Datenschutzerklärung – Gnossy.ch

    Letzte Aktualisierung: 19. September 2026

    Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir Personendaten im Zusammenhang mit der Website https://gnossy.ch, unserer mobilen Anwendung Gnossy (iOS/Android) und damit verbundenen Diensten bearbeiten.

    Diese Erklärung richtet sich nach dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG) und dem Bundesgesetz über den unlauteren Wettbewerb (UWG), soweit anwendbar. Für betroffene Personen mit Wohnsitz in der Europäischen Union oder im Europäischen Wirtschaftsraum gelten ergänzend die Bestimmungen der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 13 und 14 DSGVO.

    1. Verantwortlicher

    Verantwortlich für die Datenbearbeitung im Sinne des revDSG und – soweit anwendbar – Verantwortlicher im Sinne der DSGVO ist:

    Gnossy
    c/o Skara
    Künzlistrasse 21
    8057 Zürich
    Schweiz
    E-Mail: info@gnossy.ch
    Website: https://gnossy.ch

    Sofern wir einen gesetzlichen Vertreter oder Datenschutzberater benennen, veröffentlichen wir die Kontaktdaten gesondert auf der Website.

    2. Was Gnossy ist – und was nicht

    Gnossy ist keine Wohnbaugenossenschaft, kein Vermieter, keine Immobilienagentur und kein Wohnungsanbieter. Gnossy bietet einen digitalen Such-, Aggregations- und Benachrichtigungsdienst für veröffentlichte Genossenschafts- und kommunale Wohnungsinserate in der Schweiz. Gnossy besitzt, vermietet, vergibt oder garantiert keine Wohnungen.

    Inserate stammen aus öffentlich zugänglichen Quellen oder Angaben Dritter. Wir können Vollständigkeit, Verfügbarkeit, Richtigkeit und Aktualität einzelner Inserate nicht garantieren. Verbindliche Informationen und Bewerbungen erfolgen ausschliesslich beim jeweiligen Anbieter.

    Dargestellte Wohnungsbilder gehören den jeweiligen Genossenschaften, Gemeinden oder Rechteinhabern und werden nur zu Informationszwecken angezeigt.

    3. Kategorien bearbeiteter Personendaten

    3.1 Daten, die Sie uns mitteilen

    • Name, Vorname
    • E-Mail-Adresse
    • Telefonnummer (optional, z. B. Kontaktformular)
    • Passwort (bei Registrierung mit E-Mail; verschlüsselt auf unserem Backend gespeichert)
    • Login-Daten bei Anmeldung mit Google (siehe Abschnitt 7)
    • Inhalte von Kontaktanfragen (Betreff, Nachricht)
    • Such- und Benachrichtigungspräferenzen (Kantone, Filter, Favoriten)
    • Abonnement- und Zahlungsstatus (ohne vollständige Zahlungsdaten bei uns)
    • Cookie- und Einwilligungseinstellungen

    3.2 Technische und Nutzungsdaten

    • IP-Adresse und ungefährer Standort (über Server-Logs)
    • Datum und Uhrzeit des Zugriffs
    • Browsertyp, Betriebssystem, Gerätetyp
    • Referrer-URL und aufgerufene Seiten
    • Spracheinstellung der Website
    • Geräte-IDs und Push-Token (in der mobilen App, sofern Benachrichtigungen aktiviert sind)
    • Standortdaten (GPS) in der App nur, wenn Sie dies in den Geräteeinstellungen erlauben

    3.3 Zahlungsdaten

    • Website / Android: Zahlungsabwicklung über Stripe (Karten, u. a. Google Pay je nach Angebot). Wir erhalten Transaktions-IDs, Abo-Status und begrenzte Rechnungsinformationen, keine vollständigen Kartendaten.
    • iOS-App: Abonnemente über Apple In-App Purchases. Die Zahlung erfolgt über Apple; wir erhalten Abo-Status und Transaktionsbestätigungen von Apple.

    Datenschutzhinweise der Zahlungsanbieter:

    3.4 Wohnungs- und Inseratsdaten

    Wir verarbeiten öffentlich zugängliche oder von Dritten bereitgestellte Angaben zu Wohnungsinseraten (z. B. Titel, Miete, Ort, Ausstattung, Veröffentlichungszeitpunkt), um diese in der Plattform darzustellen und Benachrichtigungen auszulösen. Dabei handelt es sich in der Regel nicht um Daten, die sich auf identifizierbare Wohnungssuchende beziehen.

    4. Zwecke und Rechtsgrundlagen

    Wir bearbeiten Personendaten zu folgenden Zwecken:

    • Bereitstellung und Betrieb von Website, App und Benutzerkonto
    • Bereitstellung von Such-, Filter- und Benachrichtigungsfunktionen
    • Abwicklung von Abonnementen und Zahlungen
    • Kundensupport und Bearbeitung von Anfragen
    • Sicherheit, Missbrauchsprävention und Fehleranalyse
    • Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung, Auskunft)
    • Statistik und Reichweitenmessung (nur mit Einwilligung über Cookie-Banner)
    • Marketing und Remarketing (nur mit Einwilligung über Cookie-Banner)

    Rechtsgrundlagen (revDSG): Die Bearbeitung stützt sich je nach Kontext auf Ihre Einwilligung, die Erfüllung eines Vertrags mit Ihnen, gesetzliche Pflichten oder überwiegende Interessen (insbesondere Betrieb, Sicherheit und Verbesserung unseres Dienstes), wobei Ihre Interessen angemessen gewahrt werden.

    Rechtsgrundlagen (DSGVO, soweit anwendbar): Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

    5. Cookies, localStorage und ähnliche Technologien

    Auf der Website setzen wir technisch notwendige Speicher (z. B. Anmelde-Token, Cookie-Einwilligung) sowie – je nach Ihrer Wahl im Cookie-Banner – funktionale, Analyse- und Marketing-Technologien ein. Details finden Sie in unserer Cookie-Richtlinie.

    Google Tag Manager (Container-ID GTM-W2H9VRNJ) wird auf der Website erst geladen, wenn Sie im Cookie-Banner «Analyse» oder «Werbung» akzeptieren. Ohne diese Einwilligung werden keine entsprechenden Tracking-Skripte über GTM aktiviert.

    6. Empfänger und Auftragsbearbeiter

    Wir geben Personendaten nur weiter, wenn dies erforderlich ist:

    • Backend-API (api.gnossy.ch): Speicherung von Konten, Präferenzen, Abonnementstatus und App-Daten
    • Stripe: Zahlungsabwicklung (Web/Android)
    • Apple: In-App-Käufe (iOS)
    • Google: «Sign in with Google» (Authentifizierung) sowie – mit Einwilligung – Analyse/Marketing über GTM
    • Brevo (Sendinblue): Versand von E-Mails aus dem Kontaktformular (Support-Anfrage und optional automatische Eingangsbestätigung)
    • Hosting: Betrieb der Website (Server in der Schweiz bzw. bei europäischen Anbietern mit angemessenem Schutzniveau)
    • Meta / weitere Anbieter: nur, soweit im Google Tag Manager konfiguriert und von Ihnen im Cookie-Banner freigegeben

    Mit Auftragsbearbeitern schliessen wir Verträge ab, die den Schutz Ihrer Daten vorschreiben (Auftragsbearbeitungsverträge gemäss Art. 28 DSGVO bzw. Art. 9 revDSG).

    Wir verkaufen keine Personendaten.

    7. Anmeldung mit Google

    Sie können sich optional mit Ihrem Google-Konto anmelden. Dabei erhält Google Informationen über die Anmeldung; wir erhalten von Google die für die Authentifizierung erforderlichen Daten (z. B. E-Mail-Adresse, Name). Die Verarbeitung durch Google richtet sich nach deren Datenschutzerklärung. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung bei der Nutzung von Google Sign-In.

    8. Kontaktformular

    Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Der Versand erfolgt über unsere Server-Route an Brevo (E-Mail-Dienst). Je nach Konfiguration erhalten Sie eine automatische Eingangsbestätigung per E-Mail.

    9. Datenübermittlung ins Ausland

    Einige Dienstleister (z. B. Google, Stripe, Apple, Meta, Brevo) können Daten auch in Länder ausserhalb der Schweiz und des EWR bearbeiten, insbesondere in den USA. Soweit kein angemessenes Datenschutzniveau besteht, stützen wir die Übermittlung auf geeignete Garantien, z. B. Standardvertragsklauseln der EU-Kommission, Zertifizierungen unter dem Swiss-U.S. Data Privacy Framework oder vergleichbare vertragliche und technische Massnahmen.

    10. Aufbewahrungsdauer

    Wir speichern Personendaten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

    • Kontodaten: für die Dauer des Nutzungsvertrags und danach gemäss gesetzlichen Fristen
    • Kontaktanfragen: in der Regel bis zu 24 Monate nach Abschluss der Bearbeitung
    • Server-Logs: in der Regel wenige Wochen bis Monate, soweit nicht sicherheitsrelevant
    • Cookie-Einwilligung: bis zu Ihrem Widerruf bzw. Löschung im Browser
    • Buchhaltungs- und Zahlungsbelege: gemäss gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre)

    11. Datensicherheit

    Wir treffen angemessene technische und organisatorische Massnahmen (u. a. TLS-Verschlüsselung bei der Übertragung, Zugriffskontrollen, sichere Authentifizierung). Eine absolute Sicherheit im Internet kann nicht garantiert werden.

    12. Ihre Rechte

    Sie haben je nach anwendbarem Recht insbesondere folgende Rechte (revDSG / DSGVO):

    • Auskunft über die Bearbeitung Ihrer Daten
    • Berichtigung unrichtiger Daten
    • Löschung («Recht auf Vergessenwerden»), soweit keine Aufbewahrungspflicht entgegensteht
    • Einschränkung der Bearbeitung
    • Datenherausgabe / Datenübertragbarkeit (DSGVO)
    • Widerspruch gegen Bearbeitungen aufgrund berechtigter Interessen
    • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

    Anfragen richten Sie an info@gnossy.ch. Wir beantworten berechtigte Anfragen in der Regel innerhalb von 30 Tagen.

    Cookie- und Tracking-Einwilligungen können Sie jederzeit über «Cookie-Einstellungen» in der Fusszeile der Website anpassen.

    Beschwerderecht: Sie können sich bei der zuständigen Aufsichtsbehörde beschweren, insbesondere beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. In der EU können Sie sich an die Datenschutzbehörde Ihres Wohnsitzstaates wenden.

    13. Automatisierte Entscheidungen

    Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

    14. Kinder

    Unsere Dienste richten sich an Personen ab 18 Jahren. Wir bearbeiten wissentlich keine Daten von Kindern unter 16 Jahren. Werden uns solche Daten bekannt, löschen wir diese umgehend.

    15. Links zu Dritten

    Unsere Plattform kann Links zu Websites Dritter (z. B. Genossenschaften, App Stores) enthalten. Für deren Datenschutz sind wir nicht verantwortlich.

    16. Änderungen

    Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Technik oder unsere Dienste ändern. Die aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer, wo erforderlich, per E-Mail oder in der App.

    17. Anwendbares Recht

    Es gilt Schweizer Recht. Gerichtsstand ist, soweit zulässig, Zürich, Schweiz.

    18. Kontakt

    Gnossy
    c/o Skara
    Künzlistrasse 21
    8057 Zürich
    Schweiz
    E-Mail: info@gnossy.ch