Datenschutzerklärung

Point Group GmbH Birkenweg 9, 3125 Toffen, Schweiz UID: CHE-186.921.986 | CH-ID: CH-036-4099444-2 E-Mail: info@point-group.ch | Website: https://immopoint.mk

Wir verarbeiten personenbezogene Daten nur:

• auf Grundlage einer Einwilligung
• zur Erfüllung eines Vertrags oder vorvertraglicher Massnahmen
• zur Erfüllung rechtlicher Verpflichtungen
• zur Wahrung berechtigter Interessen

3.1 Registrierungsdaten

Bei der Erstellung eines Kontos erheben wir: Name und Vorname, E-Mail-Adresse, Passwort (verschlüsselt, nie im Klartext), Kontotyp (Privat oder Business). Bei Business-Accounts zusätzlich: Firmenname, Kontaktperson, Telefonnummer, UID, Firmendokumente. Zweck: Kontoverwaltung, Authentifizierung, Kommunikation.

3.2 Inseratsdaten

Objektbeschreibungen, Preisangaben, Standortdaten, Fotos, Kontaktdaten des Anbieters. Zweck: Veröffentlichung und Vermittlung von Immobilienangeboten.

3.3 Zahlungsdaten

Zahlungen werden über Stripe Inc. abgewickelt. ImmoPoint speichert keine vollständigen Kreditkartendaten. Wir speichern: Stripe-Session-ID, Zahlungsbetrag und Währung, Zahlungszeitpunkt, gebuchtes Paket. Zweck: Zahlungsabwicklung, Buchhaltung, Rechnungsstellung.

3.4 Nutzungsdaten

IP-Adresse (anonymisiert nach 7 Tagen), Browser-Typ und -Version, Betriebssystem, besuchte Seiten und Zeitpunkt, Referrer-URL. Zweck: Sicherheit, Fehlerbehebung, Optimierung der Plattform.

3.5 Kommunikationsdaten

Absender-Name und E-Mail, Nachrichteninhalt, Zeitpunkt, Bezug auf das jeweilige Inserat. Zweck: Vermittlung zwischen Anbietern und Interessenten.

3.6 Suchalarme

Suchkriterien und E-Mail-Adresse für Benachrichtigungen. Zweck: Automatische Benachrichtigung bei neuen passenden Inseraten.

4.1 Auftragsverarbeiter

• Stripe Inc. (Zahlungsabwicklung, USA) — stripe.com/privacy
• Cloudinary Inc. (Bildspeicherung, USA) — cloudinary.com/privacy
• Resend Inc. (E-Mail-Versand, USA) — resend.com/privacy

Für Datenübertragungen in die USA stützen wir uns auf Standardvertragsklauseln (SCC) sowie das Swiss-US Data Privacy Framework.

4.2 Gesetzliche Verpflichtungen

Wir können Daten an Behörden weitergeben, wenn wir dazu gesetzlich verpflichtet sind.

4.3 Keine Weitergabe zu Werbezwecken

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

5.1 Notwendige Cookies

Technisch notwendige Cookies für: Authentifizierung (Login-Session), Spracheinstellungen, Währungseinstellungen, Sicherheits-Token. Diese können nicht deaktiviert werden.

5.2 Optionale Cookies

Mit Ihrer Einwilligung verwenden wir weitere Cookies für Analyse und Verbesserung der Nutzererfahrung. Einwilligung jederzeit über Cookie-Einstellungen widerrufbar.

• HTTPS-Verschlüsselung für alle Datenübertragungen
• Passwort-Hashing (bcrypt) — keine Klartext-Speicherung
• JWT-Authentifizierung für sichere Sitzungsverwaltung
• Zugriffskontrollen für Nutzerdaten
• Regelmässige Sicherheitsupdates

• Aktive Konten: bis zur Löschung durch den Nutzer
• Gelöschte Konten: 30 Tage Wiederherstellungsfrist, dann anonymisiert
• Inserate (gelöscht): 30 Tage im Papierkorb, dann permanent gelöscht
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Log-Dateien: 90 Tage
• IP-Adressen: 7 Tage (anonymisiert)
• E-Mail-Kommunikation: bis zur Löschung des Kontos

• Auskunftsrecht über gespeicherte Daten
• Berichtigungsrecht unrichtiger Daten
• Löschungsrecht (Recht auf Vergessenwerden)
• Einschränkungsrecht der Verarbeitung
• Datenübertragbarkeit in maschinenlesbarem Format
• Widerspruchsrecht gegen die Verarbeitung
• Widerruf der Einwilligung jederzeit möglich

Beschwerderecht

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — edoeb.admin.ch EU: Zuständige Datenschutzbehörde Ihres Wohnsitzlandes

Zur Ausübung Ihrer Rechte: info@point-group.ch Wir beantworten Anfragen innerhalb von 30 Tagen.

ImmoPoint richtet sich ausschliesslich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.

• Schweizer Datenschutzgesetz (DSG) vom 25. September 2020
• EU-DSGVO soweit anwendbar
• Swiss-US Data Privacy Framework für Datenübertragungen in die USA