Datenschutzerklärung

1. Geltungsbereich und Rechtsgrundlage

Diese Datenschutzerklärung gilt für die Webseite ohmyflat.ch und informiert Sie über Art, Umfang und Zweck der Bearbeitung von Personendaten. Wir halten uns an das Schweizer Bundesgesetz über den Datenschutz (DSG), das seit dem 1. September 2023 in Kraft ist, sowie an die zugehörige Datenschutzverordnung (DSV).

Für Personen mit Wohnsitz in der EU/EWR beachten wir zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des Datenschutzrechts ist:

ohmyflat
Zürich, Schweiz
E-Mail: help@ohmyflat.ch

Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nach folgenden Grundsätzen:

• Rechtmässigkeit: Daten werden nur rechtmässig bearbeitet
• Treu und Glauben: Die Bearbeitung erfolgt nach Treu und Glauben
• Verhältnismässigkeit: Wir erheben nur notwendige Daten
• Zweckbindung: Daten werden nur für angegebene Zwecke verwendet
• Erkennbarkeit: Die Bearbeitung ist für Betroffene erkennbar

4. Erhebung und Bearbeitung von Personendaten

4.1 Waitlist-Anmeldung

Bei der Anmeldung zur Warteliste erheben wir folgende Daten:

• E-Mail-Adresse
• Zeitstempel der Anmeldung
• Sprachpräferenz (basierend auf der Webseitensprache)

Rechtsgrundlage: Ihre Einwilligung. Sie können diese Einwilligung jederzeit widerrufen.

Zweck: Information über den Launch von ohmyflat sowie relevante Updates.

Weitergabe: Diese Daten werden nicht an Dritte weitergegeben oder verkauft.

4.2 Hosting und technische Dienstleister

Datenbank (Supabase): Ihre Daten werden bei Supabase Inc. gespeichert. Die Server befinden sich in Zürich, Schweiz. Damit verbleiben alle Daten in der Schweiz und unterliegen dem Schweizer Datenschutzrecht. Supabase verpflichtet sich vertraglich zur Einhaltung angemessener Datenschutzstandards.

Webhosting (Vercel): Diese Webseite wird bei Vercel Inc. (USA) gehostet, wobei die Server in Frankfurt, Deutschland (Edge Network) betrieben werden.

Bei jedem Zugriff werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse (gekürzt/anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite/Ressource
• Browser-Typ und Version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Berechtigtes Interesse an der sicheren Bereitstellung der Webseite. Diese Daten werden nach maximal 30 Tagen automatisch gelöscht.

4.3 Datenübermittlung ins Ausland

Vercel Inc. hat seinen Sitz in den USA. Für die Datenübermittlung in die USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die Tatsache, dass die effektive Datenverarbeitung auf EU-Servern (Frankfurt) erfolgt. Die Schweiz anerkennt die EU als Land mit angemessenem Datenschutzniveau.

4.4 Cookies und Tracking

Diese Webseite verwendet Cookies. Beim ersten Besuch werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einstellungen jederzeit über den Link «Cookie-Einstellungen» im Footer ändern.

a) Technisch notwendige Cookies

Diese Cookies sind für die Grundfunktionen der Webseite erforderlich und können nicht deaktiviert werden:

b) Analyse-Cookies (nur mit Einwilligung)

Diese Cookies werden nur gesetzt, wenn Sie im Cookie-Banner «Alle akzeptieren» oder explizit Analyse-Cookies aktivieren:

Vercel Analytics: Zusätzlich nutzen wir Vercel Analytics für anonymisierte Web-Vitals-Messungen (Ladezeiten, Performance). Diese Daten werden ohne personenbezogene Cookies erhoben, aber nur mit Ihrer Einwilligung aktiviert.

IP-Anonymisierung: Bei Google Analytics ist die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird vor der Speicherung gekürzt.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäss Art. 6 Abs. 6 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen.

Google Consent Mode v2: Wir verwenden den Google Consent Mode v2, der sicherstellt, dass ohne Ihre Einwilligung keine personenbezogenen Daten an Google übermittelt werden.

5. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten:

• SSL/TLS-Verschlüsselung (HTTPS) für alle Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten
• Regelmässige Sicherheitsupdates der Systeme
• Zugriffsbeschränkung auf autorisierte Personen
• Sichere Authentifizierungsmechanismen

6. Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz haben Sie folgende Rechte:

• Auskunftsrecht: Sie können Auskunft verlangen, ob und welche Personendaten wir über Sie bearbeiten
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Datenherausgabe: Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen
• Widerspruchsrecht: Sie können der Datenbearbeitung widersprechen
• Widerrufsrecht: Sie können eine erteilte Einwilligung jederzeit widerrufen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter help@ohmyflat.ch.

7. Aufbewahrungsdauer

Wir speichern Personendaten nur so lange, wie es für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Waitlist-Daten: Bis zum Launch des Dienstes, bis Sie sich abmelden oder Ihre Löschung verlangen
• Server-Logs: Maximal 30 Tage

8. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, die rechtliche Wirkung für Sie entfaltet.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren (sofern uns Ihre E-Mail-Adresse vorliegt). Die jeweils aktuelle Fassung finden Sie auf dieser Webseite.

Stand: November 2025