Datenschutz

Verantwortliche Stelle

Verantwortlich für die Bearbeitung der auf dieser Seite beschriebenen Daten ist:

• Lucas Pennewiss
• Bahnhofstrasse 57
• 6312 Steinhausen
• Schweiz
• kontakt@mietkorrekt.ch

Welche Daten bearbeitet werden

MietKorrekt verlangt weder Konto noch Registrierung und fragt weder Name noch E-Mail-Adresse noch Telefonnummer ab. Bearbeitet wird, was du selbst hochlädst, und was daraus entsteht.

• Hochgeladene Unterlagen: Schlussrechnung, Wohnungsprotokoll und weitere Dokumente, die du auswählst. Sie enthalten regelmässig Namen, Adressen, Beträge, Angaben zur Wohnung und Unterschriften.
• Ausgelesene Angaben: Positionen, Räume, Objekte, Beträge, Daten und Textstellen, die aus den Unterlagen gelesen werden.
• Falldaten: eine zufällige Fall-Nummer, der Bearbeitungsstand, Zeitstempel, die zugeordneten Positionen und die Einschätzung.
• Herkunftsangaben zum Fall: Quelle, Medium und Kampagne, gegebenenfalls eine Klick-Kennung und die Zuordnung zu einem Partner, über dessen Link du kamst — siehe «Herkunft deines Falls».
• Technische Protokolle: Ereignisnamen, Fall- und Dokument-Nummern, Zählwerte, Dauer und Fehlercodes.
• Zahlungsdaten zum Fall: Betrag, Währung, Zahlungsstand, der Zeitpunkt der Bestätigung sowie die Referenznummern, unter denen die Zahlung bei Stripe geführt wird. Keine Kartendaten — die erreichen diesen Dienst nie.

Wozu die Daten bearbeitet werden

Die Unterlagen werden ausgelesen, um die Positionen der Schlussrechnung mit den übrigen Unterlagen abzugleichen, eine Einschätzung zu erstellen und daraus einen Briefentwurf abzuleiten. Für einen anderen Zweck werden sie nicht verwendet.

Es findet keine Werbung, keine Profilbildung, keine Auswertung über Fälle hinweg und keine Weiterverwendung zu Trainingszwecken statt.

Hochgeladene Unterlagen und Falldaten

Die hochgeladenen Dateien liegen in einem nicht öffentlichen Speicher. Es gibt keinen öffentlichen Link und keinen Lese-Link auf eine Datei; gelesen werden sie ausschliesslich serverseitig für das Auslesen im Rahmen deines Falls.

Falldaten, ausgelesene Angaben, Positionen, Belegstellen und Einschätzungen liegen in einer Datenbank und sind über den Zugriffsschlüssel deines Falls erreichbar.

Auslesen der Unterlagen durch Anthropic

Zum Auslesen wird eine hochgeladene Datei an die Programmierschnittstelle von Anthropic übermittelt — eine Datei pro Anfrage, zusammen mit der Ausleseanweisung. Zurück kommen die strukturierten Angaben, die anschliessend gespeichert werden. Anthropic bearbeitet die Unterlagen dabei als Auftragsbearbeiter.

Ein- und Ausgaben der kommerziellen API werden standardmässig nicht zum Training der Modelle von Anthropic verwendet, sofern dem nicht ausdrücklich zugestimmt wird.

Ein- und Ausgaben der Standard-API werden in der Regel innerhalb von 30 Tagen aus den Systemen von Anthropic gelöscht. Ausnahmen sind möglich, etwa bei abweichend vereinbarter Aufbewahrung, bei der Durchsetzung der Nutzungsrichtlinien oder aufgrund rechtlicher Pflichten. Diese Frist ist eine Angabe von Anthropic zur eigenen Schnittstelle. Sie ist nicht die Frist, nach der ein Fall bei MietKorrekt nicht mehr zugänglich ist — dazu unten unter «Wie lange ein Fall besteht».

Optionale sprachliche Überarbeitung des Briefs

Du kannst den Briefentwurf sprachlich überarbeiten lassen. Dieser Schritt ist freiwillig; ohne ihn verlässt der Brieftext deinen Browser nicht.

Übermittelt werden dabei nur die Einleitung und der Schluss des Briefs, dazu je eine Überschrift der einbezogenen Positionen und die gewünschte Tonalität.

Nicht übermittelt werden: Absender und Empfänger mit Namen und Adressen, die Adresse des Mietobjekts, Referenz- und Rechnungsnummern, die Beträge und Begründungen der einzelnen Positionen, Belegstellen sowie die ausgelesenen Rohdaten.

Zahlung (Stripe)

Die Prüfung eines Falls ist kostenpflichtig. Die Zahlung wickelt Stripe ab; MietKorrekt betreibt keine eigene Zahlungsabwicklung.

An Stripe wird nur übermittelt, was zum Einrichten des Bezahlvorgangs nötig ist: Betrag und Währung, die Produktbezeichnung, eine interne Zahlungsreferenz sowie die beiden Rückkehr-Adressen, auf die dich Stripe nach Abschluss oder Abbruch zurückführt.

Diese Rückkehr-Adressen führen zu deinem Fall und enthalten deshalb dessen Nummer — Stripe erhält die Fall-Nummer damit mit. Sie ist zufällig vergeben und hat keinen Bezug zu deinem Namen, deiner Adresse oder deinen Unterlagen: nicht anonym, sondern ein pseudonymer technischer Identifikator. Sie allein öffnet den Fall nicht. Der Zugriff hängt an einem separaten Zugriffsschlüssel im Fall-Link, der an Stripe nicht übermittelt wird und in der Datenbank nur als Hashwert liegt.

Nicht übermittelt werden: die hochgeladenen Unterlagen, die daraus ausgelesenen Angaben, die Positionen der Schlussrechnung, die Einschätzung, der Briefentwurf und die Adresse des Mietobjekts.

Was du direkt bei Stripe eingibst

Zum Bezahlen wirst du auf eine Seite von Stripe weitergeleitet. Die Zahlungsmittelangaben — etwa eine Kartennummer — und die Angaben, die Stripe für den Zahlungsvorgang benötigt, etwa eine E-Mail-Adresse für den Zahlungsbeleg, gibst du dort direkt bei Stripe ein.

Diese Angaben erreichen MietKorrekt nicht: Die Bezahlseite ist nicht in diese Anwendung eingebettet, es wird kein Zahlungsfeld dieser Anwendung angezeigt, und es wird keine E-Mail-Adresse entgegengenommen oder gespeichert. Zurück meldet Stripe nur, dass und in welcher Höhe bezahlt wurde.

Für die Angaben, die du bei Stripe machst, gilt die Datenschutzerklärung von Stripe.

Betrieb der Anwendung (Vercel)

Die Anwendung wird bei Vercel betrieben. Die Server-Funktionen sind auf die Region fra1 — Frankfurt, Deutschland (Server-Funktionen) eingestellt. Vercel ist damit Auftragsbearbeiter für den Betrieb; über die Server-Funktionen laufen die hochgeladenen Unterlagen auf ihrem Weg zur Auswertung und die Falldaten auf ihrem Weg zur Anzeige.

Die Server-Funktionen der Anwendung sind auf die Region Frankfurt (fra1) eingestellt. Statische Dateien werden über das weltweite Netz von Vercel ausgeliefert; die Regionseinstellung betrifft die Ausführung der Server-Funktionen.

Datenbank und Dateispeicher (Supabase)

Datenbank und Dateispeicher werden von Supabase betrieben. Supabase ist damit Auftragsbearbeiter für die Aufbewahrung der Falldaten und der hochgeladenen Unterlagen.

Das produktive Projekt wird in der Region eu-central-2 (Central EU, Zürich, Schweiz) betrieben. Dort liegen die Falldaten und die hochgeladenen Unterlagen.

Brief und PDF entstehen im Browser

Der Brieftext wird in deinem Browser aus den bereits angezeigten Ergebnissen erzeugt. Das PDF wird ebenfalls vollständig im Browser erstellt und nicht hochgeladen.

Name und Adressen, die du im Schreiben erfasst, werden nicht gespeichert. Ein heruntergeladenes PDF liegt auf deinem Gerät; eine Löschung des Falls erreicht es nicht.

Wie lange ein Fall besteht

Ein Fall ist 30 Tage nach dem Erstellen nicht mehr zugänglich. Diese Frist ist eine Festlegung von MietKorrekt und keine gesetzliche Vorgabe.

Mit «Fall löschen» werden die hochgeladenen Dateien aus dem Speicher entfernt und sämtliche Falldaten in der Datenbank gelöscht: die ausgelesenen Angaben, die Positionen, die Belegstellen und die Einschätzung. Das lässt sich nicht rückgängig machen, auch nicht mit dem Fall-Link.

Abgelaufene Fälle werden zusätzlich zeitgesteuert entfernt: Ein täglicher Löschlauf entfernt sie aus Datenbank und Speicher. Bis zur Entfernung durch einen der nächsten Läufe kann ein abgelaufener Fall noch bestehen — zugänglich ist er ab dem Ablauf nicht mehr. Wer nicht darauf warten will, nutzt «Fall löschen».

Eine Löschung wirkt in der aktiven Anwendung. Der produktive Supabase-Plan ist «Pro». Der Anbieter sichert die Datenbank täglich automatisch und bewahrt die Sicherungen nach seiner Planangabe sieben Tage auf. Gelöschte Einträge können deshalb für diese Frist noch in einer Sicherung des Anbieters vorhanden sein. Sie dienen allein der Wiederherstellung nach einem Ausfall und werden nicht durchsucht. Objekte im Supabase-Speicher sind nicht Bestandteil der Datenbank-Sicherungen. Deine Unterlagen sind darin also nicht enthalten, und MietKorrekt legt für sie keine zusätzliche Kopie an. Über technische Vorgänge der Anbieter, die MietKorrekt nicht einsehen kann, macht diese Seite keine Aussage.

An wen Daten übermittelt werden

Daten werden ausschliesslich an die folgenden Auftragsbearbeiter übermittelt:

• Vercel — Betrieb der Anwendung: Ausführung der Server-Funktionen und technische Laufzeitprotokolle.
• Supabase — Datenbank für Falldaten und privater Speicher für die hochgeladenen Unterlagen.
• Anthropic — Auslesen der hochgeladenen Unterlagen und optionale sprachliche Überarbeitung des Briefs.
• Stripe — Abwicklung der Zahlung für die Prüfung eines Falls.
• Darüber hinaus keine Weitergabe: kein Verkauf und keine Auswertungsdienste. Die einzige weitere Übermittlung ist die Werbemessung an Google, und sie erfolgt nur nach ausdrücklicher Einwilligung — dazu siehe «Werbemessung». Eine Herausgabe an Behörden erfolgt nur, soweit dazu eine rechtliche Pflicht besteht.

Bearbeitung im Ausland

Die Bearbeitung findet nicht ausschliesslich in der Schweiz statt.

Anthropic kann Daten kommerzieller Kundinnen und Kunden in mehreren geografischen Regionen verarbeiten. Für die Speicherung nennt Anthropic standardmässig die USA, sofern nichts anderes vereinbart ist. Wenn du Unterlagen hochlädst und auslesen lässt, können diese deshalb im Ausland und namentlich in den USA bearbeitet werden.

Als vertragliche Grundlage dafür stellt Anthropic einen Auftragsbearbeitungsvertrag mit Standardvertragsklauseln bereit. Weitergehende Zusicherungen — etwa eine vereinbarte Bearbeitung ohne Aufbewahrung — bestehen für diesen Betrieb nicht.

Stripe ist ein international tätiger Zahlungsdienstleister. Eine Bearbeitung ausschliesslich in der Schweiz wird nicht zugesichert. Die oben genannten Zahlungsangaben können deshalb auch ausserhalb der Schweiz bearbeitet werden. Als vertragliche Grundlage stellt Stripe Vertragsbedingungen mit Standardvertragsklauseln bereit.

Falldaten und hochgeladene Unterlagen werden bei Supabase in der Schweiz aufbewahrt, die Server-Funktionen laufen in Deutschland. Zugriffe der Anbieter aus anderen Ländern sind damit nicht ausgeschlossen, und für das Auslesen durch Anthropic gilt weiterhin das oben Gesagte: eine Bearbeitung ausschliesslich in der Schweiz oder im Europäischen Wirtschaftsraum wird nicht zugesichert.

Protokolle und Sicherheit

Für Betrieb und Fehlersuche entstehen technische Protokolle. Sie enthalten Ereignisnamen, Fall- und Dokument-Nummern, Zählwerte, Dauer sowie Status- und Fehlercodes. Inhalte aus Unterlagen, Zugriffsschlüssel und zitierte Textstellen werden entfernt, bevor ein Protokolleintrag geschrieben wird.

Diese Protokolle entstehen beim Betrieb der Anwendung und werden dort gesammelt: Vercel Runtime Logs (Standardumfang des Pro-Plans). Sie werden 1 Tag aufbewahrt. Zugriff haben: Mitglieder des Vercel-Projekts; kein Log Drain, kein Observability Plus, keine Weitergabe an Dritte.

Der Zugang zu einem Fall erfolgt über einen zufälligen Zugriffsschlüssel im Fall-Link; in der Datenbank liegt davon nur ein Hashwert. Wer den Link hat, kommt an den Fall — gib ihn nicht weiter.

Cookies

MietKorrekt setzt zwei Cookies. Beide sind technisch notwendig, beide von dieser Seite selbst, und für Skripte im Browser ist keines davon lesbar.

• Der Zugriffsschlüssel für deinen Fall. Auf den Pfad deines Falls beschränkt, läuft spätestens mit dem Fall ab. Ohne ihn lässt sich der Fall nicht bedienen.
• Deine Datenschutz-Einstellung. Sie speichert nur deine Antwort zur Werbemessung («Werbemessung» unten), die Fassung der Frage und den Zeitpunkt — keine Kennung, keine Fallnummer, keine Werbe- oder Klick-Kennung. Sie läuft nach sechs Monaten ab; danach wird erneut gefragt.
• Sonst nichts: keine Cookies für Statistik, Reichweitenmessung oder Werbung, keine Cookies von Google und keine eingebundenen Dienste Dritter auf diesen Seiten.

Werbemessung

MietKorrekt wirbt über Google Ads und möchte messen können, ob ein Anzeigenklick zu einem bezahlten Fall geführt hat. Diese Messung ist freiwillig, und wir fragen vorher.

Stimmst du zu, übermittelt unser Server nach einer bezahlten Prüfung eine Meldung an Google. Das findet nur statt, wenn du ausdrücklich zugestimmt hast.

Übermittelt werden vier Angaben: die Klick-Kennung aus deinem Anzeigenklick, der Zeitpunkt der Zahlung, der Betrag von CHF 49 und eine zufällig erzeugte Vorgangsnummer. Diese Nummer ist keine Fallnummer und lässt sich ausserhalb von MietKorrekt keinem Vorgang zuordnen.

Auch mit deiner Zustimmung gilt weiterhin: keine Google-Skripte, keine Google-Cookies, und nichts davon geschieht in deinem Browser. Es gelten diese Grenzen:

• Nur minimale Angaben zu einer Conversion, serverseitig von unserem Server aus — nicht durch ein Skript in deinem Browser.
• Keine Inhalte aus deinen Unterlagen, keine Beträge oder Mängel daraus, keine Ergebnisse der Prüfung, kein Brief und kein Prüfbericht.
• Keine Kontaktangaben: keine E-Mail-Adresse, keine Telefonnummer, kein Name, keine Adresse.
• Ohne aktuelle Zustimmung findet keine Übermittlung statt — auch dann nicht, wenn du früher einmal zugestimmt hast.

Empfänger der Werbemessung

Empfängerin der oben beschriebenen Meldung ist Google. Google ist ein international tätiges Unternehmen; eine Bearbeitung ausschliesslich in der Schweiz oder im Europäischen Wirtschaftsraum wird nicht zugesichert, die Bearbeitung findet auch in den USA statt. Ohne Zustimmung wird nichts übermittelt.

Herkunft deines Falls

Kommst du über einen Werbe-, Kampagnen- oder Partnerlink, stehen in der Adresse Angaben zur Herkunft. Startest du einen Fall, übernimmt MietKorrekt daraus höchstens die folgenden Angaben und speichert sie beim Fall:

• Quelle, Medium und Kampagne — etwa «google», «cpc» und ein Kampagnenname. Das sind Bezeichnungen von Werbemitteln, keine Angaben über dich.
• Eine Klick-Kennung von Google («gclid») — aber nur, wenn du der Werbemessung zugestimmt hast.
• Ein Partner-Code — wenn du über den Empfehlungslink eines Partners von MietKorrekt gekommen bist. Er ist öffentlich und bezeichnet den Partner, nicht dich: keine Angaben über dich, keine Inhalte deiner Unterlagen und keine Einschätzung; er gewährt keinen Zugang zu einem Fall und ändert den Preis nicht. MietKorrekt prüft den Code beim Fallstart auf dem Server, verwirft einen unbekannten oder nicht mehr aktiven Code und hält beim Fall nur fest, welchem Partner der Fall zuzuordnen ist. Er ist nicht Teil der Werbemessung und wird nicht an Google übermittelt; deine Wahl zur Werbemessung wird dafür weder benötigt noch verändert.
• Mehr nicht: keine Suchbegriffe, keine Anzeigenvariante, nicht die Seite, von der du kamst, und keine Kennung anderer Werbenetzwerke.
• Zusätzlich hält MietKorrekt fest, von welcher eigenen Seite aus du den Fall gestartet hast — zum Beispiel vom Zeitwert-Rechner. Das ist ein einzelnes Wort aus einer festen, kurzen Liste unserer eigenen Seiten. Es ist kein Verlauf: Es wird nicht gespeichert, welche Seiten du vorher angesehen hast, wie lange oder in welcher Reihenfolge.
• Dafür wird nichts in deinem Browser gespeichert: kein Cookie, kein «localStorage», keine Kennung, die dich wiedererkennt — auch nicht für den Partner-Code. Die Angaben werden beim Fallstart aus der Adresse gelesen; wer vorher auf eine andere Seite wechselt, verliert sie. Ein Empfehlungslink gilt deshalb nur für den Besuch, bei dem du ihn geöffnet hast; ein späterer Besuch ohne den Link wird keinem Partner zugeordnet.
• Ein Partner erhält dadurch keine Daten von dir: keine Unterlagen, keine ausgelesenen Angaben, keine Einschätzung, keinen Brief, keine Angaben zu deiner Person und keine Zahlungsdaten. Die Zuordnung dient MietKorrekt allein dazu, festzuhalten, über welchen Partner ein Fall zustande kam.
• Sie werden an niemanden übermittelt und mit dem Fall gelöscht. Das gilt auch für die Zuordnung zu einem Partner; der Eintrag des Partners selbst ist davon unabhängig und enthält nichts über dich.

Zählung beim Zeitwert-Rechner

Der Zeitwert-Rechner rechnet vollständig in deinem Browser. Deine Eingaben werden nicht an MietKorrekt übertragen und nirgends gespeichert.

Wenn eine Berechnung zustande kommt, zählen wir das — und zwar so knapp wie möglich:

• Gespeichert wird ein Eintrag mit drei Angaben: dass eine Berechnung stattgefunden hat, auf welcher unserer Seiten, und wann (Zeitpunkt unseres Servers).
• Nicht gespeichert wird alles Übrige: nicht der gewählte Gegenstand, nicht das Alter, nicht der Betrag, nicht das Ergebnis, nicht der Prozentwert und nicht, ob du «Ersatz» oder «Reparatur» angegeben hast.
• Der Eintrag enthält keine Kennung: keine Fallnummer, kein Cookie, keine Besucher- oder Sitzungskennung, keine IP-Adresse, keine Gerätekennung und keinen Browser-Kennstring.
• Weil der Eintrag mit keinem Fall und keiner Person verbunden ist, lässt er sich auch keinem zuordnen — und er wird deshalb nicht zusammen mit einem Fall gelöscht. Es gibt darin nichts, was zu löschen wäre.
• Davon zu unterscheiden sind die üblichen Zugriffsprotokolle unseres Hosting-Anbieters, die wie bei jedem Seitenaufruf entstehen. Sie sind an anderer Stelle in dieser Erklärung beschrieben und nicht Teil dieser Zählung.

Deine Wahl ändern

Deine Antwort kannst du jederzeit unten auf jeder Seite unter «Datenschutz-Einstellungen» ändern. Ein Widerruf gilt sofort.

Widerrufst du in deinem Fall, wird eine dort gespeicherte Klick-Kennung dabei entfernt. Auf einer allgemeinen Seite gilt dein Widerruf ebenso ab sofort, eine Kennung bei einem früheren Fall lässt sich von dort aber nicht entfernen. Verwendet wird sie so oder so nicht: ohne aktuelle Zustimmung findet keine Messung statt.

Eine Ablehnung hat keine Nachteile: Die Prüfung funktioniert vollständig ohne Zustimmung — Hochladen, Auslesen, Auswertung, Brief, Prüfbericht und Zahlung sind nicht betroffen. Wenn du nicht antwortest, gilt das wie eine Ablehnung.

Bewerbung für das Partnerprogramm

Auf der Seite «Partnerprogramm» können sich Creator, Blogs, Newsletter und Communities als Partner von MietKorrekt bewerben. Das Formular ist von deinem Fall getrennt: Es gehört zu keinem Fall, verwendet keinen Fallschlüssel und liest nichts aus deinem Browser.

• Gespeichert werden: der angegebene Name (Person, Creator oder Firma), die E-Mail-Adresse, der gewählte Kanal, die angegebene Profil- oder Website-Adresse, eine freiwillige kurze Notiz und die Sprache des Formulars.
• Wozu: um die Bewerbung zu prüfen und die bewerbende Person zu kontaktieren. Für nichts anderes – nicht für Werbung, nicht als Kundendaten, nicht für die Bearbeitung eines Falls.
• Wer darauf zugreift: ausschliesslich der Betreiber, intern. Bewerbungen werden an niemanden übermittelt und nirgends veröffentlicht.
• Was nicht passiert: Eine Bewerbung schaltet nichts automatisch frei. Es entsteht kein Konto und kein Empfehlungslink; ob jemand Partner wird, entscheidet der Betreiber von Hand.
• Bei einer Aufnahme: Name, E-Mail-Adresse, Kanal und Profil- oder Website-Adresse werden in den Eintrag des Partners übernommen, den der Betreiber im Rahmen der Partnerschaft führt. Aus der Bewerbung selbst werden Name, E-Mail-Adresse, Adresse und Notiz im selben Schritt entfernt; die Notiz wird nirgends übernommen und nicht archiviert. Von der Bewerbung bleibt nur, wann sie einging, wann sie angenommen wurde, in welcher Sprache, für welchen Kanal und welcher Partner daraus wurde.
• Was nicht erhoben wird: keine Postadresse, keine Telefonnummer, keine Bankverbindung, keine Steuerdaten, keine Ausweisdokumente, keine Zugangsdaten, keine IP-Adresse.
• Wie lange: Offene Bewerbungen bleiben bis zur Entscheidung gespeichert. Abgelehnte Bewerbungen löscht der Betreiber im Rahmen der laufenden Bereinigung; eine automatische Löschfrist gibt es derzeit nicht, und abgelehnte Bewerbungen werden nicht aufbewahrt, um eine spätere Bewerbung zu verhindern. Eine Löschung deiner Bewerbung kannst du jederzeit über die im Impressum genannte Adresse verlangen.

Deine Rechte und der Kontakt

Du kannst Auskunft über die zu deiner Person bearbeiteten Daten verlangen, ihre Berichtigung oder Löschung verlangen und der Bearbeitung widersprechen.

MietKorrekt kennt dich nicht: Es gibt kein Konto und keine Angabe, mit der sich ein Fall einer Person zuordnen liesse. Für eine Auskunft oder Löschung zu einem bestimmten Fall wird deshalb der Fall-Link benötigt. Löschen kannst du den Fall jederzeit selbst über «Fall löschen».

Anfragen richtest du an die oben genannte verantwortliche Stelle.

Stand dieser Seite

Stand: 20. August 2026. Die Angaben zu den Auftragsbearbeitern wurden am 19. August 2026 anhand von deren Bedingungen geprüft; die Angaben zu Stripe am 23. August 2026; die Angaben zum Betrieb — Anbieter, Regionen, Plan und Protokolle — wurden am 20. August 2026 bestätigt.

Diese Seite wird angepasst, sobald sich die Bearbeitung ändert — insbesondere sobald der tägliche Löschlauf für abgelaufene Fälle im produktiven Betrieb bestätigt ist.