Datenschutzerklärung

1. Das Wichtigste vorweg

Diese Erklärung beschreibt, welche Personendaten beim Besuch und bei der Nutzung von neocasa.ch bearbeitet werden. Massgebend ist das Schweizer Datenschutzgesetz (revDSG). Soweit wir Daten von Personen im Europäischen Wirtschaftsraum bearbeiten, berücksichtigen wir zusätzlich die Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher und Kontakt

Für Fragen zum Datenschutz, für Auskunftsbegehren und für Berichtigungen: info@neocasa.ch

Eine Vertretung in der EU ist nicht bestellt. neocasa.ch richtet sich an den Schweizer Markt; ein Angebot an Personen im EWR ist nicht beabsichtigt.

3. Welche Daten wir bearbeiten

Nach Zweck geordnet – und nur, was tatsächlich anfällt:

Beim blossen Besuch

• IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteangaben (Server-Protokoll)
• Aufrufzähler je Inserat – als Zahl, ohne Personenbezug

Mit Benutzerkonto

• Name, E-Mail-Adresse, Passwort (nur als Prüfsumme, siehe unten)
• Bei Anbietern zusätzlich: Firma, Telefon, Website, Logo, Kontaktadresse für Anfragen
• Fassung von AGB und Datenschutzerklärung, der Sie zugestimmt haben, mit Zeitpunkt und IP-Adresse
• Vertrag: Paket, Laufzeit, Kündigung samt Grund, sofern Sie einen angeben

Als Immobilienanbieter

• Objektdaten: Adresse, Preis, Fläche, Zimmer, Beschreibung, Ausstattung, Bilder
• Kontaktangaben, die Sie im Inserat veröffentlichen
• Anfragen, die zu Ihren Objekten eingehen
• Zugangsdaten Ihrer Software-Verbindung – verschlüsselt gespeichert, nie im Klartext protokolliert

Als Suchende oder Suchender

• Wohnprofil: Haushaltsgrösse, Budget, gewünschte Objektart, Arbeitswege
• Bewerbungsprofil: Angaben zu Wohnsituation, Beruf, Referenzen und hochgeladene Dokumente
• Suchalarme, Objekt-Radar, Besichtigungsanmeldungen
• Merkliste und zuletzt gesehene Objekte – ausschliesslich in Ihrem Browser

4. Konto, Anmeldung und Passwort

Passwörter werden nie im Klartext gespeichert. Es wird ausschliesslich eine Prüfsumme abgelegt (PHP password_hash, derzeit bcrypt mit zufälligem Salz). Aus ihr lässt sich das Passwort nicht zurückrechnen. Auch wir können Ihr Passwort nicht einsehen.

• Die Anmeldung läuft über ein Sitzungs-Cookie (neocasa_sid), das beim Schliessen des Browsers verfällt.
• Die gesamte Website ist auf HTTPS umgeleitet; eine unverschlüsselte Verbindung ist nicht möglich.
• Bei zu vielen Fehlversuchen wird die Anmeldung vorübergehend gesperrt.
• Sie können Ihr Passwort jederzeit selbst ändern.

5. Personendaten in Inseraten

In einem Inserat können Personendaten stehen: Name der Ansprechperson, Telefonnummer, E-Mail-Adresse, Fotos, die Objektadresse. Diese Angaben stammen vom Anbieter und werden von ihm veröffentlicht.

Inserate sind öffentlich zugänglich und können von Suchmaschinen erfasst werden. Wer die Löschung eines Inserats oder einzelner Angaben wünscht, wendet sich an den Anbieter oder an uns; bei begründeter Beanstandung nehmen wir das Inserat offline.

6. Bewerbungen und Dokumente

Wer sich auf ein Objekt bewirbt, sendet einen unveränderlichen Auszug aus seinem Profil an den Anbieter. Was darin steht, sehen Sie vor dem Absenden vollständig.

• Hochgeladene Dokumente liegen ausserhalb des Webverzeichnisses unter zufälligem Dateinamen; es gibt keine öffentlich abrufbare Adresse.
• Jeder Abruf prüft, ob die anfragende Person Eigentümerin ist oder eine gültige Freigabe aus einer Bewerbung hat.
• Ziehen Sie eine Bewerbung zurück, erlischt die Freigabe sofort – der Anbieter kann die Dateien nicht mehr öffnen.
• Löschen Sie ein Dokument, ist es weg, auch aus laufenden Bewerbungen. Der Eintrag bleibt als Nachweis bestehen, die Datei nicht.

7. Suchalarme, Objekt-Radar und Benachrichtigungen

Suchalarm und Objekt-Radar speichern Ihre Suchkriterien beziehungsweise die beobachtete Adresse, damit wir Sie über neue Treffer informieren können. Beides lässt sich jederzeit pausieren oder löschen.

Push-Nachrichten schalten Sie selbst ein. Dabei wird ein Geräteschlüssel des Push-Dienstes Ihres Browserherstellers gespeichert. Der Inhalt jeder Nachricht ist Ende-zu-Ende verschlüsselt (RFC 8291) – der Push-Dienst kann ihn nicht lesen. Schalten Sie Push ab, wird der Schlüssel gelöscht.

Jede E-Mail von neocasa.ch enthält einen Abmeldelink. Wer sich abmeldet, wird in einer Sperrliste geführt, damit er nicht erneut angeschrieben wird – diese Liste enthält ausschliesslich die E-Mail-Adresse und dient nur diesem Zweck.

8. Wohnprofil und Objektabgleich

Wer ein Wohnprofil anlegt, erhält zu jedem Objekt eine Einschätzung, wie gut es passt. Die Berechnung läuft auf unserem Server und ist nachvollziehbar aufgeschlüsselt – es ist kein selbstlernendes Verfahren im Einsatz und keine automatisierte Entscheidung mit Rechtsfolge im Sinne von Art. 21 revDSG.

Für Pendelzeiten wird die von Ihnen genannte Zieladresse an einen Routing- oder Fahrplandienst übermittelt (siehe Tabelle unten) – ohne Ihren Namen und ohne Bezug zu Ihrem Konto.

9. Zahlungen

Kostenpflichtige Inserate können per Rechnung oder Karte bezahlt werden. Bei Kartenzahlung leitet neocasa.ch Sie zu Stripe weiter. Kartennummer, Ablaufdatum und Prüfziffer geben Sie direkt bei Stripe ein; diese Angaben erreichen unsere Server nie und werden bei uns nicht gespeichert.

An Stripe übermittelt werden: Betrag, Währung, Bezeichnung der Leistung, Ihre E-Mail-Adresse und eine interne Auftragsnummer.

Bei uns gespeichert werden Auftrag, Betrag, Zahlungsart, Rechnungsnummer und Zahlungsstatus. Diese Angaben unterliegen der gesetzlichen Aufbewahrungspflicht von zehn Jahren (Art. 958f OR) und bleiben deshalb auch nach einer Kontolöschung bestehen – dann ohne Verknüpfung zu Ihrem Namen.

10. Server-Protokolle

Der Webserver protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Antwortcode und Browserangaben. Diese Protokolle dienen dem Betrieb und der Abwehr von Angriffen. Sie werden nicht mit Konten zusammengeführt und nicht für Auswertungen über einzelne Personen verwendet.

11. Cookies und lokale Speicherung

neocasa.ch setzt nur technisch notwendige Cookies ohne Ihr Zutun. Besuchermessung und das Google-Ads-Tag laufen erst nach Ihrer Zustimmung im Cookie-Banner; Profile über Websites hinweg bilden wir nicht.

• neocasa_sid – hält Sie angemeldet, verfällt beim Schliessen des Browsers.
• Merkliste, Vergleichsliste und zuletzt gesehene Objekte liegen im localStorage Ihres Browsers und werden nicht an uns übermittelt.

Was im Einzelnen gespeichert wird und wie Sie es entfernen, steht auf der Seite Cookie-Einstellungen.

12. Analyse, Werbung, Reichweitenmessung

13. Externe Dienste

Bei diesen Diensten baut Ihr Browser die Verbindung auf; dabei wird Ihre IP-Adresse übermittelt:

Diese Dienste ruft ausschliesslich unser Server auf. Ihre IP-Adresse erreicht sie nicht:

Die Kartendarstellung ist für die Suche notwendig; ohne sie liesse sich die Plattform nicht bestimmungsgemäss nutzen. Wer das vermeiden möchte, kann die Listenansicht verwenden.

14. Weitergabe an Dritte

Personendaten geben wir nur weiter, soweit es für den Betrieb nötig ist:

• Hostinganbieter – Betrieb der Server und der Datenbank.
• Zahlungsdienstleister (Stripe) – Abwicklung von Kartenzahlungen.
• E-Mail-Versand – Zustellung von Anfragen, Benachrichtigungen und Rechnungen über den konfigurierten Mailserver.
• Immobilienanbieter – erhalten Ihre Anfrage oder Bewerbung, weil Sie sie ihnen senden.
• Behörden und Gerichte – nur bei gesetzlicher Pflicht oder behördlicher Anordnung.

Kein Verkauf, kein Adresshandel, keine Weitergabe an Werbenetzwerke. Es gibt keinen Empfänger ausserhalb dieser Aufzählung.

15. Bearbeitung im Ausland

Der Schwerpunkt der Bearbeitung liegt in der Schweiz. In folgenden Fällen erreichen Daten das Ausland:

• Stripe (USA / Irland) – bei Kartenzahlung. Stripe stützt sich auf Standardvertragsklauseln und die anerkannten Angemessenheitsbeschlüsse.
• Kartenkacheln und Programmbibliotheken – Ihre IP-Adresse erreicht die Server der Anbieter (EU beziehungsweise USA).
• Push-Dienst Ihres Browserherstellers – Ort abhängig vom Hersteller. Der Nachrichteninhalt ist verschlüsselt.

Weitere Übermittlungen finden nicht statt. Insbesondere werden Inserats-, Profil- und Bewerbungsdaten nicht ins Ausland übertragen.

16. Wie lange wir Daten aufbewahren

Kein pauschales «so lange wie nötig», sondern nach Datenart:

17. Sicherheit

• Die gesamte Website läuft über HTTPS; unverschlüsselte Aufrufe werden umgeleitet.
• Passwörter werden nur als Prüfsumme gespeichert, Zugangsdaten von Software-Verbindungen verschlüsselt (AES-256-GCM).
• Datenbank, Dokumente und Uploads liegen ausserhalb des öffentlich erreichbaren Verzeichnisses.
• Dokumente tragen zufällige Dateinamen und werden bei jedem Abruf auf Berechtigung geprüft.
• Hochgeladene Dateien werden am Inhalt geprüft, nicht an der Dateiendung.
• Interne Programmbibliotheken sind über den Webserver gesperrt.

18. Ihre Rechte

Nach revDSG – und, soweit anwendbar, nach DSGVO – haben Sie das Recht auf:

• Auskunft über die zu Ihnen bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Bearbeitung
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format
• Widerspruch gegen eine Bearbeitung
• Widerruf einer erteilten Einwilligung – mit Wirkung für die Zukunft

Für alles Übrige: info@neocasa.ch. Wir antworten innert 30 Tagen.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Personen im EWR können sich zusätzlich an ihre nationale Datenschutzbehörde wenden.

19. Konto löschen und Daten herunterladen

Kündigung und Kontolöschung sind zwei verschiedene Dinge. Eine Kündigung beendet den Vertrag; Konto und Daten bleiben bestehen. Eine Kontolöschung entfernt Ihre Daten.

• Gelöscht werden: Zugang, Inserate samt Bildern, Profile, Dokumente, Suchalarme, Objekt-Radar, Meldungen und angemeldete Geräte.
• Erhalten bleiben: Rechnungen und Auftragsdaten (zehn Jahre), der Vertragsverlauf und der Nachweis Ihrer Zustimmung zu AGB und Datenschutzerklärung.
• Ihr Konto wird dabei unkenntlich gemacht – die verbleibenden Belege tragen keinen Namen mehr.
• Bereits gesendete Bewerbungen bleiben beim Anbieter als Nachweis bestehen; die freigegebenen Dokumente werden gelöscht.

20. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Bearbeitung ändert. Jede Fassung trägt ein Datum. Bei wesentlichen Änderungen informieren wir Kontoinhaberinnen und Kontoinhaber vorher per E-Mail und im Portal; die aktuelle Fassung ist 2026-08-27.

Dienstleister-Verzeichnis (Reinigung und Umzug)

Anfragen an Betriebe. Wer über «Offerte anfragen» oder «Kontakt» eine Anfrage sendet, übermittelt Name, E-Mail-Adresse, freiwillig die Telefonnummer und die Nachricht. Wir leiten die Anfrage per E-Mail nur an den gewählten Betrieb weiter (Antworten gehen direkt an Sie) und erhalten eine Kopie, um die Zustellung und die Zahl der Anfragen je Betrieb nachzuweisen. Keine Weitergabe an weitere Betriebe, keine Versteigerung von Anfragen. Für die Verarbeitung durch den Betrieb ist dieser selbst verantwortlich. Die Personendaten der Anfrage entfernen wir bei uns nach 12 Monaten.

Zählung ohne Personendaten. Wie oft ein Eintrag angezeigt, die Telefonnummer angetippt oder das Formular geöffnet wird, zählen wir als Tagessumme je Betrieb – ohne IP-Adresse, Cookie oder Browserangaben. Zum Schutz vor Missbrauch speichern wir kurzzeitig einen verschlüsselten Kennwert der IP-Adresse (keine Klartext-IP).

Zuletzt gewählter Kanton. Damit /dienstleister Sie wieder in Ihren Kanton führt, speichert der Browser ein technisch notwendiges Cookie «nc_dl_kt» mit dem Kantonsnamen (6 Monate), ohne Bezug zu Ihrer Person.

Anmeldung von Betrieben. Wer sich unter /dienstleister/mitmachen anmeldet, übermittelt Angaben zum Betrieb und zur Ansprechperson. Wir nutzen sie für den Eintrag, die Pilotphase (Erinnerungen 15 und 5 Tage vor Ende) und die Abrechnung nach Bestätigung. Veröffentlicht werden Name, Ort, Telefon, Website, Kurztext und Leistungen des Betriebs, nicht die E-Mail-Adresse und nicht die Ansprechperson. Auskunft und Löschung: an die im Impressum genannte Adresse.

Schätzungsrechner «Was ist Ihre Immobilie wert?»

Was wir speichern. Wenn Sie unter /schaetzung eine Schätzung abrufen, speichern wir Ihre E-Mail-Adresse, die Angaben zur Immobilie (Kauf oder Miete, Wohnung oder Haus, Ort und PLZ, Fläche, freiwillig Zimmer und Baujahr), die berechnete Bandbreite und den Zeitpunkt.

Wozu. Die Schätzung wird aus Ihren Angaben und den aktiven Inseraten auf neocasa.ch berechnet und sofort angezeigt. Die gespeicherten Angaben nutzen wir, um den Rechner auszuwerten und zu verbessern und um Missbrauch zu verhindern. Wir senden Ihnen ohne Ihre Zustimmung keine Werbung und geben die Angaben nicht an Makler oder andere Dritte weiter.

Wie lange. Nach 24 Monaten löschen wir die Angaben automatisch. Auskunft und frühere Löschung: an die im Impressum genannte Adresse.

Suchabo per E-Mail

Was wir speichern. Wenn Sie ein Suchabo einrichten (zum Beispiel unter /suchabo), speichern wir Ihre E-Mail-Adresse, Ihre Suchkriterien (Miete oder Kauf, Objektart, Ort oder PLZ mit Umkreis, Zimmer, Budget, Fläche), den Zeitpunkt Ihrer Zustimmung und der Bestätigung sowie, welche Inserate wir Ihnen bereits gemeldet haben. Sind Sie angemeldet, verwenden wir die Adresse Ihres Kontos.

Wozu. Wir senden Ihnen neue passende Inserate höchstens einmal täglich per E-Mail. Aktiv wird ein Suchabo erst, wenn Sie den Link in der Bestätigungsmail anklicken. Ihre Kriterien zählen ausserdem anonym zur Nachfrage nach Ort (/nachfrage); veröffentlicht werden nur Zahlen ab einer Mindestzahl, nie Ihre Adresse oder einzelne Profile. Wir geben die Angaben nicht an Makler oder andere Dritte weiter.

Wie lange. Unbestätigte Suchabos löschen wir nach 14 Tagen. Ein Suchabo läuft 120 Tage und lässt sich mit einem Klick verlängern; vor Ablauf erinnern wir Sie einmal. Über den Link in jeder E-Mail beenden Sie es sofort. 60 Tage nach dem Ende löschen wir die Angaben automatisch. Auskunft und frühere Löschung: an die im Impressum genannte Adresse.