Datenschutzerklärung

Stand: 08.04.2026

1. Verantwortlicher

Novus IT Solutions GmbH
Dorfstrasse 16
6340 Baar, Schweiz
E-Mail: info@reaccess.digital

Für datenschutzbezogene Anfragen — insbesondere Auskunft, Berichtigung, Löschung und Widerspruch — verwenden Sie bitte folgende Adresse:
datenschutz@reaccess.digital

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website und den Online-Dienst reAccess.digital. Der Dienst richtet sich ausschliesslich an Unternehmenskunden (B2B) in Deutschland.

3. Welche Daten wir verarbeiten

3.1 Beim Besuch der Website

Beim Aufruf unserer Website werden durch den Hosting-Provider technisch notwendige Daten verarbeitet (z.B. IP-Adresse, Datum/Uhrzeit, angeforderte Seite/Datei, User-Agent, Referrer). Diese Daten sind erforderlich, um die Website bereitzustellen und die Sicherheit zu gewährleisten.

3.2 Bei Registrierung und Nutzung des Dienstes

Wenn Sie ein Konto erstellen oder den Dienst nutzen, verarbeiten wir insbesondere:

• Unternehmensdaten (Firma, Adresse, ggf. UID/USt-ID)
• Kontakt- und Kontodaten (Name, E-Mail, Telefonnummer, Benutzername)
• Zugangs- und Sicherheitsdaten (Passwort-Hash, Tokens, Login-Informationen, Session-Daten)
• Konfigurationsdaten (z.B. ausgewählte Regionen, Einstellungen)
• Kommunikationsdaten (Support-Anfragen, E-Mail-Korrespondenz)

3.3 Abrechnung und Zahlungsabwicklung über Stripe

Für Zahlungsabwicklung und Belegfunktionen nutzen wir Stripe. Stripe verarbeitet Zahlungsdaten als externer Zahlungsdienstleister; Vertragspartner für die Dienstleistung bleibt die Novus IT Solutions GmbH.

Im Rahmen dieses Verfahrens übermitteln wir an Stripe die für die Vertragsabwicklung erforderlichen Daten, insbesondere Firma, Anschrift, Ansprechpartner, E-Mail-Adresse, USt-ID (sofern vorhanden), gewählte Leistungsperiode und den zu fakturierenden Betrag. Stripe erhebt eigenständig die Zahlungsdaten des Kunden (Kreditkarten-, PayPal-, SEPA-Lastschriftdaten etc.), zu denen wir keinen direkten Zugriff haben.

Wir speichern zu internen Zuordnungs- und Buchhaltungszwecken Referenz-IDs (z.B. Invoice-ID, Transaction-ID) und Statusinformationen.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen, mehrwertsteuerlich korrekten Abwicklung des grenzüberschreitenden Verkaufs). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Website und des Dienstes
• Kontoverwaltung, Authentifizierung, Missbrauchsprävention
• Vertragserfüllung (Bereitstellung des Zugriffs gemäss Konfiguration)
• Rechnungsstellung und Zahlungsabwicklung über Stripe
• Support und Kommunikation
• IT-Sicherheit, Fehleranalyse, Missbrauchsaufklärung

Rechtsgrundlagen sind je nach Verarbeitungssituation: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Sicherheit und Betrieb), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z.B. Aufbewahrungspflichten).

5. Empfänger / Weitergabe

Wir geben Daten nur weiter, wenn dies für den Betrieb erforderlich ist oder eine rechtliche Pflicht besteht. Empfänger können sein:

• Hosting-Provider (Website-/Systembetrieb)
• Stripe (Rechnungsstellung, Zahlungsabwicklung, Bereitstellung von Rechnungs-PDFs und Hosted-URLs)
• E-Mail-Dienstleister (Versand von System-, Status- und Rechnungs-E-Mails)
• Behörden, sofern gesetzlich erforderlich

6. Speicherdauer

• Konto- und Vertragsdaten: Für die Dauer der Geschäftsbeziehung sowie 10 Jahre nach Vertragsende zur Erfüllung gesetzlicher Aufbewahrungspflichten (Buchhaltung, Steuerrecht).
• Rechnungs- und Zahlungsdaten: 10 Jahre gemäss gesetzlicher Aufbewahrungspflichten.
• Server-Logfiles: In der Regel 30 Tage zur Sicherheits- und Fehleranalyse, danach automatische Löschung.
• Marktinformationen aus veröffentlichten Angeboten: Für die Dauer der berechtigten Interessen an einer historischen Marktanalyse (siehe Abschnitt 11). Auf Antrag eines Betroffenen werden dessen personenbezogene Daten unverzüglich gelöscht.
• Support-Korrespondenz: 3 Jahre nach Abschluss des jeweiligen Vorgangs.

7. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies (z.B. für Sessions/Login), soweit dies für den Betrieb erforderlich ist. Tracking- oder Marketing-Cookies setzen wir nicht ein. Sofern künftig weitere Cookies eingesetzt werden sollten, informieren wir separat und holen, falls erforderlich, eine Einwilligung ein.

Zur Speicherung, dass der Cookie-Hinweis bestätigt wurde, setzen wir das technisch notwendige First-Party-Cookie cookie_notice_ack_v1. Es enthält den Wert 1, wird für ein Jahr gespeichert und verhindert, dass der Hinweis bei jedem Seitenaufruf erneut angezeigt wird.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Daten vor unberechtigtem Zugriff, Verlust oder Manipulation zu schützen (z.B. Zugriffsbeschränkungen, Verschlüsselung der Übertragung, Protokollierung sicherheitsrelevanter Ereignisse).

9. Betroffenenrechte

Nach den Bestimmungen der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richten Sie bitte an: datenschutz@reaccess.digital

Wir bearbeiten solche Anfragen innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns als Schweizer Unternehmen zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz.

Soweit die DSGVO Anwendung findet, können Sie sich auch an die für Sie zuständige Datenschutz-Aufsichtsbehörde in Ihrem EU-Mitgliedstaat wenden.

11. Verarbeitung von Marktinformationen aus veröffentlichten Immobilienangeboten

11.1 Datenkategorien

Im Rahmen unseres Dienstes verarbeiten, strukturieren und stellen wir Informationen aus veröffentlichten Immobilienangeboten bereit. Soweit diese Informationen personenbezogene Daten enthalten, verarbeiten wir insbesondere:

• Name und Anrede des Anbieters (sofern im Angebot angegeben)
• öffentlich im Inserat angegebene Kontakt- oder Anbieterinformationen, soweit diese für die Anzeige und Einordnung des Angebots erforderlich sind
• Anschrift bzw. Lageinformationen der inserierten Immobilie
• angebotsbezogene Angaben wie Objektart, Preis, Lage und Beschreibung

Die verarbeiteten Informationen stammen aus veröffentlichten Immobilienangeboten, die von den jeweiligen Anbietern selbst oder mit deren Beauftragung veröffentlicht wurden.

11.2 Zweck der Verarbeitung

Die Verarbeitung dient zwei Zwecken:

• der Bereitstellung eines strukturierten Marktüberblicks für gewerbliche Immobilienunternehmen, damit diese Marktbewegungen, Angebotsstruktur und Anbieterarten intern beurteilen können;
• der langfristigen Erstellung von Markt- und Preisanalysen, die unseren Kunden eine fundierte Beurteilung von Marktentwicklungen, Preisniveaus und regionalen Trends ermöglichen.

11.3 Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Unser berechtigtes Interesse besteht in der Bereitstellung einer professionellen Software- und Datenplattform für Marktanalyse und interne Bewertung öffentlich zugänglicher Immobilieninformationen sowie im Aufbau und Erhalt einer historisch belastbaren Datenbasis für Marktanalysen.

Bei der Interessenabwägung haben wir Folgendes berücksichtigt: Die verarbeiteten Daten wurden von den Anbietern bewusst im Rahmen veröffentlichter Immobilienangebote bereitgestellt. Es handelt sich nicht um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Eine vernünftige Erwartung des Betroffenen, dass veröffentlichte Angebotsinformationen von Marktteilnehmern für Marktanalysen ausgewertet werden, ist gegeben. Wir treffen darüber hinaus Schutzmassnahmen, um die Auswirkungen für die Betroffenen zu minimieren — insbesondere durch Beschränkung des Zugriffs auf gewerbliche Kunden, durch vertragliche Nutzungsbeschränkungen gegenüber unseren Kunden sowie durch ein einfach zugängliches Widerspruchs- und Löschverfahren.

11.4 Information der Betroffenen (Art. 14 DSGVO)

Eine individuelle Information jedes einzelnen Inserenten ist mit unverhältnismässig hohem Aufwand verbunden, da uns hierfür weder zuverlässige direkte Kontaktdaten noch eine stabile Zuordnung über verschiedene veröffentlichte Angebote hinweg vorliegen (Art. 14 Abs. 5 lit. b DSGVO). Wir kommen unserer Informationspflicht daher durch die Veröffentlichung dieser Datenschutzerklärung sowie durch transparente Hinweise auf unserer Website nach.

11.5 Speicherdauer und Löschung auf Antrag

Wir speichern die aus veröffentlichten Angeboten verarbeiteten Daten für die Dauer der berechtigten Analysezwecke, soweit und solange sie für die unter 11.2 genannten Zwecke relevant bleiben. Die Erforderlichkeit wird regelmässig überprüft. Eine pauschale automatische Löschung nach kurzer Zeit erfolgt nicht, da gerade die historische Datenbasis den Kern unseres Marktanalyse-Dienstes ausmacht und für die Bewertung von Preisentwicklungen, Trendverläufen und regionalen Marktbewegungen über mehrere Jahre hinweg unverzichtbar ist.

Auf Antrag eines Betroffenen löschen wir dessen personenbezogene Daten jedoch unverzüglich aus unserem System, sofern keine zwingenden schutzwürdigen Interessen oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Statistische und anonymisierte Auswertungen, in denen ein Personenbezug nicht mehr hergestellt werden kann, sind von dieser Löschung nicht betroffen.

11.6 Widerspruchsrecht und Löschung

Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten gemäss Art. 21 DSGVO zu widersprechen oder die Löschung Ihrer Daten gemäss Art. 17 DSGVO zu verlangen. Im Falle eines Widerspruchs oder Löschverlangens entfernen wir Ihre Daten unverzüglich aus unserem System, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen.

Anfragen zum Widerspruch, zur Auskunft, Berichtigung oder Löschung Ihrer Daten richten Sie bitte an: datenschutz@reaccess.digital. Bitte nennen Sie nach Möglichkeit den Link zum Inserat, die Objektangaben oder andere Hinweise, damit wir die betroffenen Daten eindeutig zuordnen können.

Wir bearbeiten solche Anfragen innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

12. Datenübermittlung in die Schweiz

Unser Unternehmen hat seinen Sitz in der Schweiz, und unsere Server befinden sich in Schweizer Rechenzentren. Personenbezogene Daten unserer Nutzer werden daher in die Schweiz übermittelt und dort verarbeitet.

Die Europäische Kommission hat mit Beschluss vom 26. Juli 2000 (2000/518/EG) festgestellt, dass die Schweiz ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet. Eine Datenübermittlung in die Schweiz ist daher ohne zusätzliche Garantien zulässig. Unabhängig davon unterliegen wir als Schweizer Unternehmen dem Schweizer Bundesgesetz über den Datenschutz (revDSG), das ein der DSGVO weitgehend äquivalentes Schutzniveau bietet.

13. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Es gilt die jeweils auf der Website veröffentlichte Version.