Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Verpflichtung dazu besteht nach § 38 BDSG nicht, da nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

Beim Aufruf dieser Seiten übermittelt Ihr Browser technisch notwendige Daten, die der Server kurzzeitig protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Erfolg des Abrufs sowie Browser- und Betriebssystemkennung.

Zweck ist die Auslieferung der Seiten, die Stabilität des Betriebs und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem sicheren und störungsfreien Betrieb. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Profilbildung verwendet.

Es werden ausschliesslich die folgenden Cookies gesetzt:

Beide Cookies sind technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Beim ersten Besuch erscheint ein Cookie-Banner mit zwei gleichwertigen Schaltflächen: „Nur notwendige" und „Alle akzeptieren". Beide sind gleich gross und gleich auffällig – Ablehnen soll nicht schwerer sein als Zustimmen.

Die zweite Schaltfläche heisst bewusst nicht „Ablehnen": Die beiden oben genannten Cookies bleiben in jedem Fall gesetzt, weil ohne sie keine Anmeldung möglich wäre. Eine Beschriftung, die etwas anderes verspricht, wäre unzutreffend.

Ihre Entscheidung betrifft alles darüber hinaus. Derzeit ist das nichts: Es sind keine Analyse-Werkzeuge, Werbenetzwerke, fremden Schriften, Karten oder Videos eingebunden. Die Entscheidung wird trotzdem festgehalten, damit sie von Anfang an gilt, falls später etwas hinzukommt. Ohne ein ausdrückliches „Alle akzeptieren" wird dann nichts Optionales geladen – auch dann nicht, wenn Sie den Banner nie beantwortet haben.

Die Entscheidung wird im lokalen Speicher Ihres Browsers abgelegt (Eintrag hv_cookies_v2) und nicht an den Server übertragen – sie verlässt Ihr Gerät nicht. Sie können sie jederzeit ändern: Der Link „Cookie-Einstellungen" in der Fusszeile jeder Seite nimmt sie zurück und blendet den Banner erneut ein (Art. 7 Abs. 3 DSGVO).

Wenn Sie das Kontaktformular verwenden, werden die von Ihnen eingegebenen Angaben gespeichert: Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Unternehmen, das gewählte Thema sowie Ihre Nachricht. Zusätzlich werden IP-Adresse und Browserkennung des Absendevorgangs vermerkt, um Missbrauch abzuwehren.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der Beantwortung von Anfragen.

Die Angaben werden nicht per E-Mail weitergeleitet, sondern ausschliesslich innerhalb dieser Anwendung gespeichert und dort bearbeitet. Sie werden gelöscht, sobald Ihre Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen – spätestens jedoch nach zwölf Monaten. Sie können der Speicherung jederzeit widersprechen; die Anfrage wird dann gelöscht.

Für den geschützten Bereich werden Konten angelegt. Verarbeitet werden Name, E-Mail-Adresse, Rolle, Zeitpunkt der letzten Anmeldung sowie – zur Absicherung – Angaben zu angemeldeten Geräten und zur Zwei-Faktor-Anmeldung. Passwörter werden ausschliesslich als bcrypt-Hash gespeichert und sind nicht rückrechenbar.

Jede Änderung an den Daten wird in einem Aktivitätsprotokoll festgehalten (wer, wann, was). Das dient der Nachvollziehbarkeit und ist zugleich Voraussetzung für eine ordnungsgemässe Verwaltung fremder Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Nutzt eine Hausverwaltung diese Anwendung, verarbeitet sie darin Daten ihrer Eigentümer, Mieter und Dienstleister. Verantwortlich dafür ist die jeweilige Hausverwaltung, nicht der Betreiber dieser Website. Der Betreiber handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.

Grundlage ist ein zwischen der Hausverwaltung und dem Betreiber zu schliessender Vertrag zur Auftragsverarbeitung. Mieterinnen und Mieter richten Auskunfts- und Löschverlangen bitte an ihre Hausverwaltung; diese kann eine vollständige Auskunft nach Art. 15 DSGVO unmittelbar aus der Anwendung erzeugen.

Die Daten verschiedener Hausverwaltungen sind in der Anwendung strikt voneinander getrennt: Jede Abfrage ist an den jeweiligen Mandanten gebunden.

Die Anwendung versendet E-Mails – etwa Einladungen, Mahnungen oder Terminerinnerungen – über den Postausgangsserver der jeweiligen Hausverwaltung, den diese selbst hinterlegt. Für die dabei eingesetzten Anbieter ist die Hausverwaltung verantwortlich. Die Zugangsdaten dieses Servers werden verschlüsselt (AES-256-GCM) gespeichert und nie im Browser angezeigt.

Die Anwendung wird auf einem Server in der Europäischen Union betrieben. Es findet keine Übermittlung in Drittländer statt. Mit dem Hostinganbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• keine Reichweitenmessung, kein Web-Analyse-Werkzeug
• keine Werbenetzwerke, kein Retargeting, keine Zählpixel
• keine Schriften, Symbole oder Bilder von fremden Servern
• keine eingebetteten Karten, Videos oder Netzwerkinhalte Dritter
• keine automatisierte Entscheidungsfindung und kein Profiling
• keine Weitergabe oder Verkauf von Daten an Dritte

Auch die Logos in versendeten E-Mails werden angehängt statt verlinkt. Ein Bild von einem fremden Server verriete beim Öffnen der Nachricht, wann jemand liest – ein solches Zählpixel wird bewusst nicht eingesetzt.

Alle Verbindungen sind mit TLS verschlüsselt; erkennbar am Schloss in der Adresszeile Ihres Browsers. Hochgeladene Dokumente liegen ausserhalb des öffentlich erreichbaren Bereichs und werden erst nach einer Berechtigungsprüfung ausgeliefert.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an den oben genannten Verantwortlichen genügt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist:

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert – etwa weil eine neue Funktion hinzukommt. Es gilt jeweils die auf dieser Seite abrufbare Fassung; das Datum steht oben.