Stand: 26. Oktober 2026

Rechtlich verbindlich ist allein der deutsche Text, und zwar in jedem Land. Jede andere Sprachfassung ist eine Übersetzung und dient nur dem Verständnis. Weicht sie vom deutschen Text ab, gilt der deutsche Text.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenbearbeitung nach den anwendbaren Datenschutzgesetzen (einschliesslich des Bundesgesetzes über den Datenschutz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO)) ist:

bimover GmbH
Hammer 19
5000 Aarau
Schweiz
UID: CHE-132.862.302
E-Mail: support@bimover.ch

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erfasst, was rund um die Apps geschieht: unsere Website bimover.ch einschliesslich Subdomains sowie die dazugehörigen Konto-, Anmelde-, Lizenz-, Zahlungs-, Support- und Sicherheitsdaten. Wir sind bestrebt, nur die Daten zu bearbeiten, die für deren Betrieb erforderlich sind.

Was eine App mit Daten tut, steht auf ihrer eigenen Seite, sofern sie eine hat. Die meisten Apps haben eine, weil jede App ihre eigenen Ausnahmen hat, und eine allgemeine Erklärung, die bei jeder neuen App um einen app-spezifischen Absatz wächst, ist eine Erklärung, die niemand bis zum Ende lesen kann. Die Support-App bimover und CloyaBridge haben keine eigene Seite; für sie gilt diese Erklärung.

AppWas sie mit Daten tutAGB
CloyaDatenschutz CloyaAGB
LocusDatenschutz LocusAGB und die Locus-Lizenzbedingungen
FilumDatenschutz FilumAGB
CuolmaDatenschutz CuolmaStandard-EULA von Apple, siehe AGB 3.3
VadumDatenschutz VadumStandard-EULA von Apple, siehe AGB 3.3
bimover (Support-App)diese ErklärungAGB
CloyaBridgediese ErklärungAGB
LykoiDatenschutz LykoiAGB
OrtheraDatenschutz OrtheraAGB
TesseraDatenschutz TesseraAGB

Lassen sich eine App-Seite und diese Datenschutzerklärung unterschiedlich verstehen, geht für diese App die App-Seite vor. Sie ist der spezifischere Text und derjenige, der für sie geschrieben wurde.

Bei manchen Apps lautet die ehrliche Antwort «nicht wir». Filum schreibt sein Archiv in einen Speicher, den der Kunde wählt, und wir erhalten es nie; Cuolma, Vadum und CloyaBridge senden uns überhaupt nichts. Wo bimover nicht Verantwortlicher für das ist, was eine App bearbeitet, sagt das die eigene Seite der App und nennt, wer es ist.

3. Daten, die wir bearbeiten

Je nach Ihrer Nutzung bearbeiten wir folgende Kategorien von Personendaten:

Wir erstellen keine Werbeprofile und setzen auf unserer Website keine Analyse- oder Marketing-Pixel ein.

In-App-Mitteilungen (bimover-App)

Die bimover-App kann in der App Mitteilungen von uns anzeigen: Betriebs- und Sicherheitsmitteilungen (werden immer angezeigt) und Produktneuigkeiten (lassen sich in den App-Einstellungen jederzeit abschalten).

Für diese Funktion speichern wir nur Ihre Wahl (Produktneuigkeiten zulassen ja/nein), verknüpft mit Ihrem Konto. Haben Sie in einer früheren App-Version auch über Angebote entschieden, bleibt diese Wahl bei Ihrem Konto gespeichert; die App zeigt keine Angebote mehr. Welche Mitteilungen Sie gelesen haben, wird nur lokal auf Ihrem Gerät gespeichert. Wir verfolgen das Leseverhalten nicht auf unseren Servern, und wir erstellen aus dieser Funktion keine Profile. Mitteilungen werden zugestellt, wenn die App sie abruft; es werden keine Marketing-E-Mails und keine Werbe-Push-Benachrichtigungen versandt.

Wenn Sie in der App einen Funktionswunsch einreichen oder über einen abstimmen, bearbeiten wir den von Ihnen verfassten Inhalt, Ihre Stimme und Ihre Kontokennung. Einreichungen werden vor der Veröffentlichung geprüft und anderen Nutzern ohne Ihren Namen oder Ihre E-Mail-Adresse angezeigt; intern behalten wir die Verknüpfung mit Ihrem Konto, damit wir Sie über den Status informieren und Ihre Einreichung auf Verlangen entfernen können. Rechtsgrundlage: unser berechtigtes Interesse, unsere Produkte gemeinsam mit unseren Kunden zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); das Einreichen ist vollständig freiwillig. Bitte geben Sie in einer Einreichung keine Personendaten Dritter und keine vertraulichen Projektinformationen an (siehe AGB §9.2).

Wir bearbeiten auch Supportbewertungen, die Sie nach eigener Wahl abgeben: Nachdem ein Supportticket gelöst ist, können Sie es in der App bewerten (eine Gesamtnote oder je eine Note für Lösung, Ablauf und Freundlichkeit, dazu ein optionaler Kommentar). Die Bewertung ist freiwillig, eine Bewertung je Ticket, und wird mit Ihrem Konto und diesem Ticket verknüpft, damit wir unseren Support verbessern können. Bitte geben Sie im Freitextkommentar keine sensiblen Informationen an.

Rechtsgrundlage: Betriebs- und Sicherheitsmitteilungen werden zur Vertragserfüllung bearbeitet (Art. 6 Abs. 1 lit. b DSGVO); Produktneuigkeiten an bestehende Kunden stützen sich auf unser berechtigtes Interesse, Kunden über unsere eigenen, ähnlichen Produkte und Dienstleistungen zu informieren (Art. 6 Abs. 1 lit. f DSGVO und Schweizer Recht einschliesslich des Bundesgesetzes gegen den unlauteren Wettbewerb), stets verbunden mit der kostenlosen, sofort wirksamen Abmeldemöglichkeit in der App. Supportbewertungen werden gestützt auf Ihre freiwillige Abgabe und unser berechtigtes Interesse an der Qualität des Supports bearbeitet (Art. 6 Abs. 1 lit. f DSGVO). In Mitteilungen angezeigte Bilder werden von uns gehostet; für Mitteilungen ruft die App keine Server Dritter ab. Ihre Wahl zu Produktneuigkeiten wird aufbewahrt, bis Sie sie ändern oder Ihr Konto gelöscht wird; eine frühere Wahl zu Angeboten, bis Ihr Konto gelöscht wird.

Fernwartung (bimover-App)

Unser Support sieht Ihren Bildschirm nur, wenn Sie es in der App zulassen, und nur, bis Sie oder wir die Sitzung beenden. Während der Sitzung zeigt Ihr Computer, dass übertragen wird. Bild, Maus- und Tastatureingaben sowie Aufträge des Supports an Ihre bimover-Apps sind zwischen Ihrem Gerät und dem des Supports verschlüsselt; den Schlüssel haben nur diese beiden Geräte. Unterwegs reichen unser Netzwerkdienstleister Cloudflare und unser Server in Frankfurt (Deutschland) die Daten nur weiter. Wo Ihr Netz es zulässt, geht das Bild direkt von Ihrem Gerät zu dem des Supports; dabei sehen beide Geräte die IP-Adresse des anderen, und Ihre App fragt einen Dienst von Cloudflare, unter welcher Adresse sie erreichbar ist (Cloudflare sieht dabei nur diese Adresse). Wir speichern nichts davon und werten es nicht aus.

Damit der Support Sie erreichen kann, meldet die App Ihr Gerät an, solange sie läuft: eine Kennung dieser Installation, Gerätename, Betriebssystem, App-Version, ob Sie verfügbar oder kurz weg sind (nach drei Minuten ohne Maus- und Tastatureingabe zeigt die App Sie dem Support als inaktiv) und einen technischen Systembericht (Modell, Prozessor, Arbeitsspeicher, freier Speicher, Bildschirmauflösung, installierte bimover-Apps, erteilte Berechtigungen, Erreichbarkeit unseres Servers). Hinterlegen Sie eine Rückrufnummer oder richten Sie den Ton für einen Support-Anruf ein, speichern wir auch diese Nummer, den Namen des gewählten Ausgabegeräts und ob die Tonprüfung gelungen ist. Zu jeder Zugriffsanfrage speichern wir, wer vom Support angefragt hat, wann, ob Sie zugelassen haben und wann die Sitzung endete.

Die Angaben zu Ihrem Gerät bewahren wir auf, bis Sie die Daten der bimover-App oder Ihr Konto löschen. Die Zugriffsanfragen bleiben erhalten, nach der Löschung Ihres Kontos ohne Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit Sie Support in Anspruch nehmen; für den Systembericht unser berechtigtes Interesse, Probleme schnell zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

KI-Hilfe (bimover-App für den Mac)

Die KI-Hilfe ist freiwillig. Sie nutzt ein Programm, das Sie selbst auf Ihrem Mac eingerichtet haben (Claude Code, Codex oder GitHub Copilot), mit Ihrem eigenen Konto oder API-Schlüssel beim jeweiligen Anbieter.

Bevor etwas weggeht, zeigt Ihnen die App das Paket: Ihre Beschreibung, die betroffene App, den Systembericht (siehe Fernwartung) und, wenn Sie es wählen, das Ende der Logdateien von bimover-Apps auf Ihrem Mac. Aus den Logdateien entfernt die App vorher Schlüssel, Tokens, E-Mail-Adressen und den Pfad Ihres Benutzerordners. Erst nach «Senden» gibt die App das Paket an das Programm, und dieses schickt es an seinen Anbieter. Während der Unterhaltung kann das Programm ausserdem den Stand der App lesen (Version, geöffneter Bereich, ob Sie angemeldet sind, erteilte Berechtigungen); auch diese Angaben gehen an seinen Anbieter. Dieser Weg führt nicht über uns; wir erhalten weder das Paket noch die Antworten. Für die Bearbeitung beim Anbieter ist dieser verantwortlich, nach Ihrem Vertrag mit ihm.

Die Unterhaltungen speichert die App nur auf Ihrem Mac. Durchsucht die KI-Hilfe unsere Hilfeartikel, geht der Suchtext an unsere Website, erst nachdem Sie die Suche bestätigt haben.

Haben Sie von uns einen Intern-Schlüssel erhalten und tragen ihn ein, lässt die App ihn von unserem Server bestätigen; eine Bestätigung gilt eine Stunde. Dabei erhalten wir den Schlüssel und Ihre IP-Adresse. Bei uns gespeichert ist nur eine Prüfsumme des Schlüssels mit dem Namen, für den wir ihn ausgestellt haben, wann er ausgestellt wurde und, wenn wir ihn zurückziehen, wann und aus welchem Grund. Zurückgezogene Einträge bleiben als Nachweis erhalten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung zurückgezogener Einträge unser berechtigtes Interesse, die Vergabe der Schlüssel belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Ticket aufnehmen (bimover-App für den Mac)

Auf Ihrem Mac. Nehmen Sie ein Ticket auf, hört die App Ihre Stimme (abschaltbar) und liest Text und Klicks auf dem Bildschirm. Abschrift und Schwärzen besorgen Sprachmodelle auf Ihrem Mac: Whisper von OpenAI und Qwen3 von Qwen, das wir verkleinert haben. Der Ton ist nach der Abschrift weg. Gespeichert bleibt nur Text, höchstens 30 Tage, und Sie können ihn sofort verwerfen. Schreiben Sie das Ticket statt es aufzunehmen, gilt dasselbe ohne Ton und Bildschirm.

Bei uns. Erst nach «An den Support senden» geht genau der Text an uns, den Sie in der Vorschau gesehen haben. Ton, Bildschirm und die Zuordnung geschwärzter Namen verlassen den Mac nie. Ein Bildschirmfoto erhalten wir nur, wenn Sie es nach dem Senden selbst zum Ticket legen. Daraus legen wir ein Ticket an, mit den einzelnen Anliegen und je einem Zitat. Wünsche darin merken wir als Idee vor. Öffentlich wird eine Idee erst nach unserer Prüfung und ohne Ihren Namen. Das Ticket bleibt erhalten. Löschen Sie Ihr Konto, entfernen wir Ihren Wortlaut, die Zitate und die Angaben zu Ihrer Person, und Ihre Ideen löschen wir.

Haken Sie das Kästchen für Protokoll und Stand von Archicad an, geht mit dem Ticket auch eine Diagnose mit: der Systembericht (siehe Fernwartung), die Protokolle der bimover-Apps und -Add-ons und von Archicad die Fassungen, die Sprache und die installierten bimover-Add-ons. Sie steht in der Vorschau, bevor Sie senden, und im Ticket als eigener Teil. Schlüssel, Tokens, E-Mail-Adressen und den Namen Ihres Benutzerordners entfernt die App vorher. Pfade können den Namen eines Projektordners enthalten, und was die Protokolle sonst nennen, sehen Sie in der Vorschau. Die Diagnose wird wie Ihr Wortlaut gelöscht, wenn Sie Ihr Konto löschen. Ist die Auswertung mit KI eingeschaltet, liest Anthropic die Diagnose mit.

Bei Dritten. Für Büros mit Lizenz können wir die Auswertung mit KI einschalten. Dann geben wir den Text an Anthropic: Anthropic prüft ihn zuerst auf E-Mail-Inhalt und zieht dann die einzelnen Anliegen heraus. Fragen beantwortet die KI nur Mitgliedern eines Büros mit eigener Lizenz, mit dem Absender «bimover-KI». Ist die Auswertung aus oder das Kontingent des Monats erreicht, bearbeiten Menschen das Ticket ohne KI. Die Sprachmodelle lädt die App auf Ihren Wunsch einmal von GitHub. GitHub sieht dabei Ihre IP-Adresse.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit Sie Support in Anspruch nehmen. Für die Auswertung mit KI stützen wir uns auf unser berechtigtes Interesse, Tickets schnell und vollständig zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Interne Arbeit mit KI

Für unsere eigene Verwaltung (Kundenbetreuung, Lizenzen, Akquise) setzen wir einen KI-Assistenten ein. Er ist ein Programm eines KI-Anbieters (derzeit Anthropic, OpenAI oder GitHub), das auf unserem Rechner läuft. Für eine Aufgabe liest er Angaben aus unserer Verwaltung: zu einem Büro etwa Adresse, Telefonnummer, E-Mail-Adresse, Website, Grösse und unsere Notizen zur Betreuung, zu seinen Ansprechpersonen Name, Rolle und E-Mail-Adresse, dazu offene Aufgaben, Support-Fälle mit Betreff und Kontaktperson sowie Belege und Buchungen der Buchhaltung. Diese Angaben gehen an den Anbieter. E-Mails, Personal- und Lohndaten und vertrauliche Belege bekommt der Assistent nicht.

Für einzelne Aufgaben, die wir je Aufgabe freigeben, darf der Assistent im Internet suchen, etwa nach der Grösse eines Büros. In die Suche gehen nur Name, Ort und Website des Büros. Aus dem Internet übernehmen wir nur die Anzahl Personen eines Büros mit ihrer Quelle, keine Namen von Personen.

Rechtsgrundlage: unser berechtigtes Interesse an einer effizienten Verwaltung und Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).

Was die Apps selbst tun

Die meisten Apps haben ihre eigene Seite, und diese Seiten sind in Abschnitt 2 aufgeführt. Diese Datenschutzerklärung wiederholt sie bewusst nicht. Eine App ändert sich, erhält eine neue Funktion, nimmt eine Datenquelle hinzu. Eine allgemeine Erklärung, die dabei jedes Mal um einen Absatz wächst, ist eine Erklärung, die niemand bis zum Ende liest, und damit ist niemandem geholfen.

Deshalb: Was eine App erhebt, wozu, auf welcher Rechtsgrundlage und wie lange, lesen Sie auf der Seite dieser App. Sie ist die vollständige Antwort für diese App. Für die Support-App und CloyaBridge, die keine eigene Seite haben, ist es diese Erklärung.

4. Cookies und ähnliche Technologien

Unsere Website verwendet unbedingt erforderliche Cookies für die Anmeldung am Konto und die Sitzungsverwaltung:

CookieZweckDauerArt
bimover_web_sessionHält Sie in Ihrem Website-Konto angemeldetBis zu 30 Tage oder bis zur AbmeldungNotwendig, Erstanbieter
bimover_web_deviceStabile Gerätekennung für die sichere Ausgabe von Web-SitzungenBis zu 365 TageNotwendig, Erstanbieter

Diese Cookies setzt die Website nur noch bei der Freigabe eines Geräts (Gerätefreigabe).

Diese Cookies sind erforderlich, um den von Ihnen gewünschten Anmelde-/Kontodienst bereitzustellen. Zu den Attributen dieser Cookies gehören HttpOnly und SameSite=Lax; Secure wird bei HTTPS/im Produktivbetrieb verwendet.

Speicher im Browser

SpeicherZweckDauerArt
bimover-anmeldung (IndexedDB)Hält Sie auf der Website angemeldet: Ihre Anmeldung, ein Geräteschlüssel, der nur in diesem Browser signiert und sich nicht auslesen lässt, und eine GerätekennungDie Anmeldung bis zur Abmeldung, ungenutzt höchstens 30 Tage; Geräteschlüssel und Gerätekennung bis zur nächsten Anmeldung oder bis Sie die Websitedaten löschenNotwendig, Erstanbieter

Wir verwenden keine Analyse-/Marketing-Cookies.

Wenn Sie Anmelde- oder Bezahlkomponenten Dritter nutzen (Apple, Microsoft, Payrexx), können diese Anbieter eigene Technologien nach ihren eigenen Richtlinien einsetzen.

5. Anmeldung mit Apple oder Microsoft (einheitliches Konto für Apps und Website)

Wir verwenden Sign in with Apple und Sign in with Microsoft für die Authentifizierung auf der Website und in den Apps. Welche der beiden Anmeldungen eine App anbietet, hängt von der App ab. Filum meldet sich nur mit Microsoft an, weil dieselbe Anmeldung auch zu den Postfächern führt, die Filum archiviert; eine zweite Anmeldung gibt es nicht.

Dieselbe Identität wird für die Website und die unterstützten Apps verwendet. Wenn Sie Ihr bimover-Konto mit Apple eröffnet haben und sich später mit Microsoft anmelden, verknüpfen Sie die beiden einmalig in Ihrem Konto auf bimover.ch, und danach führen beide zum selben Konto.

Bei der Anmeldung bearbeiten wir:

Wir bearbeiten keine Passwörter. Die Authentifizierung erfolgt durch Apple oder durch Microsoft.

Adresse schon bekannt

Melden Sie sich zum ersten Mal mit Apple oder Microsoft an und gehört die von Apple oder Microsoft bestätigte E-Mail-Adresse schon zu einem bimover-Konto mit dem anderen Anbieter, legen wir nicht still ein zweites Konto an. Wir sagen Ihnen, mit welchem Anbieter das bestehende Konto angemeldet ist, und Sie wählen: dort anmelden, die neue Anmeldung mit dem bestehenden Konto verbinden (erst nachdem Sie sich dort angemeldet haben) oder trotzdem ein neues Konto anlegen. Die Wahl gilt 10 Minuten; dafür speichern wir einen Prüfwert, die Anmeldung (Anbieter, Kennung, bestätigte Adresse), App und Gerät sowie die Konten mit derselben Adresse (Aufbewahrung: Abschnitt 11). Andere Angaben zu diesen Konten nennen wir nicht.

Anmeldung mit Microsoft

Wenn Sie sich mit Microsoft anmelden, bearbeiten wir das von Microsoft ausgestellte Identitätstoken und entnehmen ihm die Kennung, die Microsoft Ihrem Konto gibt, und Ihre E-Mail-Adresse, um Ihr bimover-Konto zu finden oder anzulegen. Wo das Token Ihre Microsoft-Organisation nennt, bearbeiten wir auch deren Kennung. Wir bearbeiten keine Passwörter. Die Authentifizierung erfolgt durch Microsoft.

In Filum berechtigt dieselbe Anmeldung die App auch, in Ihrem Postfach zu lesen; was sie dort liest und was davon wohin geht, ist unter Datenschutz Filum beschrieben. Diese E-Mails werden zwischen Ihrem Gerät und Microsoft übertragen; sie laufen nicht über uns, und wir speichern sie nie.

Anmeldung mit Code

Programme ohne eigenes Anmeldefenster, etwa die Archicad-Add-ons Orthera und Tessera, melden sich mit einem Code an. Das Programm zeigt den Code und öffnet die Seite bimover.ch/anmelden/code; dort melden Sie sich mit Apple oder Microsoft an und geben die Anmeldung frei oder lehnen sie ab. Was ein Programm dabei selbst tut, steht auf seiner Seite, etwa unter Datenschutz Orthera und Datenschutz Tessera.

Dafür speichern wir je Anmeldung den Code, eine Prüfsumme des geheimen Gegenstücks, das nur das Programm kennt, die Kennung und den öffentlichen Schlüssel des Geräts, Betriebssystem und Fassung des Programms und, sobald entschieden ist, wer freigegeben oder abgelehnt hat und wann. Einen Gerätenamen speichern wir nur, wenn das Programm einen sendet; Orthera und Tessera senden keinen. Ein Code gilt 10 Minuten. Die Einträge löschen wir, sobald ihr Ablauf mehr als einen Tag zurückliegt, beim nächsten Start einer Anmeldung mit Code; was geschah, steht in den Audit-Protokollen (Abschnitt 8).

Copilot von aussen

Verbinden Sie ein AI-Programm wie Claude mit dem Copilot Ihres Büros (dem Archicad-Add-on bimover Copilot), melden Sie sich dafür auf bimover.ch an und stimmen auf der Seite bimover.ch/anmelden/zugriff zu. Danach leitet bimover Ihre Anfragen aus dem AI-Programm an den Copilot im Büro weiter und seine Antworten zurück. Was darin steht (etwa Projektname, Plannamen, Zahl der Elemente), geht durch unseren Server und an den Anbieter des AI-Programms; wir speichern es nicht. Der Export selbst bleibt im Büro.

Wir speichern für jede Anfrage Zeitpunkt, Person, Büro, AI-Programm, Art der Anfrage, Werkzeug und Ergebnis, damit Ihr Büro sieht, wer den Copilot von aussen benutzt hat; diese Einträge löschen wir nach 6 Monaten. Für die Verbindung speichern wir das AI-Programm mit dem Namen und den Rückleitungsadressen, die es selbst angibt, wer zugestimmt hat, für welches Büro und wann, und Prüfsummen der Zugangsschlüssel. Beim Verbinden meldet der Copilot im Büro sein Büro, die Fassung von Archicad und den Projektnamen; davon behalten wir nur, welches Büro verbunden ist, solange die Verbindung offen ist. Ein Zugang endet, wenn Sie das Büro verlassen, Ihr Konto löschen oder ihn 30 Tage nicht benutzen. Für die Bearbeitung beim Anbieter des AI-Programms ist dieser verantwortlich, nach Ihrem Vertrag mit ihm.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für das Protokoll der Zugriffe das berechtigte Interesse Ihres Büros und unseres, Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

6. Lizenzierung und Kontodaten

Für den Betrieb der Lizenzierung bearbeiten wir:

Diese Bearbeitung ist erforderlich, um Lizenzregeln, die Integrität der Berechtigungen und Massnahmen gegen Missbrauch durchzusetzen.

Wird eine App nach etwas lizenziert, das sie zählt, bewahren wir auf, woran die Zählung gemessen wird. Bei Filum sind das die Postfach-Hashes je Rechnungsempfänger und Lizenzjahr, dazu je Archiv die gemeldeten Beleg- und Nachrichtenzahlen und die Prüfsumme des letzten Belegs; siehe Datenschutz Filum.

Teilt ein Büro seine Lizenzen den Mitgliedern zu, wie bei Orthera und Tessera, bewahren wir auf, welchem Mitglied welche Lizenz zugeteilt ist und seit wann; siehe Datenschutz Orthera und Datenschutz Tessera.

7. Zahlungen, Rechnungsstellung und Payrexx

Wir verkaufen unsere Abos selbst; bimover GmbH ist Vertragspartei und stellt die Rechnung aus. Kartenzahlungen werden von unserem Zahlungsdienstleister Payrexx AG (Schweiz) abgewickelt, der die Daten der Zahlungsmittel in unserem Auftrag bearbeitet. Geschäftskunden kann stattdessen Rechnung gestellt werden.

Aus Transaktionen und Webhooks von Payrexx können wir Folgendes bearbeiten und speichern:

Wir verwenden diese Daten, um Abos korrekt zu aktivieren, zu verlängern, auszusetzen und zu beenden, und um unsere Buchführungspflichten zu erfüllen.

Vollständige Kartennummern oder CVV erhalten oder speichern wir nie. Diese bleiben beim Zahlungsdienstleister.

Datenschutzerklärung von Payrexx: https://www.payrexx.com/en/privacy-policy/

8. Sicherheits-, Sitzungs- und Audit-Protokollierung

Wir bearbeiten technische Sicherheits-/Sitzungsdaten, darunter:

Fehler- und Audit-Protokolle können betrieblichen Anfragekontext enthalten (zum Beispiel Bundle-ID, Angebotscode, Anfrage-ID sowie Status-/Fehlercodes). Sensible Token-/Geheimnisfelder werden in der strukturierten Fehlerprotokollierung unkenntlich gemacht. Audit-Protokolle dienen der Sicherheitsüberwachung, der Behandlung von Vorfällen und der Rechtsverteidigung.

9. Weitergabe von Daten

Wir verkaufen keine Personendaten.

Daten können weitergegeben werden an:

10. Internationale Übermittlungen

Je nach Infrastruktur der Anbieter (zum Beispiel Apple, Microsoft, die Anbieter des KI-Assistenten, Hosting-/Netzwerkanbieter) können Daten ausserhalb der Schweiz/EU/des EWR bearbeitet werden. Die Zahlungsabwicklung selbst läuft über einen Schweizer Anbieter.

Soweit erforderlich, stützen sich Übermittlungen auf anwendbare rechtliche Übermittlungsmechanismen und Garantien.

11. Aufbewahrung von Daten

Wir bewahren Daten nur so lange auf, wie es für die genannten Zwecke und gesetzlichen Pflichten erforderlich ist.

Typische Aufbewahrungslogik:

Sie können jederzeit die Löschung Ihrer Daten verlangen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben oder zur Durchsetzung einer offenen Rechnung nötig. Sie können Ihr Konto auch selbst löschen, in Ihrem Konto auf dieser Website oder in der Cloya-App: siehe bimover-Konto löschen.

12. Rechtsgrundlage der Bearbeitung

Nach der DSGVO stützt sich die Verarbeitung in der Regel auf:

Nach Schweizer Recht stützt sich die Bearbeitung auf einen rechtmässigen Zweck, Verhältnismässigkeit, Transparenz und Datensicherheit gemäss dem revidierten Bundesgesetz über den Datenschutz (DSG).

13. Ihre Rechte

Je nach anwendbarem Recht können Ihnen folgende Rechte zustehen:

Kontakt: support@bimover.ch

Sie können sich auch an die zuständige Aufsichtsbehörde wenden.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste weiterentwickeln oder rechtliche Anforderungen ändern.

Die aktuelle Fassung ist jeweils auf unserer Website veröffentlicht.