Sicherheit & Datenschutzkonzept

    Stand: Oktober 2026

    Wie der Verein CHflat Ihre Daten, Dokumente und Konten schützt.

    1. Unser Sicherheitsversprechen

    Sicherheit und Datenschutz sind für CHflat keine Zusatzfunktion, sondern das Fundament der Plattform. Wir betreiben CHflat als gemeinnütziger Schweizer Verein nach den Grundsätzen «Privacy by Design» und «Privacy by Default». Personendaten werden nur erhoben, wenn sie wirklich nötig sind, sicher gespeichert und niemals an Dritte verkauft oder vermarktet. CHflat unterstützt Vermieter mit Matching und strukturierten Informationen. CHflat trifft keine automatische Entscheidung darüber, welcher Bewerber eine Wohnung erhält. Matching bewertet nur die Passung zwischen Suchwünschen und einer Wohnung; persönliche Merkmale wie Nationalität, Aufenthaltsstatus oder Betreibungsstatus werden nicht zur Priorisierung von Bewerbern verwendet.

    2. Technische Schutzmassnahmen

    Wir setzen branchenübliche und teils darüber hinausgehende Schutzmechanismen ein:

    • Verschlüsselte Übertragung (TLS) und Verschlüsselung der Cloud-Speicherinfrastruktur.
    • Datenbankseitige Zugriffsregeln (Row Level Security) – jeder Nutzer sieht nur seine eigenen Daten.
    • Passwortlose Anmeldung mit 6-stelligem Einmalcode per E-Mail – keine wiederverwendbaren Passwörter, kein Risiko für Passwort-Lecks.
    • Optionaler Login über Google oder Apple (OAuth 2.0).
    • Backups über die eingesetzte Cloud-Infrastruktur.
    • Die primäre Datenbank und der Dateispeicher befinden sich derzeit in Stockholm, Schweden (AWS eu-north-1). Einzelne technische Dienste, insbesondere KI-, E-Mail-, Netzwerk- und Authentifizierungsdienste, können Daten auch ausserhalb der Schweiz bzw. des EWR bearbeiten.
    • KI-Funktionen: Motivationsschreiben und Inserat-/Admin-Funktionen über Google Gemini, freiwilliger KI-Filter für Wohnungs-Alarme über OpenAI (jeweils via Lovable AI). Hochgeladene Dokumentdateien werden nicht an KI-Modelle übermittelt; der KI-Filter läuft nur mit Ihrer Einwilligung im Datenschutz-Center.

    3. Schutz sensibler Dokumente

    Bewerbungsunterlagen (Betreibungsauszug, Lohnabrechnungen, ID-Kopie) gehören zu den besonders schützenswerten Personendaten gemäss revDSG.

    • Speicherung in nicht öffentlichen Speicherbereichen mit Zugriffsregeln und zeitlich begrenzten Dokumentlinks.
    • Vermieter und Verwaltungen sehen Ihr Dossier und Ihre Dokumente nur nach Ihrer Freigabe. Ohne Freigabe erscheint im Bereich «Alle Suchenden» nur eine reduzierte Übersicht (z. B. Einkommen nur als Bereich, Betreibungsstatus nur neutral).
    • Sie können Freigaben jederzeit widerrufen und Dokumente eigenständig löschen.
    • Autorisierte CHflat-Administratoren können auf Dossierdaten oder Dokumente zugreifen, wenn dies insbesondere für Support, Sicherheitsprüfungen, Missbrauchs- oder Betrugsprävention, Fehlerbehebung, Administration oder gesetzliche Pflichten erforderlich ist.
    • Zugriffe auf vollständige Dossiers und geschützte Dokumente werden im Admin-Portal und im Vermieter-Cockpit protokolliert – durch Administratoren ebenso wie durch Vermieter bzw. Verwaltungen. Sie sehen diese Zugriffe im Datenschutz-Center unter «Zugriffe».
    • Aufbewahrung: Audit-Protokolle 2 Jahre, Zugriffsprotokolle 1 Jahr (Sicherheits-, Nachweis- und Transparenzzwecke).
    • Die E-Mail-Adresse wird bei der Anmeldung bestätigt. Vermieter können Ausweis und Selfie zur manuellen Prüfung einreichen. Hinterlegte Dossier-Dokumente werden von CHflat nicht auf Echtheit geprüft.

    4. Organisatorische Massnahmen

    Datenschutz lebt von Prozessen, nicht nur Technik:

    • Strikte Need-to-Know-Zugriffsrechte für Vereinsmitglieder und Auftragsbearbeiter.
    • Geheimhaltungsverpflichtungen für alle Personen mit potenziellem Datenzugang.
    • Datenschutz-Folgenabschätzungen bei neuen Funktionen.
    • Verzeichnis der Bearbeitungstätigkeiten gemäss Art. 12 revDSG.
    • Meldeprozess für Datenschutzvorfälle (Notifikation des EDÖB innerhalb angemessener Frist gemäss Art. 24 revDSG).

    5. So schützen Sie sich selbst

    Auch die beste Plattform funktioniert nur mit Mithilfe der Nutzer:

    • Geben Sie Ihren Login-Code niemals an Dritte weiter – CHflat fragt nie nach Codes oder Passwörtern.
    • Übermitteln Sie sensible Dokumente niemals per privater E-Mail oder WhatsApp, sondern ausschliesslich über die Plattform-Freigabe.
    • Zahlen Sie niemals Geld vor einer Besichtigung oder vor Unterzeichnung eines schriftlichen Mietvertrags.
    • Melden Sie verdächtige Profile, Inserate oder E-Mails an info@chflat.ch.

    6. Verdacht oder Vorfall melden

    Wenn Sie ein Sicherheitsproblem entdecken oder einen Datenschutzvorfall vermuten, melden Sie sich umgehend bei uns. Wir behandeln Meldungen vertraulich und reagieren so rasch wie möglich.

    • Sicherheits-/Schwachstellenmeldung: info@chflat.ch
    • Datenschutzanfragen: info@chflat.ch
    • Allgemeine Anfragen: info@chflat.ch

    Für Sicherheits- oder Datenschutzfragen kontaktieren Sie bitte info@chflat.ch.