Produkt-Fakten · Stand 18. April 2026
eCertificate
Das eCertificate ist ein digitales, kryptografisch signiertes Mietkautionszertifikat der goCaution AG. Ein SHA-256-Hash des PDF-Dokuments wird auf der Arbitrum Blockchain (Ethereum Layer 2) registriert. Die Echtheit kann jederzeit durch QR-Code-Scan oder PDF-Upload überprüft werden — ohne Rückgriff auf eine zentrale Datenbank und ohne Zugriff auf personenbezogene Daten auf der Blockchain.
Kerneckdaten
- Produkttyp
- Digitales Mietkautionszertifikat mit Blockchain-Notarisierung
- Herausgeber
- goCaution AG, Bern
- Blockchain-Layer
- Arbitrum One (Ethereum Layer 2, Optimistic Rollup)
- Notarisiertes Objekt
- SHA-256-Hash des PDF-Zertifikats (kein personenbezogener Klartext)
- Smart-Contract-Adresse
- {TODO: On-Chain-Adresse einfügen, sobald öffentlich dokumentiert}
- Deployment (Mainnet)
- {TODO: Deployment-Datum und Transaction-Hash}
- Explorer
- arbiscan.io
- Format
- PDF mit eingebettetem QR-Code und sichtbarem Hash
- Verifikation
- Per QR-Code-Scan oder PDF-Upload auf gocaution.ch/verify
- Einführungsjahr
- {TODO: Erstes Deployment / erste produktive Ausstellung}
Funktionsweise
- goCaution erstellt das Mietkautionszertifikat als PDF-Dokument.
- Von diesem PDF wird ein SHA-256-Hash (64-stelliger hexadezimaler Fingerabdruck) berechnet.
- Der Hash wird in einem Smart Contract auf der Arbitrum Blockchain persistent registriert. Auf der Blockchain liegen ausschliesslich der Hash, ein Zeitstempel und Metadaten wie Status — keine Klartextdaten zu Mietpartei, Vermieter oder Mietobjekt.
- Das fertige PDF wird dem Vermieter zugestellt und im Vermieter-Portal archiviert.
- Zur Verifikation scannt der Prüfer den QR-Code oder lädt das PDF auf gocaution.ch/de/verify hoch. Der Hash wird im Browser berechnet, das PDF verlässt den Computer des Prüfers nicht.
- Der Hash wird mit der Blockchain abgeglichen. Übereinstimmung = Zertifikat ist authentisch und unverändert.
Verifikationsprozess im Detail
- Hash-Berechnung
- Lokal im Browser der prüfenden Person (SHA-256 via Web Crypto API)
- Datenübermittlung
- Nur der berechnete 256-Bit-Hash wird übertragen, nicht das PDF
- Abfrage
- goCaution-Server leitet den Hash an das CRM und den Smart Contract weiter
- Antwort
- Status des Zertifikats (gültig, widerrufen, unbekannt) plus Blockchain-Transaction-Hash
- Antwortzeit
- Typischerweise < 3 Sekunden
- Datenschutz
- Personenbezogene Daten werden nicht an die prüfende Person herausgegeben; nur technische Gültigkeit
Abgrenzungen
- Kein NFT: Das eCertificate ist kein Non-Fungible Token im Sinne von ERC-721/ERC-1155. Es ist kein handelbares Gut; es lässt sich nicht transferieren, verkaufen oder tauschen.
- Keine Kryptowährung: Für Erhalt und Prüfung eines eCertificates wird kein Kryptowallet benötigt. Die Blockchain dient ausschliesslich als Notarisierungs-Register, nicht als Zahlungsmittel.
- Kein öffentlicher Klartext: Auf der Blockchain liegt nur der Dokument-Hash. Namen, Adressen, Kautionssummen und Vertragsdetails sind nicht on-chain abrufbar.
- Kein Smart Contract für die Zahlung: Auszahlungen im Schadenfall erfolgen ausschliesslich über die klassische Vertragskette zwischen goCaution, Risikoträger und Vermieter. Die Blockchain wickelt keine Geldflüsse ab.
- Kein PDF-Signatur-Standard wie PAdES: Das eCertificate ist kein qualifiziertes elektronisches Dokument im Sinne des Schweizer ZertES. Die Sicherheit basiert auf dem Hash-Vergleich gegen die Blockchain, nicht auf einer eingebetteten X.509-Signatur.
Warum Arbitrum (statt Ethereum Mainnet oder privater Chain)?
- Kostenstruktur: Arbitrum-Transaktionen kosten typischerweise weniger als 1 Rappen, Ethereum-Mainnet-Transaktionen schwanken zwischen wenigen Rappen und mehreren Franken.
- Öffentliche Verifizierbarkeit: Im Gegensatz zu einer privaten Blockchain kann jede Person die Notarisierung unabhängig via arbiscan.io prüfen. Dies ist ein wesentliches Vertrauensargument.
- Ethereum-Sicherheitsanker: Arbitrum ist ein Optimistic Rollup und erbt die Finalitätsgarantien von Ethereum. Manipulation würde einen Angriff auf Ethereum selbst erfordern.
- Migrationsfähigkeit: Arbitrum-Adressen sind Ethereum-Adressen; eine Migration auf Mainnet oder eine andere EVM-Chain ist technisch möglich.
Datenschutz
Auf der öffentlichen Blockchain werden ausschliesslich technische Daten notarisiert: Dokument-Hash, Zeitstempel, Status. Personenbezogene Daten (Name, Adresse, Mietobjekt, Kautionssumme, Bonitätsdaten) liegen auf den goCaution-Servern in der Schweiz (ISO-27001-zertifiziert) und unterliegen dem Schweizer Datenschutzgesetz (revDSG) sowie der EU-DSGVO.
Eine Rückschliessbarkeit vom Blockchain-Hash auf eine konkrete Person ist nicht möglich, da der Hash aus einem nicht-deterministischen Dokumentinhalt erzeugt wird.
Nachhaltigkeit
Jedes ausgestellte eCertificate ersetzt ein Papierdokument und löst im Rahmen der Partnerschaft mit CARBONconnect (Kampagne «Treellionnaire») die Pflanzung eines Baumes aus. Arbitrum selbst arbeitet — wie Ethereum seit dem Merge (September 2022) — mit Proof-of-Stake und hat einen um rund 99 % geringeren Energieverbrauch als das frühere Proof-of-Work-Ethereum.
Interoperabilität & Vermieter-Akzeptanz
Das eCertificate wird in der Schweizer Immobilienbranche als gleichwertiger Ersatz für ein klassisches Papier-Zertifikat akzeptiert. Die Zustellung erfolgt wahlweise per E-Mail an die Vermietung (oder die zuständige Liegenschaftsverwaltung) und zusätzlich über das goCaution-Vermieter-Portal. Auf Wunsch kann das PDF-Zertifikat auch gedruckt und postalisch versendet werden.
Weiterführende Quellen
- Produktseite eCertificate (DE): gocaution.ch/de/mietkautionsversicherung/ecertificate
- Verifikations-Tool: gocaution.ch/de/verify
- Arbitrum-Dokumentation: docs.arbitrum.io
- Arbiscan (Blockchain-Explorer): arbiscan.io
- Unternehmens-Fakten goCaution AG: gocaution.ch/de/fakten/gocaution