Datenschutzerklärung

1. Wo werden Ihre Daten verarbeitet?

Squarlo AG verarbeitet alle Kundendaten unter Einhaltung des revidierten Schweizer Datenschutzgesetzes (revDSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO). Wir setzen ausschliesslich Dienstleister ein, die vertraglich zur Einhaltung vergleichbarer Datenschutzstandards verpflichtet sind (Auftragsverarbeitungsverträge / Data Processing Agreements).

2. Eingesetzte Sub-Prozessoren

Diese Liste wird laufend aktuell gehalten, sobald neue Dienstleister hinzukommen.

3. Warum Anthropic (Claude API) statt einer Consumer-KI

Wir nutzen nicht die öffentliche Consumer-Version von Claude (claude.ai), sondern die Anthropic Enterprise-API. Der zentrale Unterschied:

• Keine Nutzung von Kundendaten zum Training von KI-Modellen
• Vertragliche Zusicherungen zur Datenverarbeitung (DPA-fähig)
• Datenverarbeitung im Rahmen eines klar abgegrenzten Auftragsverhältnisses

4. Warum HubSpot (EU-Hosting) für uns ausreichend ist

Wir haben geprüft, ob eine Schweizer CRM-Alternative sinnvoll wäre. Es gibt keine Lösung mit vergleichbarem Funktionsumfang, die Daten physisch in der Schweiz speichert. Wir setzen daher bewusst auf HubSpot mit EU-Datenhosting (Frankfurt, Deutschland), da:

• das Schweizer Datenschutzgesetz (revDSG) keine physische Datenspeicherung in der Schweiz verlangt, sondern ein angemessenes Schutzniveau bei der Datenbearbeitung im Ausland
• die EU gemäss Angemessenheitsbeschluss des Bundesrats als Land mit angemessenem Datenschutzniveau gilt
• HubSpot einen Auftragsverarbeitungsvertrag (DPA) inklusive EU-Standardvertragsklauseln bereitstellt

5. Was ist ein Auftragsverarbeitungsvertrag (AVV)?

Ein Auftragsverarbeitungsvertrag (AVV, engl. Data Processing Agreement, DPA) regelt vertraglich, wie ein Dienstleister (Auftragsverarbeiter) Personendaten im Auftrag eines Unternehmens (Verantwortlicher) verarbeiten darf. Er legt insbesondere fest: Zweck und Umfang der Datenverarbeitung, Pflichten zur Vertraulichkeit und Datensicherheit, Regelungen zu Unterauftragsverarbeitern, Löschung/Rückgabe der Daten nach Vertragsende sowie Mitwirkungspflichten bei Anfragen betroffener Personen.

Squarlo hat einen eigenen AVV für Kunden erstellt. Dieser wird insbesondere Enterprise-Kunden auf Anfrage oder proaktiv zur Verfügung gestellt und ergänzt unsere Allgemeinen Geschäftsbedingungen (AGB, Ziff. 9).

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über gespeicherte Daten
• Berichtigung oder Löschung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen

Anfragen richten Sie an: support@squarlo.ch

7. Aufbewahrung und Löschung

Hochgeladene Dokumente (Mietofferten, Mietverträge) werden auf Anfrage des Verantwortlichen oder einer betroffenen Person gelöscht. Für Dokumente, die einer gesetzlichen Aufbewahrungspflicht unterliegen (Art. 958f OR, Buchführungspflicht), erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfrist von 10 Jahren ab Anfrage. Die Löschung wird automatisiert durch einen täglichen Prozess vollzogen.

8. Technische und organisatorische Massnahmen (TOM)

• Verschlüsselung der Daten während der Übertragung (TLS) und im Ruhezustand
• Rollenbasierte Zugriffskontrolle (Property Owner / KMU / Mietervertreter)
• Protokollierung von Zugriffen auf sensible Dokumente
• Regelmässige Sicherheitsüberprüfungen

9. Cookies

Squarlo setzt ausschliesslich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind (kein Tracking, kein Marketing, keine Cookies von Drittanbietern zu Werbezwecken) — dafür ist gemäss revDSG/DSGVO kein Einwilligungsbanner nötig. Im Einsatz:

10. Kontakt

Squarlo AG (in Gründung)
Zentralstrasse 9, 6003 Luzern, Schweiz
E-Mail Datenschutz: support@squarlo.ch