Datenschutzerklärung

Datenschutzerklärung Stand: 26. Oktober 2026 Diese Erklärung zeigt, welche Personendaten Genossenschafts Radar bearbeitet, wozu, wie lange und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Wir bearbeiten so wenig Daten wie möglich: keine Werbe-Tracker, keine Cookies von Dritten, keine Weitergabe zu Werbezwecken. 1. Verantwortlicher Eren Yigit, Genossenschafts Radar, Zürich, Schweiz E-Mail: info@genossenschaftsradar.ch 2. Welche Daten wir bearbeiten Konto: Vorname, Nachname (freiwillig), E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert, nie im Klartext). Bei der Anmeldung per E-Mail-Code speichern wir den Code nur als Hash, er ist 5 Minuten gültig. Bei der Anmeldung mit Google erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Suchprofil und Nutzung des Dienstes: gewünschte Orte, Zimmerzahl, Budget und weitere Suchkriterien, Favoriten, die an Sie verschickten Meldungen (welche Wohnung, wann) sowie Ihr Abo-Status. Bewerbungsdossier (freiwillig, nur Premium): die Angaben, die Sie für Ihre Bewerbung erfassen (z. B. Personalien, Beruf, Haushalt, Motivationstext, Foto), und hochgeladene Unterlagen (z. B. Betreibungsauszug, Lohnnachweis, Ausweis). Diese Daten können besonders schützenswert sein. Wir verwenden sie ausschliesslich, um Ihr Dossier zu erstellen. Zahlung: Die Zahlung wickelt Stripe ab. Wir erhalten keine Karten- oder Kontodaten, sondern nur Kundennummer, Abo-Status, Laufzeit, Betrag und die E-Mail-Adresse, die Sie bei Stripe angeben. Gewinnspiele und Aktionen: Vorname, Nachname, E-Mail-Adresse, Instagram-Name und Ihre Einwilligungen. Den Instagram-Namen brauchen wir, um die Teilnahmebedingungen (Folgen, Markieren) auf Instagram zu prüfen. Kontakt: Wenn Sie uns schreiben, bearbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um die Anfrage zu beantworten. Technische Daten: Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser). Diese dienen dem Betrieb, der Sicherheit und der Fehleranalyse und werden nicht mit Ihrem Konto zusammengeführt. Die Wohnungsinserate auf unserer Website stammen aus öffentlich zugänglichen Quellen der Vermieter und enthalten keine Daten unserer Nutzerinnen und Nutzer. 3. Wozu wir die Daten verwenden - Konto bereitstellen, Anmeldung und Sicherheit (z. B. Schutz vor Missbrauch) - Passende Wohnungen finden und Ihnen per E-Mail melden, so wie in Ihrem Suchprofil eingestellt - Abonnement, Testphase und Zahlung abwickeln - Bewerbungsdossier erstellen - Gewinnspiele und Aktionen durchführen - Ihre Anfragen beantworten - Website verbessern (anonyme Besucherstatistik, siehe Ziffer 6) - Information über eigene Angebote, Aktionen und Tipps per E-Mail (siehe Ziffer 4) - Gesetzliche Pflichten erfüllen (z. B. Aufbewahrung von Buchhaltungsbelegen) 4. E-Mails Meldungen zu Wohnungen, die zu Ihrem Suchprofil passen, gehören zum Dienst. Sie können sie im Profil jederzeit anpassen oder pausieren. Als Kundin oder Kunde (auch mit Gratis-Konto) erhalten Sie gelegentlich Informationen zu ähnlichen eigenen Angeboten, Aktionen und Gewinnspielen. Jede solche Mail enthält einen Link zum Abbestellen. Eine Abmeldung ist jederzeit und kostenlos möglich, auch per E-Mail an info@genossenschaftsradar.ch. Wir verschicken keine Mails im Auftrag Dritter und geben Ihre E-Mail-Adresse nicht weiter. WhatsApp-Alarm: Wenn Sie den Zusatz nutzen, bearbeiten wir Ihre Mobilnummer, den Zeitpunkt der Verbindung, Ihre Nachrichten an uns (zum Beispiel «START» oder «STOP») und den Zustellstatus unserer Nachrichten. Die Verbindung entsteht nur, wenn Sie uns selbst die Nachricht mit Ihrem persönlichen Code senden; damit willigen Sie in die Meldungen per WhatsApp ein. Sie können die Einwilligung jederzeit widerrufen, indem Sie «STOP» schreiben oder den Zusatz im Profil beenden. Schreiben Sie uns über WhatsApp eine andere Nachricht, leiten wir sie zur Beantwortung an unser E-Mail-Postfach weiter. 5. Cookies und lokale Speicherung Wir verwenden nur technisch notwendige Cookies, vor allem für die Anmeldung (Session). Daneben speichert die Website einzelne Einstellungen lokal in Ihrem Browser (z. B. ausgefüllte Schritte eines Formulars), damit Sie nicht von vorne beginnen müssen. Es gibt keine Werbe- oder Tracking-Cookies und keine eingebundenen Werbenetzwerke. Schriften werden von unserem eigenen Server geladen. 6. Besucherstatistik Um zu verstehen, wie die Website genutzt wird und wo sie verbessert werden kann, führen wir eine eigene, datensparsame Statistik auf unserem Server, ohne Cookies und ohne Drittanbieter. Erfasst werden: aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf Schaltflächen, technische Fehler, die verweisende Website und Kampagnen-Parameter (z. B. utm), Gerätetyp, Betriebssystem, Browser, Sprache sowie ungefähr Land, Region und Ort. Den ungefähren Ort ermitteln wir aus der IP-Adresse mit einer lokal auf unserem Server gespeicherten Datenbank (DB-IP Lite). Die IP-Adresse wird dabei nicht gespeichert und nicht weitergegeben. Um Besuche am selben Tag zusammenzufassen, bilden wir aus IP-Adresse und Browserkennung einen Einweg-Hash mit einem täglich wechselnden Schlüssel. Ein Rückschluss auf Ihre Person oder eine Wiedererkennung über mehrere Tage ist damit nicht möglich. Eine zufällige Sitzungskennung liegt nur im Sitzungsspeicher (sessionStorage) des Browser-Tabs und wird beim Schliessen gelöscht. Signalisiert Ihr Browser «Do Not Track» oder «Global Privacy Control», erfassen wir nichts. Die Statistikdaten werden nach 180 Tagen gelöscht. 7. Dienstleister und Empfänger Wir geben Personendaten nur weiter, soweit es für den Betrieb nötig ist, an sorgfältig ausgewählte Dienstleister, die sie nur in unserem Auftrag bearbeiten: - Supabase Inc. (USA), Datenbank mit Rechenzentrum in Zürich, Schweiz - IONOS SE (Deutschland): Server für Website, Dateien und Hintergrunddienste sowie Versand und Empfang von E-Mails - Stripe Payments Europe Ltd. (Irland) und Stripe Inc. (USA): Zahlungsabwicklung und Kundenportal - Google Ireland Ltd. und Google LLC (USA): nur wenn Sie die Anmeldung mit Google wählen - Meta Platforms Ireland Ltd. (Irland) und Meta Platforms Inc. (USA): Versand und Empfang von WhatsApp-Nachrichten, nur wenn Sie den WhatsApp-Alarm nutzen. Übermittelt werden Ihre Mobilnummer und der Inhalt der Nachricht (Angaben zur Wohnung wie Genossenschaft, Zimmerzahl, Miete und Ort). - OpenAI (USA): nur wenn Sie im Bewerbungsdossier die Textverbesserung nutzen. Übermittelt wird nur der zu verbessernde Text, ohne Namen und Kontaktdaten. Die Daten werden nicht zum Training der KI verwendet. Zusätzlich setzen wir KI ein, um öffentliche Websites von Genossenschaften auszuwerten. Dabei werden keine Daten unserer Nutzerinnen und Nutzer übermittelt. Hochgeladene Dossier-Unterlagen werden verschlüsselt auf unserem Server gespeichert und an keinen Dienstleister übermittelt. 8. Bekanntgabe ins Ausland Die Daten werden hauptsächlich in der Schweiz (Datenbank) und in der EU (Server, E-Mail) bearbeitet. Die EU-Staaten bieten nach Einschätzung des Bundesrats einen angemessenen Datenschutz. Bei Stripe, Google, Meta (WhatsApp), Supabase und OpenAI ist ein Zugriff aus den USA möglich. Die USA gelten für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als angemessen. Sonst stützen wir uns auf die von der Schweiz anerkannten Standardvertragsklauseln der EU. 9. Wie lange wir Daten aufbewahren - Konto, Suchprofil und Meldungsverlauf: solange das Konto besteht. Nach der Löschung des Kontos werden die Daten gelöscht. - Dossier-Unterlagen: bis Sie sie löschen, höchstens 365 Tage nach dem Hochladen, danach automatisch. - Anmeldecodes: werden nach Gebrauch bzw. spätestens nach einem Tag gelöscht. - WhatsApp-Alarm: Ihre Mobilnummer bis 90 Tage nach dem Beenden des Zusatzes (damit Sie ihn ohne neue Verbindung wieder einschalten können), auf Wunsch sofort; das Versandprotokoll 180 Tage. - Besucherstatistik: 180 Tage. - Gewinnspieldaten: solange sie für Durchführung und Gewinnabwicklung nötig sind. Teilnahmen ohne Konto löschen wir automatisch 12 Monate nach Ende der Aktion. - Zahlungs- und Buchhaltungsbelege: 10 Jahre, gemäss gesetzlicher Aufbewahrungspflicht (Art. 958f OR). 10. Ihre Rechte Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Herausgabe bzw. Übertragung Ihrer Daten in einem gängigen Format sowie das Recht, einer Bearbeitung zu widersprechen und eine Einwilligung zu widerrufen. Ein formloses Schreiben an info@genossenschaftsradar.ch genügt. Wir können einen Identitätsnachweis verlangen und antworten in der Regel innerhalb von 30 Tagen. Ihr Konto löschen wir auf Wunsch vollständig. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren. 11. Datensicherheit Die Website ist nur verschlüsselt erreichbar (HTTPS/TLS). Passwörter und Anmeldecodes speichern wir nur als Hash. Dossier-Unterlagen werden einzeln verschlüsselt (AES-256) gespeichert und sind nur für Sie abrufbar. Der Zugriff auf Server und Datenbank ist auf den Betreiber beschränkt. 12. Automatisierte Entscheidungen Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung. Der Abgleich zwischen Inseraten und Ihrem Suchprofil dient nur dazu, Ihnen passende Wohnungen zu melden. Über eine Wohnung entscheidet immer die jeweilige Genossenschaft. 13. Änderungen Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die auf der Website veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Kontoinhaberinnen und Kontoinhaber per E-Mail.