Datenschutzerklärung
Wie die PG Design GmbH bei «Machbarkeitsprüfer» Personendaten bearbeitet, wohin sie gelangen und welche Rechte Sie haben.
Stand: · Fassung 2026-10-b
Dieser Text ist noch nicht juristisch geprüft
Verantwortliche und Kontakt
Verantwortlich für die Bearbeitung von Personendaten ist die PG Design GmbH, Fischmarkt 13, 6300 Zug, Schweiz (UID CHE-153.519.896), im Folgenden «wir».
Anfragen zum Datenschutz richten Sie an support@pruefer.ch oder an die genannte Postadresse. Weitere Angaben zur Anbieterin stehen im Impressum.
Geltung und anwendbares Recht
Diese Erklärung gilt für «Machbarkeitsprüfer» unter machbarkeits.prüfer.ch und informiert nach Art. 19 ff. des Bundesgesetzes über den Datenschutz (DSG) über die Bearbeitung Ihrer Personendaten. Für den Baugesuchprüfer derselben Anbieterin gilt eine eigene Erklärung.
Das Angebot richtet sich an Personen in der Schweiz und betrifft Parzellen in der Schweiz. Es ist nicht auf die Kundschaft in der Europäischen Union ausgerichtet.
Welche Daten wir bearbeiten
Je nachdem, wie Sie «Machbarkeitsprüfer» nutzen, bearbeiten wir folgende Kategorien von Personendaten. Im Check und in der Studie laden Sie keine Pläne und keine Dokumente hoch.
Check und Studie
- Daten
- Eingegebene Adresse oder Parzelle, die bestimmte Parzelle (Nummer, Gemeinde, Fläche), Zone, Betroffenheiten aus dem ÖREB-Kataster, Ihre Annahmen, die berechneten Zahlen und die Studie als PDF mit Artikel und Zitat zu jeder Zahl.
- Personenbezug
- Adresse und Parzelle beziehen sich auf ein Grundstück, können aber mittelbar auf Personen verweisen, zum Beispiel auf die Eigentümerschaft. Wir ordnen Check und Studie nur Ihrem Konto oder Ihrem Browser zu.
- Herkunft
- Von Ihnen (Eingabe, Annahmen) und aus amtlichen Quellen (swisstopo und geo.admin.ch, ÖREB-Kataster der Kantone) sowie den Bauordnungen der Gemeinden.
Studie Pro: Grundbuchauszug
- Daten
- [ZU ERGÄNZEN: Studie Pro: Hochladen eines Grundbuchauszugs (Zweck, Inhalt, Bearbeitung, Empfänger, Aufbewahrung und Löschung)]
Check und Kauf ohne Konto (Gast)
- Daten
- Eine technische, signierte Gast-Kennung im Cookie bg_gast (72 Stunden), mit der wir Check und Studie Ihrem Browser zuordnen, solange Sie kein Konto haben.
- Kauf als Gast
- [ZU ERGÄNZEN: Kauf ohne Konto (Gast): Bedingungen, Abrufbarkeit der Studie nach Ablauf des Gast-Cookies von 72 Stunden und Zuordnung zu einem späteren Konto]
Konto
- Daten
- E-Mail-Adresse, Name (freiwillig), Passwort ausschliesslich als Argon2id-Hash (nie im Klartext), Ihre Käufe und Studien.
- Nachweis
- Fassung der AGB und Datenschutzerklärung, die Sie bei der Registrierung oder vor der Zahlung bestätigt haben, mit Zeitpunkt.
- Bestätigung
- Bei der Registrierung bestätigen Sie Ihre E-Mail-Adresse über einen Link, den wir Ihnen schicken. Wir speichern, ob und wann Sie die Adresse bestätigt haben. Ohne Bestätigung können Sie sich nicht anmelden.
- Herkunft
- Von Ihnen bei der Registrierung.
- Verhältnis zum Baugesuchprüfer
- [ZU ERGÄNZEN: Verhältnis der Konten zum Baugesuchprüfer (getrennte Konten oder gemeinsames Konto)]
Zahlung
- Daten
- Die Zahlung (Studie CHF 99, Studie Pro CHF 199 je Parzelle, Upgrade CHF 100) wickelt Stripe ab. Wir erhalten die Zahlungsbestätigung, den Betrag und die Stripe-Referenz; Zahlungsmitteldaten (zum Beispiel Kartennummer) erhalten wir nicht. Ihre E-Mail-Adresse geben wir an Stripe weiter, damit der Beleg zugestellt werden kann. An Stripe gehen zudem technische Metadaten zur Bestellung (zum Beispiel interne Kennung der Studie und Fassung der angenommenen AGB).
- Mehrwertsteuer
- Der Preis ist exklusive Mehrwertsteuer. Zur Berechnung der Steuer erfasst Stripe im Checkout Ihre Rechnungsangaben (insbesondere Land und Postleitzahl); die MWST steht im Checkout und im Beleg.
Technische Daten und Sicherheit
- Betriebsprotokoll
- Zeitpunkt, aufgerufene Funktion (ohne Suchparameter), Antwortstatus, Anfrage-Kennung und Benutzerkennung. Keine Passwörter.
- Sitzungen
- IP-Adresse und Browserkennung nur als gesalzener Hash, um ungewöhnliche Anmeldungen zu erkennen.
- Missbrauchsschutz
- Zähler und Sperren je IP-Adresse (zum Beispiel für Anmeldeversuche und für die Zahl neuer Studien je Stunde). Sie laufen nach Stunden, spätestens nach 24 Stunden ab.
- Audit-Protokoll
- Wer wann was getan hat (zum Beispiel Anmeldung, Studie angelegt, Zahlung), nur mit Kennungen. IP-Adresse und Benutzername erscheinen nur als gesalzener Hash, nie Namen oder E-Mail-Adressen.
E-Mails von uns
- Anlass
- Systemmitteilungen, die Sie selbst auslösen oder die zu Ihrem Konto gehören: Bestätigung Ihrer E-Mail-Adresse bei der Registrierung (auch ein Hinweis, wenn sich jemand mit einer Adresse registriert, für die schon ein Konto besteht), Link zum Zurücksetzen des Passworts (auch wenn Sie ihn über «Passwort vergessen» selbst anfordern) und Zahlungsbestätigung.
- Daten
- Ihre E-Mail-Adresse und der Inhalt der Mitteilung (zum Beispiel Link, Parzelle, Betrag). Studien selbst senden wir nicht per E-Mail.
- Nachweis
- Wir speichern keine Kopie der versandten Mails. Ein technischer Vermerk (Kennung der Zahlung, Art der Mitteilung, Status, Zeitpunkt, keine Adresse) verhindert, dass dieselbe Mitteilung doppelt versandt wird.
- Werbung
- Wir versenden keine Werbung und keine Newsletter.
Anfragen
- Anfragen per E-Mail
- Wenn Sie uns schreiben: Absenderadresse und Inhalt Ihrer Nachricht.
Wofür wir die Daten verwenden
- Check und Studie erstellen, berechnen und bereitstellen, Annahmen neu berechnen.
- Konto verwalten, Anmeldung ermöglichen und absichern.
- Zahlungen abwickeln und Studien nach der Zahlung freischalten.
- Anfragen beantworten (E-Mail).
- Systemmitteilungen per E-Mail senden (Bestätigung der Adresse, Passwort-Link, Zahlungsbestätigung).
- Den Dienst betreiben, Störungen und Missbrauch erkennen und abwehren, Sicherheitsvorfälle nachvollziehen.
- Gesetzliche Pflichten erfüllen, etwa zur Aufbewahrung von Geschäftsunterlagen, und Ansprüche geltend machen oder abwehren.
Wir verwenden Ihre Angaben nicht für Werbung und verkaufen keine Personendaten.
Wer die Daten erhält
Wir geben Daten nur an Dienstleisterinnen weiter, die wir für den Betrieb brauchen, und nur so weit, wie es für deren Aufgabe nötig ist. Wir übermitteln keine Studien an Baubehörden.
Railway (Hosting der Anwendung)
- Aufgabe
- Betrieb der Dienste web, api und worker, in denen Ihre Anfragen und Berechnungen laufen.
- Standort
- [ZU ERGÄNZEN: Region der Railway-Dienste (Hosting der Anwendung)]
PostgreSQL-Datenbank
- Aufgabe
- Konten, Studien (Parzelle, Annahmen, Zahlen), Sitzungen, Zahlungsstand, Audit-Protokoll.
- Anbieter und Standort
- [ZU ERGÄNZEN: Anbieter und Standort der PostgreSQL-Datenbank]
Redis (Warteschlange und Zähler)
- Aufgabe
- Warteschlange der Berechnungen und der Systemmails, Sperren, Zähler gegen Missbrauch, kurzlebige Zwischenspeicher. In der Mail-Warteschlange können Empfängeradresse und Inhalt einer Mitteilung kurzzeitig liegen, bis sie zugestellt ist.
- Anbieter und Standort
- [ZU ERGÄNZEN: Anbieter und Standort von Redis (Warteschlange und Zähler)]
S3-Speicher (Dateispeicher)
- Aufgabe
- Ablage der Studien als PDF und weiterer Ergebnisdateien in einem privaten Bucket.
- Anbieter und Standort
- [ZU ERGÄNZEN: Anbieter und Standort des S3-Speichers]
Anthropic (Sprachmodell)
- Aufgabe
- Formuliert den Text zu den berechneten Zahlen der Studie. Die Zahlen rechnet unser Code, nicht das Sprachmodell. Der Check zeigt nur Angaben aus amtlichen Quellen und berechnete Werte und nutzt kein Sprachmodell.
- Übermittelte Angaben
- [ZU ERGÄNZEN: Genaue Liste der Angaben, die an Anthropic gehen (zum Beispiel Parzellen- oder Adressangaben), und Bestätigung, dass keine Konto- und Kontaktdaten übermittelt werden]
- Standort
- USA.
- Vertragsgrundlage
- Für die Übermittlung gelten die jeweils gültigen Vertragsbedingungen von Anthropic für die Nutzung der Schnittstelle (Commercial Terms und Data Processing Addendum). Danach verwendet Anthropic die übermittelten Inhalte nicht zum Training der Modelle.
- Speicherung
- Anthropic speichert die übermittelten Inhalte 30 Tage.
E-Mail-Versand (Resend)
- Aufgabe
- Zustellung der Systemmitteilungen (siehe «E-Mails von uns»). Der Dienst erhält Ihre E-Mail-Adresse und den Inhalt der Mitteilung, einschliesslich des Links, den Sie darin sehen.
- Anbieter
- Resend, Inc., San Francisco, USA. Unser Server übergibt die Mitteilung über die Schnittstelle von Resend.
- Standort
- [ZU ERGÄNZEN: Absenderdomain und Sendegebiet bei Resend] Nach den Angaben von Resend liegen Kontodaten, Protokolle und Angaben zu den versandten Mitteilungen in den USA.
Stripe (Zahlungsabwicklung)
- Aufgabe
- Zahlung der Studie (CHF 99 je Parzelle) und der Studie Pro (CHF 199 je Parzelle). Stripe bearbeitet Zahlungsdaten auch in eigener Verantwortung nach seiner Datenschutzerklärung.
- Standort
- Stripe Payments Europe Ltd., Irland; Stripe Inc., USA.
swisstopo, Kantone und geodienste.ch (amtliche Daten)
- Aufgabe
- Abfrage von Adresse, Parzelle, Zone und Eigentumsbeschränkungen (ÖREB-Kataster, harmonisierte Nutzungsplanung). Unser Server fragt dazu nur Koordinaten, Parzellen- und Adressangaben ab, nicht Ihre Konto- oder Zahlungsdaten.
- Standort
- Schweiz.
- Kartenbilder
- Zeigen wir Ihnen die Parzellenkarte an, lädt Ihr Browser das Kartenbild direkt von swisstopo (wms.geo.admin.ch). Dabei erhält swisstopo Ihre IP-Adresse und den angeforderten Kartenausschnitt.
Darüber hinaus geben wir Daten an Dritte nur weiter, wenn eine gesetzliche Pflicht oder eine behördliche Anordnung dies verlangt oder wenn es nötig ist, um unsere Rechte zu wahren.
Bekanntgabe ins Ausland
Einzelne Dienstleisterinnen haben ihren Sitz in den USA oder bearbeiten dort Daten, namentlich Anthropic (Sprachmodell), Stripe Inc. (Zahlung), Resend Inc. (E-Mail-Versand) und Railway Corporation (Hosting). Standorte der übrigen Dienste: siehe die Angaben bei den einzelnen Empfängern. Die Übermittlung in die USA stützt sich nach Art. 16 DSG auf diese Grundlagen:
- Stripe, LLC: Swiss-U.S. Data Privacy Framework (daneben Stripe Payments Europe Ltd., Irland).
- Anthropic, Inc.: Standardvertragsklauseln mit schweizerischem Zusatz im Data Processing Addendum von Anthropic.
- Resend, Inc.: Standardvertragsklauseln. Resend nimmt am EU-U.S. Data Privacy Framework teil; für Daten aus der Schweiz stützen wir uns auf die Standardvertragsklauseln.
- Railway Corporation (Sitz San Francisco): Steuerungsdaten und Protokolle können in den USA liegen. Grundlage: Standardvertragsklauseln im Data Processing Addendum von Railway.
Die aktuelle Teilnehmerliste des Frameworks steht unter dataprivacyframework.gov. Prüfung der Grundlagen: [ZU ERGÄNZEN: Prüfdatum der Übermittlungsgrundlagen (Data Privacy Framework, Standardvertragsklauseln) für diesen Dienst].
Künstliche Intelligenz und automatisierte Bearbeitung
Die Studie entsteht automatisiert: Zahlen berechnet unser Code aus amtlichen Daten und Bauordnungen; ein Sprachmodell (Anthropic Claude) formuliert nur den Text zu den berechneten Zahlen. Zu jeder Zahl nennt die Studie Artikel und Zitat, damit Sie sie nachprüfen können. Annahmen sind in der Studie sichtbar markiert.
Die Studie ist keine Entscheidung mit Rechtswirkung oder erheblicher Beeinträchtigung für Sie oder Dritte: Sie ist eine Machbarkeitsabschätzung, und ob ein Vorhaben bewilligt wird, entscheidet allein die Baubehörde. Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 DSG.
An das Sprachmodell gehen nur die für die Formulierung nötigen Angaben (siehe «Wer die Daten erhält»). Wenn Sie ein Ergebnis anzweifeln, können Sie uns Ihren Standpunkt mitteilen und eine Überprüfung durch eine Person verlangen.
Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist oder das Gesetz es verlangt (Art. 6 Abs. 4 DSG). Diese Fristen gelten:
| Daten | Frist | Grundlage und Hinweis |
|---|---|---|
| Check | [ZU ERGÄNZEN: Aufbewahrungsfrist des Checks (mit und ohne Konto)] | Gast-Kennung (Cookie bg_gast): 72 Stunden. |
| Studien (Parzelle, Annahmen, Zahlen, PDF) | [ZU ERGÄNZEN: Aufbewahrungsfrist der Studien samt Annahmen und PDF (mit Konto und als Gast)] | Studien als Gast sind nur mit dem Gast-Cookie abrufbar. |
| Grundbuchauszug (Studie Pro) | [ZU ERGÄNZEN: Studie Pro: Hochladen eines Grundbuchauszugs (Zweck, Inhalt, Bearbeitung, Empfänger, Aufbewahrung und Löschung)] | Gilt erst, wenn die Funktion angeboten wird. |
| Buchungsbelege, Rechnungen, Zahlungsdaten | 10 Jahre | Gesetzliche Aufbewahrungspflicht (Art. 958f OR). Die Belege liegen bei Stripe und in unserer Datenbank (Zahlungsstand, Stripe-Referenz). |
| Audit-Protokoll | 10 Jahre | Nachweis und Sicherheit (in Anlehnung an Art. 958f OR). Es enthält nur Kennungen und gesalzene Hashes, keine Namen oder E-Mail-Adressen. |
| Konto | Bis zu Ihrem Löschwunsch | Schreiben Sie uns, wenn wir das Konto löschen sollen. Damit entfernen wir Anmeldedaten und Sitzungen. Einträge zu Zahlungen bleiben ohne Ihren Namen bis zum Ende der gesetzlichen Frist (siehe die Zeilen oben). Sitzungen enden sonst nach höchstens 12 Stunden oder 2 Stunden ohne Aktivität; beendete Sitzungen löschen wir nach einer Woche. |
| Unbestätigte Konten | 7 Tage | Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 7 Tagen nach der Registrierung, löschen wir das Konto samt den dazu gespeicherten Angaben automatisch. Im Audit-Protokoll bleibt nur vermerkt, dass ein unbestätigtes Konto gelöscht wurde, ohne Adresse und Namen. |
| E-Mails | Keine Kopien | Links zum Zurücksetzen des Passworts gelten eine Stunde, der Link zur Bestätigung der Adresse 24 Stunden, jeder nur einmal. Beim E-Mail-Dienst können Versandprotokolle für eine begrenzte Zeit bestehen. |
| Sicherungskopien | Begrenzte Zeit | Sicherungskopien der Datenbank beim Anbieter können gelöschte Daten noch für eine begrenzte Zeit enthalten. |
Webanalyse
Zurzeit setzen wir keine Webanalyse ein. Sollte sich das ändern, passen wir diese Erklärung vorher an. [ZU ERGÄNZEN: Analyse-Werkzeuge (derzeit ist keine Webanalyse eingebaut)]
Ihre Rechte
Sie können von uns verlangen:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten;
- die Berichtigung unrichtiger Daten;
- die Löschung Ihrer Daten oder die Einschränkung der Bearbeitung, soweit keine Pflicht zur Aufbewahrung besteht;
- die Herausgabe Ihrer Daten in einem gängigen elektronischen Format;
- den Widerspruch gegen eine Bearbeitung und den Widerruf einer Einwilligung mit Wirkung für die Zukunft;
- die Überprüfung einer automatisierten Bearbeitung durch eine Person.
Schreiben Sie uns dazu an die Adresse im Abschnitt «Verantwortliche und Kontakt». Wir können einen Nachweis Ihrer Identität verlangen und antworten in der Regel innert 30 Tagen. Ihre Rechte können beschränkt sein, wenn Gesetze oder überwiegende Interessen Dritter entgegenstehen.
Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
Datensicherheit
- Die Übertragung zwischen Ihrem Browser und unseren Servern ist per TLS verschlüsselt.
- Passwörter speichern wir nur als Argon2id-Hash. Sitzungen liegen auf dem Server; das Cookie ist für Skripte nicht lesbar (HttpOnly).
- Sie sehen nur die Studien Ihres Kontos beziehungsweise Ihres Browsers (Gast). Administratorinnen der Plattform können für den Support fremde Studien nur lesen, und jeder solche Zugriff wird protokolliert.
- Aktionen werden in einer manipulationsgeschützten Kette (Audit-Protokoll) festgehalten.
- Anmeldeversuche und neue Studien sind begrenzt, Dateien liegen in einem privaten Speicher.
Keine Massnahme schützt absolut. Wenn eine Verletzung der Datensicherheit voraussichtlich ein hohes Risiko für Ihre Persönlichkeit mit sich bringt, informieren wir Sie, soweit das Gesetz es verlangt.
Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, zum Beispiel wenn wir Dienstleisterinnen wechseln oder neue Funktionen anbieten. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs veröffentlicht ist; Stand und Fassung stehen am Anfang der Seite. Die Fassung, die Sie bei der Registrierung oder vor der Zahlung zur Kenntnis genommen haben, speichern wir mit dem Zeitpunkt.