Datenschutz

Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten auf www.genossenschaftsscout.ch und für den Such-Alarm ist Eliane Windlin, Hotzestrasse 40, 8006 Zürich (Genossenschaftsscout). Bei Fragen zum Datenschutz erreichst du uns unter contact@genossenschaftsscout.ch.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit für Besucherinnen und Besucher aus dem Europäischen Wirtschaftsraum die Datenschutz-Grundverordnung (DSGVO) gilt, beachten wir auch diese.

Welche Daten wir bearbeiten

Beim Besuch der Website: technische Daten, die dein Browser automatisch übermittelt, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Gerät. Sie fallen beim Hosting an und dienen dem Betrieb und der Sicherheit der Website.

Wenn du den Such-Alarm einrichtest: E-Mail-Adresse, Zeitpunkt deiner Einwilligung in AGB und Datenschutzerklärung, dein Suchprofil (freiwillig ein Name für die Anrede, Budget, Zimmerzahl, Regionen und ob du städtische Wohnungen, Alterswohnungen oder WG-Zimmer erhalten möchtest), Abo-Art und Abo-Status. Brichst du die Anmeldung vor dem Abo ab, erinnern wir dich einmal per E-Mail daran. Zum Einloggen wählst du selbst: einen Code per E-Mail, ein Passwort oder «Weiter mit Google». Ein Passwort speichern wir nie im Klartext, sondern nur als verschlüsselte Prüfsumme, ebenso Codes und Anmeldungen. Wählst du «Weiter mit Google», erhalten wir von Google deine E-Mail-Adresse, die Angabe, ob Google sie bestätigt hat, und eine Kennung deines Google-Kontos; wir speichern nur diese Kennung, um dich beim nächsten Login wiederzuerkennen. Google erfährt dabei, dass du dich bei Genossenschaftsscout einloggst. Zahlungsdaten wie Kartennummern gibst du direkt beim Zahlungsdienstleister Stripe ein; wir sehen sie nicht. Hattest du dein Abo vor dem 23. Oktober 2026 über unseren früheren Dienstleister Memberstack abgeschlossen, haben wir dein Konto am 2. November 2026 zu uns übernommen: E-Mail-Adresse, Suchprofil, Abo-Art und Abo-Status sowie, falls verbunden, deine Telegram-Verbindung. Dein bisheriges Passwort haben wir nicht übernommen; du kannst ein neues festlegen oder dich mit einem Code per E-Mail oder mit Google einloggen.

Für die Benachrichtigungen: deine E-Mail-Adresse und, wenn du Telegram verbindest, deine Telegram-Chat-ID, ausserdem ob eine Nachricht zugestellt werden konnte. Wenn du uns schreibst: deine Nachricht und deine Kontaktangaben.

Wofür wir die Daten verwenden

Um dir den Such-Alarm zu liefern: Wir gleichen neue Inserate von Genossenschaften mit deinem Suchprofil ab und schicken dir passende Wohnungen per E-Mail oder Telegram. Ausserdem, um dein Konto, dein Abo und die Zahlungen abzuwickeln, dir wichtige Mitteilungen zum Dienst zu senden, Anfragen zu beantworten, die Website zu betreiben, zu sichern und zu verbessern und um zu messen, wie Besucherinnen und Besucher auf unsere Website kommen und ob daraus eine Anmeldung wird (siehe Google Analytics und Google Ads).

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter. Soweit die DSGVO gilt, stützen wir uns auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b) für Abo und Such-Alarm, auf unser berechtigtes Interesse (lit. f) für Betrieb, Sicherheit und Reichweitenmessung und auf deine Einwilligung (lit. a), wo wir dich darum bitten.

Dienstleister, die uns unterstützen

Wir arbeiten mit den folgenden Anbietern zusammen. Sie bearbeiten Daten in unserem Auftrag und nur für die genannten Zwecke.

Webflow, Inc. (USA): Hosting und Auslieferung der Website. Cloudflare, Inc. (USA): Betrieb deines Kontos (Anmeldung, Suchprofil, Abo-Status) mit Datenspeicher in der Europäischen Union, außerdem Cloudflare Turnstile: Beim Anmelden prüft Turnstile, ob ein Mensch das Formular ausfüllt; dafür verarbeitet Cloudflare technische Daten deines Browsers und deine IP-Adresse, ohne Werbe-Cookies. Memberstack, Inc. (USA): bis zum 2. November 2026 Konto, Login und Abo-Verwaltung für Abos, die vor dem 23. Oktober 2026 abgeschlossen wurden; seither nutzen wir Memberstack nicht mehr, die dort noch gespeicherten Daten werden mit dem Ende unseres Vertrags gelöscht. Stripe: Zahlungsabwicklung für die Abos und Kundenportal, in dem du kündigst, dein Zahlungsmittel änderst und Rechnungen abrufst. ActiveCampaign, LLC (USA) mit dem Dienst Postmark: Versand der E-Mails. Telegram: Zustellung der Telegram-Benachrichtigungen, nur wenn du Telegram verbindest; dafür gelten zusätzlich die Datenschutzbestimmungen von Telegram.

Google Ireland Limited (Irland) und Google LLC (USA): Google Analytics und Google Ads, siehe unten, sowie das Einloggen mit Google, wenn du es wählst; dafür gelten zusätzlich die Datenschutzbestimmungen von Google. Mapbox, Inc. (USA): interaktive Karte; sie wird erst geladen, wenn du auf «Interaktive Karte laden» klickst. Bundesamt für Landestopografie swisstopo (Wabern, Schweiz): Kartenbilder der Neubau-Karte auf der Seite «Neubauten Zürich»; die Karte lädt erst, wenn du zu ihr scrollst, dabei übermittelt dein Browser technisch nötige Daten (IP-Adresse, Zeitpunkt, abgerufener Kartenausschnitt) an swisstopo. jsDelivr (Content Delivery Network): Auslieferung der offenen Inseratedaten auf der Seite «Genossenschaftsdaten». Cloudflare, Inc. (USA): Auslieferung der Inhalte des Mitgliederbereichs nach dem Login, Annahme der Anmeldungen zur Tagesübersicht, siehe unten, und Auslieferung der Kartensoftware (cdnjs) für die Neubau-Karte.

Die Daten für den Such-Alarm (E-Mail-Adresse, Suchprofil, Abo-Status, Telegram-Chat-ID) gleichen wir mit unserem eigenen Server in der Schweiz ab und versenden von dort die Benachrichtigungen.

Tagesübersicht (kostenlose E-Mail)

Wenn du die Tagesübersicht bestellst, bearbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Seite, auf der du dich angemeldet hast. Rechtsgrundlage ist deine Einwilligung: Du gibst sie mit dem Absenden des Formulars und bestätigst sie mit dem Link in unserer Bestätigungsmail (Double-Opt-in). Du kannst sie jederzeit widerrufen.

Bis zur Bestätigung liegt deine Anmeldung beim Dienstleister Cloudflare, Inc. (USA). Bestätigst du nicht innerhalb von 7 Tagen, wird sie automatisch gelöscht. Nach der Bestätigung speichern wir deine Adresse auf unserem eigenen Server in der Schweiz und löschen sie bei Cloudflare.

Die Tagesübersicht versenden wir über Postmark (ActiveCampaign, LLC, USA). Jede Mail enthält einen Link zum Abbestellen. Bestellst du ab, löschen wir deine Adresse; Postmark führt sie auf einer Sperrliste, damit du keine Tagesübersicht mehr bekommst. Schliesst du den Such-Alarm ab, endet die Tagesübersicht, und wir löschen deine Adresse aus dieser Liste. Für die Auswertung zählen wir nur Anmeldungen und Abmeldungen, ohne Bezug zu einzelnen Adressen.

Bekanntgabe ins Ausland

Einige dieser Anbieter sitzen in den USA oder bearbeiten Daten dort. Für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gelten die USA seit dem 15. September 2024 als Land mit angemessenem Datenschutz. Wo diese Zertifizierung fehlt, stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln der EU-Kommission oder auf vergleichbare Garantien der Anbieter.

Cookies und ähnliche Techniken

Wir setzen technisch notwendige Cookies und den lokalen Speicher deines Browsers ein, damit du eingeloggt bleibst: für dein Konto eine zufällige Sitzungskennung, die höchstens ein Jahr gilt und nach 180 Tagen ohne Nutzung verfällt (mit «Abmelden» löschen wir sie auch auf unserem Server). Für die Reichweiten- und Erfolgsmessung setzt Google Analytics Cookies (zum Beispiel «_ga»), siehe unten. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; einzelne Funktionen wie das Login funktionieren dann unter Umständen nicht mehr.

Google Analytics und Google Ads

Wir verwenden Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, woher Besuche kommen (zum Beispiel Google-Suche, Instagram oder Werbung) und ob ein Besuch zu einer Anmeldung führt. Google Analytics wird erst einige Sekunden nach dem Seitenaufruf oder bei deiner ersten Interaktion geladen. Google Analytics 4 speichert keine IP-Adressen.

Wenn du ein Abo abschliesst, senden wir ein Ereignis «Anmeldung» an Google Analytics, ohne deine E-Mail-Adresse oder deinen Namen. Bist du über eine unserer Anzeigen gekommen, erfährt Google Ads so, dass die Anzeige zu einer Anmeldung geführt hat (Conversion-Messung). Dafür werden Cookies und eine Klick-Kennung aus der Anzeige verwendet.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an Google LLC in den USA übermittelt werden (policies.google.com/privacy). Du kannst die Messung verhindern, indem du Cookies blockierst oder das Browser-Add-on zur Deaktivierung von Google Analytics installierst (tools.google.com/dlpage/gaoptout). Personalisierte Werbung von Google kannst du unter adssettings.google.com abschalten.

Wie lange wir Daten aufbewahren

Dein Konto und dein Suchprofil bewahren wir auf, solange du sie nutzt: Auch nach dem Ende eines Abos bleibt dein Konto bestehen, damit du den Such-Alarm jederzeit wieder einschalten kannst. Hattest du 24 Monate weder ein Abo noch einen Login, löschen wir dein Konto; 30 Tage vorher informieren wir dich per E-Mail. Anmeldungen, deren E-Mail-Adresse nie bestätigt wurde, löschen wir nach 7 Tagen. Löschst du dein Konto selbst unter «Mein Konto», löschen wir es innerhalb eines Tages bzw. nach dem Ende eines noch laufenden Abos und senden dir eine Bestätigung. Nach einer Löschung behalten wir nur deine E-Mail-Adresse und den Grund der Löschung, um den Vorgang nachweisen zu können, sowie Buchhaltungsdaten, solange das Gesetz es verlangt (in der Regel zehn Jahre). Protokolle zu deinem Konto ohne E-Mail-Adresse bewahren wir 12 Monate auf, Protokolle unseres Servers löschen wir nach rund acht Wochen. Für Google Analytics gilt die dort eingestellte Aufbewahrungsdauer von höchstens 14 Monaten.

Deine Rechte

Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich bearbeiten, unrichtige Daten berichtigen und Daten löschen lassen, deine Daten in einem gängigen Format erhalten und einer Bearbeitung widersprechen. Dein Suchprofil änderst du selbst unter «Mein Konto»; dort verwaltest oder kündigst du auch dein Abo und kannst dein Konto löschen. Für alle anderen Anliegen schreib uns an contact@genossenschaftsscout.ch. Wir können einen Nachweis deiner Identität verlangen.

Wenn du der Meinung bist, dass wir deine Daten nicht korrekt bearbeiten, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, www.edoeb.admin.ch; im Europäischen Wirtschaftsraum an die Datenschutzbehörde deines Wohnsitzlandes.

Datensicherheit

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselter Übertragung (HTTPS), beschränkten Zugriffsrechten und regelmässigen Sicherungen.

Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum

Eliane Windlin
Hotzestrasse 40
8006 Zürich
contact@genossenschaftsscout.ch

‍