Datenschutz
Welche Daten wir bearbeiten
AXO3 verbindet die Verwaltungssoftware einer Immobilienfirma mit ihrer Website. Dabei fallen drei Arten von Daten an: die Angaben unserer Kunden, die Objektdaten, die wir für sie im Web darstellen — und die Zeichnungen, die uns jemand über das Zeichenwerkzeug schickt.
Neuweilerstrasse 13
4124 Schönenbuch peter.ruepp@z77.ch Stand: 3. November 2026
Angaben zu Ihrer Firma
Bei der Registrierung erfassen Sie Firma, Vor- und Nachname der Kontaktperson und die E-Mail-Adresse. Wir brauchen diese Angaben, um Ihr Konto zu führen, mit Ihnen zu sprechen und abzurechnen; am Konto halten wir zudem fest, welcher Fassung der AGB Sie zugestimmt haben. Wir geben diese Angaben nicht an Dritte weiter.
Zugang zu Ihrer Verwaltungssoftware
Sie beauftragen Ihren Softwareanbieter, uns den Zugang zu Ihren Objektdaten zu geben. Diesen Zugang legen wir auf unserem Server ausserhalb des Webzugriffs ab; nach dem Speichern wird er nirgends mehr angezeigt, auch Ihnen nicht — sichtbar bleibt nur, ob er hinterlegt ist. Wir nutzen ihn allein, um Ihre Objekte abzurufen und im Web darzustellen.
Objektdaten
Wohnungen, Flächen, Bilder und Dokumente bleiben Ihr Eigentum. Wir bearbeiten sie in Ihrem Auftrag und zeigen im Web nur, was Sie sichtbar geschaltet haben. Bilder und Dokumente liegen dort, wo Ihre Verwaltungssoftware sie ablegt, und wir liefern die Adresse dieses Speichers aus — bei PropBase ist das der Google-Speicher (storage.googleapis.com), bei Emonitor der Projekt-Server von melon.market. Der Browser eines Besuchers holt das Bild also direkt dort, nicht bei uns. Haben Sie keine Verwaltungssoftware, erfassen Sie Liegenschaften, Gebäude und Einheiten selbst im Bereich «Bestand». Dann holen wir nirgends etwas ab: Ihre Angaben liegen als eine Datei bei uns, und sie vermerkt, welches Konto sie zuletzt gespeichert hat. Was Sie in ein Beschreibungsfeld schreiben, speichern wir so, wie Sie es eintippen — tragen Sie dort nichts ein, was eine Person betrifft.
Ihre eigene Seite
Wir können Ihren Bestand auch als eigene Seite ausliefern, unter einer Adresse von uns oder unter Ihrer eigenen Domain. Diese Seite zeigt dieselben Objektdaten wie das Widget und folgt derselben Sichtbarkeit; sie wird bei jedem Aufruf frisch gebaut, wir legen keine fertige Seite ab. Was Sie für die Seite eintragen — die Texte und die Dateien, die Sie hinterlegen: Logo, Bilder, Dokumente, Schriften — liegt in einem Ordner bei uns. Die Dateien werden unter Ihrer Adresse ausgeliefert; wer die Seite ansieht, kann sie abrufen. Solange die Seite nicht freigegeben ist, sind sie gesperrt und nur mit dem Vorschau-Link erreichbar, den Sie in Ihrem Bereich finden und selbst erneuern können. Legen Sie eine Seite an oder schalten Sie sie öffentlich, geht eine Meldung an unseren Betrieb — mit Name und E-Mail-Adresse des Kontos, das die Seite angelegt oder freigegeben hat. Wir brauchen sie, um bei einer Rückfrage die richtige Person anzuschreiben.
Anfragen von Interessenten
Der Bewerben-Knopf im Widget führt direkt zu dem Ziel, das Sie eingestellt haben — Ihr Formular oder Ihre E-Mail-Adresse. Die Angaben der Interessenten laufen nicht über uns, und wir speichern sie nicht.
Wenn Ihr Konto endet
Löschen wir Ihren Bestand — nach Vertragsende oder auf Ihren Wunsch —, dann vollständig: die Objektdaten und die abgeholten Datenstände, die Zugangsdaten zu Ihrer Software, alle Konten und offenen Einladungen, eingereichte Zeichnungen, Isometrien, die API-Schlüssel Ihrer Website, Ihre eigene Seite mit allen Texten und dafür hinterlegten Dateien — Logo, Bilder, Dokumente, Schriften — samt den Vorgaben, die für alle Ihre Seiten gelten, der Verbindungsstand zu Ihrer Software samt dem Kontonamen, unter dem wir dort abgeholt haben, die von Ihnen selbst erfasste Bestandsdatei samt dem Vermerk, welches Konto sie zuletzt gespeichert hat, und die Zähler des Missbrauchsschutzes. Es bleibt nichts stehen, was Sie betrifft. Die Konten der Personen, die nur für Ihre Verwaltung gearbeitet haben, werden gelöscht; wer daneben für eine andere Verwaltung arbeitet, verliert nur den Zugang zu Ihrer — sein Konto bleibt bei der anderen bestehen. Dasselbe gilt, wenn Sie eine einzelne Person aus Ihrer Verwaltung entfernen: ihr Konto wird gelöscht, sobald sie für niemanden mehr arbeitet.
Wenn Sie Ihr Konto selbst löschen
Sie können Ihr Konto jederzeit selbst löschen, im Profil unter «Konto». Gelöscht werden sofort Ihr Konto mit Namen und Firma, Ihre angemeldeten Geräte, Ihr Zwei-Faktor-Schutz, offene Anmelde-Links, Zeichnungen, die noch keiner Verwaltung zugeordnet waren — und jeder Zugang, den Sie zu einer Verwaltung hatten. Die Verwaltung selbst gehört nicht Ihnen als Person: waren Sie ihr Owner, bleibt sie mit ihrer Anbindung und ihren Daten bestehen, wird gestoppt und hat keinen Owner mehr, bis wir einen neuen setzen; davon erfahren wir per Mail, mit Ihrer Adresse ein letztes Mal, damit wir die Verwaltung ansprechen können. Niemand sonst wird benachrichtigt. Was von Ihnen bleibt, ist die Zeile im Konto-Protokoll, dass dieses Konto an diesem Tag gelöscht wurde — ohne Namen und ohne Adresse.
Das Konto-Protokoll
Zu jedem Konto führen wir ein Protokoll: wann es sich angemeldet hat und von welcher IP-Adresse, wann Angaben geändert, ein Gerät oder der Zwei-Faktor-Schutz entfernt, ein Zugang zu einer Verwaltung erteilt, pausiert oder entzogen und wann das Konto gelöscht wurde. Es hält die Kennung des Kontos fest, nie Namen oder Adresse, und zu Änderungen nur, was sich geändert hat, nicht die Werte. Es dient dazu, Ihre Fragen zu beantworten — «war das ich?» — und Missbrauch zu erkennen. Die Einträge werden nach zwölf Monaten gelöscht. Damit niemand mit erfundenen Adressen Anmeldemails auslöst, zählen wir sie zusätzlich je Herkunft und Stunde; dafür speichern wir einen Zähler unter einem Hash der IP-Adresse, nicht die Adresse selbst.
Ihre Zeichnung bleibt auf Ihrem Gerät
Zeichnen können Sie ohne Konto und ohne Anmeldung. Der Entwurf — Geometrie, Namen, Farben und ein allfällig eingepasster Plan — wird im Speicher Ihres Browsers abgelegt und bleibt dort. Wir sehen ihn nicht, und er wird nicht an uns übertragen, solange Sie nicht auf «Einreichen» klicken. Löschen Sie die Website-Daten Ihres Browsers, ist der Entwurf weg.
Was der Kartenhintergrund überträgt
Die Karte selbst kommt nicht von uns. Ihr Browser holt die Kartenausschnitte direkt beim Anbieter, und der sieht dabei Ihre IP-Adresse und welchen Ausschnitt Sie ansehen — also ungefähr, wo Ihr Grundstück liegt. Wir beginnen deshalb mit der Landeskarte von swisstopo: diese Abrufe bleiben in der Schweiz. Wechseln Sie auf das Luftbild, kommt es von Esri in den USA; der Stadtplan kommt von OpenStreetMap. Auch die Adresssuche fragt bei swisstopo an und überträgt dabei, was Sie eintippen.
Was beim Einreichen übertragen wird
Erst mit «Einreichen» geht etwas an uns: die Zeichnung als DXF-Dateien, die Angaben dazu (Lage, Norden, Geschosse) und die Pläne, die Sie eingepasst haben — laden Sie einen fremden Plan hoch, geht er also mit. Dazu die Angaben aus dem Formular, mit denen wir ein Konto für Sie anlegen, falls Sie noch keines haben — die E-Mail-Adresse bestätigen Sie dann über einen Link, den wir Ihnen schicken.
Wofür wir die Zeichnung verwenden
Mit dem Einreichen beauftragen Sie uns — ohne Kostenfolge —, die Zeichnung zu bearbeiten, und erlauben uns, Sie über die im Formular angegebene E-Mail-Adresse zu kontaktieren. Mehr nicht: ohne Ihre Zustimmung verwenden wir die Zeichnung nicht weiter, geben sie nicht an Dritte und zeigen sie nirgends her.
Wie lange wir sie aufbewahren
Wir sind zu keiner Aufbewahrung verpflichtet. Wird aus Ihrer Registrierung kein Konto, löschen wir das Paket spätestens nach 14 Tagen automatisch. Sonst liegt es bei Ihrem Konto, und Sie können es dort jederzeit selbst löschen — eine E-Mail an die Adresse oben genügt ebenfalls.
Sichern müssen Sie selbst
Wollen Sie Ihre Zeichnung behalten, sichern Sie sie als Datei — der Knopf heisst «Entwurf speichern». Der Browserspeicher ist kein Archiv: Er geht verloren, wenn Sie Website-Daten löschen, das Gerät wechseln oder im privaten Fenster arbeiten. Für Datenverlust können wir nicht haften.
Was das Widget überträgt
Zeigt die Website einer Immobilienfirma unser Widget, lädt Ihr Browser die Objektliste von unserem Server. Dabei kommt an, was jeder Abruf im Web mitbringt: Ihre IP-Adresse und die Adresse der Seite, auf der das Widget steht. Wir nutzen das nur, um auszuliefern und zu prüfen, dass die Seite dazu berechtigt ist. Das Widget setzt kein Cookie, es gibt keine Wiedererkennung und kein Profil; gegen Überlastung zählen wir Abrufe pro Widget, nicht pro Person. Der Bewerben-Knopf führt direkt zur Immobilienfirma — eine Bewerbung läuft nicht über uns.
Wenn die ganze Seite von uns kommt
Manche Immobilienfirmen lassen ihre Seite ganz von uns ausliefern — unter ihrem eigenen Namen, aber von unserem Server. Dann kommt bei uns an, was jeder Abruf im Web mitbringt: Ihre IP-Adresse und die aufgerufene Adresse; unser Server protokolliert das wie üblich. Auch diese Seite setzt kein Cookie, erkennt Sie nicht wieder und führt kein Profil. Damit die Liste aktuell bleibt, fragt die Seite einmal beim Laden bei uns nach, ob sich etwas geändert hat; wie oft wir dafür bei Ihrer Verwaltungssoftware nachfragen, begrenzen wir pro Seite, nicht pro Person. Die Bilder lädt Ihr Browser direkt beim Speicher der Verwaltungssoftware (siehe «Objektdaten»).
Cookies und Server-Protokoll
Wir setzen ein technisch notwendiges Sitzungs-Cookie — es hält Ihre Anmeldung und schützt Formulare vor Missbrauch. Wählen Sie beim Anmelden «Auf diesem Gerät angemeldet bleiben», kommt ein zweites, länger gültiges Cookie dazu; in Ihrem Profil können Sie es jederzeit für jedes Gerät widerrufen. Werbe- oder Analyse-Cookies setzen wir keine, und wir binden keine Zähldienste Dritter ein. Der Server protokolliert die üblichen Zugriffsdaten.
Statistik
Diese Website erhebt anonyme Nutzungsstatistiken, um zu sehen, wie viele Personen sie besuchen, über welche Wege sie zu uns gelangen und welche Inhalte genutzt werden. Die Zählung erfolgt auf unserem eigenen Server, ohne Cookies und ohne Dienste Dritter. Ihre IP-Adresse wird dabei nicht gespeichert: Aus ihr wird zusammen mit der Browser-Kennung und einem täglich wechselnden Zufallswert ein Kurzschlüssel gebildet, der weder auf Sie zurückgeführt noch mit einem Besuch an einem anderen Tag verknüpft werden kann. Gespeichert werden pro Aufruf: Zeitpunkt, dieser Kurzschlüssel, aufgerufene Seite, Statuscode der Antwort, Sprache, Gerätetyp und Browserfamilie, Herkunftsland (auf Länderebene), der Name der Website, von der Sie zu uns gelangt sind (nur der Name, nie die vollständige Adresse), sowie eine allfällige Kampagnenkennzeichnung im Link (utm-Parameter). Diese Rohdaten werden automatisch nach 7 Tagen gelöscht und sind in keiner Datensicherung enthalten. Danach bleiben ausschliesslich monatliche Summen: Aufrufe, Besuchende (als Tagessumme), Besuche und Einstiegsseiten, Seiten, Herkunft, Länder, Geräte und Browserfamilien, Sprachen und Statuscodes. Diese Summen werden 24 Monate aufbewahrt (den laufenden Monat eingerechnet); in ihnen sind die Namen der verweisenden Websites und die Kampagnenkennzeichnungen enthalten. Einmal im Monat geht ein Bericht mit diesen Summen an unseren Betrieb. Die Auswertung ist zusammenfassend und lässt keine Rückschlüsse auf einzelne Personen zu. Es findet keine Weitergabe an Dritte statt.
Schutz vor Missbrauch
Damit niemand unsere Formulare oder das Einreichen automatisiert flutet, zählen wir Versuche pro Stunde. Dafür speichern wir keine IP-Adresse im Klartext, sondern nur einen nicht rückrechenbaren Prüfwert davon, und auch den nur für die Dauer des Zählfensters.
Protokoll der Formular-Übermittlungen
Übermittlungen an unsere geschützten Formulare werden protokolliert: Zeitpunkt, um welches Formular es geht, IP-Adresse, das daraus ermittelte Land, die Kennung Ihres Browsers und ob die Übermittlung angenommen oder abgewiesen wurde. Geschützt sind die Kontoanmeldung, die Anmeldung am Kundenbereich und die Anfrage «Anbindung anfragen»; bei der Kontoanmeldung wird zusätzlich die E-Mail-Adresse festgehalten, bei den beiden anderen nicht. Das dient allein der Abwehr von Missbrauch — wir erkennen damit, ob Übermittlungen automatisiert erzeugt werden, und können solche Quellen sperren. Das Land ermitteln wir mit einem Datenbestand auf unserem eigenen Server; Ihre IP-Adresse wird dafür nicht an Dritte übermittelt. Die Einträge werden nach 90 Tagen gelöscht.
Wo die Daten liegen
Auf einem Server der cyon GmbH in Basel, Serverstandort Schweiz. Alles, was Sie uns über diese Website schicken, liegt dort. Zweierlei verlässt die Schweiz: die Kartenabrufe des Zeichenwerkzeugs, die Ihr Browser selbst auslöst (siehe oben) — und unsere E-Mail: Unser Postfach wird bei Google (USA) geführt. Was Sie uns per E-Mail schreiben und was unsere Formulare uns per E-Mail melden, liegt damit auch dort. Google ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert, dessen Schutzniveau der Bundesrat als angemessen anerkennt.
Ihre Rechte
Sie können jederzeit Auskunft über die zu Ihrer Person bearbeiteten Daten verlangen und deren Berichtigung oder Löschung fordern — auch dann, wenn Sie nur eine Zeichnung eingereicht haben. Eine E-Mail an die Adresse oben genügt.