Datenschutzerklärung

1. Verantwortliche Stelle

Rudat AG, Neuhofstrasse 5A, 6340 Baar, Schweiz
Telefon +41 41 763 33 66, E-Mail info@rudatestates.ch
Verantwortlich: Conrad Rudat, Inhaber

Diese Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Soweit Personen im Europäischen Wirtschaftsraum betroffen sind, gilt ergänzend die Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir bearbeiten und wozu

Besuch der Website

Beim Aufruf von rudatestates.ch verarbeitet unser Hoster technisch notwendige Angaben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, verweisende Seite) in Server-Logdateien. Zweck: Sicherheit, Stabilität und Fehlerbehebung. Die Logdateien werden nach kurzer Zeit gelöscht. Cookies setzt die Website nur für die Nutzungsmessung mit Google Analytics und für die Anmeldung im persönlichen Bereich (siehe unten); Werbe-Werkzeuge nutzen wir nicht.

Nutzungsmessung (Google Analytics)

Damit wir wissen, welche Inhalte gefunden und gelesen werden, messen wir die Nutzung mit Google Analytics 4 (Google Ireland Limited, Dublin; Verarbeitung auch in den USA). Erfasst werden aufgerufene Seiten, Verweildauer, Klicks auf Links und Knöpfe, abgesendete Formulare (ohne deren Inhalt), Gerät, Browser, ungefährer Standort (Land, Ort) und die verweisende Seite. Google Analytics speichert dafür Cookies (_ga, _ga_*) mit einer zufälligen Kennung für bis zu 14 Monate, damit wiederkehrende Besuche erkannt werden. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Mit der Funktion «Google Signals» erhalten wir zusammengefasste Angaben zu Altersgruppe, Geschlecht und Interessen, soweit Besucherinnen und Besucher in ihrem Google-Konto personalisierte Werbung erlaubt haben; einzelne Personen können wir daraus nicht erkennen. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer gut auffindbaren und nützlichen Website. Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Sie können der Messung jederzeit widersprechen: auf der Seite Cookie-Richtlinie per Knopf, mit dem Browser-Add-on von Google (tools.google.com/dlpage/gaoptout) oder einem Tracking-Blocker.

Bewertungen auf Google

Auf einigen Seiten zeigen wir unsere Bewertungen auf Google: Note, Anzahl und die relevantesten Rezensionen aus dem Google-Unternehmensprofil der Rudat AG. Ist die Live-Anzeige eingeschaltet, ruft unser Server diese Angaben über die Google Places API ab (Google Maps Platform, Google Ireland Limited, Dublin; Verarbeitung auch in den USA); andernfalls zeigen wir einen datierten Stand aus unserem Google-Profil, und es findet kein Abruf statt. Ihr Browser fragt dafür nicht selbst bei Google an, wir übermitteln dabei keine Angaben über Sie und speichern die abgerufenen Rezensionen nicht. Werden Rezensionen live angezeigt, lädt Ihr Browser die Profilbilder der Verfassenden direkt von Google-Servern (googleusercontent.com); dabei werden Ihre IP-Adresse und Browserangaben an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer überprüfbaren, aktuellen Darstellung unserer Kundenbewertungen. Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Für diese Anzeige gelten ergänzend die Datenschutzerklärung von Google und die Zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth.

Formulare (Bewertung, Kontakt, Suchauftrag, Objektanfrage, 360°-Rundgang, Checkliste, Marktbrief)

Wenn Sie ein Formular absenden, bearbeiten wir die Angaben, die Sie machen: Name, Telefon, E-Mail, Angaben zur Liegenschaft (Objektart, Adresse, Grösse, Baujahr, Anlass) und Ihre Nachricht. Bei der Adresseingabe fragt Ihr Browser die amtliche Adresssuche des Bundes ab (api3.geo.admin.ch, Bundesamt für Landestopografie swisstopo); dabei wird der eingegebene Suchtext und Ihre IP-Adresse an swisstopo übermittelt. Angezeigt werden öffentliche Daten aus dem eidgenössischen Gebäude- und Wohnungsregister und ein Luftbild.

Die Formulardaten werden per E-Mail an info@rudatestates.ch übermittelt und in unserem E-Mail-System (Google Workspace) sowie in unserer Kundenverwaltung gespeichert. Zweck: Bearbeitung Ihrer Anfrage, Bewertung Ihrer Liegenschaft, Vermittlung von Objekten, Kontaktaufnahme. Rechtsgrundlage: Ihre Anfrage bzw. Einwilligung und unser berechtigtes Interesse an der Abwicklung. Gegen automatisierte Massenanfragen setzen wir ein unsichtbares Prüffeld und eine Mengenbegrenzung ein; Verhaltensanalysen finden nicht statt.

Marktbrief (Newsletter)

Wenn Sie den Marktbrief abonnieren oder in einem Formular «Marktinformationen» ankreuzen, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick nehmen wir Ihre Adresse in den Verteiler auf (Double-Opt-in). Wir speichern Ihre E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung als Nachweis Ihrer Einwilligung; bestätigte Adressen vermerken wir zusätzlich in unserer Kundenverwaltung. Der Verteiler liegt bei unserem Hoster in der Schweiz. Den Versand besorgen wir selbst, ohne fremden Newsletter-Dienst und ohne Zählpixel. Die Links einer Ausgabe tragen eine Kennung der Ausgabe, nicht Ihrer Person: Wir sehen, wie oft eine Ausgabe insgesamt angeklickt wird, aber nicht von wem. Rechtsgrundlage ist Ihre Einwilligung. Sie können den Marktbrief jederzeit abbestellen, über den Link am Ende jeder Ausgabe oder mit einer Nachricht an info@rudatestates.ch. Nach der Abmeldung behalten wir Ihre Adresse nur als Sperrvermerk, damit Sie keine weiteren Ausgaben erhalten; auf Wunsch löschen wir sie ganz. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

E-Mail, Telefon, Besichtigungen

Wenn Sie uns anrufen, schreiben oder eine Liegenschaft besichtigen, bearbeiten wir die Angaben, die dafür nötig sind (Kontaktdaten, Interessen, Finanzierungsangaben, Korrespondenz). Für Kaufinteressenten, Eigentümerinnen und Vertragspartner bewahren wir die Unterlagen so lange auf, wie es das Mandat, gesetzliche Aufbewahrungspflichten (in der Regel zehn Jahre, Art. 958f OR) und die Sorgfaltspflichten nach Geldwäschereigesetz verlangen.

Persönlicher Bereich (Login)

Eigentümerinnen und Eigentümer, die uns ein Mandat erteilt haben, erhalten auf Wunsch einen persönlichen Bereich unter rudatestates.ch/konto. Dafür speichern wir Anrede, Name und E-Mail-Adresse sowie die Angaben zu Ihrer Immobilie, die wir für Sie bereitstellen: Objektdaten, Bewertung, Stand der Vermarktung, Verlauf, Dokumente und eine Übersicht der Anfragen von Kaufinteressenten. Kaufinteressenten erscheinen dort ohne Namen und ohne Kontaktdaten, nur mit Datum, Herkunft der Anfrage, Region, Stand und allenfalls der Höhe eines Angebots. Interne Notizen unseres Teams sind für Sie nicht sichtbar, und jede Person sieht nur die eigenen Mandate.

Die Anmeldung erfolgt ohne Passwort: Sie erhalten einen sechsstelligen Code per E-Mail, der 15 Minuten und nur einmal gilt. Unser Team meldet sich mit Passwort und einem zusätzlichen Code aus einer Authenticator-App an. Während Sie angemeldet sind, setzt die Website ein technisch notwendiges Cookie (__Host-rudat_portal) mit einer zufälligen Sitzungskennung. Es wird beim Abmelden oder beim Schliessen des Browsers gelöscht und verliert seine Gültigkeit spätestens nach zwei Stunden ohne Aktivität bzw. zwölf Stunden insgesamt. Im Browser merken wir uns ausserdem, ob Sie zuletzt den Reiter für Eigentümer oder für das Team gewählt haben.

Zum Schutz Ihrer Daten protokollieren wir Anmeldungen, Fehlversuche, Änderungen und das Herunterladen von Dokumenten mit Zeitpunkt, IP-Adresse und betroffenem Konto. Das Protokoll sieht nur die Geschäftsleitung; es wird nach zwölf Monaten gelöscht. Alle Daten des persönlichen Bereichs liegen bei unserem Hoster in der Schweiz, ausserhalb des öffentlich erreichbaren Teils der Website. Die Mails mit dem Anmeldecode versenden wir direkt von dort. Rechtsgrundlage sind das Maklermandat und unser berechtigtes Interesse an der Sicherheit. Nach Abschluss des Mandats sperren wir den Zugang; auf Wunsch löschen wir Ihr Konto jederzeit. Unterlagen aus dem Mandat bewahren wir wie in Abschnitt 4 beschrieben auf.

3. Dienstleister und Empfänger

• Hosting: Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz. Serverstandort Schweiz.
• E-Mail und Büro: Google Workspace (Google Ireland Limited, Dublin). Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
• Kundenverwaltung: Nestermind AG, Zürich, für Anfragen über die Immobilienportale. Die Website selbst lädt keine Inhalte von Nestermind.
• 360°-Rundgänge: Matterport, Inc., Sunnyvale, USA. Rundgänge sind als Rahmen eingebettet; beim Abspielen werden Verbindungsdaten an Matterport übermittelt und Matterport kann eigene Cookies setzen. Matterport ist unter dem Data Privacy Framework zertifiziert.
• Nutzungsmessung: Google Analytics 4 (Google Ireland Limited, Dublin; Verarbeitung auch in den USA), Cookies bis 14 Monate, keine Speicherung von IP-Adressen. Siehe Abschnitt «Nutzungsmessung (Google Analytics)».
• Bewertungen auf Google: Google Maps Platform, Places API (Google Ireland Limited, Dublin; Verarbeitung auch in den USA). Abruf durch unseren Server; die Profilbilder der Verfassenden lädt Ihr Browser von Google. Siehe Abschnitt «Bewertungen auf Google».
• Karten und Adresssuche: Bundesamt für Landestopografie swisstopo (map.geo.admin.ch, api3.geo.admin.ch, wmts.geo.admin.ch). Es gilt die Datenschutzerklärung des Bundes.
• Immobilienportale: Für Vermarktungsmandate publizieren wir Objektdaten (ohne Personendaten der Eigentümerschaft) auf Portalen wie Homegate und ImmoScout24 (SMG Swiss Marketplace Group AG).
• Berater: Treuhand, Rechtsberatung, Urkundspersonen und Banken, soweit das für ein Mandat oder einen Kaufvertrag nötig ist.

Eine Bekanntgabe ins Ausland erfolgt nur an Länder mit angemessenem Datenschutz oder mit geeigneten Garantien (Zertifizierung nach Data Privacy Framework, Standardvertragsklauseln). Wir verkaufen keine Personendaten.

4. Aufbewahrung

Anfragen ohne Folgeauftrag löschen wir spätestens zwei Jahre nach dem letzten Kontakt. Daten aus Mandaten und Kaufverträgen bewahren wir zehn Jahre auf (Art. 958f OR, Geldwäschereigesetz). Server-Logdateien werden in der Regel innerhalb von 30 Tagen gelöscht.

5. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Personendaten, auf Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung der Daten, die Sie uns gegeben haben, sowie auf Widerspruch gegen die Bearbeitung. Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt bestehen. Schreiben Sie dafür an info@rudatestates.ch. Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.

6. Sicherheit

Die Website wird ausschliesslich verschlüsselt ausgeliefert (TLS). Der E-Mail-Versand ab rudatestates.ch ist mit SPF, DKIM und DMARC abgesichert. Zugänge zu unseren Systemen sind mit Zwei-Faktor-Authentifizierung geschützt. Im persönlichen Bereich speichern wir Passwörter und Anmeldecodes nur als nicht umkehrbaren Hash; wiederholte Fehlversuche werden gebremst. Wichtig für Sie: Die Rudat AG teilt Ihnen Zahlungsverbindungen nie nur per E-Mail mit. Bei Zweifeln rufen Sie uns an: +41 41 763 33 66.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Massgebend ist die hier veröffentlichte Fassung.