Zum Hauptinhalt springen

Datenschutzerklärung

Informationen zum Datenschutz gemäss Schweizer Recht (revDSG) und EU-DSGVO

Verantwortliche Stelle

BoVita Herbst

Einzelfirma

Verwaltungsbüro

Lindenmoosstrasse 19

8910 Affoltern am Albis

Kanton Zürich, Schweiz

Eingetragener Firmensitz: Merenschwand AG

UID (Unternehmens-Identifikationsnummer): CHE-380.769.623

Datenschutz-Kontakt: [email protected] | +41 79 899 44 33

Allgemeines zur Datenbearbeitung

Wir bearbeiten personenbezogene Daten ausschliesslich im Rahmen der gesetzlichen Vorgaben des schweizerischen Datenschutzgesetzes (revDSG, in Kraft seit 1. September 2023) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wir erheben und bearbeiten Daten nur soweit dies für die Bereitstellung unserer Webseite, die Beantwortung von Anfragen, die Abwicklung von Mietverträgen sowie zur Erfüllung unserer gesetzlichen Pflichten erforderlich ist.

Erhobene Daten und Zwecke

a) Beim Besuch der Webseite

  • IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem
  • Verweis-URL (Webseite, von der Sie kommen)
  • Aufgerufene Seiten, Verweildauer, Klickverhalten

Zweck: Technische Bereitstellung, Sicherheit, Optimierung der Webseite, anonyme Nutzungsstatistiken

Rechtsgrundlage: Berechtigtes Interesse (Art. 31 Abs. 1 revDSG)

b) Bei Anfragen über Kontakt- oder Anfrageformulare

  • Name, Vorname, E-Mail, Telefonnummer, Nachricht sowie optionale Angaben (z. B. gewünschter Standort, Einzugsdatum, Mietdauer)

Zweck: Bearbeitung von Anfragen, Vertragsvorbereitung, Kommunikation

Rechtsgrundlage: Vorvertragliche Massnahmen / Vertragserfüllung

c) Im Rahmen von Mietverhältnissen

  • Vertrags- und Stammdaten (Name, Adresse, Geburtsdatum, Ausweiskopie, Zahlungsangaben)

Zweck: Abschluss und Abwicklung von Mietverträgen, rechtliche Pflichten

Rechtsgrundlage: Vertragserfüllung, gesetzliche Pflichten (OR, revDSG)

d) Beim Download kostenloser Ressourcen (Lead Magnets)

  • E-Mail-Adresse, heruntergeladene Ressource, Quellseite, Sprachpräferenz

Zweck: Bereitstellung der angeforderten kostenlosen Ressourcen (Checklisten, Leitfäden, Vorlagen), gelegentliche Information über relevante Themen und Angebote

Rechtsgrundlage: Ihre ausdrückliche Einwilligung bei Angabe Ihrer E-Mail-Adresse (Art. 6 Abs. 6 revDSG). Sie können diese Einwilligung jederzeit durch Kontaktaufnahme mit uns widerrufen.

e) Bei Wohnungsbewerbungen (Mietanträgen)

  • Vor- und Nachname, Geburtsdatum, Nationalität, Kontaktdaten (E-Mail, Telefon, aktuelle Adresse)
  • Beschäftigungsstatus (erwerbstätig, Student, Lernender, selbständig), Arbeitgeber oder Ausbildungsstätte, monatliches Einkommen
  • Wunsch-Liegenschaft, Zimmer und Einzugsdatum, geplante Mietdauer, ggf. Referenzen
  • Optional: Ausweiskopie, Betreibungsregisterauszug, Lohnausweise (Upload erst nach Einladung)

Zweck: Mieter-Eignungsprüfung, Vertragsvorbereitung, Entscheid über Vermietung

Rechtsgrundlage: Vorvertragliche Massnahmen (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO)

f) Bei Nutzung von Affiliate-/Empfehlungslinks

  • Klickdaten, Empfehlungsquelle, anonymisierte Conversion-Informationen

Zweck: Zuordnung von Empfehlungen, Provisionsverfolgung durch Drittanbieter

Rechtsgrundlage: Berechtigtes Interesse, Einwilligung über Cookie-Banner

Aktueller Partner: Digitec Galaxus AG (Mobile-, Internet-, TV-Abos)

g) Bei Nutzung unserer kostenlosen Tools (BoVita Tools)

Unter /tools und auf den einzelnen Tool-Seiten (z. B. /tools/mietdossier-express) stellen wir kostenlose Assistenten bereit, mit denen Sie z. B. ein schweizerisches Mietdossier vorbereiten können. Die Daten, die Sie in diese Assistenten eingeben, werden je nach Schritt unterschiedlich verarbeitet:

  • Wizard-Formulardaten (persönliche Angaben, Beschäftigung, Einkommen, Familiensituation, Referenzen, Beilagen-Metadaten): werden ausschliesslich lokal in Ihrem Browser (localStorage) auf Ihrem Gerät gespeichert. Eine Übermittlung an unseren Server oder eine Speicherung in unserer Datenbank findet nicht statt.
  • Optionale KI-Anschreiben-Generierung: Klicken Sie ausdrücklich auf den KI-Anschreiben-Button, werden die relevanten Felder aus Ihrem Wizard (z. B. Name, Beruf, Zielobjekt, Motivation) per API an OpenAI, L.L.C. (USA) übermittelt, um einen Textentwurf zu erzeugen. Der Entwurf wird an Ihren Browser zurückgegeben und nicht auf unserem Server gespeichert. Weitere Details zu OpenAI siehe Abschnitt „Automatisierte Kommunikation und KI-Verarbeitung" weiter unten.
  • Lead-Formular auf der Tools-Übersicht („Ich interessiere mich für ein Tool"): Vorname, E-Mail, Tool-Auswahl, optionale Frage. Diese Daten werden an unseren Server übermittelt und gespeichert, um Ihnen die angefragten Informationen zukommen zu lassen.
  • Optionaler teilbarer Dossier-Link (Mietdossier-Express): Erstellen Sie ausdrücklich einen teilbaren Link, um Ihr Dossier als Web-Seite statt als Datei an eine Verwaltung zu senden, werden die dafür nötigen Dossier-Inhalte auf unserem Server (Neon, EU) gespeichert. Der Link enthält einen Zufalls-Code; in der Datenbank liegt davon nur ein kryptografischer Hash (SHA-256), niemals der Code selbst. Der Link ist nicht über Suchmaschinen auffindbar, läuft nach der vom Ersteller gewählten Gültigkeit (7 bis 60 Tage, standardmässig 30) automatisch ab und wird danach serverseitig endgültig gelöscht. Sie können ihn jederzeit auch selbst vorzeitig löschen.
  • Kontaktformular auf einem geteilten Dossier-Link (Opt-in, Mietdossier-Express): Hat der Ersteller auf seinem teilbaren Link das Kontaktformular aktiviert, kann eine Hausverwaltung dort Namen, E-Mail-Adresse und eine Nachricht eingeben. Diese Angaben werden über unseren Server per Resend, Inc. (USA, EU-Standardvertragsklauseln) unmittelbar per E-Mail an die Bewerberin oder den Bewerber weitergeleitet; als Antwortadresse dient die Verwaltung. Der Inhalt der Nachricht wird bei uns nicht gespeichert; wir zählen lediglich die Anzahl der pro Link eingegangenen Anfragen. Der Ersteller kann das Formular jederzeit wieder deaktivieren.
  • Optionaler Dokumenten-Upload am teilbaren Link (Mietdossier-Express): Aktivieren Sie am teilbaren Link ausdrücklich den Dokumenten-Upload, können Sie freiwillig Unterlagen (z. B. Betreibungsregisterauszug, Lohnnachweis, Ausweis, weitere Belege) an Ihre Bewerbungsseite anhängen. Diese Dateien werden verschlüsselt in einem Objektspeicher (Cloudflare R2, EU-Region) abgelegt und sind ausschliesslich über Ihren gültigen Link abrufbar (kein öffentliches Verzeichnis; Download nur serverseitig über den Link). Sie können einzelne Dateien jederzeit selbst wieder löschen; beim Ablauf oder Löschen des Links werden auch die Dateien serverseitig endgültig entfernt. Der Upload ist vollständig freiwillig, es sind keine sensiblen Dokumente erforderlich.

Zweck: Bereitstellung des angeforderten Tools, Erzeugung des angeforderten Textentwurfs, Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Ihre Einwilligung beim Auslösen der jeweiligen Aktion (Art. 6 Abs. 6 revDSG / Art. 6 Abs. 1 lit. a DSGVO), ggf. vorvertragliche Massnahmen. Die reinen Wizard-Formulardaten stellen keine Datenbearbeitung durch uns dar, solange sie ausschliesslich in Ihrem Browser verbleiben.

Sie können die Wizard-Daten jederzeit über die „Zurücksetzen"-Funktion im Tool oder durch Leeren des Browser-Speichers löschen.

h) Bei Nutzung des Kinderzulagen-Eignungschecks Schweiz

Unter /de/kinderzulagen-schweiz-selbststaendige-expats stellen wir einen interaktiven Assistenten bereit, der Selbständigen und Expats in der Schweiz hilft einzuschätzen, ob ein Anspruch auf Schweizer Kinderzulagen bestehen könnte. Der Check funktioniert wie folgt:

  • Wizard-Antworten (Wohnsitz in der Schweiz, Kanton, Zivilstand, Erwerbsstatus, Anzahl und Wohnsitz der Kinder): werden ausschliesslich in Ihrem Browser verarbeitet. Die Logik läuft client-seitig; die Antworten werden nicht an unseren Server übermittelt und nicht in unserer Datenbank gespeichert.
  • Optionales Beratungs-Portal (/api/kinderzulagen/portal/[token]): nur wenn wir Ihnen nach ausdrücklicher Kontaktaufnahme einen persönlichen Zugangs-Token bereitstellen, steht ein Token-geschütztes Portal zur Verfügung, in dem Sie Belege (z. B. Erwerbsnachweis, Familienbüchlein, Lohnausweise) hochladen und individuelles Feedback erhalten können. Dieses Portal ist opt-in und nicht Bestandteil des öffentlichen Eignungs-Checks.
  • Keine Rechts- oder Steuerberatung: der Assistent gibt eine unverbindliche Orientierung. Verbindliche Aussagen erteilt ausschliesslich die zuständige Familienausgleichskasse Ihres Kantons.

Zweck: Kostenlose Orientierungshilfe für Selbständige und Expats; bei Opt-in beleg-basiertes individuelles Feedback.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 6 revDSG / Art. 6 Abs. 1 lit. a DSGVO) für das optionale Beratungs-Portal. Der öffentliche Eignungs-Check selbst löst bei uns keine Datenbearbeitung aus, da sämtliche Antworten auf Ihrem Gerät verbleiben.

Mieterportal

Wir betreiben unter /mieterportal ein passwortgeschütztes Mieterportal, in dem aktive Mieter ihr Mietverhältnis verwalten können. Der Zugang wird ausschliesslich nach Vertragsunterzeichnung freigeschaltet; Zugangsdaten werden persönlich übergeben.

Im Portal verarbeitete Daten

  • Stamm- und Vertragsdaten: Name, E-Mail, Zimmer, Liegenschaftsadresse, Einzugsdatum, Mietzins, Kaution
  • Tickets: Betreff, Nachrichtentext, Status, Anhänge (z. B. Schadens-Fotos), Zeitstempel und Antworten
  • Individuell bereitgestellte Dokumente: Mietvertrag, Hausordnung, Abrechnungen etc.
  • Login-Daten: gehashtes Passwort (scrypt), Zwang zum Passwortwechsel beim Erstlogin, Zeitstempel des letzten Logins, IP-Adresse des Login-Versuchs
  • Session-Daten: serverseitige Session-ID, Ablaufzeit, optionale „Angemeldet bleiben"-Wahl

Zwecke

Bereitstellung des Mietverhältnisses als Self-Service-Bereich: Tickets erstellen und verfolgen, persönliche Dokumente abrufen, Profil und Passwort verwalten, hilfreiche Links finden.

Rechtsgrundlage

Erfüllung des Mietvertrags (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten sowie unser berechtigtes Interesse an einer effizienten Verwaltung des Mietverhältnisses (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO).

Session-Cookies (zwingend erforderlich)

Das Portal nutzt ein zwingend erforderliches, serverseitiges Session-Cookie (HTTP-Only, Secure, SameSite=Lax), um Sie angemeldet zu halten. Das Cookie enthält lediglich eine undurchsichtige Session-ID, keine personenbezogenen Daten. Lebensdauer: bis zum Logout, zum Ende der Browser-Sitzung oder, bei Auswahl „Angemeldet bleiben", bis zu 30 Tage. Für dieses Cookie ist kein Consent-Banner nötig, da es für den von Ihnen angeforderten Dienst unerlässlich ist.

Offline-Cache (PWA / Service-Worker)

Das Portal kann als Progressive Web App installiert werden. Ein Service-Worker speichert Portal-Seiten und kürzlich angesehene Listen lokal auf Ihrem Gerät für den Offline-Zugriff. Diese Daten verlassen Ihr Gerät nicht und werden beim Logout, beim Löschen der Browser-Daten oder bei Deinstallation der App entfernt.

Admin-Zugriff und Impersonation

Autorisierte Mitarbeitende der verantwortlichen Stelle können sich zu Support-Zwecken in Ihrem Namen in Ihr Portal-Konto einloggen (Impersonation). Jede Impersonations-Sitzung wird mit verantwortlicher Mitarbeiterperson, betroffenem Mieter-Konto und Zeitstempel protokolliert. Der Zugriff ist auf das erforderliche Minimum beschränkt und unterliegt internen Zugriffskontrollen.

Automatische Sperrung

Nach längerer Inaktivität sperrt sich das Portal automatisch und verlangt eine erneute Anmeldung. Nach mehreren fehlgeschlagenen Login-Versuchen wird das Konto vorübergehend gesperrt, um Brute-Force-Angriffe zu verhindern.

Rechtsgrundlagen der Bearbeitung

Wir stützen die Bearbeitung personenbezogener Daten auf folgende Grundlagen nach revDSG (und DSGVO, soweit anwendbar):

  • Einwilligung der betroffenen Person (Art. 6 Abs. 6 revDSG / Art. 6 Abs. 1 lit. a DSGVO)
  • Erfüllung eines Vertrags oder vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO)
  • Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
  • Berechtigtes Interesse, z. B. zur Gewährleistung der Sicherheit unserer Webseite, Optimierung unseres Angebots oder Messung der Werbewirksamkeit (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. f DSGVO)

Google Analytics & Google Ads

Google Analytics 4

Diese Website nutzt Google Analytics 4 (Mess-ID: G-2KYWLQB7SJ), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Die erzeugten Informationen (einschliesslich Ihrer gekürzten IP-Adresse) werden an einen Google-Server übertragen und dort verarbeitet. Die IP-Anonymisierung ist aktiv.

Erfasste Daten: Besuchte Seiten, Sitzungsdauer, Absprungrate, ungefährer Standort (auf Stadtebene), Geräte- und Browserinformationen, Traffic-Quelle/Medium.

Widerspruch: Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics verwenden oder Analyse-Cookies über unseren Cookie-Banner ablehnen.

Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking (Conversion-ID: AW-17966674235), um die Wirksamkeit unserer Werbekampagnen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Conversion-Cookie auf Ihrem Gerät gesetzt. Dieses Cookie läuft nach 30 Tagen ab und dient nicht der persönlichen Identifizierung. Es ermöglicht uns nachzuverfolgen, ob bestimmte Aktionen auf unserer Website durchgeführt wurden (z. B. Formular absenden, Immobilie ansehen). Wir erhalten nur anonyme, aggregierte Statistiken.

Erfasste Conversion-Events: Seitenaufrufe, Kontaktformular-Absendungen, Immobilienanfragen, Telefonanruf-Klicks.

Widerspruch: Sie können Conversion-Tracking-Cookies in Ihren Browsereinstellungen, über unseren Cookie-Banner oder in Ihren Google Ads-Einstellungen deaktivieren.

Datenübermittlung in die USA

Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

Meta-Pixel & Conversions API (Facebook/Instagram)

Meta-Pixel

Diese Website nutzt das Meta-Pixel (Pixel-/Dataset-ID: 1719931755655970), einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Pixel erfasst Seitenaufrufe und bestimmte Aktionen (z. B. Absenden eines Formulars, Ansehen eines Objekts, Terminanfrage) und ordnet sie unseren Werbekampagnen auf Facebook und Instagram zu. Das Pixel wird erst geladen und sendet erst Daten, nachdem Sie Marketing-Cookies über unseren Cookie-Banner ausdrücklich akzeptiert haben.

Erfasste Daten: Seitenaufrufe, Conversion-Events (z. B. Lead, Objektansicht, Terminanfrage, Bewerbung), IP-Adresse, Browser- und Geräteinformationen.

Conversions API (serverseitig)

Ergänzend zum browserseitigen Pixel nutzen wir die Meta Conversions API. Dabei werden dieselben Conversion-Events serverseitig an Meta übermittelt, damit die Messung auch bei Werbeblockern oder Cookie-Einschränkungen zuverlässig bleibt. Jedes Event trägt eine gemeinsame Ereignis-ID, sodass Pixel- und Server-Übermittlung von Meta zusammengeführt und nicht doppelt gezählt werden. Sofern Sie eine E-Mail-Adresse angegeben haben, wird diese vor der Übermittlung mit SHA-256 unwiderruflich gehasht (pseudonymisiert); Meta nutzt den Hash ausschliesslich zum Abgleich, nie im Klartext. Auch die Conversions API wird nur bei erteilter Marketing-Einwilligung aktiv.

Widerspruch

Sie können das Meta-Tracking jederzeit verhindern, indem Sie Marketing-Cookies über unseren Cookie-Banner ablehnen oder Ihre Einwilligung widerrufen. Zusätzlich können Sie Ihre Werbeeinstellungen in Ihrem Facebook-/Instagram-Konto anpassen.

Datenübermittlung in die USA

Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: facebook.com/privacy/policy

Weitergabe von Daten an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben, ausser:

  • Wenn dies zur Vertragserfüllung notwendig ist (z. B. Banken für Zahlungen, Versicherungen, Verwaltungs- oder Sozialdienste)
  • Wenn eine gesetzliche Pflicht besteht
  • Wenn eine ausdrückliche Einwilligung vorliegt
  • An Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter) unter strengen vertraglichen Bedingungen

Aktuelle Auftragsverarbeiter:

  • Cloudflare, Inc., Content-Delivery-Network, Reverse-Proxy, DDoS- und Bot-Schutz (USA, mit globalen Points-of-Presence u. a. in der Schweiz und der EU)
  • Google Ireland Ltd., Webanalyse, Werbung (Irland/USA)
  • Fly.io, Inc., Hosting der Website und des Mieterportals; Applikations-Server in Frankfurt, EU (US-Gesellschaft, Datenhaltung in der EU)
  • Neon, Inc., Verwaltete PostgreSQL-Datenbank; Datenhaltung in Frankfurt, EU (US-Gesellschaft, Datenhaltung in der EU)
  • Cloudflare R2 (Cloudflare, Inc.), Verschlüsselter Object-Storage für Mieter-Dokumente, Anhänge und Assets, EU-Jurisdiktion (Datenhaltung in der EU)
  • Resend, Inc., Transaktionaler E-Mail-Versand (Benachrichtigungen, Bestätigungen) (USA)
  • Microsoft (Microsoft 365), E-Mail-Postfach für [email protected] (eingehende Mail), EU-Datengrenze
  • OpenAI, L.L.C., KI-gestützte Textgenerierung für eingehende Chats und Tickets (USA). Eingaben werden nicht für das Modell-Training genutzt (Standard-API-Verhalten).
  • Meta Platforms Ireland Ltd. (WhatsApp), Messaging-Infrastruktur für ein- und ausgehende WhatsApp-Kommunikation (Irland/USA)
  • Meta Platforms Ireland Ltd. (Pixel & Conversions API), Reichweitenmessung und Conversion-Tracking für Facebook-/Instagram-Werbung; E-Mail-Adressen werden vor der Übermittlung mit SHA-256 gehasht (Irland/USA)
  • Flatfox AG, Listing-Plattform für Wohnungsanfragen (Schweiz)
  • Buffer, Inc., Social-Media-Beitrags-Planung, verarbeitet in der Regel keine Mieter- oder Bewerberdaten (USA)
  • Helvetia Schweizerische Versicherungsgesellschaft AG, Mietkautions-Versicherung, nur bei entsprechender Wahl des Mieters (Schweiz)
  • Digitec Galaxus AG, Affiliate-/Empfehlungs-Tracking (Schweiz)

Datenbearbeitung im Rahmen der Verwaltungssoftware (Geschäftskunden)

BoVita stellt Verwaltungen, Eigentümerinnen und Eigentümern eine digitale Verwaltungssoftware sowie Verwaltungsdienstleistungen für Wohn- und Zimmerobjekte zur Verfügung. Je nach gewähltem Modell unterscheidet sich die datenschutzrechtliche Rolle von BoVita:

  • Plattform-Nutzung durch Partnerfirmen: Nutzt eine Partnerfirma die Plattform eigenständig und erfasst dabei eigene Mieter-, Bewerber- oder Objektdaten, bearbeitet BoVita diese Daten ausschliesslich im Auftrag und nach Weisung der Partnerfirma. BoVita handelt als Auftragsverarbeiterin, die Partnerfirma bleibt die verantwortliche Stelle. Grundlage ist ein separater Auftragsverarbeitungsvertrag (ADV) gemäss Art. 9 revDSG und Art. 28 DSGVO.
  • Verwaltungsmandat durch BoVita: Übernimmt BoVita im Rahmen eines Mandats selbst die Bewirtschaftung, ist BoVita für die in diesem Rahmen bearbeiteten Daten die verantwortliche Stelle. Es gelten die übrigen Bestimmungen dieser Datenschutzerklärung.

Die in dieser Datenschutzerklärung beschriebenen technischen und organisatorischen Massnahmen, die eingesetzten Auftragsverarbeiter (Unterauftragsverarbeiter) sowie die Absicherung internationaler Datenübermittlungen gelten in beiden Fällen gleichermassen. Betroffene Personen einer Partnerfirma richten Auskunfts-, Berichtigungs- und Löschbegehren in erster Linie an die jeweilige Partnerfirma als verantwortliche Stelle; BoVita leitet entsprechende Anfragen unverzüglich weiter und unterstützt bei der Bearbeitung.

Internationale Datenübermittlungen

Mehrere der von uns genutzten Dienste (Cloudflare, Google, Fly.io, Neon, Resend, OpenAI, Meta/WhatsApp, Buffer, Vimeo) haben ihren Sitz in den USA oder verarbeiten dort Daten. Die USA werden weder vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) noch von der EU als Staat mit einem dem revDSG/der DSGVO gleichwertigen Datenschutzniveau eingestuft. Datenübermittlungen in die USA werden durch folgende Massnahmen abgesichert:

  • Swiss-US Data Privacy Framework und EU-US Data Privacy Framework für zertifizierte Unternehmen (u. a. Cloudflare, Google LLC, Meta Platforms, Inc., OpenAI Global, LLC und Buffer)
  • EU-Standardvertragsklauseln (2021/914) einschliesslich des vom EDÖB empfohlenen Schweizer Addendums, soweit das Data Privacy Framework nicht greift
  • Ergänzende technische und organisatorische Massnahmen: Transportverschlüsselung (TLS 1.2/1.3), Verschlüsselung gespeicherter Daten, IP-Kürzung wo angeboten, strikte Zugriffskontrollen und vertraglicher Ausschluss der Nutzung von Eingaben für das KI-Modelltraining
  • Information der betroffenen Personen gemäss Art. 19 revDSG und Art. 13 / 14 DSGVO

Trotz dieser Schutzmassnahmen können US-Behörden gestützt auf US-Überwachungsgesetze (insbesondere FISA 702 und Executive Order 12333) Zugriff auf Daten bei US-Anbietern verlangen. Das Swiss-US Data Privacy Framework bietet betroffenen Personen aus der Schweiz und der EU ein verbindliches Beschwerdeverfahren (Data Protection Review Court). Mit der Nutzung unserer Website nehmen Sie diese Übermittlung im Sinne von Art. 17 revDSG und Art. 49 DSGVO zur Kenntnis.

Aufbewahrung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht (Art. 958f OR, Schweizerisches Obligationenrecht; für EU-Bürger auch Art. 17 DSGVO). Danach werden die Daten gelöscht oder anonymisiert.

Konkrete Aufbewahrungsfristen für Ihre Daten:

Kontaktformular-Anfragen (allgemeine Anfragen)

Aufbewahrungsfrist: 6 Monate nach Abschluss der Anfrage

Mietanträge (Wohnungsbewerbungen)

Bei Zusage: Dauer des Mietverhältnisses + 10 Jahre (gesetzliche Aufbewahrungspflicht)

Bei Absage: 6 Monate nach der Absage

Wartelisten-Registrierungen

Aufbewahrungsfrist: Bis zur Vermittlung oder 12 Monate Inaktivität

Lead-Magnet E-Mail-Adressen

Aufbewahrungsfrist: Bis zum Widerruf der Einwilligung oder 24 Monate Inaktivität

Partneranfragen (Unternehmen, Sozialdienste, Hochschulen)

Ohne Partnerschaft: 6 Monate nach Abschluss der Gespräche

Mit Partnerschaft: Dauer der Zusammenarbeit + 10 Jahre

Geschäftskorrespondenz und Rechnungen

Aufbewahrungsfrist: 10 Jahre (Art. 958f OR)

Mieterportal, Tickets und Antworten

Während aktivem Mietverhältnis: Speicherung für die Dauer des Mietverhältnisses

Nach Auszug: 24 Monate für Gewährleistungs- und Reklamationsfristen, danach Löschung bzw. Anonymisierung

Mieterportal, Login- und Session-Logs

Aufbewahrungsfrist: 12 Monate (Sicherheit und Missbrauchsprävention)

WhatsApp- / Chat-Konversationen (eingehend)

Ohne entstehendes Vertragsverhältnis: 12 Monate nach letzter Nachricht, danach Löschung

Bei zustande gekommenem Mietverhältnis: Dauer des Mietverhältnisses + 24 Monate

Mieter-Dokumente (Mietvertrag, Abrechnungen)

Aufbewahrungsfrist: Dauer des Mietverhältnisses + 10 Jahre (Art. 958f OR)

Google-Analytics-Daten

Aufbewahrungsfrist: 14 Monate (Standardeinstellung von Google für GA4)

Ihr Recht auf Löschung

Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, indem Sie sich an [email protected] wenden. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten, sofern keine gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen.

Rechte der betroffenen Personen

Nach revDSG (und DSGVO für EU/EWR-Ansässige) haben Sie folgende Rechte:

  • Auskunftsrecht: Auskunft darüber, welche Daten wir über Sie bearbeiten
  • Berichtigungsrecht: Berichtigung unrichtiger oder unvollständiger Daten
  • Löschungsrecht: Löschung von Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Recht auf Einschränkung: Einschränkung der Datenbearbeitung unter bestimmten Voraussetzungen
  • Widerspruchsrecht: Widerspruch gegen die Bearbeitung auf Basis berechtigter Interessen
  • Datenportabilität: Übertragung Ihrer Daten in einem strukturierten, gängigen Format
  • Widerrufsrecht: Widerruf einer zuvor erteilten Einwilligung jederzeit möglich

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.

Beschwerderecht: Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen oder, falls Sie EU/EWR-Ansässige/r sind, bei einer Aufsichtsbehörde in Ihrem Wohnsitzland.

Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unrechtmässiger Bearbeitung zu schützen. Dazu gehören:

  • SSL/TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen
  • Passwörter werden ausschliesslich als Salted Hash (scrypt) gespeichert, niemals im Klartext
  • Zwang zum Passwortwechsel beim ersten Portal-Login; Mindestlänge und Komplexität werden erzwungen
  • Serverseitige Sessions mit HTTP-Only- / Secure- / SameSite-Cookies; automatischer Logout nach Inaktivität
  • Brute-Force-Schutz: Rate Limiting und vorübergehende Konto-Sperrung nach mehreren fehlgeschlagenen Login-Versuchen
  • Granulare rollenbasierte Zugriffskontrollen im Admin-Bereich; protokollierte Impersonation für Support-Fälle
  • Strikte Scope-Filterung: Mieter sehen ausschliesslich ihre eigenen Dokumente und Tickets
  • Verschlüsselte Datenbankverbindungen sowie verschlüsselter Object-Storage für Dokumente und Anhänge
  • Regelmässige Sicherheitsupdates, Dependency-Monitoring und Systemüberwachung

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden, wenn Sie unsere Website besuchen. Sie helfen uns, unsere Website benutzerfreundlicher zu gestalten und die Nutzung unseres Angebots zu analysieren.

Notwendige Cookies

Unerlässlich für den Betrieb der Website. Sie ermöglichen grundlegende Funktionen wie Seitennavigation, Sprachauswahl und Speicherung der Cookie-Einwilligung. Ohne diese Cookies kann die Website nicht ordnungsgemäss funktionieren. Keine Einwilligung erforderlich.

Cloudflare (CDN / DDoS-Schutz / Proxy)

Unsere Website wird über den Cloudflare-Proxy ausgeliefert. Cloudflare kann folgende sicherheitsbezogene Cookies setzen: cf_clearance (Ergebnis der Bot-Herausforderung, session-gebunden) und __cf_bm (Bot-Management, bis zu 30 Min.). Diese Cookies sind für die Sicherheit und Verfügbarkeit der Website unbedingt erforderlich; sie dienen keinen Werbezwecken und benötigen keine Einwilligung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Analyse-Cookies (Google Analytics)

Helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie anonyme Informationen über Seitenaufrufe und Navigationsmuster sammeln. Werden nur mit Ihrer Einwilligung gesetzt. Anbieter: Google Ireland Ltd. Cookie-Namen: _ga, _ga_*. Dauer: bis zu 14 Monate.

Marketing-Cookies (Google Ads)

Werden verwendet, um die Wirksamkeit von Werbekampagnen zu messen und Conversions zu verfolgen. Werden nur mit Ihrer Einwilligung gesetzt. Anbieter: Google Ireland Ltd. Cookie-Name: _gcl_aw. Dauer: 90 Tage.

Mieterportal-Session-Cookies (notwendig)

Zwingend erforderliches Cookie, das Sie unter /mieterportal angemeldet hält. HTTP-Only, Secure, SameSite=Lax. Enthält nur eine undurchsichtige Session-ID. Lebensdauer: bis zum Logout, zum Ende der Browser-Sitzung oder bis zu 30 Tage bei Auswahl „Angemeldet bleiben". Keine Einwilligung erforderlich.

Sie können Ihre Cookie-Einstellungen jederzeit auf unserer Cookie-Einstellungen-Seite oder in Ihren Browsereinstellungen verwalten.

Automatisierte Kommunikation und KI-Verarbeitung

Wir nutzen KI-gestützte Werkzeuge, um eingehende Anfragen effizient zu bearbeiten. Wir sind transparent darüber, wo KI involviert ist, und Sie haben jederzeit das Recht, eine menschliche Bearbeitung zu verlangen.

WhatsApp-Inbound-Bot

Eingehende WhatsApp-Nachrichten von Mietinteressenten und Mietern werden über die offizielle WhatsApp-Infrastruktur (Meta Platforms Ireland Ltd.) empfangen. Für häufige Fragen erzeugt ein KI-Sales-Assistent Antwort-Entwürfe, die automatisch versendet werden; bei sensiblen Themen, Beschwerden oder unklaren Fällen wird die Konversation an eine menschliche Person eskaliert.

Verarbeitete Daten: Telefonnummer, Absendername (falls geteilt), Nachrichteninhalt, Anhänge, Zeitstempel, Sprache, Quellenerkennung, Konversionsstatus.

OpenAI für KI-Textgenerierung

Nachrichteninhalte eingehender Chats werden über die API an OpenAI, L.L.C. (USA) zur Antwortgenerierung übermittelt. Wir nutzen die API in einer Konfiguration, in der Eingaben nicht für das Modell-Training verwendet werden (Standardverhalten der OpenAI-API). Dasselbe gilt für die KI-Bildgenerierung für unsere Social-Media-Inhalte (Modell: gpt-image-1), übermittelt werden nur Briefings und Prompts, keine Mieterdaten.

Flatfox-Chat-Automation

Auf der Flatfox-Listing-Plattform erzeugt eine KI eine erste kontextbezogene Antwort auf eingehende Chat-Anfragen. Erkennung von Interessensverlust, automatisierte Bewerbungsabsagen und proaktive Nachfass-Aktionen basieren auf dem Konversationsverlauf. Kosten-Killswitches erlauben uns, die Automation jederzeit zu deaktivieren.

KI-Anschreiben-Generator (Mietdossier Express)

Im kostenlosen Tool /tools/mietdossier-express können Sie optional einen Anschreiben-Entwurf für Ihre Wohnungsbewerbung erzeugen lassen. Nur wenn Sie aktiv auf den entsprechenden Button klicken, werden die von Ihnen ausgefüllten Wizard-Felder (z. B. Vorname, Nachname, Beruf, Zielobjekt, persönliche Motivation) per API an OpenAI, L.L.C. (USA) übermittelt und zur Erzeugung eines Textentwurfs verwendet. Der Entwurf wird an Ihren Browser zurückgegeben und Ihnen zur weiteren Bearbeitung angezeigt. Die übermittelten Daten werden von OpenAI nicht für das Modell-Training verwendet (Standardverhalten der OpenAI-API in der von uns genutzten Konfiguration) und nicht auf unserem Server gespeichert. Wenn Sie die KI-Funktion nicht nutzen, werden keine Daten an OpenAI übermittelt.

KI-Content-Engine für Social Media

Für unsere eigenen Marketing-Inhalte nutzen wir eine 6-stufige KI-Pipeline (Text- und Bildgenerierung, Multi-Round-QA, Brand-Consistency-Check, geplante Veröffentlichung via Buffer). Es werden keine personenbezogenen Daten von Mietern oder Bewerbern verarbeitet.

Ihr Recht auf menschliche Bearbeitung

Gemäss Art. 21 revDSG können Sie automatisierten Einzelentscheidungen widersprechen und verlangen, dass eine Person den Fall prüft. Antworten Sie auf eine KI-Nachricht mit einer klaren Bitte wie „Ich möchte mit einer Person sprechen", Ihre Konversation wird umgehend eskaliert.

Drittanbieter-Dienste

Google Fonts

Diese Website verwendet Google Fonts zur einheitlichen Schriftdarstellung. Schriften werden von Google-Servern geladen, wobei Ihre IP-Adresse an Google übermittelt werden kann.

Google Maps

Wir binden Google Maps ein, um Immobilienstandorte anzuzeigen. Die Nutzung von Google Maps kann dazu führen, dass Daten an Google übermittelt werden. Wird nur mit Ihrer Einwilligung geladen.

Vimeo

Wir binden Videos von Vimeo ein (Vimeo, Inc., USA). Beim Abspielen eines Videos wird eine Verbindung zu Vimeo-Servern hergestellt und Daten (einschliesslich Ihrer IP-Adresse) können übermittelt werden.

Content Delivery Network & DDoS-Schutz (Cloudflare)

Unsere Website wird über das globale Netzwerk von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert. Cloudflare fungiert als Reverse-Proxy zwischen Ihrem Browser und unserem Origin-Server, beschleunigt die Auslieferung statischer Inhalte und schützt die Website vor DDoS-Angriffen und schädlichen Bots. Beim Aufruf von bovita.ch werden Ihre IP-Adresse, der User-Agent, die angefragte URL und technische Request-Metadaten durch Cloudflare zum Zweck von Verbindungs-Routing, Caching und Angriffsabwehr verarbeitet. Cloudflare ist nach dem EU-US Data Privacy Framework, der UK-Extension und dem Swiss-US Data Privacy Framework zertifiziert und setzt für Übermittlungen ausserhalb dieser Rahmen EU-Standardvertragsklauseln ein. Datenschutzerklärung: cloudflare.com/privacypolicy

Hosting (Fly.io)

Unser Origin-Server wird betrieben von Fly.io, Inc. (USA) mit Applikations-Servern in Frankfurt, Deutschland (EU). Server-Logdateien (IP-Adresse, Browsertyp, Zugriffszeit, aufgerufene URL) werden zu technischen Zwecken (Betrieb, Sicherheit, Fehleranalyse) verarbeitet und spätestens nach 30 Tagen gelöscht oder anonymisiert. Übermittlungen in die USA werden durch EU-Standardvertragsklauseln abgesichert; die Daten liegen in der EU. Datenschutzerklärung: fly.io/legal/privacy-policy

Datenbank (Neon)

Anwendungs- und Mieterdaten werden in einer verwalteten PostgreSQL-Datenbank von Neon, Inc. (USA) gespeichert, die in Frankfurt, Deutschland (EU) betrieben wird. Die Übermittlung wird durch EU-Standardvertragsklauseln abgesichert; die Daten liegen in der EU. Datenschutzerklärung: neon.com/privacy-policy

E-Mail-Versand (Resend)

Transaktionale E-Mails (automatisierte Benachrichtigungen, Bestätigungen, Anfragenantworten) werden über Resend, Inc. (USA) versendet. Dabei werden Empfängeradresse und E-Mail-Inhalt verarbeitet. Übermittlungen in die USA werden durch EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung: resend.com/legal/privacy-policy

E-Mail-Postfach (Microsoft 365)

Eingehende E-Mails an [email protected] werden über Microsoft 365 (Microsoft Ireland Operations Ltd. / Microsoft Corporation) empfangen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert und verarbeitet Postfachdaten innerhalb der EU-Datengrenze. Datenschutzerklärung: privacy.microsoft.com

Object-Storage (Cloudflare R2)

Mieter-Dokumente, Ticket-Anhänge, Blog-Assets und generierte Bilder werden in verschlüsseltem Object-Storage auf Cloudflare R2 (Cloudflare, Inc.) mit EU-Jurisdiktion gespeichert (Datenhaltung in der EU). Der Zugriff ist auf die verantwortliche Stelle und autorisierte Personen beschränkt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

WhatsApp (Meta Platforms Ireland Ltd.)

Wir nutzen WhatsApp für die direkte Kommunikation mit Mietinteressenten und Mietern. Nachrichten werden über die WhatsApp-Infrastruktur Ende-zu-Ende-verschlüsselt übertragen. Metadaten können durch Meta verarbeitet werden. Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea

OpenAI

Wir nutzen OpenAI, L.L.C. (USA) für die KI-gestützte Text- und Bildgenerierung in eingehenden Chats und in der Content-Produktion. Eingaben werden nicht für das Modell-Training verwendet (Standardverhalten der API). Datenschutzerklärung: openai.com/policies/privacy-policy

Buffer

Buffer, Inc. (USA) wird zur Planung und Veröffentlichung unserer eigenen Social-Media-Beiträge eingesetzt. Personenbezogene Daten von Mietern oder Bewerbern werden in der Regel nicht verarbeitet. Datenschutzerklärung: buffer.com/privacy

Flatfox

Flatfox AG (Schweiz) ist die Listing-Plattform für einen Teil unserer Liegenschaften. Eingehende Anfragen über Flatfox werden dort sowie über unsere Chat-Automation verarbeitet. Datenschutzerklärung: flatfox.ch/de/privacy

Datenübermittlung in Drittländer (USA)

Mehrere der oben genannten Auftragsverarbeiter (Cloudflare, Fly.io, Neon, Resend, Google, OpenAI, Buffer, Meta/WhatsApp, Vimeo) haben ihren Sitz in den USA, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der EU nicht als Staat mit gleichwertigem Datenschutzniveau eingestuft werden. Die Übermittlung erfolgt gestützt auf das Swiss-US Data Privacy Framework, das EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) und im Übrigen auf EU-Standardvertragsklauseln in Verbindung mit ergänzenden technischen und organisatorischen Massnahmen (Verschlüsselung bei Übertragung und Speicherung, IP-Kürzung wo angeboten, kein Einsatz von Eingaben für KI-Training). Trotz dieser Schutzmassnahmen können US-Behörden grundsätzlich gestützt auf US-Überwachungsgesetze (insbesondere FISA 702 und Executive Order 12333) Zugriff auf Daten verlangen. Mit der Nutzung unserer Website nehmen Sie diese Übermittlung im Sinne von Art. 17 revDSG und Art. 49 DSGVO zur Kenntnis.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern. Massgeblich ist die jeweils auf der Webseite veröffentlichte aktuelle Version. Wir empfehlen, diese Seite regelmässig auf Aktualisierungen zu prüfen.

Zuletzt aktualisiert: 28.06.2026

    Datenschutzerklärung - Datenschutz & DSGVO | BoVita