Datenschutz

Verantwortlicher

M. Capecchi Verwaltungen, Marcel Capecchi, Seestrasse 34, 8802 Kilchberg, Schweiz. Datenschutzanfragen richten Sie an capecchi@bluewin.ch.

M. Capecchi Verwaltungen bleibt verantwortlich für die redaktionellen Inhalte, die Immobilienverwaltung und die Bearbeitung von Personendaten.

Technischer Websitebetrieb

Pahl Digital Art, Einzelunternehmen, Inhaber Adrian Pahl, Seestrasse 34, 8802 Kilchberg ZH, Schweiz, ist technischer Betreiber dieser Website und bearbeitet Personendaten im Auftrag von M. Capecchi Verwaltungen als Auftragsbearbeiter.

Für Konzeption, technische Umsetzung, Hosting und laufende Pflege erhält Pahl Digital Art nur den für Betrieb, Wartung, Sicherheit und Support notwendigen technischen Zugriff. Pahl Digital Art verwendet Personendaten nicht für eigene Zwecke.

Hosting und Sicherheit

Die Website läuft auf einem von Pahl Digital Art technisch betriebenen VPS und wird mit HTTPS übertragen. Technische und organisatorische Schutzmassnahmen begrenzen den Zugriff auf die für den Betrieb zuständigen Personen.

Hostinganbieter: FireStorm. Vertragliche Rechtseinheit: FireStorm ISP GmbH, Kirchenrainstrasse 27, 8632 Tann ZH; Providerstaat: Schweiz.

Der bei der letzten Deploymentprüfung am 09.10.2026 dokumentierte Serverstaat ist Schweiz.

Die damalige Netzzuordnung war im RIPE-RDAP unter FireStorm ISP GmbH ausgewiesen. Diese Netzangabe stützt die technische Zuordnung, belegt aber weder die vertragliche Rechtseinheit noch den physischen Serverstandort.

Weitere Angaben enthält die Datenschutzerklärung des Hostinganbieters.

Keine Bekanntgabe ins Ausland. Betrieb und Datenhaltung erfolgen in Schweizer Rechenzentren in Zug und Zuerich.

Innerhalb der Capecchi-Anwendung werden keine vollständigen IP-Adressen von Besucherinnen und Besuchern dauerhaft gespeichert. Caddy-Zugriffsprotokolle werden verworfen.

Technische Protokolle der Hosting-, DNS- und E-Mail-Infrastrukturanbieter liegen ausserhalb dieser Aussage und richten sich nach den jeweiligen Datenschutzhinweisen der Anbieter.

Zur Abwehr automatisierter oder übermässiger Formular- und Anmeldeversuche wird aus der vollständigen Adresse ein prozesslokaler, geheimnisgebundener HMAC-Prüfwert gebildet. Dieser bleibt nur im Arbeitsspeicher bis zur Bereinigung des Begrenzungsfensters oder bis zum Prozessende; die vollständige Adresse wird dafür weder protokolliert noch dauerhaft gespeichert.

ALTCHA-Formularschutz

Kontaktformular und Wohnungsnews verwenden ALTCHA vollständig auf unserem eigenen Server. Der Browser erhält eine zufällige, signierte und höchstens fünf Minuten gültige Rechenaufgabe und berechnet lokal einen Arbeitsnachweis. Der Server prüft diesen Nachweis, die vorgesehene Formularart und eine pseudonyme Bindung an das notwendige Formular-Cookie. Es gibt keine Bildaufgabe, keine Verbindung zu Google oder einem anderen externen Dienst, kein ALTCHA-Cookie und kein Fingerprinting; die Erfassung von Interaktionsmerkmalen ist deaktiviert.

Zur Verhinderung einer Wiederverwendung bleibt nach erfolgreicher Prüfung nur ein Prüfwert der Challenge-Signatur bis zu deren Ablauf im Arbeitsspeicher. Die Rechenaufgabe und der übermittelte Nachweis werden nicht dauerhaft gespeichert. Wir danken dem Open-Source-Projekt ALTCHA für diese datenschutzfreundliche Lösung. ALTCHA auf GitHub.

Lokale Besucherstatistik

Wir zählen Seitenaufrufe lokal nach Kalendertag in Europe/Zurich, Land, ungefähre Stadt, Browserfamilie, Betriebssystemfamilie und Seitengruppe. Die vollständige IP-Adresse befindet sich für die lokale Geo-IP-Zuordnung nur vorübergehend im Arbeitsspeicher und wird danach verworfen.

Es gibt keine öffentlichen Analyse-Dienste Dritter, keine Nutzerprofile und keine gespeicherten rohen Anfragen oder Fingerprints. Die Stadtzuordnung ist technisch bedingt nur näherungsweise.

Bilder und Herkunftsschutz

Auf der Website veröffentlichte Objekt- und Umgebungsbilder können einen sichtbaren Herkunftshinweis und zusätzlich oder alternativ eine unsichtbare forensische Pixelkennzeichnung tragen. Die forensische Kennzeichnung ist bild- und releasebezogen; sie ist keine Besucherkennung und wird nicht zur Wiedererkennung oder Verfolgung von Besucherinnen und Besuchern eingesetzt.

Erkennbare Personen auf Bildern sind Personendaten. Wenn Sie auf einem veröffentlichten Bild erkennbar sind und Auskunft oder die Löschung beziehungsweise Entfernung wünschen, schreiben Sie an capecchi@bluewin.ch. Wir prüfen das Anliegen im Rahmen des anwendbaren Rechts.

Kontaktformular

Name, E-Mail-Adresse und Nachricht sind erforderlich; Telefonnummer und Betreff sind freiwillig. Wir bearbeiten diese Angaben, um die angefragte Korrespondenz zu beantworten.

Bitte senden Sie im Freitext keine besonders schützenswerten Personendaten, insbesondere keine Gesundheitsdaten oder Angaben über Sozialhilfemassnahmen. Unverlangt übermittelte solche Angaben werden ausschliesslich für die konkrete Anfrage bearbeitet; Zugriff und Empfängerkreis werden auf das dafür erforderliche Minimum beschränkt, und die Angaben werden nicht für andere Zwecke weiterverwendet.

Das Kontaktformular erteilt keine Newsletter-Einwilligung und legt kein Wohnungsnews-Abonnement an.

Die Nachricht wird an Marcel Capecchi im konfigurierten Postfach der verantwortlichen Stelle unter capecchi@bluewin.ch zugestellt. Web-Eingangsdaten und die Kontakt-Outbox werden nach 90 Tagen gelöscht.

Die zugestellte Postfachkopie wird nur so lange aufbewahrt, wie sie zur Beantwortung der Anfrage oder wegen einer anwendbaren gesetzlichen Aufbewahrungspflicht benötigt wird, und nicht für Werbung weiterverwendet.

Wohnungsnews

Für den Newsletter genügt die E-Mail-Adresse. Vorname, Nachname und Telefonnummer sind nur für Benachrichtigungen über neue Mietangebote erforderlich. Bei einer reinen Newsletter-Anmeldung werden diese Angaben nicht verlangt.

Die Themen Newsletter und neue Mietangebote werden getrennt und nicht vorausgewählt angeboten. Mit der Bestätigung willigen Sie in den Versand der ausgewählten Nachrichten per E-Mail ein. Wenn Sie neue Mietangebote wählen, darf Marcel Capecchi Sie hierzu persönlich unter der angegebenen Telefonnummer kontaktieren. Die Einwilligungen können einzeln widerrufen werden.

Jede versandte Newsletter- oder Mietangebotsnachricht nennt die Absenderin und enthält eine einfache und kostenlose Abmeldemöglichkeit für das jeweilige Thema.

Wir speichern die ausgewählten Themen, die Einwilligungsversion, den Anmeldezeitpunkt, die Double-Opt-in-Bestätigung sowie den Bestätigungs- und Versandstatus. Der Bestätigungslink verfällt nach 48 Stunden.

Zwecke und Empfänger

Wir verwenden die Abonnentendaten für die ausdrücklich angeforderten Nachrichten und bei neuen Mietangeboten für einen möglichen persönlichen Rückruf durch Marcel Capecchi. Kontaktdaten werden nicht verkauft und nicht für andere Werbezwecke weitergegeben.

Zugriff haben nur die für die Verwaltung zuständigen Personen, Pahl Digital Art im beschriebenen technischen Umfang und, soweit für die Übermittlung nötig, der nachfolgend ausgewiesene E-Mail-Auftragsbearbeiter.

E-Mail-Versand

Für Kontaktformular, Double-Opt-in, Newsletter und Benachrichtigungen über neue Mietangebote verarbeitet Hostpoint die Versanddaten. Die Bearbeitung findet in Schweiz statt. Weitere Angaben enthält die Datenschutzerklärung des E-Mail-Dienstleisters.

Kontakt- und andere an die verantwortliche Stelle gerichtete E-Mails werden im Bluewin-E-Mail-Postfach der Swisscom (Schweiz) AG empfangen und nach Angabe der Swisscom in der Schweiz gespeichert. Weitere Angaben enthält die Datenschutzerklärung von Swisscom.

Geschützte Verwaltung und Import-API

Für die geschützte Verwaltung bearbeiten wir je Admin-Konto Benutzername, Anzeigename, optionale E-Mail-Adresse, Rolle und Passwort-Hash sowie Anmelde-, Sperr- und Sitzungsdaten. Sicherheits- und Änderungsprotokolle halten fest, welche administrative Handlung wann an welchem Objekt vorgenommen wurde.

Für die automatisierte Übernahme von Mietangeboten bearbeiten wir je API-Client Clientbezeichnung, Berechtigungen, Schlüssel-Hash, Widerrufsstatus und letzte Verwendung. Importläufe enthalten technische Status-, Fehler- und Idempotenzangaben sowie die Zuordnung zum verwendeten Client.

Aufbewahrung und Löschung

Die folgenden Fristen sind Capecchis dokumentierte Löschpolitik und kein gesetzliches Mindestmass. Anwendbare gesetzliche Aufbewahrungspflichten können im Einzelfall eine längere Aufbewahrung erfordern.

• Eine unbestätigte Wohnungsnews-Anfrage wird nach 30 Tagen gelöscht.
• Telefonnummer und Namen werden 30 Tage nach Ende des letzten Abonnements gelöscht.
• Der reduzierte Abonnentendatensatz bleibt nach Ende des letzten Abonnements drei Jahre als Einwilligungs- und Sperrnachweis bestehen. Danach wird auch der HMAC-Nachweis gelöscht.
• Bei abgeschlossenen E-Mail-Sendungen werden der Versandinhalt und die Empfängeradresse nach 30 Tagen anonymisiert. Die technische Outbox-Zeile bleibt für die betriebliche Integrität bestehen.
• Abgeschlossene Kampagnen-Zustellzeilen werden nach 12 Monaten gelöscht.
• Deaktivierte Admin-Konten werden drei Jahre nach der Deaktivierung gelöscht. Admin-Sitzungen werden 30 Tage nach Ablauf oder Widerruf gelöscht.
• Abgeschlossene Importläufe werden nach 90 Tagen gelöscht.
• Bei seit drei Jahren widerrufenen API-Clients werden die Zuordnung zur erstellenden Person und die letzte Verwendung entfernt; die technische Clientidentität, der Schlüssel-Hash und der Widerrufsnachweis bleiben für Sicherheits- und Herkunftsnachweise bestehen.
• Nicht objektbezogene Admin-Audit-Einträge werden nach drei Jahren gelöscht. Objekt- und Medienprotokolle werden nach drei Jahren von handelnder Person und Request-ID entkoppelt; die sachliche Objekt- und Herkunftshistorie bleibt derzeit ohne automatisches Enddatum erhalten.
• Serverlokale Wiederherstellungssicherungen umfassen im Regelbetrieb höchstens zehn geprüfte Generationen und höchstens 35 Tage. Während einer laufenden Wiederherstellung kann die letzte verifizierte Rückfallgeneration bis zum Abschluss zusätzlich geschützt bleiben.
• Serverlokale Exportpakete für die externe Sicherung umfassen höchstens drei Generationen und höchstens 14 Tage.
• Nach der verschlüsselten Übertragung verbleiben in der verschlüsselten betrieblichen Offsite-Sicherung höchstens 14 Generationen und höchstens 90 Tage.
• Aggregierte Statistikwerte bleiben für die vollständige historische Ansicht erhalten.

Ihre Rechte

Sie können im Rahmen des anwendbaren Schweizer Datenschutzrechts Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Widerspruch verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie zudem die Herausgabe oder Übertragung Ihrer Personendaten in einem gängigen, maschinenlesbaren Format verlangen. Schreiben Sie dafür an capecchi@bluewin.ch. Gesetzliche Aufbewahrungspflichten und überwiegende schutzwürdige Interessen bleiben vorbehalten.

Auskunft erteilen wir grundsätzlich innerhalb von 30 Tagen. Ist dies ausnahmsweise nicht möglich, informieren wir Sie über den Grund und darüber, innerhalb welcher Frist die Auskunft erfolgt. Zum Schutz vor unbefugter Offenlegung können wir verhältnismässige Angaben zur Identitätsprüfung verlangen und verwenden diese nur für diese Prüfung.

Wenn sich ein Datenschutzanliegen nicht klären lässt, können Sie eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einreichen. Individuelle zivilrechtliche Ansprüche bleiben dem zuständigen Gericht vorbehalten.

Notwendige Cookies

Die geschützte Verwaltung verwendet ein notwendiges Cookie für die Admin-Sitzung. Öffentliche Formulare verwenden ein öffentliches CSRF-Sitzungscookie ohne festes Ablaufdatum zum Schutz vor missbräuchlichen Eingaben; der Browser verwaltet es für die Sitzung. Es gibt keine öffentlichen Werbe- oder Analyse-Cookies.

Version

Stand dieser Datenschutzerklärung: 2. September 2026.

Wohnungsbewerbung

Das private Bewerbungsformular unter /bewerbung/kilchberg wird nur über einen direkt geteilten Link aufgerufen. Es ist nicht in Hauptnavigation, Footer, Sitemap oder robots.txt verlinkt. Die Seite ist mit noindex, nofollow, noarchive und noimageindex gekennzeichnet und sendet no-store sowie no-referrer.

Für die Bewerbung erfassen wir aktuell ausschliesslich die Liegenschaft Wohn- und Geschäftshaus Seestrasse 34, 8802 Kilchberg, das gewünschte Einzugsdatum, Vorname, Nachname, Geburtsdatum, Wohnadresse, E-Mail-Adresse, Telefonnummer, Beruf, Arbeitgeber, Einkommensband, Anzahl Erwachsene und Kinder im Haushalt, Aufenthaltsstatus, Bewilligungsart und deren Gültigkeit, Betreibungen oder Verlustscheine, Haustiere, Einzugsgrund und weitere Mitteilungen. Optional können Angaben einer weiteren Person als Mitbewerber/in, Partner/in oder Garant/in erfasst werden.

Das Formular nimmt keine Uploads oder Dokumente entgegen. Die Eingaben werden weder im Browser (Local Storage, Session Storage oder Cookie) noch in einer Datenbank, Datei oder Warteschlange gespeichert. Der Inhalt einer Bewerbung wird auch nicht in Web-, Zugriffs- oder Sicherheitsprotokolle geschrieben.

Nach der Prüfung von CSRF-Token, lokalem ALTCHA, Honeypot und Rate-Limit wird die Bewerbung über das interne Netzwerk an den Dienst applicant-mail übergeben und direkt an capecchi@bluewin.ch gesendet. Die SMTP-Übermittlung und die Speicherung der empfangenen Postfachkopie richten sich zusätzlich nach den Angaben des jeweiligen E-Mail-Providers.

Die Website und der interne Übermittlungsdienst bewahren keine dauerhafte Kopie der Bewerbung auf. Die Postfachkopie darf nur so lange aufbewahrt werden, wie sie für die Prüfung und Bearbeitung der Bewerbung oder aufgrund gesetzlicher Pflichten erforderlich ist. Auskunfts-, Berichtigungs- oder Löschbegehren richten Sie an capecchi@bluewin.ch.