Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie axiocollective («wir», «Domioo») im Rahmen der Software Domioo Personendaten bearbeitet. Sie richtet sich nach dem Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO).

Rollen: Für die Konto- und Abrechnungsdaten der Verwaltungen sind wir Verantwortliche. Für die Daten, welche eine Verwaltung über ihre Mieter:innen, Mitarbeitenden und Haushaltsmitglieder in Domioo bearbeitet, handeln wir als Auftragsbearbeiter im Auftrag der jeweiligen Verwaltung (Verantwortliche); es gilt zusätzlich der Auftragsverarbeitungsvertrag. Betroffene Personen wenden sich für solche Daten primär an ihre Verwaltung.

1. Verantwortliche Stelle

axiocollective, Schellerstrasse 17, 8620 Wetzikon, Schweiz.
Kontakt Datenschutz: info@domioo.ch

EU-Vertreter gem. Art. 27 DSGVO (sofern erforderlich): [EU-Vertreter gem. Art. 27 DSGVO — noch festzulegen]

2. Welche Daten wir bearbeiten

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt), Rolle, Spracheinstellungen.
• Organisations-/Abrechnungsdaten: Firmenname, Adresse, UID/MWST, gewähltes Abo, Zahlungs- und Rechnungsdaten (über unseren Zahlungsdienstleister, siehe Ziff. 5).
• Verwaltungsdaten (im Auftrag der Verwaltung): Liegenschafts-, Wohnungs- und Mietverhältnisdaten, Tickets/Anliegen, Dokumente, Buchungen, Inventar, Mitteilungen, Pinnwand- und Chat-Inhalte, Mietbörse-Inserate.
• Technische Daten: Server- und Sicherheits-Logs, IP-Adresse, Geräte-/Browserangaben, Push-Benachrichtigungs-Abos, Zeitstempel von Einwilligungen.
• Interessenten-/Umfragedaten: Wenn Sie auf unserer Info-Seite (/entdecken) an der Umfrage teilnehmen, verarbeiten wir Ihre Antworten sowie – sofern Sie diese angeben – Firmenname, Name und E-Mail-Adresse. Die Teilnahme ist freiwillig und auch ohne Kontaktangaben möglich.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Vertragserfüllung): Konto, Liegenschafts-/Mieterverwaltung, Kommunikation, Buchungen, Dokumente, Benachrichtigungen.
• Abrechnung (Vertrag/gesetzliche Pflicht): Abo-Verwaltung, Zahlung, Buchhaltungsaufbewahrung.
• Sicherheit & Betrieb (berechtigtes Interesse): Missbrauchsabwehr, Fehlersuche, Logs, Backups.
• Kommunikation (Vertrag/berechtigtes Interesse/ggf. Einwilligung): transaktionale E-Mails, In-App- und Push-Mitteilungen. Push-Benachrichtigungen erfolgen nur nach Aktivierung (Einwilligung).
• Produktentwicklung & Kontaktaufnahme (Einwilligung/ berechtigtes Interesse): Auswertung des Feedbacks von Interessenten und – falls von Ihnen gewünscht – Kontaktaufnahme zu Pilot, Gespräch oder Demo. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

4. Cookies und Tracking

Domioo verwendet derzeit ausschliesslich technisch notwendige Cookies bzw. lokalen Speicher (Anmelde-Sitzung sowie funktionale Einstellungen wie die aktive Organisation/Liegenschaft). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Ein Tracking zu Analyse- oder Marketingzwecken findet aktuell nicht statt. Sollten künftig nicht-notwendige Cookies oder Analyse-/Marketing-Dienste eingesetzt werden, holen wir vorher Ihre Einwilligung über einen Cookie-Banner ein und ergänzen diese Erklärung entsprechend.

5. Empfänger und Auftragsbearbeiter (Subprozessoren)

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Mit ihnen bestehen Auftragsbearbeitungs- verträge; bei Übermittlungen ins Ausland werden geeignete Garantien (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss) verwendet.

• Supabase – Datenbank, Authentifizierung, Dateispeicher, Realtime. Hosting in der EU (Region eu-west-1, Irland).
• Vercel – Hosting/Auslieferung der Anwendung (Web). Die Ausführung der Server-Funktionen ist auf die EU (Region Dublin, Irland) festgelegt; die Betreibergesellschaft hat ihren Sitz in den USA (Auslandtransfer abgesichert, siehe Ziff. 6).
• Stripe – Zahlungsabwicklung und Rechnungsstellung (Zahlungsdaten werden direkt durch Stripe verarbeitet).
• Resend – Versand transaktionaler E-Mails.
• Sentry – Fehler-/Absturz-Überwachung zur Erkennung und Behebung technischer Störungen. Datenhaltung in der EU (Region Frankfurt); personenbezogene Inhalte werden vor der Übermittlung entfernt (kein Klartext von Namen, E-Mail, Nachrichten oder Zugriffstokens).
• Push-Dienste der Browser/Geräte (Apple, Google, Mozilla) – Zustellung von Push-Benachrichtigungen, sofern aktiviert.

Ein automatisierter Abruf von KI-Diensten mit Ihren Personendaten findet im laufenden Betrieb nicht statt; es erfolgt keine automatisierte Einzelentscheidung mit Rechtswirkung.

6. Datenstandort und Auslandtransfer

Die zentrale Datenhaltung (Datenbank, Dateien) erfolgt in der EU (Irland). Einzelne Dienstleister (siehe Ziff. 5) können Daten ausserhalb der Schweiz/EU bearbeiten. In diesen Fällen stützen wir die Übermittlung auf die EU-Standardvertragsklauseln bzw. einen Angemessenheitsbeschluss und ergänzende Schutzmassnahmen.

7. Aufbewahrung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Verwaltungsdaten werden gemäss den Weisungen der jeweiligen Verwaltung und dem AVV gelöscht, anonymisiert oder zurückgegeben. Es gelten insbesondere folgende Fristen:

• 10 Jahre für Geschäfts- und Buchhaltungsunterlagen (Art. 958f OR).
• 10 Jahre für unterschriebene Übergabeprotokolle (Kautions- und Beweisnachweis).
• Verwaltungs- und Mieterdaten für die Dauer des Verwaltungsmandats zzgl. gesetzlicher Aufbewahrungs- und Verjährungsfristen.
• 12 Monate nach Kündigung des Abonnements werden die Daten der Organisation gelöscht bzw. anonymisiert.

8. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Betrifft die Anfrage Daten, die eine Verwaltung über Sie bearbeitet, leiten wir Sie an die zuständige Verwaltung weiter. Sie können sich zudem bei der zuständigen Datenschutzbehörde beschweren (in der Schweiz: EDÖB).

Kontakt für Datenschutzanfragen: info@domioo.ch

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, u. a. zeilenbasierte Zugriffskontrolle (Row Level Security), Verschlüsselung der Übertragung (TLS) und im Ruhezustand, rollenbasierte Berechtigungen, Protokollierung und regelmässige Sicherungen.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung (siehe Version/Stand oben).