1. Verantwortlicher und Kontakt
Metehan Kabasakal
Gartenstrasse 5 8102 Oberengstringen Schweiz
Die öffentliche Kontakt-E-Mail ist noch zu ergänzen.
Weitere Angaben stehen im Impressum.
2. Anwendbares Datenschutzrecht und Besuch der Website
Für die Datenbearbeitung durch den Betreiber in der Schweiz gilt insbesondere das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit der räumliche Anwendungsbereich nach Art. 3 DSGVO eröffnet ist, gelten zusätzlich die einschlägigen Vorschriften der EU-Datenschutz-Grundverordnung. Die nachfolgenden DSGVO-Rechtsgrundlagen beziehen sich auf diesen Anwendungsfall und ersetzen die Schweizer Prüfung nicht.
Für die Bereitstellung, Fehleranalyse und Absicherung können IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserinformationen und technische Fehlerdaten verarbeitet werden. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das Interesse liegt im sicheren und funktionsfähigen Betrieb.
Der Webauftritt wird über Vercel bereitgestellt. Die API läuft auf Render in der Region Frankfurt. Die tatsächlichen Protokollierungs- und Löschfristen der eingesetzten Tarife sind vor Veröffentlichung zu dokumentieren.
3. Konto und Anmeldung
Für ein Konto verarbeiten wir Namen, E-Mail-Adresse, Passwort-Hash und Sicherheitsinformationen. Dazu gehören verschlüsselte Authenticator-Schlüssel und gehashte Wiederherstellungscodes. Sitzungsdaten umfassen Kennung, Ablaufzeit, Widerrufsstatus und eine Browserbezeichnung.
Die Verarbeitung dient der Kontoeröffnung, Anmeldung und Kontosicherheit. Für die Leistungserbringung ist Art. 6 Abs. 1 lit. b DSGVO vorgesehen; ergänzende Sicherheitsmaßnahmen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Die genaue Zuordnung ist im finalen Verzeichnis der Verarbeitungstätigkeiten zu dokumentieren.
Für die E-Mail-Bestätigung und die angeforderte Passwortzurücksetzung versendet die Plattform zeitlich begrenzte Einmallinks über Brevo. Dabei werden Empfängeradresse, Betreff und Nachrichteninhalt an den Versanddienst übermittelt. Ein vorhandener zweiter Faktor bleibt bei der Passwortzurücksetzung erforderlich.
4. Immobiliendaten, Mieter und Dokumente
Du kannst Objekt-, Finanzierungs-, Mietvertrags-, Zahlungs- und Dokumentendaten hinterlegen. Diese können personenbezogene Angaben von Mietern und anderen Beteiligten enthalten. Lade nur Inhalte hoch, zu deren Verarbeitung und Übermittlung du berechtigt bist, und beschränke sie auf das für die Aufgabe Erforderliche.
Für Konto-, Sicherheits- und eigene Vertragsdaten handelt der Betreiber als Verantwortlicher. Für Mieterdaten, die du für deine Vermietung verwaltest, bestimmst grundsätzlich du die Zwecke; die Bereitstellung der Plattform ist insoweit als Auftragsbearbeitung nach Schweizer DSG beziehungsweise Auftragsverarbeitung nach Art. 28 DSGVO zu regeln. Die genaue Rollenverteilung, Weisungen, Unterauftragnehmer und Schutzmassnahmen sind vertraglich festzuhalten. Eine Datenschutzerklärung allein ersetzt diese Vereinbarung nicht; deren Abschluss ist noch offen.
5. Speicherung und Sicherungen
Dokumente und Datenbank-Sicherungsstände liegen im privaten Vercel-Blob-Speicher. Die API prüft die Kontozugehörigkeit vor Downloads. Datenbankzustände werden über private Checkpoints gesichert. Ein Dokument im Papierkorb ist noch nicht zwingend aus allen Sicherungen entfernt.
Verbindliche Fristen für aktive Daten, Papierkorb, Kontolöschung, technische Protokolle und Sicherungen sind noch festzulegen. Eine bereits eingerichtete automatische Löschung nach einer bestimmten Anzahl von Tagen wird nicht behauptet.
6. KI-Auswertung von Verträgen und AfA-Unterlagen
Wenn du die KI-Auswertung startest, übermittelt die Anwendung den von dir gezielt ausgewählten Dokumentinhalt an die OpenAI-API für strukturierte Vorschläge. Die Auswertung benötigt deine ausdrückliche Auswahl und Freigabe der Datei. Vorschläge und Fundstellen sind vor Übernahme zu prüfen; vorhandene Daten werden nicht allein durch das Hochladen überschrieben. Die Anwendung setzt „store: false“. Das schließt anbieterbedingte Sicherheitsprotokolle oder gesetzliche Aufbewahrung nicht vollständig aus.
Nach den Anbieterinformationen werden API-Inhalte standardmäßig nicht zum Modelltraining verwendet. Zur Missbrauchsüberwachung können Inhalte grundsätzlich bis zu 30 Tage gespeichert werden; Ausnahmen und längere gesetzlich oder sicherheitsbedingt erforderliche Aufbewahrung sind möglich. Die für das eingesetzte Konto geltenden Bedingungen sind vor Veröffentlichung zu bestätigen.
Weitere Informationen: OpenAI – Datenkontrollen für die API. Prüfe die Vorschläge am Original. Es erfolgt keine allein automatisierte rechtliche Entscheidung über einen Mieter.
7. Adressvorschläge
Bei der Adresssuche werden eingegebene Suchfragmente über die Anwendung an Photon unter photon.komoot.io übermittelt. Verwende das Suchfeld für Adressen und nicht für andere vertrauliche Inhalte. Anbieterbewertung und Rechtsgrundlage dieses optionalen Dienstes sind vor Veröffentlichung abzuschließen.
8. Cookies und lokale Einstellungen
Die Anmeldung verwendet einen technisch notwendigen Sitzungscookie mit HttpOnly-, Secure- und SameSite-Schutz und einer Laufzeit von bis zu acht Stunden. Dark Mode und Rendite-Zielwerte werden lokal im Browser gespeichert, bis sie geändert oder die Browserdaten gelöscht werden.
In die Anwendung wurden keine zusätzlichen Werbetracker, extern geladenen Schriftarten oder Marketing-Analytics eingebaut. Die Vercel-Beta-Vorschau bindet zusätzlich eine Vorschau-/Feedbackfunktion von Vercel ein; deren Datenumfang und Konfiguration sind in die abschliessende Dienstleisterprüfung einzubeziehen. Technisch notwendige Zugriffe sind nach § 25 Abs. 2 TDDDG zu beurteilen. Nicht notwendige Dienste dürfen erst nach passender Einwilligungsumsetzung aktiviert werden.
9. Empfänger und mögliche Drittlandverarbeitung
Beteiligte Dienste sind Vercel (Website und privater Blob-Speicher), Render (API), OpenAI (nur bei gestarteter KI-Auswertung) und Photon/Komoot (Adressvorschläge). Die API ist in Frankfurt/Deutschland konfiguriert. Daraus folgt keine Beschränkung sämtlicher Verarbeitung, Supportzugriffe und Unterauftragnehmer auf Deutschland. Verarbeitung in weiteren Staaten, insbesondere den USA, kann je nach Anbieter und Vertrag stattfinden. Die vollständigen Vertragspartner, Empfängerstaaten und konkreten Übermittlungsgrundlagen sind noch zu verifizieren; diese Fassung ist daher noch nicht vollständig.
Übermittlungen werden nach Art. 16 ff. DSG und, soweit anwendbar, Art. 44 ff. DSGVO beurteilt. Angemessenheitsentscheidungen dürfen nur im tatsächlichen Geltungsbereich genutzt werden. Bei Berufung auf das Swiss-U.S. beziehungsweise EU-U.S. Data Privacy Framework ist die einschlägige aktive Zertifizierung des konkreten Empfängers zu prüfen. Andernfalls sind geeignete Garantien, etwa passende Standardvertragsklauseln mit erforderlichen Schweizer Anpassungen und ergänzenden Massnahmen, zu prüfen. Eine bestehende Zertifizierung oder bereits abgeschlossene Vereinbarung wird hier nicht behauptet.
Kontaktpostfach und Support
Das Kontaktpostfach kontakt@mietvero.com wird bei Infomaniak betrieben. Ausschließlich der angemeldete Plattformbetreiber kann im Administrationsbereich Nachrichten auf Anforderung über eine verschlüsselte IMAP-Verbindung lesen. Externe Bilder und aktives HTML werden dort nicht geladen. Eingehende Nachrichten werden nicht zusätzlich als vollständige Mail in der Plattformdatenbank gespeichert. Antworten werden erst nach ausdrücklicher Versandbestätigung über Brevo übermittelt. Empfänger, Betreff, Antworttext, Zeitpunkt, Versandkennung und Annahmestatus werden als Antwortverlauf in der privaten Plattformdatenbank und deren Sicherungen gespeichert. Die Annahme durch den Versanddienst bestätigt noch keine Zustellung. Aufbewahrungsfristen, Anbietervereinbarungen und mögliche Drittlandübermittlungen für Infomaniak und Brevo sind ebenfalls in die abschließende Datenschutzprüfung einzubeziehen.
10. Deine Rechte
Nach den gesetzlichen Voraussetzungen kannst du insbesondere Auskunft und Berichtigung sowie die Löschung oder Unterlassung unzulässiger Bearbeitung verlangen. Das Schweizer DSG sieht unter bestimmten Voraussetzungen die Herausgabe oder Übertragung von Daten vor. Soweit die DSGVO gilt, bestehen zusätzlich deren Rechte auf Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach den jeweiligen Voraussetzungen. Einwilligungen kannst du für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und Rechte Dritter sind zu berücksichtigen.
Für den privaten Betreiber in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) die zuständige Datenschutzaufsicht. Soweit die DSGVO gilt, bleibt das Beschwerderecht bei einer zuständigen europäischen Aufsichtsbehörde, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstosses, unberührt. Anfragen kannst du an die oben genannte Postanschrift richten; die öffentliche E-Mail-Adresse ist noch zu ergänzen. Eine EU-Vertretung wurde in dieser Fassung noch nicht benannt; die Benennungspflicht nach Art. 27 DSGVO ist gesondert zu prüfen.
11. Vor Veröffentlichung abzuschließen
- Öffentliche Kontakt-E-Mail des Betreibers bestätigen und eintragen
- Tatsächliche Dienstleister-Vertragspartner, Unterauftragnehmer und Empfängerstaaten für Hosting, private Speicherung, KI und Adresssuche vollständig dokumentieren
- Auftragsbearbeitungs-/Auftragsverarbeitungsverträge und technische sowie organisatorische Massnahmen abschliessen
- Anwendbare Übermittlungsgrundlagen einschliesslich gegebenenfalls Schweizer Ergänzungen verifizieren; keine Zertifizierung voraussetzen
- Lösch- und Aufbewahrungsfristen für Konten, Dokumente, Papierkorb, Sicherungen und Protokolle festlegen und technisch umsetzen
- Verfahren für Auskunft, Berichtigung, Datenherausgabe, Löschung und Sicherheitsvorfälle verbindlich einrichten
- Erforderlichkeit einer EU-Vertretung nach Art. 27 DSGVO und weiterer Datenschutzpflichten prüfen
- Verbraucherinformationen, Vertragsabschluss und gegebenenfalls Widerruf/Kündigung vor Einbeziehung finaler Bedingungen prüfen
Diese Fassung ist ein auf die aktuelle Technik abgestimmter Entwurf, keine abgeschlossene Datenschutzfreigabe.