Datenschutz
Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, welche Personendaten wir bei heimster bearbeiten, wofür wir sie verwenden, an wen wir sie weitergeben und welche Wahlmöglichkeiten du dabei hast.
1. Verantwortlicher
Verantwortlich für die Datenbearbeitung auf dieser Plattform ist die Heimster AG, Zug, Schweiz, handelnd unter der Marke heimster.
Diese Erklärung gilt für die Plattform heimster unter heimster.ch sowie für damit verbundene Dienste, Kommunikationskanäle und Bewerbungsprozesse.
2. Welche Daten wir verarbeiten
2.1 Kontodaten
Bei der Registrierung verarbeiten wir insbesondere Name, E-Mail-Adresse und Authentifizierungsdaten. Falls du Magic-Link oder Passkey verwendest, bearbeiten wir die dafür nötigen technischen Daten.
2.2 Profil-, Bewerbungs- und Dokumentdaten
Je nach Nutzung bearbeiten wir Profildaten, Angaben zur Wohnsituation, Bewerbungsunterlagen, Referenzen, Nachrichten, Besichtigungstermine und freigegebene Dokumente. Bestimmte Inhalte können besonders schützenswerte Personendaten enthalten, etwa Ausweiskopien, Einkommensnachweise oder Angaben zur familiären Situation.
2.3 Inserats- und Objektdaten
Anbieter erfassen Adress-, Objekt- und Mediendaten ihrer Immobilien. Dazu gehören Beschreibungen, Merkmale, Preise, Bilder sowie verfahrensbezogene Informationen zum Vermietungs- oder Verkaufsprozess.
2.4 Technische Nutzungsdaten
Für Sicherheit, Stabilität und Betrieb der Plattform verarbeiten wir technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Typ, Referrer und Systemereignisse. Server-Logs dienen insbesondere der Fehleranalyse, Missbrauchserkennung und Systemsicherheit.
2.5 Personalisierungsdaten
Wenn du eine personalisierte Stufe auswählst, speichern wir Suchverläufe, angesehene Inserate und daraus abgeleitete Präferenzen lokal auf deinem Gerät und nutzen sie, um dein Erlebnis zu verbessern. Wenn du eingeloggt bist, können daraus abgeleitete Signale mit deinem Profil zusammengeführt werden.
2.6 Rechtsgrundlagen
Wir bearbeiten Personendaten in Übereinstimmung mit dem Schweizer Datenschutzrecht und, soweit anwendbar, mit der DSGVO. Die Bearbeitung erfolgt je nach Fall zur Vertragserfüllung, aufgrund berechtigter Interessen, aufgrund gesetzlicher Pflichten oder gestützt auf deine Einwilligung.
Zu unseren berechtigten Interessen zählen insbesondere die sichere Bereitstellung der Plattform, die Betrugs- und Missbrauchsprävention, die Qualitätssicherung, die Durchsetzung von Ansprüchen, die Stabilität und Weiterentwicklung des Produkts sowie die Auswertung der Nutzung zur Verbesserung unserer Dienstleistungen.
3. KI-gestützte Funktionen
heimster nutzt KI-Funktionen für Inseratstexte, Suchunterstützung, Bewerbungsschreiben, Zusammenfassungen und Bildbearbeitung. Dabei können Eingaben an externe Dienstleister übermittelt werden, insbesondere an OpenAI, LLC (USA) und Replicate Inc. (USA).
- KI-generierte Inhalte sind Vorschläge und müssen vor Verwendung geprüft werden.
- Bei AI Staging werden hochgeladene Bilder temporär zur Verarbeitung übermittelt.
Soweit KI-gestützte Prozesse in Zukunft zur Vorbereitung von Einschätzungen, Priorisierungen oder Empfehlungen beitragen, bleiben wesentliche Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung menschlich überprüfbar und werden nicht ausschliesslich automatisiert getroffen, soweit anwendbares Recht dies verlangt.
4. Weitergabe und internationale Datenübermittlungen
Wir geben deine Daten nur weiter, soweit dies für den Betrieb der Plattform notwendig, gesetzlich zulässig oder von dir veranlasst ist. Dazu gehören insbesondere:
- Ein S3-kompatibler technischer Speicher- und Dateidienst für Medien und Dokumente
- Microsoft Azure für den Versand transaktionaler E-Mails
- OpenAI und Replicate als externe Dienstleister für freiwillig genutzte KI-Funktionen
- Geoapify für Adress- und Standortfunktionen
- Umami Analytics für Reichweiten- und Produktanalysen
Einzelne Empfänger befinden sich ausserhalb der Schweiz oder des EWR, insbesondere in den USA. In diesen Fällen stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln und ergänzende technische Schutzmassnahmen.
Je nach Funktion handeln Empfänger als Auftragsbearbeiter bzw. Auftragsverarbeiter in unserem Auftrag oder als eigenständig Verantwortliche, wenn sie die erhaltenen Daten für eigene gesetzlich zulässige Zwecke bearbeiten. Wenn Daten im Rahmen einer Bewerbung oder Kontaktaufnahme an einen Anbieter weitergegeben werden, bearbeitet dieser die erhaltenen Informationen in eigener datenschutzrechtlicher Verantwortung.
5. Aufbewahrung
Wir speichern Personendaten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Typische Fristen in der aktuellen Produktlogik sind:
- Kontodaten bis zur Löschung des Kontos, danach mit kurzem Sicherheitspuffer
- Bewerbungen für eine begrenzte Zeit nach Verfahrensabschluss
- Nachrichten und Kommunikationsverläufe grundsätzlich bis zur Kontolöschung oder bis zur Löschung im Rahmen unserer Produktlogik
- Inserats- und Objektdaten grundsätzlich bis zur Deaktivierung oder Löschung, vorbehaltlich gesetzlicher oder dokumentationsbezogener Aufbewahrung
- Server-Logs in der Regel 30 Tage
- Lokal gespeicherte Präferenzen bis zum Widerruf oder Zurücksetzen deiner Auswahl
7. Betrugsprävention, Sicherheit und Behörden
Wir bearbeiten Personendaten auch, um Missbrauch, betrügerische Inserate, Phishing, unberechtigte Zugriffe, Verstösse gegen unsere Nutzungsbedingungen und sonstige Sicherheitsvorfälle zu erkennen, zu untersuchen und zu verhindern.
Soweit erforderlich, können relevante Informationen intern ausgewertet, mit technischen Sicherheitsdaten verknüpft und an externe Fachstellen, Berater, Strafverfolgungsbehörden, Gerichte oder andere zuständige Stellen weitergegeben werden, wenn hierfür eine gesetzliche Grundlage besteht oder dies zur Wahrung unserer berechtigten Interessen erforderlich ist.
8. Servicekommunikation und Marketing
Wir senden dir produkt- und vertragsbezogene Mitteilungen, soweit dies für die Nutzung von heimster erforderlich ist. Dazu gehören insbesondere Konto- und Sicherheitsmitteilungen, Bewerbungs- und Besichtigungsupdates, Nachrichtenhinweise, Dokumentenanforderungen sowie transaktionale E-Mails.
Wenn du Suchabos, Benachrichtigungen oder andere optionale Kommunikationsfunktionen aktivierst, nutzen wir deine Kontaktdaten, um dir diese Inhalte zuzustellen. Allgemeine Marketing- oder Werbekommunikation erfolgt nur im Rahmen des anwendbaren Rechts und kann, soweit vorgesehen, jederzeit abbestellt werden.
9. Deine Rechte
Dir stehen im Rahmen des anwendbaren Datenschutzrechts insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe, Widerspruch und Widerruf deiner Einwilligung zu. Wenn du im EWR ansässig bist, kannst du dich zudem an die zuständige Datenschutzaufsicht wenden.
Wir beantworten Anfragen in der Regel innerhalb von 30 Tagen. In komplexen Fällen kann sich diese Frist verlängern, worüber wir dich informieren.
10. Kontakt
Fragen zum Datenschutz richtest du bitte an privacy@heimster.ch.