Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSG, DSGVO) sowie dieser Datenschutzerklärung.
1. Verantwortliche Stelle
2. Erhebung und Verarbeitung von Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Registrierungsdaten: E-Mail-Adresse, Name (optional), verschlüsseltes Passwort
- Nutzungsdaten: Abo-Status, Kauf-Historie, Suchanfragen
- Zahlungsdaten: Stripe-Kunden-ID (Kreditkartendaten werden von Stripe verarbeitet und nicht von uns gespeichert)
- Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkt (für Sicherheitszwecke)
3. Zweck der Datenverarbeitung
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung der Plattform und der Suchfunktion
- Verwaltung des Nutzerkontos und der Abonnements
- Abwicklung von Zahlungen über Stripe
- Freischaltung von Inserat-Links und Kontaktdaten
- Technischer Betrieb und Sicherheit der Plattform
- Rechtskonforme Aufbewahrung von Buchungsunterlagen
4. Rechtsgrundlagen
Die Verarbeitung erfolgt gestützt auf:
- Art. 13 Abs. 1 DSG (schweizerisches Datenschutzgesetz)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
5. Cookies und lokale Speicherung
Diese Website verwendet Cookies und lokale Speicherung (localStorage) für folgende Zwecke:
- Notwendige Cookies: Session-Token, CSRF-Token (für Login und Sicherheit)
- Funktionale Speicherung: Suchfilter-Einstellungen (in localStorage)
- Analytics (falls eingewilligt): Anonyme Nutzungsstatistiken
Notwendige Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Für nicht-notwendige Cookies wird vor dem Setzen eine Einwilligung eingeholt (Cookie-Banner).
6. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies für die Vertragserfüllung erforderlich ist:
- Stripe: E-Mail-Adresse und Zahlungsstatus für die Abwicklung von Zahlungen. Stripe verarbeitet Daten gemäss den eigenen Datenschutzbestimmungen.
- Hosting-Anbieter (Vercel): Technische Daten für den Betrieb der Website.
- Datenbank (Neon): Speicherung von Nutzerdaten in der Schweiz/EU.
Eine Weitergabe an sonstige Dritte erfolgt nicht ohne ausdrückliche Einwilligung.
7. Stripe (Zahlungsdienstleister)
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd. (Dublin, Irland). Beim Checkout werden Sie auf die Stripe-Website weitergeleitet. Stripe verarbeitet die Zahlungsdaten eigenverantwortlich. Es gelten die Datenschutzbestimmungen von Stripe:stripe.com/privacy
8. Speicherdauer
Personendaten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:
- Nutzerkonto: bis zur Löschung durch den Nutzer
- Zahlungsunterlagen: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
- Nutzungsdaten: 6 Monate nach der letzten Nutzung
- Inseratsdaten: 10 Tage (TTL-Caching), dann automatische Löschung
9. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 25 DSG / Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 32 DSG / Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 32 DSG / Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSG / Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung
Zur Ausübung Ihrer Rechte wenden Sie sich an gvwohnungen@gmail.com.
10. Datenübermittlung ins Ausland
Daten werden teilweise durch Vercel (USA) und Stripe (Irland) verarbeitet. Es gelten die entsprechenden Datenschutzabkommen zwischen der Schweiz/EU und diesen Ländern. Mit Vercel und Stripe wurden Auftragsverarbeitungsverträge abgeschlossen, die eine DSG-konforme Verarbeitung sicherstellen.
11. Datensicherheit
Wir treffen technische und organisatorische Massnahmen zum Schutz Ihrer Daten:
- SSL-Verschlüsselung (HTTPS) für die gesamte Datenübertragung
- Passwort-Hashing mit bcrypt
- JWT-basierte Authentifizierung
- Zugriffskontrollen und Logging
- Regelmässige Sicherheitsupdates
12. Anmeldung bei der Datenschutz-Aufsichtsbehörde
Zuständige Aufsichtsbehörde für GV Wohnungen ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch
13. Aktualität der Datenschutzerklärung
Diese Datenschutzerklärung kann bei Änderungen angepasst werden. Die jeweils aktuelle Version ist auf der Website abrufbar.