Datenschutz
Letzte Aktualisierung: 17. September 2026 · Gültig für: ruumero.ch und den zugehörigen Login-Bereich
1. Verantwortliche Stelle
ruumero GmbH
Kaiserstuhlstrasse 36
8154 Oberglatt
Schweiz
E-Mail: datenschutz@ruumero.ch
Verantwortlich im Sinne des Schweizer Datenschutzgesetzes (revDSG) und der Datenschutz-Grundverordnung (DSGVO) der EU.
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie über die Bearbeitung Ihrer personenbezogenen Daten bei der Nutzung des Login-Bereichs von ruumero.ch (nachfolgend «Portal») sowie über Ihre Rechte als betroffene Person. Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Das Portal ist ein reines Kundenkonto-Angebot; wir setzen darin bewusst keine Werbe-, Analyse- oder Tracking-Dienste ein.
3. Hosting und Serverstandort
Das Portal wird bei ALL-INKL.COM (Neue Medien Münnich, Deutschland) gehostet. Die Speicherung erfolgt ausschliesslich auf Servern in Deutschland, das gemäss schweizerischem Datenschutzgesetz als Staat mit angemessenem Datenschutzniveau gilt.
4. Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Portals erforderlich, gesetzlich erlaubt oder durch Ihre Einwilligung gedeckt ist. Betroffen sind:
- Kontodaten: E-Mail-Adresse, Passwort (ausschliesslich als kryptografischer Hash gespeichert), optional Vor- und Nachname sowie Telefonnummer
- Dossier-Daten: Angaben zu Ihnen und zu den von Ihnen erfassten Mitmieterinnen und Mitmietern (Name, Adresse, Geburtsdatum, Nationalität bzw. Aufenthaltsstatus, Arbeitgeber, Einkommensangaben)
- Auftragsdaten: von Ihnen erfasste Wohnungen, Bewerbungen und dazugehörige Angaben
- Hochgeladene Dokumente im Kundenbereich (siehe Ziff. 10)
- Zahlungsdaten im Rahmen der Abo-Abwicklung über Stripe (siehe Ziff. 8)
- Termindaten zu telefonischen Beratungsgesprächen: gewählter Termin, zugeteilte Beratungsperson, Telefonnummer, Status und Gesprächsnotizen (siehe Ziff. 12)
- Besichtigungsdaten: Adresse und Kanton der Wohnung, gewünschter und bestätigter Termin, Angaben zur Kontaktperson vor Ort (Name und Telefonnummer), Ihre Anmerkungen sowie Status und interne Notizen zur Anfrage (siehe Ziff. 12)
- Login-Verknüpfungen: bei Anmeldung über Google oder Facebook die Anbieter-Kennung Ihres dortigen Kontos (siehe Ziff. 7)
- Zustimmungs-Protokoll: Zeitpunkt, IP-Adresse, Browserkennung (User-Agent) sowie die exakte Fassung des von Ihnen akzeptierten Dokuments (siehe Ziff. 13)
- Tätigkeitsprotokoll: sicherheits- und nachweisrelevante Vorgänge in Ihrem Konto (z. B. Anmeldung, Upload, Buchung, Statusänderung) mit Zeitstempel
- Messdaten der Werbe-Reichweite — nur wenn Sie eingewilligt haben: IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite und ausgelöstes Ereignis, übermittelt an Meta (siehe Ziff. 6)
- Server-Protokolldaten: IP-Adresse, Datum/Uhrzeit und aufgerufene Ressource, aus Sicherheits- und Stabilitätsgründen kurzzeitig in Server-Logs
5. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | DSGVO | revDSG |
|---|---|---|
| Bereitstellung und Betrieb des Portals | Art. 6 Abs. 1 lit. b, f | Art. 31 |
| Vertragsabwicklung und Kundenkommunikation | Art. 6 Abs. 1 lit. b | Art. 31 |
| Zahlungsabwicklung (Abo/Zusatzleistungen) | Art. 6 Abs. 1 lit. b | Art. 31 |
| Sicherheit, Missbrauchs- und Bot-Schutz | Art. 6 Abs. 1 lit. f | Art. 31 Abs. 1 |
| Verarbeitung sensibler Dokumente | Art. 6 Abs. 1 lit. b + Art. 9 Abs. 2 lit. a DSGVO | Art. 5 lit. c, Art. 6 Abs. 7, Art. 31 revDSG |
| Weitergabe des Dossiers an Verwaltungen und Vermieterschaft | Art. 6 Abs. 1 lit. b | Art. 31 |
| Terminverwaltung Beratungsgespräch (inkl. Kalendereinladung) | Art. 6 Abs. 1 lit. b | Art. 31 |
| Abwicklung von Besichtigungen durch ruumero (Anfrage, Zusage, Durchführung) | Art. 6 Abs. 1 lit. b | Art. 31 |
| Anmeldung über Google oder Facebook | Art. 6 Abs. 1 lit. b | Art. 31 |
| Nachweis erteilter Zustimmungen (Consent-Log) | Art. 6 Abs. 1 lit. c, f | Art. 31 Abs. 1 |
| Reichweitenmessung Werbung (Meta-Pixel, nur mit Einwilligung) | Art. 6 Abs. 1 lit. a | Art. 31 Abs. 1 |
6. Cookies, Einwilligung und Reichweitenmessung (Meta-Pixel)
Technisch notwendige Cookies. Für den Betrieb setzen wir ein Session-Cookie (ruaSESSID), das Ihre Anmeldung während der Sitzung aufrechterhält. Es ist zwingend erforderlich und bedarf daher keiner Einwilligung. Ihre Entscheidung zur Reichweitenmessung (unten) speichern wir lokal in Ihrem Browser (localStorage, Schlüssel ruua_consent_v1) — auch das ist eine notwendige Speicherung, weil wir Sie sonst bei jedem Aufruf erneut fragen müssten.
Meta-Pixel — nur mit Ihrer Einwilligung. Zur Messung des Erfolgs unserer Werbeanzeigen auf Facebook und Instagram setzen wir den Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein. Der Pixel wird erst geladen, nachdem Sie im Einwilligungs-Banner ausdrücklich zugestimmt haben. Ohne Zustimmung wird kein Skript von Meta nachgeladen und es findet keine Verbindung zu Meta statt.
Was dabei verarbeitet wird. Nach Ihrer Zustimmung setzt der Pixel Cookies und übermittelt an Meta insbesondere: Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufene Adresse dieser Website, die verweisende Seite sowie das ausgelöste Ereignis (Seitenaufruf und, bei einem Abschluss, Abo- bzw. Beratungskauf mit dem jeweiligen Betrag). Meta kann diese Angaben mit einem bestehenden Meta-Konto verknüpfen und für eigene Zwecke — Werbeausspielung und Werbemessung — verwenden. Wir selbst erhalten von Meta nur zusammengefasste, nicht personenbezogene Auswertungen.
Wo gemessen wird. Nach Ihrer Zustimmung läuft der Pixel auf allen Seiten dieser Website — also auf den öffentlichen Seiten, den Anmelde- und Registrierungsseiten und ebenso im eingeloggten Kundenbereich. Weil das Portal die Ansicht wechselt, ohne die Seite neu zu laden, wird jeder Ansichtswechsel als eigener Seitenaufruf gemeldet. Übermittelt wird dabei nur die Adresse der aufgerufenen Ansicht (zum Beispiel /app/#/documents), nicht deren Inhalt: Ihre Dossier-Angaben und hochgeladenen Dokumente stehen nicht in der Adresse und werden Meta nicht übermittelt. Wünschen Sie auch das nicht, nutzen Sie den Widerruf am Ende dieser Ziffer — danach findet keinerlei Messung mehr statt.
Rechtsgrundlage und Drittlandübermittlung. Rechtsgrundlage ist ausschliesslich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 revDSG). Dabei werden Daten auch in die USA übermittelt; Meta stützt dies auf die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework. Ein den europäischen Standards gleichwertiges Datenschutzniveau kann in den USA nicht in jedem Fall garantiert werden — insbesondere ist ein Zugriff durch dortige Behörden nicht auszuschliessen. Einzelheiten: facebook.com/privacy/policy sowie facebook.com/legal/terms/businesstools.
Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Klicken Sie dazu hier: Einwilligung widerrufen und Auswahl zurücksetzen. Die Seite lädt danach neu und das Banner erscheint erneut. Zusätzlich können Sie Cookies in Ihrem Browser löschen bzw. blockieren und in den Werbeeinstellungen von Meta der Nutzung Ihrer Daten für Werbung widersprechen.
7. Anmeldung über Google oder Facebook
Sie können sich alternativ zum Passwort mit einem bestehenden Konto bei Google (Google Ireland Limited) oder Facebook (Meta Platforms Ireland Limited) registrieren und anmelden. Wählen Sie diesen Weg, werden Sie zur Anmeldeseite des jeweiligen Anbieters weitergeleitet; die Anmeldung selbst findet dort statt und Ihr Passwort wird uns nicht bekannt. Nach erfolgreicher Anmeldung übermittelt der Anbieter uns Ihre E-Mail-Adresse, Ihren Namen und eine anbieterinterne Kennung; diese Kennung speichern wir, um Ihr Konto bei künftigen Anmeldungen wiederzuerkennen. Wir fordern keine weiteren Angaben (keine Kontaktlisten, keine Profilinhalte, keine Beiträge) an und veröffentlichen nichts in Ihrem Namen.
Beim Aufruf der Anmeldeseite verarbeitet der jeweilige Anbieter Ihre Daten eigenverantwortlich und nach seinen eigenen Bestimmungen; dabei kann es zu einer Übermittlung in die USA kommen. Rechtsgrundlage für die Nutzung ist die Vertragserfüllung bzw. Ihre Entscheidung für diesen Anmeldeweg (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG). Einzelheiten: policies.google.com/privacy und facebook.com/privacy/policy. Die Verknüpfung ist freiwillig — die Registrierung mit E-Mail-Adresse und Passwort bleibt jederzeit möglich.
8. Zahlungsabwicklung (Stripe)
Für die Abwicklung von Abonnements und Zusatzleistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Beim Bezahlvorgang werden die dafür nötigen Daten (z. B. Name, E-Mail-Adresse, Zahlungsmittel-Angaben) direkt an Stripe übermittelt und dort verarbeitet. Vollständige Kartendaten werden ausschliesslich von Stripe erhoben und gelangen nicht auf unsere Server. Es kann dabei zu einer Übermittlung in die USA kommen; Stripe stützt diese auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten: stripe.com/de/privacy.
9. Bot-Schutz (Cloudflare Turnstile)
Zum Schutz der Registrierung und der Passwort-Zurücksetzung vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Dabei werden technische Merkmale Ihres Geräts und Ihre IP-Adresse verarbeitet, um Menschen von Bots zu unterscheiden. Turnstile verzichtet nach Angaben des Anbieters auf Tracking-Cookies und die Auswertung zu Werbezwecken. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG). Einzelheiten: cloudflare.com/privacypolicy.
10. Upload sensibler Daten
Wenn Sie uns über unsere Website vertrauliche Dokumente übermitteln (z. B. Lohnabrechnungen, Betreibungsregister, Ausweiskopien), erfolgt die Verarbeitung ausschliesslich:
- zur Prüfung vertraglicher Voraussetzungen,
- zur Durchführung vorvertraglicher Massnahmen,
- oder auf Grundlage Ihrer ausdrücklichen Einwilligung.
Die Daten werden maximal 10 Jahre gespeichert, streng vertraulich behandelt, nur von autorisierten Personen verarbeitet und auf sicheren Servern in Deutschland gehostet.
11. Weitergabe an Verwaltungen und Vermieterschaft
Kern unserer Leistung ist das Einreichen von Bewerbungen. Dazu übermitteln wir Ihr Dossier — Ihre Angaben, die Angaben der von Ihnen erfassten Mitmieterinnen und Mitmieter sowie die von Ihnen hochgeladenen Dokumente — an die Liegenschaftsverwaltung bzw. Vermieterschaft der von Ihnen erfassten Wohnung. Diese Empfänger verarbeiten die Daten eigenverantwortlich nach ihren eigenen Bestimmungen; auf deren Aufbewahrung und weitere Bearbeitung haben wir keinen Einfluss. Eine Übermittlung erfolgt nur für Wohnungen, die Sie selbst erfasst und zur Bewerbung freigegeben haben.
Nehmen Sie an First Choice Wohnungen teil und bestätigen Sie Ihr Interesse an einem Objekt, übermitteln wir Ihr Dossier zu diesem Zweck an die betreffende Vermieterschaft. Die Teilnahme ist freiwillig und im Login-Bereich jederzeit abschaltbar; ohne Interessensbestätigung erfolgt keine Weitergabe.
Erfassen Sie Mitmieterinnen oder Mitmieter, sind Sie dafür verantwortlich, diese über die Bearbeitung und Weitergabe ihrer Daten zu informieren und deren Einverständnis einzuholen.
Fordern Sie über das Portal eine Haftpflicht-Offerte an, geben wir die dafür notwendigen Kontaktangaben an den entsprechenden Versicherungspartner weiter. Diese Anfrage ist freiwillig und lässt sich im Login-Bereich zurückziehen.
12. Beratungstermine und Besichtigungen
Buchen Sie ein telefonisches Beratungsgespräch, verarbeiten wir den gewählten Termin, Ihre Telefonnummer, die zugeteilte Beratungsperson sowie den Bearbeitungsstand. Sie erhalten die Terminbestätigung, Änderungen und Absagen per E-Mail, jeweils mit einer Kalenderdatei (.ics) zum Eintragen in Ihren Kalender. Diese Datei enthält Datum, Uhrzeit, Betreff und den Vornamen der Beratungsperson. Zur Vorbereitung und Nachvollziehbarkeit können wir Gesprächsnotizen erfassen; Gespräche werden nicht aufgezeichnet. Der Anruf erfolgt über die Telefonanbindung unseres Betriebs; Verbindungsdaten fallen dabei beim jeweiligen Telekommunikationsanbieter an.
Fragen Sie eine Besichtigung durch ruumero an, verarbeiten wir die Adresse und den Kanton der Wohnung, Ihren Wunschtermin, die von Ihnen angegebene Kontaktperson vor Ort samt Telefonnummer sowie Ihre Anmerkungen. Diese Angaben sind für alle Mitarbeitenden von ruumero einsehbar, damit die Verfügbarkeit geprüft und der Termin wahrgenommen werden kann; intern können wir Notizen zur Bearbeitung erfassen. Geben Sie die Daten einer Drittperson an (z. B. der Verwaltung oder der aktuellen Mieterschaft), stellen Sie sicher, dass Sie dazu berechtigt sind. Über Zusage, Absage, Terminänderung und offene Zahlung informieren wir Sie im Login-Bereich und per E-Mail. Vor Ort entstehende Fotos verwenden wir ausschliesslich, um Ihnen den Eindruck der Wohnung weiterzugeben.
13. Nachweis erteilter Zustimmungen (Consent-Log)
Rechtlich relevante Zustimmungen — insbesondere die Honorarvereinbarung First Choice Wohnungen — protokollieren wir revisionssicher. Erfasst werden Zeitpunkt, IP-Adresse, Browserkennung (User-Agent), Fassung und Prüfsumme des Dokuments sowie eine unveränderliche Kopie des Ihnen angezeigten Vertragstextes. Zweck ist der Nachweis, welchem Wortlaut Sie wann zugestimmt haben; Rechtsgrundlage ist unser berechtigtes Interesse an der Beweissicherung sowie die Erfüllung gesetzlicher Nachweispflichten (Art. 6 Abs. 1 lit. c und f DSGVO / Art. 31 revDSG). Diese Einträge werden nicht verändert und nicht für andere Zwecke verwendet. Sie erhalten auf Anfrage jederzeit eine Kopie der von Ihnen akzeptierten Fassung.
Zusätzlich protokollieren wir sicherheits- und nachweisrelevante Vorgänge in Ihrem Konto (z. B. Anmeldung, Dokument-Upload, Buchung, Statusänderung) mit Zeitstempel. Dieses Protokoll dient der Missbrauchserkennung und der Nachvollziehbarkeit von Bearbeitungsschritten.
14. Weitergabe von Daten / Auftragsverarbeiter
Wir verkaufen Ihre Daten nicht und geben sie nur weiter, soweit dies für den Betrieb des Portals erforderlich, vertraglich vereinbart (siehe Ziff. 11) oder gesetzlich vorgeschrieben ist. Als Auftragsverarbeiter bzw. Dienstleister setzen wir ein:
| Dienstleister | Zweck | Ort |
|---|---|---|
| ALL-INKL.COM (Neue Medien Münnich) | Hosting, Datenbank, E-Mail-Versand | Deutschland |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung | Irland / USA |
| Cloudflare, Inc. | Bot-Schutz (Turnstile) | USA |
| Google Ireland Limited | Anmeldung über Google (nur bei Nutzung) | Irland / USA |
| Meta Platforms Ireland Limited | Anmeldung über Facebook (nur bei Nutzung) | Irland / USA |
| Meta Platforms Ireland Limited | Reichweitenmessung Werbung, Meta-Pixel (nur mit Einwilligung, siehe Ziff. 6) | Irland / USA |
| Bundesamt für Landestopografie swisstopo | Adress-Suche und Adress-Vervollständigung (geo.admin.ch) | Schweiz |
Mit diesen Dienstleistern bestehen die datenschutzrechtlich erforderlichen Vereinbarungen; Übermittlungen in die USA werden auf die Standardvertragsklauseln der EU-Kommission gestützt.
15. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Sicherheitsmassnahmen ein (z. B. TLS-/SSL-Verschlüsselung der Übertragung, Speicherung von Passwörtern nur als Hash, Zugriffsbeschränkungen, Protokollierung, Backup), um Ihre Daten vor Missbrauch, Verlust oder unberechtigtem Zugriff zu schützen.
16. Aufbewahrungsdauer
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist. Löschen Sie Ihr Konto, werden Ihre Kontodaten, hochgeladenen Dokumente, Auftragsdaten, Termindaten und Login-Verknüpfungen entfernt; gesetzlich aufbewahrungspflichtige Unterlagen (z. B. Rechnungen) bleiben für die vorgeschriebene Dauer gespeichert. Sensible Unterlagen werden spätestens nach 10 Jahren gelöscht.
Zustimmungs-Protokolle (Ziff. 13) bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfrist von zehn Jahren auf, soweit sie zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sind; sie werden mit der Konto-Löschung entfernt, sobald keine Ansprüche mehr abzuwickeln sind. Bestehen offene Ansprüche aus einer Vermittlung über First Choice Wohnungen, ist die sofortige Selbstlöschung gesperrt — Sie können in diesem Fall im Login-Bereich einen Löschantrag stellen, den wir prüfen und bestätigen oder begründet ablehnen.
17. Ihre Rechte
Sie haben gemäss revDSG und DSGVO folgende Rechte:
- Auskunft über gespeicherte Daten
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Widerspruch
- Widerruf einer Einwilligung
- Datenübertragbarkeit
Angemeldete Kundinnen und Kunden können ihre Daten jederzeit selbst im Portal unter Konto als Datei exportieren (Datenübertragbarkeit) und ihr Konto dort selbstständig löschen — soweit keine Löschsperre besteht (siehe Ziff. 16). Für alle weiteren Anliegen erreichen Sie uns unter:
E-Mail: datenschutz@ruumero.ch
Zuständige Aufsichtsbehörden:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
- EU: Nationale Datenschutzbehörde Ihres Wohnsitzstaats
18. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version finden Sie unter ruumero.ch/datenschutz.html