Datenschutzerklärung

Diese Erklärung sagt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Grundlage, wer sie erhält, wie lange wir sie aufbewahren und welche Rechte Sie haben.

Fassung vom 08.10.2026. Es gelten das revidierte Schweizer Datenschutzgesetz (DSG) und die Datenschutz-Grundverordnung der EU (DSGVO) nebeneinander; wo sich die Anforderungen unterscheiden, nennen wir beide.

1. Verantwortliche Stelle

Breitenmoser Partner AG
Bankstrasse 1
CH-8570 Weinfelden, Schweiz
datenschutz@steinmann-realestate.com

Vollständige Angaben zur Gesellschaft stehen im Impressum. Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt; weder Art. 37 DSGVO noch das DSG verlangen das bei unserer Grösse. Ansprechpartner für alle Fragen zum Datenschutz ist die oben genannte Adresse.

Steinmann Real Estate ist die Immobilienmarke der Breitenmoser Partner AG. Verantwortlich ist in jedem Fall die Gesellschaft.

2. Überblick über die Verarbeitungen

Diese Website und die dahinterliegende Immobilienverwaltungssoftware verarbeiten Daten in den folgenden Zusammenhängen. Jeder Punkt wird weiter unten einzeln erläutert.

• Aufruf der Website und Server-Protokolle
• Kontaktformular, Bewertungs- und Verkaufsanfragen
• Anfragen zu einem einzelnen Objekt
• Newsletter zum Ratgeber
• Benutzerkonten unserer Mitarbeitenden
• Kontakte, Objekte und Vorgänge unserer Maklertätigkeit
• Eigentümerdaten aus fremder Quelle für die Akquise (Art. 14 DSGVO)
• Anfragen, die uns über Immobilienportale erreichen
• E-Mail-Korrespondenz, Telefonie und Diktat
• Einsatz von Sprachmodellen als Vorschlagswerkzeug
• Betrieb: Hosting, Versand, Fehlermeldung, Sicherungen

3. Rechtsgrundlagen

Wir stützen uns auf die folgenden Grundlagen. Welche im Einzelfall gilt, steht jeweils beim Abschnitt.

Art. 6 Abs. 1 lit. a DSGVO

Ihre Einwilligung, etwa beim Newsletter. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 6 Abs. 1 lit. b DSGVO

Erfüllung eines Vertrages oder Durchführung vorvertraglicher Massnahmen, etwa bei einer Anfrage zu einem Objekt.

Art. 6 Abs. 1 lit. c DSGVO

Rechtliche Verpflichtungen, etwa die Aufbewahrung von Geschäftsunterlagen und die Sorgfaltspflichten nach dem Geldwäschereigesetz.

Art. 6 Abs. 1 lit. f DSGVO

Unsere berechtigten Interessen an einem sicheren, funktionsfähigen Betrieb und an der Anbahnung von Geschäften. Wo wir uns darauf stützen, haben wir Ihre Interessen abgewogen; das Ergebnis nennen wir beim jeweiligen Abschnitt.

Art. 31 DSG

Für die Schweiz die entsprechenden Rechtfertigungsgründe: Einwilligung, Vertrag, gesetzliche Pflicht oder überwiegendes privates Interesse.

4. Hosting und Server-Protokolle

Diese Website wird auf Servern der Infomaniak Network SA, Rue Eugène Marziano 25, 1227 Les Acacias, Genf, Schweiz betrieben. Die Rechenzentren stehen in Genf und in der Waadt. Es findet damit keine Übermittlung in ein Drittland statt. Mit Infomaniak besteht ein Vertrag zur Auftragsbearbeitung.

Bei jedem Aufruf protokolliert der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browserkennung. Diese Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Art. 31 Abs. 1 DSG. Unser Interesse an einem angriffssicheren Betrieb überwiegt, weil die Daten nicht zur Bildung von Nutzungsprofilen verwendet und kurzfristig gelöscht werden.

Aufbewahrung: 14 Tage, danach automatische Löschung. Länger nur, wenn ein konkreter Vorfall untersucht wird.

5. Cookies, lokale Speicherung und Einwilligung

Diese Website setzt keine Cookies zu Werbe-, Analyse- oder Reichweitenzwecken und bindet keine Inhalte von fremden Servern ein. Schriften, Stilvorlagen und Skripte liefern wir von unserem eigenen Server aus. Es gibt deshalb heute keinen Einwilligungsbanner: eine Einwilligung ist nur dort einzuholen, wo etwas eingewilligt werden kann.

Technisch notwendige Cookies

__Host-sessionid

Hält Ihre Anmeldung im geschützten Bereich aufrecht. Läuft nach spätestens 14 Tagen ab.

__Host-csrftoken

Schützt Formulare vor Anfragen fremder Seiten. Ohne ihn liesse sich in Ihrem Namen abschicken, was Sie nie ausgefüllt haben.

Beide sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Rechtsgrundlage für die Verarbeitung der damit verbundenen Daten: Art. 6 Abs. 1 lit. f DSGVO.

Lokale Speicherung im Browser

Ihre Wahl von hellem oder dunklem Erscheinungsbild und die Schriftgrösse legen wir im localStorage Ihres Browsers ab. Diese Angaben verlassen Ihr Gerät nicht und erreichen uns nicht.

Daneben legt die Programmbibliothek, mit der wir einzelne Seitenteile nachladen, unter dem Namen htmx-current-path-for-history die Adresse der gerade aufgerufenen Seite im sessionStorage Ihres Browsers ab. Sie dient dazu, beim Zurückgehen im Verlauf wieder den richtigen Seitenteil anzuzeigen. Der Eintrag enthält keine Kennung, verlässt Ihr Gerät ebenfalls nicht und wird gelöscht, sobald Sie den Browsertab schliessen.

Wenn sich das ändert

Sollten wir künftig einen Dienst einbinden, der eine Einwilligung braucht, erscheint vorher ein Hinweis mit drei gleichwertigen Schaltflächen — ablehnen, Auswahl speichern, annehmen —, und nichts wird geladen, bevor Sie entschieden haben. Ihre Entscheidung protokollieren wir dann mit Kennung, Kategorien, Fassung dieser Erklärung, Zeitpunkt, gekürzter Browserkennung und Ihrer IP-Adresse als Prüfsumme, nicht im Klartext. Widerrufen können Sie über die Fusszeile jeder Seite.

6. Kontaktformular, Bewertung und Verkaufsanfrage

Über /kontakt/, /immobilienbewertung/ und /immobilie-verkaufen/ erreichen uns Anfragen. Verarbeitet werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Ihr Anliegen, Ihre Angaben zu Objekt, Budget und Zeithorizont sowie Ihre Nachricht. Zusätzlich speichern wir Ihre Einwilligung, die Fassung dieser Erklärung und Ihre IP-Adresse als Prüfsumme — als Nachweis, dass die Anfrage von einem Absender stammt, ohne dass wir den Absender bestimmen können.

Zweck: Ihre Anfrage beantworten. Wir sagen eine persönliche Antwort innerhalb von 24 Stunden zu.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
Aufbewahrung: bis Ihr Anliegen abschliessend erledigt ist; danach gelten die Fristen unter Aufbewahrung.

7. Anfragen zu einem Objekt

Auf einer Objektseite können Sie Unterlagen anfordern oder eine Besichtigung anfragen. Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Angaben zum Anliegen, dazu das Objekt, über das Sie angefragt haben, und der Weg, über den Sie zu uns gefunden haben.

Wir ordnen Ihre Anfrage inhaltlich ein, um sie an die richtige Person im Büro zu leiten, senden Ihnen die passenden Unterlagen und fassen gegebenenfalls nach. Diese Einordnung wird durch ein Sprachmodell vorbereitet — siehe Sprachmodelle. Sie führt nie allein zu einer Absage; über jeden Schritt entscheidet ein Mensch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen). Für das Nachfassen nach einer Anfrage stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; Sie können dem jederzeit widersprechen, und jede Nachfassmail nennt den Weg dazu.

8. Newsletter zum Ratgeber

Der Newsletter wird im Double-Opt-in versandt: nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst nach dem Klick nehmen wir Sie auf. Ohne Bestätigung senden wir Ihnen nichts weiter, und eine Anmeldung, die nicht bestätigt wird, löschen wir nach 30 Tagen.

Gespeichert werden: Ihre E-Mail-Adresse, der Bestätigungszeitpunkt, die Herkunft der Anmeldung, Ihre IP-Adresse als Prüfsumme und der Bestätigungsschlüssel als Prüfsumme. Diese Angaben sind der Nachweis Ihrer Einwilligung und der einzige Grund, aus dem wir sie führen.

Nach der Bestätigung erhalten Sie unsere Unterlagen-Checkliste als PDF und danach wöchentlich eine Zusammenfassung neuer Ratgeberbeiträge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 Ziff. 1 DSG in Verbindung mit Art. 3 lit. o UWG.
Abmeldung: mit einem Klick, über den Link in jeder E-Mail, ohne Anmeldung und ohne Rückfrage. Ihr Mailprogramm kann die Abmeldung nach RFC 8058 auch selbst übernehmen. Nach der Abmeldung bewahren wir die Adresse in einer Sperrliste auf, damit Sie nicht versehentlich erneut angeschrieben werden.

9. Benutzerkonten unserer Mitarbeitenden

Der geschützte Bereich unter /app/ ist unseren Mitarbeitenden vorbehalten. Eine Selbstregistrierung gibt es nicht: Konten legt die Administration an, das Passwort setzt die Person selbst über einen einmal verwendbaren Link.

Ein Konto mit denselben Rechten wie die Administration hat ausserdem die externe Projektleitung, die uns bei der Einführung und beim Betrieb dieser Software begleitet. Sie gehört nicht zu unseren Mitarbeitenden und sieht die Daten, die auch die Administration sieht.

Verarbeitet werden Name, dienstliche E-Mail-Adresse, Mobilnummer, Sprache, Rolle und Standort, die Einrichtung des zweiten Faktors, sofern die Person einen einrichtet, sowie die zugestimmten Fassungen dieser Erklärung und der Nutzungsbedingungen.

Protokollierung sicherheitsrelevanter Handlungen

Anmeldungen, fehlgeschlagene Anmeldungen, Sperrungen, Rollenänderungen und jede Änderung an einem Objekt oder einem Kontakt werden protokolliert, mit Zeitpunkt, handelnder Person und der IP-Adresse als Prüfsumme. Das Protokoll ist nicht änderbar. Es dient der Sicherheit und der Nachvollziehbarkeit und wird nicht zur Leistungskontrolle ausgewertet.

Zugriff durch den Betrieb

Für den Support kann der Betrieb sich in ein Konto hineinversetzen. Jeder solche Zugriff wird mit Grund, Person und Dauer protokolliert und ist für die betroffene Person im eigenen Konto sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Arbeitsverhältnis, Art. 6 Abs. 1 lit. f DSGVO für die Protokollierung, Art. 6 Abs. 1 lit. c DSGVO, soweit eine Aufbewahrungspflicht besteht.

10. Kontakte, Objekte und Vorgänge

In unserer Software führen wir die Daten, die eine Vermittlung braucht: Kontaktdaten von Eigentümerinnen, Kaufinteressenten, Notariaten und weiteren Beteiligten, die Angaben zum Objekt, Unterlagen, Termine, Korrespondenz, Anrufe und den Verlauf bis zur Beurkundung.

Bei einem Kaufvertrag sind wir nach dem Geldwäschereigesetz verpflichtet, die Vertragsparteien zu identifizieren und wirtschaftlich berechtigte Personen festzustellen. Die dafür erhobenen Angaben — Ausweisart und -nummer, Geburtsdatum, Staatsangehörigkeit — verarbeiten wir ausschliesslich zu diesem Zweck.

Auf Ihren ausdrücklichen Wunsch vermitteln wir Sie an einen Finanzierungspartner. Dabei geben wir nur die Daten weiter, die Sie dafür freigegeben haben, und wir halten fest, wann und wie Sie eingewilligt haben.

Unterlagen zu einem Objekt stellen wir Interessenten über einen persönlichen Link bereit, der befristet ist und dessen Aufrufe wir protokollieren. Das schützt die Unterlagen der Eigentümerin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Mandat und Anbahnung, Art. 6 Abs. 1 lit. c DSGVO für die Sorgfaltspflichten, Art. 6 Abs. 1 lit. f DSGVO für die interne Dokumentation.

11. Eigentümerdaten aus fremder Quelle (Art. 14 DSGVO)

Herkunft der Daten. Wir beziehen täglich Angaben zu neu inserierten Immobilien vom Datendienst ImmoSparrow. Dessen Bestand stammt aus öffentlich zugänglichen Immobilieninseraten. Wir erheben diese Daten nicht bei Ihnen.

Welche Daten. Name und Kontaktdaten der inserierenden Person, soweit im Inserat enthalten, die Anschrift und die Merkmale des Objekts, der Angebotspreis und sein Verlauf, das Veröffentlichungsdatum und die Adresse des Inserats.

Zweck. Wir sprechen Eigentümerinnen und Eigentümer an, die ihre Immobilie ohne Maklerin oder ohne Erfolg anbieten, und bieten unsere Vermittlung an.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Anbahnung eines Vermittlungsmandats. Wir haben abgewogen: die Daten stammen aus einem Inserat, mit dem Sie sich selbst an den Markt gewandt haben, wir sprechen Sie ausschliesslich zu genau diesem Objekt an, wir verwenden die Daten für keinen anderen Zweck und geben sie nicht weiter, und wir hören auf, sobald Sie es sagen. Für die Schweiz: Art. 31 Abs. 1 DSG, überwiegendes privates Interesse.

Empfänger. Keine. Diese Daten verlassen unser Haus nicht.

Aufbewahrung. Bis zu 24 Monate nach dem letzten Kontaktversuch, danach Löschung. Bei einem Widerspruch löschen wir sofort und behalten allein die Angabe, dass Sie nicht angeschrieben werden möchten — sonst würden wir Sie beim nächsten Zulauf erneut anschreiben.

Ihr Widerspruchsrecht nach Art. 21 DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen. Ein Satz genügt, eine Begründung ist nicht nötig, und es entstehen Ihnen keine Kosten.

Widerspruch an: datenschutz@steinmann-realestate.com
Wir bestätigen den Eingang und setzen ihn innerhalb von 30 Tagen um.

12. Anfragen über Immobilienportale

Wo wir ein Objekt auf ImmoScout24.ch, Homegate.ch oder Comparis.ch veröffentlichen, erreichen uns Anfragen über die Schnittstelle des jeweiligen Portals. Wir übernehmen dann die Angaben, die Sie dort gemacht haben, und behandeln sie wie eine Anfrage auf unserer eigenen Seite. Für die Verarbeitung auf dem Portal ist der jeweilige Portalbetreiber verantwortlich; dessen Datenschutzerklärung gilt dort.

Umgekehrt übermitteln wir an ein Portal nur Angaben zum Objekt, nie Daten von Interessentinnen und Interessenten. Was ein Objekt nach aussen zeigt, entscheidet für jeden Kanal einzeln unsere Sichtbarkeitssteuerung; die Anschrift bleibt in vielen Fällen ungenau, der Preis auf Anfrage, und den internen Preisverlauf gibt diese Software auf keinem Kanal heraus.

13. E-Mail, Telefonie und Diktat

E-Mail. Unsere Postfächer werden in der Software geführt, damit eine Nachricht dem richtigen Kontakt und Objekt zugeordnet ist. Dazu wird jedes angebundene Postfach vollständig in die Software übernommen und mit ihr gesichert. Ein persönliches Postfach liest in der Software nur die Person, der es gehört, und wem sie es freigibt; gemeinsame Postfächer liest, wer dafür berechtigt ist. Die Zugangsdaten der Postfächer speichern wir verschlüsselt. Bis zum Umzug unserer Postfächer zu Infomaniak liegen sie bei der STRATO GmbH, Otto-Ostrowski-Strasse 7, 10249 Berlin, Deutschland. In E-Mails, die wir versenden, messen wir keine Öffnungen und keine Klicks von Empfängerinnen und Empfängern ausserhalb laufender Mandate.

Telefonie. Zu jedem Anruf halten wir fest: Zeitpunkt, Dauer, Richtung, Gesprächsergebnis und einen Vermerk. Wir zeichnen keine Gespräche auf.

Diktat. Mitarbeitende können einen Gesprächsvermerk sprechen statt schreiben. Die Aufnahme wird in Text umgewandelt und danach gelöscht; erhalten bleibt der Text. Die Umwandlung findet auf unserem eigenen Server in der Schweiz statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Sprachmodelle als Vorschlagswerkzeug

Wir setzen Sprachmodelle der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA ein, um Vorschläge zu erzeugen: Entwürfe für Objekttexte, eine Einordnung eingehender Anfragen, das Auslesen von Werten aus Unterlagen und ähnliche Vorarbeiten.

Was übermittelt wird. Nur der Text, der für die jeweilige Aufgabe nötig ist. Objektunterlagen und Anfragetexte können personenbezogene Angaben enthalten; Ausweisdaten, Bankverbindungen und die Angaben aus der Geldwäschereiprüfung übermitteln wir nicht.

Drittlandtransfer. Die Verarbeitung findet in den Vereinigten Staaten statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission und ein Vertrag zur Auftragsverarbeitung; für die Schweiz gelten die vom EDÖB anerkannten Klauseln entsprechend. Wir haben die Übermittlung geprüft und dokumentiert.

Kein Training. Der Anbieter verwendet die übermittelten Inhalte vertraglich nicht zum Training seiner Modelle.

Kein automatisierter Entscheid über Personen. Jeder Vorschlag wird von einem Menschen geprüft und freigegeben, bevor er wirkt. Eine Modelleinschätzung führt nie allein zu einer Absage. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Abschaltbar und protokolliert. Jede Funktion lässt sich einzeln abschalten, und für jede gibt es einen Weg von Hand. Jeder Aufruf wird mit Modell, Umfang, Kosten, Funktion und auslösender Person protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist eine schnellere und gleichmässigere Bearbeitung; die Prüfung durch einen Menschen und die Beschränkung der übermittelten Inhalte sind die Massnahmen, mit denen wir Ihre Interessen wahren.

15. Versand, Fehlermeldung, Sicherungen

E-Mail-Versand

Infomaniak Network SA, Genf, Schweiz. Auftragsbearbeitung, kein Drittland.

Fehlermeldung

Tritt in der Software ein Fehler auf, erhält der Betrieb eine E-Mail mit dem technischen Fehlerverlauf. Sie enthält keine Formularinhalte, keine Suchbegriffe, keine IP-Adresse und keine Browserkennung; von einem angemeldeten Konto nennt sie nur eine interne Kennung. Einen Dienst Dritter setzen wir dafür nicht ein.

Erreichbarkeitsprüfung

Ein externer Dienst ruft in kurzen Abständen eine Statusseite auf. Dabei fallen keine Daten von Besucherinnen und Besuchern an.

Sicherungen

Verschlüsselt, an einem zweiten Schweizer Standort (Infomaniak Swiss Backup). Aufbewahrung 7 Tage lokal, 30 Tage ausgelagert. Dazu gehört ein fortlaufend geführtes, ebenso verschlüsseltes Archiv der Änderungen an der Datenbank mit denselben Fristen.

Suchmaschinen

Wir melden neue Adressen unseres Ratgebers an Suchmaschinen. Übermittelt werden ausschliesslich Adressen, keine personenbezogenen Daten.

Was wir nicht einsetzen: keine Reichweitenmessung, keine Werbenetzwerke, keine sozialen Erweiterungen, keine Kartendienste Dritter, kein Content Delivery Network, keine Zahlungsabwicklung. Über diese Software wird nichts verkauft.

16. Getrennte Mandate

Die Software ist mandantenfähig: jeder Datensatz gehört zu genau einem Mandanten, und kein Mandant sieht die Daten eines anderen. Heute wird sie für die Breitenmoser Partner AG betrieben, die damit für alle darin geführten Daten verantwortlich ist. Sollte künftig ein weiteres Büro als eigener Mandant geführt werden, ist dieses Büro für seine Daten verantwortlich und wir verarbeiten sie in dessen Auftrag.

Scheidet eine Person aus, wird ihr Konto deaktiviert und anonymisiert. Die Geschäftsvorgänge, an denen sie gearbeitet hat, bleiben bestehen — siehe Aufbewahrung.

17. Empfänger Ihrer Daten

• Unsere Mitarbeitenden, soweit ihre Rolle es erfordert, und die externe Projektleitung (siehe Benutzerkonten)
• Auftragsbearbeiter: Infomaniak (Hosting, Versand, Postfächer, Sicherung), Anthropic (Sprachmodelle), der technische Betreiber dieser Software und, bis zum Umzug der Postfächer, Strato (E-Mail-Postfächer)
• Immobilienportale, ausschliesslich mit Objektdaten
• Notariat, Grundbuchamt und Behörden, soweit ein Geschäft oder eine gesetzliche Pflicht es verlangt
• Ein Finanzierungspartner, ausschliesslich auf Ihren Wunsch
• Rechts- und Steuerberatung sowie Revision, im gesetzlich vorgesehenen Rahmen

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken Dritter weiter.

18. Aufbewahrung und Löschung

Server-Protokolle

14 Tage

Anfragen ohne Geschäftsabschluss

bis zur Erledigung, längstens 24 Monate

Anfragen aus unserem früheren System

Anfragen zu einem Objekt, die vor dem 26. September 2026 eingegangen sind und die wir aus unserem früheren System übernommen haben, bewahren wir ohne feste Frist auf. Wir löschen sie auf Ihr Verlangen und sonst, sobald wir sie nicht mehr brauchen.

Eigentümerdaten aus der Akquise

längstens 24 Monate nach dem letzten Kontaktversuch, bei Widerspruch sofort

Newsletter

bis zum Widerruf; der Nachweis der Einwilligung und die Sperrliste darüber hinaus. Nicht bestätigte Anmeldungen 30 Tage

Einwilligungsnachweise

3 Jahre nach Ende der Einwilligung

Mandats- und Vertragsunterlagen

10 Jahre nach Art. 958f OR

Unterlagen der Geldwäschereiprüfung

10 Jahre nach Art. 7 GwG

Benutzerkonten

bis zum Ausscheiden, danach Anonymisierung

Aktivitätsprotokoll

10 Jahre, ohne Personenbezug nach der Anonymisierung

Anonymisierung statt Löschung, wo eine Aufbewahrungspflicht besteht. Wo wir einen Geschäftsvorgang aufbewahren müssen, entfernen wir den Personenbezug und behalten den Vorgang. Verlangen Sie die Löschung, während eine Aufbewahrungspflicht läuft, sperren wir die Daten für jede weitere Verwendung und löschen sie, sobald die Frist abgelaufen ist. Wir sagen Ihnen, wann das ist.

19. Ihre Rechte

Auskunft (Art. 15 DSGVO, Art. 25 DSG)

Welche Daten wir über Sie verarbeiten, wozu, wie lange und wer sie erhält. Mitarbeitende laden die Auskunft im eigenen Konto unter „Einstellungen → Meine Daten“ selbst als Datei herunter.

Berichtigung (Art. 16 DSGVO)

Unrichtige Angaben berichtigen wir, unvollständige ergänzen wir.

Löschung (Art. 17 DSGVO, Art. 32 DSG)

Wir löschen, soweit keine Aufbewahrungspflicht entgegensteht. Mitarbeitende können die Löschung im eigenen Konto verlangen; das Konto wird sofort gesperrt und nach 30 Tagen anonymisiert.

Einschränkung (Art. 18 DSGVO)

Wir sperren die Verarbeitung, solange etwas strittig ist.

Datenübertragbarkeit (Art. 20 DSGVO)

Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON).

Widerspruch (Art. 21 DSGVO)

Gegen jede Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, insbesondere gegen die Ansprache aus dem Akquisezulauf. Ein Satz genügt.

Widerruf einer Einwilligung

Jederzeit mit Wirkung für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmässig.

Schreiben Sie an datenschutz@steinmann-realestate.com. Wir antworten innerhalb von 30 Tagen. Bei Zweifeln an Ihrer Identität fragen wir nach, bevor wir Auskunft geben — das schützt Sie davor, dass jemand anderes Ihre Daten erhält.

20. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.
• EU: die Datenschutzbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

21. Sicherheit

Die Verbindung zu dieser Website ist durchgehend verschlüsselt. Passwörter speichern wir ausschliesslich als nicht umkehrbare Prüfsumme, IP-Adressen ebenso. Zugangsdaten fremder Postfächer und Portale werden verschlüsselt abgelegt. Der Zugang zum geschützten Bereich lässt sich mit einem zweiten Faktor sichern; wer ihn eingerichtet hat, wird bei jeder Anmeldung danach gefragt. Wiederholte Fehlversuche sperren ein Konto vorübergehend. Die technischen und organisatorischen Massnahmen sind schriftlich festgehalten und werden jährlich überprüft.

Sicherheitslücken melden Sie bitte an support@steinmann-realestate.com; die Angaben dazu stehen unter /.well-known/security.txt.

22. Minderjährige

Unsere Angebote richten sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

23. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Massgeblich ist die auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen erhöhen wir die Fassungsnummer, und Mitarbeitende werden bei der nächsten Anmeldung um ihre Zustimmung gebeten.

Fassung vom 08.10.2026.