Datenschutzerklärung

Wie Fundort mit deinen Daten umgeht.

Stand: 21. August 2026.

Verantwortlicher

Verantwortlich für die Bearbeitung deiner Personendaten auf Fundort ist:

IT Hub GmbH
c/o Zumstein Treuhand- & Revisions AG
Rautistrasse 75
8048 Zürich
Schweiz

E-Mail: [email protected]

Welche Daten wir bearbeiten

Wir bearbeiten folgende Daten:

Personen- und Stammdaten, die du bei Registrierung für ein Nutzer-Konto und/oder bei der Nutzung von Fundort angibst (Benutzername, Name, E-Mail, Telefonnummer, Adresse);
Eingabe- und Transaktionsdaten (Titel, Beschreibung, Bilder, Dokumente, Käufe, Buchungen, Mieten, Gebote, Bewertungen, Chat-Nachrichten zwischen Nutzern);
Angaben zu einer Käuferschutz-Reklamation: deine Schilderung, die von dir beigelegten Belege (Fotos, PDF) sowie der Nachrichtenverlauf mit unserer Schiedsstelle. Schilderung und Belege werden auch der anderen Partei des betroffenen Vorgangs zugänglich gemacht, damit sie sich vor dem Entscheid dazu äussern kann; dein Nachrichtenverlauf mit der Schiedsstelle bleibt ihr verschlossen. Die Dateien liegen ausserhalb der öffentlich abrufbaren Verzeichnisse und sind nur den beiden Parteien des Vorgangs und den zuständigen Mitarbeitenden zugänglich;
Angaben aus deinem Miet-Bewerbungsdossier: Haushalt, Beschäftigung, Arbeitgeber, Beruf, Einkommen, Aufenthaltsstatus, heutige Wohnsituation, Haustiere und Betreibungen sowie eine Referenzperson mit Kontaktangaben. Ziehst du zu zweit oder in eine Wohngemeinschaft ein, gehören dazu auch Name, Beschäftigung, Einkommen und Aufenthaltsstatus der weiteren erwachsenen Personen. Das Dossier bleibt bei uns gespeichert und geht bei jeder Bewerbung an den von dir gewählten Vermieter; die beigelegten Unterlagen (z. B. Betreibungsauszug, Lohnausweis) werden dabei nur weitergereicht und von uns nicht abgelegt. Die Angaben liegen bei uns verschlüsselt (AES-256); ein Datenbank-Abzug ist damit unlesbar. Es ist keine Ende-zu-Ende-Verschlüsselung — Fundort kann sie technisch entschlüsseln, weil dein Dossier dem von dir gewählten Vermieter angezeigt werden muss. Mitarbeitende von Fundort sehen den Inhalt nur im Einzelfall, nur mit Begründung und nur mit einem Protokolleintrag, der festhält, wer wann warum hineingesehen hat;
Zahlungs- und Verifizierungsdaten im Rahmen von Käufen und Käuferschutz;
das Ergebnis der Identitätsprüfung (KYC): Verifizierungsstatus, Dokumenttyp und -ablauf, Geburtsdatum (Altersprüfung), Nationalität, ein nicht umkehrbarer Dokument-Hash sowie ein numerischer Abgleichs-Score — die Ausweisbilder und biometrischen Daten selbst werden bei unserem Dienstleister PXL Vision verarbeitet (siehe „Sicherheit und Datenbearbeitung“);
technische Daten zu Betrieb und Sicherheit (IP-Adresse, Geräte-/Browser-Angaben, Log- und Nutzungsdaten, Missbrauchssignale);
Aktivitäts- und Zugriffsprotokolle zu Sicherheits- und Beweiszwecken (welche Aktion wann von welchem Konto ausging, inkl. IP-Adresse und Gerätemerkmalen);
Such- und Nutzungsverhalten für gespeicherte Suchen, Suchagent-Benachrichtigungen und personalisierte Vorschläge (Suchbegriffe, Filter, zuletzt angesehene Inserate).

Teilst du uns Personendaten anderer Personen mit (z. B. eine abweichende Lieferadresse oder die Angaben einer weiteren erwachsenen Person in deinem Miet-Bewerbungsdossier), bestätigst du, dazu berechtigt zu sein und dass die Angaben korrekt sind.

Identitätsprüfung (KYC)

Die Ausweisprüfung (KYC) führt unser Auftragsbearbeiter PXL Vision AG durch; dabei werden die aufgedruckten Ausweisdaten und das Ausweisfoto ausgelesen (kein Auslesen des Ausweis-Chips) sowie biometrische Gesichtsmerkmale zum Abgleich des Selfies mit dem Ausweisfoto verarbeitet. Diese Verarbeitung erfolgt bei PXL Vision und wird nach deren Prozess gelöscht. Fundort erhält und speichert ausschliesslich das Prüfergebnis (siehe „Welche Daten wir bearbeiten“) — keine Ausweisbilder und keine biometrischen Templates. Die Verarbeitung besonders schützenswerter Personendaten bei der Identitätsprüfung erfolgt nur mit deiner ausdrücklichen Einwilligung.

Ein optionaler biometrischer Schnell-Login (Face ID/Touch ID/Fingerabdruck) wird ausschliesslich lokal auf deinem Gerät verarbeitet; biometrische Daten werden dabei nicht an uns übertragen.

Sicherheit deiner Daten

Chat-Nachrichten zwischen Nutzern werden verschlüsselt übertragen und verschlüsselt gespeichert (einschliesslich der Anhänge); eine Ende-zu-Ende-Verschlüsselung besteht nicht — Fundort kann Chat-Inhalte im begründeten Fall (Sicherheit, Missbrauchsabwehr, gesetzliche Pflichten) einsehen; solche Zugriffe werden protokolliert.

Ebenso verschlüsselt gespeichert sind die Angaben aus Bewerbungen und Offerten: das Miet-Bewerbungsdossier samt der Angaben zu weiteren erwachsenen Personen und der Kopie, die jede Bewerbung mitführt, die Namen beigelegter Unterlagen und die Absage-Begründungen bei Miet- und Stellenbewerbungen sowie die Schilderung des Auftrags und der Leistungsumfang bei Dienstleistungs-Offerten. Auch hier besteht keine Ende-zu-Ende-Verschlüsselung — Fundort kann diese Inhalte im begründeten Einzelfall einsehen; jeder solche Zugriff wird mit Person, Zeitpunkt und Begründung protokolliert.

Wir schützen Personendaten durch dem Risiko angemessene technische und organisatorische Massnahmen (Art. 8 DSG), insbesondere Zugriffs- und Berechtigungskonzepte, Verschlüsselung, Protokollierung und regelmässige Überprüfungen. Verletzungen der Datensicherheit, die voraussichtlich zu einem hohen Risiko für die betroffenen Personen führen, melden wir dem EDÖB und informieren, soweit erforderlich, die Betroffenen (Art. 24 DSG).

Zwecke und Rechtsgrundlagen

Zwecke der Bearbeitung sind die Bereitstellung der Plattform, das Ermöglichen von Inseraten und Transaktionen, die Kommunikation mit dir, die Verhinderung von Missbrauch sowie die Erfüllung gesetzlicher Pflichten.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Grundlagen sind insbesondere:

die Vertragserfüllung (Bereitstellung des Nutzer-Kontos und der Marktplatz-Funktionen);
deine Einwilligung, wo wir sie einholen (z. B. für die Identitätsprüfung);
unsere berechtigten Interessen (Sicherheit, Betrugsprävention, Verbesserung des Dienstes);
rechtliche Verpflichtungen.

Dienstleister und Auftragsbearbeiter

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Personendaten ausschliesslich weisungsgebunden in unserem Auftrag bearbeiten. Wir geben Daten nur weiter, soweit dies für die jeweilige Funktion erforderlich ist. Mit unseren Auftragsbearbeitern bestehen Verträge über die Auftragsbearbeitung im Sinne von Art. 9 DSG; der Beizug von Unterauftragsbearbeitern bedarf unserer vorgängigen Genehmigung.

In der Schweiz / EU (kein Drittland-Transfer in die USA)

Payrexx AG, Burgstrasse 20, 3600 Thun (Schweiz) — Zahlungsabwicklung sowie treuhänderische Käuferschutz-/Eskrow-Abwicklung: Payrexx hält den Kaufbetrag zwischen Zahlung und Auszahlung. Als Finanzintermediär führt Payrexx für Verkäufer, die Auszahlungen erhalten, eine eigene Sorgfaltsprüfung (KYC) durch. Dazu gehört die Bestätigung der Wohnadresse anhand einer offiziellen Rechnung, die nicht älter als sechs Monate sein darf. Dieses Dokument wird Payrexx übermittelt und dort bearbeitet; Fundort erhält es nicht, sondern nur die Information, ob die Prüfung bestanden ist.
Schweizerische Post AG (Schweiz) — Versand: Frankierung, Versandetiketten und Sendungsverfolgung; erhält dazu die Lieferadresse. Zusätzlich prüfen wir bei der Registrierung und beim Speichern des Profils die eingegebene Adresse gegen die Adressdaten der Post (Existenz und Schreibweise), um Fantasie-Adressen zu verhindern; übermittelt werden dabei Strasse, Postleitzahl und Ort.
Bundesamt für Justiz — Zentraler Firmenindex (Zefix) (Schweiz) — bei Geschäftskonten fragen wir die angegebene UID im öffentlichen Handelsregister ab und speichern das Ergebnis (Firmenname, Rechtsform, Sitz, Status, Prüfzeitpunkt) als Nachweis. Übermittelt wird ausschliesslich die UID.
PXL Vision AG (Schweiz) — Identitäts-/Ausweisprüfung (KYC), wo erforderlich; verarbeitet dabei die Ausweisdaten und biometrischen Gesichtsmerkmale. Fundort erhält nur das Prüfergebnis (siehe „Sicherheit und Datenbearbeitung“).
Bundesamt für Landestopografie swisstopo (Schweiz) — Kartenkacheln für die Objektkarten sowie Umrechnung von Adressen in Koordinaten; beim Laden der Karte wird deine IP-Adresse übermittelt.
OpenStreetMap Foundation (Vereinigtes Königreich/EU) — Kartenkacheln für Objekte ausserhalb der Schweiz; beim Laden der Karte wird deine IP-Adresse übermittelt.
GeoNames (Unxos GmbH) (Schweiz) — Zuordnung von Postleitzahl und Ort zum Kanton bei der Registrierung, im Ortsfilter und im Profil; übermittelt werden die eingegebene PLZ bzw. der Ortsname und deine IP-Adresse.
Inkassodienstleister (Schweiz) — nur bei Zahlungsverzug: Bleibt eine Rechnung trotz letzter Mahnung offen, können wir die Forderung zur Eintreibung übergeben. Übermittelt werden dabei ausschliesslich die dafür erforderlichen Angaben (Name und Adresse, Rechnungsdaten, Referenznummer, offener Betrag und Mahnverlauf) — keine Inserats-, Chat- oder Ausweisdaten. Rechtsgrundlage ist die Vertragsdurchführung bzw. unser überwiegendes Interesse an der Durchsetzung offener Forderungen; der Anbieter wird namentlich genannt, sobald er ausgewählt ist.

Drittland USA (jeweils nur für die betreffende Funktion)

Google LLC (USA) — reCAPTCHA zum Schutz unserer Formulare, Google Maps zur Anzeige des Standorts bei Inseraten und Profilen (beim Laden der Karte werden deine IP-Adresse und Browserangaben an Google übermittelt), Google Safe Browsing zur Prüfung von Links in Chat-Nachrichten auf Schadsoftware und Phishing, Google Geocoding zur Umrechnung von Adressen ausserhalb der Schweiz in Kartenkoordinaten (serverseitig; übermittelt wird die Objektadresse, nicht deine IP-Adresse), Google Cloud Vision zur automatischen Bild-Moderation von Inseraten und Chat-Anhängen (Erkennung unzulässiger/anstössiger Inhalte, QR-Codes und Text in Bildern) Firebase Cloud Messaging für Push-Benachrichtigungen in der mobilen App (Push-Token und Mitteilungsinhalte) sowie YouTube für Videos in Immobilien-Inseraten im erweiterten Datenschutzmodus (youtube-nocookie.com): erst wenn du ein Video anklickst, werden deine IP-Adresse und Browserangaben an Google übermittelt — vorher geht keine Anfrage an Google. Grundriss-Bilder, die ein Anbieter von einem fremden Server verlinkt, werden über Fundort durchgereicht; der Anbieter sieht deine IP-Adresse dabei nicht.
Cloudflare, Inc. (USA) — vorgeschaltetes Schutz- und Auslieferungsnetz (Schutz vor Angriffen und Überlastung, Zwischenspeicherung); verarbeitet dabei deine IP-Adresse, Browserangaben und die aufgerufenen Adressen.
Twilio Inc. (USA, Region US1) — Versand von SMS-/Mobil-Verifizierungscodes (OTP) mit deiner Mobilnummer.
OpenAI (USA) — KI-gestützte Komfortfunktionen (z. B. Beschreibungs-/Kategorie-Vorschläge, smarte Suche) sowie die automatische Moderation von Inserats- und Chat-Inhalten (Text und Bilder) zur Missbrauchs- und Betrugsabwehr.

Wir verkaufen oder vermieten deine Personendaten niemals an Dritte. Die Bekanntgabe an die oben genannten US-Anbieter stützt sich auf den Angemessenheitsbeschluss des Bundesrats zum Swiss–U.S. Data Privacy Framework (in Kraft seit 15. September 2024), soweit der jeweilige Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen (Art. 16 Abs. 1 und Abs. 2 lit. d DSG).

Weitergabe an andere Nutzer und Behörden

Im Rahmen einer Transaktion geben wir der jeweiligen Gegenpartei diejenigen Personendaten bekannt, die zur Abwicklung erforderlich sind (z. B. Name, Lieferadresse, Angaben zur Sendungsverfolgung). Inserate, Benutzername, Bewertungen und dein Online-Status sind für andere Nutzer sichtbar. An Behörden geben wir Personendaten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder die Bekanntgabe zur Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen erforderlich ist. Bei einer Käuferschutz-Reklamation erhält die andere Partei des betroffenen Vorgangs Einsicht in den Reklamationsgrund, die Schilderung und die Belege beider Seiten, damit sie sich vor dem Entscheid dazu äussern kann; der Schriftverkehr einer Partei mit unserer Schiedsstelle wird der Gegenpartei nicht offengelegt. Eine abgegebene Bewertung ist bis zu ihrer Veröffentlichung ausser für dich und für uns für niemanden einsehbar; wann sie veröffentlicht wird, richtet sich nach § 10 der AGB.

Hosting und Speicherort

Unsere Server werden von der IT Hub GmbH betrieben und im Housing bei der FSIT AG in deren eigenen Rechenzentren in der Schweiz gehalten. Die Verarbeitung erfolgt nach DSG. Unserer Plattform ist Cloudflare (Cloudflare, Inc., USA) als Schutz- und Auslieferungsnetz vorgeschaltet. Dabei laufen alle Aufrufe über deren Server; verarbeitet werden dabei deine IP-Adresse, Browserangaben und die aufgerufene Adresse — zur Abwehr von Angriffen und Überlastung sowie zur schnelleren Auslieferung. Die von uns selbst gespeicherten Daten (Konten, Inserate, Nachrichten usw.) bleiben in der Schweiz.

Cookies und lokale Speicherung

Notwendige Cookies und lokale Speicher (z. B. Anmelde-/Sitzungs-Token, „dieses Gerät vertrauen"-Merkmal, Spracheinstellung) sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt. Darüber hinaus setzen wir keine Cookies: Es gibt weder Statistik- noch Marketing-Cookies, und wir binden kein Analyse- oder Tracking-Werkzeug ein. Eine Einwilligung ist dafür deshalb nicht erforderlich; den Hinweis zu den notwendigen Cookies kannst du jederzeit erneut aufrufen.

Spam-/Botschutz (Google reCAPTCHA)

Zum Schutz unserer Formulare (z. B. Login, Registrierung, Passwort-Zurücksetzen und Kontaktformular) vor automatisiertem Missbrauch setzen wir Google reCAPTCHA (v3) ein. reCAPTCHA wertet dazu technische Nutzungs- und Geräteinformationen aus; diese können an Google in den USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Plattform. Es gelten die Datenschutzbestimmungen von Google.

Profiling und automatisierte Einzelentscheidungen

Wir werten Nutzungsdaten aus, um Inhalte zu personalisieren (Profiling im Sinne von Art. 5 lit. f DSG), z. B. für Suchvorschläge, Suchagenten und Empfehlungen. Ein Profiling mit hohem Risiko nehmen wir nicht vor. Beruht eine Entscheidung ausschliesslich auf einer automatisierten Bearbeitung und ist sie für dich mit einer Rechtsfolge oder einem erheblichen Nachteil verbunden (z. B. automatische Ablehnung der Verifizierung oder automatische Kontosperrung), informieren wir dich darüber. Du kannst deinen Standpunkt darlegen und verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird (Art. 21 DSG). Massnahmen aufgrund automatischer Inhalts-Moderation werden vor einschneidenden Folgen durch unser Team überprüft.

Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist. Konto- und Profildaten bewahren wir für die Dauer deines Kontos auf; abgeschlossene Inserate werden nach einer Übergangsfrist archiviert. Zahlungs- und Transaktionsbelege bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf. Chat-Nachrichten zwischen Nutzern bewahren wir für die Dauer der Geschäftsbeziehung auf. Zur Betrugs- und Missbrauchsabwehr sowie zur Erfüllung gesetzlicher Pflichten oder zur Sicherung von Beweisen können wir einzelne Verläufe bei konkretem Anlass verschlüsselt und zugriffsbeschränkt länger aufbewahren (Legal-Hold). Sicherheits-, Aktivitäts- und Zugriffsprotokolle bewahren wir zur Missbrauchs- und Betrugsabwehr, zur Erfüllung gesetzlicher Pflichten und zur Beweissicherung auf. Solche Protokolle können bis zu zehn Jahre aufbewahrt werden. Danach werden Daten gelöscht oder anonymisiert.

Missbrauchsabwehr nach einer Konto-Löschung

Wenn wir ein Konto löschen, entfernen wir grundsätzlich alle Personendaten (siehe Aufbewahrung). In zwei Fällen bewahren wir davon abweichend eine kleine Menge Prüfwerte auf:

das Konto war zum Zeitpunkt der Löschung gesperrt, oder
das Konto hatte eine Gebühren-Vergünstigung aus einer Aktion bezogen.

Zweck ist ausschliesslich, zu verhindern, dass eine Sperre oder eine einmalige Vergünstigung durch Löschen und Neuanmelden umgangen wird. In allen anderen Fällen wird nichts davon aufbewahrt.

Aufbewahrt werden nur Prüfwerte (Hashes) von Ausweis-Kennung, Telefonnummer und Bankverbindung — keine Namen, keine Adressen, keine Klartext-Daten. Aus einem solchen Prüfwert lässt sich der ursprüngliche Wert nicht zurückrechnen, und er ist mit keinem Konto und keiner Historie verknüpft. Er erlaubt ausschliesslich den Abgleich „wurde dieser Wert schon einmal verwendet".

Geprüft wird nicht bei der Registrierung, sondern erst, wenn du deinen Ausweis verifizierst oder eine Bankverbindung hinterlegst. Ein Treffer führt nicht zur Ablehnung deines Kontos; die Vergünstigung entfällt dann lediglich für dieses Konto.

Diese Prüfwerte werden befristet aufbewahrt und danach automatisch gelöscht: 18 Monate im Zusammenhang mit einer Aktion, 60 Monate im Zusammenhang mit einer Sperre. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und der Durchsetzung unserer Nutzungsbedingungen. Hältst du eine solche Massnahme für unzutreffend, wende dich an uns — wir prüfen den Einzelfall und können die Vergünstigung wiederherstellen.

Deine Rechte

Du hast im Rahmen des anwendbaren Rechts insbesondere:

das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung;
das Recht auf Datenübertragbarkeit;
das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen und der Bearbeitung zu widersprechen.

Eine Nachricht an uns genügt. Zudem hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Auskunftsbegehren beantworten wir in der Regel kostenlos und innert 30 Tagen (Art. 25 DSG); zur Vermeidung von Missbrauch können wir einen Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten sowie überwiegende Interessen (z. B. Missbrauchsabwehr, Beweissicherung) können der Löschung im Einzelfall entgegenstehen. Darüber informieren wir dich.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen, insbesondere bei neuen Funktionen oder geänderten Dienstleistern. Es gilt die jeweils auf der Plattform veröffentlichte Fassung; über wesentliche Änderungen informieren wir in geeigneter Weise.

Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns per E-Mail unter [email protected].

[email protected]