Datenschutzerklärung

1. Verantwortliche Stelle

Bretscher Digital
David Bretscher
Wylerstrasse 115, 3014 Bern, Schweiz
Kontakt: kontakt@bretscher.digital

2. Erhobene Daten

Ich erhebe und verarbeite folgende Daten:

• Dokumente, Hochgeladene Nebenkostenabrechnungen, Arbeitszeugnisse, Inkassoschreiben und zugehörige Unterlagen werden ausschliesslich für die Prüfung verwendet und nach 30 Tagen automatisch gelöscht.
• Prüfergebnisse, Werden für 30 Tage gespeichert, damit Sie jederzeit auf das Ergebnis zugreifen und optional die generierten Briefe nachbestellen können. Danach automatische Löschung.
• Zahlungsdaten, Werden durch Stripe verarbeitet. Ich habe keinen Zugriff auf Kreditkartendaten.
• Server-Logdaten, IP-Adressen und Zugriffszeiten werden automatisch durch Vercel erfasst.
• E-Mail-Adresse, Wird beim Bezahlvorgang via Stripe erfasst. Zweck: Zustellung des Prüfergebnisses per E-Mail. Keine Weitergabe an Dritte. Löschung nach 30 Tagen zusammen mit der Prüfungs-Session.
• Anonymisierte Statistikdaten, Nach Ablauf der 30-tägigen Aufbewahrung der personenbezogenen Daten werden ausschliesslich anonymisierte Eckdaten zu Prüfungen unbefristet zu statistischen Zwecken und zur Produktverbesserung aufbewahrt. Dazu gehören: Monat der Prüfung (auf Monatsanfang gerundet), PLZ-Region (2-stellig, z.B. „30xx“ statt „3011“), Ort, Abrechnungsperiode, Anzahl geprüfter Positionen und deren Status (fehlerhaft/auffällig/korrekt), aggregierte Beträge (Überzahlung, Nachzahlung, Gesamtkosten), Flächenangaben, Gerätetyp und Zugriffsquelle. Es werden dabei keine Namen, exakten Adressen, Brieftexte, E-Mail-Adressen, Zahlungs-Identifikatoren, Session-IDs oder exakten Zeitstempel gespeichert.

3. Keine Accounts und Cookies

Es werden keine Benutzerkonten erstellt. Die Nutzung erfolgt ohne Registrierung. Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Ausschliesslich technisch notwendige Cookies (z.B. für die Zahlungsabwicklung via Stripe).

4. Auftragsverarbeiter

Ich arbeite mit folgenden Dienstleistern zusammen:

• Anthropic (USA)
  Zweck: Dokumentenanalyse via Claude API.
  Datenschutzgarantie: Standard Contractual Clauses (SCCs). Anthropic verwendet die über die API übermittelten Daten gemäss ihren Geschäftsbedingungen nicht zum Training ihrer Modelle.
• Stripe Inc. (USA)
  Zweck: Zahlungsabwicklung.
  Datenschutzgarantie: Datenverarbeitung in der EU. PCI DSS zertifiziert.
• Vercel Inc. (USA)
  Zweck: Hosting und Bereitstellung der Webapplikation.
  Datenschutzgarantie: Serverstandort Frankfurt (EU).
• Supabase Inc. (USA)
  Zweck: Datenbank und Dateispeicher.
  Datenschutzgarantie: Serverstandort Frankfurt (EU).
• Resend Inc. (USA)
  Zweck: Versand von E-Mails mit Prüfergebnissen.

5. Internationaler Datentransfer

Die genannten Unternehmen haben ihren Sitz in den USA. Die Datenverarbeitung erfolgt jedoch in der EU (Serverstandort Frankfurt). Die Übermittlung wird durch Standard Contractual Clauses (SCCs) und angemessene Datenschutzgarantien abgesichert.

6. Datenlöschung und Aufbewahrung

• Dokumente, Automatische Löschung nach 30 Tagen.
• Prüfergebnisse und die generierten Briefe, Automatische Löschung nach 30 Tagen.
• E-Mail-Adresse, Löschung nach 30 Tagen zusammen mit der Session.
• Anonymisierte Statistikdaten, Unbefristet zu statistischen Zwecken. Keine Rück-Identifizierung möglich (siehe Punkt 2).
• Stripe-Transaktionsdaten, 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Server-Logs, 30 Tage.

7. Ihre Rechte

Gemäss dem Schweizerischen Datenschutzgesetz (DSG, Art. 25–29) haben Sie folgende Rechte:

• Auskunftsrecht, Sie können Auskunft über die Verarbeitung Ihrer Daten verlangen.
• Berichtigungsrecht, Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht, Sie können die Löschung Ihrer Daten verlangen.
• Recht auf Datenportabilität, Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
• Widerspruchsrecht, Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@bretscher.digital

8. Rechtsgrundlage

Die Datenverarbeitung erfolgt gemäss dem Schweizerischen Datenschutzgesetz (DSG). Die Verarbeitung der hochgeladenen Dokumente erfolgt auf Grundlage Ihrer Einwilligung durch den Upload.

9. Änderungen

Ich behalte mir vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Fassung gilt ab dem Zeitpunkt ihrer Veröffentlichung auf dieser Seite.

10. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich an:
kontakt@bretscher.digital