Datenschutz­erklärung

Verantwortlich für die Datenbearbeitung ist Elron Club AG, Tribschenstrasse 62a, 6005 Luzern, Schweiz. Anfragen zum Datenschutz, zur Wahrnehmung Ihrer Rechte oder zur Datenbearbeitung können Sie jederzeit per E-Mail an service@elron.club richten.

Es ist keine gesonderte Datenschutzbeauftragte Person bestellt. Datenschutzanfragen werden durch die Geschäftsleitung beantwortet.

Wir bearbeiten ausschliesslich Daten, die wir für die Beantwortung Ihrer Anfrage, die Abwicklung eines Mietverhältnisses oder den sicheren Betrieb der Website benötigen:

• Anfrageformulare: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Einzugswunsch, Aufenthaltsdauer, freiwillige Mitteilungen.
• Anfrage-Workspace (Mietvertragsvorbereitung): Geburtsdatum, Nationalität, Aufenthaltsbewilligung, berufliche Situation, Arbeitgeberangaben, Einkommensnachweise, Identitätsdokumente, Bonitätsfreigabe sowie ergänzende Unterlagen, die Sie hochladen.
• Zugangs- und Verifikationsdaten: E-Mail-Bestätigungstoken und technische Protokolle des Login-Vorgangs.
• Nutzungsdaten: IP-Adresse, Zeitstempel, Referrer, User-Agent, aufgerufene Seiten. Diese werden in Server-Logs erfasst und dienen der Betriebssicherheit.
• Cookies, Analytik und Werbemessung: technisch notwendige Cookies (z.B. Einwilligungsentscheid) sowie – nach aktiver Einwilligung – Google Analytics 4 plus Google Ads, Meta und X Lead-Conversion-Messung in pseudonymisierter Form.

Die Bearbeitung erfolgt auf Grundlage des revidierten Schweizer Datenschutzgesetzes (nDSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO):

• Durchführung vorvertraglicher Massnahmen und Abwicklung von Mietverhältnissen (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung gesetzlicher Pflichten (Steuer-, Buchhaltungs- und Mietrecht) (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigte Interessen an Betriebssicherheit, Missbrauchsprävention und Produktverbesserung (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung für optionale Analytik, Werbemessung, Cookies und Newsletter, die Sie jederzeit widerrufen können (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. a DSGVO).

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Unverbindliche Anfragen ohne Vertragsabschluss: 12 Monate ab letztem Kontakt.
• Mietverträge und vertragsbezogene Unterlagen: 10 Jahre ab Vertragsende (Art. 958f OR).
• E-Mail-Korrespondenz: 3 Jahre ab letztem Austausch.
• Web-Server-Protokolle: 90 Tage.
• Analytik- und Werbemessungsdaten (pseudonymisiert): 14 Monate, soweit in der jeweiligen Plattform konfigurierbar.

Wir geben Personendaten nur dann weiter, wenn dies zur Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Eingesetzt werden insbesondere folgende Auftragsbearbeiter:

Google Cloud EMEA Limited

Cloud-Hosting in der Region europe-west6 (Zürich, Schweiz). Die Anwendungs- und Datenbankinhalte werden ausschliesslich in der Schweiz gespeichert.

Swisscom (Schweiz) AG

Qualifizierte elektronische Signatur für Mietverträge (Swisscom Sign). Verarbeitung in der Schweiz.

Google Ireland Limited / Google LLC

Google Analytics 4 und Google Ads Conversion-Messung, ausschliesslich nach Einwilligung. Irische Gesellschaft mit Unterauftragsverarbeitung durch die US-Muttergesellschaft; Übermittlung gestützt auf Standardvertragsklauseln und das Swiss-US Data Privacy Framework.

Meta Platforms Ireland Limited / Meta Platforms, Inc.

Meta Pixel und Conversions API Lead-Conversion-Messung, ausschliesslich nach Einwilligung. Übermittlung gestützt auf Standardvertragsklauseln und das Swiss-US Data Privacy Framework, soweit anwendbar.

X Corp.

X Ads Website Tag und Web-Conversion-Messung, ausschliesslich nach Einwilligung. Übermittlung gestützt auf Standardvertragsklauseln und das Swiss-US Data Privacy Framework, soweit anwendbar.

Kern-Betrieb, Datenbanken und Dokumenten-Speicher befinden sich in der Schweiz. Eine Übermittlung ins Ausland erfolgt nur, soweit Sie Analytik- und Werbemessungs-Cookies aktivieren; in diesem Fall können pseudonymisierte Nutzungs- und Conversion-Daten an Google, Meta und X Gesellschaften in Irland und den USA übermittelt werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, das Swiss-US Data Privacy Framework, soweit anwendbar, sowie zusätzliche technische Massnahmen wie IP-Anonymisierung oder gehashte Kennungen, soweit die Plattform dies unterstützt.

Wir verwenden technisch notwendige Cookies (z.B. zur Speicherung Ihrer Cookie-Entscheidung) und – nur nach aktiver Einwilligung – Analytik und Lead-Conversion-Messung für Google, Meta und X. Lead-Ereignisse können pseudonymisierte oder gehashte Kennungen enthalten, damit die Werbeplattform messen kann, ob aus einem Anzeigenklick eine Anfrage, Besichtigungsanfrage oder Mietanfrage wurde. Ihre Einwilligung können Sie jederzeit über den Link «Datenschutz-Einstellungen» im Seitenfuss widerrufen.

Sie haben das Recht, über die zu Ihrer Person bearbeiteten Daten Auskunft zu verlangen. Zusätzlich stehen Ihnen – je nach anwendbarem Recht – insbesondere folgende Rechte zu:

• Berichtigung unrichtiger Daten.
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Bearbeitung und Widerspruch gegen bestimmte Bearbeitungen.
• Datenherausgabe in einem gängigen elektronischen Format (Datenportabilität).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der zuständigen EU-Aufsichtsbehörde.

Für die Ausübung Ihrer Rechte oder bei Fragen genügt eine formlose Mitteilung an service@elron.club. Zur Identitätsprüfung können wir geeignete Nachweise anfordern.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Übertragung (TLS), rollenbasierte Zugriffskontrollen, regelmässige Backups und eine ausschliesslich in der Schweiz betriebene Infrastruktur für Anwendungs- und Vertragsdaten.

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Rahmenbedingungen, Prozesse oder eingesetzte Dienstleister ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung. Das Datum des letzten Stands finden Sie oben auf dieser Seite.