pruefenlassen.ch

Datenschutzerklärung

1. Verantwortliche Stelle

Bretscher Digital
David Bretscher
Wylerstrasse 115, 3014 Bern, Schweiz
Kontakt: kontakt@bretscher.digital

2. Erhobene Daten

Ich erhebe und verarbeite folgende Daten:

  • Dokumente, Hochgeladene Nebenkostenabrechnungen, Arbeitszeugnisse, Inkassoschreiben und zugehörige Unterlagen werden ausschliesslich für die Prüfung verwendet und nach 30 Tagen automatisch gelöscht.
  • Prüfergebnisse, Werden für 30 Tage gespeichert, damit Sie jederzeit auf das Ergebnis zugreifen und optional die generierten Briefe nachbestellen können. Danach automatische Löschung.
  • Zahlungsdaten, Werden durch Stripe verarbeitet. Ich habe keinen Zugriff auf Kreditkartendaten.
  • Server-Logdaten, IP-Adressen und Zugriffszeiten werden automatisch durch Vercel erfasst.
  • E-Mail-Adresse, Wird beim Bezahlvorgang via Stripe erfasst. Zweck: Zustellung des Prüfergebnisses per E-Mail. Keine Weitergabe an Dritte. Löschung nach 30 Tagen zusammen mit der Prüfungs-Session.
  • Nutzungsdaten der Website, Für die eigene Reichweitenmessung erfasse ich bei jedem Seitenaufruf und in Abständen von 15 Sekunden, solange die Seite im Vordergrund ist: aufgerufener Pfad, eine im Browser erzeugte pseudonyme Sitzungskennung, die verweisende Seite, allfällige Kampagnenparameter (utm), Gerätetyp (mobil/Desktop), ausgelöste Interaktionen (z.B. Klick auf eine Schaltfläche) sowie einen gekürzten Hashwert Ihrer IP-Adresse. Der Hash dient ausschliesslich der Bot-Erkennung, wird mit einem täglich wechselnden Zusatzwert gebildet und lässt keinen Rückschluss auf die IP-Adresse zu. Diese Daten werden nach 30 Tagen gelöscht.
  • Pseudonymisierte Sitzungsdaten, Vor der Löschung der Nutzungsdaten wird pro Sitzung eine verdichtete Zeile unbefristet zu statistischen Zwecken und zur Produktverbesserung aufbewahrt. Sie enthält: Beginn und Ende der Sitzung (als Zeitpunkt), Dauer, Anzahl Seiten, Einstiegsseite, Hostname der verweisenden Seite (ohne Pfad), Kampagnenparameter, Gerätetyp, die Abfolge der besuchten Seiten, die ausgelösten Interaktionen sowie die Angabe, ob und zu welchem Betrag eine Prüfung gekauft wurde. Nicht übernommen werden die Sitzungskennung, der IP-Hashwert, Namen, Adressen, Brieftexte, E-Mail-Adressen und Zahlungs-Identifikatoren. Ein direkter Personenbezug besteht damit nicht, eine Zuordnung ist aber nicht mit letzter Sicherheit ausgeschlossen, weshalb ich diese Daten als pseudonymisiert und nicht als anonymisiert bezeichne.
  • Anonymisierte Statistikdaten zu Prüfungen, Nach Ablauf der 30-tägigen Aufbewahrung der personenbezogenen Daten werden zusätzlich anonymisierte Eckdaten zu Prüfungen unbefristet zu statistischen Zwecken und zur Produktverbesserung aufbewahrt. Dazu gehören: Monat der Prüfung (auf Monatsanfang gerundet), PLZ-Region (2-stellig, z.B. „30xx“ statt „3011“), Ort, Abrechnungsperiode, Anzahl geprüfter Positionen und deren Status (fehlerhaft/auffällig/korrekt), aggregierte Beträge (Überzahlung, Nachzahlung, Gesamtkosten), Flächenangaben, Gerätetyp und Zugriffsquelle. In diesem Archiv werden keine Namen, exakten Adressen, Brieftexte, E-Mail-Adressen, Zahlungs-Identifikatoren, Session-IDs oder exakten Zeitstempel gespeichert.

3. Keine Accounts, keine Cookies, eigene Reichweitenmessung

Es werden keine Benutzerkonten erstellt. Die Nutzung erfolgt ohne Registrierung. Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Ausschliesslich technisch notwendige Cookies (z.B. für die Zahlungsabwicklung via Stripe).

Ich setze keine Analysedienste Dritter ein, also weder Google Analytics noch vergleichbare Werkzeuge. Die Reichweitenmessung läuft ausschliesslich auf der eigenen Infrastruktur. Die dafür verwendete Sitzungskennung wird im Zwischenspeicher Ihres Browsers (sessionStorage) abgelegt und verfällt, sobald Sie den Tab schliessen. Welche Daten dabei anfallen, steht unter Ziffer 2. Zweck ist das Verständnis dafür, welche Inhalte gefunden und gelesen werden, sowie das Erkennen automatisierter Zugriffe. Sie können der Messung jederzeit widersprechen: Rufen Sie dazu pruefenlassen.ch/?notrack=1 auf. Damit wird die Messung auf diesem Gerät dauerhaft ausgeschaltet, auch für Interaktionen. Mit pruefenlassen.ch/?notrack=0 schalten Sie sie wieder ein.

4. Auftragsverarbeiter

Ich arbeite mit folgenden Dienstleistern zusammen:

  • Anthropic (USA)
    Zweck: Dokumentenanalyse via Claude API.
    Datenschutzgarantie: Standard Contractual Clauses (SCCs). Anthropic verwendet die über die API übermittelten Daten gemäss ihren Geschäftsbedingungen nicht zum Training ihrer Modelle.
  • Stripe Inc. (USA)
    Zweck: Zahlungsabwicklung.
    Datenschutzgarantie: Datenverarbeitung in der EU. PCI DSS zertifiziert.
  • Vercel Inc. (USA)
    Zweck: Hosting und Bereitstellung der Webapplikation.
    Datenschutzgarantie: Serverstandort Frankfurt (EU).
  • Supabase Inc. (USA)
    Zweck: Datenbank und Dateispeicher.
    Datenschutzgarantie: Serverstandort Frankfurt (EU).
  • Resend Inc. (USA)
    Zweck: Versand von E-Mails mit Prüfergebnissen.

5. Internationaler Datentransfer

Die genannten Unternehmen haben ihren Sitz in den USA. Die Datenverarbeitung erfolgt jedoch in der EU (Serverstandort Frankfurt). Die Übermittlung wird durch Standard Contractual Clauses (SCCs) und angemessene Datenschutzgarantien abgesichert.

6. Datenlöschung und Aufbewahrung

  • Dokumente, Automatische Löschung nach 30 Tagen.
  • Prüfergebnisse und die generierten Briefe, Automatische Löschung nach 30 Tagen.
  • E-Mail-Adresse, Löschung nach 30 Tagen zusammen mit der Session.
  • Nutzungsdaten der Website, Automatische Löschung nach 30 Tagen.
  • Pseudonymisierte Sitzungsdaten, Unbefristet zu statistischen Zwecken. Ohne Sitzungskennung und ohne IP-Hashwert (siehe Punkt 2).
  • Anonymisierte Statistikdaten zu Prüfungen, Unbefristet zu statistischen Zwecken. Keine Rück-Identifizierung möglich (siehe Punkt 2).
  • Stripe-Transaktionsdaten, 10 Jahre (gesetzliche Aufbewahrungspflicht).
  • Server-Logs, 30 Tage.

7. Ihre Rechte

Gemäss dem Schweizerischen Datenschutzgesetz (DSG, Art. 25–29) haben Sie folgende Rechte:

  • Auskunftsrecht, Sie können Auskunft über die Verarbeitung Ihrer Daten verlangen.
  • Berichtigungsrecht, Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht, Sie können die Löschung Ihrer Daten verlangen.
  • Recht auf Datenportabilität, Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
  • Widerspruchsrecht, Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@bretscher.digital

8. Rechtsgrundlage

Die Datenverarbeitung erfolgt gemäss dem Schweizerischen Datenschutzgesetz (DSG). Die Verarbeitung der hochgeladenen Dokumente erfolgt auf Grundlage Ihrer Einwilligung durch den Upload. Die Reichweitenmessung und die statistische Auswertung stütze ich auf mein überwiegendes Interesse am sicheren Betrieb und an der Verbesserung des Angebots; ihr können Sie jederzeit widersprechen (siehe Ziffer 3).

9. Änderungen

Ich behalte mir vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Fassung gilt ab dem Zeitpunkt ihrer Veröffentlichung auf dieser Seite.

10. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:
kontakt@bretscher.digital

Stand: August 2026