Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie veriloc.ch besuchen und eine Nebenkostenabrechnung prüfen lassen. Sie stützt sich auf das Bundesgesetz über den Datenschutz (DSG), das seit dem 1. September 2023 in Kraft ist.

Was wir speichern: Name, E-Mail-Adresse, Angaben zur Zahlung (nie die Kartennummer) und statistische Angaben zur Prüfung. Wir brauchen sie für Buchhaltung, Support und Rückerstattungen.
Was wir nicht speichern: Ihren Mietvertrag, Ihre Abrechnung und das Ergebnis der Prüfung. Die Dokumente werden für die Analyse verschlüsselt an Anthropic (USA) übermittelt. Das Ergebnis bleibt in Ihrem Browser.
Keine eigenen Cookies: veriloc setzt selbst keine Cookies und nutzt keine fremden Analyse- oder Werbedienste.

Verantwortlich

SEBONA Treuhand Böhner
Inhaber: Sebastian Böhner
Hohstrasse 1, 8302 Kloten, Schweiz
E-Mail [email protected]

Mit allen Fragen zum Datenschutz können Sie sich an diese Adresse wenden.

Besuch der Website

Hosting

veriloc.ch läuft bei Cloudflare (Cloudflare Pages und Functions). Die Datenbank (Cloudflare D1) ist so eingerichtet, dass die Daten in der EU gespeichert werden. Damit Cloudflare die Seiten ausliefern und vor Angriffen schützen kann, bearbeitet Cloudflare technische Daten wie Ihre IP-Adresse. Wir selbst führen keine Zugriffsprotokolle.

Statistik ohne Cookies

Wir messen die Nutzung der Website mit einer eigenen Statistik ohne Cookies. Wir zählen Seitenaufrufe nach Seite, verweisender Website (nur der Domainname), Sprache und Gerätetyp sowie die Nutzung einzelner Funktionen.

Um Besucher zu zählen, ohne sie über den Tag hinaus wiederzuerkennen, bilden wir aus IP-Adresse, Browserkennung (User-Agent) und einem zufälligen Tageswert (Salt) einen SHA-256-Hashwert. Salt und Hashwerte löschen wir nach Ablauf des Tages. Übrig bleiben nur Tagessummen.

Wir nutzen keine fremden Analysedienste und zeigen keine Werbung.

Cookies und Speicher im Browser

veriloc setzt keine eigenen Cookies. Während einer Prüfung hält die Seite den Stand der Prüfung und das Ergebnis im Sitzungsspeicher Ihres Browsers (sessionStorage) fest. Ihr Browser löscht diese Daten, wenn Sie den Tab schliessen.

Beim Bezahlen kann Stripe eigene Cookies setzen, um Betrug zu verhindern. Auch Cloudflare kann zum Schutz der Website technisch notwendige Cookies setzen. Sie können Cookies und Browserspeicher in den Einstellungen Ihres Browsers sperren oder löschen; Prüfung und Zahlung funktionieren dann aber möglicherweise nicht.

Prüfung einer Abrechnung

Angaben zur Bestellung

Für eine Prüfung geben Sie Ihren Namen und Ihre E-Mail-Adresse an. Wir speichern:

• Name, E-Mail-Adresse und gewählte Sprache
• Zahlungsstatus, Betrag und die Gebühr, die Stripe uns verrechnet
• Zahlungsart, zum Beispiel TWINT oder Karte mit Kartenmarke; die Kartennummer erhalten wir nie
• Zeitpunkte der einzelnen Schritte, etwa von Zahlung und Prüfung, und die Zahl der Versuche
• statistische Angaben zur Prüfung: Anzahl der Befunde, strittiger Betrag, Kanton, Gerätetyp, verweisende Website sowie Umfang und Kosten der KI-Analyse

Wir brauchen diese Angaben für die Buchhaltung, für Rückfragen und Rückerstattungen und für Statistiken über veriloc.

Ihre Dokumente

Mietvertrag, Abrechnung und gegebenenfalls die Abrechnung des Vorjahres werden verschlüsselt (TLS) übertragen und nur für die Analyse im Arbeitsspeicher verarbeitet. veriloc speichert sie nicht, weder in einer Datenbank noch als Datei noch in Protokollen.

Für die Analyse übermitteln wir die Dokumente über eine Programmierschnittstelle (API) an den KI-Anbieter Anthropic. Anthropic verwendet sie nicht zum Trainieren von Modellen und löscht Eingaben und Ergebnisse automatisch innert 30 Tagen. Länger aufbewahren kann Anthropic sie, wenn das Gesetz es verlangt oder wenn die automatischen Sicherheitssysteme von Anthropic sie als Verstoss gegen die Nutzungsrichtlinien markieren; im zweiten Fall bis zu zwei Jahre.

Ergebnis

Das Ergebnis, also Bericht und Brief, speichern wir nicht auf unseren Servern. Es liegt nur im Sitzungsspeicher Ihres Browsers, bis Sie den Tab schliessen. Speichern Sie den Bericht deshalb als PDF. Später können wir das Ergebnis nicht wiederherstellen.

Zahlung

Die Zahlung wickelt Stripe ab; auch TWINT-Zahlungen laufen über Stripe. Stripe erhält die Angaben, die für die Zahlung nötig sind, und bearbeitet die Kartendaten. Einen Teil der Daten bearbeitet Stripe in eigener Verantwortung, etwa um Betrug zu verhindern. Wenn Sie mit TWINT, Apple Pay oder Google Pay bezahlen, gelten zusätzlich die Datenschutzbestimmungen dieser Anbieter. Mehr dazu in der Datenschutzerklärung von Stripe.

Warteliste

Solange die Zahlung noch nicht freigeschaltet ist, können Sie sich auf eine Warteliste setzen. Wir speichern dafür Ihre E-Mail-Adresse, die Sprache, die Seite, auf der Sie sich eingetragen haben, und den Zeitpunkt. Wir informieren Sie einmal über den Start von veriloc und löschen die Angaben danach, spätestens 12 Monate nach der Anmeldung.

Bekanntgabe ins Ausland

Wir geben Personendaten an die folgenden Dienstleister weiter. Cloudflare und Anthropic bearbeiten sie in unserem Auftrag, Stripe teilweise in eigener Verantwortung.

Cloudflare

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hosting, Auslieferung und Schutz der Website, Datenbank mit Speicherort in der EU. Datenschutzerklärung

Anthropic

Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (Vertragspartnerin), und Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Analyse der Dokumente. Angaben zur Aufbewahrung

Stripe

Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Zahlungsabwicklung; Stripe bearbeitet Daten auch in den USA. Datenschutzerklärung

Cloudflare und Anthropic nutzen Rechenzentren in mehreren Ländern. Daten können deshalb auch in weiteren Staaten bearbeitet werden; Cloudflare beantwortet Anfragen in der Regel aus einem Rechenzentrum in Ihrer Nähe.

Irland und die übrigen Staaten der EU haben nach dem Entscheid des Bundesrates einen angemessenen Datenschutz. Dasselbe gilt für Empfänger in den USA, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind. In allen anderen Fällen stützt sich die Bekanntgabe auf die Standardvertragsklauseln der EU-Kommission, die der EDÖB für die Schweiz anerkannt hat (Art. 16 Abs. 2 Bst. d DSG).

Aufbewahrung

Ihre Dokumente

Keine Speicherung bei veriloc. Anthropic löscht sie innert 30 Tagen (Ausnahmen siehe oben).

Ergebnis

Nur in Ihrem Browser, bis Sie den Tab schliessen.

Bestellung und Zahlung

Zehn Jahre ab Ende des Geschäftsjahres, weil diese Angaben zu den Buchungsbelegen gehören (Art. 958f OR). Die statistischen Angaben zur Prüfung bewahren wir gleich lange auf.

Warteliste

Bis zur Mitteilung über den Start, höchstens 12 Monate.

Statistik

Salt und Hashwerte bis zum Ende des Tages, danach nur Tagessummen.

Sicherheit

Alle Verbindungen zu veriloc sind mit TLS verschlüsselt. Wir speichern nur, was wir brauchen, und Ihre Dokumente gar nicht. Auf die gespeicherten Daten haben nur berechtigte Personen bei SEBONA Treuhand Böhner Zugriff.

Keine automatisierten Einzelentscheidungen

veriloc beurteilt Ihre Abrechnung automatisiert. Das ist eine Einschätzung von Dokumenten, keine Entscheidung über Sie als Person, die für Sie mit einer Rechtsfolge verbunden ist oder Sie erheblich beeinträchtigt (Art. 21 DSG). Was Sie mit dem Ergebnis tun, entscheiden Sie selbst.

Ihre Rechte

Sie können von uns jederzeit verlangen:

• Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG)
• die Berichtigung unrichtiger Daten (Art. 32 DSG)
• die Löschung Ihrer Daten, soweit wir sie nicht von Gesetzes wegen aufbewahren müssen
• die Herausgabe Ihrer Daten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Anbieter (Art. 28 DSG)

Sie können einer Bearbeitung zudem widersprechen. Schreiben Sie dazu an [email protected]. Wir können einen Nachweis Ihrer Identität verlangen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt bearbeiten, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich veriloc oder die Rechtslage ändert. Es gilt die Fassung, die auf dieser Seite veröffentlicht ist.

Diese Datenschutzerklärung gibt es auf Deutsch, Französisch und Englisch. Bei Abweichungen gilt die deutsche Fassung.