Daten­schutz­erklärung

Wir bearbeiten Personendaten nach dem schweizerischen Bundesgesetz über den Datenschutz (revDSG). Für Besucherinnen und Besucher aus der EU und dem EWR gelten ergänzend die Vorgaben der Datenschutz-Grundverordnung (DSGVO), soweit sie auf unser Angebot anwendbar ist.

Wir bearbeiten nur die Daten, die wir für den jeweiligen Zweck brauchen, und sagen Ihnen vorher, wofür. Wir geben Daten nur weiter, wenn es dafür einen Grund gibt, und löschen sie, wenn wir sie nicht mehr brauchen.

Soweit die DSGVO gilt, stützen wir uns auf diese Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn Sie ein Formular absenden und die Einwilligung bestätigen.
• Vertrag oder vorvertragliche Massnahmen (lit. b): wenn Sie eine Bewertung oder ein Objekt anfragen und wir Ihre Angaben dafür brauchen.
• Berechtigtes Interesse (lit. f): für den sicheren Betrieb der Website, den Schutz vor Missbrauch und Spam und das Zählen von Aufrufen eines Exposés.

Eine Einwilligung können Sie jederzeit widerrufen. Wie, lesen Sie unter Ihre Rechte.

Wenn Sie diese Website aufrufen, überträgt Ihr Browser technisch bedingt Daten an unseren Hoster. Der Hoster führt darüber Server-Logs. Darin stehen:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse (URL)
• Angaben zu Browser und Gerät (User-Agent)
• die Seite, von der Sie kommen (Referrer)

Wir brauchen diese Daten, um die Website auszuliefern, den Betrieb sicher zu halten und Störungen zu beheben. Wir selbst werten sie nicht aus, um Ihr Verhalten zu analysieren. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Hoster ist Vercel Inc. mit Sitz in den USA. Unsere Serverfunktionen laufen in der Region Frankfurt am Main (Deutschland). Weil Vercel ein US-Unternehmen ist, können Daten auch in den USA bearbeitet werden. Mehr dazu unter Auftragsbearbeiter und Empfänger.

Aufbewahrung der Server-Logs: [Mit Kunde klären, z. B. Aufbewahrungsdauer der Server-Logs gemäss Vercel-Tarif]

Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server, auch für die Vorschaubilder geteilter Links. Ihr Browser verbindet sich dafür nicht mit Google oder anderen Schriftanbietern.

Bilder und Video

Fotos von Objekten liegen in einem öffentlichen Speicher von Supabase. Ihr Browser lädt sie über die Bild-Auslieferung dieser Website (Vercel) und verbindet sich dafür nicht direkt mit Supabase. Das Video auf der Startseite wird ebenfalls von dieser Website ausgeliefert.

Keine Analyse- oder Werbewerkzeuge

Wir setzen derzeit keine Werkzeuge zur Reichweitenmessung oder zur Analyse Ihres Verhaltens ein. Wir binden auch keine Werbe- oder Social-Media-Dienste ein.

Auf den öffentlichen Seiten dieser Website setzen wir selbst keine Cookies. Sie müssen deshalb keinen Cookie-Hinweis bestätigen.

Cookies verwenden wir nur im internen Bereich für Mitarbeitende. Wer sich dort anmeldet, erhält ein Sitzungs-Cookie (Anmeldung über Supabase Auth). Es hält die Anmeldung aufrecht und dient sonst keinem Zweck. Für Besucherinnen und Besucher ist dieser Bereich nicht zugänglich.

Bei den Formularen lädt Ihr Browser ein Skript von Cloudflare (siehe Spam-Schutz). [prüfen: ob Cloudflare dabei Informationen im Browser speichert, z. B. Cookies oder lokalen Speicher]

Sie können uns über vier Formulare erreichen. Die Angaben, die wir dabei erhalten, bearbeiten wir, um Ihre Anfrage zu beantworten.

Bei allen Formularen

• Einwilligung: Sie können ein Formular nur absenden, wenn Sie die Einwilligung bestätigen. Welche Angaben Pflicht sind, sehen Sie im Formular. Ohne sie können wir Ihre Anfrage nicht bearbeiten.
• Herkunft: Wir speichern zusätzlich, auf welcher Seite Sie das Formular abgesendet haben (die Adresse samt Zusätzen, etwa einer Vorauswahl oder dem gewählten Objekt), von welcher Website Sie gekommen sind (nur Adresse und Pfad, ohne Parameter) und, falls der Link sie enthielt, die Kampagnenangaben (utm_source, utm_medium, utm_campaign). So sehen wir, welche Seite zur Anfrage geführt hat.
• Missbrauchsschutz: Wir speichern einen Kurzwert (Hash) Ihrer IP-Adresse, erzeugt mit einem geheimen Schlüssel. Ihre IP-Adresse selbst speichern wir nicht. Der Kurzwert hilft uns, zu viele Anfragen von einem Anschluss in kurzer Zeit zu erkennen (siehe Spam-Schutz). Nach 15 Minuten wird er automatisch aus der Anfrage entfernt.
• Speicherort: Die Anfragen liegen in der Datenbank von Supabase in Zürich. Lesen können sie nur Mitarbeitende mit Anmeldung.
• Weitergabe: Wir geben Ihre Angaben nur an die Dienstleister weiter, die wir unter Auftragsbearbeiter und Empfänger nennen, und nur soweit diese sie für den Betrieb brauchen.

Kontaktformular

Zweck

Wir beantworten Ihre Nachricht.

Angaben

Anliegen (z. B. Verkauf, Suche, Erbschaft), Name, E-Mail-Adresse, Telefonnummer (freiwillig), Nachricht. Wenn Sie von einem Objekt aus schreiben, auch das Objekt.

Speicherort

Supabase, Datenbank in Zürich (Schweiz)

Aufbewahrung

[Mit Kunde klären, z. B. Dauer der Bearbeitung plus gesetzliche Aufbewahrungsfristen]

Bewertungsanfrage

Zweck

Wir bereiten die Bewertung Ihrer Immobilie vor und melden uns, um einen Termin zu vereinbaren.

Angaben

Objektart, Postleitzahl, Ort, Strasse (freiwillig), Eckdaten wie Zimmer, Wohnfläche, Grundstücksfläche, Baujahr und Zustand (freiwillig, je nach Objektart), Ihre Situation (z. B. Verkauf geplant, Erbschaft oder Trennung), Zeitrahmen, bevorzugte Erreichbarkeit (freiwillig), Name, E-Mail-Adresse, Telefonnummer (freiwillig), Nachricht (freiwillig).

Speicherort

Supabase, Datenbank in Zürich (Schweiz)

Aufbewahrung

[Mit Kunde klären, z. B. Dauer der Bearbeitung plus gesetzliche Aufbewahrungsfristen]

Objektanfrage

Zweck

Wir vereinbaren eine Besichtigung, senden Ihnen die Dokumentation zu oder beantworten Ihre Frage zum Objekt.

Angaben

Anliegen (Besichtigung, Dokumentation oder Frage), das betroffene Objekt, Name, E-Mail-Adresse, Telefonnummer (freiwillig), Nachricht (bei einer Frage Pflicht, sonst freiwillig).

Speicherort

Supabase, Datenbank in Zürich (Schweiz)

Aufbewahrung

[Mit Kunde klären, z. B. Dauer der Bearbeitung plus gesetzliche Aufbewahrungsfristen]

Suchprofil

Zweck

Wir informieren Sie, wenn ein Objekt dazukommt, das zu Ihrer Suche passt.

Angaben

Objektarten, Orte bzw. Region, Kanton (freiwillig), Preis bis, Zimmer ab, Wohnfläche ab (freiwillig), Name, E-Mail-Adresse, Telefonnummer (freiwillig), Nachricht (freiwillig).

Speicherort

Supabase, Datenbank in Zürich (Schweiz)

Aufbewahrung

[Mit Kunde klären, z. B. Dauer der Bearbeitung plus gesetzliche Aufbewahrungsfristen]

Nach dem Absenden eines Formulars versenden wir zwei E-Mails: eine Benachrichtigung an uns mit Ihren Angaben und eine Bestätigung an Sie. Die Bestätigung geht an die E-Mail-Adresse, die Sie angegeben haben, und fasst Ihre Angaben zusammen.

Der Versand läuft über den Dienst Resend (Resend, Inc., USA). Resend erhält dafür Absender, Empfänger, Betreff und Inhalt der E-Mails. Wir fügen unseren E-Mails keine Tracking-Pixel hinzu.

Eine E-Mail ist nicht auf dem ganzen Weg verschlüsselt. Sehr vertrauliche Angaben teilen Sie uns deshalb besser am Telefon mit.

Schreiben Sie uns direkt per E-Mail oder rufen Sie an, bearbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten.

Sie können uns über WhatsApp schreiben. Dafür gibt es unten rechts auf jeder Seite einen Knopf sowie Links auf der Kontaktseite und im Fussbereich. Das sind gewöhnliche Links: Erst wenn Sie darauf klicken, öffnet sich WhatsApp (in der App oder im Browser). Vorher gibt es keine Verbindung zu WhatsApp, und unsere Website lädt keine Skripte von WhatsApp.

Anbieter von WhatsApp ist die WhatsApp Ireland Limited (Irland), ein Unternehmen der Meta-Gruppe. Was WhatsApp bearbeitet, wenn Sie den Dienst nutzen, zum Beispiel Ihre Telefonnummer, Angaben zur Nutzung und die Nachrichten, richtet sich nach den Datenschutzbestimmungen von WhatsApp. Darauf haben wir keinen Einfluss. Daten können dabei auch in Länder ausserhalb der Schweiz gelangen, zum Beispiel in die USA.

Schreiben Sie uns über WhatsApp, erhalten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und den Inhalt Ihrer Nachricht. Wir bearbeiten diese Angaben, um Ihre Anfrage zu beantworten, wie bei einer E-Mail oder einem Anruf.

Die Nutzung ist freiwillig. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per Telefon, E-Mail oder über das Kontaktformular. Sehr vertrauliche Angaben teilen Sie uns am besten am Telefon mit.

Damit keine Programme unsere Formulare ausfüllen, setzen wir mehrere Massnahmen ein:

• Ein verstecktes Feld, das Menschen nicht sehen. Wird es ausgefüllt, ist es ein Programm.
• Eine Mindestzeit: Wird ein Formular unrealistisch schnell abgesendet, behandeln wir es als automatische Eingabe. Dafür messen wir im Browser die Zeit zwischen Anzeige und Absenden. Diese Zeit speichern wir nicht.
• Eine Begrenzung: Von einem Anschluss aus sind nur wenige Anfragen in kurzer Zeit möglich. Dafür dient der Kurzwert (Hash) der IP-Adresse (siehe Formulare und Anfragen).
• Cloudflare Turnstile, ein Dienst von Cloudflare, Inc. (USA). Er prüft, ob ein Mensch oder ein Programm das Formular absendet.

Das Skript von Cloudflare lädt erst, wenn Sie in die Nähe eines Formulars scrollen oder ein Feld anklicken. Dabei erhält Cloudflare Daten Ihres Browsers, darunter Ihre IP-Adresse. Beim Absenden prüft unser Server das Ergebnis bei Cloudflare und übermittelt dafür ebenfalls Ihre IP-Adresse. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f).

[prüfen: Rolle von Cloudflare und ob weitere Daten bearbeitet werden, laut Angaben von Cloudflare]

Karte auf Objektseiten

Auf der Seite eines Objekts und im Online-Exposé zeigen wir eine Karte. Das Kartenmaterial stammt vom Bundesamt für Landestopografie swisstopo. Die Karte lädt erst, wenn Sie in ihre Nähe scrollen. Ihr Browser verbindet sich dann direkt mit swisstopo. swisstopo erhält dabei technisch bedingt Ihre IP-Adresse und den gewählten Kartenausschnitt.

Drucken Sie ein Online-Exposé aus dem Browser, kann Ihr Browser zusätzlich ein Kartenbild bei swisstopo laden. Im PDF-Exposé ist die Karte als Bild eingebettet. Unser Server holt dieses Bild bei swisstopo, ohne Daten von Ihnen.

Ortssuche im Bewertungsformular

Geben Sie im Bewertungsformular eine Postleitzahl ein, fragt unser Server bei swisstopo nach dem passenden Ort. Übermittelt wird nur die Postleitzahl, nicht Ihre IP-Adresse und keine weiteren Angaben. Die Antwort bleibt vorübergehend auf unserem Server zwischengespeichert. Wenn die Abfrage nicht klappt, tragen Sie den Ort von Hand ein.

Zu einem Objekt können wir Ihnen einen persönlichen Link auf ein Online-Exposé senden. Der Link enthält einen zufälligen Code. Wer den Link kennt, kann das Exposé ansehen. Das Exposé ist nicht für Suchmaschinen bestimmt.

Aufrufzähler

Wenn Sie ein Exposé öffnen, speichern wir einen Aufruf. Er enthält den Zeitpunkt, die Herkunft (nur die Adresse der Website, von der Sie kommen, ohne Pfad) und einen Kurzwert (SHA-256-Hash) Ihres Browser-Kennzeichens (User-Agent). Ihre IP-Adresse speichern wir dabei nicht. Aufrufe von Suchmaschinen, Link-Vorschauen (zum Beispiel in WhatsApp) und Programmen zählen wir nicht.

So sehen wir, ob und wie oft ein Exposé geöffnet wurde. Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Aufbewahrung: [Mit Kunde klären, z. B. Dauer der Bearbeitung plus gesetzliche Aufbewahrungsfristen]

PDF

Das PDF erzeugt unser Server aus dem Online-Exposé und legt es in einem privaten Speicher von Supabase in Zürich ab, damit es beim nächsten Abruf schneller bereitsteht. Es enthält die Angaben zum Objekt und die Kontaktdaten der Ansprechperson, aber keine Daten von Besucherinnen und Besuchern.

Zum Herunterladen leitet Sie unsere Website in der Regel auf eine kurzlebige Adresse bei Supabase weiter. Ihr Browser verbindet sich dann mit Supabase, und Supabase erhält dabei technisch bedingt Ihre IP-Adresse.

Das Bewertungsformular merkt sich Ihre Eingaben, damit sie beim Neuladen der Seite nicht verloren gehen. Dafür nutzt es den Sitzungsspeicher Ihres Browsers (sessionStorage). Die Eingaben bleiben auf Ihrem Gerät und gehen erst an uns, wenn Sie das Formular absenden.

Der Entwurf kann alles enthalten, was Sie eingegeben haben, auch Name, E-Mail-Adresse und Nachricht. Ihre Einwilligung speichern wir darin nie. Der Entwurf wird gelöscht, wenn Sie das Formular absenden oder den Tab schliessen. Sie können ihn jederzeit auch in den Einstellungen Ihres Browsers löschen.

Auf der Seite eines Objekts können Sie das Objekt teilen: den Link kopieren, per WhatsApp oder E-Mail versenden oder, wenn Ihr Gerät es anbietet, über dessen Teilen-Menü.

Diese Funktionen sind Schaltflächen und Links. Erst wenn Sie darauf klicken, öffnet sich die jeweilige App oder Website, zum Beispiel WhatsApp. Vorher gibt es keine Verbindung zu WhatsApp. Was der Dienst danach bearbeitet, richtet sich nach dessen eigenen Datenschutzbestimmungen.

Wir ziehen Dienstleister bei, die Personendaten in unserem Auftrag bearbeiten (Auftragsbearbeiter), und nutzen Dienste, an die Daten gehen, wenn Sie die jeweilige Funktion verwenden. Die Tabelle nennt sie mit Zweck, Sitz und der Grundlage für die Bekanntgabe ins Ausland.

[prüfen: Verträge zur Auftragsbearbeitung mit Vercel, Supabase, Resend und Cloudflare abgeschlossen]

• Vercel Inc.

  Zweck

  Hosting der Website, Serverfunktionen, Auslieferung von Seiten und Bildern, Server-Logs

  Sitz und Region

  USA. Serverfunktionen in Frankfurt am Main (Deutschland)

  Grundlage bei Bekanntgabe ins Ausland

  [prüfen: Data Privacy Framework (Swiss-U.S./EU-U.S.) bzw. Standardvertragsklauseln]

• Supabase Inc.

  Zweck

  Datenbank für Anfragen, Objekte und Exposé-Aufrufe; Speicher für Fotos und PDF; Anmeldung der Mitarbeitenden

  Sitz und Region

  USA. Datenbank und Speicher in Zürich (Schweiz)

  Grundlage bei Bekanntgabe ins Ausland

  [prüfen: Data Privacy Framework (Swiss-U.S./EU-U.S.) bzw. Standardvertragsklauseln]

• Resend, Inc.

  Zweck

  Versand der E-Mails nach einer Anfrage (Benachrichtigung an uns, Bestätigung an Sie)

  Sitz und Region

  USA. [prüfen: Region der Verarbeitung]

  Grundlage bei Bekanntgabe ins Ausland

  [prüfen: Data Privacy Framework (Swiss-U.S./EU-U.S.) bzw. Standardvertragsklauseln]

• Cloudflare, Inc.

  Zweck

  Spam-Schutz (Turnstile) bei den Formularen

  Sitz und Region

  USA. Weltweites Netzwerk

  Grundlage bei Bekanntgabe ins Ausland

  [prüfen: Data Privacy Framework (Swiss-U.S./EU-U.S.) bzw. Standardvertragsklauseln]

• WhatsApp Ireland Limited

  Zweck

  Nachrichten, wenn Sie uns über WhatsApp schreiben (erst nach Ihrem Klick auf den WhatsApp-Link)

  Sitz und Region

  Irland. Teil der Meta-Gruppe (Meta Platforms, Inc., USA)

  Grundlage bei Bekanntgabe ins Ausland

  [prüfen: Data Privacy Framework (Swiss-U.S./EU-U.S.) bzw. Standardvertragsklauseln]

• swisstopo (Bundesamt für Landestopografie)

  Zweck

  Kartenkacheln und Kartenbilder für die Lage von Objekten, Ortssuche zur Postleitzahl

  Sitz und Region

  Schweiz

  Grundlage bei Bekanntgabe ins Ausland

  Keine Bekanntgabe ins Ausland

[Weitere Dienstleister ergänzen, z. B. E-Mail-Postfach des Kunden, Terminbuchung, sobald im Einsatz]

Wir schützen Ihre Personendaten mit technischen und organisatorischen Massnahmen. Dazu gehören:

• eine verschlüsselte Verbindung (HTTPS) zwischen Ihrem Browser und dieser Website
• Zugriffsregeln in der Datenbank: Anfragen schreibt nur unser Server, und lesen können sie nur Mitarbeitende mit Anmeldung
• die Speicherung Ihrer IP-Adresse nur als Kurzwert (Hash), nie im Klartext
• ein privater Speicher für PDF-Dateien, auf den nur über kurzlebige Adressen zugegriffen wird

Eine vollständige Sicherheit gibt es im Internet nicht. Wir passen die Massnahmen an, wenn sich die Technik ändert.

Sie haben diese Rechte:

• Auskunft: Sie können wissen, ob und welche Personendaten wir über Sie bearbeiten.
• Berichtigung: Sie können unrichtige Angaben korrigieren lassen.
• Löschung: Sie können verlangen, dass wir Ihre Daten löschen.
• Einschränkung: Sie können verlangen, dass wir die Bearbeitung einschränken.
• Herausgabe oder Übertragung: Sie können Ihre Daten in einem gängigen elektronischen Format erhalten.
• Widerspruch: Sie können einer Bearbeitung widersprechen, die wir auf unser berechtigtes Interesse stützen.
• Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Was bis dahin geschehen ist, bleibt rechtmässig.

Schreiben Sie uns dazu an die Adresse unter Verantwortliche Stelle und Kontakt. Damit niemand Ihre Rechte missbraucht, können wir einen Nachweis Ihrer Identität verlangen. Wir antworten innerhalb der gesetzlichen Frist. Gesetzliche Aufbewahrungs- oder Meldepflichten können einer Löschung entgegenstehen. Dann sagen wir Ihnen, warum.

Beschwerde

Sie können sich bei einer Datenschutzbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch (öffnet in neuem Tab). Wenn Sie in der EU oder im EWR leben, können Sie sich an die Aufsichtsbehörde an Ihrem Wohn- oder Aufenthaltsort wenden.

Wir treffen keine Entscheidungen, die allein auf einer automatisierten Bearbeitung beruhen und für Sie rechtliche Folgen haben oder Sie erheblich beeinträchtigen. Wir erstellen auch keine Profile über Sie. Bewertungen erstellen Menschen, kein Programm.

Eine Ausnahme ist der Spam-Schutz: Er kann eine Anfrage automatisch abweisen, wenn sie wie eine automatische Eingabe aussieht. In diesem Fall erreichen Sie uns telefonisch oder per E-Mail.

Wir können diese Erklärung anpassen, zum Beispiel wenn wir neue Funktionen einführen oder sich Gesetze ändern. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs auf dieser Seite steht. Das Datum der letzten Änderung finden Sie oben unter «Stand».