Datenschutz
Letzte Aktualisierung: 17. Juli 2026 · Gültig für: assistant.ruumero.ch
1. Verantwortliche Stelle
ruumero GmbH
Kaiserstuhlstrasse 36
8154 Oberglatt
Schweiz
E-Mail: datenschutz@ruumero.ch
Verantwortlich im Sinne des Schweizer Datenschutzgesetzes (revDSG) und der Datenschutz-Grundverordnung (DSGVO) der EU.
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie über die Bearbeitung Ihrer personenbezogenen Daten bei der Nutzung von ruumero Assistant (nachfolgend «Portal») sowie über Ihre Rechte als betroffene Person. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Das Portal ist ein reines Kundenkonto-Angebot; wir setzen darin bewusst keine Werbe-, Analyse- oder Tracking-Dienste ein.
3. Hosting und Serverstandort
Das Portal wird bei ALL-INKL.COM (Neue Medien Münnich, Deutschland) gehostet. Die Speicherung erfolgt ausschliesslich auf Servern in Deutschland, das gemäss schweizerischem Datenschutzgesetz als Staat mit angemessenem Datenschutzniveau gilt.
4. Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Portals erforderlich, gesetzlich erlaubt oder durch Ihre Einwilligung gedeckt ist. Betroffen sind:
- Kontodaten: E-Mail-Adresse, Passwort (ausschliesslich als kryptografischer Hash gespeichert), optional Vor- und Nachname sowie Telefonnummer
- Auftragsdaten: von Ihnen erfasste Wohnungen, Bewerbungen und dazugehörige Angaben
- Hochgeladene Dokumente im Kundenbereich (siehe Ziff. 9)
- Zahlungsdaten im Rahmen der Abo-Abwicklung über Stripe (siehe Ziff. 7)
- Server-Protokolldaten: IP-Adresse, Datum/Uhrzeit und aufgerufene Ressource, aus Sicherheits- und Stabilitätsgründen kurzzeitig in Server-Logs
5. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | DSGVO | revDSG |
|---|---|---|
| Bereitstellung und Betrieb des Portals | Art. 6 Abs. 1 lit. b, f | Art. 31 |
| Vertragsabwicklung und Kundenkommunikation | Art. 6 Abs. 1 lit. b | Art. 31 |
| Zahlungsabwicklung (Abo/Zusatzleistungen) | Art. 6 Abs. 1 lit. b | Art. 31 |
| Sicherheit, Missbrauchs- und Bot-Schutz | Art. 6 Abs. 1 lit. f | Art. 31 Abs. 1 |
| Verarbeitung sensibler Dokumente | Art. 6 Abs. 1 lit. b + Art. 9 Abs. 2 lit. a DSGVO | Art. 5 lit. c, Art. 6 Abs. 7, Art. 31 revDSG |
6. Cookies
Das Portal verwendet ausschliesslich technisch notwendige Cookies. Konkret setzen wir ein Session-Cookie (ruaSESSID), das Ihre Anmeldung während der Sitzung aufrechterhält. Dieses Cookie ist für den Betrieb zwingend erforderlich und bedarf daher keiner Einwilligung. Wir setzen keine Analyse-, Statistik- oder Marketing-Cookies und binden keine Werbe- oder Social-Media-Tracker ein. Ein Cookie-Banner ist deshalb nicht erforderlich.
7. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Abonnements und Zusatzleistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Beim Bezahlvorgang werden die dafür nötigen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel-Angaben) direkt an Stripe übermittelt und dort verarbeitet. Vollständige Kartendaten werden ausschliesslich von Stripe erhoben und gelangen nicht auf unsere Server. Es kann dabei zu einer Übermittlung in die USA kommen; Stripe stützt diese auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten: stripe.com/de/privacy.
8. Bot-Schutz (Cloudflare Turnstile)
Zum Schutz der Registrierung und der Passwort-Zurücksetzung vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei werden technische Merkmale Ihres Geräts und Ihre IP-Adresse verarbeitet, um Menschen von Bots zu unterscheiden. Turnstile verzichtet nach Angaben des Anbieters auf Tracking-Cookies und die Auswertung zu Werbezwecken. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG). Einzelheiten: cloudflare.com/privacypolicy.
9. Upload sensibler Daten
Wenn Sie uns über unsere Website vertrauliche Dokumente übermitteln (z. B. Lohnabrechnungen, Betreibungsregister, Ausweiskopien), erfolgt die Verarbeitung ausschliesslich:
- zur Prüfung vertraglicher Voraussetzungen,
- zur Durchführung vorvertraglicher Massnahmen,
- oder auf Grundlage Ihrer ausdrücklichen Einwilligung.
Die Daten werden maximal 10 Jahre gespeichert, streng vertraulich behandelt, nur von autorisierten Personen verarbeitet und auf sicheren Servern in Deutschland gehostet.
10. Weitergabe von Daten / Auftragsverarbeiter
Wir verkaufen Ihre Daten nicht und geben sie nur weiter, soweit dies für den Betrieb des Portals erforderlich oder gesetzlich vorgeschrieben ist. Als Auftragsverarbeiter setzen wir ein:
| Dienstleister | Zweck | Ort |
|---|---|---|
| ALL-INKL.COM (Neue Medien Münnich) | Hosting, Datenbank, E-Mail-Versand | Deutschland |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland / USA |
| Cloudflare, Inc. | Bot-Schutz (Turnstile) | USA |
Mit diesen Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen; Übermittlungen in die USA werden auf die Standardvertragsklauseln der EU-Kommission gestützt.
11. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Sicherheitsmassnahmen ein (z. B. TLS-/SSL-Verschlüsselung der Übertragung, Speicherung von Passwörtern nur als Hash, Zugriffsbeschränkungen, Protokollierung, Backup), um Ihre Daten vor Missbrauch, Verlust oder unberechtigtem Zugriff zu schützen.
12. Aufbewahrungsdauer
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist. Löschen Sie Ihr Konto, werden Ihre Kontodaten, hochgeladenen Dokumente und Auftragsdaten entfernt; gesetzlich aufbewahrungspflichtige Unterlagen (z. B. Rechnungen) bleiben für die vorgeschriebene Dauer gespeichert. Sensible Unterlagen werden spätestens nach 10 Jahren gelöscht.
13. Ihre Rechte
Sie haben gemäss revDSG und DSGVO folgende Rechte:
- Auskunft über gespeicherte Daten
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Widerspruch
- Widerruf einer Einwilligung
- Datenübertragbarkeit
Angemeldete Kundinnen und Kunden können ihre Daten jederzeit selbst im Portal unter Konto als Datei exportieren (Datenübertragbarkeit) und ihr Konto dort selbstständig löschen. Für alle weiteren Anliegen erreichen Sie uns unter:
E-Mail: datenschutz@ruumero.ch
Zuständige Aufsichtsbehörden:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
- EU: Nationale Datenschutzbehörde Ihres Wohnsitzstaats
14. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version finden Sie unter assistant.ruumero.ch/datenschutz.html