Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten ist:

Verein CHflat

Schweiz

E-Mail: info@chflat.ch

Datenschutzanfragen können ebenfalls an info@chflat.ch gerichtet werden.

CHflat betreibt eine kostenlose Plattform zur Vermittlung und Kontaktaufnahme zwischen Wohnungssuchenden, Vermietern und Verwaltungen in der Schweiz.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV) sowie, soweit im Einzelfall anwendbar, nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Wir verkaufen oder vermieten keine Personendaten.

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur soweit dies für den Betrieb, die Sicherheit und die Weiterentwicklung von CHflat, für die von Nutzern gewünschten Funktionen, zur Erfüllung gesetzlicher Pflichten oder für andere in dieser Datenschutzerklärung genannte Zwecke erforderlich ist.

Wir bemühen uns insbesondere um:

• Datenminimierung;
• zweckgebundene Bearbeitung;
• angemessene Zugriffsbeschränkungen;
• sichere Speicherung;
• transparente Dokumentfreigaben;
• nachvollziehbare Administratorzugriffe;
• Löschung oder Anonymisierung nicht mehr benötigter Personendaten.

3. Registrierung und Benutzerkonto

Bei der Registrierung und Nutzung eines CHflat-Kontos können insbesondere folgende Daten bearbeitet werden:

• E-Mail-Adresse;
• Benutzerrolle, beispielsweise Mieter, Vermieter oder Verwaltung;
• bevorzugte Sprache;
• Registrierungszeitpunkt;
• Login- und Authentifizierungsinformationen;
• technische Kontoinformationen;
• Google- oder Apple-Identifikatoren, falls eine entsprechende Anmeldung verwendet wird;
• Rollen und Berechtigungen innerhalb von CHflat;
• Einwilligungen und Datenschutzentscheidungen.

Die Nutzung von CHflat ist grundsätzlich Personen ab 18 Jahren vorbehalten.

4. Angaben von Mietern und Wohnungssuchenden

Persönliche Angaben

Je nach Nutzung können insbesondere folgende Angaben bearbeitet werden:

• Vor- und Nachname;
• Geburtsdatum;
• Nationalität;
• Aufenthaltsstatus bzw. Aufenthaltsbewilligung;
• Zivilstand;
• Telefonnummer;
• E-Mail-Adresse;
• Wohnadresse;
• Profilbild.

Berufliche und finanzielle Angaben

Dazu können insbesondere gehören:

• Arbeitgeber;
• Arbeitsort;
• Position oder Tätigkeit;
• Beschäftigungsart;
• Vertragsart;
• Beginn des Arbeitsverhältnisses;
• Probezeit;
• Remote- oder Hybridarbeit;
• Einkommen;
• weitere freiwillige Angaben zur beruflichen oder finanziellen Situation.

Referenzen

Nutzer können freiwillig Referenzangaben hinterlegen, beispielsweise:

• aktueller oder früherer Vermieter;
• Arbeitgeberreferenzen;
• Kontaktangaben von Referenzpersonen;
• weitere freiwillig angegebene Referenzen.

Bitte geben Sie Angaben über Drittpersonen nur an, wenn Sie dazu berechtigt sind.

Angaben zur Wohnungssuche

Dazu können insbesondere gehören:

• gewünschte Orte;
• Suchradius;
• Mietbudget;
• gewünschte Zimmeranzahl;
• gewünschte Wohnfläche;
• Pendelzeit;
• bevorzugte Verkehrsmittel;
• gewünschtes Einzugsdatum;
• Suchfilter;
• weitere freiwillige Suchkriterien.

Haushalts- und weitere Angaben

Je nach Nutzung können Nutzer insbesondere Angaben machen zu:

• Mitbewohnern;
• Kindern;
• Haustieren;
• persönlichen Notizen;
• Aufenthaltsstatus;
• Suchpräferenzen;
• weiteren freiwilligen Informationen.

5. Mieterdossier und Bewerbungsunterlagen

CHflat ermöglicht Mietern die Erstellung eines Mieterdossiers.

Dieses kann insbesondere enthalten:

• Profildaten;
• Kontaktangaben;
• berufliche Angaben;
• Einkommensangaben;
• Angaben zum Haushalt;
• Referenzen;
• Motivationsschreiben;
• Motivationsvideos;
• Such- und Bewerbungsinformationen;
• hochgeladene Dokumente.

Nutzer können insbesondere folgende Dokumente freiwillig hochladen:

• Identitätsdokumente;
• Betreibungsauszüge;
• Lohnabrechnungen bzw. Lohnausweise;
• Versicherungsnachweise;
• Grundbuchauszüge;
• weitere Bewerbungsunterlagen.

Diese Dokumente werden in nicht öffentlichen Speicherbereichen gespeichert.

6. Freigabe von Mieterdossiers und Dokumenten

Vermieter oder Verwaltungen erhalten nicht automatisch Zugriff auf hochgeladene Dokumente.

Ein Vermieter oder eine Verwaltung muss den Zugriff anfragen. Der betroffene Nutzer muss die Freigabe ausdrücklich erteilen.

Freigaben gelten für den jeweiligen Empfänger und können widerrufen werden.

Nach der endgültigen Löschung eines Kontos werden bestehende Dossierfreigaben entfernt. Danach können keine neuen Zugriffslinks zu den gelöschten Dokumenten erzeugt werden.

Öffnet ein Vermieter oder eine Verwaltung ein freigegebenes Dossier oder ein freigegebenes Dokument, wird dieser Zugriff protokolliert. Der Abruf freigegebener Dossierdaten erfolgt serverseitig: Dabei wird die gültige Freigabe geprüft, der Zugriff protokolliert und es werden nur die erlaubten Felder zurückgegeben. Nicht freigegebene Dokumente können nicht geöffnet werden.

Anzeige im Bereich «Alle Suchenden» ohne Freigabe

Ohne individuelle Dossierfreigabe sehen Vermieter und Verwaltungen nur eine reduzierte Übersicht. Insbesondere nicht angezeigt werden:

• Name;
• Kontaktdaten;
• Arbeitgeber;
• Nationalität;
• Aufenthaltsbewilligung;
• Zivilstand;
• Kinder;
• Fahrzeuge;
• Datum und Kanton des Betreibungsauszugs;
• Arbeitsbeginn;
• Arbeitsort;
• Versicherungsbetrag;
• exaktes Jahres- bzw. Bruttoeinkommen;
• Dokumente.

Das Einkommen wird nur als grober Bereich in Schritten von CHF 1'000 angezeigt. Der Betreibungsstatus ist ohne Dossierfreigabe nicht sichtbar.

Verifizierung

Bei Mietern wird die E-Mail-Adresse bei der Anmeldung bestätigt; eine Prüfung von Telefonnummer oder Ausweis findet nicht statt. Vermieter können einen Ausweis und ein Selfie einreichen, die von CHflat-Administratoren manuell geprüft werden. Vom Nutzer hochgeladene Dossier-Dokumente werden von CHflat nicht auf Echtheit oder Richtigkeit geprüft.

7. Daten von Vermietern und Verwaltungen

Bei Vermietern und Verwaltungen können insbesondere folgende Daten bearbeitet werden:

• Name;
• Firmenname;
• Kontaktdaten;
• Rollen und Berechtigungen;
• Inseratsdaten;
• Angaben zu Immobilien und Mietobjekten;
• Mietpreise;
• Bilder;
• Beschreibungen;
• Besichtigungstermine;
• Nachrichten und Bewerbungsinformationen;
• technische Nutzungsdaten.

8. Matching und automatisierte Funktionen

CHflat verwendet technische, regelbasierte Matching-Funktionen, um Mietern passende Wohnungen und Vermietern passende Suchprofile anzuzeigen.

Der Match zwischen Mieter und Wohnung wird anhand der Suchkriterien berechnet, insbesondere:

• Ort bzw. Suchradius;
• Mietbudget;
• Zimmeranzahl;
• Wohnfläche;
• Einzugsdatum;
• Pendelzeit;
• Haustiere bzw. Haushaltsgrösse, soweit relevant.

Der Match-Prozentsatz bewertet, wie gut eine Wohnung zu den Suchwünschen des Mieters passt. Er bewertet nicht den persönlichen Wert oder die Attraktivität eines Mieters.

Nationalität, Aufenthaltsstatus und Betreibungsinformationen fliessen nicht in den Match-Prozentsatz ein. Die Nationalität wird für keine Bewertung verwendet.

Tragbarkeit und Bewerbungsübersicht (getrennt vom Wohnungs-Match)

Getrennt vom Match-Prozentsatz kann CHflat Vermietern einen Hinweis zur Tragbarkeit anzeigen (Mietzins im Verhältnis zum angegebenen Einkommen, Richtwert ein Drittel).

Für eingegangene Bewerbungen zeigt das Vermieter-Cockpit eine Passung zur Wohnung. Sie berücksichtigt nur, ob Suchbudget, Zimmerwunsch und Einzugsdatum zur Wohnung passen und ob das Dossier vollständig ist. Die finanzielle Tragbarkeit der konkreten Miete wird separat als Hinweis angezeigt und fliesst nicht in die Passung ein. Persönliche Merkmale wie Nationalität, Aufenthaltsstatus, Zivilstand, Kinder oder Betreibungsstatus werden nicht zur Priorisierung von Bewerbern verwendet. CHflat unterstützt Vermieter mit Matching und strukturierten Informationen, trifft aber keine automatische Entscheidung darüber, welcher Bewerber eine Wohnung erhält.

CHflat verwendet kein automatisches System, das verbindlich entscheidet, welcher Mieter eine Wohnung erhält. Es gibt insbesondere kein System, das ohne menschliche Entscheidung einen Mietvertrag vergibt oder einen Mieter verbindlich ablehnt.

Freiwilliger KI-Filter für Wohnungs-Alarme

Nutzer können freiwillig einen KI-gestützten Filter für Wohnungs-Alarme aktivieren. Dieser Filter läuft nur, wenn der Nutzer im Datenschutz-Center die Einwilligung «KI-Filter für Wohnungs-Alarm» erteilt hat.

Dabei können Dossier- und Suchdaten wie Bruttoeinkommen, Arbeitsort, Suchkriterien sowie Inseratsinformationen durch ein KI-Modell (OpenAI über die Lovable-AI-Infrastruktur) verarbeitet werden. Name und direkte Kontaktdaten werden dafür nicht übermittelt.

Der Filter dient ausschliesslich dazu, innerhalb des eigenen Wohnungs-Alarms unpassende Inserate auszufiltern. Er entscheidet nicht darüber, ob ein Nutzer eine Wohnung erhält.

Widerruft der Nutzer die Einwilligung, wird der Filter sofort deaktiviert und es werden keine neuen Dossierdaten mehr für diesen Filter an die KI übertragen. Das normale regelbasierte Matching funktioniert unabhängig von dieser Einwilligung.

9. KI-Funktionen

CHflat verwendet KI-Funktionen für folgende freiwillige oder unterstützende Zwecke:

• Motivationsschreiben: über Google Gemini (Lovable AI);
• freiwilliger KI-Filter für Wohnungs-Alarme: über OpenAI (Lovable AI), nur mit Einwilligung gemäss Abschnitt 8;
• Inserat- und Admin-Funktionen (Inserat-Chat, Text- und Videoerstellung, administrative Textfunktionen): über Google Gemini (Lovable AI).

Beim Erstellen von Motivationsschreiben werden folgende Angaben aus dem Mieterdossier an das KI-Modell übergeben: Name, Berufsbezeichnung, Arbeitgeber, Zivilstand, Raucherstatus, Haustiere (ja/nein) und Fahrzeug (ja/nein) sowie die vom Nutzer gewählten Optionen. Einkommen, Aufenthaltsstatus und Betreibungsangaben werden dafür nicht verwendet.

Ausweise, Betreibungsauszüge, Lohnunterlagen und andere hochgeladene Dokumentdateien werden nicht an KI-Modelle übermittelt.

Die Anfragen werden über die Lovable-AI-Infrastruktur verarbeitet. Abhängig von Anbieter und Funktion kann eine Bearbeitung auch ausserhalb der Schweiz bzw. des Europäischen Wirtschaftsraums erfolgen.

Beim KI-Filter für Wohnungs-Alarme werden nur ausgewählte Dossierfelder (z. B. Haushalt, Haustiere, Einkommen, Suchkriterien) sowie anonymisierte Inseratsangaben übermittelt, jedoch kein Name, keine Kontaktdaten und keine Dokumente. Bereits übermittelte Anfragen unterliegen den Bedingungen des jeweiligen KI-Anbieters.

10. Sprachfunktionen

Für bestimmte Sprach- bzw. Vorlesefunktionen kann CHflat ElevenLabs einsetzen.

Dabei wird grundsätzlich nur der Text übermittelt, der sprachlich ausgegeben werden soll.

Mieterdossiers, Ausweisdokumente, Betreibungsauszüge oder Lohnunterlagen werden für diese Funktion nicht an ElevenLabs übermittelt.

11. Administratorzugriffe

Autorisierte CHflat-Administratoren können auf Dossierdaten oder Dokumente zugreifen, wenn dies insbesondere für Support, Sicherheitsprüfungen, Missbrauchs- oder Betrugsprävention, Fehlerbehebung, Administration oder gesetzliche Pflichten erforderlich ist. Ein solcher Zugriff setzt keine vorgängige Zustimmung des einzelnen Nutzers voraus.

Administratoren können, soweit erforderlich, insbesondere Zugriff erhalten auf:

• Profildaten;
• Kontaktinformationen;
• Mieterdossiers;
• Arbeitgeber- und Einkommensangaben;
• Suchprofile;
• Referenzen;
• Dokumente;
• Kontoeinstellungen;
• technische Protokolle.

Zugriffe auf vollständige Dossiers und geschützte Dokumente über das Admin-Portal und das Vermieter-Cockpit werden protokolliert. Dies gilt für:

• Administrator öffnet ein Dossier;
• Administrator öffnet ein Dokument;
• Vermieter bzw. Verwaltung öffnet ein freigegebenes Dossier;
• Vermieter bzw. Verwaltung öffnet ein freigegebenes Dokument.

Festgehalten werden insbesondere die zugreifende Person, der betroffene Nutzer, das Dossier bzw. Dokument, die Zugriffsart und der Zeitpunkt. Protokolle enthalten keine Dokumentinhalte und keine temporären Dokumentlinks. Nutzer sehen diese protokollierten Zugriffe im Datenschutz-Center im Bereich «Zugriffe».

12. Technische Daten und Sicherheitsprotokolle

Beim Betrieb von CHflat können automatisch technische Informationen verarbeitet werden, beispielsweise:

• IP-Adresse;
• Browsertyp;
• Betriebssystem;
• Gerätetyp;
• Zeitstempel;
• Login-Daten;
• Server-Logs;
• Sicherheitsereignisse;
• Zugriffsprotokolle;
• Audit-Ereignisse;
• technische Fehlerdaten.

Diese Daten dienen insbesondere der:

• Systemsicherheit;
• Fehlerdiagnose;
• Betrugsprävention;
• Missbrauchserkennung;
• Nachvollziehbarkeit administrativer Aktionen;
• Stabilität der Plattform.

13. Hosting und technische Infrastruktur

CHflat verwendet Lovable Cloud als wesentliche technische Infrastruktur. Die zugrunde liegende Datenbank- und Speicherinfrastruktur basiert auf Supabase und Amazon Web Services (AWS).

Die primäre Datenbank und der Dateispeicher von CHflat befinden sich derzeit in Stockholm, Schweden (AWS eu-north-1). Einzelne technische Dienste, insbesondere KI-, E-Mail-, Netzwerk- und Authentifizierungsdienste, können Daten auch ausserhalb der Schweiz bzw. des EWR bearbeiten.

Zur Auslieferung der Website und für Sicherheits- bzw. Netzwerkfunktionen wird Cloudflare eingesetzt. Lovable und die weiteren Dienstleister können eigene Unterauftragsbearbeiter einsetzen.

14. Weitere Dienstleister

CHflat kann insbesondere folgende externe Dienstleister einsetzen:

Lovable / Lovable Cloud

Hosting, Infrastruktur, Datenbankanbindung, Authentifizierung, Speicher und KI-Infrastruktur.

Supabase

Datenbank-, Authentifizierungs- und Speicherinfrastruktur im Rahmen der von CHflat eingesetzten Cloud-Architektur.

Amazon Web Services

Technische Cloud-Infrastruktur.

Cloudflare

Auslieferung, Netzwerk- und Sicherheitsfunktionen.

Google

Google OAuth, Google Gemini und weitere technisch erforderliche Dienste.

Apple

Anmeldung über Apple Sign In.

OpenAI

KI-Verarbeitung insbesondere im freiwilligen KI-Filter für Wohnungs-Alarme über die Lovable-AI-Infrastruktur.

Resend

Versand transaktionaler E-Mails.

ElevenLabs

Sprach- und Vorlesefunktionen.

Stripe

Technische Zahlungsabwicklung für freiwillige Spenden.

Die einzelnen Dienstleister können eigene Unterauftragsbearbeiter einsetzen.

15. E-Mail-Versand

CHflat verwendet Resend für den Versand bestimmter E-Mails, beispielsweise:

• Login- oder Sicherheitsmails;
• Benachrichtigungen;
• transaktionale Nachrichten;
• Plattforminformationen.

Hierbei können insbesondere verarbeitet werden:

• E-Mail-Adresse;
• Nachrichteninhalt;
• Zustellstatus;
• Zeitstempel;
• technische Versandinformationen.

E-Mail- und Versandprotokolle können nach der Löschung eines CHflat-Kontos während der eigenen Aufbewahrungsfrist des E-Mail-Dienstleisters fortbestehen.

16. Cookies und Reichweitenmessung

CHflat verwendet technisch notwendige Cookies bzw. lokale Speichertechnologien, soweit dies für Funktionen wie Anmeldung, Sicherheit und Einstellungen erforderlich ist.

CHflat setzt derzeit insbesondere kein Google Analytics, Meta Pixel, Microsoft Clarity oder PostHog für eigenes Werbe- oder Nutzertracking ein.

Lovable bzw. die eingesetzte technische Infrastruktur kann technische Nutzungs- und Besucherinformationen für Betrieb, Sicherheit und grundlegende Plattformstatistiken erfassen.

CHflat verwendet derzeit keine Werbe- oder Marketing-Cookies für personalisierte Werbung.

Google Search Console kann zur technischen Verwaltung der Auffindbarkeit von chflat.ch in der Google-Suche eingesetzt werden. Search Console dient nicht dazu, einzelne CHflat-Nutzer innerhalb der Plattform zu verfolgen.

17. Zweck der Datenbearbeitung

Wir bearbeiten Personendaten insbesondere für:

• Bereitstellung und Betrieb von chflat.ch;
• Registrierung und Kontoverwaltung;
• Erstellung von Mieterdossiers;
• Kontaktaufnahme zwischen Mietern und Vermietern;
• Bewerbungen und Einladungen;
• Dokumentfreigaben;
• Wohnungssuche und Matching;
• Wohnungs-Alarme;
• Wohnungstausch;
• Kommunikation;
• KI-Funktionen;
• Support und Fehlerbehebung;
• Sicherheitsüberwachung;
• Auditierung administrativer Zugriffe;
• Betrugs- und Missbrauchsprävention;
• Versand von E-Mails;
• freiwillige Spenden;
• technische Weiterentwicklung;
• Durchsetzung unserer AGB und Plattformregeln;
• Erfüllung gesetzlicher Pflichten;
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

18. Datensicherheit

CHflat setzt technische und organisatorische Sicherheitsmassnahmen ein, die dem jeweiligen Risiko angemessen sein sollen.

Dazu gehören insbesondere:

• verschlüsselte Datenübertragung mittels TLS;
• Verschlüsselung der Cloud-Speicherinfrastruktur;
• private Dokumentenspeicher;
• zeitlich begrenzte Dokumentlinks;
• rollenbasierte Zugriffskontrollen;
• Row-Level Security;
• technische Zugriffsbeschränkungen;
• Audit- und Zugriffsprotokolle;
• Sicherheitsprüfungen;
• Backup-Systeme;
• beschränkte Administratorrechte;
• dokumentierte Löschprozesse.

Kein technisches System kann jedoch absolute Sicherheit garantieren.

19. Aufbewahrungsdauer

Personendaten werden grundsätzlich nur so lange bearbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche bzw. andere zulässige Aufbewahrungsgründe bestehen.

Aktive Benutzerkonten

Profildaten und die für die Plattformnutzung benötigten Daten werden grundsätzlich solange gespeichert, wie das Benutzerkonto besteht.

Löschantrag

Nutzer können die Löschung ihres Kontos beantragen.

Nach einem Löschantrag gilt grundsätzlich eine 30-tägige Karenzfrist. Während dieser Zeit kann der Antrag widerrufen werden.

Nach Ablauf dieser Frist erfolgt die endgültige Löschung bzw. Anonymisierung gemäss Abschnitt 20.

Dateien

Nach der endgültigen Kontolöschung werden die dem Konto zugeordneten Dateien wie insbesondere Dokumente, Profilbilder, Videos sowie Tausch- und Inseratbilder aus dem aktiven System entfernt.

Backups

Bereits gelöschte Daten können für einen begrenzten Zeitraum weiterhin in technischen Sicherungskopien enthalten sein.

Die konkrete Backup-Aufbewahrungsdauer richtet sich nach der eingesetzten Cloud-Infrastruktur. Backup-Daten werden grundsätzlich nicht für den normalen Plattformbetrieb verwendet und werden mit Ablauf der jeweiligen Sicherungsfristen überschrieben bzw. entfernt.

E-Mail-Systeme

Versand- und Zustellinformationen können für die jeweilige Aufbewahrungsdauer des eingesetzten E-Mail-Anbieters bestehen bleiben.

Audit- und Zugriffsprotokolle

• Audit-Protokolle: 2 Jahre;
• Zugriffsprotokolle: 1 Jahr, für Sicherheits-, Nachweis- und Transparenzzwecke;
• Zahlungs- und Buchhaltungsbelege: 10 Jahre, soweit gesetzlich erforderlich.

CHflat überprüft Aufbewahrungsfristen regelmässig auf ihre Erforderlichkeit und Verhältnismässigkeit.

20. Löschung eines Benutzerkontos

Nutzer können ihr Benutzerkonto über das Datenschutz-Center löschen.

Nach Eingang eines Löschantrags gilt grundsätzlich eine Karenzfrist von 30 Tagen.

Während dieser Frist kann die Löschung noch widerrufen werden.

Nach der endgültigen Löschung werden insbesondere entfernt:

• Benutzerprofil;
• Mieterdossier;
• Tauschprofil;
• Dossierfreigaben;
• gemerkte Mieter;
• Gesuche;
• Bewerbungen;
• Einladungen und zugehörige Nachrichten;
• Besichtigungstermine;
• Inserate;
• Wohnungs-Alarme;
• Newsletter-Anmeldungen und Versandlisten;
• Einwilligungen;
• Datenexporte;
• Schnell-Inserate;
• Login-Codes;
• Rollen;
• hochgeladene Dokumente;
• Videos;
• Profilbilder;
• Tauschbilder;
• Inseratbilder.

Die technische Löschung wird so durchgeführt, dass zusammengehörende Löschvorgänge möglichst konsistent abgeschlossen werden. Schlägt ein wesentlicher Teil des Löschvorgangs fehl, wird der Löschvorgang nicht als erfolgreich abgeschlossen behandelt.

Inhalte, die anonymisiert weiterbestehen können

Bestimmte Inhalte können aus Gründen der Kommunikations- oder Diskussionshistorie erhalten bleiben.

Dies betrifft insbesondere:

Wohnungstausch-Chats:

Nachrichten können für den anderen Chatteilnehmer bestehen bleiben. Die Verbindung zum gelöschten Benutzerkonto wird entfernt. Das frühere Profil kann über die Nachricht nicht mehr aufgerufen werden.

News-Kommentare:

Kommentare können bestehen bleiben, wobei die Verbindung zum Benutzerkonto entfernt und der Absender als «Gelöschter Nutzer» dargestellt wird.

Tauschanfragen:

Begleitnachrichten der gelöschten Person können entfernt bzw. geleert werden.

Freitexte können Informationen enthalten, die ein Nutzer selbst in den Inhalt geschrieben hat. Solche Angaben können technisch weiterhin im Nachrichtentext enthalten sein, obwohl die systemseitige Zuordnung zum Benutzerkonto entfernt wurde.

Gesetzlich aufzubewahrende Daten

Zahlungs- oder Buchhaltungsbelege können aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden.

Diese Daten werden soweit möglich vom gelöschten Benutzerkonto und vom übrigen Profil getrennt.

Löschprotokoll

Der Löschantrag selbst kann als Nachweis des Löschvorgangs in reduzierter Form weiter aufbewahrt werden.

Legal Hold

Ein Legal Hold hat Vorrang vor der Löschung.

Wenn Personendaten aufgrund einer gesetzlichen Verpflichtung, eines behördlichen Verfahrens, eines Rechtsstreits oder zur Geltendmachung bzw. Verteidigung rechtlicher Ansprüche vorübergehend aufbewahrt werden müssen, kann die Löschung für die betroffenen Daten ausgesetzt werden.

Die Daten dürfen während dieser Zeit nur für den entsprechenden Zweck weiterbearbeitet werden.

21. Datenübermittlungen ins Ausland

CHflat verwendet Dienstleister mit Sitz bzw. technischer Infrastruktur in verschiedenen Ländern. Die primäre Datenbank und der Dateispeicher befinden sich derzeit in Stockholm, Schweden (AWS eu-north-1).

Einzelne Bearbeitungen können insbesondere in folgenden Regionen stattfinden: Schweiz, EU/EWR, Vereinigte Staaten von Amerika sowie – abhängig vom jeweiligen Dienstleister – weitere Länder. Dies betrifft insbesondere Lovable, Supabase, AWS, Cloudflare, OpenAI, Google (Gemini, Google-Anmeldung), Apple (Apple-Anmeldung), Resend, ElevenLabs und Stripe.

Soweit erforderlich, werden geeignete gesetzliche Transfermechanismen eingesetzt.

22. Rechte der betroffenen Personen

Nach dem anwendbaren Datenschutzrecht können betroffene Personen insbesondere das Recht haben:

• Auskunft über bearbeitete Personendaten zu verlangen;
• unrichtige Personendaten berichtigen zu lassen;
• die Löschung von Personendaten zu verlangen;
• die weitere Bearbeitung bestimmter Daten einzuschränken oder ihr zu widersprechen, soweit gesetzlich vorgesehen;
• eine erteilte Einwilligung für die Zukunft zu widerrufen;
• die Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format zu verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Informationen über bestimmte automatisierte Entscheidungen zu erhalten, soweit gesetzlich vorgesehen.

Zur Ausübung dieser Rechte können Sie sich an:

info@chflat.ch

wenden.

Zum Schutz vor unberechtigten Auskunfts- oder Löschbegehren kann CHflat einen geeigneten Identitätsnachweis verlangen.

23. Beschwerdemöglichkeit

Betroffene Personen können sich bei Fragen oder Beschwerden zunächst an CHflat wenden:

info@chflat.ch

Darüber hinaus besteht die Möglichkeit, sich an den:

Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

zu wenden.

24. Datenschutzverletzungen

CHflat untersucht bekannt gewordene Sicherheitsvorfälle und ergreift erforderliche technische und organisatorische Massnahmen.

Wenn eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte betroffener Personen führt, erfolgt eine Meldung an den EDÖB, soweit dies gesetzlich erforderlich ist.

Betroffene Personen werden informiert, wenn dies zum Schutz der betroffenen Personen erforderlich ist oder eine zuständige Behörde dies verlangt.

25. Änderungen dieser Datenschutzerklärung

CHflat kann diese Datenschutzerklärung anpassen, wenn:

• Funktionen der Plattform geändert werden;
• neue Dienstleister eingesetzt werden;
• bestehende Datenbearbeitungen geändert werden;
• gesetzliche Anforderungen angepasst werden;
• organisatorische oder technische Änderungen dies erforderlich machen.

Es gilt jeweils die auf chflat.ch veröffentlichte aktuelle Version.

Wesentliche Änderungen können den Nutzern zusätzlich innerhalb der Plattform oder per E-Mail mitgeteilt werden.