Datenschutzerklärung
Stand: 7. November 2026
Diese Datenschutzerklärung informiert, wie die Dorfstrom AG bei der Nutzung von Nebenkostenfix (Website, Web-App und Mobile-App) Personendaten bearbeitet. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG). Kurz zusammengefasst: Wir bearbeiten nur, was für die Abrechnung nötig ist, löschen Belege 60 Tage nach Abschluss, zeigen keine Werbung, verkaufen keine Daten und setzen keine Tracking- oder Analyse-Tools ein.
1. Verantwortliche Stelle
Dorfstrom AG
Gewerbering 13, 6018 Buttisholz, Schweiz
E-Mail: info@dorfstrom.ch
2. Rollen: Vermieter und Dorfstrom AG
Für Konto-, Zahlungs- und Nutzungsdaten der Vermieterinnen und Vermieter sind wir Verantwortliche.
Für die Daten der Mieterinnen und Mieter ist der jeweilige Vermieter Verantwortlicher. Wir bearbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen, um die Abrechnung zu erstellen (Auftragsbearbeitung nach Art. 9 DSG, geregelt in Ziffer 11 der AGB). Mieterinnen und Mieter wenden sich mit Fragen zu ihren Daten in erster Linie an ihren Vermieter; wir unterstützen ihn dabei.
3. Welche Daten wir bearbeiten
Vermieter (du)
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert) bzw. bei Anmeldung mit Google die Google-Konto-Kennung und das Profilbild, Zeitpunkt und Version deiner Zustimmung zu AGB und Datenschutz.
- Absenderangaben für die Abrechnung: Name, Adresse, IBAN für den QR-Zahlteil.
- Zahlungsdaten: Betrag, Zeitpunkt, Status und Referenz der Zahlung. Vollständige Karten- oder TWINT-Daten erhalten wir nicht.
- Kommunikation: Feedback- und Supportmeldungen inkl. der Seite, auf der du dich befunden hast.
Liegenschaft und Mieter (im Auftrag des Vermieters)
- Liegenschaftsdaten: Adresse, Wohnungen, Flächen, Verteilschlüssel, Kosten.
- Mieterdaten: Name, Wohnung, Mietbeginn und -ende, Mieterwechsel, Akonto- bzw. Pauschalbeträge, optional E-Mail-Adresse und Telefon.
- Belege und Zählerfotos inkl. der daraus ausgelesenen Beträge, Daten und Zählerstände.
Technische Daten
- Server-Logdaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser bzw. Gerät – zur Sicherheit und Fehlerbehebung.
- Beim Login: Zeitpunkt und Erfolg von Anmeldeversuchen (Schutz vor Missbrauch).
Test-Abrechnung auf der Startseite
- Wer die Test-Abrechnung ohne Konto nutzt, gibt die Beispielwerte und optional Name und E-Mail ein; zusätzlich speichern wir IP-Adresse und Browserangaben zum Schutz vor Missbrauch. Diese Angaben werden nach 30 Tagen anonymisiert.
4. Zwecke und Rechtfertigung
- Bereitstellung der App und Erstellung deiner Nebenkostenabrechnungen (Vertragserfüllung).
- Versand von Unterlagen, Bestätigungen und der jährlichen Erinnerung an die nächste Abrechnung per E-Mail (Vertragserfüllung bzw. überwiegendes Interesse; du kannst die Erinnerung jederzeit mit einer kurzen Nachricht an info@dorfstrom.ch abbestellen).
- Abwicklung von Zahlungen und Buchführung (Vertragserfüllung, gesetzliche Pflicht).
- Support, Sicherheit, Missbrauchsverhinderung und Fehlerbehebung (überwiegendes Interesse).
Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.
5. Speicherdauer
- Belege, Zählerfotos und erzeugte PDFs: Löschung 60 Tage nach Abschluss der Abrechnung.
- Stammdaten (Liegenschaft, Wohnungen, Mieter, Verteilschlüssel, Zählerstände): bis du sie löschst oder dein Konto gelöscht wird.
- Inaktive Konten (3 Jahre ohne Anmeldung): Löschung nach vorgängiger Vorwarnung per E-Mail.
- Feedback- und Supportmeldungen: bis zur Erledigung, längstens 2 Jahre.
- Test-Abrechnungen ohne Konto: Anonymisierung nach 30 Tagen.
- Server-Logdaten: kurzfristig, gemäss den Vorgaben des Hosting-Anbieters.
- Zahlungs- und Buchhaltungsbelege: 10 Jahre (gesetzliche Aufbewahrungspflicht).
6. Dienstleister (Auftragsbearbeiter)
Wir setzen folgende Kategorien von Dienstleistern ein und verpflichten sie vertraglich auf Vertraulichkeit und Datensicherheit. Sie dürfen die Daten nur für die Erbringung ihrer Leistung an uns verwenden.
- Hosting, Datenbank und Betrieb: Die App läuft auf der Entwicklungs- und Hostingplattform Floot und deren Cloud-Infrastruktur.
- Anmeldung mit Google (freiwillig): Wer «Mit Google fortfahren» wählt, meldet sich bei Google an. Google übermittelt uns (direkt oder über den Anmeldedienst unserer Hostingplattform Floot) Name, E-Mail-Adresse und Profilbild sowie eine Konto-Kennung. Weitere Daten aus deinem Google-Konto erhalten wir nicht. Für die Bearbeitung bei Google gilt die Datenschutzerklärung von Google. Du kannst dich jederzeit stattdessen mit E-Mail und Passwort registrieren.
- E-Mail-Versand: Abrechnungen, Bestätigungen und Erinnerungen werden über den E-Mail-Dienst der Plattform versendet.
- Zahlungsabwicklung: Karten- und TWINT-Zahlungen wickelt Stripe ab. Stripe bearbeitet die Zahlungsdaten teilweise in eigener Verantwortung (z. B. zur Betrugsbekämpfung); es gilt zusätzlich die Datenschutzerklärung von Stripe.
- Automatische Belegerkennung (freiwillig): Fotografierte Belege und Zählerfotos werden zur Auslesung an einen KI-Dienst übermittelt. Das Bild wird nur für die Auslesung verwendet und nicht von uns als Teil der Erkennung gespeichert.
Wir geben Personendaten nicht zu Werbezwecken weiter und verkaufen keine Daten.
7. Datenübermittlung ins Ausland
Die genannten Dienstleister können Daten auch ausserhalb der Schweiz bearbeiten, insbesondere in der EU und in den USA. In Staaten ohne vom Bundesrat anerkannt angemessenes Datenschutzniveau stützen wir uns auf anerkannte Garantien, namentlich das Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (TLS), strikte Trennung der Daten pro Konto, Passwörter nur als Hash, einmalig verwendbare und befristete Links für Login und Passwort-Zurücksetzen, Begrenzung von Anmeldeversuchen sowie Zugriff auf Kundendaten nur, wenn dies für Support oder Betrieb nötig ist.
9. Deine Rechte
Im Rahmen des DSG hast du insbesondere das Recht auf:
- Auskunft über die zu dir bearbeiteten Personendaten,
- Berichtigung unrichtiger Daten,
- Löschung bzw. Einschränkung der Bearbeitung,
- Herausgabe oder Übertragung deiner Daten in einem gängigen Format,
- Widerspruch gegen bestimmte Bearbeitungen, z. B. gegen Erinnerungs-E-Mails.
Anfragen richtest du an info@dorfstrom.ch. Wir können einen Identitätsnachweis verlangen. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
10. Cookies und lokale Speicherung
Wir verwenden ausschliesslich technisch notwendige Cookies bzw. lokale Speicherung, z. B. für die Anmeldung, das Zwischenspeichern von Eingaben und die Darstellung. Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.
11. Hinweis für Vermieter: Information der Mieter
Als Verantwortlicher informierst du deine Mieterinnen und Mieter über die Bearbeitung ihrer Daten. Ein kurzer Satz genügt in der Regel, z. B. im Mietvertrag oder im Begleitschreiben zur Abrechnung:
«Für die Erstellung der Nebenkostenabrechnung verwenden wir das Online-Hilfsmittel Nebenkostenfix der Dorfstrom AG, Buttisholz. Dabei werden Ihr Name, die Wohnung, die Mietdauer sowie Akonto- und Verbrauchsdaten bearbeitet. Weitere Informationen: nebenkostenfix.ch/datenschutz»
12. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die auf dieser Seite veröffentlichte Fassung; bei wesentlichen Änderungen informieren wir angemeldete Nutzer in der App bzw. per E-Mail.