Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie die PORT (nachfolgend «PORT», «wir» oder «uns») Personendaten im Zusammenhang mit der Nutzung unserer Website und unserer Plattform verarbeitet. Über die Plattform können für jede beliebige Adresse in der Schweiz bauliche Nutzungsmöglichkeiten von Grundstücken (Parzellen) geprüft und visualisiert werden, ähnlich einer Kartenanwendung wie Google Maps.

Verantwortlich für die Datenbearbeitung im Sinne des schweizerischen Datenschutzrechts (insbesondere des Bundesgesetzes über den Datenschutz, DSG) ist: PORT Real Estate Development AG Sempachstrasse 15 CH-6003 Luzern

Sofern im Einzelfall ein Auftragsbearbeiter oder ein gemeinsamer Verantwortlicher eingesetzt wird, informieren wir im Rahmen dieser Erklärung oder gesondert darüber.

Die Datenschutzerklärung gilt für sämtliche Bearbeitungen von Personendaten, die im Zusammenhang mit der Nutzung unserer Website, unserer Plattform, unserer Dienstleistungen sowie der damit verbundenen Kommunikation (z. B. Support, Offerten, Vertragsabwicklung) erfolgen.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Als Bearbeitung gelten jeder Umgang mit Personendaten, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Anonymisieren.

Diese Datenschutzerklärung verwendet teilweise Begriffe, die im schweizerischen Datenschutzrecht gesetzlich definiert sind. Dabei orientieren wir uns am revidierten Bundesgesetz über den Datenschutz (DSG) und, soweit einschlägig, an internationalen Standards.

Unsere Plattform stützt sich bei der Berechnung und Visualisierung der baulichen Nutzungsmöglichkeiten auf verschiedene amtliche und öffentlich zugängliche Datenquellen. Dazu zählen unter anderem Daten von Swisstopo, vom Bundesamt für Statistik (BFS), vom Bundesamt für Bevölkerungsschutz, vom Bundesamt für Strassen (ASTRA), vom Bundesamt für Verkehr (BAV), vom Bundesamt für Zivilluftfahrt (BAZL), vom Bundesamt für Umwelt (BAFU), von Lexfind sowie eine Vielzahl kommunaler und kantonaler Erlasse und Planungsgrundlagen (z. B. Bau- und Zonenordnungen, Reglemente, kommunale und kantonale Gesetze), die in Form von amtlich publizierten Dokumenten (insbesondere PDF-Dateien) vorliegen.

Diese Daten sind in der Regel keine Personendaten, sondern amtliche Geodaten, Planungsdaten, gesetzliche und regulatorische Informationen, statistische Daten sowie weitere sachbezogene Informationen. Soweit diese Informationen keinen Bezug zu einer identifizierbaren Person aufweisen, fallen sie nicht unter das Datenschutzrecht. Werden solche Daten in Einzelfällen mit Personendaten verknüpft (etwa im Rahmen eines individuellen Kundenprojekts), gelten die nachfolgenden Bestimmungen.

Bei der Nutzung unserer Plattform werden Adress-, Parzellen- oder Koordinatenabfragen serverseitig verarbeitet, um die entsprechenden Geodaten, Bauvorschriften und weiteren öffentlich zugänglichen Informationen zu ermitteln, auszuwerten und visuell darzustellen. Diese Verarbeitung dient ausschliesslich der Bereitstellung der von Ihnen angeforderten Funktionen der Plattform.

Die eingegebenen Adressen oder Parzellenangaben gelten nur dann als Personendaten, wenn ein Bezug zu Ihrer Person hergestellt werden kann, etwa wenn die Abfrage im Zusammenhang mit Ihrem Benutzerkonto protokolliert wird. Die Abfrageinhalte selbst werden nicht für Marketingzwecke oder zur Profilbildung verwendet.

Die im Rahmen der Nutzung anfallenden technischen Nutzungsdaten (z. B. Zeitstempel, technische Parameter der Anfrage oder Teile der IP-Adresse) werden ausschliesslich zur Sicherstellung der Stabilität und Sicherheit des Systems, zur Fehleranalyse und zur Missbrauchsprävention bearbeitet. Wir erstellen keine Persönlichkeitsprofile im Sinne des anwendbaren Datenschutzrechts.

Die Abfragedaten werden nicht an Dritte weitergegeben, ausser wenn dies zur Erbringung der angefragten Plattformfunktionen oder aus technischen Gründen (z. B. Hosting- oder IT-Dienstleister) erforderlich ist. Diese Dienstleister bearbeiten die Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen.

Wir bearbeiten primär die Personendaten, die Sie uns selbst zur Verfügung stellen, zum Beispiel bei der Registrierung, Nutzung der Plattform, bei Anfragen oder im Rahmen einer Geschäftsbeziehung. Je nach Nutzung und Leistungsumfang bearbeiten wir insbesondere folgende Kategorien von Personendaten:

Wir bearbeiten Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Postadresse (Strasse und Hausnummer), Postleitzahl, Ort und Land. Diese Daten dienen der Identifikation Ihres Accounts, der Kunden- und Benutzerverwaltung, der Zuordnung von Bestellungen, Reports und Anfragen sowie der ordnungsgemässen Erstellung von Offerten, Verträgen und Rechnungen, sofern kostenpflichtige Leistungen bezogen werden. Zudem nutzen wir sie für Supportanfragen, Terminvereinbarungen und die allgemeine Kommunikation mit Ihnen.

Die Angabe der Anrede ist optional und dient der personalisierten und korrekten Ansprache in der Kommunikation sowie in Offerten und Verträgen. Die Angaben zu Postleitzahl, Ort und Land sind Bestandteil der Rechnungsadresse und können zusätzlich intern in aggregierter Form für Auswertungen nach Regionen verwendet werden, ohne dass daraus Rückschlüsse auf einzelne Personen gezogen werden.

Für die Nutzung der Plattform und des Kundenkontos benötigen wir Zugangsdaten. Als Benutzerkennung verwenden wir Ihre E-Mail-Adresse, in Kombination mit einem Passwort. Passwörter werden von uns nicht im Klartext gespeichert, sondern ausschliesslich in Form von gehashten und mit individuellen Zufallswerten („Salt") versehenen Werten; aus diesen Hashes kann das ursprüngliche Passwort nicht rekonstruiert werden. Zusätzlich erfolgt eine Verifikation Ihrer Telefonnummer im Rahmen eines SMS-One-Time-Password-Verfahrens (SMS-OTP) beim initialen Login beziehungsweise bei der Registrierung.

Die Telefonnummer wird verwendet zur Verifikation Ihrer Identität, zur Sicherung des Zugangs (z. B. erneute Verifikation bei verdächtigen Logins, sofern vorgesehen) sowie, sofern von Ihnen gewünscht, zur Kontaktaufnahme für Terminabstimmungen oder Support. Bei der Verwendung von SMS-OTP werden die einmaligen Codes nur kurzfristig und soweit technisch notwendig verarbeitet; sie werden nicht dauerhaft gespeichert. Sicherheits- und Systemprotokolle, in denen eine OTP-Nutzung vermerkt sein kann, werden nur für eine begrenzte Zeit aufbewahrt, um die Systemsicherheit zu gewährleisten.

Ihre E-Mail-Adresse verwenden wir neben der Anmeldung (Login) auch für system- und transaktionsbezogene Benachrichtigungen (z. B. Registrierungsbestätigungen, Hinweise zu Reports, Bestätigungen von Downloads, Support- oder Terminkommunikation) sowie, sofern angeboten, für Passwort-Reset-Verfahren.

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail, Kontaktformular, Telefon oder im Rahmen der Plattform), bearbeiten wir die in diesem Kontext anfallenden Daten, wie insbesondere Ihre Kontaktangaben, Zeitpunkt und Inhalt der Kommunikation sowie gegebenenfalls damit verbundene technische Metadaten. Diese Daten werden zur Bearbeitung Ihres Anliegens, zur Dokumentation, zu Qualitätszwecken und zur Sicherstellung einer konsistenten Betreuung genutzt.

Beim Zugriff auf unsere Website und die Plattform werden automatisch bestimmte technische Daten erhoben, beispielsweise IP-Adresse, Datum und Zeitpunkt des Zugriffs, verwendeter Browser, Betriebssystem, Geräteinformationen, aufgerufene Seiten sowie die Herkunftsseite. Diese Daten dienen der Sicherstellung und Optimierung der Systemsicherheit, der Stabilität und der Leistungsfähigkeit unseres Angebots sowie der Fehleranalyse. Soweit sie als Personendaten gelten, werden sie ausschliesslich zu diesen Zwecken bearbeitet.

Wir bearbeiten Ihre Personendaten insbesondere zu folgenden Zwecken:

Wir bearbeiten Personendaten auf Grundlage des schweizerischen Datenschutzrechts. Je nach Konstellation stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Wir geben Personendaten nur weiter, soweit dies zur Erbringung unserer Leistungen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist, und jeweils im Rahmen der gesetzlichen Vorgaben.

Für den Versand von SMS-OTP zur Verifikation Ihrer Telefonnummer setzen wir spezialisierte SMS-Provider als Auftragsbearbeiter ein. Diese erhalten Ihre Telefonnummer und die für den Versand notwendigen technischen Informationen ausschliesslich zu dem Zweck, Ihnen den One-Time-Code zuzustellen. Eine darüberhinausgehende Nutzung oder Weitergabe durch diese Dienstleister ist vertraglich untersagt.

Für den Versand von E-Mails, insbesondere von System- und Transaktionsmails, können wir E-Mail- oder Transactional-Mail-Provider als Auftragsbearbeiter einsetzen. Diese erhalten Ihre E-Mail-Adresse und gegebenenfalls weitere zur Zustellung erforderliche Daten. Die Dienstleister sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen und nicht für eigene Zwecke zu bearbeiten.

Weitere externe Dienstleister können beispielsweise Hosting-Provider, IT-Dienstleister, Beratungsunternehmen oder Buchhaltungs- bzw. Treuhanddienstleister sein. Soweit diese Zugang zu Personendaten haben, erfolgt dies im Rahmen einer Auftragsbearbeitung oder, falls erforderlich, als eigenständige Verantwortliche. In jedem Fall stellen wir sicher, dass der Datenschutz gewährleistet ist.

Eine Weitergabe an Dritte zu Werbezwecken ohne Ihre ausdrückliche Einwilligung erfolgt nicht. Eine Bekanntgabe von Personendaten an Behörden oder andere Dritte findet nur statt, wenn wir hierzu rechtlich verpflichtet sind oder dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen notwendig ist.

Grundsätzlich werden Ihre Personendaten in der Schweiz oder im Europäischen Wirtschaftsraum (EWR) bearbeitet, sofern wir entsprechende Dienstleister einsetzen. Sollte im Einzelfall eine Übermittlung in andere Staaten notwendig sein, stellen wir sicher, dass entweder ein Angemessenheitsbeschluss des Bundesrates vorliegt oder dass durch vertragliche Garantien (zum Beispiel anerkannte Standardvertragsklauseln) oder andere geeignete Garantien ein angemessenes Datenschutzniveau sichergestellt ist.

Wir bewahren Personendaten nur so lange auf, wie sie für den jeweiligen Zweck erforderlich sind oder wie wir rechtlich oder vertraglich zur Aufbewahrung verpflichtet sind.

Stammdaten, Kontaktdaten und Accountdaten werden im Grundsatz so lange gespeichert, wie der betreffende Account aktiv ist. Nach Beendigung der Kundenbeziehung oder nach Löschung des Accounts werden die Personendaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegende Interessen (z. B. zur Geltendmachung oder Abwehr von Rechtsansprüchen) einer Löschung entgegenstehen.

Daten im Zusammenhang mit der Rechnungslegung, Buchhaltung und Vertragsverhältnissen können aufgrund gesetzlicher Vorschriften (insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten) für mehrere Jahre aufbewahrt werden. Support- und Kommunikationsdaten werden nur so lange aufbewahrt, wie dies für die Bearbeitung der Anfrage, zu Dokumentationszwecken oder zur Qualitätssicherung notwendig ist. Anschliessend werden diese Daten gelöscht oder anonymisiert.

SMS-OTP-Codes werden nur kurzfristig bis zur Verifizierung verarbeitet. System- und Sicherheitslogs, in denen Zugriffsdaten festgehalten werden, werden lediglich während einer begrenzten Frist aufbewahrt, soweit dies für Sicherheitszwecke, zur Fehlerbehebung und zur Nachvollziehbarkeit von Vorfällen erforderlich ist.

Wir verwenden auf unserer Website und der Plattform Cookies und ähnliche Technologien (z. B. Logfiles, Pixel, lokale Speicherung im Browser), um die Funktionalität zu gewährleisten, bestimmte Einstellungen zu speichern sowie die Nutzung unseres Angebots zu analysieren und fortlaufend zu verbessern.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind notwendig, damit die Website und die Plattform ordnungsgemäss funktionieren („Session-Cookies", „notwendige Cookies"). Andere Cookies können für statistische Zwecke oder zur Verbesserung der Nutzerfreundlichkeit eingesetzt werden.

Sie können in den Einstellungen Ihres Browsers festlegen, ob und welche Cookies Sie zulassen möchten. Bereits gespeicherte Cookies können Sie jederzeit löschen. Wenn Sie Cookies deaktivieren, können bestimmte Funktionen unserer Website oder Plattform möglicherweise nur eingeschränkt genutzt werden.

Soweit wir Analyse- oder Tracking-Tools einsetzen, informieren wir in einer separaten Cookie-Richtlinie im Detail über die verwendeten Tools, deren Anbieter, Funktionsweise, Speicherdauer und eine allfällige Datenübermittlung ins Ausland.

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Missbrauch, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören insbesondere Zugangskontrollen, Verschlüsselung und Pseudonymisierung, Einsatz von Firewalls, Protokollierung und Monitoring sowie interne Richtlinien und Schulungen.

Passwörter werden auf unseren Servern nie im Klartext gespeichert, sondern mit anerkannten Sicherheitsverfahren (unter Einsatz von Hashing und individuellen Zufallswerten, sogenannten „Salts") geschützt. Der Zugriff auf Personendaten ist innerhalb von PORT auf diejenigen Personen beschränkt, die diese zur Erfüllung ihrer Aufgaben benötigen, und erfolgt nach dem Prinzip der minimalen Berechtigung. Trotz dieser Massnahmen kann kein absoluter Schutz vor allen Risiken garantiert werden; das Risiko von Sicherheitsvorfällen wird jedoch durch angemessene Sicherheitsstandards und laufende Verbesserungen reduziert.

Als von einer Datenbearbeitung betroffene Person haben Sie nach Massgabe des anwendbaren Datenschutzrechts verschiedene Rechte. Dazu gehören insbesondere das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten, das Recht auf Berichtigung unrichtiger oder unvollständiger Daten, das Recht auf Löschung von Personendaten, sofern kein rechtfertigender Grund für eine weitere Bearbeitung besteht, das Recht, eine bestimmte Bearbeitung einzuschränken, sowie das Recht auf Herausgabe bestimmter Daten in einem gängigen Format oder deren Übertragung auf einen anderen Verantwortlichen.

Sofern eine Bearbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.

Sie haben ausserdem das Recht, einer Datenbearbeitung zu widersprechen, insbesondere wenn wir Daten zur Wahrung berechtigter Interessen bearbeiten. In diesem Fall prüfen wir Ihren Widerspruch und unterlassen die weitere Bearbeitung, soweit wir nicht zwingende schutzwürdige Gründe nachweisen können oder die Bearbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung Ihrer Rechte können Sie uns über die in unserem Impressum oder auf unserer Website angegebenen Kontaktdaten oder per E-Mail über privacy@portrealestate.ch kontaktieren. Zur Vermeidung von Missbrauch können wir verlangen, dass Sie Ihre Identität ausreichend nachweisen.

Wenn Sie der Ansicht sind, dass wir Ihre Personendaten nicht datenschutzkonform bearbeiten, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) oder gegebenenfalls die kantonale Datenschutzbehörde an Ihrem Domizil.

Wir schätzen es jedoch, wenn Sie sich zunächst direkt an uns wenden, damit wir Ihr Anliegen prüfen und nach Möglichkeit direkt klären können.

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere wenn wir unser Angebot oder unsere Datenbearbeitungen ändern oder neue rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf unserer Website veröffentlichte Version. Bei wesentlichen Änderungen informieren wir die registrierten Nutzer in geeigneter Form, etwa per E-Mail oder innerhalb der Plattform.