Datenschutzerklärung

Verantwortlicher

Für Konto-, Abrechnungs- und Websitedaten ist der im Impressum genannte Betreiber verantwortlich. Für die Daten der Protokolle (Mieter, Vermieter, Fotos, Unterschriften) ist der Kunde verantwortlich, der das Protokoll erstellt; der Betreiber bearbeitet sie in seinem Auftrag als Auftragsbearbeiter.

Bearbeitete Daten

Kontodaten (Name, E-Mail, Sprache, Rolle), Kontaktdaten der Organisation, Inhalt der Protokolle (Adresse und Beschreibung der Wohnung, Bemerkungen, Fotos, Zählerstände, Schlüssel), Parteien (Name, E-Mail), Unterschriften (Bild, Datum und Uhrzeit, Gerät, IP-Adresse, Fingerabdruck des unterzeichneten Inhalts), Abonnementsdaten, über das Kontaktformular gesendete Nachrichten, Sicherheitsprotokolle und technische Angaben.

Zwecke

Benutzer anmelden, Protokolle erstellen, unterzeichnen, aufbewahren und versenden, ihre Unversehrtheit nachweisen, Pläne und Abrechnung verwalten, Anfragen beantworten, die Plattform sichern und Missbrauch verhindern.

Auftragsbearbeiter und Hosting

Hosting und Sicherungen: Infomaniak, in der Schweiz. Zahlung: Stripe (Stripe Payments Europe Ltd, Irland), das die für die Zahlung nötigen Daten erhält und Kartendaten in eigener Verantwortung bearbeitet; Snapflat sieht sie nie. E-Mail: E-Mail-Versanddienst des Betreibers. Verbindung zu Nexikos: verschlüsselte und signierte Übermittlungen, beschränkt auf die nötigen Liegenschaften, Mietverträge, Mieter und Rechte. Fotos werden neu kodiert und ihre Metadaten (EXIF, Standort) entfernt.

Aufbewahrung

Daten werden aufbewahrt, solange das Konto besteht und der Kunde sie nicht löscht, danach während der anwendbaren gesetzlichen Fristen (namentlich buchhalterisch für die Abrechnung). Nicht bestätigte Registrierungen und Links zum Zurücksetzen laufen automatisch ab. Die Sicherungen der Website werden rollierend aufbewahrt: mindestens die letzten 24 stündlichen Kopien und die täglichen Sicherungen mindestens 15 Tage; gelöschte Daten verschwinden daraus am Ende dieser Rotation.

Sicherheit

Verschlüsselte Verbindungen, gehashte Passwörter (Argon2id), verschlüsselte Geheimnisse (AES-256-GCM), Zugriffskontrolle nach Organisation, Rolle und Mandat, Sperre missbräuchlicher Anmeldeversuche, Protokollierung und Sicherungen. Die gesamte Website wird jede Stunde und jeden Tag gesichert; seit der letzten Sicherung erfasste Daten (bis zu einer Stunde Aktivität) können bei einem Vorfall verloren gehen (Artikel 9 der AGB).

Zugriff des Betreibers

Für Support, Sicherheit und die Einhaltung des Gesetzes kann der Betreiber die Daten der Kunden über ein eigenes Administrationskonto («superpower») einsehen, standardmässig nur lesend. Jeder Zugriff wird protokolliert (Datum, Organisation, aufgerufene Seite, maskierte IP-Adresse), und das Protokoll kann in der Anwendung nicht gelöscht werden; das Konto ist jederzeit deaktivierbar (revDSG, Art. 8: Datensicherheit; siehe Artikel 14 der AGB).

Cookies

Snapflat verwendet nur ein funktionales Sitzungs-Cookie (Anmeldung, Sprache, Schutz vor gefälschten Anfragen). Es werden keine Werbe-Cookies und keine Analysewerkzeuge Dritter eingesetzt.

Ihre Rechte

Nach dem DSG können Sie Auskunft, Berichtigung, Löschung oder Einschränkung der Bearbeitung Ihrer Daten sowie deren Herausgabe verlangen. Mieter richten Anfragen zu einem Protokoll an den Kunden (Verwaltung oder Vermieter), der es erstellt hat. Anfragen können an die untenstehenden Kontaktdaten des Betreibers gerichtet werden.

Betreiber