Sicherheit & Datenschutzkonzept

    Gültig ab: Mai 2026

    Wie der Verein CHflat Ihre Daten, Dokumente und Konten schützt.

    1. Unser Sicherheitsversprechen

    Sicherheit und Datenschutz sind für CHflat keine Zusatzfunktion, sondern das Fundament der Plattform. Wir betreiben CHflat als gemeinnütziger Schweizer Verein nach den Grundsätzen «Privacy by Design» und «Privacy by Default». Personendaten werden nur erhoben, wenn sie wirklich nötig sind, sicher gespeichert und niemals an Dritte verkauft oder vermarktet.

    2. Technische Schutzmassnahmen

    Wir setzen branchenübliche und teils darüber hinausgehende Schutzmechanismen ein:

    • Verschlüsselung bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256).
    • Datenbankseitige Zugriffsregeln (Row Level Security) – jeder Nutzer sieht nur seine eigenen Daten.
    • Passwortlose Anmeldung mit 6-stelligem Einmalcode per E-Mail – keine wiederverwendbaren Passwörter, kein Risiko für Passwort-Lecks.
    • Optionaler Login über Google oder Apple (OAuth 2.0).
    • Regelmässige Backups, getrennt gespeichert und verschlüsselt.
    • Hosting in der Schweiz/EU.

    3. Schutz sensibler Dokumente

    Bewerbungsunterlagen (Betreibungsauszug, Lohnabrechnungen, ID-Kopie) gehören zu den besonders schützenswerten Personendaten gemäss revDSG.

    • Speicherung in einem verschlüsselten Tresor mit strikten Zugriffsregeln.
    • Kein Vermieter sieht ein Dokument ohne Ihre explizite, pro Dokument erteilte Freigabe.
    • Sie können Freigaben jederzeit widerrufen und Dokumente eigenständig löschen.
    • Es gibt keinen «Volltext-Zugriff» für CHflat-Mitarbeitende auf Ihre Dokumente; Zugriffe erfolgen nur in begründeten Support-Fällen mit Ihrer Zustimmung und werden protokolliert.

    4. Organisatorische Massnahmen

    Datenschutz lebt von Prozessen, nicht nur Technik:

    • Strikte Need-to-Know-Zugriffsrechte für Vereinsmitglieder und Auftragsbearbeiter.
    • Geheimhaltungsverpflichtungen für alle Personen mit potenziellem Datenzugang.
    • Datenschutz-Folgenabschätzungen bei neuen Funktionen.
    • Verzeichnis der Bearbeitungstätigkeiten gemäss Art. 12 revDSG.
    • Meldeprozess für Datenschutzvorfälle (Notifikation des EDÖB innerhalb angemessener Frist gemäss Art. 24 revDSG).

    5. So schützen Sie sich selbst

    Auch die beste Plattform funktioniert nur mit Mithilfe der Nutzer:

    • Geben Sie Ihren Login-Code niemals an Dritte weiter – CHflat fragt nie nach Codes oder Passwörtern.
    • Übermitteln Sie sensible Dokumente niemals per privater E-Mail oder WhatsApp, sondern ausschliesslich über die Plattform-Freigabe.
    • Zahlen Sie niemals Geld vor einer Besichtigung oder vor Unterzeichnung eines schriftlichen Mietvertrags.
    • Melden Sie verdächtige Profile, Inserate oder E-Mails an info@chflat.ch.

    6. Verdacht oder Vorfall melden

    Wenn Sie ein Sicherheitsproblem entdecken oder einen Datenschutzvorfall vermuten, melden Sie sich umgehend bei uns. Wir behandeln Meldungen vertraulich und reagieren so rasch wie möglich.

    • Sicherheits-/Schwachstellenmeldung: info@chflat.ch
    • Datenschutzanfragen: info@chflat.ch
    • Allgemeine Anfragen: info@chflat.ch

    Für Sicherheits- oder Datenschutzfragen kontaktieren Sie bitte info@chflat.ch.