Datenschutz
Zuletzt aktualisiert: 7. Oktober 2026
Diese Datenschutzerklärung erläutert, wie Homesy Personendaten bearbeitet, wenn Sie unsere Website besuchen oder unsere Web- und Mobilanwendungen nutzen. Homesy unterstützt Bewohner, Eigentümer, Verwaltungen und Dienstleistungsunternehmen dabei, Gebäude zu organisieren, miteinander zu kommunizieren und alltägliche Aktivitäten zu verwalten.
1. Wer ist für Ihre Daten verantwortlich?
Homesy, 1814 La Tour-de-Peilz, Schweiz, ist für die Kontoverwaltung und den Betrieb des Homesy-Dienstes verantwortlich. Bei Datenschutzfragen und für Anträge schreiben Sie an [email protected].
Wenn ein Eigentümer, eine Verwaltung, eine Genossenschaft oder ein Dienstleistungsunternehmen Homesy zur Verwaltung personenbezogener Daten über Bewohner, Auftragnehmer oder andere Personen nutzt, handelt diese Organisation in der Regel als Verantwortlicher: Sie bestimmt die Zwecke und die Zugriffsberechtigungen. Homesy handelt als Auftragsverarbeiter für die Verarbeitung nach ihren Weisungen und bleibt für die eigenen Konto-, Sicherheits- und Servicevorgänge verantwortlich. Die Organisation muss eine Rechtsgrundlage haben und die betroffenen Personen informieren, auch Personen ohne Homesy-Konto. Wenden Sie sich wegen ihrer Datennutzung an die Organisation oder wegen der Verarbeitung durch Homesy und zur Weiterleitung einer Anfrage an [email protected]. Diese Richtlinie ersetzt keinen Auftragsverarbeitungsvertrag mit einer Organisation.
Homesy-Konten sind für Erwachsene ab 18 Jahren bestimmt. Personen unter 18 Jahren sollten kein Konto erstellen oder nutzen. Informationen über Minderjährige können dennoch in Haushaltsdaten, Fotos, Dokumenten oder Nachrichten enthalten sein, die Erwachsene eingeben. Solche Angaben sollten nur aufgenommen werden, wenn dies notwendig und rechtmässig ist, und nur Personen zugänglich sein, die sie benötigen. Wenn Sie vermuten, dass eine minderjährige Person ein Konto hat oder ihre Daten unangemessen übermittelt wurden, wenden Sie sich an [email protected], damit wir die Situation prüfen und erforderliche Berichtigungen oder Löschungen vornehmen können.
2. Welche Personendaten erheben wir?
Zu den Kontodaten gehören Ihre Benutzerkennung, Ihr Name, Ihre E-Mail-Adresse, die Anmeldemethode, das Profilbild, die Sprache, Einstellungen und eine gegebenenfalls angegebene Telefonnummer. Bei der Anmeldung mit Google oder Apple erhalten wir die vom jeweiligen Anbieter bereitgestellten Identitätsinformationen. Authentifizierungsdaten werden über Firebase Authentication verarbeitet.
Je nach genutzten Funktionen verarbeiten wir Gebäude- und Wohnungsdetails, Adressen und Kartenpositionen, Mitgliedschaften und Rollen, Kontaktdaten von Bewohnern und Dienstleistungsunternehmen, Aufgaben, Kommentare, Nachrichten, Erinnerungen, Einkaufslisten, geteilte Kundenkartennummern, Besucherkennzeichen sowie hochgeladene Dokumente, Fotos oder Videos. Wir erfassen auch Erstellungs- und Änderungszeiten sowie Aktivitätsverläufe. Diese Daten können von Ihnen, anderen berechtigten Mitgliedern oder einer Verwaltung stammen. Dateien und Nachrichten können sensible Informationen enthalten, etwa Gesundheitsdaten, Ausweisdokumente oder Angaben zu Rechtsstreitigkeiten. Geben Sie nur die für den jeweiligen Vorgang nötigen Informationen ein, stellen Sie sicher, dass Sie diese teilen dürfen, und beschränken Sie den Zugriff angemessen.
Technische Daten umfassen IP-Adressen, Browser- und Geräteinformationen, App-Versionen, Installationskennungen, Benachrichtigungstoken, Online-Status, Absturzberichte und Leistungsmessungen. Wenn Sie der Nutzungsanalyse zustimmen, erfassen wir ausserdem Nutzungsereignisse gemäss Abschnitt 4. Bei Feedback erhalten wir Ihre Nachricht, einen Screenshot, Geräte- und App-Details sowie Diagnoseprotokolle; wenn Sie angemeldet sind, enthält der Bericht auch Ihre Kontoidentität und Kontaktdaten. Screenshots und Dateien können personenbezogene Informationen über Sie oder andere Personen enthalten.
3. Wozu verwenden wir Ihre Daten?
Wir verwenden personenbezogene Daten, um Konten zu erstellen und zu sichern, gewünschte Funktionen bereitzustellen, Berechtigungen zu verwalten, Informationen zwischen Geräten zu synchronisieren, Service-E-Mails und Benachrichtigungen zu senden, Kommunikation zu ermöglichen, Dateien zu verarbeiten, Karten anzuzeigen, Supportanfragen zu beantworten und eine KI-gestützte Informationssuche anzubieten. Mit Ihrer Einwilligung hilft uns die Nutzungsanalyse, die Nutzung von Homesy zu verstehen und Funktionen zu verbessern. Diagnose- und Leistungsinformationen helfen uns, Fehler zu erkennen und die Zuverlässigkeit zu verbessern.
Soweit die EU-Datenschutz-Grundverordnung gilt, beruht die Verarbeitung von Konto-, Mitgliedschafts- und Funktionsdaten, die zur Erbringung vereinbarter Dienste erforderlich ist, auf der Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b). Die Verarbeitung technischer Daten und Zugriffsinformationen für Sicherheit, Missbrauchsprävention, Fehlerbehebung und Zugriffsverwaltung kann auf berechtigten Interessen beruhen (Buchstabe f), unter Berücksichtigung Ihrer Rechte und Interessen. Diese Interessen sind ein zuverlässiger Dienst und der Schutz der Nutzer und ihrer Informationen. Gesetzlich vorgeschriebene Verarbeitung beruht auf Buchstabe c. Die optionale Verarbeitung durch Google Analytics for Firebase beruht auf Ihrer Einwilligung (Buchstabe a); ihre Ablehnung oder ihr Widerruf hindert Sie nicht an der Nutzung von Homesy. Eine als Verantwortlicher handelnde Organisation bestimmt die Rechtsgrundlage für die Bewohnerdaten und sonstigen personenbezogenen Daten, die sie über Homesy verwaltet.
Angaben, die für die Einrichtung eines Kontos oder eine bestimmte Funktion erforderlich sind, müssen bereitgestellt werden, damit diese funktioniert. Zusätzliche Profilangaben, Uploads und Feedback hängen von Ihren Entscheidungen ab. Sie können Geräteberechtigungen verweigern; die betreffenden Funktionen sind dann möglicherweise nicht verfügbar. Wir verkaufen keine Personendaten, zeigen keine Werbung und versenden keine Marketing-E-Mails. Konto-, Sicherheits- und andere Servicenachrichten sind davon getrennt.
4. Cookies, Geräteberechtigungen und Nutzungsstatistiken
Die Anwendung verwendet notwendige Authentifizierungs-Cookies und lokalen Speicher, um Ihre Sitzung aufrechtzuerhalten, Einstellungen zu merken und Zwischenspeicherung und Offline-Nutzung zu ermöglichen. Das Homesy-Sitzungs-Cookie läuft nach vier Stunden ab und kann während der Nutzung erneuert werden. Firebase Authentication hält ebenfalls Anmeldeinformationen vor. Beim Abmelden werden die von der App auf diesem Gerät gespeicherten Nutzerdaten gelöscht, einschliesslich Offline- und zwischengespeicherter Kontodaten. Sie können lokale Daten auch in den Browser- oder Geräteeinstellungen löschen. Die Schriftarten der App sind lokal eingebunden; ihre Anzeige erfordert keine Anfragen an Google Fonts. Die aktuelle einfache Landing-Website nutzt lokale Schriftarten und enthält keinen Analyse-Tracker. Die vollständige Version der Landing-Website lädt weiterhin Schriftarten von Google; diese Anfragen übermitteln technische Verbindungsinformationen wie Ihre IP-Adresse und Browserdetails an Google.
Mit Geräteberechtigung kann Homesy für Karten und die Adressauswahl auf Ihren Standort sowie für Uploads und das Scannen auf Ihre Kamera oder ausgewählte Fotos und Dateien zugreifen. Bei einer angeforderten Adresssuche werden Koordinaten oder eine Adressabfrage an Positionstack gesendet. Karten laden Kartenkacheln von OpenStreetMap, in der mobilen App direkt oder im Web über den Kartenendpunkt von Homesy. Solche Anfragen können Ihre IP-Adresse und den angezeigten geografischen Bereich offenlegen. Geräteberechtigungen können Sie in den Systemeinstellungen ändern.
Google Analytics for Firebase ist standardmässig deaktiviert. Die App fragt, ob Sie die Nutzungsanalyse erlauben, und aktiviert die Erfassung erst nach Ihrer Zustimmung. Bei Aktivierung werden Ereignisse wie das Öffnen der App, Bildschirmaufrufe, Registrierung und Anmeldung erfasst. Sie können die Einwilligung jederzeit über «Nutzungsanalyse» in Ihrem Profil ablehnen oder widerrufen; ein Widerruf beendet die künftige Erfassung und berührt frühere Verarbeitung nicht. Ihre Entscheidung wird pro Gerät oder Browser gespeichert; prüfen Sie sie deshalb auf jedem genutzten Gerät. Firebase Crashlytics und Performance Monitoring erfassen Diagnose- und Leistungsinformationen getrennt von der optionalen Nutzungsanalyse. Benachrichtigungs- und Standortberechtigungen sind ebenfalls getrennt. Das Lesen dieser Richtlinie oder die Nutzung von Homesy ist für sich genommen keine Einwilligung in die Nutzungsanalyse.
5. Wer kann Ihre Daten erhalten?
Die Informationen Ihres Gebäudes sind standardmässig nur für berechtigte Mitglieder desselben Gebäudes sichtbar. Der Zugriff hängt auch von Rolle und Berechtigungen der Aufgabe, Datei oder des jeweiligen Eintrags ab; eine Mitgliedschaft gewährt nicht automatisch Zugriff auf alles. Mitglieder anderer Gebäude und die Öffentlichkeit haben keinen automatischen Zugriff. Eine Ausnahme gilt, wenn eine zum Teilen berechtigte Person eine Datei ausdrücklich über einen öffentlichen Link zugänglich macht oder einem Auftragnehmer oder Dienstleistungsunternehmen Zugriff für eine Aufgabe oder Angebotsanfrage gewährt. Wer einen öffentlichen Link erhält, kann ohne Homesy-Konto auf die geteilten Inhalte zugreifen, bis der Link abläuft oder der öffentliche Zugriff aufgehoben wird, und den Link weitergeben oder eine heruntergeladene Kopie behalten. Auftragnehmer oder Unternehmen können die geteilten Einträge und die von ihrer Berechtigung erfassten Gebäudeinformationen einsehen. Öffentliche Profile von Dienstleistungsunternehmen sind ebenfalls öffentlich sichtbar.
Für den Dienst nutzen wir Anbieter: Infomaniak für E-Mails; Google/Firebase für Authentifizierung, Analysen, Fehlerberichte, Leistungsüberwachung und Push-Benachrichtigungen; Google und Apple für ihre Anmeldeoptionen; Positionstack für die Adresssuche; OpenStreetMap für Karten; und OpenAI für Embeddings und Inhaltsmoderation. Diese Anbieter verarbeiten die für die jeweilige Funktion benötigten Daten. Die Verarbeitung durch einen Dienstanbieter ist von der Sichtbarkeit für andere Homesy-Nutzer zu unterscheiden.
Für die KI-gestützte Suche werden relevante Texte aus Gebäudedokumenten, Aufgaben und Kommentaren an OpenAI gesendet, um Embeddings zu erstellen: numerische Darstellungen, mit denen zusammengehörige Informationen gefunden werden können. Die erzeugten Embeddings werden in den eigenen Datenbanken von Homesy gespeichert, einschliesslich unserer lokal in der Schweiz gehosteten Vektordatenbank. Diese Verarbeitung kann Namen und andere persönliche Informationen aus den Ausgangstexten umfassen. Zudem nutzen wir OpenAI, um Texte und Bilder auf Inhalte für Erwachsene oder sexuelle Inhalte sowie Gewalt zu prüfen. Die zu prüfenden Inhalte werden zur Moderation an OpenAI gesendet. Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, zur Behandlung von Missbrauch oder zum Schutz rechtlicher Ansprüche.
6. Wo werden Daten gespeichert und bearbeitet?
Die eigenen Server, die Datenbank, die Dateispeicherung und die Sicherungskopien von Homesy befinden sich in der Schweiz. E-Mails werden über Infomaniak bereitgestellt. Dieses Schweizer Hosting bedeutet nicht, dass sämtliche Bearbeitungen durch externe Anbieter in der Schweiz stattfinden.
Firebase Authentication verarbeitet Daten in den USA. Andere Firebase- und Google-Dienste können Daten auf internationaler Infrastruktur verarbeiten. Die Verarbeitung durch OpenAI hängt vom Dienst und der Projektkonfiguration ab und kann ausserhalb der Schweiz, einschliesslich in den USA, stattfinden. Karten- und Adressanbieter können Anfragen ebenfalls im Ausland verarbeiten. Die geltenden Anbieterbedingungen und ihre aktuellen Angaben zu Verarbeitungsorten beschreiben diese externen Dienste näher.
Internationale Übermittlungen unterliegen den nach Schweizer Datenschutzrecht und gegebenenfalls nach der DSGVO erforderlichen Garantien. Dazu können je nach Empfänger und Land ein geltender Angemessenheitsbeschluss oder anerkannte Standardvertragsklauseln gehören. Unter [email protected] können Sie Informationen über die Empfänger, Bearbeitungsländer und Garantien für Ihre Daten anfordern.
7. Aufbewahrung, Sicherheit und Kontolöschung
Kontodaten werden während der aktiven Nutzung und der unten beschriebenen siebentägigen Löschfrist aufbewahrt. Aufgaben, Nachrichten, Dateien und andere geteilte Einträge werden für die Aktivitäten des betreffenden Gebäudes oder Unternehmens aufbewahrt, vorbehaltlich der Weisungen seines Verantwortlichen und der geltenden Löschregeln. Das Löschen eines einzelnen Eintrags kann ihn als gelöscht markieren, ohne sofort jede Kopie zu entfernen. Die Kontolöschung löscht nicht automatisch ein Gebäude oder Unternehmen mit anderen echten Mitgliedern, dessen geteilte Einträge oder bereits von anderen erhaltene Kopien. Sicherheits- und Diagnosedaten werden aufbewahrt, soweit sie zur Untersuchung von Vorfällen und für die Zuverlässigkeit erforderlich sind; Supportkorrespondenz wird für die Bearbeitung der Anfrage und mögliche Folgefragen oder Streitigkeiten aufbewahrt. Daten können länger aufbewahrt werden, wenn dies gesetzlich vorgeschrieben oder für einen konkreten Rechtsanspruch nötig ist. Homesys eigene Backups werden einen Monat aufbewahrt; eine Sicherungskopie kann daher nach der Löschung aus unseren aktiven Datenbanken fortbestehen.
Sie können die Kontolöschung in Ihrem Profil über «Konto löschen» beantragen. Nach Bestätigung werden Ihre Nutzerdaten auf dem für die Anfrage verwendeten Gerät aus der App gelöscht und Sie werden auf allen Geräten abgemeldet. Die Löschung ist für sieben Tage später vorgesehen; das Konto wird nicht sofort gelöscht. Sie können die Löschung abbrechen, indem Sie sich innerhalb dieser sieben Tage wieder in der App anmelden und «Konto wiederherstellen» bestätigen. Die Anmeldung allein bricht die Löschung nicht ab; wenn Sie die Löschung beibehalten und sich abmelden, bleibt sie geplant. Ohne Abbruch wird Ihr Konto nach Ablauf der Frist dauerhaft aus Homesys aktiven Datenbanken entfernt und Ihre Gebäude- und Unternehmensmitgliedschaften werden gelöscht. Waren Sie das letzte echte Mitglied eines Gebäudes oder Dienstleistungsunternehmens, werden auch dieses Gebäude oder Unternehmen und die zugehörigen Daten gelöscht; Einträge für Personen ohne Konto halten es allein nicht aktiv. Nach der endgültigen Löschung kann das Konto nicht wiederhergestellt werden. Sie können sich auch an [email protected] wenden, um Hilfe bei einer Löschanfrage zu erhalten oder Ihre Rechte auszuüben; wir können Ihre Identität prüfen. Die hier beschriebenen Fristen für Backups und externe Anbieter sind vom siebentägigen Kontolöschprozess getrennt.
Wir beschränken den Datenzugriff durch Authentifizierung und Berechtigungen und prüfen hochgeladene Dateien auf Viren. Virenprüfungen haben technische Grenzen und garantieren nicht die Erkennung jeder Bedrohung. Schützen Sie Ihre Zugangsdaten und Geräte und prüfen Sie Freigabeberechtigungen. Beim Abmelden werden die von der App gehaltenen Nutzerdaten auf diesem Gerät gelöscht; die Kontolöschanfrage löst ebenfalls eine lokale Bereinigung auf dem anfragenden Gerät aus und widerruft Sitzungen auf allen Geräten. Ausserhalb der App exportierte oder gespeicherte Dateien und Kopien anderer Empfänger müssen separat entfernt werden. Externe Anbieter haben eigene Aufbewahrungs- und Löschfristen; beispielsweise kann die Löschung in Firebase Authentication nach der Löschanfrage bei Firebase in aktiven Systemen und Backups bis zu 180 Tage dauern. Diese Fristen sind von Homesys siebentägiger Kontolöschfrist und der einmonatigen Backup-Aufbewahrung getrennt.
8. Ihre Rechte und Änderungen dieser Erklärung
Je nach geltendem Recht können Sie Informationen und Auskunft über Ihre Personendaten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine übertragbare Kopie geeigneter Daten verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Beruht die Verarbeitung auf Einwilligung, können Sie diese ohne Auswirkung auf die vorherige Verarbeitung widerrufen. Diese Rechte unterliegen gesetzlichen Voraussetzungen und Ausnahmen.
Senden Sie Anträge an [email protected]. Wir antworten normalerweise innerhalb von 30 Tagen oder einem Monat, wie es das geltende Recht verlangt, und informieren Sie über eine gegebenenfalls zulässige Verlängerung. Vor der Offenlegung oder Änderung von Personendaten können wir Ihre Identität prüfen. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder bei Anwendbarkeit der DSGVO Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, insbesondere im EU-Land Ihres Wohn- oder Arbeitsorts.
Wir können diese Erklärung bei Änderungen des Betreibers, der Funktionen, der Anbieter oder der Datenbearbeitung von Homesy aktualisieren. Das Datum oben kennzeichnet die aktuelle Fassung. Über wesentliche Änderungen informieren wir Sie entsprechend dem geltenden Recht. Fragen zu dieser Erklärung können Sie an Homesy unter [email protected] richten.