Datenschutz

Stand: 10. November 2025

1. Verantwortlicher

GenossenSchaffen GmbH
Bergstrasse 12
8044 Zürich
E-Mail: info@genossenschaffen.ch

2. Zweck und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website www.genossenschaffen.ch, die Registrierung und Verwaltung eines Abonnements für Wohnungsbenachrichtigungen, den Versand von Benachrichtigungen per E-Mail und – falls gewählt – per WhatsApp, sowie für die Abrechnung über Chargebee/Stripe.

3. Verarbeitete Personendaten

Folgende Kategorien von Personendaten können verarbeitet werden:

• Stammdaten: Name, E-Mail-Adresse, ggf. Telefonnummer
• Abodaten und Präferenzen: gewähltes Abo, gewünschte Zimmerzahl bzw. Filter, Status der Benachrichtigungen
• Abrechnungs- und Zahlungsdaten: Rechnungsadresse, Abobestand, Zahlungsstatus; Zahlungsabwicklung über Chargebee (EU Data Center) mit angebundenem Stripe-Konto
• Kommunikationsdaten: Inhalte von Anfragen an uns
• Nutzungsdaten/Technische Daten: IP-Adresse, Datum/Zeit der Anfrage, Browser, Gerät, aufgerufene Seiten, Referral-Informationen (z. B. von immomailing)
• Cookie-/Trackingdaten gemäss auf der Seite eingebettetem Cookiebot

4. Zwecke der Datenbearbeitung

Die Bearbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website
• Abschluss und Erfüllung des Abonnements (Versand von passenden Wohnungsinseraten per E-Mail bzw. WhatsApp)
• Verwaltung des Kundenkontos
• Abrechnung und Zahlungsabwicklung
• Gewährleistung von Sicherheit und Stabilität
• Einhaltung gesetzlicher Pflichten

Rechtsgrundlagen sind insbesondere die Erforderlichkeit zur Vertragserfüllung, unsere berechtigten Interessen an einem sicheren Betrieb sowie gesetzliche Aufbewahrungspflichten.

5. Cookies und Cookiebot

Auf der Website wird Cookiebot eingesetzt. Über das am Seitenende eingebettete Cookiebot-Skript können Sie jederzeit einsehen, welche Cookies gesetzt werden, und Ihre Einwilligung für nicht notwendige Cookies erteilen, ändern oder widerrufen.

Es werden

• technisch notwendige Cookies,
• analytische/Statistik-Cookies (z. B. PostHog EU, Google Analytics, sofern freigegeben),
• sowie Cookies von eingebetteten Drittanbietern (z. B. Mapbox, YouTube/Embed.ly)

verwendet. Die jeweils aktuelle Liste ergibt sich aus Cookiebot.

6. Empfänger und Auftragsbearbeiter

Wir setzen folgende Kategorien von Dienstleistern ein:

• Amazon Web Services (AWS), Region EU (insb. Irland und Frankfurt): Hosting der Anwendung, Versand von E-Mails (Amazon SES) sowie Versand von WhatsApp-Benachrichtigungen über unsere AWS-Umgebung
• Chargebee (EU Data Center): Verwaltung der Abonnements und Rechnungen
• Stripe (über Chargebee angebunden): Verarbeitung von Karten- bzw. Zahlungsinformationen als unser Zahlungsdienstleister. Stripe handelt dabei für uns; für Sie wird kein eigenes Stripe-Konto eröffnet.
• Cookiebot: Consent Management
• PostHog (EU): Nutzungsanalyse
• Google (Analytics/Ads, sofern freigegeben)
• Mapbox: Darstellung von Wohnungskarten
• Eingebettete Medienanbieter (YouTube/Embed.ly)
• Immomailing-Referral: Speicherung eines Referral-Kontexts, falls der Besuch von immomailing kommt
• Meta Platforms Ireland Ltd. (Irland) bzw. Meta Platforms, Inc. (USA): serverseitige Conversion-Messung (Meta Conversions API) zur Erfolgsmessung unserer Werbung. Wir übermitteln dabei ausschliesslich eine pseudonymisierte (mit SHA-256 gehashte) E-Mail-Adresse sowie den Bestellwert; Meta erhält keine E-Mail-Adresse im Klartext.
• Sentry (Functional Software, Inc., USA): Fehler- und Ereignisprotokollierung zur Sicherstellung des technischen Betriebs und zur Fehlerbehebung. Dabei können technische Daten und im Einzelfall personenbezogene Daten (z. B. E-Mail-Adresse, Telefonnummer, IP-Adresse) in Fehlermeldungen verarbeitet werden; diese werden nach kurzer Zeit (in der Regel innert rund 30 Tagen) automatisch gelöscht.

Diese Dienstleister verarbeiten Daten nur nach unseren Weisungen und nur, soweit dies für die Erbringung der jeweiligen Leistung erforderlich ist.

• Postmark (ActiveCampaign, LLC): Versand von E-Mails (insbesondere an Microsoft-/Outlook-Empfänger). Postmark verarbeitet die E-Mail-Adressen und den Inhalt der Benachrichtigungen in unserem Auftrag.

7. Datenbekanntgabe ins Ausland

Die Hauptspeicherung erfolgt in der EU (AWS Frankfurt und Irland, Chargebee EU). Eine Bekanntgabe in andere Staaten, insbesondere in die USA, erfolgt im Rahmen des Einsatzes von Postmark (E-Mail-Versand), Stripe (Zahlungsabwicklung), Meta (Conversion-Messung) und Sentry (Fehlerprotokollierung). In diesen Fällen stützen wir uns auf den schweizerischen Angemessenheitsentscheid (z.B. Swiss-U.S. Data Privacy Framework) oder auf von der Schweiz anerkannte Standardvertragsklauseln.

8. Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die oben genannten Zwecke erforderlich ist.

• Konto- und Benachrichtigungsdaten (insbesondere in Chargebee hinterlegte personenbezogene Profildaten für das Abo) werden 14 Tage nach Beendigung des Abonnements automatisch gelöscht bzw. anonymisiert.
• Abrechnungs- und Buchhaltungsunterlagen (z. B. Rechnungen, Zahlungsbelege) werden unabhängig davon gemäss schweizerischem Recht bis zu 10 Jahre aufbewahrt.
• Protokolle und technische Sicherungen werden nur so lange gespeichert, wie dies für Sicherheit und Nachvollziehbarkeit notwendig ist.

9. Kommunikation

Wir versenden

• vertragsbezogene E-Mails (Benachrichtigungen zu Wohnungsinseraten, Konto-/Zahlungshinweise),
• servicebezogene Informationen (z. B. Änderungen am Dienst).

10. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der Daten (Zugriffsbeschränkungen, Verschlüsselung, Protokollierung). Ein vollständiger Schutz vor sämtlichen Risiken kann nicht garantiert werden.

11. Rechte der betroffenen Personen

Betroffene Personen haben nach DSG insbesondere Rechte auf Auskunft (Art. 25), Berichtigung, Löschung/Anonymisierung, Datenportabilität (Art. 28) sowie Widerruf erteilter Einwilligungen.

12. Datenschutzvorfälle

Bei einer Datenpanne mit voraussichtlich hohem Risiko melden wir den Vorfall dem EDÖB und – falls erforderlich – den betroffenen Personen (Art. 24 DSG; Art. 15 VDSG).

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.