Diese Erklärung beschreibt, welche Personendaten beim Besuch dieser Website, bei einer Bestellung und bei der Nutzung der App SunPlot bearbeitet werden. Grundlage ist das Schweizer Datenschutzgesetz (DSG). Kurz gesagt: In der App läuft die 3D-Berechnung in deinem Browser, bestellte Berichte erstellt unser Server; wir speichern nur, was für Bestellung, Zahlung und Auslieferung nötig ist, und geben nichts zu Werbezwecken weiter.
Beim Aufruf der Website übermittelt dein Browser technische Angaben an unseren Server (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Diese Server-Logs dienen dem sicheren Betrieb und werden nach spätestens 30 Tagen gelöscht. Hosting: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland; der Server steht im Rechenzentrum Falkenstein (Deutschland). Aus den Logs erstellen wir eine Tagesstatistik (Tag, aufgerufene Seite, Herkunftsseite, Geräteklasse wie iPhone oder Windows, ein allfälliger Vermerk «vermutlich Bot» und ein täglich wechselnder Kurzwert der IP-Adresse, der die IP-Adresse selbst nicht enthält); sie bewahren wir 13 Monate auf. Zusätzlich meldet dein Browser beim Verlassen einer Seite, wie lange sie sichtbar war und wie weit du gescrollt hast; das wird ohne Cookies demselben Kurzwert zugeordnet. Beim Einlesen der Logs leiten wir aus der IP-Adresse zudem den ungefähren Standort ab: das Land, bei Zugriffen aus der Schweiz und Liechtenstein auch Kanton und Ort. Dafür nutzen wir eine Datenbank auf unserem eigenen Server («IP to City Lite» von DB-IP, db-ip.com, Lizenz CC BY 4.0); die IP-Adresse wird dafür an niemanden übermittelt. Gespeichert wird nur das Ergebnis zusammen mit dem Kurzwert, weder die IP-Adresse noch Koordinaten; es gilt dieselbe Aufbewahrungsdauer. Die Zuordnung ist ungefähr, etwa bei Mobilfunk oder Diensten wie iCloud Privat-Relay. Zur Reichweitenmessung setzen wir Google Analytics ein, aber nur mit deiner Einwilligung (siehe Ziffer 2a).
Beim ersten Besuch fragt ein Hinweis, ob wir die Nutzung der Website mit Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) messen dürfen. Erst nach einem Klick auf «Einverstanden» wird das Analytics-Skript geladen; wählst du «Nur nötige», wird nichts an Google übermittelt. Gemessen werden aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf externe Links, das grobe Herkunftsgebiet sowie Browser und Gerätetyp. Google kürzt die IP-Adresse nach eigenen Angaben vor der Speicherung. Personalisierte Werbung ist ausgeschaltet (Consent Mode: nach Einwilligung «analytics_storage», «ad_storage» und «ad_user_data» erlaubt, «ad_personalization» bleibt gesperrt). Google speichert dafür Cookies mit einer Laufzeit von bis zu 2 Jahren; die Auswertungsdaten auf Nutzerebene löscht Google nach spätestens 14 Monaten. Google kann diese Daten auch in den USA bearbeiten und ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Deine Wahl merkt sich der Browser lokal (localStorage «sp_consent_v3»). Du kannst sie jederzeit ändern: Einstellung ändern. Mehr bei Google: policies.google.com/privacy.
Zur Erfolgsmessung unserer ChatGPT-Anzeigen (OpenAI) speichern wir erst nach deiner Einwilligung die Anzeigen-Klickkennung («oppref» in der Adresse der aufgerufenen Seite) lokal im Browser, für höchstens 30 Tage. Bestellst du in dieser Zeit einen Einzelbericht, wird die Klickkennung mit der Bestellung an unseren Server übermittelt und dort zur Bestellung gespeichert. Nach bestätigter Zahlung melden wir den Kauf an OpenAI: die Klickkennung, eine zufällige Ereigniskennung, den Nettobetrag in Rappen und die Währung CHF. Die Meldung erfolgt von unserem Server (Conversions API) und zusätzlich aus deinem Browser über einen Bild-Pixel von OpenAI; die Ereigniskennung ist in beiden Fällen dieselbe, damit der Kauf nur einmal zählt. Beim Bild-Pixel übermittelt der Browser technisch auch die IP-Adresse und Browserinformationen; der Referrer wird unterdrückt. Namen, E-Mail-Adressen, Objektadressen, Bestellnummern und geheime Bestell- oder Berichtslinks senden wir nicht an OpenAI. Wir laden kein OpenAI-Skript. Bei Ablehnung oder Widerruf erfolgen keine Messanfragen aus dem Browser und die gespeicherte Klickkennung wird entfernt; ohne Einwilligung wird auch keine Klickkennung mit der Bestellung übermittelt. Daten können auch ausserhalb der Schweiz, insbesondere in den USA, verarbeitet werden. Weitere Informationen: OpenAI Privacy Policy. Einstellung ändern.
Zur Erfolgsmessung unserer Anzeigen bei Meta (Facebook, Instagram) speichern wir erst nach deiner Einwilligung die Anzeigen-Klickkennung («fbclid» in der Adresse der aufgerufenen Seite) lokal im Browser, für höchstens 30 Tage. Bestellst du in dieser Zeit einen Einzelbericht, wird die Klickkennung zusammen mit der Browserkennung (User-Agent) mit der Bestellung an unseren Server übermittelt und dort zur Bestellung gespeichert. Nach bestätigter Zahlung melden wir den Kauf an Meta: die Klickkennung, die Browserkennung, eine zufällige Ereigniskennung, den Nettobetrag und die Währung CHF. Die Meldung erfolgt von unserem Server (Meta Conversions API) und zusätzlich aus deinem Browser über einen Bild-Pixel von Meta; die Ereigniskennung ist in beiden Fällen dieselbe, damit der Kauf nur einmal zählt. Beim Bild-Pixel übermittelt der Browser technisch auch die IP-Adresse; der Referrer wird unterdrückt. Namen, E-Mail-Adressen, Objektadressen, Bestellnummern und geheime Bestell- oder Berichtslinks senden wir nicht an Meta. Wir laden kein Meta-Skript und setzen keine Meta-Cookies. Bei Ablehnung oder Widerruf erfolgen keine Messanfragen aus dem Browser und die gespeicherte Klickkennung wird entfernt; ohne Einwilligung wird auch keine Klickkennung mit der Bestellung übermittelt. Daten können auch ausserhalb der Schweiz, insbesondere in den USA, verarbeitet werden. Weitere Informationen: Meta-Datenschutzrichtlinie. Einstellung ändern.
Mit deiner Einwilligung erfassen wir ausserdem bestätigte Online-Käufe (Produkt, eine eindeutige Transaktionsnummer, Betrag, Steuer und Währung). Namen, E-Mail-Adressen, Objektadressen und geheime Berichtslinks werden dabei nicht an Google übermittelt. Wir verknüpfen Analytics mit Google Ads und importieren Kaufereignisse, um den Erfolg unserer Anzeigen zu messen. Personalisierte Werbung bleibt ausgeschaltet. Wegen dieses erweiterten Messzwecks fragen wir erneut nach deiner Einwilligung.
Ebenfalls nur mit deiner Einwilligung werten wir aus, wie der Bestellablauf benutzt wird: Aufruf der Berichtsseite, Beginn einer Bestellung, Ergebnis der Adressprüfung und Beginn des Zahlungsvorgangs. Bei der Adressprüfung wird ausschliesslich gemessen, ob sie erfolgreich war oder nicht – und bei einem Misserfolg eine allgemeine Kategorie (Adresse nicht gefunden, Netzwerkfehler, Adresse nicht bestätigt). Die eingegebene Adresse selbst, Koordinaten und E-Mail-Adressen werden dabei nicht an Google übermittelt. Wir verwenden diese Auswertung, um zu erkennen, an welcher Stelle eine Bestellung abbricht. Lehnst du ab oder widerrufst du deine Einwilligung, findet diese Messung nicht statt; Bestellung, Zahlung und Adressprüfung funktionieren unverändert.
Wenn du im Checker oder in der App eine Adresse eingibst, wird sie zur Suche an die Dienste des Bundes (geo.admin.ch / swisstopo) übermittelt. Zum Laden der Geodaten gehen die Koordinaten an Dienste des Bundes (swisstopo, BAFU, BFE, ARE, ASTRA, BFS, MeteoSchweiz), an die Kantone (Gefahrenkarten über geodienste.ch), an unseren eigenen Geodaten-Server (Gebäude, Höhen, Vegetation sowie Umgebungspunkte aus OpenStreetMap und Haltestellen des BAV) und, falls unser Server nicht erreichbar ist, an OpenStreetMap (Overpass API). Wer in der App die Zusatzfunktion «WSL-Bäume» einschaltet, ruft Daten direkt bei der Forschungsanstalt WSL ab. Diese Dienste erhalten dabei deine IP-Adresse und die angefragten Koordinaten. Im Checker und in der App speichern wir die eingegebenen Adressen nicht; die Berechnung von Sonne und Schatten erfolgt dort auf deinem Gerät. Bestellte Berichte erstellt unser Server (Ziffern 5 und 6).
Angaben zur Parzelle (ÖREB-Kataster): Für die Angaben zu Parzelle und Nutzungsplanung (zum Beispiel Nutzungszone und Lärmempfindlichkeitsstufe) ruft die App beim ÖREB-Katasterdienst des Kantons, in dem das Grundstück liegt, den Auszug zu diesem Grundstück ab. Dazu wird die eidgenössische Grundstücks-Kennung (EGRID) übermittelt. Die Anfrage geht direkt aus deinem Browser an den Kanton, der dabei auch deine IP-Adresse erhält. Für die Kantone Schwyz und Glarus läuft sie über unseren Server; der Kanton erhält dann nur die Grundstücks-Kennung, nicht deine IP-Adresse (nur wenn unser Server nicht erreichbar ist, fragt die App den Kanton direkt). Unser Server bewahrt diese Auszüge je Grundstück höchstens 12 Stunden auf, damit der Kanton nicht mehrfach abgefragt wird, und zählt die Abrufe je IP-Adresse nur im Arbeitsspeicher, um Missbrauch zu verhindern. In den Protokollen unseres Servers wird die Grundstücks-Kennung unkenntlich gemacht. Kantone, deren Auszug wir nicht in den Bericht übernehmen, fragt die App nicht ab; der Bericht zeigt dort nur einen Link zum ÖREB-Kataster des Kantons.
Trägst du dich im Checker in die Warteliste ein, speichern wir deine E-Mail-Adresse zusammen mit dem gewählten Kanton, um dich zu benachrichtigen, sobald die betreffenden Daten verfügbar sind. Die Adresse wird nur dafür verwendet und auf Wunsch jederzeit gelöscht.
Benachrichtigung zu den Abos: Trägst du dich für die Benachrichtigung zu den Abos ein, speichern wir deine E-Mail-Adresse und, falls angegeben, Vorname und Name, um dich zu benachrichtigen, sobald die Abos wieder verfügbar sind. Die Angaben werden nur dafür verwendet und auf Wunsch jederzeit gelöscht.
Für eine Bestellung speichern wir deine E-Mail-Adresse, deinen Namen und, falls angegeben, Firma und Rechnungsadresse (Strasse, PLZ, Ort), die Adresse und die Koordinaten des Objekts, das gewählte Produkt (beim Abo auch die gewählten Kantone), die Kennungen der Zahlung sowie ein freiwillig mitgeschicktes Foto des Objekts (es erscheint auf dem Titelblatt deines Berichts und wird sonst nicht verwendet). Die Zahlung wird über Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt; Karten- und TWINT-Daten werden direkt bei Stripe eingegeben und erreichen uns nie. Stripe bearbeitet diese Daten nach seiner eigenen Datenschutzerklärung (stripe.com/privacy). Bestelldaten und Buchhaltungsbelege bewahren wir gemäss Obligationenrecht 10 Jahre auf.
Der fertige Bericht liegt unter einer geheimen, nicht erratbaren Link-Adresse auf unserem Server und ist 6 Monate abrufbar. Danach werden Bericht und Foto auf unserem Server automatisch gelöscht; wer den Bericht länger behalten will, lädt ihn vorher als Datei herunter. Die Bestelldaten selbst bleiben als Buchhaltungsbeleg gemäss Ziffer 5 erhalten. Fotos zu nicht abgeschlossenen Bestellungen löschen wir nach 30 Tagen. Der Bericht enthält die Adresse des Objekts und die berechneten Werte, keine weiteren Personendaten.
Das Kapitel «Was sich in der Umgebung ändern könnte» zeigt Baugesuche, soweit Kantone oder Städte sie als offene Daten bereitstellen oder im Amtsblatt publizieren: heute in den Kantonen Zürich, Genf, Basel-Landschaft, Appenzell Ausserrhoden, Schwyz, Wallis, Zug, Obwalden, Nidwalden und Schaffhausen sowie in der Stadt Bern. In Appenzell Ausserrhoden, Schwyz, Wallis, Zug, Obwalden, Nidwalden und Schaffhausen stammen die Gesuche aus den kantonalen Amtsblättern, die wir über die Schnittstelle des Amtsblattportals (SECO) abrufen; unsere Anzeige ist keine amtliche Veröffentlichung, und wir zeigen ein Gesuch nur, solange es im Amtsblattportal online ist, höchstens 12 Monate. Wir übernehmen davon nur den Ort (Adresse oder Koordinate), die Art des Vorhabens in unserer eigenen Einordnung (zum Beispiel Neubau oder Umbau), Daten wie Eingang, Publikation oder Frist und den Link zur amtlichen Stelle. Namen von Bauherrschaften, Eigentümern, Architekten oder Firmen nehmen wir nicht auf. Felder mit solchen Namen fragen wir bei den Quellen gar nicht erst ab. Die Beschreibung des Vorhabens lesen wir nur, um die Art des Vorhabens zuzuordnen, und speichern sie nicht. Pläne und Beilagen übernehmen wir nicht. Aus denselben Amtsblättern zeigen wir in diesen sieben Kantonen auch öffentliche Planauflagen und Plangenehmigungsgesuche, zum Beispiel für Strassen, Bahnanlagen, Leitungen, Wasserbau oder Zonenpläne. Davon übernehmen wir den Titel der Meldung, wenn sie von einer Gemeinde, einem Kanton, einem Werk oder einer Bahn stammt, sonst nur die Art der Meldung, dazu Gemeinde, Publikationsdatum, Frist und den Link zur amtlichen Stelle. Einen Punkt auf der Karte setzen wir nur, wenn die Meldung selbst eine Koordinate oder eine eindeutige Parzelle nennt; sonst erscheint die Meldung nur als Hinweis für die Gemeinde.
Adresse und Lage eines Grundstücks können trotzdem Personendaten sein, weil sich über das Grundbuch die Eigentümerin oder der Eigentümer ermitteln lässt. Wir bearbeiten diese Angaben nur, um sie im Bericht zur gewählten Adresse als Punkt auf der Karte zu zeigen. Unsere Sammlung gleichen wir in der Regel täglich mit den Quellen ab. Ein Gesuch, das eine Quelle nicht mehr liefert, löschen wir bei uns. Eine eigene Sammlung früherer Gesuche führen wir nicht. Für eine Statistik zählen wir zusätzlich nur, wie viele Gesuche je Gemeinde, Jahr und Art des Vorhabens eingegangen sind, ohne Adresse und ohne Parzelle. Im Kanton Zürich zeigen wir die Baugesuche, die der Kanton selbst ab 2025 als offene Daten herausgibt. Ein bereits ausgelieferter Bericht enthält den Stand vom Tag seiner Erstellung.
Ist ein Eintrag falsch oder möchtest du, dass ein Baugesuch zu deinem Grundstück in künftigen Berichten nicht mehr erscheint, schreib an info@sunplot.ch und nenne die Nummer des Gesuchs oder die Parzelle. Falsche Angaben berichtigen wir so rasch wie möglich. Auf Wunsch blenden wir den Eintrag für künftige Berichte aus. Dafür merken wir uns nur die Nummer des Gesuchs oder die Parzelle, ohne Namen. Massgebend sind immer die amtlichen Publikationen.
Beim Abo erhältst du einen Lizenzcode. Die App fragt beim Start und vor jedem Bericht bei unserem Server an, ob das Abo gültig ist und das Kontingent reicht. Dabei werden der Code, der Zeitpunkt, die App-Version, die Adresse des ausgewerteten Objekts und eine zufällige Gerätekennung übermittelt und gespeichert. Die Gerätekennung ist eine Zufallszahl, die die App beim ersten Start in ihrem Speicher anlegt; sie enthält keine Hardware-Merkmale und keinen Personenbezug. Der Server zählt damit das Kontingent, erkennt Objekte, die mehrfach ausgewertet werden, und sieht, auf wie vielen Geräten ein Code verwendet wird (Schutz vor Weitergabe des Codes). Gespeichert wird zur Gerätekennung nur die Geräteklasse (zum Beispiel iPhone oder Android-Handy), nie der vollständige Browser-Text. Diese Einträge löschen wir nach 12 Monaten automatisch.
Bestätigungen, Berichtslinks und Lizenzcodes senden wir per E-Mail über Google Workspace (Google Ireland Limited, Dublin, Irland). Werbe-Mails versenden wir nicht. Von jeder an dich gesendeten E-Mail bewahren wir eine Kopie in unserer Bestellverwaltung auf (Zeitpunkt, Empfänger, Betreff und Text), damit wir bei einer Rückfrage nachvollziehen können, was dir zugestellt wurde. Diese Kopie ist nur für uns einsehbar und wird wie die übrigen Bestelldaten aufbewahrt (Ziffer 5). Der darin enthaltene Berichtslink führt nach Ablauf der 6 Monate nach Ziffer 6 ins Leere.
Verbesserungsvorschläge: Über das Formular auf der Seite «Fragen & Antworten» kannst du uns Vorschläge schicken. Wir speichern den Text, die freiwillig angegebene E-Mail-Adresse und die Seite, von der der Vorschlag kam, und erhalten ihn als Benachrichtigung; wir verwenden diese Angaben nur, um den Vorschlag zu prüfen und dir allenfalls zu antworten.
Die App und der Bericht merken sich Einstellungen, zuletzt geladene Regionen, zwischengespeicherte Karten und Punktwolken sowie deinen Lizenzcode im Speicher deines Browsers (localStorage / IndexedDB). Das beschleunigt das nächste Öffnen und kann einige hundert Megabyte belegen. Diese Daten verlassen dein Gerät nicht und lassen sich über die Browser-Einstellungen («Websitedaten löschen») entfernen oder durch Blockieren der Websitedaten im Browser verhindern; die App funktioniert dann, muss aber bei jedem Öffnen alles neu laden.
Wir verkaufen keine Daten und geben sie nur an die genannten Auftragsbearbeiter weiter, soweit das für die Leistung nötig ist: Hetzner (Hosting, Deutschland), Stripe (Zahlung, Irland) und Google (E-Mail sowie, nur mit Einwilligung, Analytics; Irland). Deutschland und Irland gehören zu den Staaten, deren Datenschutz der Bundesrat als angemessen anerkennt. Stripe und Google können Daten auch in den USA bearbeiten; beide Unternehmen sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind; ausgenommen sind die Abfragen bei den Geodiensten von Bund und Kantonen nach Ziffer 3.
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten sowie auf Datenherausgabe. Schreib dazu an info@sunplot.ch. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Wir passen diese Erklärung an, wenn sich die Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung. Diese Erklärung liegt auf Deutsch, Französisch, Italienisch und Englisch vor; bei Abweichungen ist die deutsche Fassung massgebend.
Stand: 21. Oktober 2026