Verantwortlich für die Datenbearbeitung ist Elron Club AG, Tribschenstrasse 62a, 6005 Luzern, Schweiz. Anfragen zum Datenschutz, zur Wahrnehmung Ihrer Rechte oder zur Datenbearbeitung können Sie jederzeit per E-Mail an service@elron.club richten.

Es ist keine gesonderte Datenschutzbeauftragte Person bestellt. Datenschutzanfragen werden durch die Geschäftsleitung beantwortet.

Wir bearbeiten ausschliesslich Daten, die wir für die Beantwortung Ihrer Anfrage, die Abwicklung eines Mietverhältnisses oder den sicheren Betrieb der Website benötigen:

• Anfrageformulare: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Einzugswunsch, Aufenthaltsdauer, freiwillige Mitteilungen.
• Anfrage-Workspace (Mietvertragsvorbereitung): Geburtsdatum, Nationalität, Aufenthaltsbewilligung, berufliche Situation, Arbeitgeberangaben, Einkommensnachweise, Identitätsdokumente, Bonitätsfreigabe sowie ergänzende Unterlagen, die Sie hochladen.
• Zugangs- und Verifikationsdaten: E-Mail-Bestätigungstoken und technische Protokolle des Login-Vorgangs.
• Nutzungsdaten: IP-Adresse, Zeitstempel, Referrer, User-Agent, aufgerufene Seiten. Diese werden in Server-Logs erfasst und dienen der Betriebssicherheit.
• Cookies und Analytik: technisch notwendige Cookies (z.B. Einwilligungsentscheid) sowie – nach aktiver Einwilligung – Google Analytics 4 in pseudonymisierter Form.

Die Bearbeitung erfolgt auf Grundlage des revidierten Schweizer Datenschutzgesetzes (nDSG) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO):

• Durchführung vorvertraglicher Massnahmen und Abwicklung von Mietverhältnissen (Art. 31 Abs. 2 lit. a nDSG; Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung gesetzlicher Pflichten (Steuer-, Buchhaltungs- und Mietrecht) (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. c DSGVO).
• Berechtigte Interessen an Betriebssicherheit, Missbrauchsprävention und Produktverbesserung (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. f DSGVO).
• Einwilligung für optionale Analytik, Cookies und Newsletter, die Sie jederzeit widerrufen können (Art. 31 Abs. 1 nDSG; Art. 6 Abs. 1 lit. a DSGVO).

Personendaten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Unverbindliche Anfragen ohne Vertragsabschluss: 12 Monate ab letztem Kontakt.
• Mietverträge und vertragsbezogene Unterlagen: 10 Jahre ab Vertragsende (Art. 958f OR).
• E-Mail-Korrespondenz: 3 Jahre ab letztem Austausch.
• Web-Server-Protokolle: 90 Tage.
• Google-Analytics-Daten (pseudonymisiert): 14 Monate.

Wir geben Personendaten nur dann weiter, wenn dies zur Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Eingesetzt werden insbesondere folgende Auftragsbearbeiter:

Google Cloud EMEA Limited

Cloud-Hosting in der Region europe-west6 (Zürich, Schweiz). Die Anwendungs- und Datenbankinhalte werden ausschliesslich in der Schweiz gespeichert.

Swisscom (Schweiz) AG

Qualifizierte elektronische Signatur für Mietverträge (Swisscom Sign). Verarbeitung in der Schweiz.

Google Ireland Limited / Google LLC

Google Analytics 4, ausschliesslich nach Einwilligung. Irische Gesellschaft mit Unterauftragsverarbeitung durch die US-Muttergesellschaft; Übermittlung gestützt auf Standardvertragsklauseln und das Swiss-US Data Privacy Framework.

Kern-Betrieb, Datenbanken und Dokumenten-Speicher befinden sich in der Schweiz. Eine Übermittlung ins Ausland erfolgt nur, soweit Sie analytische Cookies aktivieren; in diesem Fall werden pseudonymisierte Nutzungsdaten an Google Ireland Limited übermittelt, die eine Unterbearbeitung durch Google LLC (USA) beanspruchen kann. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, das Swiss-US Data Privacy Framework sowie zusätzliche technische Massnahmen (IP-Anonymisierung, aggregierte Auswertung).

Wir verwenden technisch notwendige Cookies (z.B. zur Speicherung Ihrer Cookie-Entscheidung) und – nur nach aktiver Einwilligung – datenschutzfreundlich konfigurierte Messung mit Google Analytics 4 (Consent Mode v2, IP-Anonymisierung, keine Werbe-Features). Ihre Einwilligung können Sie jederzeit über den Link «Datenschutz-Einstellungen» im Seitenfuss widerrufen.

Sie haben das Recht, über die zu Ihrer Person bearbeiteten Daten Auskunft zu verlangen. Zusätzlich stehen Ihnen – je nach anwendbarem Recht – insbesondere folgende Rechte zu:

• Berichtigung unrichtiger Daten.
• Löschung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkung der Bearbeitung und Widerspruch gegen bestimmte Bearbeitungen.
• Datenherausgabe in einem gängigen elektronischen Format (Datenportabilität).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der zuständigen EU-Aufsichtsbehörde.

Für die Ausübung Ihrer Rechte oder bei Fragen genügt eine formlose Mitteilung an service@elron.club. Zur Identitätsprüfung können wir geeignete Nachweise anfordern.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Übertragung (TLS), rollenbasierte Zugriffskontrollen, regelmässige Backups und eine ausschliesslich in der Schweiz betriebene Infrastruktur für Anwendungs- und Vertragsdaten.

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Rahmenbedingungen, Prozesse oder eingesetzte Dienstleister ändern. Es gilt jeweils die auf unserer Website veröffentlichte Fassung. Das Datum des letzten Stands finden Sie oben auf dieser Seite.