Zum Inhalt

Datenschutzerklärung

Wie die PG Design GmbH bei «Baugesuchprüfer» Personendaten bearbeitet, wohin sie gelangen und welche Rechte Sie haben.

Stand: · Fassung 2026-10-s

Verantwortliche und Kontakt

Verantwortlich für die Bearbeitung von Personendaten ist die PG Design GmbH, Fischmarkt 13, 6300 Zug, Schweiz (UID CHE-153.519.896), im Folgenden «wir».

Anfragen zum Datenschutz richten Sie an support@pruefer.ch oder an die genannte Postadresse. Weitere Angaben zur Anbieterin stehen im Impressum.

Geltung und anwendbares Recht

Diese Erklärung gilt für «Baugesuchprüfer» unter baugesuch.prüfer.ch und informiert nach Art. 19 ff. des Bundesgesetzes über den Datenschutz (DSG) über die Bearbeitung Ihrer Personendaten.

Das Angebot richtet sich an Personen in der Schweiz und betrifft Bauvorhaben in der Schweiz. Es ist nicht auf die Kundschaft in der Europäischen Union ausgerichtet.

Welche Daten wir bearbeiten

Je nachdem, wie Sie «Baugesuchprüfer» nutzen, bearbeiten wir folgende Kategorien von Personendaten.

Konto

Daten
E-Mail-Adresse, Name (freiwillig), Organisation und Rolle, Passwort ausschliesslich als Argon2id-Hash (nie im Klartext). Prüfungsguthaben, Buchungen und eingelöste Aktionscodes (der Code, Zeitpunkt, Anzahl).
Nachweis
Fassung der AGB und Datenschutzerklärung, die Sie bei der Registrierung oder vor der Zahlung bestätigt haben, mit Zeitpunkt.
Bestätigung
Bei der Registrierung bestätigen Sie Ihre E-Mail-Adresse über einen Link, den wir Ihnen schicken. Wir speichern, ob und wann Sie die Adresse bestätigt haben. Ohne Bestätigung können Sie sich nicht anmelden.
Herkunft
Von Ihnen bei der Registrierung, oder von einer Administratorin, die ein Konto für Sie anlegt.

Gesuch und Dossier

Daten
Adresse und Parzelle des Bauvorhabens, Angaben zum Vorhaben, hochgeladene Unterlagen (Formulare, Pläne, Schnitte, Berechnungen als PDF) und der daraus erzeugte Prüfbericht samt Anmerkungen und erfassten Rückmeldungen der Gemeinde.
Personendaten darin
Unterlagen eines Baugesuchs können Namen und Kontaktangaben der Bauherrschaft, des Grundeigentums und der Planverfassenden enthalten, auch in Stempeln, Plankopf und Unterschriften.
Herkunft
Von Ihnen (Upload) und aus amtlichen Quellen (Parzelle, Zone, Eigentumsbeschränkungen).

Gratis-Vorschau ohne Konto

Daten
Adresse, Parzelle, hochgeladene Unterlagen und eine technische Gast-Kennung im Cookie bg_gast. Die Vorschau arbeitet ohne Sprachmodell. Beim Registrieren oder Anmelden mit diesem Cookie merken wir uns höchstens 72 Stunden einen Hash Ihrer E-Mail-Adresse (nicht die Adresse selbst), damit der Bestätigungs- oder Anmeldelink auf einem anderen Gerät dieselbe Vorschau Ihrem Konto zuordnen kann.

Zahlung

Daten
Die Zahlung wickelt Stripe ab. Wir erhalten die Zahlungsbestätigung, den Betrag und die Stripe-Referenz; Karten- oder TWINT-Daten erhalten wir nicht. Ihre E-Mail-Adresse geben wir an Stripe weiter, damit der Beleg zugestellt werden kann. An Stripe gehen zudem technische Metadaten zum Gesuch (interne Kennung, Projektnummer, Fassung der angenommenen AGB).
Mehrwertsteuer
Der Preis ist exklusive Mehrwertsteuer. Zur Berechnung der Steuer erfasst Stripe im Checkout Ihre Rechnungsangaben (insbesondere Land und Postleitzahl); die MWST steht im Checkout und im Beleg von Stripe.

Technische Daten und Sicherheit

Betriebsprotokoll
Zeitpunkt, aufgerufene Funktion (ohne Dateinamen und Suchparameter), Antwortstatus, Anfrage-Kennung und Benutzerkennung. Keine Dokumentinhalte, keine Passwörter.
Sitzungen
IP-Adresse und Browserkennung nur als gesalzener Hash, um ungewöhnliche Anmeldungen zu erkennen.
Missbrauchsschutz
Zähler und Sperren je IP-Adresse (zum Beispiel für Anmelde- und Prüfversuche). Sie laufen nach Stunden, spätestens nach 24 Stunden ab.
Audit-Protokoll
Wer wann was getan hat (Anmeldung, Projekt angelegt, Prüfung gestartet), nur mit Kennungen. IP-Adresse und Benutzername erscheinen nur als gesalzener Hash, nie Namen, E-Mail-Adressen oder Dokumentinhalte.

E-Mails von uns

Anlass
Systemmitteilungen, die Sie selbst auslösen oder die zu Ihrem Konto gehören: Bestätigung Ihrer E-Mail-Adresse bei der Registrierung (auch ein Hinweis, wenn sich jemand mit einer Adresse registriert, für die schon ein Konto besteht), Einladung, Link zum Zurücksetzen des Passworts (auch wenn Sie ihn über «Passwort vergessen» selbst anfordern), Bestätigung Ihrer Kontaktanfrage, Beginn und Ende einer Prüfung (Bericht bereit oder Prüfung fehlgeschlagen), Zahlungsbestätigung, einmalige Benachrichtigung der Warteliste.
Daten
Ihre E-Mail-Adresse und der Inhalt der Mitteilung (Projektnummer, Bezeichnung des Gesuchs, Gemeinde, Ampel und Zahl der Befunde, Link). Berichte und Dokumente selbst senden wir nicht per E-Mail.
Nachweis
Wir speichern keine Kopie der versandten Mails. Ein technischer Vermerk (Kennung des Laufs oder der Zahlung, Art der Mitteilung, Status, Zeitpunkt, keine Adresse) verhindert, dass dieselbe Mitteilung doppelt versandt wird. Im Audit-Protokoll steht nur die Art der Mitteilung.
Werbung
Wir versenden keine Werbung und keine Newsletter.

Anfragen und Warteliste

Kontaktformular
Wenn Sie das Kontaktformular nutzen: Name, E-Mail-Adresse, gewähltes Anliegen, Ihre Nachricht, auf Wunsch Projektnummer und Referenz, der Zeitpunkt, die Nummer der Anfrage (KT-…) und, falls Sie angemeldet sind, Ihr Konto. Zum Schutz vor Missbrauch speichern wir die IP-Adresse nur als gesalzenen Hash, nie im Klartext.
Weiterleitung
Die Anfrage geht per E-Mail an unseren Support; Sie erhalten eine Bestätigung mit der Nummer der Anfrage, aber ohne Ihren Text. Wir beantworten sie über die angegebene Adresse.
Anfragen per E-Mail
Wenn Sie uns direkt schreiben: Absenderadresse und Inhalt Ihrer Nachricht.
Warteliste
Wenn Ihre Gemeinde noch nicht erfasst ist und Sie sich eintragen: E-Mail-Adresse, eingegebene Adresse, Gemeinde, Kanton und Zeitpunkt.

Bitte laden Sie keine besonders schützenswerten Personendaten hoch (zum Beispiel zu Gesundheit oder Straffällen), die für die Prüfung nicht nötig sind. Laden Sie nur Unterlagen hoch, zu denen Sie berechtigt sind (siehe AGB).

Wofür wir die Daten verwenden

  • Konto verwalten, Anmeldung ermöglichen und absichern.
  • Die Vorschau und die Vollprüfung durchführen, den Bericht erstellen und bereitstellen.
  • Zahlungen abwickeln und Gesuche nach der Zahlung freischalten.
  • Anfragen beantworten (Kontaktformular, E-Mail) und über Wartelisten informieren, wenn Sie das wünschen.
  • Systemmitteilungen per E-Mail senden (Bestätigung der Adresse, Einladung, Passwort-Link, Eingang einer Kontaktanfrage, Stand der Prüfung, Zahlungsbestätigung).
  • Den Dienst betreiben, Störungen und Missbrauch erkennen und abwehren, Sicherheitsvorfälle nachvollziehen.
  • Die Treffsicherheit der Prüfung messen und den Dienst verbessern, zum Beispiel anhand der von Ihnen erfassten Rückmeldungen.
  • Die Nutzung der öffentlichen Seiten statistisch auswerten (siehe Abschnitt «Webanalyse»).
  • Gesetzliche Pflichten erfüllen, etwa zur Aufbewahrung von Geschäftsunterlagen, und Ansprüche geltend machen oder abwehren.

Wir verwenden Ihre Unterlagen nicht für Werbung und verkaufen keine Personendaten.

Wer die Daten erhält

Wir geben Daten nur an Dienstleisterinnen weiter, die wir für den Betrieb brauchen, und nur so weit, wie es für deren Aufgabe nötig ist. Wir übermitteln keine Dossiers an Baubehörden; die Einreichung eines Gesuchs bleibt Ihre Sache.

Railway (Hosting der Anwendung)

Aufgabe
Betrieb der Dienste web, api und worker, in denen Ihre Anfragen und Prüfungen laufen.
Standort
Region EU West, Amsterdam, Niederlande.

Neon (PostgreSQL-Datenbank)

Aufgabe
Konten, Projekte (Metadaten), Läufe, Sitzungen, Zahlungsstand, Audit-Protokoll.
Standort
AWS eu-central-1, Frankfurt, Deutschland.

Redis (Warteschlange und Zähler)

Aufgabe
Warteschlange der Prüfungen und der Systemmails, Sperren, Zähler gegen Missbrauch, kurzlebige Zwischenspeicher. In der Mail-Warteschlange können Empfängeradresse und Inhalt einer Mitteilung kurzzeitig liegen, bis sie zugestellt ist.
Anbieter
Railway Corporation (Redis-Plugin im gleichen Projekt wie das Hosting).
Standort
Region EU West, Amsterdam, Niederlande.

Amazon Web Services (Dateispeicher)

Aufgabe
Ablage der hochgeladenen Unterlagen, Prüfberichte und Zwischenergebnisse in einem privaten Bucket (Amazon S3).
Anbieter
Amazon Web Services EMEA SARL, Luxemburg.
Standort
Region eu-central-1, Frankfurt, Deutschland.

Anthropic (Sprachmodell)

Aufgabe
Lesen der Pläne und Prüfung gegen die Vorschriften in der Vollprüfung. Die Gratis-Vorschau nutzt kein Sprachmodell.
Standort
USA.
Vertragsgrundlage
Für die Übermittlung gelten die jeweils gültigen Vertragsbedingungen von Anthropic für die Nutzung der Schnittstelle (Commercial Terms und Data Processing Addendum). Danach verwendet Anthropic die übermittelten Inhalte nicht zum Training der Modelle.
Speicherung
Anthropic speichert die übermittelten Inhalte 30 Tage.

E-Mail-Versand (Resend)

Aufgabe
Zustellung der Systemmitteilungen (siehe «E-Mails von uns»). Der Dienst erhält Ihre E-Mail-Adresse und den Inhalt der Mitteilung, einschliesslich des Links, den Sie darin sehen.
Anbieter
Resend, Inc., San Francisco, USA. Unser Server übergibt die Mitteilung über die Schnittstelle von Resend; wir senden von der Domain mail.pruefer.ch.
Standort
Sendegebiet Irland (eu-west-1). Nach den Angaben von Resend liegen Kontodaten, Protokolle und Angaben zu den versandten Mitteilungen trotzdem in den USA.

Stripe (Zahlungsabwicklung)

Aufgabe
Zahlung der Vollprüfung (CHF 89 je Gesuch) mit Karte oder TWINT. Stripe bearbeitet Zahlungsdaten auch in eigener Verantwortung nach seiner Datenschutzerklärung.
Standort
Stripe Payments Europe Ltd., Irland; Stripe Inc., USA.

swisstopo, Kantone und geodienste.ch (amtliche Daten)

Aufgabe
Abfrage von Adresse, Parzelle, Zone und Eigentumsbeschränkungen (ÖREB-Kataster, harmonisierte Nutzungsplanung). Unser Server fragt dazu nur Koordinaten, Parzellen- und Adressangaben des Bauvorhabens ab, nicht Ihre Konto- oder Dossierdaten.
Standort
Schweiz.
Kartenbilder
Zeigen wir Ihnen die Parzellenkarte an, lädt Ihr Browser das Kartenbild direkt von swisstopo (wms.geo.admin.ch). Dabei erhält swisstopo Ihre IP-Adresse und den angeforderten Kartenausschnitt.

Google (Webanalyse)

Aufgabe
Statistik zur Nutzung der öffentlichen Seiten (siehe Abschnitt «Webanalyse»).
Standort
Google Ireland Limited, Irland; Google LLC, USA.

Darüber hinaus geben wir Daten an Dritte nur weiter, wenn eine gesetzliche Pflicht oder eine behördliche Anordnung dies verlangt oder wenn es nötig ist, um unsere Rechte zu wahren.

Bekanntgabe ins Ausland

Ihre Daten liegen auf Servern in den Niederlanden (Hosting der Anwendung und Redis bei Railway, Region Amsterdam) und in Deutschland (Datenbank Neon und Dateispeicher Amazon S3, Region Frankfurt), also in Staaten mit angemessenem Datenschutzniveau (Art. 16 DSG). Vertragspartnerin für den Dateispeicher ist die Amazon Web Services EMEA SARL, Luxemburg; der Konzern Amazon.com, Inc. ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

Einzelne Dienstleisterinnen haben ihren Sitz in den USA oder bearbeiten dort Daten, namentlich Anthropic (Sprachmodell), Stripe Inc. (Zahlung), Resend Inc. (E-Mail-Versand), Railway Corporation (Hosting und Redis) und Google LLC (Webanalyse). Grundlage der Übermittlung in die USA (geprüft am 16. Oktober 2026):

  • Stripe, LLC: Swiss-U.S. Data Privacy Framework (aktiv zertifiziert; daneben Stripe Payments Europe Ltd., Irland).
  • Google LLC: Swiss-U.S. Data Privacy Framework (aktiv zertifiziert; daneben Google Ireland Limited, Irland).
  • Anthropic, Inc.: Standardvertragsklauseln mit schweizerischem Zusatz im Data Processing Addendum von Anthropic.
  • Resend, Inc.: Standardvertragsklauseln. Resend nimmt am EU-U.S. Data Privacy Framework teil; für Daten aus der Schweiz stützen wir uns auf die Standardvertragsklauseln.
  • Railway Corporation (Sitz San Francisco): Anwendung und Redis laufen in Amsterdam; Steuerungsdaten und Protokolle können in den USA liegen. Grundlage: Standardvertragsklauseln im Data Processing Addendum von Railway.

Die aktuelle Teilnehmerliste des Frameworks steht unter dataprivacyframework.gov. Wir prüfen die Zertifizierungen bei Bedarf erneut.

Anonymisierung vor dem Aufruf des Sprachmodells

Für die Prüfung spielt es keine Rolle, wer bauen will. Darum ersetzen wir vor der Vollprüfung im ausgelesenen Text Namen, Firmen und Kontaktangaben (Bauherrschaft, Grundeigentum, Planverfassende, Telefonnummern, E-Mail- und Webadressen, IBAN) durch Platzhalter. Dieselbe Ersetzung gilt für die Antwort des Modells. Unterlagen ohne prüfbaren Inhalt, etwa Kostenvoranschläge, Zahlungsunterlagen, Vollmachten, Korrespondenz sowie Ausweis- und Registerauszüge, übermitteln wir gar nicht.

Das ist kein vollständiger Schutz. Strassen, Postleitzahlen und Ortschaften bleiben stehen, weil die Adresse des Bauobjekts Gegenstand der Prüfung ist. Die Plan-PDFs selbst gehen unverändert an die Dokumentlesung: Der Filter wirkt auf den Text, nicht auf das PDF. Namen im Plankopf, Stempel, Handschriftliches und Unterschriften auf gescannten Plänen können deshalb beim Sprachmodell-Anbieter ankommen. Automatische Anonymisierung kann Angaben übersehen.

Laden Sie darum nur Unterlagen hoch, die für die Prüfung nötig sind.

Automatisierte Bearbeitung

Der Prüfbericht entsteht automatisiert aus künstlicher Intelligenz und festen Regeln. Er ist keine Entscheidung mit Rechtswirkung oder erheblicher Beeinträchtigung für Sie oder Dritte: Er ist eine Vorprüfung, und ob ein Gesuch bewilligt wird, entscheidet allein die Baubehörde. Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.

Wenn Sie ein Ergebnis anzweifeln, können Sie uns Ihren Standpunkt mitteilen und eine Überprüfung durch eine Person verlangen.

Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt (Art. 6 Abs. 4 DSG). Diese Fristen gelten:

Aufbewahrungsfristen
DatenFristGrundlage und Hinweis
Gratis-Vorschau48 StundenDanach werden Vorschau und Unterlagen samt Gast-Kennung (Cookie bg_gast, 72 Stunden) gelöscht. Der Hash der E-Mail zur Zuordnung auf einem anderen Gerät erlischt nach 72 Stunden.
Hochgeladene Unterlagen (PDFs, ausgelesener Text, Planausschnitte)Bis zur Löschung durch Sie, spätestens 2 Jahre nach der letzten PrüfungDie Funktion «Projekt löschen» entfernt Unterlagen und Berichtsdateien sofort. Sonst löschen wir die Unterlagen automatisch 2 Jahre nach der letzten Prüfung, auf Wunsch jederzeit innert 30 Tagen.
Prüfberichte und Befunde (ohne Pläne)Höchstens 10 Jahre nach der letzten PrüfungBeweiszweck: vertragliche Ansprüche verjähren nach 10 Jahren (Art. 127 OR). Der Bericht bleibt auch nach der Löschung der Unterlagen abrufbar, damit Sie ihn als PDF sichern können; löschen Sie ein Projekt selbst, entfernen wir die Berichtsdateien mit, die Einträge in der Datenbank (Läufe, Befunde, Zahlungsstand) bleiben bis zum Ende ihrer Frist.
Buchungsbelege, Rechnungen, Zahlungsdaten10 JahreGesetzliche Aufbewahrungspflicht (Art. 958f OR). Die Belege liegen bei Stripe und in unserer Datenbank (Zahlungsstand, Stripe-Referenz).
Audit-Protokoll10 JahreNachweis und Sicherheit (in Anlehnung an Art. 958f OR). Es enthält nur Kennungen und gesalzene Hashes, keine Namen, E-Mail-Adressen oder Dokumentinhalte.
KontoBis zu Ihrem Löschwunsch über «Mein Konto»Unter «Mein Konto» können Sie das Konto selbst löschen (Passwort und Bestätigung). Damit entfernen wir Anmeldedaten, Sitzungen und Ihre hochgeladenen Unterlagen. Einträge zu Prüfungen und Zahlungen bleiben ohne Ihren Namen bis zum Ende der gesetzlichen Frist (siehe die Zeilen oben). Sitzungen enden sonst nach höchstens 12 Stunden oder 2 Stunden ohne Aktivität; beendete Sitzungen löschen wir nach einer Woche. Alternativ schreiben Sie uns.
Unbestätigte Konten7 TageBestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 7 Tagen nach der Registrierung, löschen wir das Konto samt den dazu gespeicherten Angaben automatisch. Im Audit-Protokoll bleibt nur vermerkt, dass ein unbestätigtes Konto gelöscht wurde, ohne Adresse und Namen.
Kontaktanfragen12 Monate (365 Tage) nach EingangDanach löschen wir sie automatisch. Im Audit-Protokoll steht nur die Nummer der Anfrage und das gewählte Anliegen, nie Name, Adresse oder Text.
WartelisteBis zur Benachrichtigung, danach 90 TageWir löschen den Eintrag 90 Tage nach der Mitteilung, dass Ihre Gemeinde freigeschaltet ist. Sie können den Eintrag jederzeit widerrufen.
E-MailsKeine KopienLinks zum Zurücksetzen des Passworts und zur Einladung gelten eine Stunde, der Link zur Bestätigung der Adresse 24 Stunden, jeder nur einmal. Beim E-Mail-Dienst können Versandprotokolle für eine begrenzte Zeit bestehen.
Webanalyse (Google Analytics)2 MonateAufbewahrung der Ereignisdaten bei Google (siehe «Webanalyse»).
SicherungskopienBegrenzte ZeitSicherungskopien der Datenbank beim Anbieter können gelöschte Daten noch für eine begrenzte Zeit enthalten.

Cookies

Wir setzen nur Cookies ein, die der Betrieb braucht, und, falls die Webanalyse aktiv ist, die Cookies von Google Analytics auf den öffentlichen Seiten. Es gibt keine Werbe- und keine Tracking-Cookies von Dritten.

bg_sitzung (im Produktivbetrieb __Host-bg_sitzung)

Zweck
Hält Sie angemeldet. Technisch notwendig.
Dauer
Bis zur Abmeldung, höchstens 12 Stunden, nach 2 Stunden ohne Aktivität ungültig.

bg_gast

Zweck
Ordnet Ihre Gratis-Vorschau Ihrem Browser zu, solange Sie kein Konto haben. Technisch notwendig. Zusammen mit der Registrierung oder Anmeldung ermöglicht es die Zuordnung auch, wenn Sie den Link in der E-Mail auf einem anderen Gerät öffnen.
Dauer
72 Stunden.

ga-opt-out

Zweck
Merkt sich, dass Sie die Webanalyse abgelehnt haben.
Dauer
2 Jahre.

_ga und _ga_<Kennung> (Google Analytics)

Zweck
Unterscheiden Besuche statistisch. Nur auf den öffentlichen Seiten, nur wenn Sie nicht widersprochen haben.
Dauer
Nach den Angaben von Google bis zu 2 Jahre.

Sie können Cookies in Ihrem Browser löschen oder sperren. Ohne die technisch notwendigen Cookies können Sie sich nicht anmelden. Hilfe dazu bieten die Browserhersteller:

Webanalyse mit Google Analytics

Auf den öffentlichen Seiten (Startseite, Impressum, Datenschutz, AGB) nutzen wir den Google Tag Manager der Google Ireland Limited, Irland, beziehungsweise der Google LLC, USA. Darüber läuft Google Analytics 4, um zu verstehen, wie das Angebot gefunden und genutzt wird. Die Messung läuft nie im Kontobereich und nie in der Prüfanwendung, wo Projektkennungen in den Adressen stehen.

  • Werbefunktionen sind ausgeschaltet: Werbespeicher, Werbedaten und personalisierte Werbung sind für Google ausdrücklich abgelehnt.
  • Google Signals und die Auswertung für personalisierte Werbung sind im Tag-Manager abgeschaltet; es gibt kein Remarketing.
  • Wir verwenden keine Benutzerkennung und verknüpfen die Statistik nicht mit Ihrem Konto.
  • Die Ereignisdaten bewahrt Google Analytics 2 Monate auf.
  • Nach den Angaben von Google speichert Google Analytics 4 keine IP-Adressen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Statistik. Sie können jederzeit widersprechen; die Webanalyse ist dann in diesem Browser aus:

Die Webanalyse ist in diesem Browser eingeschaltet.

Der Widerspruch gilt für diesen Browser, solange Sie das Cookie ga-opt-out nicht löschen. Zusätzlich können Sie das Browser-Add-on zum Deaktivieren von Google Analytics installieren. Mehr dazu in der Datenschutzerklärung von Google.

Ihre Rechte

Sie können von uns verlangen:

  • Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;
  • die Berichtigung unrichtiger Daten;
  • die Löschung Ihrer Daten oder die Einschränkung der Bearbeitung, soweit keine Pflicht zur Aufbewahrung besteht; unter «Mein Konto» können Sie das Konto selbst löschen;
  • die Herausgabe Ihrer Daten in einem gängigen elektronischen Format;
  • den Widerspruch gegen eine Bearbeitung und den Widerruf einer Einwilligung mit Wirkung für die Zukunft;
  • die Überprüfung einer automatisierten Bearbeitung durch eine Person.

Schreiben Sie uns dazu an die Adresse im Abschnitt «Verantwortliche und Kontakt». Wir können einen Nachweis Ihrer Identität verlangen und antworten in der Regel innert 30 Tagen. Ihre Rechte können beschränkt sein, wenn Gesetze oder überwiegende Interessen Dritter entgegenstehen.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Datensicherheit

  • Die Übertragung zwischen Ihrem Browser und unseren Servern ist per TLS verschlüsselt.
  • Passwörter speichern wir nur als Argon2id-Hash. Sitzungen liegen auf dem Server; das Cookie ist für Skripte nicht lesbar (HttpOnly).
  • Sie sehen nur die Gesuche Ihres Kontos. Administratorinnen der Plattform können für den Support fremde Gesuche nur lesen, und jeder solche Zugriff wird protokolliert.
  • Aktionen werden in einer manipulationsgeschützten Kette (Audit-Protokoll) festgehalten.
  • Anmelde- und Prüfversuche sind begrenzt, Uploads werden technisch geprüft, Dateien liegen in einem privaten Speicher.

Keine Massnahme schützt absolut. Wenn eine Verletzung der Datensicherheit voraussichtlich ein hohes Risiko für Ihre Persönlichkeit mit sich bringt, informieren wir Sie, soweit das Gesetz es verlangt.

Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, zum Beispiel wenn wir Dienstleisterinnen wechseln oder neue Funktionen anbieten. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs veröffentlicht ist; Stand und Fassung stehen am Anfang der Seite. Die Fassung, die Sie bei der Registrierung oder vor der Zahlung zur Kenntnis genommen haben, speichern wir mit dem Zeitpunkt.