Protecziun da datas

1. Post responsabel

ailean Real Estate Technologies AG, Kuttelgasse 7, 8001 Turitg, Svizra. UID CHE 415.801.057. Contact per dumondas davart la protecziun da datas: via nossa pagina da termins.

2. Tge datas che nus elavurain

Nus elavurain datas che Vus ans communitgais activamain (per exempel en cas d'ina dumonda da contact, da l'annunzia per l'update d'investiturs, d'ina candidatura u dal diever da la demo live) e datas che naschan tecnicamain cun la visita da nossa pagina web (adressa IP, tip da browser, mument da l'access).

Sche Vus arrivais sin nossa pagina web tras in link cun ina marca da campagna, per exempel tras ina da nossas reclamas sin LinkedIn u Google, sa regorda Voss browser da questa marca (funtauna, medium, campagna e cuntegn da la reclama) mo durant la sessiun actuala. Sche Vus reservais lura in termin, survegnin nus la marca ensemen cun Vossa reservaziun, per che nus vesian tras tge campagna che Vus avais chattà nus. Vegnis Vus tras ina reclama sin Google, tutga er ses identificatur dal clic (gclid, gbraid u wbraid) latiers. La marca na cuntegna ni Voss num ni Vossas datas da contact e vegn tramessa a nus mo sche Vus reservais. Er mo durant la sessiun actuala sa regorda Voss browser da l’emprima pagina che Vus avais avert tar nus e dal num da la pagina web, tras la quala Vus essas vegnids tar nus (per exempel www.google.com). Er questas indicaziuns survegnin nus mo cun ina reservaziun. Per che in’invitaziun na giaja betg a perder, examinain nus tar la reservaziun cun il servetsch DNS da Cloudflare u sco remplazzament da Google, sch’il domain da Vossa adressa dad e mail po retschaiver e mails; dumandà vegn mo il domain, mai Vossa adressa.

Ils documents dals models e calculaturs vegnan creats en Voss navigatur. Las endataziuns dal formular na vegnan betg tramessas a noss server; per midar la lingua vegnan ellas memorisadas temporarmain en il navigatur. L’intestaziun (interpresa, adressa, contact e logo facultativ) resta en la memoria locala sin Voss apparat fin che Vus la stizzais. Sche la tschertga d’interpresas è activada, vegn il term da tschertga dal champ da l’interpresa u dal locatur tramess tras noss server al register da commerzi Zefix per cumplettar l’adressa da l’interpresa. Nus na memorisain ni il term da tschertga ni il resultat.

3. Intent da l'elavuraziun

L'elavuraziun ha lieu per respunder a Vossa dumonda, per prestar noss servetschs contractuals, per garantir il manaschi segir da nossa pagina web sco era per ademplir obligaziuns legalas.

4. Basa giuridica

L'elavuraziun sa basa sin Voss consentiment, sin in contract cun Vus u sin la protecziun d'interess giustifitgads da nossa vart. Per utilisadras ed utilisaders en l'UE ans basain nus supplementarmain sin l'art. 6 GDPR. En cas da divergenzas tranter la LPD revedida ed il GDPR applitgain nus il nivel da protecziun pli sever.

5. Hosting e lieu da memorisaziun

La plattafurma dad ailean funcziuna sin Microsoft Azure en la regiun «Switzerland North» (regiun Turitg) cun georedundanza en «Switzerland West» (regiun Genevra). Datas da locataris e d'immobiglias da noss clients vegnan memorisadas en Svizra; la transmissiun e l'archivaziun èn criptadas (in transit ed at rest). Per singuls pass d'elavuraziun duvrain nus prestaders da servetschs obligads contractualmain (cifra 6).

6. Prestaders da servetschs (subelavuraturs)

Nus dain vinavant datas mo, sche quai è necessari per prestar noss servetschs, sche Vus avais dà Voss consentiment u sche nus essan obligads legalmain. Nus na vendain naginas datas. Mintga prestader è lià tras in contract d'elavuraziun d'incumbensa. Ils pli impurtants servetschs duvrads:

Microsoft Azure (infrastructura da cloud, Svizra; ISO 27001/27017/27018, SOC 1/2/3)
Supabase (banca da datas dal product, UE)
n8n, self hosted (automatisaziun da workflows, Germania/UE)
OpenAI (inferenza d'IA, UE/USA; API enterprise cun zero data retention, nagin training cun endataziuns dad ailean)
Meta / WhatsApp Business API (chanal da locataris, UE/USA)
Twilio (SMS/telefonia, USA/UE; vegn remplazzà tras 3CX self hosted en Svizra)
Resend, Cloudflare, Railway (spediziun d'e mails, CDN/segirezza, hosting d'apps, USA/UE)
Stripe (elavuraziun da pajaments, UE; PCI DSS level 1)
Google Workspace (collavuraziun interna, tranter auter candidaturas, UE/USA)
VideoAsk by Typeform (annunzias per video, UE/USA; vegn chargià sin la pagina da carriera pir suenter Vossa tscherna separada)
Run my Accounts AG (contabilitad, Svizra)

La glista cumpletta ed adina actualisada dals subelavuraturs è part integrala da noss contract d'elavuraziun d'incumbensa e vegn messa a disposiziun als clients sin dumonda. Ils clients vegnan infurmads ordavant davart midadas ed han in dretg d'objecziun.

7. Communicaziun a l'exteriur

Sch'ina elavuraziun ha lieu ordaifer la Svizra u il territori UE/SEE (en spezial USA), ans basain nus sin las premissas da l'art. 16 s. LPD revedida resp. art. 44 ss GDPR: il Swiss US Data Privacy Framework, uschenavant che la destinatura è certifitgada, u las clauslas contractualas da standard da l'UE (SCC 2021/914) cun agiunta svizra, cumplettadas cun mesiras da protecziun tecnicas ed in transfer impact assessment documentà. Sch'ina basa da transferiment croda davent, infurmain nus immediat ils clients pertutgads.

8. Elavuraziun d'incumbensa per administraziuns immobigliaras

Sch'ailean elavura datas da locataris en il rom da la plattafurma, agescha ailean sco elavuratura d'incumbensa per l'administraziun immobigliara respectiva; responsabla en il senn dal dretg da protecziun da datas (art. 5 LPD revedida, art. 4 GDPR) è l'administraziun. La basa è in contract d'elavuraziun d'incumbensa (DPA) tenor l'art. 9 LPD revedida e l'art. 28 GDPR cun liom a las instrucziuns, obligaziuns da secretezza e mesiras tecnic organisatoricas.

Sche locataras e locataris drizzan dumondas da protecziun da datas directamain ad ailean, las transmettain nus immediat a l'administraziun cumpetenta. Violaziuns da la protecziun da datas annunziain nus a noss clients entaifer 48 uras suenter enconuschientscha. Suenter la fin dal contract vegnan datas persunalas restituidas u stizzadas tenor la tscherna dal client, senza instrucziun il pli tard suenter 30 dis.

9. Intelligenza artifiziala e protecziun da datas

ailean na dovra betg datas da clients (endataziuns e sortidas) per il training u per la finadataziun da models d'IA; per meglieraziuns da models duvrain nus exclusivamain datas anonimisadas irrevocablamain u aggregadas senza referenza persunala. Il model linguistic integrà (OpenAI) vegn manaschà tras l'API enterprise cun zero data retention ed è exclus contractualmain dal training cun endataziuns dad ailean. Clients e persunas pertutgadas han en mintga cas in dretg d'objecziun (opt out) execuibel da tut temp.

10. Voss dretgs

Vus avais il dretg d'infurmaziun, correctura, stizzada, restricziun da l'elavuraziun e portabilitad da datas. Vus pudais revocar Voss consentiment da tut temp e far in reclom tar l'autoritad da surveglianza cumpetenta (en Svizra: l'Incumbensà federal per la protecziun da datas e per la transparenza, IFPDT).

11. Cookies e tracking

Parameters tecnicamain necessaris (sco preferenzas da lingua e Vossa decisiun davart ils cookies) restan localmain en Voss browser e na vegnan betg transmess a nus. Ultra da quai dovrain nus Google Analytics 4 e Google Ads (omadus Google Ireland Limited, Irlanda) e, sin paginas generalas da B2B, il LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Irlanda) per mesirar la frequenza e las campagnas.

Google Analytics vegn activà pir suenter che Vus avais dà Voss consentiment explicit en l'infurmaziun davart ils cookies (Google Consent Mode v2, standard «refusà»). Senza consentiment na vegnan tschentads nagins cookies d'analisa e na vegnan transmessas a Google naginas datas che As identifitgeschan. Sche Vus consentiais, tracta Google datas d'utilisaziun (tranter auter ina adressa IP scursanida, infurmaziuns davart l'apparat ed il browser sco er las paginas visitadas) per mesirar la purtada; en quel cas po capitar ina transmissiun en ils Stadis Unids, sin fundament da las clausulas contractualas standard da la UE u dal Data Privacy Framework (vesair cifra 7).

Independentamain da l’infurmaziun davart ils cookies mesurain nus sin noss servers, co che noss contacts funcziunan (per exempel e mails, brevs e messadis LinkedIn tramess, links persunals per termins averts e reservads, respostas e termins), e transmettain quests dumbraments via il Measurement Protocol a Google Analytics. I vegnan transmess mo il tip d’eveniment, la campagna, il chanal, la variant dal text, il temp e eventualmain ils custs, dentant nagins nums, naginas adressas d’e mail u IP, nagins identificaturs CRM e nagin identificatur attribuì ad ina singula persuna. Google na survegn uschia naginas indicaziuns che sa laschan colliar cun Vus. L’avertura d’ina pagina da termins na tschenta per quest intent nagin cookie e na chargia nagin script da Google. La basa giuridica è noss interess legitim da mesirar nossas campagnas (art. 6 al. 1 lit. f DSGVO, art. 31 revLPD).

Sche nus As contactain per e mail, brev, LinkedIn u telefon, survegnis Vus in link persunal per termins ch’è attribuì a Vus ed a quest contact. Sche Vus al avris, registrain nus en noss CRM (Bitrix24) che e cura che Vus al avais avert, quantas giadas, tar tge contact ch’el tutga e sche Vus avais reservà in termin cun el. Per che controllas dal server dad e mail da Vossa interpresa na dumbrian betg sco Vossa atgna avertura, classifitgescha noss servetsch da reservaziun mintga access tenor il gestiunari da la rait, l’identificatur dal navigatur e la distanza a la spediziun; memorisada vegn mo questa classificaziun, tar controllas automaticas supplementarmain il num da la rait che controllescha, dentant nagina adressa IP. Per quest intent na vegn tschentà nagin cookie e chargià nagin script da terzas persunas; a Google Analytics na vegn transmess nagut che sa lascha colliar cun Vus. Per che Vus possias avrir la pagina da termins pli tard er senza il link, memorisescha Voss navigatur Voss link persunal per termins fin 30 dis en la memoria locala da quest apparat; sch’il link è scadì u revocà, vegn el stizzà. La basa giuridica è noss interess legitim d’in contact mirà e retegnì (art. 6 al. 1 lit. f DSGVO, art. 31 revDSG). Sche Vus faschais protesta cunter noss contact, na registrain nus er betg pli avertiras.

Links che nus partin en nossas contactaziuns, contribuziuns, annunzias u stampats passan tras nossa atgna domena (ailean.re/t/…), senza in servetsch da links curts da terzas persunas. Links persunals cuntegnan Voss prenum e num ed ina fin casuala, per ch’ins na possia betg als endivinar, e Vus èn attribuids; in access registrain nus en noss CRM sco descrit survart. Per mintga link dumbrain nus ultra da quai ils accesses per di, separads tenor persunas e controllas automaticas da sistems dad e mail e da chat, sco er tenor pajais, tip d’apparat (computer, telefon, tablet) e derivanza. Da la pagina che renviescha memorisain nus mo la domena, u la noticia «QR code», sch’il link deriva d’in da noss QR codes. Per distinguer differentas visitadras e differents visitaders dal medem di, furma noss server web tar Cloudflare or da l’adressa IP, da l’identificatur dal navigatur e da la data in identificatur criptà, che mida mintga di e na lascha betg reconstruir l’adressa IP; l’adressa IP sezza na transmettain e na memorisain nus betg. I na vegn tschentà nagin cookie e chargià nagin script da terzas persunas. Las dumbraziuns restan sin noss agens servers tar Hetzner en la Germania e na vegnan betg transmessas ad offerents da reclama u d’analisa. La basa giuridica è noss interess legitim da mesirar nossas contactaziuns e campagnas (art. 6 al. 1 lit. f DSGVO, art. 31 revDSG).

Sche Vus vegnis sin ailean.re, demo.ailean.re u kpi.ailean.re sur in link persunal or d'ina da nossas contactaziuns ed acceptais en l'infurmaziun davart ils cookies, attribuin nus Vossa visita a Voss contact. Per quai memorisescha Voss navigatur in identificatur casual da visitader en la memoria locala. Nus registrain tge paginas che Vus avris, quant ditg che Vus essas activ là, fin nua che Vus scrollais, tge links e buttuns che Vus cliccais, quant da in video u in audio che Vus guardais u tadlais, sche Vus duvrais il quintader u in model (mo il fatg, mai tge che Vus endatais) e fin tar tge pass che Vus manais ina reservaziun d'in termin. Sche Vus midais cun Voss consentiment tranter questas paginas, dain nus vinavant l'identificatur da visitader en l'agiunta da l'adressa (#); l'autra pagina al surpiglia pir, sche Vus acceptais er là. Betg registrads na vegnan endataziuns en formulars, parameters da l'adressa, moviments da la mieur u registraziuns dal visur. Las datas restan sin noss agens servers tar Hetzner en la Germania e na vegnan betg transmessas ad offerents da reclama u d'analisa. In resumaziun da Vossas visitas (per exempel quantas giadas e cura, tge temas e fin nua ch'ina reservaziun è vegnida) tegnain nus en noss CRM (Bitrix24), per che noss ulteriurs contacts correspundian a Voss interess; quest resumaziun resta part da Vossa istorgia da contact. Ils singuls eveniments stizzain nus suenter dudesch mais. Basa giuridica è Voss consentiment (art. 6 al. 1 lit. a DSGVO, art. 31 revDSG). Sche Vus refusais u revocais, vegn l'identificatur stizzà e nagut na vegn pli registrà. Senza link persunal na vegn Vossa visita attribuida a nagin.

Sco excepziun valai per visitadras e visitaders da la Svizra e dal Liechtenstein (pajais tenor l’operatur da la rait, senza memorisar l’adressa IP): Sche Vus vegnis sur Voss link persunal, registrain nus Vossa visita sco descrit survart a partir da l’arrivada, er senza consentiment precedent. La basa giuridica è noss interess legitim d’adattar noss contacts a Voss interess effectiv (art. 31 LPD revedida). Vus pudais far protesta da tut temp, cun «Refusar» en l’infurmaziun davart cookies u via midar las configuraziuns dals cookies; lura vegn l’identificaziun bloccada e stizzada e nus na registrain betg pli nagut. Google Analytics, Google Ads ed il LinkedIn Insight Tag vegnan chargiads vinavant mo cun Voss consentiment.

Er il LinkedIn Insight Tag vegn chargià pir suenter Voss consentiment explicit. LinkedIn tracta l'URL visità, la pagina da referenza, l'adressa IP, caracteristicas da l'apparat e dal browser sco er il temp da la visita per attribuir resultats da campagnas, crear statisticas da l'audienza e furmar audienzas dal website. Sin nossas paginas da termin e sin las paginas persunalisadas per clients è il tag deactivà tecnicamain. Enhanced Matching n'è betg configurà; nums, adressas dad e mail ed auters identificaturs endatads na vegnan betg transmess al tag. Datas pon vegnir transferidas en ils Stadis Unids (vesair cifra 7).

Google Ads (Conversion Tracking), in servetsch da la Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (societad mamma: Google LLC, USA), sa basa sin il medem consentiment sco Google Analytics: el vegn chargià pir suenter che Vus avais dà Voss consentiment explicit en l'infurmaziun davart ils cookies (Google Consent Mode v2, standard «refusà»). Cun quai mesurain nus, sche visitadras e visitaders che arrivan sin nossa pagina web tras ina da nossas reclamas sin Google reserveschan suenter in termin, ed optimain nossas campagnas sin quella basa. Google tracta per quest intent cookies ed identificaturs sumegliants, l'identificatur dal clic da la reclama (gclid, gbraid u wbraid), las paginas visitadas, la reservaziun terminada sco conversiun, Vossa adressa IP, che Google scursanescha, sco er infurmaziuns davart l'apparat ed il browser.

La basa giuridica è Voss consentiment (art. 6 al. 1 lit. a DSGVO, art. 31 revDSG), che Vus pudais revocar da tut temp (vesair sutvart). I po capitar ina transmissiun en ils Stadis Unids, sin fundament dal Data Privacy Framework tranter l'UE resp. la Svizra ed ils Stadis Unids sco er da las clausulas contractualas standard da la UE (vesair cifra 7). La durada da memorisaziun fixescha Google; cookies da conversiun vegnan per regla memorisads maximalmain 90 dis. Ulteriuras infurmaziuns chattais Vus en la decleraziun da protecziun da datas da Google; la reclama persunalisada pudais Vus administrar en ils parameters da reclama da Google. Sche Vus reservais in termin, memorisain nus ultra da quai l'identificatur dal clic e las marcas da campagna ensemen cun Vossa reservaziun en noss CRM (Bitrix24), per attribuir il termin a la dretga campagna (vesair cifra 2). Sch'ina reservaziun resulta d'ina reclama da Google, annunziain nus ultra da quai a Google Ads l'identificatur dal clic ensemen cun il resultat, quai vul dir sch'in termin è vegnì reservà e sche quai ha manà pli tard ad ina relaziun da cliant, mintgamai cun la data. Voss num, Vossa adressa dad e mail u autras datas da contact na transmettain nus betg. Uschia mesirain nus, tge campagnas mainan a discurs ed a cliants. La basa giuridica è noss interess legitim da mesirar l'effect da nossa reclama (art. 6 al. 1 lit. f GDPR, art. 31 LPD revedida); Vus pudais far opposiziun en mintga mument (vesair sutvart).

Voss consentiment è facultativ e po vegnir revocà da tut temp cun effect per l'avegnir: midar ils parameters dals cookies. La basa giuridica è Voss consentiment (art. 6 al. 1 lit. a DSGVO, art. 31 revDSG).

Sin la pagina da carriera vegn VideoAsk chargià pir suenter che Vus avais tschernì il buttun per l’avrir. Pir alura sa collia Voss navigatur cun VideoAsk e transmetta las datas tecnicas necessarias per la connexiun. Camera, microfon ed ina eventuala partiziun dal visur vegnan duvrads mo suenter la permissiun dal navigatur e mo en il dialog d’annunzia. La basa giuridica è Voss consentiment separà.

12. Segirezza

Nus prendain las mesiras tecnicas ed organisatoricas necessarias tenor l'art. 8 LPD revedida e l'art. 32 GDPR: criptadi in transit ed at rest, autentificaziun a plirs facturs, access a basa da rollas tenor need to know, separaziun da mandants, protocollaziun sco era concepts da backup e d'urgenza. Detagls davart nossa architectura da segirezza chattais Vus sut Segirezza.

13. Midadas

Nus pudain adattar questa decleraziun da protecziun da datas da tut temp. La versiun actuala è adina disponibla sin questa pagina.

Versiun: ils 6 da november 2026.

Decleraziun da protecziun da datas.