Rechtliches

Datenschutzerklärung

Welche Daten Maklor bearbeitet, wozu, wo sie gehostet werden, welchen Dienstleistern sie anvertraut werden und wie lange sie aufbewahrt werden.

Zuletzt aktualisiert · September 2026

01Verantwortliche Stelle

Maklor ist ein Produkt der Mulklick GmbH, Baarerstrasse 43, 6300 Zug, Schweiz (UID CHE-223.792.904), Verantwortliche im Sinne des Bundesgesetzes über den Datenschutz (DSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Für Fragen zu Ihren Daten: privacy@maklor.ch.

02Geltungsbereich

Diese Erklärung gilt für die Website maklor.ch, das Web-Cockpit der Makler und den Direktionsbereich der Agenturen sowie für die mobile App Maklor Field.

Eine Agentur, die Maklor nutzt, erfasst darin auch Daten ihrer eigenen Kundinnen und Kunden (Eigentümer, Käufer, Mieter, Bewerber). Über diese Bearbeitung entscheidet die Agentur; die Mulklick GmbH bearbeitet diese Daten in ihrem Auftrag. Sind Sie Kundin oder Kunde einer Agentur, wenden Sie sich bitte zuerst an diese; wir unterstützen sie bei der Antwort.

03Bearbeitete Daten

• Besuch der Website: die technischen Protokolle des Hosting-Anbieters (IP-Adresse, aufgerufene Seite, Browser). Es ist kein Werkzeug zur Reichweitenmessung installiert.
• Kontakt- und Demo-Anfrageformulare: Ihre Angaben (Name, E-Mail, Agentur, Funktion, Nachricht …), per E-Mail an unser Postfach übermittelt. Nach einer Demo-Anfrage wird ein Terminbuchungsmodul von Calendly angezeigt, vorausgefüllt mit Ihrem Namen und Ihrer E-Mail-Adresse.
• Konto: E-Mail-Adresse und Passwort, Name, Telefon, Funktion, Profilfoto; für die Agentur Name, Kanton, Kontaktdaten, Logo, Abonnement, Rollen und Einladungen der Mitarbeitenden.
• Arbeitsinhalte: Mandate (Adresse, Objektart, Preis oder Miete, Fristen, Name des Eigentümers), Kundenkontakte (Name, Telefon, E-Mail), Besichtigungen (Fotos, Notizen, Antworten, Sprachmemos und deren Transkription), Dokumente, Angebote, Termine und PDF-Berichte.
• Suchkriterien von Käufern und Mietern: Wünsche zum Objekt, Budget, Eigenkapital, Finanzierung, Haushaltseinkommen, Haushaltszusammensetzung, Art des Arbeitsvertrags, Aufenthaltsbewilligung und Betreibungssituation, wie vom Makler erfasst.
• Abschlussdossiers: die vom Makler hochgeladenen Unterlagen (zum Beispiel Ausweis, Aufenthaltsbewilligung, Lohnausweis, Betreibungsregisterauszug, Grundbuchauszug) und die daraus gelesenen Angaben (Name, Geburtsdatum, Nationalität, Wohnsitz, Zivilstand, Einkommen).
• E-Mail, wenn die Agentur ein Postfach verbindet: die Zugangsdaten des Postfachs (verschlüsselt), Adresse und Name der Korrespondenzpartner, Datum und technische Kennung der Nachrichten sowie ihre Einordnung. Weder Betreff noch Inhalt empfangener Nachrichten werden gespeichert: Sie werden beim Anzeigen erneut vom Mailserver gelesen. In Maklor geplante E-Mails werden bis zum Versand gespeichert.
• Kalender, wenn der Makler einen verbindet: die Zugriffstoken (verschlüsselt) oder, bei Apple, die Apple-ID und das App-spezifische Passwort (verschlüsselt); gelesene Termine (Titel, Zeiten, Ort) und von Maklor geschriebene Termine (Titel, Ort, Name des Kunden, Notizen).
• App Maklor Field: siehe Abschnitt 11.

Maklor nutzt zudem öffentliche Daten (eidgenössisches Gebäude- und Wohnungsregister, Geodaten des Bundes) und veröffentlichte Immobilieninserate. Diese stammen nicht von Ihren Kundinnen und Kunden.

04Zwecke und Rechtsgrundlagen

• Erbringung des abonnierten Dienstes (Konto, Mandate, Besichtigungen, Berichte, Abschlüsse, Kalender, E-Mail): Vertragserfüllung.
• Beantwortung Ihrer Anfragen und Support: Vertragserfüllung oder berechtigtes Interesse.
• Sicherheit des Dienstes und Missbrauchsverhinderung: berechtigtes Interesse.
• KI-Funktionen für E-Mails (Sortierung, Zusammenfassungen, Antwortentwürfe): nur wenn die Agentur sie aktiviert hat.
• Gesetzliche Pflichten, namentlich die Aufbewahrung von Buchungsbelegen.

05Künstliche Intelligenz (OpenAI)

Mehrere Funktionen übermitteln Daten an OpenAI in den USA, das sie bearbeitet, um ein Ergebnis zu erzeugen und an uns zurückzugeben:

• Besichtigungen: Fotos des Objekts und der Räume, Sprachmemos (Transkription) und Notizen des Maklers, um das Objekt zu beschreiben und das Besichtigungsdossier vorzubereiten.
• Dokumente: während einer Besichtigung gescannte Dokumente und die Unterlagen der Abschlussdossiers, einschliesslich Ausweisen und Einkommensnachweisen, um sie einzuordnen und ihre Angaben zu lesen.
• Berichte: der Kontext des Mandats (Adresse, Preis, Name des Eigentümers, Besichtigungen, Angebote, Notizen), um die Berichtstexte zu verfassen.
• Assistent AIREA: die gestellte Frage und eine Zusammenfassung der Mandate der Agentur (Adressen, Eigentümer, Preise, Fristen, Notare).
• Onboarding: die fotografierte Visitenkarte.
• E-Mails, wenn die Agentur dies aktiviert hat: kurze Auszüge, nachdem Namen, E-Mail-Adressen und Telefonnummern durch Pseudonyme ersetzt und IBAN, AHV-Nummern und Kartennummern maskiert wurden.

Ausserhalb der E-Mails werden diese Daten ohne Pseudonymisierung übermittelt. Gemäss den Bedingungen von OpenAI für seine API können sie bis zu 30 Tage zur Missbrauchserkennung aufbewahrt werden. Die Ergebnisse der KI sind Vorschläge für den Makler, der sie prüft; Maklor trifft keine Entscheidung über Sie, die ausschliesslich auf einer automatisierten Bearbeitung beruht.

06Wo die Daten gehostet werden

• Datenbank, Dateien und Authentifizierung: Supabase, AWS-Rechenzentrum in Stockholm (Schweden).
• Applikationsserver (API): Railway, Region Westeuropa (Niederlande).
• Website und Weiterleitung des Cockpits: Vercel. Die Formulare der Website und die Anfragen des Web-Cockpits laufen über Funktionen von Vercel, die in den USA (Region Washington) ausgeführt werden.

Die Daten bleiben also nicht alle in der Schweiz oder in der Europäischen Union: siehe Abschnitte 05, 07 und 08.

07Auftragsbearbeiter

Wir verkaufen Ihre Daten nicht. Wir vertrauen sie ausschliesslich den folgenden Dienstleistern für die genannten Zwecke an.

08Bekanntgabe ins Ausland

Schweden, die Niederlande, Deutschland und das Vereinigte Königreich gewährleisten nach Feststellung des Bundesrates einen angemessenen Datenschutz. Die USA gelten nur für Unternehmen als angemessen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

Die Bekanntgaben in die USA (OpenAI, Vercel, Calendly, Apple, Google, Microsoft) sowie mögliche Zugriffe aus den USA durch Supabase und Railway müssen sich je nach Anbieter auf diese Zertifizierung oder auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten, an das Schweizer Recht angepassten Standardvertragsklauseln der Europäischen Kommission stützen. Die Prüfung dieser Garantien für jeden einzelnen Anbieter ist im Gange. Einzelheiten erhalten Sie unter privacy@maklor.ch.

09Aufbewahrungsdauer

• Konto und Arbeitsinhalte: während der gesamten Vertragsdauer. Eine automatische Löschung oder eine Kontolöschung in Selbstbedienung gibt es noch nicht: Die Löschung kann unter privacy@maklor.ch verlangt werden.
• Inhalt von E-Mails: wird nicht gespeichert; eine tägliche Kontrolle löscht jeden Inhalt, der dennoch in die Datenbank geschrieben worden wäre.
• Von der KI vorgeschlagene Antwortentwürfe: nach 7 Tagen gelöscht, wenn sie verworfen wurden, nach 30 Tagen, wenn sie nie versendet wurden.
• Geplante E-Mails: Inhalt und Anhänge werden innerhalb von 24 Stunden nach dem Versand gelöscht. Ein abgebrochener Versand verliert seine Anhänge, behält aber seinen Text; ein fehlgeschlagener Versand bleibt gespeichert.
• Protokoll der KI-Bearbeitungen: Ein Ablaufdatum von 90 Tagen wird gespeichert, die automatische Löschung ist aber noch nicht umgesetzt.
• Anmeldesitzung: 7 Tage. Einladung von Mitarbeitenden: 14 Tage gültig.
• Benachrichtigungen: Das Gerätetoken wird bis zur Abmeldung des Geräts aufbewahrt; der Verlauf der versendeten Benachrichtigungen (einschliesslich Text) wird noch nicht gelöscht.
• Entfernte Elemente: Ein gelöschtes Besichtigungsfoto wird aus dem Speicher entfernt. Eine entfernte Unterlage eines Abschlussdossiers bleibt dagegen verschlüsselt gespeichert, ein gelöschtes Mandat wird nur ausgeblendet, und die Token eines getrennten Kalenders bleiben verschlüsselt in der Datenbank.
• Gesetzliche Pflichten: Buchungsbelege werden 10 Jahre aufbewahrt.

10Sicherheit

Die Verbindungen sind verschlüsselt (HTTPS). Passwörter von Postfächern, Kalender-Token und die Unterlagen der Abschlussdossiers werden von Maklor vor dem Speichern verschlüsselt. Die übrigen Dateien (Fotos, Besichtigungsdokumente, PDF-Berichte) liegen in einem privaten Speicher und sind nur über kurzlebige signierte Links zugänglich.

11App Maklor Field

• Kamera und Fotomediathek: Fotos des Objekts, der Räume und von Dokumenten, Profilfoto, Logo der Agentur. Besichtigungsfotos werden an den Server gesendet, sobald eine Verbindung besteht.
• Genauer Standort: punktuell gelesen, wenn Sie während einer Besichtigung auf «Meinen Standort verwenden» tippen oder die Signalansicht öffnen; nie im Hintergrund. Er wird an swisstopo gesendet, um die Gebäudeadresse zu finden, und an unseren Server, um Signale in der Nähe anzuzeigen.
• Benachrichtigungen: Gerätetoken, Zeitzone und Sprache, mit Ihrem Konto verknüpft.
• Face ID, Touch ID oder Fingerabdruck: vom Betriebssystem des Geräts geprüft. Keine biometrischen Daten verlassen das Gerät; der optionale Ersatzcode bleibt dort, als Hashwert.
• Speicherung auf dem Gerät: Die laufende Besichtigung (Fotos, Name und Telefon des Kunden, Notizen) und heruntergeladene PDFs werden lokal gespeichert und können in den Gerätesicherungen enthalten sein.

Die App liest das Adressbuch nicht, verwendet das Mikrofon nicht, enthält keine Werkzeuge für Reichweitenmessung, Werbung oder Absturzberichte und verfolgt Sie nicht über andere Apps oder Websites hinweg.

12Cookies und lokaler Speicher

Die Website verwendet nur für ihren Betrieb notwendige Cookies, ohne Reichweitenmessung oder Werbung:

• maklor_session: Anmeldesitzung im Cockpit, 7 Tage;
• mk_setup: zeigt an, dass die Kontoeinrichtung abgeschlossen ist, 10 Minuten;
• mk_access: Zugang zur Website, solange sie passwortgeschützt ist, 7 Tage;
• mk_preview: Zugang während Wartungsarbeiten, dem Team vorbehalten, 90 Tage.

Der lokale Speicher Ihres Browsers enthält Ihre Cookie-Auswahl, die Anzeigeeinstellungen des Cockpits und, während der Kontoeinrichtung, die bereits erfassten Angaben. Die Schriften der öffentlichen Website und des Cockpits werden von unserem eigenen Hosting ausgeliefert; die Seiten des Direktionsbereichs, der Einladung und des gesperrten Zugangs laden sie von Google Fonts. Für das nach einer Demo-Anfrage angezeigte Terminbuchungsmodul von Calendly gelten die Regeln von Calendly.

13Ihre Rechte

Nach dem DSG und, soweit anwendbar, der DSGVO können Sie:

• Auskunft über die Sie betreffenden Daten verlangen;
• unrichtige oder unvollständige Daten berichtigen lassen;
• die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Ihre Daten in einem gängigen elektronischen Format erhalten oder einem anderen Verantwortlichen übertragen lassen (Datenherausgabe und -übertragung);
• einer Bearbeitung widersprechen;
• eine erteilte Einwilligung jederzeit widerrufen, ohne Auswirkung auf bereits erfolgte Bearbeitungen.

Schreiben Sie an privacy@maklor.ch; wir antworten innert 30 Tagen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden oder, wenn Sie in der Europäischen Union wohnen, an die Datenschutzbehörde Ihres Landes.

14Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Das Datum oben auf der Seite bezeichnet die aktuelle Fassung.