Datenschutzerklärung

Übersetzung. Bei Abweichungen ist die französische Fassung massgebend. Diese Übersetzung wird vor der Veröffentlichung von einer Person mit Deutsch als Muttersprache geprüft.

Diese Erklärung zeigt, welche Personendaten NIVOZA bearbeitet, warum, mit wem und wie lange, und welche Rechte Sie haben. Sie folgt dem Bundesgesetz über den Datenschutz (DSG, in Kraft seit dem 1. September 2023) und seiner Verordnung (DSV). Sie gilt für die Website www.nivoza.ch und für die mobilen Apps von NIVOZA.

Kurz gesagt

• Ihre Daten werden in der Schweiz gehostet.
• Die Ortssuche und die Karte stammen von swisstopo, einem Bundesamt. Wird eine Karte angezeigt, verbindet sich Ihr Browser direkt mit swisstopo und übermittelt Ihre IP-Adresse (siehe «Dienste Dritter»).
• Wir verkaufen keine Daten, zeigen keine Werbung und verwenden keine Werkzeuge zur Reichweitenmessung oder zum Tracking.
• Wir geben keine Daten für Werbung an andere Unternehmen weiter, auch nicht an andere Gesellschaften derselben Eigentümerin oder desselben Eigentümers.
• Wir verwenden nur technische Cookies (Anmeldung, Sprache, Wahl der Verwaltung).
• Eine Anfrage oder Bewerbung geht an die Verwaltung oder den Eigentümer des Inserats und an niemanden sonst.
• NIVOZA verlangt und speichert keine Bewerbungsunterlagen (Lohnausweis, Betreibungsregisterauszug, Ausweis).
• Nur ein Foto pro veröffentlichtem Inserat ist öffentlich, das Hauptfoto, ohne Metadaten; alle anderen Fotos bleiben privat.
• Ein Radar-Alert behält Ihre Kriterien in Ihrem Konto, bis Sie ihn löschen. Verwaltungen sehen sie nie, und jede Alert-E-Mail lässt sich mit einem Klick beenden.
• Die Aufbewahrungsdauern sind in der Tabelle weiter unten beziffert.
• Sie können Ihre Daten selbst herunterladen und Ihr Konto selbst löschen, in Ihrem Bereich.

Verantwortlicher

Für alle Fragen zu Ihren Daten: contact@nivoza.ch, Betreff «Datenschutz», oder per Post an die obige Adresse.

Welche Daten wir bearbeiten

Der Radar und das Echte Budget berechnen ihre Ergebnisse, ohne sie zu speichern, ausser in zwei Fällen: Eine Bewerbung behält den Radar-Wert des Inserats, und ein Radar-Alert behält Ihre Kriterien und seine Werte. Der Vergleich und die Favoriten eines Besuchers ohne Konto bleiben in seinem Browser.

Warum wir sie bearbeiten

• um NIVOZA zu betreiben: Konten, Suche, Favoriten, Werkzeuge;
• um Ihre Anfragen an die Verwaltung oder den Eigentümer weiterzuleiten und Ihnen deren Antworten zu übermitteln;
• um Sie zu benachrichtigen, wenn ein neues Inserat die Schwelle Ihres Radar-Alerts erreicht;
• um Inserate und Konten vor der Veröffentlichung zu prüfen und Meldungen zu bearbeiten (Moderation);
• um die Konten und die Website zu schützen: Anmeldung, Zwei-Faktor-Authentifizierung, Begrenzung der Versuche, Verhinderung von Missbrauch und Betrug;
• um die kostenpflichtigen Angebote der Verwaltungen zu verrechnen und die Buchhaltung zu führen;
• um Fragen und Reklamationen zu beantworten;
• um NIVOZA den Verwaltungen per geschäftlicher E-Mail vorzustellen, mit der Möglichkeit, jederzeit abzulehnen;
• um unsere gesetzlichen Pflichten zu erfüllen (Aufbewahrung der Buchungsbelege, Antworten an Behörden).

Wir bearbeiten Ihre Daten, weil es für den Vertrag mit Ihnen nötig ist, weil das Gesetz es verlangt, weil Sie eingewilligt haben (zum Beispiel für einen Newsletter, den wir nur mit Ihrer Zustimmung senden) oder weil wir ein berechtigtes Interesse haben (Sicherheit, Akquise bei Unternehmen). Wir verwenden Ihre Daten nicht für einen anderen Zweck, ohne Sie vorher zu informieren.

Was wir nicht tun

• Wir verkaufen und vermieten keine Daten.
• Keine Werbung, kein Werbenetzwerk, kein Pixel sozialer Netzwerke.
• Kein Werkzeug zur Reichweitenmessung (kein Google Analytics und nichts Ähnliches).
• Keine Weitergabe von Daten an andere Unternehmen für deren eigene Zwecke, auch nicht in verschlüsselter Form (zum Beispiel eine «gehashte» E-Mail-Adresse) und auch nicht an andere Gesellschaften derselben Eigentümerin oder desselben Eigentümers.
• Kein kommerzielles Profil und keine Entscheidung über Sie, die nur eine Maschine trifft.
• Kein Training eines Modells der künstlichen Intelligenz mit Ihren Daten, Ihren Nachrichten oder den Fotos der Inserate.
• Keine Erhebung von Bewerbungsunterlagen.

Der Radar und das Sortieren der Bewerbungen

Der Radar berechnet eine Note von 100 Punkten, die misst, wie gut ein Inserat zu den Kriterien passt, die Sie angeben. Bei einer Bewerbung sieht die Verwaltung diese Note und kann mit dem Angebot Pro ihre Bewerbungen danach sortieren. Die Note entscheidet nichts: Die Verwaltung oder der Eigentümer entscheidet, und es wird keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG getroffen. Die Gewichte der Kriterien sind auf der Seite des Radars erklärt. Die Note verwendet weder Ihre Nationalität noch Ihre Herkunft, Ihre Religion oder Ihre Gesundheit.

Radar-Alerts

Ein Radar-Alert benachrichtigt Sie, wenn ein echtes, soeben veröffentlichtes Inserat die von Ihnen gewählte Schwelle erreicht, von 50 bis 100 %. Er ist kostenlos. Er verlangt ein Konto mit bestätigter E-Mail-Adresse, und Sie können höchstens 10 Alerts erstellen.

• Was wir aufbewahren: den Namen des Alerts, Ihre Kriterien, die Schwelle, die Häufigkeit, die Sprache und den Pausenstatus; für jedes gemeldete Inserat seinen Wert, die Einzelheiten des Werts und die Daten.
• Warum: um Ihre Kriterien mit den neuen Inseraten zu vergleichen, Ihnen das Ergebnis unter «Meine Alerts» zu zeigen und Ihnen in der gewählten Häufigkeit zu schreiben (sofort, täglich oder wöchentlich).
• Wer sie sieht: Verwaltungen und Eigentümer sehen weder Ihre Alerts noch Ihre Kriterien.
• Die E-Mails: nur Text, ohne Tracking-Bild; wir wissen nicht, ob Sie sie öffnen. Wir zählen die Klicks auf ein Inserat, als Gesamtzahl pro Tag, ohne zu wissen, wer geklickt hat. Solange der Versand dieser E-Mails nicht eingeschaltet ist, erscheinen die gemeldeten Inserate nur unter «Meine Alerts».
• So beenden Sie ihn: Jede E-Mail enthält einen Link, der den Alert mit einem Klick beendet, ohne Anmeldung. Dieser Link pausiert den Alert: Sie erhalten für ihn nichts mehr, aber seine Kriterien bleiben gespeichert, und Sie können ihn wieder aufnehmen. Unter «Meine Alerts» können Sie ihn auch ändern, pausieren oder löschen.
• So löschen Sie alles: Löschen Sie den Alert oder Ihr Konto. Die Kriterien, die gemeldeten Inserate und die Benachrichtigungen werden dann gelöscht. Bereits gesendete E-Mails bleiben in Ihrem Postfach, und eine Kopie bleibt in unserem Versandsystem.

Ihre Alerts gehören zum Download Ihrer Daten (Schaltfläche «Meine Daten herunterladen»).

Empfänger: die Verwaltungen und Eigentümer

Wenn Sie eine Anfrage senden, leiten wir sie an die Verwaltung oder den Eigentümer des Inserats weiter. Ab Erhalt bearbeiten sie Ihre Daten in eigener Verantwortung, gemäss DSG, und nur, um Ihre Anfrage zu beantworten. Unsere Bedingungen verlangen von ihnen, die Daten nicht berücksichtigter Bewerbender spätestens 3 Monate nach der Vergabe der Wohnung zu löschen. Für ihre Verwendung der Daten wenden Sie sich direkt an sie; wir helfen Ihnen wenn nötig.

Wir geben keine Daten an weitere Dritte weiter, ausser an die unten beschriebenen Dienstleister und Dienste Dritter oder wenn das Gesetz oder eine Behörde es verlangt.

Dienstleister und Länder

Unsere Dienstleister bearbeiten die Daten nur für uns, gemäss einem Vertrag, der sie dazu verpflichtet (Art. 9 DSG). Hier ist die vollständige Liste. Wir aktualisieren sie, bevor wir einen neuen Dienstleister beiziehen.

Die Europäische Union bietet gemäss dem Bundesrat einen angemessenen Schutz (Anhang 1 DSV). In die USA übermitteln wir Daten nur an ein nach dem Swiss-U.S. Data Privacy Framework zertifiziertes Unternehmen oder mit anerkannten Standardvertragsklauseln. Die App-Stores (Apple App Store, Google Play) bearbeiten die Downloaddaten in eigener Verantwortung.

Dienste Dritter: Ortssuche, Karte, Anmeldung

Diese Dienste arbeiten nicht für uns: Sie bearbeiten die Daten in eigener Verantwortung, nach ihren eigenen Regeln.

• Orts- und Adresssuche (swisstopo). Wenn Sie in ein Orts- oder Adressfeld tippen, sendet unser Server den getippten Text an den Suchdienst des Bundesamts für Landestopografie swisstopo (api3.geo.admin.ch). swisstopo erhält diesen Text und die Adresse unseres Servers, aber weder Ihre IP-Adresse noch Ihren Namen noch Ihr Konto. Wir behalten den Text höchstens 10 Minuten im Arbeitsspeicher, um schneller zu antworten, und speichern ihn nicht. Antwortet der Dienst nicht, ersetzt ihn eine lokale Liste.
• Karte (swisstopo). Die Karte auf der Seite eines Inserats und die Kartenansicht der Suche stammen ebenfalls von swisstopo. Ihr Browser verbindet sich dann direkt mit vectortiles.geo.admin.ch, ohne über uns zu gehen: swisstopo erhält Ihre IP-Adresse, den Typ Ihres Browsers, den Namen unserer Website und den angezeigten Kartenausschnitt. Auf der Seite eines Inserats geschieht das beim Öffnen der Seite, ohne Klick. Die Karte setzt kein Cookie. Blockiert Ihr Browser diesen Dienst, erscheint stattdessen ein gezeichneter Plan.
• Wo diese beiden Dienste sind. swisstopo ist ein Dienst der Schweizerischen Eidgenossenschaft, aber kein Dienst von NIVOZA. Nach seinen eigenen Angaben läuft sein Geoportal auf Cloud-Servern in Irland und Deutschland, zwei Ländern mit angemessenem Schutz (Anhang 1 DSV). Wir wissen nicht, wie lange er diese Daten aufbewahrt.
• Anmeldung mit Google oder Apple. Diese Anmeldung ist heute nicht eröffnet. Eröffnen wir sie, bleibt sie eine Wahl, und diese Seite sagt es vorher. Sie würden dann über Google (Google Ireland Limited, Irland; Google LLC, USA) oder Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA) gehen, die Ihre Anmeldung in eigener Verantwortung bearbeiten. Wir würden die Kennung Ihres dortigen Kontos erhalten, Ihre E-Mail-Adresse (bei Apple manchmal eine Relay-Adresse) und Ihren Namen (bei Apple nur bei der ersten Anmeldung). Sie könnten dieses Konto unter «Sicherheit» trennen, und die Verknüpfung würde mit Ihrem NIVOZA-Konto gelöscht.

Zahlungen

Die kostenpflichtigen Angebote betreffen nur Verwaltungen und Eigentümer; Wohnungssuchende bezahlen nichts. Die Zahlung per Karte oder TWINT erfolgt bei Stripe, das die Kartendaten erfasst und speichert. Wir erhalten von Stripe den Status der Zahlung, den Betrag, das Datum, die Art des Zahlungsmittels und eine Kennung. Stripe bearbeitet gewisse Daten auch in eigener Verantwortung, insbesondere zur Betrugsbekämpfung und für seine gesetzlichen Pflichten; siehe die Datenschutzerklärung von Stripe. Während der Lancierungsphase wird keine Zahlung eingenommen.

Fotos und künstliche Intelligenz

• Die Fotos der Inserate werden privat gespeichert und über zeitlich begrenzte Links ausgeliefert, ausser dem Hauptfoto eines veröffentlichten Inserats (nächster Punkt). Ihre Metadaten (GPS-Position, Gerät) werden beim Hochladen entfernt.
• Das Hauptfoto ist öffentlich. Damit ein veröffentlichtes Inserat eines geprüften Inserenten gefunden und geteilt werden kann, wird sein erstes Foto unter einer festen Adresse von www.nivoza.ch veröffentlicht: eine verkleinerte Kopie (höchstens 1200 Pixel breit), im Format WebP, ohne Metadaten. Die vom Inserenten gesendete Datei ist im ursprünglichen Zustand nie öffentlich, und fiktive Beispiele haben kein öffentliches Foto. Suchmaschinen (zum Beispiel Google Bilder), Dienste der künstlichen Intelligenz und Vorschauen beim Teilen (WhatsApp, soziale Netzwerke) können dieses Foto lesen und zeigen, in eigener Verantwortung. Wir verlangen von den Robotern, die künstliche Intelligenzen trainieren, es nicht zu nehmen (Datei robots.txt der Website); ein Roboter, der diese Regel nicht einhält, entzieht sich unserer Kontrolle. Vor der Veröffentlichung prüft die Moderation, dass darauf keine erkennbare Person, kein lesbares Kontrollschild, kein Name auf einem Briefkasten oder einer Klingel und kein Dokument zu sehen ist.
• Nach der Entfernung des Inserats, seiner Ablehnung oder der Sperre des Inserenten zeigt die Adresse das Foto nicht mehr. Kopien im Zwischenspeicher (Cache) können bis zu einer Stunde bleiben, und Suchmaschinen oder Dienste zum Teilen können eine Zeit lang eine Kopie behalten, nach ihren eigenen Regeln; wir können sie dort nicht löschen. Wenn das Hauptfoto Sie, Ihre Wohnung oder Ihre Sachen zeigt und Sie das nicht wollen, schreiben Sie an contact@nivoza.ch: Wir prüfen Ihr Anliegen grundsätzlich innert 2 Arbeitstagen; ist es begründet, ist das Foto nicht mehr öffentlich, und wir zeigen Ihnen, wie Sie die Löschung bei den Suchmaschinen verlangen.
• Die automatische Optimierung (Grösse, Licht, Begradigung, Farben) erfolgt auf unseren Servern in der Schweiz.
• Heute wird kein Foto an einen Anbieter künstlicher Intelligenz gesendet. Wählen wir einen ausserhalb der Schweiz (zum Beispiel in den USA), gibt diese Seite es vor der ersten Übermittlung an, mit dem Namen des Anbieters, dem Land und den Garantien. Ein Foto, auf dem eine Person oder ein Kontrollschild erkennbar ist, wird nie ohne Unkenntlichmachung gesendet.

Mobile App

Die App verwendet dieselbe Datenbank wie die Website, in der Schweiz. Ihr Anmeldetoken wird im sicheren Speicher Ihres Geräts aufbewahrt. Die App enthält kein Tracking- und kein Werbewerkzeug, verwendet die Werbe-ID des Geräts nicht und liest Ihren Standort nicht.

Cookies und lokaler Speicher

Wir verwenden nur technische Cookies: das Anmelde-Cookie, das Sprach-Cookie und, im Verwaltungsbereich, das Cookie für die Wahl der Verwaltung. Der Vergleich und die Favoriten ohne Konto werden im lokalen Speicher Ihres Browsers aufbewahrt. Die Einzelheiten und wie Sie sie ablehnen, stehen auf der Seite Cookies.

Seitenzähler

Um zu wissen, welche Seiten nützlich sind, zählen wir die Aufrufe pro Seite und Tag. Dieser Zähler speichert weder IP-Adresse noch Cookie noch Kennung: nur den Tag, die Seite und eine Zahl. Klicks aus einer Alert-E-Mail werden auf dieselbe Weise gezählt.

Aufbewahrungsdauer

Es gibt nur zwei Ausnahmen: Was für einen laufenden Rechtsstreit oder eine Sicherheitsuntersuchung nötig ist, bewahren wir bis zu deren Ende auf; und wir können Gesamtzahlen behalten (zum Beispiel die Zahl der Inserate pro Kanton), die niemanden mehr erkennen lassen.

Sicherheit

• Hosting in der Schweiz, überall verschlüsselte Verbindung (HTTPS).
• Passwörter nicht umkehrbar verschlüsselt (Argon2), Begrenzung der Versuche und schrittweise Sperre.
• Zwei-Faktor-Authentifizierung für alle angeboten, Pflicht für zahlende Verwaltungen und für jede Person, die NIVOZA administriert.
• Zugriff nur für Personen, die ihn für ihre Aufgabe brauchen, Protokoll der Handlungen der Administration.
• Trennung der Daten jeder Verwaltung, durch Tests geprüft; Trennung der Daten nach ihrem Zweck (zum Beispiel hat die Akquise keinen Zugriff auf die Anfragen der Suchenden).
• Private Fotos, über zeitlich begrenzte Links ausgeliefert, ausser dem öffentlichen Hauptfoto eines veröffentlichten Inserats, ohne Metadaten; keine Schlüssel und keine Passwörter im Code.
• Sicherung der Datenbank vor jedem Update der Website. Die nächtliche Sicherung und der monatliche Wiederherstellungstest sind vorgesehen, aber noch nicht eingerichtet.

Bei einer Verletzung der Datensicherheit mit hohem Risiko für Sie melden wir sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, wenn nötig, Ihnen (Art. 24 DSG).

Minderjährige

NIVOZA richtet sich an Erwachsene. Ein Konto verlangt 18 Jahre oder die Zustimmung der gesetzlichen Vertretung. Erfahren wir, dass eine minderjährige Person ohne diese Zustimmung ein Konto eröffnet hat, schliessen wir das Konto und löschen ihre Daten.

Ihre Rechte

• Auskunft: wissen, welche Daten wir über Sie haben (Art. 25 DSG).
• Herausgabe: Ihre Daten in einem gängigen Format erhalten (Art. 28 DSG); in Ihrem Bereich, Schaltfläche «Meine Daten herunterladen».
• Berichtigung: unrichtige Daten korrigieren lassen.
• Löschung und Widerspruch: Ihre Daten löschen lassen oder einer Bearbeitung widersprechen (Art. 32 DSG); in Ihrem Bereich, Schaltfläche «Mein Konto löschen». Wir behalten nur, was wir von Gesetzes wegen aufbewahren müssen.
• Widerruf der Einwilligung jederzeit, für die Zukunft.

Schreiben Sie an contact@nivoza.ch. Wir antworten kostenlos innert 30 Tagen (Art. 18 DSV) und können Sie bitten, Ihre Identität nachzuweisen. Sie können sich auch an den EDÖB wenden (www.edoeb.admin.ch).

Personen in der Europäischen Union

NIVOZA richtet sich an den Schweizer Markt. Gilt für Sie die europäische Datenschutz-Grundverordnung (DSGVO), haben Sie zusätzlich die darin vorgesehenen Rechte, insbesondere das Recht auf Beschwerde bei der Behörde Ihres Landes. Die Rechtsgrundlagen sind dann die Vertragserfüllung, die rechtliche Verpflichtung, das berechtigte Interesse oder Ihre Einwilligung, wie oben angegeben.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Die geltende Fassung und ihr Datum stehen immer auf dieser Seite. Eine wesentliche Änderung wird den Kontoinhabern mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail angekündigt. Diese Erklärung besteht auf Französisch, Deutsch, Italienisch und Englisch; bei Abweichungen ist die französische Fassung massgebend.