Datenschutz

Stand: 16. August 2026

1. Verantwortlicher

GenossenSchaffen GmbH
Bergstrasse 12
8044 Zürich
E-Mail: info@genossenschaffen.ch

2. Zweck und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website www.genossenschaffen.ch, die Registrierung und Verwaltung eines Abonnements für Wohnungsbenachrichtigungen, den Versand von Benachrichtigungen per E-Mail und – falls gewählt – per WhatsApp, die Prüfung der Berechtigung für den KulturLegi-Rabatt sowie für die Abrechnung über Chargebee/Stripe.

3. Verarbeitete Personendaten

Folgende Kategorien von Personendaten können verarbeitet werden:

Stammdaten: Name, E-Mail-Adresse, ggf. Telefonnummer
Abodaten und Präferenzen: gewähltes Abo, gewünschte Zimmerzahl bzw. Filter, Status der Benachrichtigungen
Abrechnungs- und Zahlungsdaten: Rechnungsadresse, Abobestand, Zahlungsstatus; Zahlungsabwicklung über Chargebee (EU Data Center) mit angebundenem Stripe-Konto
Kommunikationsdaten: Inhalte von Anfragen an uns
Nutzungsdaten/Technische Daten: IP-Adresse, Datum/Zeit der Anfrage, Browser, Gerät, aufgerufene Seiten, Referral-Informationen (z. B. von immomailing)
Cookie-/Trackingdaten gemäss auf der Seite eingebettetem Cookiebot
KulturLegi-Daten: ausstellende Stelle, KulturLegi-Nummer und Geburtsdatum (nur bei Nutzung des KulturLegi-Rabatts)

4. Zwecke der Datenbearbeitung

Die Bearbeitung erfolgt zu folgenden Zwecken:

Bereitstellung und Betrieb der Website
Abschluss und Erfüllung des Abonnements (Versand von passenden Wohnungsinseraten per E-Mail bzw. WhatsApp)
Verwaltung des Kundenkontos
Abrechnung und Zahlungsabwicklung
Prüfung der Berechtigung für den KulturLegi-Rabatt und Sicherstellung, dass pro Karte nur ein aktiver Rabatt besteht
Gewährleistung von Sicherheit und Stabilität
Einhaltung gesetzlicher Pflichten

Rechtsgrundlagen sind insbesondere die Erforderlichkeit zur Vertragserfüllung, unsere berechtigten Interessen an einem sicheren Betrieb sowie gesetzliche Aufbewahrungspflichten.

5. Cookies und Cookiebot

Auf der Website wird Cookiebot eingesetzt. Über das am Seitenende eingebettete Cookiebot-Skript können Sie jederzeit einsehen, welche Cookies gesetzt werden, und Ihre Einwilligung für nicht notwendige Cookies erteilen, ändern oder widerrufen.

Es werden

technisch notwendige Cookies,
analytische/Statistik-Cookies (z. B. PostHog EU, Google Analytics, sofern freigegeben),
sowie Cookies von eingebetteten Drittanbietern (z. B. Mapbox, YouTube/Embed.ly)

verwendet. Die jeweils aktuelle Liste ergibt sich aus Cookiebot.

6. Empfänger und Auftragsbearbeiter

Wir setzen folgende Kategorien von Dienstleistern ein:

Amazon Web Services (AWS), Region EU (insb. Irland und Frankfurt): Hosting der Anwendung, Versand von E-Mails (Amazon SES) sowie Versand von WhatsApp-Benachrichtigungen über unsere AWS-Umgebung
Chargebee (EU Data Center): Verwaltung der Abonnements und Rechnungen
Stripe (über Chargebee angebunden): Verarbeitung von Karten- bzw. Zahlungsinformationen als unser Zahlungsdienstleister. Stripe handelt dabei für uns; für Sie wird kein eigenes Stripe-Konto eröffnet.
Cookiebot: Consent Management
PostHog (EU): Nutzungsanalyse
Google (Analytics/Ads, sofern freigegeben)
Mapbox: Darstellung von Wohnungskarten
Eingebettete Medienanbieter (YouTube/Embed.ly)
Immomailing-Referral: Speicherung eines Referral-Kontexts, falls der Besuch von immomailing kommt
Meta Platforms Ireland Ltd. (Irland) bzw. Meta Platforms, Inc. (USA): serverseitige Conversion-Messung (Meta Conversions API) zur Erfolgsmessung unserer Werbung. Wir übermitteln dabei ausschliesslich eine pseudonymisierte (mit SHA-256 gehashte) E-Mail-Adresse sowie den Bestellwert; Meta erhält keine E-Mail-Adresse im Klartext.
Sentry (Functional Software, Inc., USA): Fehler- und Ereignisprotokollierung zur Sicherstellung des technischen Betriebs und zur Fehlerbehebung. Dabei können technische Daten und im Einzelfall personenbezogene Daten (z. B. E-Mail-Adresse, Telefonnummer, IP-Adresse) in Fehlermeldungen verarbeitet werden; diese werden nach kurzer Zeit (in der Regel innert rund 30 Tagen) automatisch gelöscht.
KulturLegi/Caritas: Prüfung der Gültigkeit der Karte und der Berechtigung für den Rabatt

Diese Dienstleister verarbeiten Daten nur nach unseren Weisungen und nur, soweit dies für die Erbringung der jeweiligen Leistung erforderlich ist.

Postmark (ActiveCampaign, LLC): Versand von E-Mails (insbesondere an Microsoft-/Outlook-Empfänger). Postmark verarbeitet die E-Mail-Adressen und den Inhalt der Benachrichtigungen in unserem Auftrag.

7. Datenbekanntgabe ins Ausland

Die Hauptspeicherung erfolgt in der EU (AWS Frankfurt und Irland, Chargebee EU) sowie – für den KulturLegi-Rabatt – in der Schweiz (AWS Zürich). Eine Bekanntgabe in andere Staaten, insbesondere in die USA, erfolgt im Rahmen des Einsatzes von Postmark (E-Mail-Versand), Stripe (Zahlungsabwicklung), Meta (Conversion-Messung) und Sentry (Fehlerprotokollierung). In diesen Fällen stützen wir uns auf den schweizerischen Angemessenheitsentscheid (z.B. Swiss-U.S. Data Privacy Framework) oder auf von der Schweiz anerkannte Standardvertragsklauseln.

8. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die oben genannten Zwecke erforderlich ist.

Konto- und Benachrichtigungsdaten (insbesondere in Chargebee hinterlegte personenbezogene Profildaten für das Abo) werden 14 Tage nach Beendigung des Abonnements automatisch gelöscht bzw. anonymisiert.
Abrechnungs- und Buchhaltungsunterlagen (z. B. Rechnungen, Zahlungsbelege) werden unabhängig davon gemäss schweizerischem Recht bis zu 10 Jahre aufbewahrt.
Protokolle und technische Sicherungen werden nur so lange gespeichert, wie dies für Sicherheit und Nachvollziehbarkeit notwendig ist.
Eine freigegebene KulturLegi-Kartenkennung wird nach rund 30 Tagen automatisch gelöscht.

9. Kommunikation

Wir versenden

vertragsbezogene E-Mails (Benachrichtigungen zu Wohnungsinseraten, Konto-/Zahlungshinweise),
servicebezogene Informationen (z. B. Änderungen am Dienst).

10. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Daten (Zugriffsbeschränkungen, Verschlüsselung, Protokollierung). Ein vollständiger Schutz vor sämtlichen Risiken kann nicht garantiert werden.

11. Rechte der betroffenen Personen

Betroffene Personen haben nach DSG insbesondere Rechte auf Auskunft (Art. 25), Berichtigung, Löschung/Anonymisierung, Datenportabilität (Art. 28) sowie Widerruf erteilter Einwilligungen.

12. Datenschutzvorfälle

Bei einer Datenpanne mit voraussichtlich hohem Risiko melden wir den Vorfall dem EDÖB und – falls erforderlich – den betroffenen Personen (Art. 24 DSG; Art. 15 VDSG).

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.

14. KulturLegi-Rabatt

Wenn Sie den KulturLegi-Rabatt nutzen, lassen wir Ihre Berechtigung durch KulturLegi/Caritas prüfen. Dafür übermitteln wir die ausstellende Stelle und die Nummer Ihrer KulturLegi sowie Ihr Geburtsdatum über eine verschlüsselte Verbindung. Wir übernehmen nur das Ergebnis «gültig» oder «ungültig». Weitere Angaben aus der Antwort von KulturLegi werden weder übernommen noch gespeichert.

Wir speichern weder die KulturLegi-Nummer noch Ihr Geburtsdatum im Klartext. Stattdessen erzeugen wir aus der ausstellenden Stelle und der Kartennummer mithilfe eines geheimen Schlüssels eine pseudonymisierte Kennung. Die ursprüngliche Kartennummer lässt sich aus dieser Kennung nicht zurückrechnen. Wir speichern die Kennung in AWS in der Region Zürich. Hinzu kommen technische Referenzen, die wir benötigen, um die Reservierung, den Rabattcode und das zugehörige Abo zu verwalten. Dadurch stellen wir sicher, dass pro Karte nur ein aktiver Rabatt besteht.

Vorübergehende Reservierungen verfallen nach kurzer Zeit. Solange ein rabattiertes Abo aktiv ist, bleibt die Kartenkennung gespeichert. Nach dem Ende des Abos wird der Eintrag freigegeben und nach rund 30 Tagen automatisch gelöscht. Zahlungs- und Abodaten werden wie oben beschrieben über Chargebee und Stripe bearbeitet.