Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website mietklar.ch und alle zugehörigen Dienste. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG/nDSG) in der seit 1. September 2023 gültigen Fassung sowie — soweit Nutzer aus dem Europäischen Wirtschaftsraum (EWR) betroffen sind — nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Vinyxsoftware
Kempttalstrasse 72, 8308 Illnau-Effretikon, Schweiz
E-Mail: support@mietklar.ch

2. Welche Daten werden erhoben?

Wir erheben folgende Daten:

• Server-Logfiles — IP-Adresse, Zeitstempel, aufgerufene URL. Automatisch durch den Webserver, max. 7 Tage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehlerdiagnose) / DSG Art. 31.
• E-Mail-Adresse (Kauf) — wird für den Versand des Lizenzschlüssels und produktbezogene Nachrichten (z.B. Ablaufhinweis) verwendet. Speicherdauer: 10 Jahre gemäss Schweizer Buchführungspflicht (OR Art. 958f), danach Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• E-Mail-Adresse (freiwillig) — wenn du bei einem Gratis-Tool deine E-Mail angibst. Vollständig freiwillig, keine Voraussetzung zur Nutzung. Speicherdauer: bis zur Abmeldung oder Löschungsanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Lizenzschlüssel & Nutzungsdaten — Anzahl genutzter Analysen, Nutzungszeitpunkte. Speicherdauer: 1 Jahr ab Kauf, danach Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. PDF-Verarbeitung (Mietvertrag-Checker)

Hochgeladene PDF-Dateien werden ausschliesslich im Arbeitsspeicher (RAM) verarbeitet und nicht auf der Festplatte gespeichert. Nach der Verarbeitung wird das Dokument sofort verworfen. Es findet keine dauerhafte Speicherung statt. Der Inhalt wird zur Analyse an die Anthropic API übermittelt (siehe Abschnitt 5).

4. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA abgewickelt. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, womit ein angemessenes Datenschutzniveau für Drittlandtransfers in die USA besteht (Art. 45 DSGVO). Wir erhalten von Stripe ausschliesslich Zahlungsbestätigungen, keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. stripe.com/privacy

5. KI-Verarbeitung (Anthropic API)

Die Analyse von Mietverträgen und die Generierung von Dokumenten erfolgt über die Anthropic API (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA).

Kein KI-Training: Anthropic verwendet API-Eingaben nicht zum Training von Modellen (API-Nutzungsbedingungen, Stand 2024). Inhalte werden von Anthropic nicht dauerhaft gespeichert.

Keine automatisierte Einzelentscheidung (Art. 22 DSGVO): Die KI-Analyse liefert Hinweise und Einschätzungen. Rechtlich bindende Entscheidungen werden nicht automatisiert getroffen — die Bewertung liegt stets beim Nutzer.

Drittlandtransfer USA: auf Basis von EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO) gemäss Anthropic-Datenschutzvereinbarung. anthropic.com/privacy

6. E-Mail-Versand (Resend)

Für den E-Mail-Versand nutzen wir Resend Inc., 2261 Market Street #5694, San Francisco, CA 94114, USA. Drittlandtransfer USA auf Basis von EU-Standardvertragsklauseln (SCC). Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) gemäss Art. 28 DSGVO.

• Transaktionale E-Mails: Versand des Lizenzschlüssels, Ablaufhinweise, PDF-Dokumente auf Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• E-Mail-Sequenz (freiwillig): Wer bei einem Gratis-Tool seine E-Mail angibt, erhält maximal 2 automatisierte E-Mails (Tipp zu Mieterrechten nach 2 Tagen; Hinweis auf KI-Checker nach 5 Tagen). Danach keine weiteren Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe).

Abmeldung: Jederzeit über den Abmelde-Link in der E-Mail oder per Anfrage an support@mietklar.ch. resend.com/legal/privacy-policy

7. Hosting (Hetzner)

Server betrieben bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet Daten ausschliesslich in der EU/EWR und ist vollständig DSGVO-konform. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / Art. 28 DSGVO (AVV). hetzner.com/legal/privacy-policy

8. Webanalyse (Umami, Cloudflare Web Analytics)

Wir nutzen Umami Analytics (Umami Software Inc., USA) zur datenschutzfreundlichen Auswertung von Seitenaufrufen. Umami setzt keine Cookies, speichert keine IP-Adressen und erhebt keine personenbezogenen Daten. Erfasst werden ausschliesslich anonymisierte Metriken (Seitenaufrufe, Verweildauer, Herkunftsland ohne IP-Bezug, Kampagnenparameter aus dem Link wie utm_source) sowie die Ereignisse «Kauf gestartet» und «Kauf abgeschlossen», ohne Bezug zu Name oder E-Mail-Adresse. Eine Identifizierung einzelner Personen ist ausgeschlossen. Drittlandtransfer USA auf Basis von EU-SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, da keine personenbezogenen Daten verarbeitet werden). umami.is/privacy

Zusätzlich nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) für eine aggregierte Nutzungsstatistik (z.B. Seitenaufrufe, Ladezeiten, Herkunftsseite). Cloudflare Web Analytics setzt keine Cookies, nutzt keinen Local Storage und speichert weder IP-Adressen noch Fingerprints. Ein Nachverfolgen einzelner Personen über Websites hinweg findet nicht statt. Drittlandtransfer USA auf Basis des EU-US Data Privacy Framework bzw. EU-SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung und der Verbesserung unserer Website). cloudflare.com/privacypolicy

9. Schutz vor Spam (Cloudflare Turnstile)

Formulare, in die du deine E-Mail-Adresse eingibst, schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) vor automatisierten Eingaben durch Bots. Dabei werden technische Daten an Cloudflare übermittelt, zum Beispiel deine IP-Adresse, Angaben zu Browser und Gerät sowie Signale zur Interaktion mit der Seite. Turnstile setzt keine Cookies zu Werbe- oder Trackingzwecken und wird nicht für Werbung genutzt. Drittlandtransfer USA auf Basis des EU-US Data Privacy Framework bzw. EU-SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch). cloudflare.com/turnstile-privacy-policy

10. Geolokalisierung (ipapi.co)

Zur Anzeige länderspezifischer Hinweise nutzen wir ipapi.co (Kloudend Inc., USA). Beim Aufruf der Website wird deine IP-Adresse einmalig an ipapi.co übermittelt, um den Ländercode zu ermitteln. Das Ergebnis (z.B. «CH») wird im Browser 24 Stunden gecacht; ipapi.co speichert die IP nicht dauerhaft. Drittlandtransfer USA auf Basis von EU-SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an länderspezifischer Inhaltsanpassung). ipapi.co/privacy

11. Cookies & Local Storage

Diese Website setzt keine Cookies. Im Local Storage deines Browsers speichern wir nur, was für die Funktion nötig ist: deinen Lizenzschlüssel (damit du Premium nicht bei jedem Besuch neu freischalten musst), deinen Fortschritt und deine Notizen in den Checklisten sowie den ermittelten Ländercode für 24 Stunden (siehe Ziffer 10). Diese Daten verlassen deinen Browser nicht und lassen sich jederzeit über die Browser-Einstellungen löschen. Werbe-, Tracking- oder Analyse-Daten speichern wir nicht auf deinem Gerät. Ein Cookie-Banner ist daher nicht erforderlich.

12. Deine Rechte

Nach DSGVO (Art. 15–22) und nDSG (Art. 25–27) hast du folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO / Art. 25 nDSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO / Art. 32 nDSG)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen an: support@mietklar.ch. Wir antworten innerhalb von 30 Tagen.

13. Beschwerderecht bei Aufsichtsbehörden

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch
• Deutschland: Zuständige Landesdatenschutzbehörde deines Bundeslandes
• Österreich: Datenschutzbehörde (DSB), dsb.gv.at

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Kaufkunden per E-Mail.