Datenschutz-
erklärung

Verantwortliche Stelle

Verantwortlich für die hier beschriebene Datenbearbeitung ist die fraterna invest ag, Leubergstrasse 21, 9524 Zuzwil SG, Schweiz. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@fraterna.ch.

Besuch der Website

Beim Aufruf der Website werden technisch notwendige Angaben wie Ihre IP-Adresse, Zeitpunkt und Ziel des Zugriffs sowie Browser- und Geräteinformationen bearbeitet. Dies dient dazu, die Inhalte auszuliefern, die Website zuverlässig zu betreiben und Missbrauch oder Angriffe zu erkennen. Dafür nutzen wir die unten beschriebenen Dienste von Cloudflare.

Wir setzen derzeit keine Analyse- oder Werbetracker zur Auswertung Ihres Besuchs ein.

Kontakt- und Verkäuferanfragen

Wenn Sie uns kontaktieren oder ein Objekt anbieten, bearbeiten wir die von Ihnen angegebenen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, gegebenenfalls Unternehmen, Ihr Anliegen und Ihre Nachricht. Bei Objektangeboten kommen die von Ihnen mitgeteilten Angaben zur Immobilie, zur Preisvorstellung und zum gewünschten Zeitraum hinzu. Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, Rückfragen zu klären und Ihnen zu antworten. Über die öffentlichen Formulare können keine Dateien hochgeladen werden.

Neue Formularanfragen werden per E-Mail an info@fraterna.ch oder die für das betreffende Projekt in unserer Verwaltung festgelegte Empfängeradresse gesendet. Die Website verarbeitet die Inhalte für den Versand vorübergehend im Arbeitsspeicher. Sie legt daraus keinen Anfrage-Datensatz in ihrer Datenbank oder Verwaltung an. Die weitere Bearbeitung und Aufbewahrung erfolgt im jeweiligen E-Mail-Postfach.

Sie entscheiden, ob Sie uns eine Anfrage senden. Die im jeweiligen Formular verlangten Angaben benötigen wir, um Ihr Anliegen bearbeiten und Sie erreichen zu können; ergänzende Angaben sind freiwillig. Sie können uns auch direkt per E-Mail oder telefonisch kontaktieren.

Besichtigungen

Für Besichtigungsanfragen bearbeiten wir Ihre Kontaktangaben, den gewählten Termin, die Teilnehmerzahl und eine allfällige Nachricht. Diese Daten dienen der Organisation und Bestätigung des Termins.

Bei der Buchung eines vorgegebenen Termins speichert die Website zur Kapazitätsplanung nur die Anzahl belegter Plätze beim jeweiligen Termin. Sie legt keine Teilnehmerliste mit Namen oder Kontaktangaben an. Die Angaben zu Ihrer Anmeldung erhalten wir per E-Mail. Auch individuelle Terminvorschläge werden per E-Mail zur Bearbeitung übermittelt.

Exposé-Anfragen

Wenn Sie ein Exposé anfordern, bearbeiten wir Ihren Namen und Ihre E-Mail-Adresse zusammen mit dem angefragten Angebot. Eine Telefonnummer für Rückfragen und eine Nachricht können Sie freiwillig angeben. Die Anfrage wird uns per E-Mail übermittelt, damit wir Ihnen die Unterlagen zum betreffenden Objekt persönlich per E-Mail zusenden und allfällige Fragen beantworten können. Die Website legt dafür keinen Anfrage-Datensatz an.

Hosting und Schutz durch Cloudflare

Wir nutzen Cloudflare, Inc., USA, für die Bereitstellung, den Betrieb und den Schutz dieser Website. Cloudflare verarbeitet dabei Verbindungs- und Sicherheitsdaten. Auch die von Ihnen abgesendeten Formularinhalte werden über die Infrastruktur von Cloudflare verarbeitet, bevor sie zum E-Mail-Versand weitergegeben werden.

Der Zugang zur privaten Vorschau und zur Verwaltung ist durch Cloudflare Access geschützt. Bei der Anmeldung werden insbesondere Ihre Anmeldeidentität beziehungsweise E-Mail-Adresse, Ihre IP-Adresse, der Zeitpunkt und das Ergebnis des Anmeldeversuchs bearbeitet. Im derzeit eingesetzten Zero-Trust-Free-Tarif bewahrt Cloudflare die Authentifizierungsprotokolle 24 Stunden auf. Protokolle über administrative Aktivitäten im Cloudflare-Konto werden nach den Angaben von Cloudflare 18 Monate aufbewahrt. Einzelheiten stehen in der Dokumentation zu Zugriffsprotokollen.

Für berechtigte Benutzerinnen und Benutzer der Verwaltung bearbeiten wir ausserdem die für den Zugang benötigten Kontodaten und Berechtigungen. Bearbeitungsschritte in der Verwaltung werden mit der ausführenden Person, dem Zeitpunkt und der betroffenen Aktion protokolliert, damit Änderungen nachvollzogen und Fehler oder Missbrauch untersucht werden können. Diese Verwaltungsdaten sind von den oben beschriebenen Besucheranfragen zu unterscheiden.

Unsere Website-Anwendung schreibt neue Formularinhalte nicht in Anwendungsprotokolle oder Website-Sicherungen. Der Formularschutz verwendet kurzlebige Zähler im Arbeitsspeicher. Technische Protokolle der Infrastruktur- und E-Mail-Anbieter sind davon zu unterscheiden. Weitere Angaben enthält die Datenschutzerklärung von Cloudflare.

Für den Betrieb und die Fehlerprüfung unserer automatischen Website-Sicherung werden technische Betriebsprotokolle geführt. Cloudflare bewahrt diese im derzeit eingesetzten Workers-Free-Tarif drei Tage auf. Die dienstbezogenen Fristen beschreibt Cloudflare in seiner Dokumentation zu Workers-Protokollen. Neue Formularinhalte werden in diesen Sicherungsprotokollen nicht erfasst.

Spamschutz für Formulare

Zum Schutz unserer Kontakt-, Verkäufer-, Exposé- und Besichtigungsformulare vor automatisierten Anfragen verwenden wir Cloudflare Turnstile. Beim Laden eines Formulars prüft dieser Dienst technische Verbindungs-, Browser- und Gerätesignale, beispielsweise die IP-Adresse und Eigenschaften des Browsers. Die Prüfung erfolgt meist im Hintergrund; gegebenenfalls erscheint eine zusätzliche Bestätigung.

Unsere Anwendung übermittelt zur Überprüfung nur den von Turnstile erzeugten Prüfcode und keine eingegebenen Namen, Kontaktdaten oder Nachrichten an den Turnstile-Prüfdienst. Cloudflare gibt an, dass Turnstile keine Formularinhalte ausliest, speichert oder übermittelt. Die Bearbeitung durch Cloudflare kann im Ausland erfolgen; dazu gelten die oben beziehungsweise unten erläuterten Angaben zu Cloudflare und Auslandübermittlungen. Weitere Informationen enthält der Datenschutzhinweis zu Turnstile. Falls die Sicherheitsprüfung nicht funktioniert, können Sie uns direkt per E-Mail oder telefonisch kontaktieren.

E-Mail über Hostpoint

Für den Versand der Formularanfragen und unsere E-Mail-Postfächer nutzen wir Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil SG, Schweiz. Hostpoint verarbeitet dabei die E-Mail-Inhalte, Absender- und Empfängeradressen sowie technisch notwendige Zustellungs- und Sicherheitsdaten. Hostpoint gibt für seinen E-Mail-Dienst einen Server- und Datenstandort in der Schweiz an. Dazu gehören auch Sicherungskopien des E-Mail-Dienstes.

Die Übertragung vom Browser zur Website und die Verbindung unserer Anwendung zum Mailserver erfolgen verschlüsselt. E-Mails sind dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Bei Antworten an Sie verarbeitet auch Ihr eigener E-Mail-Anbieter die Nachricht nach seinen Bedingungen. Weitere Informationen finden Sie in den Datenschutz- und Vertragsinformationen von Hostpoint.

Empfänger und Bearbeitung im Ausland

Ihre Anfragen erhalten die für deren Bearbeitung zuständigen Personen bei uns beziehungsweise die für das betreffende Projekt zuständige Empfängeradresse. Die genannten technischen Dienstleister bearbeiten Daten im Rahmen ihrer Leistungen. Eine weitere Bekanntgabe kann erforderlich sein, wenn wir gesetzlich dazu verpflichtet sind oder sie zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen notwendig ist.

Bei Cloudflare ist eine Bearbeitung ausserhalb der Schweiz, insbesondere in den USA, möglich. Cloudflare betreibt ein weltweites Netzwerk; der Standort der technischen Verarbeitung kann vom Zugriff abhängen. Die Standorte sind in der Netzwerkübersicht von Cloudflare aufgeführt.

Für seine Entwicklungsplattform, Zugangsdienste und den technischen Support nennt Cloudflare zudem Dienstleister beziehungsweise Konzerngesellschaften in den USA, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in Australien, Indien, Japan, Kanada, Singapur, den Vereinigten Arabischen Emiraten, Südkorea, Mexiko, Malaysia und der Schweiz. Innerhalb des Europäischen Wirtschaftsraums sind unter anderem Deutschland, Frankreich, die Niederlande, Portugal und Schweden genannt. Die Zuordnung der Anbieter, Dienste und Länder finden Sie in der Liste der Unterauftragsbearbeiter von Cloudflare.

Für erfasste Übermittlungen in die USA stützt sich Cloudflare nach eigenen Angaben auf seine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework. Für weitere einschlägige Auslandübermittlungen beziehungsweise als Ersatzmechanismus sieht die Auftragsbearbeitungsvereinbarung von Cloudflare Standardvertragsklauseln mit Anpassungen für das Schweizer Datenschutzrecht vor. Weitere Erläuterungen enthält Cloudflares Information zu internationalen Datenübermittlungen.

Cookies und Speicherung im Browser

Für den geschützten Zugang verwendet Cloudflare Access technisch notwendige Cookies, insbesondere «CF_Authorization», um eine erfolgreiche Anmeldung während der Sitzung zu erkennen. Ihre Gültigkeit richtet sich nach der jeweiligen Sitzung und den Zugangseinstellungen. Zusätzliche Sicherheitscookies können die Anmeldung gegen missbräuchliche Anfragen schützen. Einzelheiten beschreibt Cloudflare in seiner Übersicht der Access-Cookies.

Damit die Begrüssungsanimation nicht bei jedem Seitenwechsel erneut erscheint, merkt sich die Website im Sitzungsspeicher des Browsers, ob sie bereits angezeigt wurde. Dieser Eintrag enthält keine Kontakt- oder Formulardaten und dient nicht der Besucherauswertung. Er ist auf die jeweilige Browsersitzung begrenzt. Sie können Cookies und Browserdaten über Ihre Browsereinstellungen löschen oder einschränken. Der geschützte Zugang kann dann eine erneute Anmeldung erfordern oder nicht funktionieren.

Google Maps

Auf Projekt- und Angebotsseiten bieten wir einen externen Link zum Standort in Google Maps an. Wenn Sie ihn öffnen, verlassen Sie unsere Website. Es wird keine Google-Karte in unsere Seiten eingebettet. Der Link allein stellt vor dem Anklicken keine Verbindung zu Google her.

Nach dem Öffnen des Links kann Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die Kartenanfrage bearbeiten und Cookies einsetzen. Wenn Sie bei Google angemeldet sind, kann Google die Nutzung Ihrem Konto zuordnen. Dabei ist eine Bearbeitung im Ausland, insbesondere durch Google LLC in den USA, möglich. Für die Bearbeitung durch Google, die Aufbewahrung und internationale Übermittlungen gelten die Datenschutzbestimmungen von Google und die dort erläuterten Schutzmechanismen. Die Nutzung der Karte ist freiwillig; die Objektadresse ist auch ohne Google Maps ersichtlich.

Aufbewahrung und Löschung

Wir bewahren die per E-Mail eingegangenen Anfragen und die dazugehörige Korrespondenz so lange auf, wie dies für die Bearbeitung, die weitere Betreuung oder die Abwicklung einer Geschäftsbeziehung erforderlich ist. Erledigte Anfragen ohne anschliessende Geschäftsbeziehung werden gelöscht, sobald sie nicht mehr benötigt werden. Eine längere Aufbewahrung kommt in Betracht, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Unterlagen zur Wahrung von Rechtsansprüchen erforderlich sind.

Diese Löschung erfolgt im E-Mail-Postfach und wird nicht durch die Website ausgelöst. Gelöschte E-Mails können bis zum Ablauf der Sicherungsaufbewahrung noch in Sicherungskopien enthalten sein. Hostpoint nennt dafür je nach gebuchtem Produkt 30, 60, 90 oder bis zu 180 Tage; die Zuordnung ist in seiner Übersicht der Sicherungsfristen beschrieben. Für technische Verbindungs-, Zustellungs- und Sicherheitsdaten gelten die dienstbezogenen Aufbewahrungsregeln der jeweiligen Anbieter.

Kontodaten und Protokolle der Verwaltung werden aufbewahrt, soweit sie für die Zugangsverwaltung, die Nachvollziehbarkeit von Änderungen oder die Untersuchung von Sicherheitsvorfällen erforderlich sind. Nicht mehr benötigte Daten sind zu löschen oder zu anonymisieren, sofern keine gesetzliche Aufbewahrungspflicht oder ein erforderlicher Nachweis entgegensteht.

Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie Auskunft über die Bearbeitung Ihrer Personendaten sowie deren Berichtigung oder Löschung verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie auch die Herausgabe oder Übertragung Ihrer Daten verlangen und einer Bearbeitung widersprechen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@fraterna.ch oder an unsere oben genannte Postadresse. Eine Begründung Ihres Auskunftsbegehrens ist nicht erforderlich. Auskunft erteilen wir in der Regel kostenlos innerhalb von 30 Tagen. Wir können die zur Prüfung Ihrer Identität erforderlichen Angaben anfordern. Gesetzlich vorgesehene Einschränkungen bleiben vorbehalten; eine Verweigerung, Einschränkung oder Aufschiebung begründen wir. Bei Datenschutzbedenken können Sie sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.