Datenschutzerklärung

Verantwortlicher ist Lucien Pochon, Lausanne (Schweiz), Herausgeber von Landlo. Bei Fragen zum Datenschutz schreiben Sie an privacy@landlo.ch.

Landlo hat keine Datenschutzberaterin und keinen Datenschutzberater ernannt: Das DSG schreibt dies privaten Unternehmen nicht vor, sondern sieht es fakultativ vor.

Für Ihre eigenen Daten — Ihre E-Mail-Adresse, Ihren Namen, Ihre Sprache — ist Landlo der Verantwortliche.

Für die Daten Ihrer Mieterschaft, die Sie erfassen, sind Sie der Verantwortliche: Sie entscheiden, welche Angaben Sie erfassen und wozu. Landlo handelt als Auftragsbearbeiter und verwendet sie ausschliesslich dafür, den Dienst zu betreiben — nie für eigene Zwecke, nie für Werbung, nie zum Trainieren eines Modells.

Konkret: Fragt Sie eine mietende Person, was Sie über sie halten, müssen Sie antworten. Der Dienst gibt Ihnen die Mittel dazu — alles ist am Bildschirm einsehbar und änderbar.

Ihr Konto. E-Mail-Adresse, vollständiger Name, sofern Sie ihn angeben, Oberflächensprache, Passwort (nie im Klartext gespeichert: aufbewahrt wird nur ein kryptografischer Abdruck).

Was Sie erfassen. Liegenschaften und Wohnungen; Mieterschaft — Name, Vorname, Adresse, E-Mail, Telefon; Mietverträge, Mietzinse, Sicherheiten, Zahlungen und Ausgaben; Dokumente, die Sie hochladen (unterzeichnete Mietverträge, Übergabeprotokolle, Belege), einschliesslich der aus der Anwendung heraus aufgenommenen Fotos.

Technische Protokolle. Ein Prüfprotokoll wichtiger Handlungen (Erstellen und Ändern von Mietverträgen, Löschen von Dokumenten) und ein Protokoll der versendeten E-Mails mit ihrem Zustellstatus. Sie dienen dazu, «was ist wann geschehen» beantworten zu können.

Öffentlicher Rechner. Der Referenzzinssatz-Rechner lässt sich ohne Konto und ohne Datenerhebung nutzen. Wenn Sie zur nächsten Publikation benachrichtigt werden möchten, wird Ihre E-Mail-Adresse allein zu diesem Zweck gespeichert, und jede Nachricht enthält einen Abmeldelink.

Ihre Kontodaten und die von Ihnen erfassten Daten werden bearbeitet, um den Vertrag zwischen uns zu erfüllen: ohne sie gibt es keinen Dienst. Die technischen Protokolle stützen sich auf das berechtigte Interesse, den Dienst zu betreiben, abzusichern und Fehler zu beheben. Die Benachrichtigung des Rechners beruht auf Ihrer Einwilligung, die Sie jederzeit widerrufen können. Die Reichweitenmessung stützt sich auf unser berechtigtes Interesse zu wissen, welche Seiten nützen (Art. 31 Abs. 2 Bst. e DSG), mit Ablehnung per Klick.

Landlo verkauft keine Daten, betreibt kein Profiling und trifft keine automatisierten Einzelentscheidungen über Sie. Die vom Dienst angezeigten Hinweise sind Feststellungen zu Ihren eigenen Daten, samt Berechnung und Quelle.

Landlo misst die Reichweite seiner Seiten mit Vercel Web Analytics: die aufgerufene Seite, die Seite, von der Sie kamen, ein ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp, als aggregierte Statistik. Der Teil der Adresse nach dem «?» wird nie übermittelt. Dafür wird kein Cookie gesetzt, kein Profil erstellt, und das technische Merkmal, das zwei Besuche unterscheidet, wird nach 24 Stunden gelöscht. Sie können im Banner oder unter Einstellungen › Cookies ablehnen. Es gibt weder Google Analytics noch Pixel noch einen Tag-Manager.

Nur fünf Cookies, alle unbedingt erforderlich – keines stammt von einem Dritten:

• das Sitzungs-Cookie, das Sie angemeldet hält und beim Abmelden verschwindet;
• NEXT_LOCALE, das sich die Sprache der Oberfläche merkt. Ein Jahr, wenn Sie sie selbst wählen (Sprachwahl, Einstellungen, Anmeldung); nur für die Dauer der Sitzung, wenn sie lediglich aus Ihrem Browser abgeleitet wird;
• sidebar_state, das sich merkt, ob Sie die Seitenleiste eingeklappt haben. Sieben Tage;
• pwd_recovery, das nur während des Zurücksetzens eines Passworts gesetzt wird. Fünfzehn Minuten;
• landlo-consent, das Ihre Wahl zur Reichweitenmessung speichert. Ein Jahr.

Die Schriften werden von unserer eigenen Domain ausgeliefert: Aus Ihrem Browser geht keine Anfrage an Google.

Meine Wahl zur Reichweitenmessung ändern

Landlo zieht vier Auftragsbearbeiter bei, und keine weiteren:

• Supabase — Datenbank, Authentifizierung und Dokumentenspeicher. Instanz gehostet in Zürich (Schweiz). Dort liegen alle Ihre Daten und die Ihrer Mieterschaft.
• Vercel — Hosting der Anwendung. Ihre Daten und die Ihrer Mieterschaft bleiben bei Supabase in Zürich gespeichert.
• Resend — Versand der transaktionalen E-Mails (Bestätigung der Registrierung, Zurücksetzen des Passworts, Benachrichtigungen des Rechners) und, seit September 2026, der Dokumente, die eine Vermieterschaft ihrer Mieterschaft aus Landlo heraus zustellen möchte: das Vertragsdossier und die Mietzinsrechnung mit ihrer QR-Rechnung. Übermittelt werden die Adresse der Empfängerin oder des Empfängers, der Inhalt der Nachricht und bei diesen Sendungen das angehängte PDF — mit Name und Adresse der Mieterschaft, dem Mietzins und der Zahlungsreferenz. Diese Sendungen erfolgen nur auf ausdrückliche Handlung der Vermieterschaft, nie automatisch.
• Anthropic — automatisches Lesen eines Mietvertrags, nur wenn Sie selbst entscheiden, das Dokument hochzuladen, damit Landlo das Formular ausfüllt. Übermittelt wird ausschliesslich die hochgeladene Datei; Anthropic löscht sie innert 30 Tagen aus seinen Systemen und verpflichtet sich vertraglich, sie nicht zum Trainieren seiner Modelle zu verwenden. Nichts davon wird mit Ihrem Konto verknüpft. Erfassen Sie den Vertrag von Hand, läuft nichts über diesen Kanal.

Ihre Daten und die Ihrer Mieterschaft sind somit in der Schweiz gespeichert. Vercel, Resend und Anthropic sind dagegen US-amerikanische Unternehmen: Die daraus möglicherweise folgenden Übermittlungen sind in Artikel 7 beschrieben.

Vercel, Resend und Anthropic sind US-amerikanische Unternehmen und können für den Betrieb ihrer Dienste Daten in den Vereinigten Staaten bearbeiten.

Seit dem 15. September 2024 anerkennt die Schweiz einen angemessenen Schutz für US-Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind. Vercel gibt an, dass seine Zertifizierung das Schweizer DSG ausdrücklich abdeckt. Resend ist unter dem EU-US-Rahmen und dessen britischer Erweiterung zertifiziert; für diesen Kanal stützt sich die Übermittlung auf die mit diesem Anbieter vereinbarten Standardvertragsklauseln. Anthropic beruft sich nicht auf diesen Rahmen: Die Übermittlung der Vertragsdatei stützt sich auf die Standardvertragsklauseln seines Auftragsbearbeitungs-Addendums.

Die Unterscheidung wird hier bewusst gemacht statt geglättet: Die drei Anbieter sind nicht durch denselben Mechanismus abgedeckt.

Ihre Daten werden aufbewahrt, solange Ihr Konto besteht. Sie bestimmen die Dauer: Landlo löscht von sich aus nichts, denn eine Mietgeschichte wird noch Jahre später konsultiert — ein Streit über eine Sicherheit kann einen vor zehn Jahren geschlossenen Mietvertrag betreffen.

Wenn Sie Ihr Konto löschen, werden Konto, Liegenschaften, Mietverträge, Mieterschaft, Zahlungen, Ausgaben und Dokumente sofort und endgültig gelöscht, einschliesslich der Dateien im Speicher. Es gibt keine Sicherung zum Wiederherstellen. Es bleibt nur ein Vermerk, dass eine Löschung stattgefunden hat und wann, ohne jegliche Personendaten.

Sie können Auskunft über Ihre Daten, deren Berichtigung und Löschung verlangen und einer Bearbeitung widersprechen. Das Wesentliche lässt sich direkt in der Anwendung ausüben:

• Einsehen und berichtigen — alle Ihre Daten werden im Dienst angezeigt und sind dort änderbar.
• Löschen — Einstellungen → Konto löschen. Die Löschung erfolgt sofort und ist unwiderruflich.
• Name, E-Mail-Adresse, Sprache — Einstellungen.

Für jedes andere Anliegen schreiben Sie an privacy@landlo.ch. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern wenden.

Die Daten werden verschlüsselt übertragen (HTTPS) und verschlüsselt gespeichert. Die Trennung zwischen Konten wird von der Datenbank selbst durchgesetzt, nicht nur von der Anwendung: Ein Konto kann die Zeilen eines anderen nicht lesen, selbst wenn die Anwendung sich irren würde. Dokumente liegen in einem privaten Speicher und sind nur über signierte Links mit begrenzter Gültigkeit zugänglich.

Kein System ist unverwundbar. Bei einer Verletzung mit hohem Risiko werden Sie informiert und der EDÖB wird benachrichtigt, wie es das Gesetz verlangt.

Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Das Datum am Seitenanfang bezeichnet die letzte Fassung. Eine wesentliche Änderung — ein neuer Auftragsbearbeiter, ein neuer Zweck — wird Ihnen vor ihrem Inkrafttreten per E-Mail mitgeteilt.