Datenschutz

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit der öffentlichen Website modala.ch sowie für diejenigen Verarbeitungen innerhalb der Modala-Plattform, für welche Modala selbst über Zweck und Mittel entscheidet, ist:

Modala GmbH (in Gründung)
Til Häfliger
Usserhus 11
6023 Rothenburg
Schweiz
E-Mail: info@modala.ch

Bei produktiven Installationen der Modala-Plattform kann für bestimmte personenbezogene Daten eine Gemeinde oder eine andere Organisation datenschutzrechtlich verantwortlich sein. Dies betrifft insbesondere Daten, welche im Rahmen eines konkreten Bau-, Bewilligungs- oder Verwaltungsverfahrens bearbeitet werden. Modala bearbeitet solche Daten grundsätzlich im Auftrag der jeweiligen Organisation und nach den dafür vereinbarten vertraglichen Regelungen.

Diese Datenschutzerklärung informiert über die Bearbeitung personenbezogener Daten im Zusammenhang mit:

• modala.ch – öffentliche Informations- und Unternehmenswebsite;
• app.modala.ch – produktive Modala-Plattform;
• demo.modala.ch – öffentliche, aber funktional eingeschränkte Demonstrationsumgebung.

Für einzelne Kunden, Gemeinden, Pilotprojekte oder Integrationen können ergänzende Datenschutzinformationen und vertragliche Regelungen gelten. Soweit solche Regelungen bestehen, gehen sie für die betreffende Verarbeitung dieser allgemeinen Datenschutzerklärung vor.

Beim Aufruf von modala.ch werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Ressource;
• Browsertyp und Browserversion;
• Betriebssystem;
• Referrer-Informationen;
• technische Fehler- und Sicherheitsinformationen.

Diese Daten werden verarbeitet, soweit dies für die sichere und zuverlässige Bereitstellung der Website, die Fehleranalyse sowie den Schutz vor Missbrauch und Angriffen erforderlich ist.

Die Website wird über Infrastruktur von Infomaniak Network SA, Genf, Schweiz, bereitgestellt. Infomaniak betreibt seine Hosting-Infrastruktur in der Schweiz und gibt an, Kundendaten innerhalb seiner Schweizer Rechenzentren zu speichern. Die Infrastruktur von Infomaniak ist unter anderem nach ISO/IEC 27001 zertifiziert.

Wenn Sie per E-Mail oder über eine auf der Website angebotene Kontaktmöglichkeit mit uns Kontakt aufnehmen, bearbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Name;
• Organisation oder Gemeinde;
• E-Mail-Adresse;
• Telefonnummer, sofern angegeben;
• Inhalt Ihrer Nachricht;
• weitere von Ihnen freiwillig übermittelte Informationen.

Die Daten werden nur so lange aufbewahrt, wie dies für die Bearbeitung der Anfrage, eine allfällige anschliessende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Für die Bereitstellung und Übermittlung unserer E-Mail-Kommunikation verwenden wir Dienste von Infomaniak Network SA, Genf, Schweiz. Dabei können die für Versand und Empfang technisch erforderlichen Nachrichten-, Verbindungs- und Metadaten verarbeitet werden.

Modala verwendet technisch notwendige Cookies oder vergleichbare Speichermechanismen, soweit diese für die Funktion der jeweiligen Website oder Anwendung erforderlich sind.

Modala setzt derzeit keine Analyse-, Marketing- oder Trackingdienste ein. Eine personenbezogene Auswertung des Besucherverhaltens zu Werbe- oder Marketingzwecken findet nicht statt.

app.modala.ch dient der digitalen Bearbeitung und Zusammenarbeit im Zusammenhang mit Baugesuchen, Bewilligungsverfahren und damit verbundenen Verwaltungsprozessen.

Je nach eingesetzten Modulen können insbesondere folgende Funktionen genutzt werden:

• Erstellung und Einreichung von Gesuchen;
• Verwaltung von Dossiers;
• Upload und Verwaltung von Dokumenten;
• Kommunikation zwischen Beteiligten;
• Vollständigkeits- und Vorprüfungen;
• Nachforderungen und Ergänzungen;
• Versionierung von Unterlagen;
• Bearbeitung durch zuständige Mitarbeitende;
• automatisierte oder KI-unterstützte Analyse von Dokumenten;
• Protokollierung relevanter Bearbeitungsschritte.

Welche Funktionen tatsächlich verwendet werden, hängt von der jeweiligen Organisation und deren Konfiguration ab.

Bei einem produktiven Dossier entscheidet in der Regel die zuständige Gemeinde, Behörde oder andere Kundenorganisation, zu welchem Zweck die personenbezogenen Daten im Verfahren bearbeitet werden.

Diese Organisation ist für die entsprechende Bearbeitung grundsätzlich datenschutzrechtlich verantwortlich.

Modala stellt die technische Plattform bereit und bearbeitet die betreffenden Daten im Auftrag der jeweiligen Organisation, soweit Modala nicht ausnahmsweise selbst über Zweck und Mittel einer bestimmten Verarbeitung entscheidet.

Fragen zu einem konkreten Gesuch, Verfahren oder Dossier sollten deshalb grundsätzlich an diejenige Gemeinde oder Organisation gerichtet werden, bei welcher das Verfahren geführt wird.

Je nach Nutzung können insbesondere folgende Kategorien personenbezogener Daten bearbeitet werden:

Benutzer- und Kontodaten

Dazu gehören beispielsweise:

• Name;
• E-Mail-Adresse;
• Benutzerkennung;
• Organisation;
• Rollen und Berechtigungen;
• Authentifizierungsinformationen;
• Anmelde- und Sicherheitsinformationen.

Dossier- und Verfahrensdaten

Dazu können insbesondere gehören:

• Angaben zu Gesuchstellenden;
• Eigentümerinnen und Eigentümern;
• Planenden und weiteren Beteiligten;
• Grundstücks- und Projektangaben;
• Kontaktinformationen;
• Angaben zum Bauvorhaben;
• Verfahrensinformationen;
• interne und externe Mitteilungen;
• Stellungnahmen und Nachforderungen.

Dokumente und Dateien

Dazu können beispielsweise gehören:

• Baugesuchsunterlagen;
• Pläne;
• Formulare;
• Nachweise;
• Fotos;
• Berichte;
• ergänzende Dokumente;
• daraus extrahierte Texte und Metadaten.

Welche personenbezogenen Daten tatsächlich enthalten sind, hängt vom jeweiligen Verfahren und von den eingereichten Unterlagen ab.

Modala kann Funktionen zur automatisierten Analyse von Dokumenten und Informationen einsetzen. Dazu gehören beispielsweise:

• Erkennung von Dokumentarten;
• Texterkennung und Textextraktion;
• Extraktion strukturierter Angaben;
• Prüfung der Vollständigkeit;
• Prüfung definierter Anforderungen;
• Analyse visueller Inhalte;
• Erstellung von Hinweisen oder Prüfergebnissen.

Hierbei können Inhalte aus hochgeladenen Unterlagen an dafür vorgesehene Verarbeitungsdienste übermittelt werden.

Für zentrale KI-Verarbeitungen setzt Modala Infrastruktur von Infomaniak Network SA in der Schweiz ein. Infomaniak gibt für seine entsprechenden Cloud- und KI-Dienste an, Daten innerhalb seiner Schweizer Infrastruktur zu verarbeiten.

Automatisch oder KI-gestützt erzeugte Resultate dienen der Unterstützung der Bearbeitung. Massgebliche fachliche oder rechtliche Entscheidungen werden nicht allein aufgrund einer automatisierten KI-Ausgabe getroffen.

Für zentrale Plattformfunktionen wie Datenbank, Authentifizierung und Dateispeicherung verwendet Modala Dienste von Supabase.

Die primären Projektressourcen von Modala werden in der Region Zürich, Schweiz (eu-central-2) betrieben.

Supabase dokumentiert, dass die ausgewählte Projektregion bestimmt, wo die primären Projektdaten gespeichert werden. Supabase setzt seinerseits Infrastruktur- und Unterauftragsverarbeiter ein. Daher bedeutet die Wahl der Region Zürich nicht, dass sämtliche technischen Metadaten, Support-, Verwaltungs- oder Hilfsverarbeitungen ausschliesslich innerhalb der Schweiz erfolgen.

Für einzelne technische Komponenten gelten die Datenschutz- und Auftragsbearbeitungsregelungen der jeweiligen Anbieter.

Zentrale Anwendungs- und API-Komponenten von Modala werden über Infrastruktur von Infomaniak Network SA in der Schweiz betrieben.

Infomaniak gibt an, Daten seiner entsprechenden Hosting- und Cloud-Dienste in eigenen Rechenzentren in der Schweiz zu speichern. Infomaniak ist nach ISO/IEC 27001 zertifiziert.

Zur Gewährleistung eines sicheren und nachvollziehbaren Betriebs können technische Protokolldaten verarbeitet werden.

Dazu können insbesondere gehören:

• Zeitpunkt von Zugriffen;
• Benutzer- oder Sitzungskennungen;
• IP-Adressen;
• aufgerufene Funktionen;
• technische Fehler;
• sicherheitsrelevante Ereignisse;
• Änderungen an bestimmten Daten oder Einstellungen.

Diese Informationen werden insbesondere zur Fehlerbehebung, Gewährleistung der Informationssicherheit, Missbrauchserkennung und – soweit erforderlich – zur Nachvollziehbarkeit von Bearbeitungsvorgängen verwendet.

Der Zugriff auf produktive Dossiers ist rollen- und berechtigungsabhängig.

Modala setzt technische und organisatorische Massnahmen ein, damit Benutzerinnen und Benutzer nur auf diejenigen Informationen zugreifen können, für welche sie eine entsprechende Berechtigung besitzen.

Dazu gehören insbesondere:

• Authentifizierung;
• rollenbasierte Zugriffssteuerung;
• organisatorische Mandantentrennung;
• Zugriffskontrollen auf Dossier- und Dokumentebene;
• technische Protokollierung sicherheitsrelevanter Vorgänge.

demo.modala.ch dient dazu, Funktionen und Benutzeroberflächen von Modala unverbindlich kennenzulernen.

Die Demonstrationsumgebung ist nicht für reale Baugesuche, vertrauliche Dokumente oder andere Echtdaten bestimmt.

Nutzerinnen und Nutzer werden gebeten, insbesondere keine:

• realen Baugesuchsunterlagen;
• Personendaten Dritter;
• vertraulichen Pläne;
• besonders schützenswerten Personendaten;
• Geschäftsgeheimnisse;
• produktiven Zugangsdaten

in die Demonstrationsumgebung einzugeben oder hochzuladen.

Für Demonstrationszwecke können synthetische, anonymisierte oder eigens dafür bereitgestellte Beispieldaten verwendet werden.

Beim Aufruf und bei der Nutzung von demo.modala.ch können dieselben technisch notwendigen Verbindungs- und Sicherheitsdaten verarbeitet werden wie bei anderen Modala-Diensten, insbesondere IP-Adresse, Zeitpunkt, Browserinformationen sowie technische Fehler- und Sicherheitsinformationen.

Soweit für die Demo Benutzerzustände, Einstellungen oder Sitzungsinformationen gespeichert werden, erfolgt dies ausschliesslich zum Betrieb und zur Bereitstellung der Demonstrationsfunktionen.

Personenbezogene Daten werden nur denjenigen Stellen zugänglich gemacht, welche diese zur Erbringung ihrer Aufgaben benötigen.

Hierzu können insbesondere gehören:

• die für ein Verfahren zuständige Gemeinde oder Organisation;
• von dieser Organisation autorisierte Benutzerinnen und Benutzer;
• Modala als Plattformbetreiber und Auftragsbearbeiter;
• technische Hosting-, Infrastruktur- und Plattformanbieter;
• weitere Dienstleister, soweit dies für den Betrieb der Plattform erforderlich ist.

Zu den gegenwärtig zentral eingesetzten technischen Anbietern gehören insbesondere:

Infomaniak Network SA
Genf, Schweiz
Hosting, Cloud-Infrastruktur, E-Mail-Dienste und ausgewählte KI-Dienste

Supabase
Backend-Plattform für Datenbank, Authentifizierung und Dateispeicherung; primäre Modala-Projektregion Zürich, Schweiz.

Modala bevorzugt für zentrale Produktivdaten Infrastruktur in der Schweiz.

Bei einzelnen technischen Diensten oder deren Unterauftragsverarbeitern kann jedoch eine Bearbeitung oder ein Zugriff aus dem Ausland nicht in jedem Fall ausgeschlossen werden.

Bei solchen Bearbeitungen werden die nach dem anwendbaren Datenschutzrecht erforderlichen vertraglichen und technischen Schutzmassnahmen berücksichtigt.

Personenbezogene Daten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen.

Bei produktiven Verfahren richten sich Aufbewahrung und Löschung von Dossier- und Verfahrensdaten insbesondere nach den Vorgaben der jeweils verantwortlichen Gemeinde oder Organisation sowie den anwendbaren gesetzlichen Vorschriften.

Technische Protokoll-, Sicherheits- oder Sicherungsdaten können davon abweichende Aufbewahrungsfristen haben.

Modala trifft angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten vor insbesondere:

• unbefugtem Zugriff;
• unbefugter Veränderung;
• Verlust;
• Offenlegung;
• Missbrauch.

Die eingesetzten Massnahmen werden unter Berücksichtigung des Risikos, der Art der bearbeiteten Daten und der technischen Entwicklung weiterentwickelt.

Eine absolute Sicherheit bei der elektronischen Datenübertragung oder -speicherung kann jedoch nicht garantiert werden.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können betroffene Personen insbesondere folgende Rechte geltend machen:

• Auskunft über bearbeitete personenbezogene Daten;
• Berichtigung unrichtiger Daten;
• Herausgabe oder Übertragung bestimmter Daten;
• Löschung oder Einschränkung der Bearbeitung;
• Widerspruch gegen bestimmte Bearbeitungen.

Bei Daten eines konkreten Bau- oder Verwaltungsverfahrens sind entsprechende Anfragen grundsätzlich an die für das Verfahren verantwortliche Gemeinde oder Organisation zu richten.

Für Verarbeitungen, für welche Modala selbst verantwortlich ist, können Anfragen an info@modala.ch gerichtet werden.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Systeme, Dienstleister oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf modala.ch veröffentlichte Fassung.

Stand: 25. September 2026