YOU FIRST REAL ESTATE AG

Datenschutzhinweise für unsere Website

Hier erläutern wir die Bearbeitung von Personendaten bei der Nutzung unserer Website, bei Kontaktanfragen und bei der Anmeldung zu Immobilieninformationen. Für die Bearbeitung gilt das schweizerische Datenschutzrecht. Soweit die europäische Datenschutz-Grundverordnung auf eine Bearbeitung anwendbar ist, berücksichtigen wir auch deren Anforderungen.

1. Verantwortliche und Kontakt

You First Real Estate AG
Blegistrasse 9 · 6340 Baar ZG · Schweiz
Telefon: +41 44 926 23 73
E-Mail: youfirstrealestate@youfirstrealestate.ch

Für Fragen zur Datenbearbeitung und zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an diese Kontaktadresse.

2. Technischer Betrieb der Website

Beim Abruf unserer Website werden technische Verbindungsdaten übermittelt. Dazu gehören insbesondere die IP-Adresse, die aufgerufene Adresse sowie Angaben zum Browser und zum Gerät. Diese Informationen werden für die Auslieferung der Website benötigt.

Die Website und die Immobilienverwaltung nutzen immoprofessional. Anbieterin ist die WebsitesCreator GmbH, Lindenbreede 72, 49124 Georgsmarienhütte, Deutschland. Bei der Bereitstellung und Betreuung des Systems werden technische Verbindungsdaten sowie die im System erfassten Kontakt- und Objektdaten bearbeitet. Die Anbieterin stellt nach ihren Angaben einen Vertrag zur Auftragsverarbeitung zur Verfügung.

Nach technischer Bestätigung von immoprofessional vom 27. Oktober 2026 werden Website und Kundendatenbank auf demselben Server in einem IONOS-Rechenzentrum in Baden-Baden, Deutschland, betrieben. Administrative Serverzugriffe erfolgen durch das Entwicklungsteam von immoprofessional aus Deutschland. Der Domain- und E-Mail-Dienst bei cyon ist davon unabhängig.

Der aktuelle Vertrag zur Auftragsverarbeitung mit der Liste der Unterauftragsbearbeiter wurde beim Anbieter angefordert. Die noch ausstehenden Angaben zu Unterauftragsbearbeitern und Sicherungsstandorten werden nach Eingang ergänzt.

3. Kontakt- und Objektanfragen

Bei einer Anfrage bearbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören Ihre Kontaktangaben, der Inhalt Ihrer Nachricht, die angegebene Objektnummer und allfällige von Ihnen übermittelte Unterlagen.

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu klären und mit Ihnen über Ihr Anliegen zu kommunizieren. Bitte übermitteln Sie nur Unterlagen, die für Ihr Anliegen benötigt werden. Für vertrauliche Unterlagen können Sie vorab einen geeigneten Übermittlungsweg mit uns abstimmen.

Kontakt- und Exposé-Anfragen werden zusätzlich zur E-Mail-Benachrichtigung in unserer Kundendatenbank bei immoprofessional gespeichert. Bei einem Objektbezug wird die Objektnummer am Kontaktdatensatz hinterlegt. Der Immobilienbewertungs-Leadgenerator speichert zusätzlich eine Vorgangsnotiz mit den eingegebenen Objektdaten. Die Benachrichtigungen werden über die interne Versandwarteschlange und den eigenen Postfix-Maildienst von immoprofessional versandt.

Für unsere E-Mail-Kommunikation nutzen wir cyon AG, Brunngässlein 12, 4052 Basel, Schweiz. Bei der Bearbeitung von E-Mails werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge sowie technische Zustellinformationen bearbeitet. Nach Angaben von cyon werden die E-Mail-Daten auf eigener Hardware in einem Schweizer Rechenzentrum gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von cyon.

Bei Anfragen über Immobilienportale bearbeiten wir die vom jeweiligen Portal übermittelten Kontaktangaben, Nachrichten und Objektbezüge zur Bearbeitung der Anfrage. Im Immobilienverwaltungssystem können diese Angaben dem betreffenden Objekt zugeordnet werden. Für die Datenbearbeitung auf dem Portal gelten zusätzlich die Datenschutzhinweise des jeweiligen Portalbetreibers.

Unser Geschäftspostfach ist zusätzlich mit Gmail verknüpft; Nachrichten werden dort abgerufen und bearbeitet. Die Speicherung bei cyon bedeutet deshalb nicht, dass sämtliche E-Mail-Daten ausschliesslich in der Schweiz bearbeitet werden. Die für diese Gmail-Nutzung zuständige Google-Gesellschaft, Bearbeitungsstaaten und vertraglichen Schutzmassnahmen werden gesondert abgeklärt.

4. Newsletter und Immobilieninformationen

Die Anmeldung zu regelmässigen Immobilieninformationen ist freiwillig und von einer Kontaktanfrage getrennt. Hierfür bearbeiten wir Ihre E-Mail-Adresse und die von Ihnen für die Anmeldung angegebenen Daten.

Sie können Ihre Anmeldung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an uns. Der Widerruf berührt die Rechtmässigkeit einer zuvor auf Ihre Einwilligung gestützten Bearbeitung nicht.

Die Newsletter-Auswahl im Kontaktformular ist freiwillig und nicht vorausgewählt. Die Website versendet für Kontaktanfragen eine separate E-Mail mit einem Bestätigungslink. Die Bestätigung einer Kontaktanfrage ersetzt keine Newsletter-Anmeldung.

Der Newsletter-Versand erfolgt über die integrierte Versandfunktion von immoprofessional. Nach Anbieterbestätigung wird die Newsletter-Freigabe erst durch Anklicken des persönlichen Bestätigungslinks aktiviert (Double-Opt-in). Der Link ist 30 Tage gültig. Die Bestätigung wird mit IP-Adresse und Zeitstempel am Datensatz dokumentiert. Jede Serienmail enthält einen Abmeldelink; die Abmeldung deaktiviert den weiteren Serienmailversand.

Bei Serienmails werden Öffnungen sowie Klicks auf einzelne Links erfasst. Klickereignisse werden laut Anbieter ohne IP-Adresse und ohne User-Agent gezählt. Für unser Kundenkonto ist die Anonymisierungsfrist auf 365 Tage eingestellt. Die Nachweise der Newsletter-Bestätigung mit IP-Adresse und Zeitstempel werden am jeweiligen Kontaktdatensatz gespeichert und bleiben technisch bis zu dessen Löschung erhalten. Eine Newsletter-Abmeldung beendet den Versand, löscht den Kontaktdatensatz und den Einwilligungsnachweis jedoch nicht automatisch.

5. Cookies und Ihre Auswahl

Unsere Website verwendet Cookies und vergleichbare Speicherfunktionen. Dazu gehören technische Funktionen für den Seitenbetrieb und die Speicherung Ihrer Cookie-Auswahl. Die im Consent Manager angebotenen Kategorien können Sie dort einsehen und auswählen.

Ihre Cookie-Auswahl können Sie jederzeit im Abschnitt «Cookies» dieser Seite über die Schaltfläche «Consent Einstellungen ändern» anpassen. Dort können Sie Ihre Auswahl für optionale Cookies und Drittanbieter-Inhalte ändern.

Zusätzlich können Sie Cookies über die Einstellungen Ihres Browsers löschen oder beschränken. Dies kann einzelne Website-Funktionen beeinträchtigen. Bereits an einen Anbieter übermittelte Daten werden durch eine Änderung Ihrer Cookie-Auswahl nicht automatisch gelöscht.

6. Eingebundene Dienste

Für die Anzeige unserer Öffnungszeiten wird ein Skript von api.myls.ch geladen. Anbieterin ist die myls AG, Widenrain 1, 6363 Obbürgen, Schweiz. Dabei wird eine Verbindung zum Anbieter hergestellt, bei der insbesondere die IP-Adresse und technische Abrufinformationen übermittelt werden. Weitere Anbieterinformationen: Datenschutzerklärung von myls und Datenbearbeitung und Unterauftragsbearbeiter. Die für dieses Widget konkret eingesetzten Unteranbieter, Bearbeitungsstaaten und Speicherfristen sind noch abzugleichen.

Unsere Kundenrezensionen werden nach der Live-Prüfung von immoprofessional vom 27. Oktober 2026 als statischer Text mit Links zu Google angezeigt; der Textblock lädt selbst keine Google-Inhalte. Beim Aufrufen eines Links gelten die Datenschutzhinweise der Zielseite.

Google Maps wird auf Seiten mit einer Karte nach entsprechender Einwilligung geladen. Dabei können insbesondere die IP-Adresse, die aufgerufene Seite sowie Browser- und Geräteinformationen an Google übermittelt werden. Laut Anbieterprüfung werden dabei maps.googleapis.com sowie von Google Maps verwendete Schriftdateien von fonts.gstatic.com aufgerufen. Die für die konkrete Maps-Einbindung massgebenden Google-Gesellschaften, Bearbeitungsstaaten und Speicherfristen werden noch ergänzt.

Die Website-Schriften werden nach Anbieterbestätigung lokal ausgeliefert; dies gilt seit dem 27. Oktober 2026 auch für Open Sans auf den Objektseiten. Davon zu unterscheiden sind Schriftdateien, die Google Maps nach Einwilligung selbst lädt.

Für Kontakt-, Newsletter- und Immobilienbewertungsformulare verwendet immoprofessional nach der korrigierten Anbieterbestätigung vom 27. Oktober 2026 einen serverseitigen Honeypot als Spamschutz. Hierfür werden keine Drittanbieterdienste und insbesondere kein Google reCAPTCHA eingesetzt.

Die Anbieterprüfung erfasste Startseite, Impressum, Kontaktformular, Newsletter, Immobilienbewertung und eine Objektdetailseite mit Karte. In diesem Umfang wurden keine eingebundenen 3D-Rundgänge gefunden. Werden künftig zusätzliche Karten, Videos oder 3D-Inhalte eingebunden, werden diese Hinweise und die Steuerung durch die Cookie-Auswahl entsprechend geprüft und ergänzt.

Bei der genannten Live-Prüfung wurden laut immoprofessional keine Analyse-, Werbe- oder Social-Pixel, Chat-Widgets oder Portal-Einbettungen festgestellt. Die interne Newsletter-Auswertung wird gesondert in Abschnitt 4 beschrieben.

7. Links zu anderen Websites

Unsere Website enthält Links zu externen Websites, insbesondere zu unseren Social-Media-Profilen. Wenn Sie einen solchen Link aufrufen, gelten für die Bearbeitung auf der Zielseite die Datenschutzhinweise des jeweiligen Anbieters. Eine Verlinkung ist von einer direkt eingebundenen Funktion zu unterscheiden; für Einbindungen gelten die Angaben im vorherigen Abschnitt.

8. Bekanntgabe ins Ausland

Website und Immobilienverwaltung einschliesslich der darin gespeicherten Kontakt- und Objektdaten werden in Deutschland betrieben. Der E-Mail-Dienst von cyon befindet sich nach Anbieterangaben in der Schweiz. Für das Standardsetup bestätigt immoprofessional keine Übermittlungen in Drittländer ausserhalb der EU, des EWR und der Schweiz. Diese Bestätigung umfasst nicht automatisch unsere zusätzliche Gmail-Nutzung oder selbst eingebundene externe Dienste. Deren Empfänger, Bearbeitungsstaaten und gegebenenfalls erforderliche Schutzmassnahmen werden gesondert abgeglichen.

9. Aufbewahrung

Massgeblich für die Aufbewahrung sind der jeweilige Bearbeitungszweck, der Stand einer Anfrage oder eines Mandats, anwendbare gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Wahrung konkreter Rechtsansprüche.

Bei Kontakt- und Objektanfragen ist insbesondere relevant, ob die Anfrage noch bearbeitet wird, weiterer Kontakt gewünscht ist oder daraus ein Mandat entsteht. Bei einem Mandat sind die für die Vertragsabwicklung und gesetzliche Nachweispflichten benötigten Unterlagen gesondert zu beurteilen.

Nach einer Newsletter-Abmeldung dürfen die Angaben nicht mehr für den abgemeldeten Versand verwendet werden. Für die Dokumentation einer Einwilligung oder zur Verhinderung eines erneuten unerwünschten Versands kann eine beschränkte weitere Aufbewahrung erforderlich sein.

Nach Anbieterbestätigung werden Zugriffs- und Fehlerprotokolle des Webservers nach drei Tagen gelöscht. Weitere Daten ohne IP-Bezug werden länger vorgehalten: Weblog-Archive der Zugriffsstatistik 90 Tage, Monitoring-Daten 30 Tage und der Cache für grössenabhängige Objektbilder 180 Tage. Postfix-Mailprotokolle werden zur Erkennung unzustellbarer Nachrichten ausgewertet und nach Anbieterbestätigung ebenfalls nach drei Tagen gelöscht.

Der Anbieter erstellt jede Nacht Sicherungen und hält die letzten sieben Tage vor. Zusätzlich wird monatlich eine Vollsicherung erstellt, die ein Jahr auf verschlüsselten Datenträgern aufbewahrt wird. Gelöschte Einträge können daher bis zum Ablauf des jeweiligen Sicherungszyklus in Backups enthalten bleiben.

Für Kundendatensätze gibt das System keine automatische Löschfrist vor. Die endgültige Löschung in der Kontaktverwaltung entfernt laut Anbieter auch zugehörige Notizen, versendete E-Mails und Vorgänge aus der aktiven Datenbank. Wir bestimmen die erforderliche Aufbewahrung nach dem jeweiligen Zweck; die organisatorischen Löschfristen und die Aufbewahrung von Benutzerkonten werden noch festgelegt beziehungsweise abgeglichen. Für Einwilligungsnachweise gilt technisch die in Abschnitt 4 beschriebene Speicherung am Kontaktdatensatz.

10. Datensicherheit

Unsere Website ist über HTTPS erreichbar. Diese Verschlüsselung schützt die Verbindung zwischen Ihrem Browser und der Website. Eine vollständig risikofreie elektronische Kommunikation lässt sich dadurch nicht gewährleisten.

11. Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft über die Bearbeitung Ihrer Personendaten sowie deren Berichtigung oder Löschung verlangen. Weitere Rechte, etwa auf Datenherausgabe, Datenübertragung, Einschränkung oder Widerspruch, bestehen nach Massgabe der jeweiligen gesetzlichen Voraussetzungen.

Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und andere zulässige Gründe für eine weitere Bearbeitung bleiben vorbehalten. Zur Bearbeitung Ihres Gesuchs kann eine angemessene Überprüfung Ihrer Identität erforderlich sein.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, besteht zudem das Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

12. Aktualisierung

Wir aktualisieren diese Hinweise, wenn sich unsere Datenbearbeitungen oder die massgeblichen Anforderungen ändern.

Stand: 27. Oktober 2026. Die technischen Angaben berücksichtigen die Anbieterbestätigung vom selben Tag. Der Abgleich der tatsächlich eingebundenen Fremddienste, der Gmail-Nutzung und der ausdrücklich genannten offenen Punkte ist noch nicht abgeschlossen.