Wohnschaft
Datenschutz
← Zurück zur Startseite

Datenschutzerklärung

Stand: Juni 2026 · Gültig gemäss Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023) und EU-DSGVO (soweit anwendbar)

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der Betreiber gemäss Impressum.

Bei datenschutzrelevanten Anfragen: hallo@wohnschaft.ch

2. Welche Daten wir erfassen

Je nach Nutzung der Website erfassen wir folgende Kategorien personenbezogener Daten:

  • Kontodaten (bei Registrierung): Name, E-Mail-Adresse und Profilbild – übermittelt von Google bei der Anmeldung via OAuth.
  • Zahlungsdaten (bei Abonnement): Die Zahlungsabwicklung erfolgt ausschliesslich über Stripe. Wir erhalten von Stripe lediglich eine Kunden-ID und den Abo-Status – keine Kreditkartennummern oder vollständigen Zahlungsdaten.
  • Session-Daten: Nach der Anmeldung wird ein verschlüsseltes Session-Cookie gesetzt, das Ihnen den Zugang zur Plattform ermöglicht.
  • Lesezeichen: Von Ihnen als Favorit markierte Inserate werden Ihrem Nutzerkonto zugeordnet und in unserer Datenbank gespeichert.
  • Server-Logs: Bei jedem Seitenaufruf werden technische Daten (IP-Adresse, Browser-Typ, aufgerufene URL, Zeitstempel) in Server-Logs erfasst. Diese Logs werden für maximal 30 Tage aufbewahrt.

3. Zweck der Datenverarbeitung

  • Bereitstellung und Betrieb des Nutzerkontos sowie der Plattformfunktionen
  • Verwaltung des Abonnements und Abwicklung von Zahlungen
  • Speicherung von Lesezeichen (Favoriten)
  • Kommunikation über wesentliche Änderungen am Dienst
  • Sicherstellung des sicheren und stabilen Betriebs der Plattform
  • Geocodierung von Inseratsstandorten zur Kartenansicht (anonymisiert, ohne Personenbezug)

Wir verarbeiten keine personenbezogenen Daten für Werbezwecke und geben keine Daten für Marketingzwecke an Dritte weiter.

4. Eingesetzte Drittdienste

4.1 Google OAuth (Anmeldung)

Die Anmeldung auf Wohnschaft erfolgt ausschliesslich über Google Sign-In (OAuth 2.0). Beim Login überträgt Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild an uns. Diese Daten werden für die Erstellung und Verwaltung Ihres Nutzerkontos verwendet.

Google verarbeitet im Rahmen des OAuth-Flows eigene Daten gemäss der Google Datenschutzerklärung. Betreiberin ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für Nutzer aus der Schweiz und der EU gilt die Niederlassung Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland als Verantwortliche.

4.2 Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland abgewickelt. Stripe erhebt und verarbeitet Zahlungsdaten (Kreditkarteninformationen, Rechnungsadresse) direkt auf seinen eigenen Servern. Wir erhalten von Stripe lediglich eine anonymisierte Kunden-ID sowie den Status Ihres Abonnements. Vollständige Zahlungsdaten sind für uns nicht einsehbar.

Datenschutzerklärung von Stripe: stripe.com/ch/privacy

4.3 Neon (Datenbank)

Nutzerdaten (Konto, Lesezeichen, Abonnementstatus) sowie Inserat-Daten werden in einer PostgreSQL-Datenbank gespeichert, die vom Anbieter Neon Inc., 115 E 23rd St, Floor 5, New York, NY 10010, USA betrieben wird. Der Datenbankserver befindet sich in der AWS-Region eu-central-1 (Frankfurt, Deutschland) und unterliegt damit europäischem Datenschutzrecht. Neon verarbeitet Daten gemäss ihrer Datenschutzerklärung.

4.4 Vercel (Hosting & CDN)

Die Website wird auf der Plattform von Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Vercel betreibt Edge-Nodes weltweit; Anfragen werden jeweils vom nächstgelegenen Rechenzentrum beantwortet. Dabei können Server-Logs anfallen, die IP-Adresse und Browser-Informationen enthalten. Vercel verarbeitet Daten gemäss ihrer Datenschutzerklärung.

4.5 OpenStreetMap / Nominatim (Geocodierung)

Zur Ermittlung von Geokoordinaten für Inseratsstandorte verwenden wir den Geocodierungsdienst Nominatim der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Grossbritannien. Dabei werden Adressangaben aus Inseraten (keine personenbezogenen Daten) an Nominatim übermittelt, um den geographischen Breitengrad und Längengrad zu ermitteln. Dieser Vorgang erfolgt serverseitig und betrifft ausschliesslich Inseratsdaten.

4.6 Resend (E-Mail-Versand)

Für den Versand von Benachrichtigungs-E-Mails an Nutzerinnen und Nutzer, die Inserat-Alerts aktiviert haben, verwenden wir den Dienst Resend der Resend Inc., 2261 Market Street #5028, San Francisco, CA 94114, USA. Dabei wird die E-Mail-Adresse der jeweiligen Nutzerin bzw. des jeweiligen Nutzers an Resend übermittelt, um die Zustellung zu ermöglichen. Resend verarbeitet diese Daten gemäss ihrer Datenschutzerklärung. E-Mail-Alerts können jederzeit im Nutzerkonto deaktiviert oder per Abmelde-Link in jeder E-Mail abbestellt werden.

4.8 Vercel Analytics (Websitestatistiken)

Wir nutzen Vercel Web Analytics der Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, um anonymisierte Nutzungsstatistiken zu erheben (aufgerufene Seiten, Herkunftsland, Gerätetyp, Referrer). Vercel Analytics setzt keine Cookies und erfasst keine personenbezogenen Daten — es werden ausschliesslich aggregierte, nicht rückführbare Statistiken gespeichert. Eine IP-Adresse wird nicht dauerhaft gespeichert. Vercel verarbeitet Daten gemäss ihrer Datenschutzerklärung.

4.7 CARTO / OpenStreetMap (Kartendarstellung)

Die interaktive Kartenansicht auf der Plattform verwendet Kartenkacheln von CARTO (CartoDB Inc., 201 Moore Street, Brooklyn, NY 11206, USA) auf Basis von OpenStreetMap-Daten. Beim Laden der Karte werden Anfragen an CARTO-Server gestellt, wobei Ihre IP-Adresse übertragen wird. CARTO verarbeitet Daten gemäss ihrer Datenschutzerklärung. Die Kartengrundlage basiert auf OpenStreetMap-Daten, die unter der ODbL-Lizenz stehen.

5. Cookies und Session

Nach der Anmeldung wird ein Session-Cookie gesetzt:

  • better-auth.session_token (über HTTP) bzw. __Secure-better-auth.session_token (über HTTPS): Technisch notwendiges Cookie zur Aufrechterhaltung Ihrer Anmeldesitzung. Wird beim Abmelden oder nach Ablauf der Sitzung gelöscht.

Wir setzen keine Tracking-Cookies und keine Third-Party-Werbe-Cookies. Für Websitestatistiken verwenden wir Vercel Analytics (cookiefrei, keine personenbezogenen Daten, siehe Abschnitt 4.8). Eine Einwilligung zum Setzen von Cookies ist daher nicht erforderlich.

6. Datenweitergabe an Dritte

Wir geben personenbezogene Daten nur in folgenden Fällen an Dritte weiter:

  • Google: Im Rahmen des OAuth-Logins (Name, E-Mail, Profilbild)
  • Stripe: Zur Zahlungsabwicklung (Kunden-ID, Abo-Status)
  • Neon: Datenbankbetrieb in der EU (Frankfurt)
  • Vercel: Hosting und Auslieferung der Website (Server-Logs)
  • Behörden: Falls gesetzlich vorgeschrieben

Eine kommerzielle Weitergabe an Dritte findet nicht statt.

7. Datentransfer in Drittstaaten

Einige der eingesetzten Dienste (Google, Vercel, Neon Inc.) haben ihren Hauptsitz in den USA. Der Transfer personenbezogener Daten in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) sowie der Standardvertragsklauseln (SCCs) gemäss Art. 46 DSGVO, soweit diese Unternehmen entsprechend zertifiziert sind. Neons Datenbankserver befinden sich in der EU (Frankfurt), sodass Datenbankzugriffe innerhalb des EU-Datenschutzraums verbleiben.

8. Datenspeicherung und Löschung

Kontodaten (Name, E-Mail, Profilbild, Lesezeichen) werden für die Dauer des aktiven Kontos gespeichert. Nach Kündigung des Abonnements und Löschung des Kontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zahlungsbelege und buchhalterisch relevante Transaktionsdaten können gemäss Art. 958f OR (schweizerisches Obligationenrecht) bis zu 10 Jahre aufbewahrt werden.

Server-Logs werden nach maximal 30 Tagen automatisch gelöscht.

9. Ihre Rechte

Nach dem Schweizer nDSG und (soweit anwendbar) der EU-DSGVO haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 25 nDSG / Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
  • Berichtigungsrecht (Art. 32 nDSG / Art. 16 DSGVO): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
  • Löschungsrecht (Art. 32 nDSG / Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Datenportabilität (Art. 28 nDSG / Art. 20 DSGVO): Sie können eine Kopie Ihrer Daten in maschinenlesbarem Format anfordern.
  • Widerspruchsrecht (Art. 30 nDSG / Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigten Interessen beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: hallo@wohnschaft.ch

Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

10. Datensicherheit

Die Verbindung zur Website ist mittels TLS 1.2/1.3 (HTTPS) vollständig verschlüsselt. Passwörter werden nicht gespeichert, da die Anmeldung ausschliesslich via Google OAuth erfolgt. Datenbankzugriffe erfolgen ausschliesslich vom Server über verschlüsselte Verbindungen und sind nicht öffentlich zugänglich. Session-Tokens werden als HttpOnly-Cookies übertragen und sind für JavaScript im Browser nicht lesbar.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen der eingesetzten Dienste oder der gesetzlichen Anforderungen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden eingeloggte Nutzerinnen und Nutzer per E-Mail informiert.

12. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an: hallo@wohnschaft.ch

Wohnschaft

Freie Wohnungen von Schweizer Wohnbaugenossenschaften.

StartseiteImpressumDatenschutzerklärung