Datenschutz

Fassung vom 24. August 2026 · Version 2026-08-24

Diese Erklärung beschreibt, welche Personendaten wir bei der Nutzung von immomax.ch bearbeiten, warum wir das tun und welche Rechte Sie dabei haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG); für Nutzerinnen und Nutzer aus dem EWR gelten zusätzlich die Vorgaben der DSGVO.

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf immomax.ch ist die Swiss Max Group LLC. Firma, Adresse und Registernummer finden Sie im Impressum.

Für alle Anliegen zum Datenschutz erreichen Sie uns über das Kontaktformular oder unter support@immomax.ch. Anfragen zu Auskunft und Löschung können Sie direkt über das Formular weiter unten stellen.

2. Unsere Grundsätze

Wir bearbeiten Personendaten nur, soweit das für den Betrieb der Plattform nötig ist, und nur zu den hier genannten Zwecken. Wir verkaufen keine Personendaten. Wir betreiben keine Werbenetzwerke und binden keine fremden Analyse- oder Tracking-Dienste ein.

Was wir erheben, erheben wir so sparsam wie möglich: Für die Suche brauchen Sie kein Konto, für ein Suchabo genügt eine E-Mail-Adresse, und die Anzeige der Steuerbelastung rechnet mit einem Profil Ihrer Wahl, nicht mit Ihren tatsächlichen Einkommensdaten.

3. Welche Daten wir bearbeiten

3.1 Daten, die Sie uns geben

• Konto: Name oder Anzeigename, E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Sprache, Benachrichtigungseinstellungen;
• optional: Mobilnummer (für die Verifizierung beim Inserieren), Wohnadresse (nur für die Berechnung Ihrer Pendlerzeit), Angaben zu Ihrer Agentur;
• Sicherheitsmerkmale: Zwei-Faktor-Geheimnis, Wiederherstellungscodes, Passkeys;
• Inhalte: Ihre Inserate mit Texten und Fotos, Favoriten, gespeicherte Suchen und deren Kriterien;
• Kommunikation: Ihre Nachrichten an uns über Kontakt- und Meldeformulare samt der darin gemachten Angaben.

3.2 Daten, die bei der Nutzung entstehen

• Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite, Statuscode, Verweisseite, Browser- und Gerätekennung;
• Sicherheitsdaten: Angaben zu Anmeldeversuchen, aktiven Geräten und Sitzungen sowie Auffälligkeiten, die auf Missbrauch hindeuten;
• Nutzungsdaten: welche Inserate über die Quellen-Verlinkung angeklickt wurden, in pseudonymer Form (siehe Abschnitt zu Cookies);
• Zustellungsdaten unserer Nachrichten: ob eine E-Mail geöffnet und ob ein Link angeklickt wurde;
• MietScore: die Angaben, die Sie dort selbst eintragen (Ort, Zimmerzahl, Miete, freiwillig Wohnfläche und Einzugsjahr), das daraus berechnete Ergebnis und ein optionaler Anzeigename. Diese Angaben werden Ihrer pseudonymen Besucherkennung zugeordnet, nicht Ihrem Namen. Wer Ihren Ergebnis-Link kennt, sieht Gemeinde bzw. Region, Zimmerzahl, den Score, eine gerundete Differenz und den gewählten Anzeigenamen — weder Ihre Adresse noch Ihre genaue Miete.

3.3 Daten aus Inseraten Dritter

Für aggregierte Inserate bearbeiten wir Daten, die wir nicht bei Ihnen erheben, sondern aus Datenfeeds unserer Partner und aus öffentlich zugänglichen Inseraten anderer Portale beziehen. Dazu gehören Objektangaben, Fotos und Angaben zur inserierenden Firma. Mehr dazu im Abschnitt «Angaben zu Inserenten und Maklerinnen».

4. Zu welchen Zwecken wir Daten bearbeiten

Nach Schweizer Recht dürfen wir Personendaten bearbeiten, soweit dies nach Treu und Glauben, verhältnismässig und für die genannten Zwecke erkennbar erfolgt. Für Nutzerinnen und Nutzer im Anwendungsbereich der DSGVO stützen wir uns je nach Zweck auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), auf ein berechtigtes Interesse an einem sicheren, funktionierenden und wirtschaftlich tragfähigen Angebot (lit. f), auf Ihre Einwilligung (lit. a, etwa bei Push-Nachrichten) oder auf eine rechtliche Verpflichtung (lit. c).

• Betrieb der Plattform: Suche, Karte, Inseratseiten, Favoriten, Konto und Apps bereitstellen;
• Suchabos und Benachrichtigungen: passende Treffer ermitteln und Ihnen per E-Mail oder Push zustellen;
• Eigene Inserate: Verifizierung der Mobilnummer, Veröffentlichung, Prüfung und Moderation;
• Sicherheit und Missbrauchsabwehr: Betrugs-, Spam- und Angriffserkennung, Ratenbegrenzung, Schutz von Konten;
• Verbesserung des Angebots: Auswertung in aggregierter Form, um Qualität, Geschwindigkeit und Datenabdeckung zu erhöhen;
• Kommunikation: Beantwortung Ihrer Anfragen und Bearbeitung von Meldungen;
• Abwicklung kostenpflichtiger Leistungen: Bestellung, Zahlung, Rechnungsstellung, Buchhaltung;
• Erfüllung rechtlicher Pflichten und Durchsetzung unserer Ansprüche.

5. Cookies und ähnliche Technologien

Wir setzen ausschliesslich eigene Cookies ein – keine Werbe-Cookies, keine Cookies fremder Analysedienste, kein Profiling über Websites hinweg.

• Sitzungs-Cookie: hält Sie angemeldet und schützt Formulare vor Fremdeinreichung (CSRF). Ohne dieses Cookie funktioniert die Anmeldung nicht.
• Besucherkennung («vid»): eine zufällige Kennung mit einem Jahr Gültigkeit. Sie erlaubt uns, Klicks auf Inserate einer Sitzung zuzuordnen, ohne Sie zu identifizieren, und Missbrauch wie automatisierte Klickfluten zu erkennen. Sie enthält weder Namen noch E-Mail-Adresse und wird nicht mit Dritten geteilt.
• Einstellungen: Sprache und zuletzt verwendete Suchkriterien speichern wir lokal in Ihrem Browser, damit Sie beim nächsten Besuch dort weitermachen können.

5.1 Wie Sie das steuern

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; die lokal gespeicherten Sucheinstellungen entfernen Sie über die Website-Daten Ihres Browsers. Die Suche bleibt dabei nutzbar, Anmeldung und einige Komfortfunktionen jedoch nicht.

Weil wir keine fremden Werbe- oder Analysedienste einsetzen, gibt es bei uns kein Cookie-Banner. Wir informieren Sie stattdessen hier – so, wie es das Fernmeldegesetz für den Einsatz solcher Technologien verlangt.

6. Messung bei E-Mails und Push-Nachrichten

Um zu erkennen, ob unsere Suchabo-Nachrichten überhaupt ankommen und nützlich sind, messen wir, ob eine Nachricht geöffnet und ob ein Link angeklickt wurde. Dafür enthält jede E-Mail ein kleines Zählpixel, und Links führen über eine Weiterleitung auf unserer Domain.

Viele E-Mail-Programme laden Bilder heute über einen Schutzdienst vor (etwa Apple Mail Privacy Protection). Wir unterscheiden solche automatischen Abrufe technisch von mutmasslich menschlichen Öffnungen und werten sie getrennt aus – die Zahlen dienen der Qualitätskontrolle, nicht der Profilbildung.

Wenn Sie das nicht möchten: Deaktivieren Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern, dann findet keine Öffnungsmessung statt. Oder melden Sie sich vom betreffenden Suchabo ab – der Link steht in jeder Nachricht.

7. Angaben zu Inserenten und Maklerinnen

Zu einem Inserat gehören Angaben zur anbietenden Firma. Wir zeigen Kontaktdaten auf Firmen- und Agenturebene an – Firmenname, Adresse, allgemeine Telefonnummer und Website – weil das für Sie zur Beurteilung eines Angebots gehört.

Direkte persönliche Kontaktdaten einzelner Mitarbeitender, etwa private Mobilnummern oder persönliche E-Mail-Adressen, veröffentlichen wir nicht. Der Kontakt läuft über die Originalquelle des Inserats.

Herkunft dieser Daten sind Datenfeeds unserer Partner sowie öffentlich zugängliche Inserate der Portale, die wir erfassen; die Quelle ist bei jedem Inserat ausgewiesen. Wer als betroffene Person die Berichtigung oder Löschung eigener Angaben verlangen möchte, wendet sich an support@immomax.ch – wir bearbeiten solche Anliegen auch dann, wenn die Daten ursprünglich von einer anderen Stelle stammen, und leiten sie auf Wunsch an die Quelle weiter.

8. Weitergabe an Dritte

Wir geben Personendaten nur weiter, soweit das für den Betrieb nötig ist oder wir dazu verpflichtet sind. Unsere Dienstleister bearbeiten Daten ausschliesslich in unserem Auftrag und sind vertraglich auf Vertraulichkeit und Datensicherheit verpflichtet.

• Hosting und Infrastruktur: Hetzner Online GmbH, Deutschland – Server, Datenbanken und Bildspeicher;
• E-Mail-Versand: Amazon Web Services (Amazon SES), Rechenzentrumsregion in der EU;
• SMS-Versand zur Nummernverifizierung: BulkGate s.r.o., Tschechien;
• Push-Nachrichten: Google Firebase Cloud Messaging (Android- und iOS-App) sowie der Push-Dienst Ihres Browsers (Web Push);
• Anmeldung mit Google oder Apple, sofern Sie diese wählen: Google Ireland Ltd. bzw. Apple Inc.;
• Kartendarstellung: Kartenkacheln des Bundesamts für Landestopografie swisstopo sowie Schriftdateien von OpenMapTiles – dabei wird Ihre IP-Adresse an diese Dienste übermittelt, wie bei jedem Abruf einer externen Ressource;
• Zahlungsabwicklung bei kostenpflichtigen Leistungen: der im Bestellvorgang genannte Zahlungsdienstleister; Kreditkartendaten werden dort eingegeben und von uns nicht gespeichert;
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist.

9. Bekanntgabe ins Ausland

Unsere Server stehen in Deutschland. Der Europäische Wirtschaftsraum verfügt aus Schweizer Sicht über einen angemessenen Datenschutz, weshalb für diese Bearbeitung keine zusätzlichen Garantien nötig sind.

Die Betreiberin hat ihren Sitz in den Vereinigten Staaten und kann von dort auf Daten zugreifen. Sie ist unter dem Swiss–U.S. Data Privacy Framework zertifiziert; die Schweiz anerkennt den Datenschutz bei zertifizierten US-Unternehmen seit dem 15. September 2024 als angemessen.

Erfolgt eine Bekanntgabe in ein Land ohne angemessenen Datenschutz, stützen wir sie auf die vom EDÖB anerkannten Standardvertragsklauseln oder auf eine andere gesetzlich vorgesehene Grundlage.

10. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten so lange auf, wie es der jeweilige Zweck erfordert, und löschen oder anonymisieren sie danach.

• Konto und zugehörige Inhalte: bis Sie das Konto löschen. Nach der Löschung entfernen wir Favoriten, Suchabos, Passkeys, Geräte und Sitzungen unmittelbar; Ihre eigenen Inserate werden zurückgezogen.
• Nachweis einer Löschung: Wir behalten den Vorgang mit E-Mail-Adresse und Zeitpunkt, um belegen zu können, dass wir Ihr Begehren erfüllt haben.
• Server-Logs: höchstens 60 Tage, danach automatische Löschung.
• Klick- und Zustellungsdaten zu Inseraten und Nachrichten: 12 Monate; danach behalten wir nur noch Tagesstatistiken ohne Personenbezug.
• MietScore-Nutzungsereignisse: 12 Monate. Ihr MietScore-Ergebnis selbst bewahren wir auf, bis Sie es löschen — sonst würde jeder geteilte Link nach Ablauf ins Leere führen. Sie können Ergebnis und Anzeigename jederzeit auf dem Gerät entfernen, mit dem Sie sie erstellt haben.
• Kontakt- und Meldeanfragen: bis zur Erledigung, danach so lange, wie es zur Nachvollziehbarkeit vergleichbarer Fälle nötig ist, längstens 24 Monate.
• Zustimmungen zu AGB und Datenschutzerklärung: für die Dauer des Kontos und anschliessend während der gesetzlichen Verjährungsfristen.
• Unterlagen mit buchhalterischem Bezug: zehn Jahre, entsprechend der gesetzlichen Aufbewahrungspflicht.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: Übertragung ausschliesslich verschlüsselt (TLS), Passwörter nur als Hash, optionale Zwei-Faktor-Authentisierung und Passkeys, restriktive Zugriffsrechte, Protokollierung administrativer Zugriffe, regelmässige Aktualisierungen und Sicherungskopien.

Eine absolute Sicherheit kann niemand garantieren. Erfahren wir von einer Verletzung der Datensicherheit, die für die betroffenen Personen ein hohes Risiko bedeutet, melden wir dies dem EDÖB und informieren die Betroffenen, soweit das Gesetz es verlangt.

12. Missbrauchserkennung bei Registrierung und Anmeldung

Bei der Registrierung und bei jeder Anmeldung erfassen wir einige technische Merkmale, um gefälschte Konten, massenhaft angelegte Konten und Übernahmeversuche zu erkennen. Erfasst werden: die IP-Adresse, das daraus abgeleitete Land und der Netzbetreiber (Autonomous System) gemäss der lokalen MaxMind-GeoLite2-Datenbank, die vom Browser gemeldete Zeitzone, Sprache und Geräteeigenschaften (Plattform, Bildschirmauflösung, Grafikchip) sowie ein daraus berechneter Prüfwert, der dasselbe Gerät wiedererkennbar macht.

Eine Standortbestimmung auf Stadtebene nehmen wir bewusst nicht vor: Land und Netzbetreiber beantworten die Fragen, die für die Missbrauchserkennung nötig sind, und sind deutlich weniger eingriffsintensiv.

Diese Bearbeitung stützt sich auf unser überwiegendes Interesse am sicheren Betrieb der Plattform. Die Daten dienen ausschliesslich der Sicherheit; sie fliessen weder in Werbung noch in Profile für Dritte, und wir geben sie nicht weiter.

Aus diesen Merkmalen berechnen wir einen Hinweiswert. Dieser Wert führt für sich allein nie zu einer Sperre oder Ablehnung — er dient nur dazu, auffällige Muster einer Person zur Prüfung vorzulegen (siehe auch den Abschnitt zur automatisierten Einzelentscheidung). Die Aufbewahrung richtet sich nach dem Abschnitt zur Aufbewahrungsdauer.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über die von uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung sowie darauf, einer Bearbeitung zu widersprechen. Zudem können Sie die Herausgabe der Daten verlangen, die Sie uns bekanntgegeben haben, in einem gängigen elektronischen Format.

Ein Suchabo können Sie jederzeit ohne Anmeldung über den Link in jeder Nachricht abbestellen. Ihr Konto samt Inhalten löschen Sie selbst in den Kontoeinstellungen.

Die Bearbeitung Ihrer Anfrage ist kostenlos. Wir antworten in der Regel innert 30 Tagen. Um zu verhindern, dass jemand in Ihrem Namen Auskunft oder Löschung verlangt, prüfen wir vorher, dass die Anfrage tatsächlich von Ihnen stammt.

14. Keine automatisierte Einzelentscheidung

Wir treffen keine Entscheidungen mit rechtlicher Wirkung oder erheblicher Beeinträchtigung allein auf Basis einer automatisierten Bearbeitung. Automatisierte Verfahren nutzen wir für die Zuordnung von Inseraten, die Reihenfolge von Suchergebnissen und die Erkennung von Missbrauch; bei einer Sperrung wegen Missbrauchsverdachts entscheidet auf Verlangen ein Mensch neu.

15. Kinder und Jugendliche

Unser Angebot richtet sich an Erwachsene. Wir erheben nicht wissentlich Daten von Kindern. Erfahren wir, dass ein Konto ohne die nötige Zustimmung der gesetzlichen Vertretung eröffnet wurde, löschen wir es.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir bei der Bearbeitung Ihrer Daten das Gesetz verletzen, wenden Sie sich bitte zuerst an uns – die meisten Anliegen lassen sich so am schnellsten klären. Unabhängig davon steht Ihnen der Weg an die Aufsichtsbehörde offen: an den EDÖB in Bern, für Personen im EWR zusätzlich an die zuständige Datenschutzbehörde ihres Landes.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Massgebend ist die auf dieser Seite veröffentlichte Fassung; Datum und Version stehen zuoberst. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer zusätzlich per E-Mail.