1. Verantwortlicher und Geltungsbereich
Der rechtlich verantwortliche Betreiber und seine Kontaktadresse stehen noch nicht fest; siehe Impressum. Dieser Entwurf beschreibt die aktuelle lokale Umsetzung. Vor dem öffentlichen Start muss er an den tatsächlichen Betrieb angepasst werden.
2. Konto und Anmeldung
Wir speichern Name, E-Mail-Adresse, eine Konto-ID, Erstellungs- und Bestätigungszeitpunkt sowie den bestätigten Stand der Nutzungsbedingungen. Passwörter werden ausschliesslich als mit individuellem Zufallswert abgeleitete Prüfwerte gespeichert, nicht im Klartext. Anmelde- und Wiederherstellungslinks sind zeitlich befristet; Sitzungen werden serverseitig verwaltet. Anfragen werden zur Begrenzung von Missbrauch vorübergehend mit E-Mail-Adresse, Art und Zeitpunkt erfasst.
3. Suchabos und Nachrichten
Gespeichert werden Suchfilter, gegebenenfalls der ausgewählte Kartenausschnitt, Bestätigungszeitpunkt sowie bereits berücksichtigte Objekt-IDs. Wir verwenden diese Angaben für angeforderte Objektbenachrichtigungen. Suchabos sind unabhängig von der Kontoeröffnung und können jederzeit abgemeldet werden. Es werden damit keine Werbemails bestellt.
Aktuell werden Nachrichten ausschliesslich lokal als Testvorschauen gespeichert. Es besteht noch kein eingerichteter externer Mailversand. Vor dessen Aktivierung sind Anbieter, Empfänger, Speicherländer und gegebenenfalls Schutzmassnahmen für Auslandübermittlungen konkret zu ergänzen.
4. Cookies und Browserspeicher
Das funktionale Cookie propverio_session hält die Anmeldung bis zu sieben Tage aufrecht und wird beim Abmelden ungültig. Die Merkliste wird im lokalen Browserspeicher unter propverio-favorites-v1 abgelegt. Sie kann über die Merkliste oder durch Löschen der Websitedaten im Browser entfernt werden. Im aktuellen Anwendungscode sind keine Werbe- oder Analyse-Tracker eingebunden.
5. Karte, Bilder und externe Quellen
Beim Laden der Karte werden Kartenkacheln von tile.openstreetmap.org angefordert. Dabei erhält der Kartendienst insbesondere die IP-Adresse, technische Browserinformationen und die angefragten Kartenausschnitte. Informationen dazu enthält die Datenschutzerklärung der OpenStreetMap Foundation. Die Kartenkacheln werden über ein weltweites Netz von Cache-Servern ausgeliefert; der konkrete Server hängt vom jeweiligen Abruf ab. Die Karte ist damit keine rein lokale Funktion.
Objektbilder oder Dokumente können je nach Quelle von externen Seiten geladen werden. Beim Abruf erhalten deren Betreiber technische Verbindungsdaten. Beim Öffnen eines amtlichen Originals oder eines Inserats gelten die Datenschutzinformationen des jeweiligen Anbieters. Fotos, Adressen und Unterlagen können personenbezogene Informationen enthalten; deren Umfang und Veröffentlichung sind vor dem öffentlichen Start zu prüfen.
6. Speicherung und Löschung
Kontodaten werden bis zur Löschung des Kontos gespeichert. Kontolöschung entfernt im aktuellen Testbetrieb die zugehörigen Suchabos, Zugangsdaten, Sitzungen und Nachrichten aus der aktiven Datenbank. Sitzungen gelten sieben Tage, Anmelde- und Passwortlinks 15 Minuten, unbestätigte Suchabos 48 Stunden. Die tägliche Bereinigung entfernt abgelaufene Einträge; andere erledigte Nachrichten werden spätestens beim Bereinigungslauf nach 30 Tagen entfernt. Noch auf Versand wartende Nachrichten sind davon ausgenommen. Die Liste zur Anfragebegrenzung wird bei neuen Anfragen auf die letzten 24 Stunden begrenzt.
Ein zukünftiges Hosting-, Protokollierungs- und Backupkonzept einschliesslich Löschfristen steht noch aus. Gesetzliche Aufbewahrungspflichten für spätere Rechnungen sind gesondert zu berücksichtigen.
7. Empfänger und Ausland
Der Anwendungsserver und die Kontodatenbank laufen derzeit lokal. Hosting, E-Mail-Versand und Zahlungsdienst für den öffentlichen Betrieb sind noch nicht ausgewählt. Diese Erklärung darf dafür erst nach Ergänzung der konkreten Dienstleister, Bearbeitungsorte und allfälligen Auslandübermittlungen verwendet werden.
8. Deine Rechte
Du kannst im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung und Löschung verlangen sowie einer Bearbeitung widersprechen, soweit diese Rechte bestehen. Suchabos und Konto lassen sich im persönlichen Bereich entfernen. Die Kontaktstelle für weitere Anliegen wird vor Veröffentlichung ergänzt. Informationen zum schweizerischen Datenschutz bietet der EDÖB.