Datenschutz
Sie vertrauen uns Mietverträge, Mietzinse und die Daten Ihrer Mieter an. Diese Seite sagt genau, was daraus wird — nicht, was wir gerne darüber sagen würden.
⚠ Dokument in rechtlicher Prüfung. Herausgeberin ist eine Gesellschaft in Gründung: die definitive Firma, die Adresse des Sitzes und die UID werden am Tag der Handelsregistereintragung ergänzt. Alles Übrige beschreibt die tatsächliche Funktionsweise der Anwendung, keine Absicht.
Gestorent, Gesellschaft in Gründung in Freiburg (Schweiz). Kontakt: contact@gestorent.ch. Wenn Sie Gestorent zur Verwaltung Ihrer Objekte nutzen, sind Sie für die Daten Ihrer Mieter selbst verantwortlich; wir handeln dann als Auftragsverarbeiter für Sie. Diese Unterscheidung ist nicht rhetorisch: Ihre Entscheidungen — eine Mahnung senden, eine Abrechnung erstellen — lösen die Bearbeitungen aus, und wir treffen keine davon an Ihrer Stelle.
Ihr Konto: Name, E-Mail-Adresse, Passwort (gehasht, nie lesbar), Anzeigeeinstellungen und die Elemente Ihres zweiten Faktors, falls Sie ihn aktivieren. Ihr Portfolio: Objekte, Rechtsträger, Hypotheken, Mietverträge, Kosten, Abrechnungen, importierte Bankauszüge. Ihre Mieter und Bewerber: Identität, Kontaktdaten, geschuldete und geleistete Beträge. Ein Bewerbungsdossier kann Lohn, Geburtsdatum, IBAN und Betreibungsauszug enthalten — die einzigen Daten von Personen, die vielleicht nie unsere Nutzer werden, und sie werden gelöscht (siehe «Wie lange»). Was wir nicht erheben: unsere Formulare fragen keine besonders schützenswerten Daten nach Art. 5 revDSG ab. Der Feldkatalog eines Bewerbungsdossiers ist geschlossen und im Code festgelegt — gerade damit keine unzulässige Frage hinzugefügt werden kann.
Den Dienst erbringen: Ihr Portfolio führen, QR-Rechnungen, Mahnungen und Abrechnungen erstellen, Bankauszüge abgleichen. Den Zugang sichern: Ihre Adresse prüfen, Anmeldungen authentifizieren, verbindliche Handlungen protokollieren — wer was wann gesendet hat. Das Abonnement verrechnen und Ihnen zu Ihrem Konto schreiben. Was wir nicht tun: keine Werbung, kein Weiterverkauf, kein Profiling und keine automatisierte Einzelentscheidung über Sie oder Ihre Bewerber. Die angezeigte Tragbarkeitsquote ist eine Zahl neben dem Dossier — sie sortiert nichts und lehnt niemanden ab.
Unsere Auftragsverarbeiter, und nur diese: · Nine Internet Solutions AG, Zurich (Suisse) — application, base de données et stockage. · Infomaniak (Schweiz) — E-Mail-Versand, Domainverwaltung sowie das Auslesen von Dokumenten durch die KI, nur wenn Sie es aktiviert haben (siehe nächster Abschnitt). Ihre Dokumente verlassen die Schweiz nicht; sie werden weder aufbewahrt noch zum Trainieren von Modellen verwendet. · Der von Ihnen gewählte Drive-Anbieter — OneDrive, Dropbox, kDrive oder Google Drive: Ihre Dateien bleiben dort, wir speichern nur die Verweise. GitHub (USA) hostet unseren Quellcode; Kundendaten befinden sich dort keine.
Standardmässig deaktiviert, auch bei bestehenden Konten. Kein Dokument verlässt die Anwendung, solange Sie es nicht aktiviert haben — und dasselbe Häkchen holt Ihre Einwilligung ein: es nennt an Ort und Stelle, welcher Dritte was erhält, was er damit tut und wie lange die Spur aufbewahrt wird. Wechseln wir Anbieter oder Aufbewahrungsdauer, wird die Frage erneut gestellt: eine für einen Dritten erteilte Einwilligung gilt nicht für den nächsten. Sie können die Funktion jederzeit abschalten. Der Inhalt eines Dokuments wird als Datum behandelt, nie als Anweisung.
Diese Website — die öffentlichen Seiten, die Sie gerade lesen — kann mit Google Analytics (Google, USA) gemessen werden. Die Anwendung selbst wird nie gemessen: Kein Tracker Dritter gelangt in die Bildschirme, in denen Ihre Objekte, Mieter, Dokumente und IBAN leben. Solange Sie nicht zustimmen, wird nichts geladen: kein Skript, kein Bild, keine Anfrage. Ablehnen ist ein Klick, an derselben Stelle wie Zustimmen, und keine Antwort gilt als Ablehnung. Ihre Antwort wird in einem Cookie gespeichert, das uns gehört («gestorent-consent»), sechs Monate lang. Es misst nichts und wird nirgendwohin gesendet; es dient nur dazu, Ihnen die Frage nicht auf jeder Seite erneut zu stellen. Der Link «Cookies» im Seitenfuss öffnet die Wahl jederzeit wieder.
Ein Cookie ist eine kleine Datei, die die Website in Ihrem Browser ablegt. Hier sind unsere, nach Verwendungszweck — und **nur die letzte Gruppe verlangt Ihre Zustimmung**. **Für den Betrieb notwendig.** Sie lassen sich nicht ablehnen: Ohne sie kann man sich weder anmelden noch angemeldet bleiben. Die Sitzung; die laufende Anmeldung und ihr zweiter Faktor («gestorent.login», zehn Minuten); der Bildschirm, zu dem Sie nach der Anmeldung zurückkehren («gestorent.login.next»); die Bestätigung einer E-Mail-Adresse («gestorent.verification») und das Zurücksetzen eines Passworts («gestorent.reset»), für die Dauer des Links; der Weg zu Ihrem Drive und zurück («gestorent_drive_state», «gestorent_drive_verifier», zehn Minuten). Ein von Ihnen als vertrauenswürdig markiertes Gerät wird dreissig Tage lang erkannt («gestorent.device»); Sie können dies in Ihren Einstellungen widerrufen. **Ihre Einstellungen**, ein Jahr lang gespeichert: die Sprache («gestorent.locale»), das Farbschema («gestorent.theme»), der helle oder dunkle Modus («gestorent.color-scheme») und die Ansicht nach Rechtsträger («gestorent.view»). Sie verraten niemandem etwas über Sie — sie verhindern nur, dass die Anzeige auf jeder Seite anders aussieht. **Die Reichweitenmessung**, und nur sie verlangt Ihre Zustimmung. Ihre Antwort wird sechs Monate in einem Cookie gespeichert, das uns gehört («gestorent-consent»); es misst nichts. Wenn Sie zustimmen, legt Google Analytics anschliessend seine eigenen ab («_ga» und «_ga_…»), ausschliesslich auf der Website. Wenn Sie ablehnen oder nicht antworten, wird keines davon abgelegt. Wir verwenden weder Werbe-Pixel noch Social-Media-Cookies noch Tracker Dritter in der Anwendung.
Ihr Konto und Ihr Portfolio: solange Ihr Konto besteht. Ein geschlossenes Konto wird neunzig Tage aufbewahrt und ist in dieser Frist wiederherstellbar, danach endgültig gelöscht — ein am Dienstag entschiedener Abgang lässt sich am Donnerstag rückgängig machen. Bewerbungsdossiers: drei Monate nach Abschluss der Vermietung, dann gelöscht. Diese Dauer ist einstellbar, aber nie unbegrenzt: eine Aufbewahrung ohne Grenze ist keine Aufbewahrung, sondern ein Lager. Erstellte und nie bestätigte Konten: dreissig Tage. Das Protokoll verbindlicher Handlungen wird mit dem Konto aufbewahrt: es erlaubt zu sagen, wer welches Dokument gesendet hat, und enthält nie Passwörter, Codes oder Token. Empfehlungscodes: Wenn Sie einen vergeben, dient uns die E-Mail des Empfängers dazu zu wissen, wem Sie ihn gegeben haben. Wir löschen sie neunzig Tage nachdem der Code abgelaufen oder widerrufen wurde; der Codeeintrag bleibt, damit das Löschdatum nachweisbar bleibt.
Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit. Schreiben Sie an contact@gestorent.ch: wir antworten innert dreissig Tagen. Für den Export müssen Sie uns nicht schreiben. Unter «Ihre Daten» in den Einstellungen erstellen Sie ein Archiv Ihres gesamten Kontos — alle Ihre Tabellen als CSV und alle Dokumente, die wir für Sie erstellt haben, als PDF. Es sagt zuoberst auch, was es nicht enthält. Die Buchhaltungsexporte bleiben pro Rechtsträger verfügbar, als CSV und als Arbeitsmappe, für das, was zum Treuhänder geht. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
Verschlüsselung bei der Übertragung, gehashte Passwörter, zweiter Faktor für alle verfügbar und für unsere Administrationskonten obligatorisch. Die Zugriffstoken zu Ihrem Drive sind ruhend verschlüsselt und werden nie an Ihren Browser zurückgegeben. Unsere Administration sieht von Ihrem Konto nur Metadaten — Name, Daten, Zähler. Sie kann weder Ihre Mieter noch Ihre Beträge noch Ihre Dokumente lesen, und sie kann weder Ihr Passwort noch Ihre Anmeldeadresse ändern noch eine Sitzung an Ihrer Stelle öffnen. Kein System ist unverwundbar: über eine Verletzung mit hohem Risiko für Ihre Rechte würden wir Sie unverzüglich informieren, wie es Art. 24 revDSG verlangt.
Diese Seite trägt ihr Aktualisierungsdatum. Eine Änderung daran, was wir mit Ihren Daten tun — ein weiterer Auftragsverarbeiter, ein neuer Zweck —, wird Ihnen vor Inkrafttreten per E-Mail angekündigt und nicht nachträglich auf dieser Seite festgestellt.
Letzte Aktualisierung: 3. September 2026.