhatsApp / Meta

Die Nutzung der Cudo-WhatsApp-Nummer erfolgt über die Meta WhatsApp Cloud API. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Cudo empfängt die Inhalte und verarbeitet sie mit den in Ziffer 5 genannten KI-Diensten. Die Verschlüsselung der Nachrichtenübertragung ist keine durchgehende Ende-zu-Ende-Verschlüsselung bis in Cudos Datenbank und begrenzt die Verarbeitung nicht auf die Schweiz. Mitarbeitende, die Cudo per WhatsApp nutzen, werden vom Cudo-Kunden zuvor informiert (Onboarding-Pflicht des Cudo-Kunden).

7. Zahlungsabwicklung (Stripe)

Für die Buchung und Abrechnung von Cudo-Abos setzen wir Stripe Payments Europe Ltd., Dublin, Irland («Stripe») ein. Bei der Buchung verarbeitet Stripe Name, E-Mail, Firma, Rechnungsadresse, UID (falls angegeben) sowie deine Zahlungsdaten (Kreditkarte, Apple Pay, Google Pay oder Link). Die Zahlungsdaten gibst du direkt auf der Bezahlseite von Stripe ein; Kartendaten werden nie auf Cudo-Servern gespeichert. Cudo erhält von Stripe lediglich eine Kunden- und Abo-Kennung, den Abo-Status und die Abrechnungszeitpunkte.

Rechtsgrundlage ist die Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG). Stripe kann Daten auch ausserhalb der Schweiz und der EU verarbeiten und sichert diese Übermittlungen gemäss seiner Datenschutzerklärung ab: stripe.com/de-ch/privacy. Rechnungs- und Abrechnungsdaten bewahren wir gemäss der gesetzlichen Aufbewahrungspflicht 10 Jahre auf (Art. 958f OR).

8. Aufbewahrung

9. Deine Rechte

• Auskunft über deine Daten
• Berichtigung unrichtiger Daten
• Löschung («Recht auf Vergessenwerden»)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (strukturiertes Format)
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses
• Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: EDÖB)

Anfragen zu Mitarbeiterdaten richtest du primär an deinen Arbeitgeber (Cudo-Kunde); B2Work unterstützt ihn bei der Erfüllung. Direkte Anfragen an pilot@b2work.ch — Bearbeitung innerhalb von 14 Tagen.

10. Sicherheit

• Verschlüsselung in Transit (TLS) und at Rest (AES-256)
• Login über Zitadel (OpenID Connect)
• Zugriffskontrollen in der Anwendung anhand von Firmen-, Rollen- und Projektberechtigungen
• Zahlungsdaten liegen ausschliesslich bei Stripe (PCI-DSS-zertifiziert), nie auf Cudo-Servern
• Änderungs-Historie für Korrekturen an Einträgen
• Tägliche Backups
• Fehler- und Verfügbarkeits-Monitoring (Sentry, Azure)

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Version ist auf cudo.ch/datenschutz einsehbar. Wesentliche Änderungen werden bestehenden Cudo-Kunden mindestens 30 Tage vor Inkrafttreten mitgeteilt.

12. Kontakt

B2Work GmbH · Stockmattstrasse 37c · 5400 Baden · pilot@b2work.ch