Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne des revDSG und Controller im Sinne des UK GDPR ist:

Visions of Tomorrow Ltd
128 City Road
London EC1V 2NX
Vereinigtes Königreich
E-Mail: [email protected]

Für sämtliche datenschutzrechtliche Anliegen, Auskunftsersuchen, Betroffenenrechte und Beschwerden können Sie uns unter der genannten E-Mail-Adresse erreichen.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website immosense.ai sowie für sämtliche in diesem Zusammenhang erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten rechtmässig, nach Treu und Glauben sowie in einer für die betroffene Person nachvollziehbaren Weise. Wir erheben Daten nur für festgelegte, eindeutige und legitime Zwecke und begrenzen die Verarbeitung auf das notwendige Mass.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Informatorische Nutzung der Website

Beim blossen Aufrufen der Website werden durch unseren Hosting-Partner automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse (in gekürzter oder anonymisierter Form)
• Datum und Uhrzeit des Abrufs
• aufgerufene URL und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Art. 31 Abs. 1 und 2 lit. c revDSG / Art. 6 Abs. 1 lit. f UK GDPR). Die Logdaten werden spätestens nach 90 Tagen gelöscht, sofern sie nicht zur Beweissicherung bei einem konkreten Sicherheitsvorfall weiter benötigt werden.

4.2 Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, verarbeiten wir die von Ihnen übermittelten Daten (z.B. Name, E-Mail-Adresse, Adresse der Liegenschaft, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Vertragsanbahnung bzw. -durchführung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b UK GDPR) sowie unser berechtigtes Interesse an einer effizienten Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f UK GDPR).

Diese Daten werden so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungspflichten.

5. Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Absicherung der Website
• Beantwortung Ihrer Anfragen und Kommunikation mit Ihnen
• Anbahnung, Abschluss und Abwicklung von Verträgen
• Wahrung gesetzlicher Pflichten und berechtigter Interessen
• Auswertung der Nutzung in pseudonymisierter Form zur Verbesserung unseres Angebots (nach Einwilligung)
• Messung und Ausspielung von Werbung (nach Einwilligung)

6. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Vertragserfüllung erforderlich ist. In Einzelfällen nutzen wir sorgfältig ausgewählte Auftragsverarbeiter (z.B. Hosting-Provider, E-Mail-Dienstleister, Analyse-Tools), die vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet sind.

7. Datenübermittlung ins Ausland

Visions of Tomorrow Ltd hat ihren Sitz im Vereinigten Königreich. Für Nutzerinnen und Nutzer aus der Schweiz erfolgt eine Übermittlung personenbezogener Daten in das Vereinigte Königreich. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt das Vereinigte Königreich als Staat mit einem angemessenen Datenschutzniveau im Sinne von Art. 16 Abs. 1 revDSG.

Soweit wir Auftragsverarbeiter in Drittländern, namentlich den Vereinigten Staaten von Amerika, einsetzen, stützen wir die Übermittlung auf geeignete Garantien. Für zertifizierte US-Empfänger greifen der EU–US Data Privacy Framework (DPF) sowie dessen UK Extension (UK Data Bridge) als anerkannte Angemessenheitsbeschlüsse. Ergänzend schliessen wir mit unseren Auftragsverarbeitern Standardvertragsklauseln ab und setzen – wo angezeigt – zusätzliche technische Schutzmassnahmen um. Ein Restrisiko eines behördlichen Zugriffs in den USA (insb. auf Basis von FISA 702 und Executive Order 12333) lässt sich nicht vollständig ausschliessen; wir weisen hierauf ausdrücklich hin.

8. Cookies, Einwilligungsverwaltung und ähnliche Technologien

Auf unserer Website setzen wir Cookies und vergleichbare Technologien (z.B. Local Storage) ein. Cookies sind kleine Textdateien, die von Ihrem Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und nicht notwendigen Cookies für Analyse- und Marketingzwecke. Letztere werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

8.1 Einwilligungsverwaltung (Consent-Banner)

Für die Einholung, Dokumentation und den Widerruf Ihrer Einwilligungen setzen wir die Open-Source-Lösung vanilla-cookieconsent(MIT-Lizenz, orestbida) auf unserer Website ein. Ihre Einwilligungsentscheidung wird in einem technisch notwendigen Cookie («immosense_cc») gespeichert, damit wir Ihre Auswahl bei Folgebesuchen berücksichtigen können. Zweck der Verarbeitung ist die Erfüllung unserer Nachweispflichten nach Art. 7 Abs. 1 UK GDPR bzw. Art. 6 Abs. 3 revDSG. Rechtsgrundlage ist unser berechtigtes Interesse sowie die rechtliche Verpflichtung zur Einwilligungsdokumentation (Art. 31 Abs. 1 und 2 lit. c revDSG / Art. 6 Abs. 1 lit. c und f UK GDPR).

8.2 Kategorien und Rechtsgrundlagen

• Notwendig: Cookies, ohne die die Website nicht funktioniert oder die rechtlich geboten sind (z.B. Consent-Speicher, Session-Cookies). Keine Einwilligung erforderlich.
• Analyse / Performance:Cookies und ähnliche Technologien zur Messung und Verbesserung der Website-Nutzung (z.B. PostHog). Einwilligung erforderlich (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a UK GDPR i.V.m. Reg. 6 Privacy and Electronic Communications Regulations, «PECR»).
• Marketing / Werbung: Cookies zur Ausspielung und Erfolgsmessung von Werbekampagnen (z.B. Google Ads). Einwilligung erforderlich (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a UK GDPR i.V.m. Reg. 6 PECR).

8.3 Widerruf und Browser-Einstellungen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die «Cookie-Einstellungen» im Footer der Website aufrufen. Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken; dies kann die Funktionsweise der Website beeinträchtigen.

8.4 Google Consent Mode v2

Solange keine Einwilligung für Analyse oder Marketing vorliegt, werden Google-Dienste über den Google Consent Mode v2 in einem eingeschränkten Modus betrieben: Es werden keine Werbe- oder Analyse-Cookies gesetzt und IP- sowie Klick-Identifikatoren werden von Google aggregiert bzw. reduziert verarbeitet («ads_data_redaction»). Erst nach erteilter Einwilligung werden die entsprechenden Cookies aktiviert.

9. Eingesetzte Drittanbieter-Dienste

9.1 Google Ads (gtag.js)

Wir setzen auf unserer Website Google Ads mit dem globalen Site-Tag (gtag.js) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Zweck ist die Messung der Wirksamkeit unserer Werbeanzeigen (Conversion-Tracking) und die Ausspielung von Remarketing-Anzeigen. Dabei werden u.a. Ihre IP-Adresse (gekürzt), Geräte- und Browserinformationen, besuchte Seiten sowie Interaktionen verarbeitet. Rechtsgrundlage ist ausschliesslich Ihre Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a UK GDPR i.V.m. Reg. 6 PECR). Eine Übermittlung in die USA erfolgt auf Grundlage des EU–US Data Privacy Framework bzw. der UK Extension; ergänzend werden Standardvertragsklauseln zwischen Google und uns geschlossen. Weitere Informationen: policies.google.com/privacy. Ein Opt-out für personalisierte Werbung ist unter adssettings.google.com möglich.

9.2 PostHog (Produktanalyse)

Zur Produktanalyse und Verbesserung unseres Angebots setzen wir PostHogder PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, ein. Wir nutzen die EU-Cloud von PostHog; die Rohdaten werden auf Infrastruktur innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) verarbeitet und gespeichert. Verarbeitet werden u.a. eine pseudonyme Geräte-ID, besuchte Seiten, Referrer, Browser- und Geräteinformationen sowie Interaktionen mit der Benutzeroberfläche. IP-Adressen werden nach Geolokalisierung nicht gespeichert. Die Konfiguration erfolgt nach dem Prinzip «identified_only», d.h. Nutzerprofile werden nur für angemeldete Nutzer erstellt. Rechtsgrundlage ist ausschliesslich Ihre Einwilligung (Art. 31 Abs. 1 revDSG / Art. 6 Abs. 1 lit. a UK GDPR i.V.m. Reg. 6 PECR). Ein Support-Zugriff aus den USA durch die Muttergesellschaft erfolgt auf Basis eines Auftragsverarbeitungsvertrags und Standardvertragsklauseln. Weitere Informationen und Opt-out: posthog.com/privacy.

9.3 Hosting (Vercel)

Die Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf werden technische Zugriffsdaten (insb. IP-Adresse, User-Agent, Zeitstempel, Referrer) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am stabilen und sicheren Betrieb der Website (Art. 31 Abs. 1 und 2 lit. c revDSG / Art. 6 Abs. 1 lit. f UK GDPR). Mit Vercel besteht ein Auftragsverarbeitungsvertrag inkl. Standardvertragsklauseln. Vercel ist unter dem EU–US Data Privacy Framework zertifiziert.

10. Ihre Rechte

Unabhängig davon, ob Sie Ihre Rechte nach revDSG oder UK GDPR geltend machen, stehen Ihnen in Bezug auf die Sie betreffenden personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung bzw. Vernichtung
• Recht auf Einschränkung der Bearbeitung
• Recht auf Datenherausgabe und -übertragbarkeit
• Recht auf Widerspruch gegen die Bearbeitung
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]. Wir werden Ihre Anfrage innerhalb der gesetzlichen Fristen beantworten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig sind insbesondere:

• Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz – edoeb.admin.ch
• Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, United Kingdom – ico.org.uk

12. Datensicherheit

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Massnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust, Missbrauch und Manipulation zu schützen. Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt via TLS/HTTPS.

13. Aufbewahrungsdauer

Wir speichern personenbezogene Daten so lange, wie es für die jeweiligen Zwecke erforderlich ist, und löschen sie anschliessend, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen unserer Dienstleistung anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.