Datenschutzerklärung
Gültig für PropPulse · Schweiz, Liechtenstein und EU/EWR.
Rechtliche Grundlagen: Schweizerisches Datenschutzgesetz (DSG) sowie Datenschutz-Grundverordnung (DSGVO) der EU/EWR.
Stand: Mai 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitungen über diese Website und die PropPulse-Plattform ist:
E-Mail: info@prop-pulse.com
Website: www.prop-pulse.com
2. Kategorien personenbezogener Daten & Speicherdauer
Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist:
Registrierungs- und Kontodaten
E-Mail-Adresse, Vorname, Nachname, Benutzerrolle, Passwort (kryptographisch via bcrypt/Argon2 gehasht), Login- und Authentifizierungsinformationen.
Speicherdauer: Bis zur Löschung des Benutzerkontos, sofern keine offenen vertraglichen Verpflichtungen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.
Objekt- und Immobiliendaten
Objektname, Adresse, PLZ/Ort, Objektbilder, Kaufpreise/Baukosten, Wohnungs- und Einheitenbezeichnungen, Zimmeranzahl, Flächenangaben (m²), Parkplatzdaten sowie weitere objektspezifische Verwaltungs- und Stammdaten.
Speicherdauer: Für die Dauer des aktiven Abonnements. Nach Vertragsbeendigung oder Löschungsanforderung unwiderrufliche Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Mieter- und Vertragsdaten
Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Mietobjekt, Wohneinheit, Mietbeginn, Mietzins, Kautionsstatus sowie weitere mietvertragsbezogene Informationen.
Speicherdauer: Für die Dauer des aktiven Abonnements. Nach Vertragsbeendigung oder Löschungsanforderung unwiderrufliche Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Finanz-, Rechnungs- und Zahlungsdaten
Rechnungsadresse, gewählte Abonnement-Stufe, Transaktions-IDs, Rechnungsinformationen, Zahlungsstatus sowie buchhaltungsrelevante Daten. Kreditkartendaten werden ausschliesslich von unserem Zahlungsdienstleister erhoben; wir speichern keine sensiblen Zahlungsdaten.
Speicherdauer: Mindestens 10 Jahre gemäss den gesetzlichen Aufbewahrungspflichten des schweizerischen Obligationenrechts (OR) und des liechtensteinischen Steuerrechts.
Datei- und Dokumentenuploads
Dokumente, PDFs, Bilder und sonstige Dateien, die Nutzer innerhalb der Plattform hochladen oder speichern.
Speicherdauer: Für die Dauer des aktiven Abonnements bzw. bis zur Löschung durch den Nutzer oder der vollständigen Löschung des Benutzerkontos.
Support- und Kommunikationsdaten
Daten aus Supportanfragen, Feedbackformularen oder E-Mail-Verkehr (Name, E-Mail-Adresse, Nachrichteninhalte).
Speicherdauer: Bis zur endgültigen Erledigung der Anfrage, maximal jedoch 3 Jahre nach dem letzten Kontakt.
Server-Logfiles & technische Nutzungsdaten
IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Geräteinformationen, aufgerufene Seiten, Fehlermeldungen sowie sicherheitsrelevante Protokolldaten.
Speicherdauer: Maximal 30 Tage zur Erkennung von Missbrauch, Sicherheitsvorfällen und zur Fehleranalyse, danach automatische Löschung oder Anonymisierung.
3. Zweck der Datenverarbeitung & Rechtsgrundlage
Die Verarbeitung deiner Daten erfolgt ausschliesslich zu folgenden Zwecken:
- Zur Erfüllung unseres Vertrages mit dir (Bereitstellung, Betrieb und Verwaltung der PropPulse-Plattform gemäss Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a DSG).
- Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 Abs. 2 DSG), wie der Absicherung unserer Systeme, der Missbrauchsbekämpfung (Rate Limiting) und der Optimierung der Plattform.
- Aufgrund gesetzlicher Verpflichtungen (z. B. steuerrechtliche Buchführungspflichten).
Hinweis: Es findet keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling statt.
4. Auftragsverarbeitung & Einbindung von Drittanbietern
Zur Erbringung unserer Dienstleistungen setzen wir spezialisierte externe Dienstleister ein. Mit allen Anbietern wurden Auftragsverarbeitungsverträge (DPA) abgeschlossen, welche die Dienstleister verpflichten, Daten ausschliesslich nach unseren Weisungen zu verarbeiten.
Supabase Inc. (USA / Hosting im EWR)
Cloud-Datenbank, Benutzerauthentifizierung und Speicherung der Anwendungsdaten. Datenhaltung primär in einem Rechenzentrum innerhalb des EWR (z. B. AWS Frankfurt, eu-central-1).
Vercel Inc. (USA)
Hosting des Frontends, Serverless-API-Schnittstellen und globale Auslieferung der Website.
Stripe Inc. (USA / Global)
Abwicklung von Kreditkarten- und Abo-Zahlungen, Betrugsprävention und Rechnungsstellung.
Resend Inc. (USA)
Versand transaktionaler E-Mails (Einladungen, Passwort-Resets, Support-Bestätigungen).
Upstash Inc. (USA)
Serverlose Redis-Infrastruktur zur Durchsetzung von Sicherheits- und Ratenbegrenzungen (Rate Limiting).
5. Internationale Datenübermittlung (Drittstaaten-Transfer)
Unsere Kern-Datenbanken befinden sich auf Servern innerhalb des EWR bzw. der Schweiz. Da einige Dienstleister ihren Hauptsitz in den USA haben, können personenbezogene Daten technisch in Drittstaaten (insbesondere die USA) übertragen werden. Um ein angemessenes Datenschutzniveau zu garantieren, stellen wir den Transfer sicher über:
- Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission, welche gemäss EDÖB auch für die Schweiz anerkannt sind.
- Soweit verfügbar, Vereinbarungen auf Basis des Data Privacy Frameworks (DPF) zwischen der EU/Schweiz und den USA.
6. Cookies & Web-Speicher
PropPulse verzichtet konsequent auf Tracking-Cookies, Werbe-Pixel oder Analysedienste von Drittanbietern (wie Google Analytics). Wir verwenden ausschliesslich technisch notwendige Cookies und lokalen Speicher deines Browsers (LocalStorage):
- Zweck: Aufrechterhaltung deiner Sitzung (Session-Management) und Identitätsprüfung beim Wechsel zwischen Dashboard-Seiten.
- Speicherdauer: Session-Cookies werden automatisch gelöscht, sobald du deinen Browser schliesst oder dich ausloggst.
- Rechtsgrundlage: Unbedingt erforderlich zur Bereitstellung des gewünschten Dienstes (Vertragserfüllung).
7. Datensicherheit (Technische und Organisatorische Massnahmen)
Wir setzen moderne technische und organisatorische Sicherheitsmassnahmen (TOM) ein, um deine Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen:
- Verschlüsselung im Transit: Gesamter Datenverkehr zwingend mittels TLS 1.3 verschlüsselt.
- Verschlüsselung im Ruhezustand: Datenbankinhalte und Backups verschlüsselt gespeichert. Passwörter ausschliesslich als kryptographische Hashes, für uns nicht im Klartext einsehbar.
- Zugriffskontrolle & RLS: Mittels Row-Level Security (RLS) auf Datenbankebene wird technisch sichergestellt, dass Nutzer ausschliesslich auf Daten ihres eigenen Mandanten (Tenants) zugreifen. Cross-Tenant-Zugriffe sind technisch ausgeschlossen.
- Backups: Regelmässige automatisierte und verschlüsselte Backups.
8. Deine Rechte
In Bezug auf deine bei uns gespeicherten Daten stehen dir folgende gesetzliche Rechte zu:
Auskunft
Welche Daten verarbeiten wir über dich?
Berichtigung
Unrichtige Daten korrigieren lassen
Löschung
Vollständige Vernichtung deiner Daten verlangen
Einschränkung
Begrenzung der Verarbeitung fordern
Datenübertragbarkeit
Daten maschinenlesbar erhalten
Widerspruch
Verarbeitung auf Basis berechtigter Interessen widersprechen
Zur Ausübung deiner Rechte reicht eine formlose E-Mail an info@prop-pulse.com. Darüber hinaus hast du das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern.
- Liechtenstein: Datenschutzstelle Fürstentum Liechtenstein, Städtle 38, Postfach 684, FL-9490 Vaduz.
9. Änderungen dieser Erklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen technischen und rechtlichen Anforderungen entspricht. Registrierte Nutzer werden bei wesentlichen Änderungen rechtzeitig per E-Mail informiert.
Stand: Mai 2026 · Diese Erklärung gilt für PropPulse