Datenschutzerklärung maison.work AG

2 Oct 2026

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:

maison.work AG Hohlstrasse 188 8004 Zürich, Schweiz E-Mail: info@maison-schweiz.com Telefon: +41 44 223 11 08

Ansprechperson für Datenschutz: Marc Schwery, maison.work AG, Hohlstrasse 188, 8004 Zürich. Anfragen zum Datenschutz richten Sie bitte per E-Mail an info@maison-schweiz.com mit dem Betreff «Datenschutz» oder per Post an die oben genannte Adresse.

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für alle Bearbeitungen von Personendaten durch die maison.work AG, insbesondere auf unseren Websites, unserer Plattform, unseren Landingpages, in Werbeanzeigen und Lead-Formularen auf Drittplattformen (z. B. Facebook, Instagram, Google, YouTube, TikTok, LinkedIn), in unseren Social-Media-Präsenzen sowie bei der Kommunikation mit Interessentinnen und Interessenten, Kundinnen und Kunden und Geschäftspartnern.

Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit unsere Angebote sich an Personen in der EU bzw. im EWR richten – insbesondere in Deutschland – gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Für das Speichern und Auslesen von Informationen auf Endgeräten (Cookies und ähnliche Technologien) beachten wir zudem das deutsche Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) und für Werbung das Schweizer und deutsche Gesetz gegen den unlauteren Wettbewerb (UWG).

Die Begriffe dieser Erklärung richten sich nach dem DSG; «Bearbeiten» entspricht dem Begriff «Verarbeiten» der DSGVO, «Personendaten» dem Begriff «personenbezogene Daten».

Diese Erklärung gilt nicht für die Datenbearbeitung der Betreiber von Drittplattformen in eigener Verantwortung. Hierfür gelten deren eigene Datenschutzerklärungen (siehe Abschnitt 6).

Tätigkeitsgebiet: Die maison.work AG erbringt ihre Leistungen derzeit ausschliesslich in der Schweiz. In weiteren Ländern, insbesondere in Deutschland, führen wir Werbekampagnen durch, um das Interesse an unserem Angebot zu prüfen und einen künftigen Markteintritt vorzubereiten. Bis zu einem solchen Markteintritt bieten wir dort keine Leistungen an und schliessen keine Verträge ab.

Kontaktdaten, die wir über Kampagnen ausserhalb der Schweiz erhalten, verwenden wir ausschliesslich, um mit Ihnen ins Gespräch zu kommen, Ihren Bedarf und Ihr Interesse zu verstehen und Sie – sofern Sie eingewilligt haben – über einen Start in Ihrem Land zu informieren. Wir verwenden sie nicht für andere Zwecke und geben sie nicht an Dritte zu deren eigenen Zwecken weiter. Für Personen in der EU bzw. im EWR gilt diese Datenschutzerklärung mit allen Rechten nach der DSGVO uneingeschränkt.

3. Rechtsgrundlagen, Datenkategorien und betroffene Personen

3.1 Rechtsgrundlagen

Nach Schweizer Recht benötigen wir für eine rechtmässige Bearbeitung grundsätzlich keine Rechtsgrundlage, beachten aber die Bearbeitungsgrundsätze des DSG; wo erforderlich, holen wir eine Einwilligung ein. Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen:

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt wird.

Wir bearbeiten grundsätzlich keine besonders schützenswerten Personendaten bzw. besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Bitte übermitteln Sie uns solche Daten nicht ungefragt.

3.2 Kategorien von Personendaten

• Kontakt- und Stammdaten: Name, Vorname, Anrede, E-Mail-Adresse, Telefonnummer, Unternehmen, Funktion, Adresse, Sprache.
• Anfrage- und Interessensdaten: Angaben aus Formularen, z. B. Rolle (Vermieter, Vermarkter, Makler, Mieter), Objektart, Fläche, Standort, Budget, gewünschter Zeitraum, Freitext.
• Kampagnen- und Herkunftsdaten: über welche Plattform, Kampagne, Anzeige und welches Formular ein Lead entstanden ist, Zeitpunkt, Klick-IDs (z. B. gclid, fbclid, ttclid), UTM-Parameter.
• Kommunikationsdaten: Inhalt und Zeitpunkt von E-Mails, Anrufen, Nachrichten und Terminen; Notizen unserer Mitarbeitenden.
• Nutzungs- und technische Daten: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen, Cookie- und Online-Kennungen.
• Einwilligungsdaten: Inhalt, Zeitpunkt und Umfang erteilter und widerrufener Einwilligungen (Nachweis).
• Vertrags- und Zahlungsdaten: Vertragsinhalte, Rechnungs- und Zahlungsinformationen.

3.3 Betroffene Personen

Website- und Plattformnutzende, Personen, die mit unseren Anzeigen interagieren oder ein Lead-Formular ausfüllen, Interessentinnen und Interessenten, Kundinnen und Kunden (Vermieter, Eigentümer, Vermarkter, Makler, Mieter), Kontaktpersonen von Geschäftspartnern sowie Bewerbende.

4. Website, Server-Logs, Hosting und Sicherheit

4.1 Server-Logfiles

Beim Aufruf unserer Websites erfassen unsere Hosting- und CDN-Anbieter automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Request-Methode, Statuscode, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, User-Agent, verwendetes Protokoll sowie Fehlermeldungen.

Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Datenquellen zusammen, ausser bei konkreten Anhaltspunkten für eine missbräuchliche Nutzung. Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Beweissicherung länger benötigt werden.

4.2 Hosting und Content Delivery

Unsere Websites und die Plattform werden bei Amazon Web Services, Heroku (Salesforce) und über das Netzwerk von Cloudflare betrieben. Diese Anbieter bearbeiten Daten als Auftragsbearbeiter in unserem Auftrag. Soweit Daten in die USA gelangen können, gelten die Garantien in Abschnitt 11.

4.3 Verschlüsselung und Sicherheitsmassnahmen

Unsere Websites nutzen eine TLS-Verschlüsselung (erkennbar an «https://» und dem Schloss-Symbol). Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 DSG und Art. 32 DSGVO, insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung, Protokollierung, Datensicherung, Pseudonymisierung, wo möglich, sowie datenschutzfreundliche Voreinstellungen.

Eine vollständig sichere Datenübertragung im Internet, insbesondere per unverschlüsselter E-Mail, kann niemand garantieren. Bitte wählen Sie für vertrauliche Inhalte einen sicheren Kommunikationsweg.

5. Cookies, ähnliche Technologien und Consent-Management

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ähnliche Technologien sind z. B. Pixel (Zahlpixel), Local Storage, Software Development Kits und Geräte- oder Online-Kennungen. Wir bezeichnen sie zusammen als «Cookies».

5.1 Kategorien

Nicht notwendige Cookies setzen wir erst, nachdem Sie im Cookie-Banner eingewilligt haben. Sie können Ihre Auswahl jederzeit über den Link «Cookie-Einstellungen» im Footer ändern oder widerrufen. Eine Liste der einzelnen Cookies mit Anbieter und Speicherdauer finden Sie im Cookie-Banner.

5.2 Consent-Management

Wir nutzen ein Consent-Management-Tool, um Ihre Einwilligungen einzuholen, zu verwalten und nachzuweisen. Dabei werden eine pseudonyme Nutzer-ID, Zeitpunkt, Umfang der Einwilligung, Banner-Version sowie Browser- und Geräteinformationen gespeichert (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Die Einwilligung wird für höchstens 12 Monate gespeichert; danach fragen wir erneut.

5.3 Google Consent Mode

Wir nutzen den Google Consent Mode (v2). Er übermittelt Ihren Einwilligungsstatus an Google-Dienste. Ohne Einwilligung setzen Google-Tags keine Werbe- oder Analyse-Cookies. Je nach Einstellung kann Google in diesem Fall cookielose Signale ohne Kennungen (z. B. Zeitstempel, Browserinformationen, Seiten-URL) empfangen, um aggregierte und modellierte Conversion-Werte zu berechnen; eine Zuordnung zu Ihrer Person erfolgt dabei nicht.

5.4 Speicherdauer und Widerspruch

Die Speicherdauer hängt vom jeweiligen Cookie ab und ist im Cookie-Banner angegeben; Marketing-Cookies laufen in der Regel nach 90 Tagen bis 2 Jahren ab. Sie können Cookies zusätzlich in Ihren Browsereinstellungen löschen oder blockieren. Bei vollständiger Blockierung funktionieren möglicherweise nicht alle Funktionen unserer Website.

6. Online-Werbung und Lead-Generierung

Wir schalten Werbeanzeigen auf Drittplattformen, um Vermieter, Eigentümer, Vermarkter, Makler und Mietinteressenten auf unser Angebot aufmerksam zu machen und Kontaktanfragen («Leads») zu gewinnen. Nachfolgend beschreiben wir, welche Daten dabei anfallen.

Für Kampagnen ausserhalb der Schweiz gilt die Zweckbindung in Abschnitt 2: Leads aus diesen Ländern nutzen wir nur, um ein Gespräch zu führen und – mit Ihrer Einwilligung – über einen künftigen Start zu informieren, nicht für Angebote oder Vertragsabschlüsse.

6.1 Eingesetzte Plattformen

Die Muttergesellschaften dieser Anbieter haben ihren Sitz in den USA (Meta Platforms Inc., Google LLC, LinkedIn Corp.) bzw. für TikTok in Singapur und China (u. a. ByteDance). Eine Datenübermittlung dorthin ist möglich; siehe Abschnitt 11. Setzen wir weitere Werbeplattformen ein, gelten die Ausführungen dieses Abschnitts entsprechend; die jeweiligen Anbieter sind im Cookie-Banner aufgeführt.

6.2 Lead-Formulare auf den Plattformen (z. B. Meta Lead Ads, Google Lead Form Assets, TikTok Instant Forms, LinkedIn Lead Gen Forms)

Wenn Sie in einer unserer Anzeigen ein Formular ausfüllen, übermittelt uns der Plattformbetreiber die von Ihnen eingegebenen oder bestätigten Angaben. Das sind in der Regel Name, E-Mail-Adresse, Telefonnummer, Unternehmen sowie Ihre Antworten auf unsere Fragen (z. B. Rolle, Objektart, Standort, Zeitpunkt). Einige Felder kann die Plattform aus Ihrem Profil vorausfüllen; Sie können diese vor dem Absenden ändern. Zusätzlich erhalten wir Angaben zu Kampagne, Anzeige, Formular und Zeitpunkt.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren, Ihnen Informationen und ein Angebot zu unserer Plattform zu senden und einen Termin zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie im Formular zusätzlich in werbliche Kontaktaufnahme (z. B. Newsletter, telefonische Beratung) eingewilligt haben, erfolgt diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Leads werden automatisch über Schnittstellen der Plattformen oder über Integrationsdienste in unser CRM-System übertragen (Abschnitt 7.4).

Für die Erhebung der Daten auf der Plattform, deren Anzeige und die Nutzung zu eigenen Zwecken des Plattformbetreibers ist dieser selbst verantwortlich. Ab dem Zeitpunkt der Übermittlung an uns sind wir verantwortlich.

6.3 Landingpages und Formulare auf unserer Website

Gelangen Sie über eine Anzeige auf eine unserer Landingpages und senden dort ein Formular ab, bearbeiten wir Ihre Angaben wie in Abschnitt 6.2 beschrieben. Zusätzlich speichern wir, über welche Kampagne Sie gekommen sind (UTM-Parameter, Klick-IDs), um den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a, soweit hierfür Cookies eingesetzt werden).

6.4 Pixel, Tags und Conversion-Tracking

Nur mit Ihrer Einwilligung setzen wir auf unseren Websites die Tracking-Technologien der Plattformen ein: Meta-Pixel, Google-Ads-Tag (Conversion-Tracking, Remarketing), TikTok-Pixel und LinkedIn Insight Tag. Diese erfassen u. a. IP-Adresse, Geräte- und Browserinformationen, Cookie-Kennungen, besuchte Seiten, Klicks, Zeitpunkte sowie Ereignisse wie «Formular abgesendet» oder «Termin gebucht».

Zwecke: Messung, welche Anzeigen zu Anfragen führen; Optimierung der Anzeigenauslieferung; Ausspielung von Anzeigen an Besuchende unserer Website (Remarketing); Bildung ähnlicher Zielgruppen (Lookalike/Similar Audiences). Sind Sie bei der jeweiligen Plattform angemeldet, kann diese die Daten Ihrem Konto zuordnen und für eigene Zwecke nutzen, worauf wir keinen Einfluss haben.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an die Plattform sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO), soweit der Anbieter dies vorsieht – bei Meta auf Grundlage des Controller Addendum. Die anschliessende Bearbeitung verantwortet der Anbieter allein. Betroffenenrechte zu den Daten, die bei der Plattform gespeichert sind, können Sie am wirksamsten direkt beim Anbieter geltend machen; Sie können sich aber auch an uns wenden.

6.5 Server-seitige Übermittlung (Meta Conversions API, Google Enhanced Conversions, TikTok Events API, LinkedIn Conversions API)

Um Conversions zuverlässig zu messen, übermitteln wir – nur mit Ihrer Einwilligung in Marketing-Cookies bzw. in die werbliche Datennutzung – Ereignisdaten auch direkt von unseren Servern oder unserem CRM an die Plattformen. Dabei können E-Mail-Adresse und Telefonnummer vor der Übermittlung lokal mit einem Hash-Verfahren (SHA-256) pseudonymisiert werden. Die Plattform gleicht diese Werte mit ihren Nutzerkonten ab und löscht nach eigenen Angaben nicht zugeordnete Werte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6.6 Custom Audiences und Kundenlisten

Wir können Listen gehashter Kontaktdaten von Kundinnen, Kunden und Interessenten an Plattformen übermitteln, um ihnen passende Anzeigen zu zeigen oder sie von Anzeigen auszuschliessen und um ähnliche Zielgruppen zu bilden. Die Plattform handelt dabei als Auftragsbearbeiter und nutzt die Daten nur für diesen Abgleich. Wir tun dies nur mit Ihrer Einwilligung oder – bei bestehenden Geschäftskunden, soweit rechtlich zulässig – auf Grundlage unseres berechtigten Interesses; Sie können jederzeit widersprechen.

6.7 Unsere Social-Media-Seiten

Wir betreiben Präsenzen auf Facebook, Instagram, LinkedIn, TikTok und YouTube. Wenn Sie diese besuchen oder mit uns interagieren (Kommentare, Likes, Direktnachrichten), bearbeiten wir die dort sichtbaren Daten zur Kommunikation und Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f bzw. b DSGVO). Für die von Meta und LinkedIn bereitgestellten Seiten-Statistiken («Insights») sind wir mit dem Anbieter gemeinsam verantwortlich; wir erhalten nur zusammengefasste Statistiken.

6.8 Ihre Wahlmöglichkeiten

• Einwilligung in Marketing-Cookies im Cookie-Banner widerrufen
• Interessenbezogene Werbung in den Werbeeinstellungen der Plattformen deaktivieren (Links in 6.1)
• Branchen-Opt-out über youronlinechoices.com
• Werblicher Kontaktaufnahme jederzeit widersprechen (Abschnitt 7.5)

7. Kontaktaufnahme mit Interessentinnen und Interessenten

7.1 Rückmeldung auf Ihre Anfrage

Wenn Sie über ein Formular, eine Anzeige, per E-Mail, Telefon oder Nachricht eine Anfrage stellen oder um Rückruf bzw. einen Termin bitten, kontaktieren wir Sie über den von Ihnen angegebenen Kanal, um Ihre Anfrage zu beantworten, Ihren Bedarf zu klären, Ihnen unser Angebot vorzustellen und einen Termin zu vereinbaren. Rechtsgrundlage sind vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören auch einige wenige Nachfassungen in engem zeitlichem Zusammenhang mit Ihrer Anfrage, wenn wir Sie nicht erreichen.

7.2 Werbliche Kontaktaufnahme

In Deutschland dokumentieren wir Einwilligungen in Telefonwerbung und bewahren den Nachweis für fünf Jahre ab Erteilung und nach jeder Verwendung auf (§ 7a UWG-DE).

7.3 Messenger (WhatsApp)

Sofern Sie mit uns über WhatsApp kommunizieren, nutzen wir WhatsApp Business bzw. die WhatsApp Business Platform der WhatsApp Ireland Ltd. (Meta). Dabei bearbeiten WhatsApp und wir Ihre Telefonnummer, Ihren Profilnamen sowie Inhalt und Metadaten der Nachrichten. Die Nachrichten sind Ende-zu-Ende-verschlüsselt; Metadaten kann WhatsApp auch für eigene Zwecke nutzen und in die USA übermitteln. Wir empfehlen, uns vertrauliche Informationen auf einem anderen Weg zu senden.

7.4 CRM, Lead-Qualifizierung und Terminvereinbarung

Wir speichern Leads und die Kommunikation mit Ihnen in unserem CRM-System HubSpot (HubSpot, Inc., USA; Vertragspartner in Europa: HubSpot Ireland Ltd., Dublin). Dort erfassen wir Herkunft, Status (z. B. neu, kontaktiert, qualifiziert, Termin, Kunde), Gesprächsnotizen und E-Mail-Interaktionen (z. B. ob eine E-Mail geöffnet oder ein Link geklickt wurde – nur soweit rechtlich zulässig bzw. mit Einwilligung). Wir bewerten Leads anhand Ihrer Angaben (z. B. Rolle, Objektgrösse, Standort), um Anfragen zu priorisieren und Ihnen passende Informationen zu senden (Art. 6 Abs. 1 lit. b und f DSGVO). Dabei findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt (Abschnitt 14).

Für Terminbuchungen nutzen wir die Terminfunktionen von HubSpot und Google Workspace, für E-Mail-Versand und Sequenzen Mailjet (Sinch) und Saleshandy.

7.5 Widerspruch und Abmeldung

Sie können der Bearbeitung Ihrer Daten für Direktwerbung jederzeit ohne Angabe von Gründen widersprechen und erteilte Einwilligungen widerrufen – per Abmeldelink in jeder E-Mail, durch Antwort «STOP» auf eine Nachricht, mündlich im Telefonat oder per E-Mail an info@maison-schweiz.com. Wir nehmen Sie dann in eine Sperrliste auf, damit wir Sie nicht erneut kontaktieren. Dafür speichern wir Ihre E-Mail-Adresse oder Telefonnummer (Art. 6 Abs. 1 lit. c und f DSGVO).

8. Kontaktformular, Newsletter, Kundenkonto, Verträge und Zahlungen

8.1 Kontaktformular und E-Mail

Angaben aus Kontaktformularen oder E-Mails (Name, Kontaktdaten, Nachricht) speichern wir zur Bearbeitung Ihrer Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zum Schutz vor Spam nutzen wir Friendly Captcha (Abschnitt 9).

8.2 Newsletter

Für den Newsletter benötigen wir Ihre E-Mail-Adresse; weitere Angaben (Name, Rolle) sind freiwillig und dienen der Personalisierung. Wir nutzen das Double-Opt-in-Verfahren: Erst wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken, sind Sie angemeldet. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir werten aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um Inhalte zu verbessern, sofern Sie dem bei der Anmeldung zugestimmt haben. Sie können sich jederzeit über den Link in jedem Newsletter abmelden. Der Versand erfolgt über Mailjet (Sinch).

8.3 Kundenkonto und Plattform

Für die Nutzung unserer Plattform können Sie ein Konto anlegen. Wir bearbeiten die Registrierungs- und Profildaten, Inserate, Objektangaben, Anfragen und Nachrichten zwischen Nutzenden sowie Login-Zeitpunkte und IP-Adressen (zum Nachweis und zur Missbrauchsabwehr). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Inserat veröffentlichen oder eine Anfrage an einen Anbieter senden, geben wir die dafür nötigen Daten an die jeweilige Gegenpartei weiter.

8.4 Verträge und Geschäftspartner

Wir bearbeiten Daten unserer Vertragspartner und deren Kontaktpersonen zur Vertragsanbahnung und -abwicklung, Kommunikation, Rechnungsstellung und Wahrung unserer Rechte. Verträge schliessen wir teilweise elektronisch über esignatures.io ab.

8.5 Zahlungen

Zahlungen wickeln wir über externe Zahlungsdienstleister ab, z. B. Stripe, PayPal, Bexio sowie Kreditkartenanbieter (Visa, Mastercard, American Express) und Apple Pay. Die Zahlungsdaten (z. B. Kartennummer) geben Sie direkt beim Dienstleister ein; wir erhalten nur die Bestätigung, Teilinformationen (z. B. letzte vier Ziffern) und den Status der Zahlung. Zahlungsdienstleister können zur Betrugsabwehr und Identitätsprüfung eigene Prüfungen vornehmen und sind hierfür selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

8.6 Bewerbungen

Bewerbungsunterlagen bearbeiten wir ausschliesslich für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Absage löschen wir die Unterlagen nach sechs Monaten, sofern Sie nicht in eine längere Aufbewahrung für künftige Stellen eingewilligt haben.

9. Analyse- und weitere Drittdienste

9.1 Plausible Analytics

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Estland) zur datensparsamen Reichweitenmessung. Plausible setzt keine Cookies und speichert keine IP-Adressen; Besuchende werden über einen täglich wechselnden, gesalzenen Hash gezählt. Wir erhalten nur aggregierte Werte wie Seitenaufrufe, Verweisquellen, Gerätetyp, Browser und Land. Die Daten werden in der EU gehostet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz

9.2 PostHog

Wir nutzen PostHog (PostHog Inc., USA) mit Datenspeicherung in der EU-Cloud (Frankfurt), um die Nutzung unserer Plattform zu analysieren und zu verbessern, z. B. Klickpfade, genutzte Funktionen, Fehler und Ladezeiten. Dabei können eine pseudonyme Nutzer-ID, Geräte- und Browserinformationen, besuchte Seiten und Interaktionen erfasst werden; bei eingeloggten Nutzenden kann die Analyse dem Konto zugeordnet werden. Sitzungsaufzeichnungen erfolgen, soweit wir sie einsetzen, nur mit Ihrer Einwilligung; Eingabefelder werden dabei maskiert. Auf der öffentlichen Website setzen wir PostHog nur mit Ihrer Einwilligung bzw. im cookielosen Modus ein (Art. 6 Abs. 1 lit. a bzw. f DSGVO). Datenschutz

9.3 Friendly Captcha

Zum Schutz unserer Formulare vor Spam und Missbrauch nutzen wir Friendly Captcha (Friendly Captcha GmbH, Deutschland). Friendly Captcha löst eine Rechenaufgabe in Ihrem Browser, ohne Cookies und ohne Nutzerprofil. Dabei werden technische Daten wie gekürzte bzw. gehashte IP-Adresse, User-Agent, Referrer, Widget-Version und Zeitstempel bearbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Datenschutz

9.4 Cloudflare Turnstile

Zusätzlich schützen wir Formulare und Logins mit Cloudflare Turnstile (Cloudflare, Inc., San Francisco, USA). Turnstile prüft im Hintergrund anhand technischer Signale, ob eine Anfrage von einem Menschen oder einem automatisierten Programm stammt. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Bildschirm- und Spracheinstellungen sowie Informationen zur Interaktion mit der Seite an Cloudflare übermittelt und können in den USA bearbeitet werden. Cloudflare nutzt diese Daten nach eigenen Angaben nur zur Bot-Erkennung und zur Verbesserung des Dienstes, nicht für Werbung, und setzt hierfür keine Werbe-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG). Für die Übermittlung in die USA gelten die Garantien in Abschnitt 11. Datenschutz

9.5 Mapbox

Für interaktive Karten nutzen wir Mapbox (Mapbox Inc., Washington D.C., USA). Beim Laden einer Karte werden Ihre IP-Adresse, Browserinformationen und der angezeigte Kartenausschnitt an Mapbox übermittelt und können in den USA verarbeitet werden. Karten laden wir auf der öffentlichen Website nur nach Ihrer Einwilligung, auf der Plattform zur Erbringung unserer Leistungen (Art. 6 Abs. 1 lit. a bzw. b DSGVO). Datenschutz

9.6 YouTube

Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein und laden sie erst nach Ihrer Einwilligung bzw. Ihrem Klick. Danach werden Daten (u. a. IP-Adresse, besuchte Seite, Geräteinformationen) an Google übermittelt; sind Sie bei Google angemeldet, kann Google dies Ihrem Konto zuordnen (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Google Ireland Ltd.

9.7 Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn, TikTok und YouTube mit einfachen Links, nicht mit Social Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und das Netzwerk aufrufen. Eingebettete Inhalte sozialer Netzwerke laden wir nur nach Ihrer Einwilligung.

10. Empfänger und Auftragsbearbeiter

Wir geben Personendaten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist, Sie eingewilligt haben oder wir rechtlich dazu verpflichtet sind. Wir verkaufen keine Personendaten.

Empfänger sind insbesondere:

• Auftragsbearbeiter, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten und mit denen wir Verträge nach Art. 9 DSG bzw. Art. 28 DSGVO abgeschlossen haben (Tabelle unten).
• Werbeplattformen im Rahmen von Abschnitt 6, teils als eigenständig oder gemeinsam Verantwortliche.
• Gegenparteien auf unserer Plattform (z. B. Vermieter und Mietinteressenten), soweit Sie eine Anfrage stellen oder ein Inserat veröffentlichen.
• Kooperationspartner, z. B. Anbieter von Mietkautionen oder Versicherungen, nur mit Ihrer Einwilligung oder wenn Sie deren Leistung anfragen.
• Berater und Behörden, z. B. Treuhänder, Revisionsstelle, Rechtsanwälte, Steuerbehörden, Gerichte, soweit erforderlich.
• Investoren oder Käufer im Rahmen einer Finanzierung, Fusion oder Übernahme, unter Wahrung der Vertraulichkeit.

Diese Dienstleister haben ihren Sitz bzw. ihre Rechenzentren in der Schweiz, im EWR, in den USA oder in weiteren Staaten. Für Bekanntgaben ausserhalb der Schweiz und des EWR gelten die Garantien in Abschnitt 11. Eine aktuelle Liste mit Sitzstaaten senden wir Ihnen auf Anfrage zu.

11. Bekanntgabe ins Ausland

Einige Empfänger befinden sich ausserhalb der Schweiz und des EWR, insbesondere in den USA. Wir übermitteln Personendaten in solche Staaten nur, wenn eine der folgenden Garantien besteht:

• Angemessenheitsentscheid: Der Staat bietet nach Entscheid des Bundesrats (Anhang 1 DSV) bzw. der EU-Kommission ein angemessenes Datenschutzniveau.
• Data Privacy Framework: Für US-Empfänger, die unter dem EU-U.S. Data Privacy Framework bzw. dem Swiss-U.S. Data Privacy Framework zertifiziert sind (Liste).
• Standardvertragsklauseln der EU-Kommission, vom EDÖB anerkannt und für die Schweiz angepasst, ggf. ergänzt um zusätzliche Schutzmassnahmen.
• Ausnahmen nach Art. 17 DSG bzw. Art. 49 DSGVO, z. B. Ihre ausdrückliche Einwilligung oder die Notwendigkeit für die Vertragserfüllung.

Bitte beachten Sie: Auch mit diesen Garantien können Behörden im Empfangsstaat unter Umständen auf Daten zugreifen, ohne dass Ihnen dieselben Rechtsbehelfe wie in der Schweiz oder der EU zustehen. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

12. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder wir sie zur Wahrung berechtigter Interessen (z. B. Beweissicherung) benötigen. Danach löschen oder anonymisieren wir sie.

Die Speicherdauer von Cookies und Daten bei Werbeplattformen richtet sich nach den Angaben im Cookie-Banner bzw. den Bestimmungen der jeweiligen Plattform.

13. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie folgende Rechte:

• Auskunft über die von uns bearbeiteten Personendaten und eine Kopie davon (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 32 DSG, Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 32 DSG, Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Bearbeitungen auf Grundlage unserer berechtigten Interessen widersprechen. Wir bearbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Bearbeitung dient Rechtsansprüchen. Der Bearbeitung für Direktwerbung einschliesslich damit verbundenem Profiling können Sie jederzeit ohne Begründung widersprechen; wir bearbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 1 genannte Adresse. Wir antworten in der Regel innerhalb von 30 Tagen bzw. innerhalb eines Monats und können zur Identifikation einen Nachweis verlangen. Die Ausübung ist grundsätzlich kostenlos.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In der EU können Sie sich an die Aufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden, in Deutschland an die Datenschutzbehörde Ihres Bundeslandes.

14. Profiling, Pflichtangaben, Minderjährige und Änderungen

Profiling und automatisierte Entscheidungen: Wir und die Werbeplattformen werten Daten teilweise automatisiert aus, um Anzeigen gezielt auszuspielen und Leads zu priorisieren (Profiling). Wir treffen keine ausschliesslich automatisierten Einzelentscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 21 DSG, Art. 22 DSGVO). Sollte dies künftig der Fall sein, informieren wir Sie gesondert.

Pflicht zur Bereitstellung: Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten oder keinen Vertrag mit Ihnen schliessen.

Minderjährige: Unser Angebot richtet sich an Erwachsene und Unternehmen. Wir bearbeiten wissentlich keine Daten von Personen unter 18 Jahren.

Änderungen: Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Bearbeitungen oder die Rechtslage ändern. Es gilt die auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen, die eine Einwilligung erfordern, holen wir diese erneut ein.

Stand: Oktober 2026