Datenschutzerklärung

Homematch wird betrieben von der peak intelligence AG, Im Langacher 42, 8805 Richterswil, Schweiz. Diese Erklärung beschreibt, wie wir mit Daten auf homematch.ch und in der Homematch-App umgehen. Sie entspricht dem Schweizer Datenschutzgesetz (DSG). Homematch richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

Was wir erheben

Kontodaten — Bei der Registrierung brauchen wir deine E-Mail-Adresse, einen Benutzernamen und ein Passwort. Du kannst dein Profil mit Angaben ergänzen, die für Mietbewerbungen üblich sind — persönliche Daten, Beschäftigung, Wohnhistorie, Haushaltszusammensetzung und so weiter. Diese Daten bleiben privat, bis du eine Bewerbung an einen Vermieter sendest. Du kannst sie jederzeit ändern.

Telefonnummer — Wir erheben und verifizieren deine Telefonnummer per SMS. Die Verifizierung dient der Kontosicherheit und stellt sicher, dass Vermieter dich bei Bedarf erreichen können. Deine Nummer wird nur mit Inserenten geteilt, bei denen du dich aktiv bewirbst.

Dokumente — Du kannst Dokumente hochladen, um Mietbewerbungen zu unterstützen (Ausweisdokumente, Einkommensnachweise, Referenzen etc.). Diese werden sicher gespeichert und nur mit Inserenten geteilt, bei denen du eine Kontaktanfrage sendest.

Nutzungsdaten — Wir beobachten, wie du mit Inseraten interagierst — was du anschaust, speicherst und teilst — damit unser Empfehlungssystem deine Vorlieben kennenlernen und dir passendere Vorschläge machen kann.

Kommunikationsdaten — Nachrichten, die du über die Plattform sendest und empfängst, werden auf unseren Servern gespeichert. Das umfasst Nachrichten zwischen dir und Vermietern bzw. Verwaltungen sowie Systembenachrichtigungen. Lesebestätigungen werden erfasst, damit beide Seiten sehen können, wann eine Nachricht gelesen wurde.

Referenzprüfungen — Wenn du die Referenzprüfung nutzt, kontaktieren wir in deinem Auftrag deinen Arbeitgeber oder früheren Vermieter, um deine Angaben zu überprüfen. Bei der Bearbeitung eines Referenzlinks erheben wir den vollständigen Namen und die Funktion der ausfüllenden Person, ihre Antworten und Erklärung sowie den Einreichungszeitpunkt. Zusätzlich speichern wir IP-Adresse, Browserkennung, Sprache, Anfrage-ID und das Ergebnis der Sicherheitsprüfung, um Missbrauch zu verhindern und die Abgabe nachvollziehbar zu dokumentieren. Die inhaltlichen Ergebnisse werden dir und, bei einer eingereichten Mietbewerbung, der zuständigen Verwaltung oder Vermieterschaft zugänglich gemacht. Technische Prüfdaten verwenden wir nur für Sicherheit, Missbrauchsprävention und Nachweiszwecke.

Technische Daten — Standard-Server-Logs: IP-Adresse, Browser, Betriebssystem, Gerätetyp, Referrer und Zeitstempel.

Kontaktformular — Wenn du uns über das Kontaktformular schreibst, erheben wir deinen Namen, deine E-Mail-Adresse und deine Nachricht.

Authentifizierung — Wir unterstützen E-Mail/Passwort, Google- und Apple-Anmeldung. Deine Sitzung wird mit sicheren HttpOnly-Cookies verwaltet. Auf Mobilgeräten werden deine Anmeldedaten verschlüsselt auf dem Gerät gespeichert.

Zahlungsdaten — Wenn du eine kostenpflichtige Funktion nutzt, werden deine Zahlungsinformationen direkt von Stripe verarbeitet. Wir speichern keine Kreditkartennummern oder Bankdaten auf unseren Servern. Wir erhalten von Stripe lediglich eine Referenz-ID, den Zahlungsstatus und grundlegende Transaktionsinformationen.

Mobile App

Die Homematch-App kann folgende Geräteberechtigungen anfragen, und zwar nur dann, wenn sie für eine bestimmte Funktion benötigt werden:

• Kamera — Für Profilfotos und das Scannen von QR-Codes.
• Fotobibliothek — Zum Hochladen von Profilfotos und Dokumenten.
• Standort — Um deine Position auf der Karte anzuzeigen und Wohnungen in der Nähe darzustellen. Wir erfassen deinen Standort nicht im Hintergrund.
• Kontakte — Um beim Einladen von Haushaltsmitgliedern Kontakte vorzuschlagen. Kontaktdaten werden nicht auf unsere Server übertragen.
• Kalender — Um Besichtigungstermine in deinen Kalender einzutragen.
• Benachrichtigungen — Für Push-Benachrichtigungen über neue Nachrichten, Bewerbungsupdates und Wohnungsvorschläge.
• Biometrie — Um den Zugang zu Kontoeinstellungen per Face ID oder Fingerabdruck zu schützen.

Push-Benachrichtigungen werden über Firebase Cloud Messaging zugestellt. Wir speichern eine Gerätekennung, um Benachrichtigungen zustellen zu können. Du kannst Benachrichtigungen jederzeit in deinen Geräteeinstellungen deaktivieren.

Was wir nicht erheben

• Kein TikTok-Pixel, keine Weitergabe an Datenhändler
• Keine Marketing-Cookies mehr, sobald du widersprichst — ein Schalter unter Datenschutz-Einstellungen stoppt sie dauerhaft
• Keine Daten von Drittanbietern oder Auskunfteien
• Kein Standort-Tracking im Hintergrund
• Wir verkaufen deine Daten nie. Mit Werbetreibenden teilen wir nichts, was über die Kategorie Marketing unten hinausgeht — und wenn du sie deaktivierst, endet auch das

Cookies & lokale Speicherung

Wir halten Cookies auf ein Minimum:

• Auth-Cookies — HttpOnly-Session-Cookies für die Authentifizierung. Nötig, damit die Plattform funktioniert.
• Token-Ablauf — Ein Cookie, der speichert, wann deine Sitzung abläuft, um dich automatisch angemeldet zu halten.
• Sprachpräferenz — Speichert, ob du Deutsch, Englisch, Französisch oder Italienisch nutzt.
• Consent-Cookie — Speichert für ein Jahr, ob du Marketing-Cookies zugestimmt oder sie abgelehnt hast, damit wir dich nicht bei jedem Besuch erneut fragen.
• Meta-Pixel (Facebook/Instagram) — Standardmässig aktiv, mit Widerspruchsrecht. Meta erkennt deinen Browser wieder (Cookies _fbp und _fbc), damit wir dir auf Facebook und Instagram Werbung von Homematch zeigen und messen können, welche Anzeige zu einer Anfrage geführt hat. Nach Schweizer Recht (revDSG, Art. 45c FMG) informieren wir dich darüber und räumen dir ein Widerspruchsrecht ein — eine vorgängige Einwilligung ist nicht erforderlich. Deaktivierst du die Kategorie Marketing unter Datenschutz-Einstellungen, wird das Pixel ab sofort nicht mehr geladen und es werden keine Daten mehr an Meta übertragen. Wir übermitteln Meta keine E-Mail-Adressen, Telefonnummern oder Namen.
• Google Ads — Standardmässig aktiv, mit Widerspruchsrecht. Google erkennt deinen Browser wieder, damit wir dir auf anderen Websites Werbung von Homematch zeigen können (Retargeting) und messen können, welche Anzeige zu einer Anfrage geführt hat. Nach Schweizer Recht (revDSG, Art. 45c FMG) informieren wir dich darüber und räumen dir ein Widerspruchsrecht ein — eine vorgängige Einwilligung ist nicht erforderlich. Deaktivierst du die Kategorie Marketing unter Datenschutz-Einstellungen, wird der Google-Tag ab sofort nicht mehr geladen und es werden keine Daten mehr an Google übertragen.

Sowohl der Google-Tag als auch das Meta-Pixel sind standardmässig aktiv, bis du widersprichst. Deaktiviere die Kategorie Marketing unter Datenschutz-Einstellungen — beide stoppen dann sofort und dauerhaft.

Messung von unseren eigenen Servern (Meta Conversions API). Ergänzend zum Browser-Pixel meldet unser Server einige wenige Ereignisse an Meta — dass aus einem Besuch ein vertiefter Besuch wurde, dass ein Inserat gemerkt wurde, dass eine Anfrage gesendet wurde. Das gibt es, weil Werbeblocker das Browser-Pixel stoppen und wir sonst nicht erkennen können, welche Werbung tatsächlich wirkt. Übermittelt werden ausschliesslich die Cookies _fbp und _fbc, die das Meta-Pixel selbst in deinem Browser gesetzt hat, die Browserkennung (User Agent), der Ereignisname und das betroffene Inserat. Wir übermitteln nie deine E-Mail-Adresse, Telefonnummer, deinen Namen oder eine Kontokennung — auch nicht gehasht — und ein Ereignis ohne Meta-Cookie wird verworfen statt gesendet. Deaktivierst du die Kategorie Marketing, werden diese Cookies gelöscht und damit endet auch diese Meldung.

Zusätzlich nutzen wir Vercel Analytics und Speed Insights — diese verwenden keine Cookies und erheben keine personenbezogenen Daten.

Eine zufällige Sitzungskennung wird temporär in deinem Browser gespeichert (kein Cookie), um Analysedaten zu bündeln. Sie wird gelöscht, wenn du den Tab schliesst.

In der mobilen App werden Anmeldedaten verschlüsselt auf dem Gerät gespeichert. Der Chatverlauf wird lokal zwischengespeichert, damit du Nachrichten auch ohne Internetverbindung lesen kannst.

Wofür wir deine Daten nutzen

Wir verwenden deine Daten, um die Plattform zu betreiben, dein Konto zu verwalten, Inserate über unsere Empfehlungssystem vorzuschlagen, die Kommunikation zwischen dir und Vermietern zu ermöglichen, Mietbewerbungen zu verarbeiten, Referenzen zu verifizieren, Push-Benachrichtigungen zuzustellen, das Produkt zu verbessern, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.

Rechtsgrundlagen

Wir verarbeiten deine Daten auf folgenden Grundlagen:

• Vertragserfüllung — Kontodaten, Profildaten, Dokumente, Kommunikation und Zahlungsdaten verarbeiten wir, um dir unsere Plattform bereitzustellen und Mietbewerbungen zu ermöglichen.
• Einwilligung — Für die Telefonnummern-Verifizierung, den Newsletter, Referenzprüfungen sowie optionale Geräteberechtigungen (Standort, Kontakte, Kamera etc.) holen wir deine ausdrückliche Zustimmung ein. Du kannst diese jederzeit widerrufen. Marketing-Cookies (Google Ads, Meta-Pixel) laufen auf Basis von Information + Widerspruchsrecht, wie oben unter Cookies beschrieben.
• Berechtigtes Interesse — Nutzungsdaten für das Empfehlungssystem, technische Logs zur Sicherheit und Fehlerbehebung sowie Analysedaten zur Produktverbesserung verarbeiten wir auf Basis unseres berechtigten Interesses.
• Gesetzliche Pflicht — Bestimmte Daten bewahren wir auf, wenn wir gesetzlich dazu verpflichtet sind (z.B. buchhalterische Aufbewahrungspflichten).

Profiling & Personalisierung

Homematch schlägt dir Inserate vor — basierend auf deinem Profil, deinen angegebenen Präferenzen und deiner Nutzung der Plattform. Weil dabei automatisiert Rückschlüsse auf dich gezogen werden, gilt das nach Schweizer Recht als Profiling. Deshalb hier konkret, was passiert.

Aus deiner Aktivität der letzten acht Wochen — welche Inserate du geöffnet hast, wie lange du geblieben bist, was du gespeichert, geteilt oder angefragt hast und was du als uninteressant markiert hast — schätzen wir für einzelne Merkmale wie Miete, Fläche oder Lärm, was du zu suchen scheinst: einen ungefähren Zielwert, wie tolerant du darum herum wirkst, und wie sicher wir uns sind. Jüngere Aktivität zählt mehr als ältere. Diese Schätzungen sortieren die Inserate, die wir dir zeigen. Sie sind keine Entscheidung über dich, sie werden nicht an Vermieter oder Verwaltungen weitergegeben, und dein Profil wird nicht auf Eignung oder Bonität bewertet — wir ranken keine Bewerbenden für Verwaltungen.

Deine Kontrolle darüber. In der App kannst du für ein Merkmal eigene Werte festlegen, und du kannst jedes gelernte Merkmal einzeln verwerfen — ein verworfenes Merkmal beeinflusst deine Ansicht nicht mehr und wird auch nicht erneut gelernt. Damit du es weisst: Einen einzelnen Schalter, der die Personalisierung vollständig abschaltet, gibt es derzeit nicht. Wenn du das möchtest, sag uns Bescheid — wir machen es manuell.

Risikoprüfung bei der Registrierung. Bei der Kontoerstellung berechnen wir aus technischen Signalen einen Risikowert — aus welchem Netzwerk die Anfrage kam, ob die E-Mail-Domain eine Wegwerfadresse ist, das Land der Telefonnummer, Browsermerkmale und die Registrierungsfrequenz. Daraus entsteht eine Einstufung niedrig/mittel/hoch für unser Team. Sie blockiert oder verweigert eine Registrierung nie von selbst; darüber entscheidet ein Mensch. Der Datensatz wird gelöscht, wenn du dein Konto löschst.

Künstliche Intelligenz

Wir setzen KI an drei Stellen ein, in zwei davon sind Personendaten betroffen. Wir benennen sie lieber, als KI abstrakt zu beschreiben:

• Inseratstexte — Beschreibungen und Bildvorschläge werden aus dem Inhalt des Inserats erzeugt. Keine Personendaten.
• Der Assistent unserer Geschäftskunden — wenn eine Verwaltung oder ein Vermieter damit Anfragen bearbeitet, kann er die Bewerbernachrichten dieser Konversation und den Namen der bewerbenden Person lesen. Sendest du also eine Anfrage, können deine Nachricht und dein Name im Auftrag der Verwaltung vom KI-Anbieter verarbeitet werden.
• Terminmails — trifft eine Antwort zu einem Besichtigungstermin per E-Mail ein, wird der Nachrichtentext analysiert, um den vorgeschlagenen Termin automatisch zu erkennen.

Anbieter ist OpenAI. Wir nutzen deine Daten nicht, um Modelle zu trainieren, und es wird keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung automatisiert getroffen — das oben beschriebene Profiling sortiert Inserate, und die Risikoeinstufung bei der Registrierung prüft ein Mensch.

Drittanbieter

Wir arbeiten mit folgenden Anbietern für den Betrieb der Plattform:

• Microsoft Azure — Cloud-Infrastruktur, Datenbank-Hosting und Dateispeicherung. Microsoft Ireland Operations Limited (Irland).
• Google (Firebase) — Authentifizierung, Analytics, Push-Benachrichtigungen und Feature Flags. Google Ireland Limited (Irland), Unterauftragsverarbeiter: Google LLC (USA).
• Google Ads — Retargeting und Messung, standardmässig aktiv mit Widerspruchsrecht (siehe Cookies). Google Ireland Limited (Irland), Unterauftragsverarbeiter: Google LLC (USA).
• Meta (Facebook/Instagram) — Retargeting und Messung, standardmässig aktiv mit Widerspruchsrecht (siehe Cookies). Meta Platforms Ireland Limited (Irland), Unterauftragsverarbeiter: Meta Platforms, Inc. (USA).
• Vercel — Website-Hosting und datenschutzfreundliche Web-Analytics. Vercel Inc. (USA).
• Resend — E-Mail-Zustellung für Kontaktformular, Benachrichtigungen und Newsletter. Resend Inc. (USA).
• Mapbox — Kartendarstellung und Adresssuche in der mobilen App. Mapbox Inc. (USA).
• HERE Technologies — Geokodierung und Standortdienste. HERE Global B.V. (Niederlande).
• Twilio — SMS-Zustellung für Telefonnummern-Verifizierung. Twilio Inc. (USA).
• Supabase — Datenbank und Backend-Dienste. Supabase Inc. (USA).
• Stripe — Zahlungsabwicklung. Stripe Payments Europe Ltd. (Irland), Unterauftragsverarbeiter: Stripe Inc. (USA). Zahlungsdaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.
• Apple — Anmeldung via Sign in with Apple. Apple Distribution International Ltd. (Irland).
• Sentry — Fehlerverfolgung und Diagnose. Functional Software Inc. (USA).
• OpenAI — Erzeugung von Inseratstexten, der Assistent für Geschäftskunden und die Auswertung von Terminmails (siehe Künstliche Intelligenz oben). OpenAI Ireland Ltd. (Irland), Unterauftragsverarbeiter: OpenAI, L.L.C. (USA).
• OpenStreetMap — Kartendaten auf der Website, über unseren eigenen Server weitergeleitet. OpenStreetMap Foundation (UK).

Einige dieser Anbieter befinden sich in den USA. Wo erforderlich, setzen wir Standardvertragsklauseln ein, um ein angemessenes Datenschutzniveau sicherzustellen.

Newsletter

Wenn du dich anmeldest, können unsere E-Mails Zählpixel enthalten, um Öffnungsraten zu messen. Jede E-Mail enthält einen Abmelde-Link.

Aufbewahrung

Wir speichern deine Daten so lange, wie wir sie für die oben beschriebenen Zwecke benötigen oder das Gesetz es verlangt.

Wenn du dein Konto löschst, markieren wir es sofort und ein Löschauftrag entfernt dein Profil noch in derselben Nacht — in der Praxis innerhalb von rund 24 Stunden. Diese Löschung ist endgültig und nicht rückgängig zu machen: Profil, Dokumente, Nachrichten, Bewerbungen, Suchabos, Sitzungen und Empfehlungsdaten werden wirklich gelöscht, nicht archiviert.

Drei Dinge überdauern die Löschung bewusst — wir sagen das lieber, als einen sauberen Schnitt zu suggerieren:

• Verhaltensdaten — die Aufzeichnung darüber, was angesehen, gesucht und geklickt wurde. Sie bleibt als historischer Nachweis erhalten und trägt weiterhin die Kontokennung, unter der sie erfasst wurde, ist also nicht anonym.
• Sicherheits- und Audit-Aufzeichnungen — Anmeldungen, kontosicherheitsrelevante Ereignisse und Ähnliches, aufbewahrt als Nachweis.
• Meldungen gegen dich — damit jemand, der wegen Missbrauchs gemeldet wurde, die Meldung nicht durch Kontolöschung tilgen kann. Meldungen, die du über andere erstattet hast, werden mit deinem Konto gelöscht.

Weitere konkrete Fristen: ein Datenexport-ZIP wird 7 Tage nach der Erstellung gelöscht; die Trainingsbeispiele hinter unserem Empfehlungssystem werden nach 2 Jahren gelöscht — und sofort, wenn du dein Konto löschst.

Sicherheit

Aller Datenverkehr ist per TLS verschlüsselt. Authentifizierung nutzt HttpOnly-Cookies im Web und verschlüsselten Gerätespeicher auf Mobilgeräten. Formulare haben Rate-Limiting und Spam-Schutz. Alle Eingaben werden validiert und bereinigt. Du kannst aktive Sitzungen einsehen und einzeln beenden. In der mobilen App sind die Kontoeinstellungen zusätzlich durch Face ID oder Fingerabdruck geschützt.

Deine Rechte

Nach Schweizer Recht kannst du:

• Auskunft darüber verlangen, welche Daten wir über dich haben
• Fehlerhafte Daten korrigieren lassen
• Löschung deiner Daten verlangen
• Eine Kopie deiner Daten in einem gängigen Format erhalten
• Der Verarbeitung widersprechen, insbesondere für Marketingzwecke
• Eine erteilte Einwilligung jederzeit widerrufen

Zwei davon kannst du selbst ausüben, ohne uns zu fragen: dein Konto löschen unter Einstellungen und eine Kopie deiner Daten herunterladen im Datenschutzbereich der Homematch-App — wir stellen ein ZIP mit deinen Kontodaten, Bewerbungen und hochgeladenen Dokumenten bereit, benachrichtigen dich, sobald es fertig ist, und löschen es nach 7 Tagen wieder. Auf der Website ist der Download noch nicht verfügbar; schreib uns, dann senden wir ihn dir.

Für alles Weitere kontaktiere uns über das Kontaktformular oder per E-Mail an info@homematch.ch. Wir müssen deine Identität ggf. verifizieren, bevor wir deine Anfrage bearbeiten können.

Du kannst auch eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.

Änderungen

Wir können diese Erklärung aktualisieren. Die Version auf dieser Seite ist immer die aktuelle.

Kontakt

peak intelligence AG
Im Langacher 42, 8805 Richterswil, Schweiz
info@homematch.ch / info@peakintelligence.ch